امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Actual Sync Server: امکان دسترسی غیرمجاز به توکنهای GitHub
یک آسیب‌پذیری در CORS proxy ابزار Actual Sync Server کشف شده که به دلیل نقص در اعتبارسنجی مسیرها، امکان سوءاستفاده…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در نرم‌افزار Horilla: امکان تغییر وضعیت درخواست‌های حضور و غیاب
آسیب‌پذیری CVE-2026-86066 در نرم‌افزار Horilla امکان اجرای حملات CSRF را فراهم می‌کند که منجر به تغییر غیرمجاز وضعیت درخواست‌های حضور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-96795 در نرم‌افزار Horilla امکان اجرای دستورات سیستم‌عامل (RCE) را از طریق تزریق کد در توابع پایتون فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Access Control در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-63431 در نرم‌افزار Horilla به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به اطلاعات حقوق و دستمزد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Traversal در نرم‌افزار Horilla و احتمال افشای اطلاعات حساس کاربران
آسیب‌پذیری CVE-2026-63432 در نرم‌افزار Horilla امکان دسترسی کاربران احراز هویت شده به پسوردها و متای درخواست‌ها را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مدیریت منابع انسانی Horilla
آسیب‌پذیری XSS در نرم‌افزار Horilla امکان اجرای کدهای جاوا اسکریپت و سرقت نشست‌های کاربران احراز هویت شده را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت IPv6 در FastCGI
آسیب‌پذیری CVE-2026-91768 به دلیل نقص در مقایسه آدرس‌های IPv6 در FastCGI، امکان دور زدن محدودیت‌های دسترسی را فراهم می‌کند. مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Heap-based Buffer Overflow در فیلترهای استریم Libxml2
کشف یک نقص امنیتی در Libxml2 که به دلیل مدیریت نادرست طول رشته‌ها در فیلترهای Base64 و Quoted-printable، منجر به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در PHP برای سیستم‌عامل ویندوز: امکان ایجاد اختلال در سرویس (DoS)
آسیب‌پذیری CVE-2026-17545 در PHP ویندوز اجازه می‌دهد مهاجم با استفاده از نام‌های رزرو شده دستگاه‌ها، باعث توقف درخواست‌ها و ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم تایید گواهینامه OpenSSL در زبان PHP
آسیب‌پذیری CVE-2026-91769 در PHP باعث می‌شود گواهینامه‌های SSL با وجود عدم تطابق SAN، از طریق Common Name تایید شوند. این…