امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت فایل ruoyi-vue-pro
آسیب‌پذیری XSS در ماژول آپلود فایل ruoyi-vue-pro شناسایی شده که امکان اجرای کد از راه دور را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro
آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro شناسایی شده که امکان دسترسی از راه دور به فایل‌های سیستم را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce: سرقت داده‌های CRM بدون نیاز به کلیک
کشف زنجیره‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce که امکان سرقت داده‌های CRM و اجرای حملات فیشینگ از طریق AI Agents…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در MongoDB Compass: امکان اجرای کد از طریق نام دیتابیس
آسیب‌پذیری CVE-2026-96750 در MongoDB Compass اجازه می‌دهد مهاجمان با دسترسی ایجاد دیتابیس، کدهای مخرب را در سیستم کاربر اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد (Code Injection) در نرم‌افزار DbGate
آسیب‌پذیری تزریق کد در DbGate شناسایی شده که امکان اجرای دستورات از راه دور را فراهم می‌کند. کاربران باید برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار DbGate
آسیب‌پذیری Path Traversal در DbGate شناسایی شده که به مهاجمان اجازه می‌دهد از راه دور به فایل‌های حساس سیستم دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در ابزار Excalidraw؛ ریسک اجرای کد از راه دور
آسیب‌پذیری XSS در نسخه‌های 0.18.1 و قدیمی‌تر Excalidraw شناسایی شده که از طریق دستکاری داده‌های فایل‌های وارداتی فعال می‌شود. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در OpenStack Zaqar؛ امکان دور زدن احراز هویت و دسترسی غیرمجاز
آسیب‌پذیری CVE-2026-97404 در OpenStack Zaqar امکان دور زدن احراز هویت Keystone را از طریق دستکاری هدرهای HTTP فراهم می‌کند. این…