امنیت شبکه
آسیب‌پذیری بحرانی در تراشه‌های Broadcom؛ امکان اجرای کد با دسترسی Root در روترهای بی‌سیم
یک نقص امنیتی در پروتکل WPS تراشه‌های Broadcom به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، کد مخرب را با…
RCE
اکسپلویت‌ها
استخراج رمز ارز از طریق اکسپلویت Plex2Shell؛ سوءاستفاده از آسیب‌پذیری‌های Plex برای نصب بدافزار
هکرها با بهره‌برداری از زنجیره‌ای از چهار آسیب‌پذیری در Plex Media Server، قادر به اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
آسیب‌پذیری ۱۶ ساله در تراشه‌های وای‌فای Broadcom؛ امکان کنترل کامل روترها بدون رمز عبور
کشف یک نقص امنیتی قدیمی در پیاده‌سازی پروتکل 802.11 شرکت Broadcom که به مهاجمان اجازه می‌دهد بدون احراز هویت، روترها…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد (Code Injection) در Stable Diffusion WebUI؛ امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری تزریق کد در Stable Diffusion WebUI امکان اجرای کد از راه دور (RCE) را فراهم می‌کند. این حمله از…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستور در محصولات SiteGuard WAF و Server Edition؛ امکان کنترل کامل سرورها
هکرها در حال بهره‌برداری از آسیب‌پذیری تزریق دستور (Command Injection) در محصولات SiteGuard WAF و Server Edition هستند. این نقص…
اکسپلویت‌ها
آسیب‌پذیری Deserialization در کتابخانه DataStax pulsar-jms (CVE-2026-111868)؛ خطر اجرای کد از طریق پیام‌های JMS
آسیب‌پذیری ناامن بودن Deserialization در کتابخانه DataStax pulsar-jms (نسخه‌های تا 9.0.3) امکان اجرای کد از راه دور را تحت شرایط…
اکسپلویت‌ها
دروپال آسیب‌پذیری‌های بحرانی RCE را برطرف کرد؛ هشدار در مورد احتمال ظهور اکسپلویت‌ها
دروپال دو آسیب‌پذیری بحرانی RCE را در هسته و ماژول‌های خود برطرف کرد که برخی از آن‌ها بدون نیاز به…
امنیت ابری
از GitHub Issue تا تسخیر GCP: تحلیل آسیب‌پذیری زنجیره‌ای در Gemini CLI گوگل
کشف یک آسیب‌پذیری در Gemini CLI گوگل نشان داد که چگونه یک ورودی مخرب در GitHub می‌تواند منجر به RCE…
اکسپلویت‌ها
زنجیره‌ای از آسیب‌پذیری‌های بحرانی وردپرس امکان اجرای کد از راه دور (RCE) بدون احراز هویت را فراهم می‌کند
زنجیره اکسپلویت WP2Shell با ترکیب دو آسیب‌پذیری در REST API و SQL Injection، امکان اجرای کد از راه دور (RCE)…
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی Collabora Online برای ایجاد Backdoor در سرورهای Nextcloud
یک آسیب‌پذیری بحرانی (RCE) با امتیاز ۹.۲ در اپلیکیشن Collabora Online برای Nextcloud شناسایی شده که منجر به جایگذاری Web…