امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری CSRF در REDAXO CMS به مهاجمان اجازه می‌دهد تا با فریب دادن مدیران سیستم، نسخه‌های دلخواه افزونه‌ها را نصب…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه WPGraphQL؛ دور زدن فرآیند تایید محتوایی وردپرس
آسیب‌پذیری در افزونه WPGraphQL به کاربران Contributor اجازه می‌دهد محدودیت‌های دسترسی وردپرس را دور زده و پست‌های پیش‌نویس را منتشر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق قالب Twig در افزونه Solspace Freeform برای Craft CMS
آسیب‌پذیری SSTI در افزونه Solspace Freeform برای Craft CMS اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات محدودی از محیط سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در نرم‌افزار Neethuharii CafeManagement
کشف یک آسیب‌پذیری آپلود فایل در Neethuharii CafeManagement که منجر به RCE بدون نیاز به احراز هویت می‌شود. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت کافه Neethuharii
آسیب‌پذیری SQL Injection در سیستم Neethuharii CafeManagement امکان دور زدن احراز هویت و استخراج داده‌ها را فراهم می‌کند. با توجه…
زیرساخت‌های حیاتی (ICS/SCADA)
مدیریت ریسک همکاری با یکپارچه‌سازهای ثالث در زیرساخت‌های حیاتی (ICS)
این گزارش به بررسی خطرات امنیتی ناشی از دسترسی یکپارچه‌سازهای ثالث به سیستم‌های کنترل صنعتی (ICS) و ارائه راهکارهایی برای…
امنیت وب و نرم‌افزار
پیاده‌سازی سیستم جدید احراز هویت سنی در دیسکورد بر پایه تحلیل رفتار کاربر
دیسکورد سیستم جدیدی برای تخمین سن کاربران بر پایه تحلیل گراف اجتماعی و رفتاری (DERE) معرفی کرد تا نیاز به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموش‌شده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
امنیت زیرساخت و حوزه‌ها
محدودیت‌های سخت‌افزاری Raspberry Pi و به‌روزرسانی‌های جدید سیستم‌عامل
نسخه جدید Raspberry Pi OS با تغییرات بصری در رابط کاربری عرضه شده است، اما همزمان بحث‌های مربوط به محدودیت‌های…