امنیت وب و نرم‌افزار
بهره‌برداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سرویس Flock Night Shift منجر به نشت داده‌های مشتریان شد
شناسایی یک آسیب‌پذیری SQL Injection در سرویس Flock Night Shift که امکان دسترسی غیرمجاز به داده‌های سایر مشتریان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس (CVE-2026-84166)
آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس به مهاجمان اجازه می‌دهد تا مدیران سایت را برای تغییر یا حذف سفارشات…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Hotel Booking وردپرس منجر به افشای اطلاعات مشتریان شد
یک آسیب‌پذیری از نوع IDOR در افزونه Hotel Booking وردپرس امکان دسترسی کاربران عادی به اطلاعات شخصی مشتریان دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایل‌های سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891)
آسیب‌پذیری CVE-2026-108891 در JeecgBoot امکان افشای اطلاعات شخصی (PII) کاربران را به حساب‌های با دسترسی پایین می‌دهد. با توجه به…
امنیت شبکه
چشم‌انداز HPE برای شبکه‌های خودران: حذف دخالت انسانی در مدیریت تیکت‌ها تا دو سال آینده
مدیر بخش شبکه HPE پیش‌بینی می‌کند که با گسترش AIOps و شبکه‌های خودران، تا دو سال آینده تمامی تیکت‌های پشتیبانی…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار درباره توانمندی عامل‌های هوش مصنوعی در اجرای حملات تخریبی علیه زیرساخت‌های حیاتی (OT)
عامل‌های هوش مصنوعی اکنون قادرند به صورت خودمختار در شبکه‌های OT نفوذ کرده و تجهیزات فیزیکی مانند بازوهای رباتیک و…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot؛ امکان استخراج و رمزگشایی رمز عبور کاربران توسط حساب‌های کم‌دسترسی (CVE-2026-108677)
آسیب‌پذیری CVE-2026-108677 در JeecgBoot به کاربران کم‌دسترسی اجازه می‌دهد رمز عبور سایر کاربران را استخراج کنند. مهاجمان می‌توانند با استفاده…