امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting در SAP Fiori Launchpad و خطر نشت دادههای حساس
کشف آسیب‌پذیری در SAP Fiori Launchpad که امکان سرقت اطلاعات حساس Session کاربران از طریق لینک‌های مخرب را فراهم می‌کند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Dancer2: امکان دور زدن مکانیزمهای حفاظتی AutoPage
آسیب‌پذیری CVE-2026-93709 در فریم‌ورک Dancer2 امکان دور زدن محدودیت‌های دسترسی در هندلر AutoPage را فراهم می‌کند. این نقص از طریق…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در Dancer2: ریسک اجرای مسیرهای غیرمجاز در Perl
یک نقص امنیتی در Dancer2 باعث می‌شود مسیرهای رد شده توسط Dying Hook در شرایط خاص اجرا شوند. این مشکل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق هدر در کتابخانه Dancer2 برای زبان Perl
یک آسیب‌پذیری در Dancer2 شناسایی شده که به دلیل عدم حذف کاراکترهای CRLF از نام هدرها، امکان تزریق هدر و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در فریم‌ورک Dancer2 برای زبان Perl
یک آسیب‌پذیری Path Traversal در Dancer2 شناسایی شده که اجازه دسترسی به فایل‌های خارج از دایرکتوری عمومی را می‌دهد. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف موتور Decode در استقرارهای Disaggregated
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه vLLM؛ تهدیدی برای زیرساختهای استقرار مدلهای زبانی
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در vLLM؛ خطر توقف کامل عملیات استنتاج مدلهای زبانی
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تخلیه منابع در vLLM و تاثیر آن بر عملکرد MooncakeConnector
آسیب‌پذیری CVE-2026-94625 در vLLM باعث تخلیه منابع در MooncakeConnector شده و منجر به تاخیر شدید در پردازش درخواست‌ها می‌شود. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در vLLM: احتمال توقف سرویس از طریق تخلیه حافظه GPU
آسیب‌پذیری CVE-2026-94627 در vLLM اجازه می‌دهد مهاجمان با سوءاستفاده از مدیریت حافظه KV cache، باعث تخلیه حافظه GPU و ایجاد…