امنیت وب و نرم‌افزار
کشف آسیب‌پذیری شدید در کتابخانه FasterXML jackson-databind و احتمال حملات DoS
آسیب‌پذیری CVE-2026-91777 در کتابخانه jackson-databind به دلیل پردازش ناکارآمد ارجاعات در JSON منجر به ایجاد پتانسیل حملات DoS می‌شود. این…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در iFlytek astron-agent
آسیب‌پذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Auktion NG
کشف یک آسیب‌پذیری XSS در سیستم بازیابی رمز عبور نرم‌افزار Auktion NG که امکان اجرای کد در مرورگر کاربران را…
امنیت وب و نرم‌افزار
معرفی OS3؛ سیستم‌عامل Agentic شرکت Rabbit برای کنترل ابری دستگاهها
شرکت Rabbit سیستم‌عامل OS3 را معرفی کرد که از طریق یک Agent محلی، کنترل کامل سیستم‌های کاربر را در اختیار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در Photoview؛ امکان دسترسی غیرمجاز به آلبوم‌های کاربران
آسیب‌پذیری CVE-2026-96271 در Photoview به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به آلبوم‌های خصوصی سایر کاربران دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم حضور و غیاب SourceCodester
کشف آسیب‌پذیری XSS در سیستم SourceCodester که به مهاجمان اجازه می‌دهد از طریق پارامتر نام، کدهای جاوااسکریپت را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در ابزار Ghidra: احتمال توقف کامل برنامه از طریق فایل‌های دیتابیس مخرب
آسیب‌پذیری CVE-2026-96273 در ابزار Ghidra منجر به توقف کامل برنامه هنگام وارد کردن فایل‌های دیتابیس مخرب می‌شود. برای رفع این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه Microsoft Recommenders با قابلیت اجرای کد از راه دور
کشف آسیب‌پذیری در کتابخانه Microsoft Recommenders امکان اجرای کد از راه دور (RCE) از طریق دست‌کاری داده‌های سریال‌سازی شده را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream
آسیب‌پذیری Unrestricted File Upload در نرم‌افزار Pixtream شناسایی شده که اجازه می‌دهد مهاجمان از راه دور فایل‌های مخرب را آپلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی itsourcecode
آسیب‌پذیری SQL Injection در سیستم مدیریت مرخصی itsourcecode شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند. با…