امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در Frappe ERPNext؛ امکان اجرای متدهای داخلی سرور
آسیب‌پذیری CVE-2026-96672 در Frappe ERPNext به مدیران حساب‌ها اجازه می‌دهد با دور زدن لیست سفید متدها، توابع داخلی سرور را…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری CSRF در REDAXO CMS به مهاجمان اجازه می‌دهد تا با فریب دادن مدیران سیستم، نسخه‌های دلخواه افزونه‌ها را نصب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در نرم‌افزار Neethuharii CafeManagement
کشف یک آسیب‌پذیری آپلود فایل در Neethuharii CafeManagement که منجر به RCE بدون نیاز به احراز هویت می‌شود. با توجه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستور در فریم‌ورک Frictionless-py
آسیب‌پذیری تزریق دستور در frictionless-py امکان اجرای RCE را از طریق فایل‌های datapackage.json فراهم می‌کند. کاربران باید سریعاً نسخه‌های نصب…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…
امنیت زیرساخت و حوزه‌ها
هدف‌گیری سیستم‌های مدیریت شبکه؛ هشدار در مورد اکسپلویت‌های زنجیره‌ای در زیرساخت‌های سازمانی
گزارش InfraTrust هشدار می‌دهد که مهاجمان با هدف دستیابی به کنترل کامل زیرساخت‌ها، سیستم‌های مدیریت شبکه (Management Systems) را هدف…
هشدارها و CERT
هشدار امنیتی SolarWinds: شناسایی آسیب‌پذیری‌های RCE در محصول Observability Self-Hosted
دو آسیب‌پذیری بحرانی RCE در محصول SolarWinds Observability Self-Hosted شناسایی شده است که یکی از آن‌ها بدون نیاز به احراز…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در cPanel: امکان اجرای کد با دسترسی Root و تسلط کامل بر سرور
یک آسیب‌پذیری بحرانی در cPanel به کاربران عادی اجازه می‌دهد با اجرای کد در سطح Root، کنترل کامل سرورهای میزبانی…