امنیت وب و نرم‌افزار
پیاده‌سازی پروتکل DBSC در پلتفرم Vercel برای مقابله با سرقت کوکی‌های نشست (Session Cookies)
پلتفرم Vercel با پیاده‌سازی پروتکل DBSC، نشست‌های کاربری را به سخت‌افزار دستگاه (TPM) متصل می‌کند تا از سوءاستفاده از کوکی‌های…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در OpenHands؛ امکان دسترسی غیرمجاز در شبکه‌های محلی
آسیب‌پذیری CVE-2026-122236 در OpenHands به دلیل تنظیمات نادرست شنونده‌های شبکه، امکان دسترسی غیرمجاز در شبکه‌های محلی را فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در نرم‌افزار InvoiceShelf (CVE-2026-122158)
یک آسیب‌پذیری در کنترل دسترسی نرم‌افزار InvoiceShelf شناسایی شده که امکان حمله از راه دور را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در اپلیکیشن Alan: Health Insurance برای اندروید (CVE-2026-58128)
آسیب‌پذیری Path Traversal در نسخه 1.450.0 اپلیکیشن Alan برای اندروید، به اپلیکیشن‌های مخرب موجود در دستگاه اجازه می‌دهد فایل‌های حساس…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Ruby on Rails؛ امکان سرقت کلیدهای حساس سرور از طریق آپلود تصویر
یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.8 در Active Storage فریم‌ورک Ruby on Rails کشف شده است که به مهاجمان…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Ruby on Rails؛ امکان نوشتن و خواندن فایل‌های سرور از طریق ImageMagick
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۹.۸ در بخش Active Storage فریم‌ورک Ruby on Rails که امکان RCE را…
امنیت وب و نرم‌افزار
حمله زنجیره تأمین به cPGuard؛ آلودگی هزاران سرور میزبانی وب
حمله زنجیره تأمین به زیرساخت به‌روزرسانی cPGuard منجر به نصب اسکریپت‌های مخرب با دسترسی root در حدود ۳,۰۰۰ سرور شد.…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه EventPrime وردپرس (WordPress)
آسیب‌پذیری در افزونه EventPrime وردپرس به کاربران بدون احراز هویت اجازه می‌دهد به محتواهای در انتظار بررسی دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery وردپرس
افزونه All-in-One Video Gallery وردپرس در نسخه‌های قبل از 5.0.0 به دلیل عدم اعتبارسنجی صحیح ویژگی‌های شورت‌کد، در برابر حملات…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه VikWidgetsLoader وردپرس
افزونه VikWidgetsLoader وردپرس دارای آسیب‌پذیری Stored XSS است که به کاربران سطح Contributor اجازه تزریق کد می‌دهد. این کدها در…