امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در ابزار Kotaemon؛ دسترسی غیرمجاز به گفتگوها و اسناد محرمانه
کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در پنل مدیریت CyberPanel
آسیب‌پذیری Path Traversal در CyberPanel 1.9.1 به کاربران احراز هویت شده اجازه می‌دهد تا فایل‌های حساس سیستم را خارج از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در کنترل‌پنل CyberPanel
کشف آسیب‌پذیری Path Traversal در CyberPanel v1.9.1 که به کاربران احراز هویت شده اجازه می‌دهد به فایل‌های خارج از محدوده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSTI در فریم‌ورک web.py و امکان اجرای کد از راه دور
آسیب‌پذیری SSTI در نسخه 0.76 فریم‌ورک web.py شناسایی شده که از طریق دور زدن Sandbox، امکان اجرای کد پایتون و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در Frappe ERPNext؛ امکان اجرای متدهای داخلی سرور
آسیب‌پذیری CVE-2026-96672 در Frappe ERPNext به مدیران حساب‌ها اجازه می‌دهد با دور زدن لیست سفید متدها، توابع داخلی سرور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Photoview
آسیب‌پذیری SQL Injection در افزونه Photoview به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری Stored XSS در REDAXO CMS اجازه می‌دهد مهاجم با دسترسی به سیستم فایل، کدهای مخرب را در پنل مدیریت…