امنیت زیرساخت و حوزه‌ها
بازگشت VMware به بازار مجازی‌سازی سرورهای سطح پایین با معرفی vSphere Express
شرکت VMware با معرفی vSphere Express قصد دارد دوباره سهم خود را در بازار مجازی‌سازی سرورهای کوچک و سطح پایین…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Ruby on Rails؛ امکان سرقت کلیدهای حساس سرور از طریق آپلود تصویر
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در Active Storage فریم‌ورک Ruby on Rails کشف شده است که به مهاجمان…
زیرساخت‌های حیاتی (ICS/SCADA)
شناسایی چندین آسیب‌پذیری امنیتی در نرم‌افزار PLCnext Engineer شرکت Phoenix Contact
نرم‌افزار PLCnext Engineer شرکت Phoenix Contact در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های Path Traversal و دور زدن اعتبارسنجی پلاگین‌ها شده است.…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Ruby on Rails؛ امکان نوشتن و خواندن فایل‌های سرور از طریق ImageMagick
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۹.۸ در بخش Active Storage فریم‌ورک Ruby on Rails که امکان RCE را…
امنیت وب و نرم‌افزار
حمله زنجیره تأمین به cPGuard؛ آلودگی هزاران سرور میزبانی وب
حمله زنجیره تأمین به زیرساخت به‌روزرسانی cPGuard منجر به نصب اسکریپت‌های مخرب با دسترسی root در حدود ۳,۰۰۰ سرور شد.…
زیرساخت‌های حیاتی (ICS/SCADA)
نفوذ به سیستم‌های سرمایشی فروشگاه‌های اروپایی؛ تغییر تنظیمات دما و از بین رفتن گسترده محصولات غذایی
مهاجمان با نفوذ به کنترل‌کننده‌های سرمایشی متصل به اینترنت، تنظیمات دما را تغییر داده و باعث فساد گسترده مواد غذایی…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه EventPrime وردپرس (WordPress)
آسیب‌پذیری در افزونه EventPrime وردپرس به کاربران بدون احراز هویت اجازه می‌دهد به محتواهای در انتظار بررسی دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery وردپرس
افزونه All-in-One Video Gallery وردپرس در نسخه‌های قبل از 5.0.0 به دلیل عدم اعتبارسنجی صحیح ویژگی‌های شورت‌کد، در برابر حملات…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه VikWidgetsLoader وردپرس
افزونه VikWidgetsLoader وردپرس دارای آسیب‌پذیری Stored XSS است که به کاربران سطح Contributor اجازه تزریق کد می‌دهد. این کدها در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-site Scripting (XSS) در افزونه Unlimited Elements برای Elementor (CVE-2026-62007)
آسیب‌پذیری Reflected XSS در افزونه Unlimited Elements برای Elementor شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای…