آخرین اخبار، تحلیلها و تحولات مرتبط با آسیبپذیری RCE در Titr Tech.
کتابخانه Fastjson علیبابا دوباره با یک آسیبپذیری RCE مواجه شده است که از طریق /proc/self/fd قابل بهرهبرداری است. این آسیبپذیری با نمره خطر ۹ از ۱۰ توسط تیم امنیتی علیبابا ارزی…
GitLab به مدت یکونیم ماه یک آسیبپذیری RCE را در قالب بهروزرسانیهای معمول پنهان کرد. این آسیبپذیری امکان اجرای کد از راه دور را برای مهاجم فراهم میآورد. اکسپلویت عملی این آسیب…
همدستان گروه باجافزاری Cl0p در حال بهرهبرداری از آسیبپذیریهای PTC Windchill و FlexPLM برای اجرای کد از راه دور بدون احراز هویت هستند. آنها با زنجیره کردن دو آسیبپذیری در WSDL…
پژوهشگران depthfirst کد اکسپلویت عملی برای آسیبپذیری RCE در GitLab منتشر کردند که شش هفته پیش اصلاح شده بود. این آسیبپذیری به کاربران احراز هویتشده اجازه میدهد دستورات را به عن…
وردپرس ۶.۴.۲ با هدف بهبود پایداری و امنیت منتشر شد. این نسخه شامل ۷ اصلاح باگ در هسته است که یکی از آنها مربوط به مشکل برگرداندن نتایج نادرست توسط دایرکتوریهای استایلشیت و پوسته…
بهروزرسانی جدید متاسپلویت شامل سه اکسپلویت مهم است: تزریق پرامپت RCE در Flowise CSV Agent (CVE-2026-41264)، افزایش دسترسی در macOS PackageKit (CVE-2024-27822) و پایداری از طریق فا…
در ۳ دسامبر ۲۰۲۵، آسیبپذیری بحرانی RCE در React Server Components با امتیاز CVSS 10.0 افشا شد. این آسیبپذیری نسخههای ۱۹.۰.۰ تا ۱۹.۲.۰ RSC و Next.js را تحت تأثیر قرار میدهد. Okt…