امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار مدیریت پروژه pmTicket
کشف یک آسیب‌پذیری SQL Injection با شدت بالا در نرم‌افزار pmTicket که امکان دسترسی از راه دور به پایگاه داده…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن کنترل دسترسی در kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96763 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان بدون احراز هویت، کنترل دسترسی RPC را دور زده و یکپارچگی وضعیت…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Coze Scraper متعلق به ByteDance
آسیب‌پذیری CVE-2026-96680 در افزونه Coze Scraper باعث دور زدن احراز هویت می‌شود. با توجه به انتشار عمومی اکسپلویت، کاربران این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سامانه spring-boot-forum
یک آسیب‌پذیری Path Traversal در سامانه spring-boot-forum شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد از طریق دست‌کاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت محتوای SEMCMS
آسیب‌پذیری XSS در SEMCMS نسخه 4.2 اجازه تزریق اسکریپت از طریق پارامتر imgFile را به مهاجمان بدون احراز هویت می‌دهد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در IBM DataStage: احتمال دسترسی به اطلاعات حساس
آسیب‌پذیری CVE-2026-81208 در IBM DataStage به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از مدیریت نادرست رمزنگاری، به اعتبارنامه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس
آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس شناسایی شد که از طریق ناهماهنگی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Laravel-Mediable؛ امکان اجرای کد از راه دور (RCE)
کشف یک نقص امنیتی بحرانی در Laravel-Mediable که به دلیل نقص در لیست سیاه پسوندها، امکان آپلود فایل‌های .pht و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…