اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در GitLab؛ امکان اجرای کد از راه دور با استفاده از Integer Overflow
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۱۰.۰ در GitLab که از طریق Integer Overflow در پردازش Regex امکان اجرای…
RCE
اکسپلویت‌ها
آسیب‌پذیری بحرانی Buffer Overflow در روترهای Tenda BE3L Pro؛ امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری Buffer Overflow در فریم‌ور روترهای Tenda BE3L Pro کشف شده است که می‌تواند منجر به اجرای کد از…
اکسپلویت‌ها
اکسپلویت فعال آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure
اکسپلویت فعال یک آسیب‌پذیری بحرانی در تجهیزات Ivanti Connect Secure که امکان دور زدن احراز هویت و اجرای کد از…
اکسپلویت‌ها
بهره‌برداری مهاجمان از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP
مهاجمان در حال بهره‌برداری از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP هستند که امکان اجرای کد از…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier؛ امکان دسترسی کامل به سیستم از طریق رمز عبور ثابت SQL Server
کشف یک آسیب‌پذیری بحرانی در نرم‌افزار Bp Premier که به دلیل استفاده از رمز عبور ثابت (Hardcoded) در Microsoft SQL…
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های بحرانی در PHP؛ خطر اجرای کد از راه دور (RCE)
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP کشف شده است که امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
انتشار PoC برای اکسپلویت آسیب‌پذیری بحرانی FortiSIEM؛ امکان اجرای کد از راه دور (RCE) بدون احراز هویت
انتشار اثبات مفهوم (PoC) برای آسیب‌پذیری بحرانی FortiSIEM، امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم…
اکسپلویت‌ها
آسیب‌پذیری بحرانی PHP Object Injection در افزونه Duplicator؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری Unauthenticated PHP Object Injection در افزونه‌های Duplicator و Duplicator Pro کشف شده است که می‌تواند منجر به اجرای دستورات…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی PHP Object Injection در DokuWiki؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری جدیدی در سیستم مدیریت پیش‌نویس DokuWiki شناسایی شده است که به کاربران احراز شده اجازه می‌دهد از طریق تزریق…
امنیت وب و نرم‌افزار
تسخیر سایت‌های وردپرس بدون نیاز به رمز عبور از طریق زنجیره‌ای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…