امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ذخیره‌سازی اطلاعات حساس به صورت متن ساده در پلتفرم heym
آسیب‌پذیری CVE-2026-100862 در پلتفرم heym منجر به نشت کلیدهای API و توکن‌های نشست به صورت متن ساده می‌شود. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودی‌های LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Kibana Agent Builder با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-72668 در Kibana Agent Builder امکان ارتقای سطح دسترسی را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به کنترل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Authentication Bypass در افزونه miniOrange برای وردپرس
آسیب‌پذیری بحرانی CVE-2026-85984 در افزونه miniOrange وردپرس امکان دور زدن احراز هویت و دسترسی غیرمجاز به سطح Administrator را فراهم…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
امنیت موبایل
انتشار نسخه ۲.۰ اپلیکیشن F-Droid؛ بازطراحی جامع مخزن متن‌باز اندروید
اپلیکیشن F-Droid در نسخه ۲.۰ با بازنویسی کدها به زبان Kotlin و تغییر رابط کاربری، تجربه کشف و نصب نرم‌افزارهای…