امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پورتال YouMind از طریق تصاویر SVG (CVE-2026-96535)
آسیب‌پذیری CVE-2026-96535 در پورتال YouMind امکان اجرای کدهای مخرب از طریق تصاویر SVG را فراهم می‌کند. این نقص به دلیل…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرمافزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…
امنیت وب و نرم‌افزار
بهرهبرداری فعال از آسیب‌پذیری بحرانی RCE در افزونه Bricksforge وردپرس (CVSS 10.0)
یک آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 در افزونه Bricksforge وردپرس امکان اجرای کد از راه دور (RCE) را برای…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سرویس Flock Night Shift منجر به نشت داده‌های مشتریان شد
شناسایی یک آسیب‌پذیری SQL Injection در سرویس Flock Night Shift که امکان دسترسی غیرمجاز به داده‌های سایر مشتریان را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس (CVE-2026-84166)
آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس به مهاجمان اجازه می‌دهد تا مدیران سایت را برای تغییر یا حذف سفارشات…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Hotel Booking وردپرس منجر به افشای اطلاعات مشتریان شد
یک آسیب‌پذیری از نوع IDOR در افزونه Hotel Booking وردپرس امکان دسترسی کاربران عادی به اطلاعات شخصی مشتریان دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایلهای سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891)
آسیب‌پذیری CVE-2026-108891 در JeecgBoot امکان افشای اطلاعات شخصی (PII) کاربران را به حساب‌های با دسترسی پایین می‌دهد. با توجه به…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot؛ امکان استخراج و رمزگشایی رمز عبور کاربران توسط حساب‌های کم‌دسترسی (CVE-2026-108677)
آسیب‌پذیری CVE-2026-108677 در JeecgBoot به کاربران کم‌دسترسی اجازه می‌دهد رمز عبور سایر کاربران را استخراج کنند. مهاجمان می‌توانند با استفاده…