امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار InvoicePlane
آسیب‌پذیری CVE-2026-85293 در نرم‌افزار InvoicePlane امکان اجرای کدهای جاوااسکریپت (Stored XSS) را از طریق فیلد ایمیل مشتری فراهم می‌کند. این…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری در PostgreSQL Anonymizer جهت جلوگیری از حملات Brute-force
آسیب‌پذیری CVE-2026-97469 در PostgreSQL Anonymizer امکان استخراج Salt از طریق حملات Brute-force آفلاین را فراهم می‌کرد. این نقص در نسخه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در نرم‌افزار Zhonglun CloudPos
آسیب‌پذیری تزریق کد در Zhonglun CloudPos امکان اجرای دستورات از راه دور (RCE) را از طریق مؤلفه JSBridge فراهم می‌کند.…
امنیت موبایل
کشف چندین آسیب‌پذیری XSS در اپلیکیشن Readwise Reader برای اندروید
سه آسیب‌پذیری Stored XSS در اپلیکیشن Readwise Reader اندروید کشف شده که امکان اجرای کد JavaScript دلخواه در WebView را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Denial of Service در Espruino ناشی از نقص در مدیریت حافظه
آسیب‌پذیری CVE-2026-88389 در Espruino از طریق نقص در مدیریت اشاره‌گرها منجر به فساد حافظه می‌شود. این باگ می‌تواند باعث توقف…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در IBM Financial Transaction Manager
چندین آسیب‌پذیری بحرانی در IBM FTM شناسایی شده است که از جمله آن‌ها می‌توان به RCE از طریق Java Deserialization…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار sheshbabu zen
کشف یک آسیب‌پذیری Stored XSS در نسخه‌های 1.0 تا 1.5.0 نرم‌افزار sheshbabu zen که اجازه اجرای کد در مرورگر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه LangChain4j
کشف آسیب‌پذیری Deserialization در LangChain4j که در صورت فعال بودن قابلیت Persistence و دسترسی مهاجم به ذخیره‌ساز، امکان اجرای کلاس‌های…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در سرویس OpenStack Glance
کشف آسیب‌پذیری SSRF در OpenStack Glance که به مهاجمان احراز هویت شده اجازه دست‌کاری درخواست‌های سرور را می‌دهد. این نقص…