امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری CVE-2026-96772 در Subrion CMS اجازه می‌دهد مهاجمان احراز هویت شده از طریق دستکاری پارامتر q، اطلاعات کاربران را استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری Open Redirect در نسخه‌های 4.2.1 و قدیمی‌تر Subrion CMS شناسایی شده که اجازه می‌دهد مهاجمان کاربران را به سایت‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت یادگیری Forma LMS
آسیب‌پذیری SQL Injection در نسخه‌های 4.1.43 و قدیمی‌تر Forma LMS شناسایی شده که به کاربران دارای دسترسی مدیریت اجازه استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه java110 MicroCommunity
آسیب‌پذیری SQL Injection در java110 MicroCommunity اجازه می‌دهد مهاجمان از راه دور و احتمالاً بدون احراز هویت، دسترسی کامل به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت huanzi-qch base-admin
کشف یک آسیب‌پذیری Stored XSS در huanzi-qch base-admin که به کاربران سطح پایین اجازه می‌دهد با تزریق کد در نام…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل‌های حاکمیتی ابزارهای AI در GitLab
یک آسیب‌پذیری در GitLab EE شناسایی شد که به کاربران با نقش Developer اجازه می‌داد کنترل‌های حاکمیتی AI را در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواستهای ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Race Condition در ابزار جستجوی MCP در GitLab
GitLab یک آسیب‌پذیری Race Condition در ابزار جستجوی MCP را برطرف کرد که می‌توانست منجر به نمایش نتایج جستجو در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…