یک حساب کاربری با دسترسی پایین پیشفرض در پراکسی LiteLLM میتواند با زنجیرهسازی سه آسیبپذیری، به سطح مدیر کامل (full admin) صعود کرده و روی سرور کد اجرا کند. محققان …
ادامه مطلب
یک آسیبپذیری حیاتی با شناسه CVE-2025-29927 و امتیاز CVSS 9.1 در چارچوب توسعه وب منبعباز Next.js React کشف شده است که میتواند به طور بالقوه و تحت شرایط خاص، جهت دور …
ادامه مطلب
دو نقص امنیتی حیاتی با شناسههای CVE-2024-10542 و CVE-2024-10781 و با امتیاز CVSS 9.8 در پلاگین ضد هرزنامه و فایروال وردپرس CleanTalk، میتواند به نفوذگر غیر مجاز اجازه دهد تا پلاگینهای مخرب را …
ادامه مطلب