امنیت وب و نرم‌افزار

آسیب‌پذیری CVE-2026-97219 در افزونه MStore API وردپرس به کاربران اجازه می‌دهد وضعیت سفارشات پرداخت‌نشده خود را به صورت غیرقانونی به…

۱۰ مهر ۲ دقیقه مطالعه

کشف آسیب‌پذیری SQL Injection در فایل confirm.php سیستم پذیرش itsourcecode که امکان دسترسی به داده‌های دیتابیس را برای کاربران با…

۱۰ مهر ۱ دقیقه مطالعه

آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem شناسایی شده که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…

۱۰ مهر ۱ دقیقه مطالعه

گوگل در اندروید ۱۷ دسترسی به Accessibility Services را در حالت Advanced Protection تنها به ابزارهای تأیید شده محدود می‌کند…

۱۰ مهر ۲ دقیقه مطالعه

ابزار TIKTOUK با سوءاستفاده از فایل‌های پیکربندی لو رفته در وردپرس، قادر به رمزگشایی اعتبارنامه‌های SMTP و سرقت کلیدهای AWS…

۱۰ مهر ۲ دقیقه مطالعه

سه آسیب‌پذیری بحرانی در cPanel و WHM شناسایی شده‌اند که یکی از آن‌ها با امتیاز 9.9 امکان اجرای کد با…

۱۰ مهر ۲ دقیقه مطالعه

یک آسیب‌پذیری بحرانی با امتیاز CVSS 9.6 در Capacitor شناسایی شده که اجازه می‌دهد مهاجمان از طریق لینک‌های مخرب به…

۱۰ مهر ۲ دقیقه مطالعه

یک نقص در مدیریت Session Cookie در یک اپلیکیشن، امکان دور زدن MFA و SSO در Microsoft Entra ID را…

۱۰ مهر ۲ دقیقه مطالعه

کشف دو نقص در پردازش SMTP اپل، امکان جعل آدرس‌های iCloud و عبور از پروتکل‌های SPF، DKIM و DMARC را…

۱۰ مهر ۲ دقیقه مطالعه

یک آسیب‌پذیری بحرانی در اپلیکیشن ChatGPT برای macOS کشف و رفع شد که به مهاجمان اجازه می‌داد با دور زدن…

۱۰ مهر ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما