امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه Microsoft Recommenders با قابلیت اجرای کد از راه دور
کشف آسیب‌پذیری در کتابخانه Microsoft Recommenders امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری داده‌های سریال‌سازی شده را…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream
آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream شناسایی شده که اجازه می‌دهد مهاجمان از راه دور فایل‌های مخرب را آپلود…
اکسپلویت‌ها
کشف آسیب‌پذیری Arbitrary File Upload در سامانه College-Notes-Gallery
آسیب‌پذیری آپلود فایل غیرمحدود در College-Notes-Gallery امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. با وجود انتشار اکسپلویت…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (WordPress Core)
یک آسیب‌پذیری بحرانی Path Traversal در هسته وردپرس (CVE-2026-87902) شناسایی شده که می‌تواند منجر به اجرای کد از راه دور…
تهدیدات پیشرفته (APT)
حملات گسترده هکرهای چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و Zyxel برای سرقت داده‌های دولتی
یک گروه APT چینی با بهره‌برداری از آسیب‌پذیری‌های WordPress و تجهیزات Zyxel، به صدها دستگاه و سازمان‌های دولتی در سراسر…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری بحرانی در وردپرس با قابلیت اجرای کد از راه دور (RCE)
وردپرس یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 را رفع کرد که امکان اجرای کد از راه دور (RCE) را…
روز صفر (0Day)
هشدار Check Point در مورد سوءاستفاده از آسیب‌پذیری Zero-Day در سرورهای مدیریت
شرکت Check Point از سوءاستفاده مهاجمان از یک آسیب‌پذیری Zero-Day با امتیاز ۹.۸ در سرورهای مدیریت و یک نقص امنیتی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق کد در Adobe Campaign Classic
آسیب‌پذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم می‌کند.…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در پشته TCP/IP lwIP؛ خطر اجرای کد از راه دور در تجهیزات صنعتی
یک آسیب‌پذیری بحرانی (CVSS 9.8) در lwIP MQTT Client شناسایی شده که امکان اجرای کد از راه دور (RCE) را…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Command Injection در Softaculous Virtualizor؛ دسترسی Root کامل به میزبان و VPSها
یک آسیب‌پذیری Command Injection بحرانی در Softaculous Virtualizor شناسایی شده که اجازه دسترسی Root کامل به سرور میزبان و تمامی…