تگ: Escalation of Privilege

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2024-12284 - NetScaler Agent - NetScaler ADM - NetScaler Console - Citrix

به روزرسانی امنیتی Citrix برای پچ یک آسیب‌ پذیری در NetScaler Console

شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب ‌پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب ‌پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-23359 - آسیب ‌پذیری در ابزار NVIDIA Container Toolkit

شناسایی آسیب ‌پذیری در ابزار NVIDIA Container Toolkit

محققان امنیتی در سپتامبر ۲۰۲۴، یک آسیب ‌پذیری بحرانی با شناسه CVE-2025-23359 را در  NVIDIA Container Toolkit کشف کردند که به مهاجمان اجازه می‌دهد از محیط کانتینر خارج شده و به سیستم میزبان دسترسی کامل پیدا کنند. آسیب ‌پذیری CVE-2025-23359 به دلیل وجود یک شرایط رقابتی به نام  “Time-of-Check to

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-21293 - سرویس دامنه اکتیو دایرکتوری- PoC

شناسایی کد PoC برای CVE-2025-21293 در سرویس دامنه اکتیو دایرکتوری

خبرها حاکی از آن است که اخیرا یک کد PoC برای آسیب ‌پذیری CVE-2025-21293، شناسایی شده است. CVE-2025-21293 (امتیاز CVSS:8.8)، یک آسیب ‌پذیری بحرانی در سرویس دامنه اکتیو دایرکتوری (Active Directory) است که منجر به افزایش سطح دسترسی می‌شود. اکسپلویت موفق این آسیب ‌پذیری به مهاجمان احراز هویت ‌شده  با

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2024-12284 - NetScaler Agent - NetScaler ADM - NetScaler Console - Citrix

به روزرسانی امنیتی Citrix برای پچ یک آسیب‌ پذیری در NetScaler Console

شرکت Citrix، هجدهم فوریه ۲۰۲۵، به روزرسانی‌های امنیتی برای پچ یک آسیب ‌پذیری با شدت بالا در NetScaler Console (که پیش‌تر با نام NetScaler ADM شناخته می‌شد) و NetScaler Agent منتشر کرد. این آسیب ‌پذیری که با شناسه CVE-2024-12284 (امتیاز CVSS: 8.8) دنبال می‌شود، ناشی از مدیریت نادرست سطح دسترسی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-23359 - آسیب ‌پذیری در ابزار NVIDIA Container Toolkit

شناسایی آسیب ‌پذیری در ابزار NVIDIA Container Toolkit

محققان امنیتی در سپتامبر ۲۰۲۴، یک آسیب ‌پذیری بحرانی با شناسه CVE-2025-23359 را در  NVIDIA Container Toolkit کشف کردند که به مهاجمان اجازه می‌دهد از محیط کانتینر خارج شده و به سیستم میزبان دسترسی کامل پیدا کنند. آسیب ‌پذیری CVE-2025-23359 به دلیل وجود یک شرایط رقابتی به نام  “Time-of-Check to

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب ‌پذیری - CVE-2025-21293 - سرویس دامنه اکتیو دایرکتوری- PoC

شناسایی کد PoC برای CVE-2025-21293 در سرویس دامنه اکتیو دایرکتوری

خبرها حاکی از آن است که اخیرا یک کد PoC برای آسیب ‌پذیری CVE-2025-21293، شناسایی شده است. CVE-2025-21293 (امتیاز CVSS:8.8)، یک آسیب ‌پذیری بحرانی در سرویس دامنه اکتیو دایرکتوری (Active Directory) است که منجر به افزایش سطح دسترسی می‌شود. اکسپلویت موفق این آسیب ‌پذیری به مهاجمان احراز هویت ‌شده  با