امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در نرم‌افزار Neethuharii CafeManagement
کشف یک آسیب‌پذیری آپلود فایل در Neethuharii CafeManagement که منجر به RCE بدون نیاز به احراز هویت می‌شود. با توجه…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت کافه Neethuharii
آسیب‌پذیری SQL Injection در سیستم Neethuharii CafeManagement امکان دور زدن احراز هویت و استخراج داده‌ها را فراهم می‌کند. با توجه…
امنیت وب و نرم‌افزار
پیادهسازی سیستم جدید احراز هویت سنی در دیسکورد بر پایه تحلیل رفتار کاربر
دیسکورد سیستم جدیدی برای تخمین سن کاربران بر پایه تحلیل گراف اجتماعی و رفتاری (DERE) معرفی کرد تا نیاز به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی RCE در Next.js از طریق فایل‌های SVG مخرب
یک آسیب‌پذیری RCE بحرانی در Next.js شناسایی شده که اجازه می‌دهد مهاجمان از طریق فایل‌های SVG مخرب در ImageResponse، کنترل…
امنیت وب و نرم‌افزار
خطر تسخیر سازمان‌ها از طریق کلیدهای فراموششده در GitHub Apps
نشت کلیدهای خصوصی GitHub Apps به دلیل عدم انقضای خودکار، امکان تسخیر کامل سازمان‌ها و حملات زنجیره‌ای به محیط‌های CI/CD…
امنیت وب و نرم‌افزار
آسیب‌پذیری در قابلیت ایمیلی GitLab؛ امکان تزریق کد به مخازن خصوصی
یک نقص در مدیریت توکن‌های ایمیلی GitLab به مهاجمان اجازه می‌دهد با داشتن آدرس خصوصی پروژه، کد مخرب را از…
امنیت وب و نرم‌افزار
رفع مشکل اختلال در قابلیت کپی و پیست در مایکروسافت اکسل
مایکروسافت با انتشار به‌روزرسانی جدید، باگ مربوط به اختلال در قابلیت کپی و پیست در نرم‌افزار اکسل را که توسط…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی XSS در ویرایشگر SunEditor
آسیب‌پذیری بحرانی XSS در SunEditor باعث امکان اجرای کدهای مخرب در مرورگر کاربران از طریق نقص در Sanitizer می‌شود. توسعه‌دهندگان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در LightLLM؛ امکان اجرای کد از راه دور در کانال RPyC
آسیب‌پذیری بحرانی RCE در LightLLM از طریق کانال RPyC شناسایی شده که امکان اجرای کد بدون احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WP Recipe Maker وردپرس؛ امکان اجرای Shortcode و افشای محتوا
آسیب‌پذیری CVE-2026-86601 در افزونه WP Recipe Maker وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای دلخواه را اجرا کرده و…