اکسپلویت‌ها
آسیب‌پذیری SSRF در Zylon PrivateGPT؛ اکسپلویت عمومی منتشر شده است (CVE-2026-116000)
کشف یک آسیب‌پذیری SSRF با سطح اهمیت بالا در نسخه‌های ۱.۰.۰ و ۱.۰.۱ نرم‌افزار Zylon PrivateGPT. اکسپلویت این نقص امنیتی…
SSRF
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در نرم‌افزار wiki-go؛ خطر نشت اطلاعات از سرویس‌های داخلی و ابری
آسیب‌پذیری SSRF در نسخه‌های تا 1.9.1 نرم‌افزار wiki-go به کاربران احراز شده اجازه می‌دهد به سرویس‌های داخلی و متا‌دیتای ابری…
گزارش‌ها و تحلیل‌ها
وصله‌های امنیتی ناقص؛ نقشه‌راهی برای مهاجمان
تحقیقات جدید نشان می‌دهد که وصله‌های امنیتی ناقص به نقشه‌راهی برای مهاجمان تبدیل شده‌اند، به‌ویژه در مواردی که از روش‌های…
گزارش‌ها و تحلیل‌ها
چالش جدید در مدیریت آسیب‌پذیری‌ها: افزایش نرخ شکست در وصله‌های امنیتی با ظهور هوش مصنوعی
افزایش نرخ شکست در وصله‌های امنیتی (Patch Failures) به دلیل استفاده از هوش مصنوعی توسط مهاجمان، یک چالش جدی برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در LiteLLM: امکان تصاحب حساب مدیریت و سرقت API Keyها
دو آسیب‌پذیری بحرانی در LiteLLM کشف شده است که امکان تصاحب حساب مدیریت و سرقت API Keyهای سرویس‌های هوش مصنوعی…
هشدارها و CERT
انتشار اصلاحیه‌های امنیتی بحرانی SAP برای سیستم‌های NetWeaver و S/4HANA
شرکت SAP برای رفع ۲۲ آسیب‌پذیری، از جمله چهار مورد بحرانی در سیستم‌های NetWeaver و S/4HANA، وصله‌های امنیتی جدیدی منتشر…
امنیت وب و نرم‌افزار
تحلیل آسیب‌پذیری‌های بحرانی در LiteLLM: از دور زدن کنترل دسترسی تا اجرای کد از راه دور (RCE)
ارزیابی امنیتی LiteLLM منجر به کشف چندین آسیب‌پذیری سطح بالا از جمله RCE و SSRF شد که امکان دسترسی کامل…
اکسپلویت‌ها
آسیب‌پذیری SSRF در Casdoor (CVE-2026-108572)؛ ریسک دسترسی غیرمجاز به درخواست‌های سرور
آسیب‌پذیری SSRF در Casdoor (تا نسخه 4.10.0) به مهاجمان اجازه می‌دهد از راه دور درخواست‌های سرور را دستکاری کنند. با…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…