مدیریت آسیب‌پذیری
هشدار دل در مورد آسیب‌پذیری بحرانی در ابزار DSU: امکان دسترسی Root برای مهاجمان
آسیب‌پذیری بحرانی Path Traversal در ابزار DSU شرکت Dell امکان اجرای کد با دسترسی Root را برای مهاجمان فراهم می‌کند.…
RCE
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از اکسپلویت‌های زیرو دِی Citrix تا حملات Agent Swarm در OpenAI
گزارش هفته جاری بر اکسپلویت‌های فعال Zero-Day در Citrix و Cisco و ظهور تهدیدات جدید مبتنی بر AI Agents تمرکز…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق دستور در روترهای TOTOLINK X6000R
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای TOTOLINK X6000R شناسایی شد که امکان اجرای دستورات از راه دور را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در فریم‌ورک reNgine
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در reNgine تا نسخه 2.2.0 که به کاربران احراز هویت شده با سطح دسترسی پایین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Camunda 7: امکان ایجاد حساب مدیر توسط مهاجمان
یک نقص امنیتی در Camunda 7 به مهاجمان اجازه می‌دهد با سوءاستفاده از خطای منطقی در تنظیمات اولیه، حساب مدیر…
امنیت وب و نرم‌افزار
امکان اجرای کد از راه دور (RCE) در سرورهای وردپرس از طریق تصاویر مخرب HEIC
کشف یک زنجیره حمله در وردپرس که از طریق آسیب‌پذیری Buffer Overflow در کتابخانه libheif، امکان اجرای کد از راه…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE بحرانی در پلتفرم معاملاتی Northstar
آسیب‌پذیری CVE-2026-88391 در پلتفرم Northstar امکان اجرای دستورات سیستمی (RCE) را از طریق کنسول H2 بدون احراز هویت فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری RCE در کتابخانه Django Haystack؛ خطر اجرای کد از راه دور
آسیب‌پذیری RCE در Django Haystack امکان اجرای دستورات سیستمی را از طریق بک‌اند Elasticsearch فراهم می‌کند. برای رفع این مشکل،…