یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در تابع load_tool_module_by_id در Open WebUI شناسایی شده است که به دلیل عدم اعتبارسنجی مناسب ورودی کاربر، امکان تفسیر و اجرای رشته‌های ورودی به عنوان کد Python را فراهم می‌کند. در صورت اکسپلویت موفق، یک مهاجم احرازهویت‌شده با سطح دسترسی پایین می‌تواند کد دلخواه خود را از راه دور (RCE) در سطح سرویس اجرا کند.
سرقت اعتبارنامه‌ها (Credential Theft) در سال‌های اخیر به یکی از مهم‌ترین تهدیدات در دنیای امنیت سایبری تبدیل شده است. مهاجمان سایبری دیگر به‌دنبال نفوذ از طریق اکسپلویت آسیب‌پذیری‌ها نیستند؛ بلکه آن‌ها با استفاده از داده‌های احراز هویت سرقت‌شده، به‌سادگی وارد (لاگین) سیستم‌ها و زیرساخت‌های سازمانی می‌شوند.
یک آسیب‌پذیری بحرانی در Telnetd متعلق به مجموعه GNU InetUtils شناسایی شده است که به مهاجمان این امکان را می‌دهد بدون نیاز به احراز هویت، اجرای کد از راه دور (RCE) را با دسترسی کامل Root روی سیستم هدف انجام دهند
کمپین جدیدی از بدافزار Vidar 2.0 در حال گسترش است که از طریق چیت‌های جعلی بازی در پلتفرم‌هایی مانند GitHub و Reddit منتشر می‌شود. بدافزار Vidar 2.0 که در دسته infostealer قرار می‌گیرد
یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.
یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در تابع load_tool_module_by_id در Open WebUI شناسایی شده است که به دلیل عدم اعتبارسنجی مناسب ورودی کاربر، امکان تفسیر و اجرای رشته‌های ورودی به عنوان کد Python را فراهم می‌کند. در صورت اکسپلویت موفق، یک مهاجم احرازهویت‌شده با سطح دسترسی پایین می‌تواند کد دلخواه خود را از راه دور (RCE) در سطح سرویس اجرا کند.
سرقت اعتبارنامه‌ها (Credential Theft) در سال‌های اخیر به یکی از مهم‌ترین تهدیدات در دنیای امنیت سایبری تبدیل شده است. مهاجمان سایبری دیگر به‌دنبال نفوذ از طریق اکسپلویت آسیب‌پذیری‌ها نیستند؛ بلکه آن‌ها با استفاده از داده‌های احراز هویت سرقت‌شده، به‌سادگی وارد (لاگین) سیستم‌ها و زیرساخت‌های سازمانی می‌شوند.
یک آسیب‌پذیری بحرانی در Telnetd متعلق به مجموعه GNU InetUtils شناسایی شده است که به مهاجمان این امکان را می‌دهد بدون نیاز به احراز هویت، اجرای کد از راه دور (RCE) را با دسترسی کامل Root روی سیستم هدف انجام دهند
کمپین جدیدی از بدافزار Vidar 2.0 در حال گسترش است که از طریق چیت‌های جعلی بازی در پلتفرم‌هایی مانند GitHub و Reddit منتشر می‌شود. بدافزار Vidar 2.0 که در دسته infostealer قرار می‌گیرد
یک آسیب‌پذیری از نوع پیمایش مسیر (Path Traversal) در کتابخانه setuptools پایتون در متد PackageIndex.download شناسایی شده است. این ضعف به مهاجم اجازه می‌دهد با استفاده از URLهای دستکاری‌شده، فایل‌هایی را در مسیرهای دلخواه سیستم فایل بنویسد. در صورتی که این کد در محیطی اجرا شود که دسترسی نوشتن در مسیرهای حساس داشته باشد، مهاجم می‌تواند با نوشتن فایل‌های مخرب، شرایط لازم برای اجرای کد از راه دور (RCE) را فراهم کند.
