امنیت موبایل
کشف آسیب‌پذیری تزریق دستور (Command Injection) در اپلیکیشن Root Browser Classic
آسیب‌پذیری شدید Command Injection در Root Browser Classic اجازه می‌دهد مهاجمان از طریق فایل‌های SQLite دستکاری شده، دستورات سیستمی را…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه React Native Worklets
آسیب‌پذیری Prototype Pollution در React Native Worklets می‌تواند منجر به Crash کردن اپلیکیشن‌ها شود. توصیه می‌شود توسعه‌دهندگان سریعاً به نسخه…
امنیت زیرساخت و حوزه‌ها
عرضه نسخه‌های دسکتاپ FreeBSD در قالب AMI برای محیط‌های ابری AWS
توسعه‌دهندگان FreeBSD نسخه‌های دسکتاپ این سیستم‌عامل را در قالب AMI برای AWS عرضه کردند که با پشتیبانی از RDP و…
امنیت ابری
رفع آسیب‌پذیری نشت داده‌ها در سرویس Containers شرکت Cloudflare
کلاودفلر یک نقص امنیتی در لایه ذخیره‌سازی کانتینرهای خود شناسایی کرد که امکان بازیابی داده‌های کاربران دیگر از طریق بلوک‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun شناسایی شده که اجازه می‌دهد مهاجمان با استفاده از مهندسی اجتماعی، درخواست‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دسترسی غیرمجاز در سیستم مدیریت دانشجویان ningzichun به دلیل اعتبارنامه‌های پیش‌فرض
آسیب‌پذیری CVE-2026-97649 در سیستم مدیریت دانشجویان ningzichun به دلیل وجود رمزهای عبور پیش‌فرض در فایل‌های دیتابیس، امکان دسترسی کامل مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun شناسایی شده که امکان تزریق اسکریپت از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
امنیت ابری
تاخیر در پروژه مرکز داده Blue Owl و تاثیر آن بر تامین مالی زیرساخت‌های AI
تاخیر در پروژه مرکز داده Blue Owl و واکنش Oracle باعث ایجاد نگرانی در بازار تامین مالی زیرساخت‌های هوش مصنوعی…