امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Next.js؛ امکان اجرای کد روی سرور از طریق ImageResponse
یک آسیب‌پذیری RCE با امتیاز 9.5 در قابلیت ImageResponse فریم‌ورک Next.js کشف شده که از طریق تزریق SVG امکان‌پذیر است.…
RCE
روز صفر (0Day)
سوءاستفاده از آسیب‌پذیری بحرانی زیرو دِی در تجهیزات F5 BIG-IP
یک آسیب‌پذیری RCE با امتیاز ۹.۸ در F5 BIG-IP APM شناسایی شده که به عنوان زیرو دِی مورد سوءاستفاده قرار…
مدیریت آسیب‌پذیری
گوگل ۱۰۸ آسیب‌پذیری امنیتی در مرورگر کروم را برطرف کرد؛ تمرکز بر نقص‌های بحرانی اجرای کد
گوگل با انتشار نسخه 154 کروم، ۱۰۸ آسیب‌پذیری از جمله ۱۱ نقص بحرانی در حافظه و موتور V8 را برطرف…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی SolarWinds امکان اجرای کد از راه دور (RCE) را فراهم می‌کند
دو آسیب‌پذیری بحرانی با قابلیت RCE در محصول Observability Self-Hosted شرکت SolarWinds کشف شده است که امتیاز CVSS آن‌ها تا…
روز صفر (0Day)
رفع آسیب‌پذیری بحرانی زیرو دِی در سرورهای مدیریت Check Point
شرکت Check Point وصله‌هایی برای رفع دو آسیب‌پذیری بحرانی (CVSS 9.8) منتشر کرد که یکی از آن‌ها یک زیرو دِی…
تهدیدها و حوادث
ادعای نفوذ به FBI توسط گروه ShinyHunters و سرقت داده‌های کارکنان
گروه ShinyHunters ادعای نفوذ به سیستم‌های FBI از طریق یک آسیب‌پذیری Zero-Day در Oracle PeopleSoft و سرقت داده‌های کارکنان را…
مدیریت آسیب‌پذیری
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM
یک آسیب‌پذیری بحرانی RCE در F5 BIG-IP APM با امتیاز CVSS 9.8 شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
نشت داده‌ها
ادعای نفوذ به سامانه استخدامی FBI توسط گروه ShinyHunters و سرقت داده‌های حساس
گروه ShinyHunters مدعی نفوذ به پورتال استخدامی FBI از طریق یک آسیب‌پذیری RCE در Oracle PeopleSoft و سرقت چندین ترابایت…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Deserialization در کتابخانه Dask و احتمال اجرای کد از راه دور
کشف یک نقص امنیتی در کتابخانه Dask که از طریق Deserialization غیرایمن در توابع بارگذاری آرایه، امکان اجرای کد (RCE)…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت SourceCodester Online Reviewer
آسیب‌پذیری SQL Injection در سیستم SourceCodester Online Reviewer 1.0 شناسایی شده که از طریق پارامتر test_id امکان دسترسی به دیتابیس…