امنیت وب و نرم‌افزار

آسیب‌پذیری SQL Injection در نسخه 18.0 نرم‌افزار DataLife Engine شناسایی شده که امکان دسترسی غیرمجاز به داده‌های پایگاه داده را…

۲ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-96550 در sfturing hosp_order باعث انتقال داده‌های SMTP به صورت Cleartext می‌شود. این نقص نیازمند دسترسی مهاجم به شبکه…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری تزریق کد در Orval اجازه می‌دهد مهاجمان از طریق اسناد OpenAPI مخرب، کدهای جاوا اسکریپت را در محیط TypeScript…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-96756 در کتابخانه Orval امکان اجرای کد دلخواه از طریق تزریق عبارت در OpenAPI schema را فراهم می‌کند. کاربران…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری بحرانی در Orval امکان تزریق کد JavaScript از طریق پارامتر operationId در مشخصات OpenAPI را فراهم می‌کند. کاربران باید…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-96807 در Flatpak اجازه می‌دهد اپلیکیشن‌های Sandbox شده از طریق Symlink فایل‌هایی را در مسیرهای غیرمجاز بنویسند. به دلیل…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-96808 در Flatpak به کاربران محلی اجازه می‌دهد از طریق Symlink Traversal، محدودیت‌های دسترسی را دور زده و فایل‌های…

۱ مهر ۱ دقیقه مطالعه

کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…

۱ مهر ۲ دقیقه مطالعه

یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…

۱ مهر ۲ دقیقه مطالعه

آسیب‌پذیری Path Traversal در CyberPanel 1.9.1 به کاربران احراز هویت شده اجازه می‌دهد تا فایل‌های حساس سیستم را خارج از…

۱ مهر ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما