امنیت وب و نرم‌افزار
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین (CVE-2026-115249)
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین به کاربران با سطح دسترسی پایین اجازه می‌دهد داده‌های رزرو را…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
انتشار وصلههای امنیتی حیاتی برای PHP جهت رفع آسیب‌پذیری‌های RCE
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE) را…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در وب‌سایت‌های ساخته شده توسط هوش مصنوعی
تحقیقات جدید نشان می‌دهد وب‌سایت‌های ساخته شده با ابزارهای هوش مصنوعی و No-code، کلیدهای حساس API و توکن‌های پایگاه داده…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه MasterStudy LMS وردپرس؛ امکان جعل هویت مدیران از طریق دسترسی غیرمجاز
آسیب‌پذیری جدید در افزونه MasterStudy LMS وردپرس به کاربران با نقش مدرس اجازه می‌دهد اطلاعات هویتی مدیران را تغییر دهند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Signal؛ امکان شنود صدا پس از قطع تماس توسط کاربر
یک آسیب‌پذیری با امتیاز ۹.۳ در کتابخانه RingRTC اپلیکیشن Signal کشف شده است که به مهاجم اجازه می‌دهد پس از…
امنیت وب و نرم‌افزار
کروم برای اتصال به سایتهای ناامن، از کاربر اجازه میگیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در نرم‌افزار wiki-go؛ خطر نشت اطلاعات از سرویس‌های داخلی و ابری
آسیب‌پذیری SSRF در نسخه‌های تا 1.9.1 نرم‌افزار wiki-go به کاربران احراز شده اجازه می‌دهد به سرویس‌های داخلی و متا‌دیتای ابری…