WAFL: فازینگ صرفا باینری WebAssembly با اسنپ‌شات‌های سریع
Vulnerlab
2026-09-21
جدیدترین دانشنامه‌ها
جدیدترین آزمایشگاه
آخرین مسابقات
آخرین مقالات
مایکروسافت در Patch Tuesday فوریه 2024، آسیب پذیری CVE-2024-21338 را بر اساس یک راهنمای امنیتی از جان وویتشک و Avast منتشر کرد. این یک نقص جدید «ارتقای سطح دسترسی از سطح ادمین به کرنل» در ویندوز است. این آسیب پذیری به بازیگران مخرب (در این مورد عمدتا گروه Lazarus مرتبط با کره شمالی) اجازه می دهد تا از طریق روتکیت FudModule.dll به دسترسی کرنل دست یابند. تاکتیک BYOVD (Bring Your
یک آسیب پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب پذیری ناشی از نحوه اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
مایکروسافت در Patch Tuesday فوریه 2024، آسیب پذیری CVE-2024-21338 را بر اساس یک راهنمای امنیتی از جان وویتشک و Avast منتشر کرد. این یک نقص جدید «ارتقای سطح دسترسی از سطح ادمین به کرنل» در ویندوز است. این آسیب پذیری به بازیگران مخرب (در این مورد عمدتا گروه Lazarus مرتبط با کره شمالی) اجازه می دهد تا از طریق روتکیت FudModule.dll به دسترسی کرنل دست یابند. تاکتیک BYOVD (Bring Your
یک آسیب پذیری امنیتی با شناسه CVE-2025-32463 در ابزار sudo شناسایی شده است که می‌تواند به یک کاربر لوکال با سطح دسترسی پایین اجازه دهد تا با سوءاستفاده از قابلیت chroot، سطح دسترسی خود را به root افزایش دهد. این آسیب پذیری ناشی از نحوه اجرای chroot در sudo است و به‌طور بالقوه می‌تواند منجر به حمله LPE[1] گردد. جزئیات فنی ابزار Sudo، یک برنامه خط‌فرمان دارای مجوزهای ویژه است
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
