امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در TDuck: دور زدن احراز هویت در فرمهای نظرسنجی
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در محیط Go Playground: امکان اجرای کد از راه دور
آسیب‌پذیری CVE-2026-94445 در Go Playground از طریق ترکیب نقص در فایل‌های txtar و دستور go vet، امکان اجرای کد از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در ترمینال Kitty
کشف یک آسیب‌پذیری در ترمینال Kitty که به کاربران محلی اجازه می‌دهد اطلاعات حساس تایپ شده در Promptها را سرقت…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor امکان ایجاد حساب مدیر را برای مهاجمان فراهم می‌کند
یک نقص امنیتی CSRF در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor اجازه می‌دهد مهاجمان با ارسال یک لینک مخرب، حساب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Type Juggling در نرم‌افزار InvoicePlane
آسیب‌پذیری Type Juggling در InvoicePlane امکان دور زدن احراز هویت و دسترسی‌های مدیریتی را فراهم می‌کند. برای رفع این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار InvoicePlane
آسیب‌پذیری CVE-2026-85293 در نرم‌افزار InvoicePlane امکان اجرای کدهای جاوااسکریپت (Stored XSS) را از طریق فیلد ایمیل مشتری فراهم می‌کند. این…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری در PostgreSQL Anonymizer جهت جلوگیری از حملات Brute-force
آسیب‌پذیری CVE-2026-97469 در PostgreSQL Anonymizer امکان استخراج Salt از طریق حملات Brute-force آفلاین را فراهم می‌کرد. این نقص در نسخه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در نرم‌افزار Zhonglun CloudPos
آسیب‌پذیری تزریق کد در Zhonglun CloudPos امکان اجرای دستورات از راه دور (RCE) را از طریق مؤلفه JSBridge فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Denial of Service در Espruino ناشی از نقص در مدیریت حافظه
آسیب‌پذیری CVE-2026-88389 در Espruino از طریق نقص در مدیریت اشاره‌گرها منجر به فساد حافظه می‌شود. این باگ می‌تواند باعث توقف…