امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در اپلیکیشن Onyx
آسیب‌پذیری XSS در نسخه‌های تا 5.0.0 اپلیکیشن Onyx شناسایی شده که امکان حملات از راه دور را فراهم می‌کند. این…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
دور زدن مکانیزم احراز هویت پیامکی در پلتفرم ruoyi-vue-pro (CVE-2026-116006)
آسیب‌پذیری CVE-2026-116006 در پلتفرم ruoyi-vue-pro امکان دور زدن احراز هویت پیامکی را فراهم می‌کند. با وجود تاثیر محدود بر سیستم،…
اینترنت اشیاء (IoT)
آسیب‌پذیری بحرانی OS Command Injection در ربات‌های Unitree Go2
آسیب‌پذیری بحرانی OS Command Injection در ربات‌های Unitree Go2 امکان اجرای دستورات سیستم‌عامل را از راه دور فراهم می‌کند. برای…
اینترنت اشیاء (IoT)
آسیب‌پذیری در ربات‌های Unitree Go2: نقص در اعتبارسنجی گواهی (CVE-2026-115996)
یک نقص امنیتی در سیستم ارتباطی ربات‌های Unitree Go2 باعث عدم اعتبارسنجی صحیح گواهی‌های دیجیتال می‌شود. اگرچه پیچیدگی حمله بالا…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در نرم‌افزار مدیریت IP (phpIPAM)
آسیب‌پذیری Reflected XSS در نسخه‌های تا 1.8.3 نرم‌افزار phpIPAM شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در…
امنیت وب و نرم‌افزار
آسیب‌پذیری تخصیص حافظه در ماژول Web::Simple (زبان Perl)
آسیب‌پذیری در نسخه‌های قدیمی ماژول Web::Simple (زبان Perl) امکان تخصیص غیرمجاز و بیش از حد حافظه را فراهم می‌کند. مهاجمان…
امنیت وب و نرم‌افزار
افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون
پایتون با افزودن یک لیست سیاه (Denylist) از گواهی‌های آسیب‌دیده به ماژول ssl، امنیت ارتباطات را حتی بدون پیکربندی ابطال…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس؛ خطر سرقت نشست کاربران
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در Xiaozhi-esp32-server؛ امکان نشت اطلاعات مخاطبین دستگاه‌ها
آسیب‌پذیری IDOR در نسخه‌های قدیمی Xiaozhi-esp32-server به کاربران اجازه می‌دهد اطلاعات مخاطبین دستگاه‌های دیگران را سرقت کنند. این نقص از…