امنیت وب و نرم‌افزار

آسیب‌پذیری CVE-2026-57576 در سیستم Plone به کاربران احراز هویت شده اجازه می‌دهد با ارسال داده‌های بسیار طولانی، باعث ایجاد Denial…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-61685 در ReactPress امکان اجرای SQL Injection بدون احراز هویت را فراهم می‌کند. برای رفع این مشکل، به‌روزرسانی به…

۱ مهر ۱ دقیقه مطالعه

کشف آسیب‌پذیری Session Fixation در سیستم Mstfakts که اجازه می‌دهد مهاجم با بهره‌برداری از عدم بازسازی Session ID هنگام ورود،…

۱ مهر ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-18153 در IBM FTM به دلیل استفاده از کلیدهای رمزنگاری سخت‌افزاری، امکان افشای اطلاعات و جعل تگ‌های احراز هویت…

۱ مهر ۱ دقیقه مطالعه

یک نقص در مدیریت کش SDK پایتون mcp-toolbox-sdk-python باعث می‌شود توکن‌های Google ID بین سرویس‌های مختلف به اشتباه به اشتراک…

۱ مهر ۱ دقیقه مطالعه

یک آسیب‌پذیری SQL Injection با شدت بالا در فایل login.php نرم‌افزار College-Notes-Gallery کشف شده است. این نقص که اکسپلویت آن…

۱ مهر ۱ دقیقه مطالعه

آسیب‌پذیری CVE-2026-56681 در 9Router اجازه می‌دهد مهاجمان با جعل هدر IP، احراز هویت را دور زده و از مدل‌های LLM…

۳۱ شهریور ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-94384 در Amazon Connect Salesforce Lambda اجازه می‌دهد کاربران با دسترسی محدود، عملیات‌های حساس AWS را دور بزنند. برای…

۳۱ شهریور ۱ دقیقه مطالعه

شرکت Proofpoint با معرفی سیستم Agentic Collaboration Security، از مدل‌های تشخیص مبتنی بر قصد برای شناسایی حملات پیچه‌ای که از…

۳۱ شهریور ۲ دقیقه مطالعه

آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…

۳۱ شهریور ۱ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما