اکسپلویت‌ها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
RCE
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…
گزارش‌ها و تحلیل‌ها
نقش هوش مصنوعی در شناسایی آسیب‌پذیری‌های پیچیده و بازداشت اعضای گروه ShinyHunters
FBI سه عضو گروه اخاذی ShinyHunters را پس از نفوذ به سیستم‌های این سازمان بازداشت کرد. همزمان، مدل AI Mythos…
اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
اکسپلویت‌ها
CVE-2026-108893: آسیب‌پذیری Stack-based Buffer Overflow در روترهای Linksys E1700 و امکان اجرای کد (RCE)
یک آسیب‌پذیری بحرانی در روترهای Linksys E1700 امکان اجرای کد از راه دور (RCE) را برای مهاجمان احراز هویت شده…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در GitLab: امکان اجرای کد از راه دور (RCE) با امتیاز CVSS 10.0
گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ را در بخش CI/CD شناسایی کرده که منجر به اجرای کد از راه…
امنیت وب و نرم‌افزار
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
اکسپلویت‌ها
شناسایی آسیب‌پذیری RCE در پلتفرم OpenSpug Spug: امکان اجرای دستورات سیستم‌عامل برای کاربران با دسترسی محدود
یک آسیب‌پذیری از نوع OS Command Injection در پلتفرم OpenSpug Spug شناسایی شده است که به کاربران احراز هویت شده…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در Spotweb منجر به اجرای کد از راه دور می‌شود
نسخه‌های ۱.۵.۸ و قدیمی‌تر Spotweb در برابر آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) آسیب‌پذیر هستند. این نقص امنیتی از…
گزارش‌ها و تحلیل‌ها
تحلیل فنی ماشین DevHub: بهره‌برداری از RCE در MCPJam و نفوذ تا سطح Root
این گزارش روند نفوذ به ماشین DevHub را از طریق یک آسیب‌پذیری RCE در ابزار MCPJam تحلیل می‌کند. در این…