امنیت وب و نرم‌افزار
آسیب‌پذیری Missing Authentication در LavaLite CMS؛ خطر نشت دادههای حساس و ذخیرهسازی S3
آسیب‌پذیری Missing Authentication در LavaLite CMS به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های حساس محلی و S3 را دانلود…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
تسخیر سایتهای وردپرس بدون نیاز به رمز عبور از طریق زنجیرهای از دو آسیب‌پذیری (WP2Shell)
حمله WP2Shell با ترکیب دو آسیب‌پذیری در هسته وردپرس، به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، دسترسی مدیریت و…
امنیت وب و نرم‌افزار
آلودگی افزونه Rank Math PRO به بدافزار و سرقت اطلاعات کاربری
افزونه Rank Math PRO در نسخه‌ای خاص به بدافزار آلوده شده که از طریق مکانیزم‌های ماندگاری پیشرفته، امکان ایجاد Backdoor…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Zip Slip در کتابخانه PHP؛ خطر دسترسی به مسیرهای غیرمجاز (CVE-2026-112302)
آسیب‌پذیری Path Traversal در کتابخانه kiwilan/php-archive امکان نوشتن فایل در مسیرهای غیرمجاز را فراهم می‌کند. با وجود وجود PoC عمومی،…
امنیت وب و نرم‌افزار
آسیب‌پذیری Path Traversal در MLflow؛ امکان نوشتن فایل‌های دلخواه بدون احراز هویت
آسیب‌پذیری Path Traversal در MLflow (نسخه‌های تا 3.17.1) به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های دلخواه را در سیستم…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Sensei LMS وردپرس (CVE-2026-112329)
افزونه Sensei LMS وردپرس در نسخه‌های قدیمی‌تر از 4.26.4 دارای نقص کنترل دسترسی است. این آسیب‌پذیری به کاربران سطح پایین…
امنیت وب و نرم‌افزار
آموزش هوشمند مدل‌های هوش مصنوعی برای عبور تطبیق‌پذیر از چالشهای CAPTCHA
پژوهشی جدید نشان می‌دهد که ترکیب مدل‌های YOLOv8 و VLM می‌تواند منجر به ایجاد یک حل‌کننده CAPTCHA تطبیق‌پذیر شود که…
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 وصله‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
امنیت وب و نرم‌افزار
مایکروسافت مشکل ناپدید شدن دکمه‌های Copilot در نسخه کلاسیک Outlook را برطرف کرد
مایکروسافت باگ مربوط به عدم نمایش دکمه‌های Copilot در نسخه کلاسیک Outlook را که ناشی از عدم بازیابی اطلاعات پروفایل…