امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Laravel-Mediable؛ امکان اجرای کد از راه دور (RCE)
کشف یک نقص امنیتی بحرانی در Laravel-Mediable که به دلیل نقص در لیست سیاه پسوندها، امکان آپلود فایل‌های .pht و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای DataLife Engine
آسیب‌پذیری SQL Injection در نسخه 18.0 نرم‌افزار DataLife Engine شناسایی شده که امکان دسترسی غیرمجاز به داده‌های پایگاه داده را…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری‌های بحرانی در آرشیو تصاویر پزشکی DCM4CHE؛ ریسک دستکاری پرونده‌های بیماران
کشف چندین آسیب‌پذیری در ابزار متن‌باز DCM4CHE امکان حذف یا دستکاری تصاویر پزشکی و ایجاد اختلال در سرویس‌های PACS را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری انتقال داده‌های حساس به صورت Cleartext در sfturing hosp_order
آسیب‌پذیری CVE-2026-96550 در sfturing hosp_order باعث انتقال داده‌های SMTP به صورت Cleartext می‌شود. این نقص نیازمند دسترسی مهاجم به شبکه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval؛ خطر اجرای کد دلخواه در محیط TypeScript
آسیب‌پذیری تزریق کد در Orval اجازه می‌دهد مهاجمان از طریق اسناد OpenAPI مخرب، کدهای جاوا اسکریپت را در محیط TypeScript…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval
آسیب‌پذیری CVE-2026-96756 در کتابخانه Orval امکان اجرای کد دلخواه از طریق تزریق عبارت در OpenAPI schema را فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی تزریق کد در کتابخانه Orval
آسیب‌پذیری بحرانی در Orval امکان تزریق کد JavaScript از طریق پارامتر operationId در مشخصات OpenAPI را فراهم می‌کند. کاربران باید…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Flatpak: امکان دسترسی غیرمجاز به فایل‌های سیستم از طریق Symlink
آسیب‌پذیری CVE-2026-96807 در Flatpak اجازه می‌دهد اپلیکیشن‌های Sandbox شده از طریق Symlink فایل‌هایی را در مسیرهای غیرمجاز بنویسند. به دلیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Flatpak: امکان دسترسی غیرمجاز از طریق Symlink Traversal
آسیب‌پذیری CVE-2026-96808 در Flatpak به کاربران محلی اجازه می‌دهد از طریق Symlink Traversal، محدودیت‌های دسترسی را دور زده و فایل‌های…