اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Softaculous Virtualizor؛ امکان اجرای کد با دسترسی Root
کشف یک آسیب‌پذیری بحرانی در Softaculous Virtualizor که اجازه می‌دهد مهاجمان بدون احراز هویت، با بهره‌گیری از نقص Deserialization، کدهای…
RCE
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات OS در Moonshot AI Kimi Code
آسیب‌پذیری تزریق دستورات در Kimi Code امکان اجرای کد произво از طریق فایل‌های mcp.json مخرب را فراهم می‌کند. برای رفع…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Deserialization در پلتفرم MISP
آسیب‌پذیری CVE-2026-95806 در MISP از طریق سوءاستفاده از phar stream wrapper در PHP، امکان اجرای کد دلخواه و حملات Deserialization…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در محصولات F5 BIG-IP APM
یک آسیب‌پذیری بحرانی با امتیاز ۹.۸ در F5 BIG-IP APM کشف شده که امکان اجرای کد از راه دور (RCE)…
روز صفر (0Day)
کشف و بهره‌برداری از آسیب‌پذیری Zero-Day در سرورهای مدیریت Check Point
شرکت Check Point از بهره‌برداری فعال از یک آسیب‌پذیری Zero-Day از نوع Path Traversal در سرورهای مدیریت خود خبر داد…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در Bifrost AI Gateway: امکان اجرای دستورات از راه دور بدون احراز هویت
کشف دو آسیب‌پذیری بحرانی در Bifrost AI Gateway امکان اجرای دستورات از راه دور (RCE) و سرقت کلیدهای API مدل‌های…
نشت داده‌ها
ادعای هک FBI توسط گروه ShinyHunters: نفوذ از طریق Zero-Day در Oracle PeopleSoft
گروه ShinyHunters مدعی نفوذ به سرورهای FBI از طریق یک آسیب‌پذیری RCE در Oracle PeopleSoft و سرقت ۲ ترابایت داده…
روز صفر (0Day)
بهره‌برداری فعال از آسیب‌پذیری Zero-Day در سرورهای مدیریتی Check Point
یک آسیب‌پذیری بحرانی Zero-Day با امتیاز ۹.۸ در سرورهای مدیریتی Check Point شناسایی شده که اجازه اجرای کد از راه…
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در تجهیزات D-Link DAP-1360؛ امکان اجرای دستورات Root
کشف آسیب‌پذیری بحرانی RCE در D-Link DAP-1360 که اجازه اجرای دستورات Root را بدون احراز هویت می‌دهد. توصیه می‌شود دسترسی…
اکسپلویت‌ها
تحلیل فنی زنجیره MikroTrick: تسلط کامل بر تجهیزات MikroTik بدون احراز هویت
زنجیره آسیب‌پذیری MikroTrick با ترکیب دو CVE، امکان تصاحب کامل تجهیزات MikroTik را بدون احراز هویت فراهم می‌کند. در این…