زیرساخت‌های حیاتی (ICS/SCADA)
چالش‌های امنیتی در لایه اتوماسیون ساختمان و زیرساخت‌های حیاتی
گزارش‌های جدید نشان می‌دهد که بسیاری از سازمان‌های زیرساختی در رصد تجهیزات اتوماسیون ساختمان و IoT دچار ضعف هستند و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه mammoth.js
کتابخانه mammoth.js در نسخه‌های قدیمی دچار آسیب‌پذیری Prototype Pollution است که می‌تواند منجر به نشت فایل‌های محلی سرور شود. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سیستم فروشگاهی ShopXO
آسیب‌پذیری Path Traversal در ShopXO اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس را بخوانند یا فایل‌های مخرب را در…
امنیت وب و نرم‌افزار
انتشار به‌روزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در SigNoz: ریسک جعل توکن‌های JWT به دلیل کلید پیش‌فرض خالی
آسیب‌پذیری CVE-2026-97055 در SigNoz به دلیل استفاده از کلید HMAC خالی برای امضای توکن‌های JWT، امکان جعل نشست‌ها و دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در OpenStack Swift: امکان دسترسی غیرمجاز به اشیاء از طریق TempURL
یک آسیب‌پذیری در OpenStack Swift کشف شده که به مهاجمان اجازه می‌دهد با سوءاستفاده از هدر X-Copy-From در درخواست‌های TempURL،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری IDOR در نسخه‌های 0.2.1 و قدیمی‌تر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به داده‌های کتاب‌ها را می‌دهد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری CVE-2026-96881 در TaleLin lin-cms-spring-boot اجازه می‌دهد مهاجمان بدون احراز هویت به داده‌های رکورد کتاب‌ها دسترسی پیدا کنند. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات شبکه صوتی SPON Communications
آسیب‌پذیری CVE-2026-96774 در تجهیزات صوتی IP شرکت SPON Communications منجر به افشای اطلاعات از راه دور می‌شود. به دلیل عدم…