امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Catalyst::Seal؛ احتمال دور زدن مکانیزم‌های احراز هویت
آسیب‌پذیری CVE-2026-85491 در کتابخانه Catalyst::Seal به دلیل نقص در مدیریت حافظه مسیرها، امکان دور زدن مکانیزم‌های احراز هویت را فراهم…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Gerrit Code Review منجر به افشای مخازن خصوصی
آسیب‌پذیری CVE-2026-87720 در Gerrit Code Review امکان افشای مخازن خصوصی و بازیابی غیرمجاز دسترسی‌های مدیریتی را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در Gerrit Code Review
آسیب‌پذیری CVE-2026-87721 در Gerrit Code Review امکان ایجاد Denial of Service دائمی از طریق مصرف شدید CPU و اشباع Threadهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Apache Airflow: امکان دور زدن محدودیت‌های دسترسی در HashiCorp Vault
آسیب‌پذیری CVE-2026-97636 در Apache Airflow اجازه می‌دهد کاربران با دسترسی محدود، از طریق دستکاری کلیدهای Variable به اسرار تیم‌های دیگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در کتابخانه libsndfile
آسیب‌پذیری CVE-2026-88386 در کتابخانه libsndfile از طریق پردازش فایل‌های WAV دستکاری شده منجر به ایجاد اختلال در حافظه می‌شود. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در کتابخانه LibRaw
آسیب‌پذیری CVE-2026-88387 در کتابخانه LibRaw به دلیل خطای تبدیل عددی در پردازش فایل‌های TIFF منجر به ایجاد Denial of Service…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن محدودیت‌های دسترسی در copyparty
آسیب‌پذیری CVE-2026-93353 در copyparty به کاربران SFTP اجازه می‌دهد با دور زدن محدودیت‌های Volume، فایل‌ها و پوشه‌های خارج از محدوده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در ابزار react-native-debugger
آسیب‌پذیری CVE-2026-97366 در react-native-debugger امکان اجرای دستورات سیستم‌عامل را به صورت از راه دور فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
آسیب‌پذیری Salesbleed: سوءاستفاده از Agentforce برای حملات فیشینگ در Slack
آسیب‌پذیری Salesbleed به مهاجمان اجازه می‌دهد از طریق تزریق دستورات مخرب در فرم‌های وب، عامل‌های هوش مصنوعی Salesforce را برای…
امنیت وب و نرم‌افزار
تلاش F-Droid برای بقا در برابر سیاست‌های سختگیرانه گوگل در نصب اپلیکیشنهای Side-loading
فروشگاه F-Droid با عرضه نسخه 2.0 و بازنویسی کدها با Kotlin تلاش می‌کند تا در برابر سیاست‌های جدید گوگل برای…