امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری Click2Shell در وردپرس: از نصب اجباری قالب تا اجرای کد PHP
آسیب‌پذیری Click2Shell با سوءاستفاده از نقص در پردازش jQuery در وردپرس، امکان نصب اجباری قالب‌های مخرب و اجرای کد PHP…
RCE
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در روترهای Netcore NBR200V2
یک آسیب‌پذیری Buffer Overflow در روترهای Netcore NBR200V2 شناسایی شده که امکان اجرای کد از راه دور (RCE) را برای…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق کد در سیستم مدیریت محتوای RooCMS
آسیب‌پذیری تزریق کد در RooCMS به کاربران دارای سطح دسترسی بالا اجازه می‌دهد تا از طریق تابع eval() کدهای PHP…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای QCMS
کشف یک آسیب‌پذیری SQL Injection در QCMS نسخه 6.0.6 که امکان استخراج کامل داده‌های پایگاه داده را بدون نیاز به…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در تجهیزات Netcore NBR200V2
آسیب‌پذیری بحرانی CVE-2026-94097 در تجهیزات Netcore امکان اجرای دستورات از راه دور (RCE) را فراهم می‌کند. به دلیل انتشار عمومی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Buffer Overflow در روترهای Netcore NBR200V2
کشف یک آسیب‌پذیری Buffer Overflow در روترهای Netcore NBR200V2 که امکان اجرای کد یا ایجاد DoS را برای کاربران احراز…
اکسپلویت‌ها
کشف آسیب‌پذیری Deserialization در کتابخانه stable-baselines3
آسیب‌پذیری Deserialization در کتابخانه stable-baselines3 امکان اجرای کد از راه دور را فراهم می‌کند. این نقص امنیتی به دلیل بازگرداندن…
اکسپلویت‌ها
کشف آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2
یک آسیب‌پذیری Command Injection در روترهای Netcore NBR200V2 شناسایی شده که به کاربران با دسترسی محدود اجازه می‌دهد دستورات Root…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه Gensim ناشی از دست‌کاری فرآیند Deserialization
کتابخانه Gensim در نسخه‌های تا 4.4.0 دچار آسیب‌پذیری RCE است که از طریق بارگذاری مدل‌های مخرب (Pickle Deserialization) رخ می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در کتابخانه DGL ناشی از ناپایداری در فرآیند Deserialization
کشف یک آسیب‌پذیری در کتابخانه DGL که از طریق دست‌کاری فایل‌های ورودی و سوءاستفاده از Pickle در PyTorch، امکان اجرای…