اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در روترهای D-Link
دو آسیب‌پذیری بحرانی در روترهای D-Link مدل DIR-822A کشف شده که یکی از آن‌ها با امتیاز CVSS 10.0 امکان اجرای…
RCE
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء در افزونه Ninja Forms وردپرس؛ احتمال اجرای کد از راه دور (RCE)
آسیب‌پذیری PHP Object Injection در افزونه Ninja Forms وردپرس امکان اجرای کد از راه دور (RCE) را در صورت وجود…
اکسپلویت‌ها
بهره‌برداری فعال از آسیب‌پذیری‌های بحرانی در تجهیزات Zyxel و نرم‌افزار Veeam
بهره‌برداری فعال از یک نقص Buffer Overflow در سوئیچ‌های Zyxel و یک آسیب‌پذیری افزایش سطح دسترسی در Veeam Agent گزارش…
اکسپلویت‌ها
تحلیل آسیب‌پذیری Comment2Shell در وردپرس: تبدیل XSS به RCE
آسیب‌پذیری Comment2Shell در وردپرس اجازه می‌دهد مهاجمان ناشناس از طریق XSS در بخش نظرات و با سوءاستفاده از Session مدیر…
اکسپلویت‌ها
بهره‌برداری از زنجیره آسیب‌پذیری‌های WordPress برای سرقت داده‌های دولتی توسط مهاجمان چینی
مهاجمان چینی با استفاده از زنجیره آسیب‌پذیری‌های RCE در وردپرس، داده‌های حساس هزاران رکورد دولتی را در ۲۹ کشور سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی ارتقاء سطح دسترسی در افزونه Meta Box AIO وردپرس
آسیب‌پذیری CVE-2026-13355 در افزونه Meta Box AIO وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، سطح دسترسی خود را به…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در OctoPrint؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری CVE-2026-94490 در OctoPrint امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. با توجه به انتشار عمومی اکسپلویت…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ماژول Email::Sender مربوط به زبان Perl برای سیستم‌های ویندوزی
آسیب‌پذیری CVE-2026-93012 در ماژول Email::Sender زبان Perl، امکان اجرای دستورات از راه دور (RCE) را در سیستم‌های ویندوزی فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Click2Shell در وردپرس: امکان اجرای کد PHP از راه دور
آسیب‌پذیری Click2Shell در هسته وردپرس اجازه می‌دهد مهاجمان از طریق فریب مدیر سایت، قالب‌های مخرب را نصب کرده و کدهای…
امنیت وب و نرم‌افزار
شکاف‌های امنیتی در OpenAI: وقتی ابزارهای AI برای نفوذ به سازندگان خود به کار می‌روند
پژوهشگران امنیتی با استفاده از ابزارهای AI رقیب و زنجیره‌ای از آسیب‌پذیری‌ها، توانستند به سیستم‌های داخلی OpenAI و حساب‌های کارکنان…