امنیت وب و نرم‌افزار
ریسک امنیتی در زیرساخت اپلیکیشن‌های موبایل: ۴۲۶ اپلیکیشن اندروید و iOS در معرض آسیب‌پذیری PHP2Shell
تحقیقات جدید نشان می‌دهد که صدها اپلیکیشن اندروید و iOS به سرورهای آسیب‌پذیر به PHP2Shell متصل هستند که امکان اجرای…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
هشدار امنیتی PHP: شناسایی آسیب‌پذیری جدید RCE (CVE-2026-115560) پس از وصله‌های اضطراری PHP2Shell
تیم PHP نسبت به یک آسیب‌پذیری جدید RCE با شناسه CVE-2026-115560 هشدار داد که در پیکربندی‌های خاص و غیرمعمول رخ…
امنیت وب و نرم‌افزار
نقص امنیتی در مکانیزم تایید کد SMS در پروژه ruoyi-vue-pro (CWE-307)
نقص امنیتی در سیستم تایید کد SMS در پروژه ruoyi-vue-pro به مهاجمان اجازه می‌دهد با حدس زدن کدهای تایید، فرآیند…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس (CVE-2026-94264)
آسیب‌پذیری XSS در افزونه Advanced Custom Fields: Extended وردپرس به کاربران با دسترسی محدود اجازه می‌دهد کدهای مخرب را در…
امنیت وب و نرم‌افزار
CVE-2026-94268: امکان تسخیر حساب مدیر در افزونه‌های Advanced Custom Fields وردپرس
آسیب‌پذیری CVE-2026-94268 در افزونه‌های Advanced Custom Fields وردپرس امکان دور زدن احراز هویت و تسخیر حساب مدیر را فراهم می‌کند.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار HospitalManagement (CVE-2026-115535)
آسیب‌پذیری‌های جدید از نوع Cross-Site Scripting (XSS) در نرم‌افزار HospitalManagement شناسایی شده‌اند که می‌تواند منجر به اجرای اسکریپت‌های مخرب توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Open Redirect در نرم‌افزار مدیریت بیمارستانی gedelumbung (CVE-2026-115537)
آسیب‌پذیری Open Redirect در نرم‌افزار gedelumbung HospitalManagement شناسایی شده است که می‌تواند برای حملات فیشینگ و هدایت کاربران به سایت‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت بیمارستان gedelumbung (CVE-2026-115534)
آسیب‌پذیری XSS در سیستم مدیریت بیمارستان gedelumbung از طریق دستکاری پارامترهای فرم تماس قابل بهره‌برداری است. این نقص امنیتی به…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در رابط کاربری Agent Zero؛ امکان اجرای کدهای مخرب در نشست‌های کاربران
آسیب‌پذیری XSS در نسخه‌های قدیمی Agent Zero Web UI امکان اجرای کدهای مخرب را فراهم می‌کند. مهاجمان می‌توانند از طریق…
امنیت وب و نرم‌افزار
افشای کلیدهای API در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات Cyble نشان می‌دهد وب‌سایت‌های ساخته شده با AI به دلیل کپی‌برداری از قالب‌ها، کلیدهای حساس API مانند OpenAI و…