امنیت وب و نرم‌افزار

چندین آسیب‌پذیری بحرانی در IBM FTM شناسایی شده است که از جمله آن‌ها می‌توان به RCE از طریق Java Deserialization…

۳ مهر ۱ دقیقه مطالعه

کشف یک آسیب‌پذیری Stored XSS در نسخه‌های 1.0 تا 1.5.0 نرم‌افزار sheshbabu zen که اجازه اجرای کد در مرورگر کاربران…

۳ مهر ۱ دقیقه مطالعه

کشف آسیب‌پذیری Deserialization در LangChain4j که در صورت فعال بودن قابلیت Persistence و دسترسی مهاجم به ذخیره‌ساز، امکان اجرای کلاس‌های…

۳ مهر ۲ دقیقه مطالعه

کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…

۳ مهر ۲ دقیقه مطالعه

کشف آسیب‌پذیری SSRF در OpenStack Glance که به مهاجمان احراز هویت شده اجازه دست‌کاری درخواست‌های سرور را می‌دهد. این نقص…

۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-51773 در OpenStack Glance اجازه می‌دهد مهاجمان احراز هویت شده با استفاده از URIهای مخرب، هدرهای امنیتی حساس را…

۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-88420 در افزونه APSL puput اجازه می‌دهد کاربران با دسترسی Editor کدهای مخرب را در مرورگر سایر کاربران اجرا…

۳ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…

۳ مهر ۱ دقیقه مطالعه

کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…

۳ مهر ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…

۳ مهر ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما