اکسپلویت‌ها
کشف قابلیت RCE در آسیب‌پذیری SharePoint؛ فراتر از تخمین اولیه مایکروسافت
آسیب‌پذیری CVE-2026-65660 در SharePoint که ابتدا به عنوان یک نقص کم‌خطر معرفی شده بود، اکنون به عنوان یک RCE با…
RCE
اکسپلویت‌ها
بهره‌برداری از آسیب‌پذیری بحرانی سوئیچ‌های ZyXEL توسط مهاجمان چینی
یک گروه هکری چینی با بهره‌برداری از آسیب‌پذیری Buffer Overflow در سوئیچ‌های ZyXEL GS1900، اطلاعات حساس هزاران دستگاه را در…
امنیت هوش مصنوعی
آسیب‌پذیری بحرانی در MaxKB: اجرای دستورات سیستم از طریق Prompt Injection
یک آسیب‌پذیری با امتیاز CVSS 10 در MaxKB اجازه می‌دهد مهاجمان از طریق تزریق دستورات به مدل AI، دسترسی RCE…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Click2Shell در وردپرس: ریسک اجرای کد از راه دور (RCE)
وردپرس آسیب‌پذیری Click2Shell را که امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری URLهای پیش‌نمایش تم را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در افزونه CTX Feed برای WooCommerce
آسیب‌پذیری CVE-2026-15095 در افزونه CTX Feed اجازه می‌دهد کاربران دارای دسترسی Shop Manager فایل‌های سرور را حذف کرده و احتمالاً…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap-based Buffer Overflow در کتابخانه libslirp
کشف یک آسیب‌پذیری سرریز بافر در libslirp که در صورت پیکربندی MTU پایین، امکان ایجاد DoS و اجرای کد دلخواه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در VeloCloud Orchestrator و خطر دسترسی غیرمجاز
آسیب‌پذیری بحرانی CVE-2026-93952 در VeloCloud Orchestrator امکان دسترسی غیرمجاز از راه دور به توابع حساس را فراهم می‌کند. این نقص…
اکسپلویت‌ها
هشدار CISA در مورد بهره‌برداری فعال از آسیب‌پذیری بحرانی در سوئیچ‌های Zyxel GS1900
آژانس CISA هشدار داد که آسیب‌پذیری CVE-2026-7273 در سوئیچ‌های Zyxel GS1900 فعالانه مورد بهره‌برداری قرار گرفته است. این نقص امنیتی…