امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای WCMS
آسیب‌پذیری Stored XSS در WCMS به مهاجمان اجازه می‌دهد از طریق فیلدهای ورود و نظرات، کدهای مخرب را در پنل…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان تخلیه سهمیه API و اختلال در اعتبارسنجی ایمیل
آسیب‌پذیری CVE-2026-105127 در LaraDashboard اجازه می‌دهد مهاجمان با سوءاستفاده از اعتبارسنجی ایمیل، سهمیه API را تخلیه کرده و باعث اختلال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در LaraDashboard
کشف آسیب‌پذیری Open Redirect در LaraDashboard که امکان هدایت کاربران دارای دسترسی به سایت‌های فیشینگ را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان دسترسی به Secrets و کلیدهای API
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در LaraDashboard برای دور زدن محدودیت ثبت‌نام
آسیب‌پذیری Race Condition در LaraDashboard به مهاجمان اجازه می‌دهد با ارسال درخواست‌های همزمان، محدودیت ثبت‌نام IP را دور زده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
زیرساخت‌های حیاتی (ICS/SCADA)
توقف توسعه محصولات در شرکت Epic برای رفع آسیب‌پذیری‌های امنیتی حیاتی
شرکت Epic توسعه محصولات خود از جمله MyChart را برای تمرکز بر رفع باگ‌های امنیتی و حفاظت از داده‌های بیماران…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Path Traversal در نرم‌افزارهای خانواده Xreader
آسیب‌پذیری Path Traversal در خانواده نرم‌افزارهای Xreader شناسایی شده که امکان دسترسی غیرمجاز به فایل‌های محلی را فراهم می‌کند. این…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی در زیرساخت‌های NASA-AMMOS: امکان تزریق دستورات به فضاپیماها
کشف یک نقص امنیتی بحرانی در سیستم NASA-AMMOS که به مهاجمان اجازه می‌دهد بدون احراز هویت، دستورات جعلی به فضاپیماها…
اینترنت اشیاء (IoT)
بدافزار Cling: استتار در ترافیک STUN گوگل برای کنترل دستگاه‌های IoT
بدافزار Cling با سوءاستفاده از یک آسیب‌پذیری RCE در SDK شرکت Realtek، دستگاه‌های IoT را آلوده کرده و از ترافیک…