امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان استخراج گسترده اطلاعات کاربران
آسیب‌پذیری BOLA در lamp-cloud امکان استخراج داده‌های حساس کاربران توسط حساب‌های سطح پایین را فراهم می‌کند. این نقص امنیتی با…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان افشای متادیتای دسترسیها
آسیب‌پذیری BOLA در پلتفرم lamp-cloud امکان استخراج نقش‌ها و مجوزهای کاربران دیگر را برای حساب‌های سطح پایین فراهم می‌کند. این…
امنیت وب و نرم‌افزار
افشای هش‌های رمز عبور در jshERP؛ ریسک دسترسی غیرمجاز به حساب‌های کاربری
آسیب‌پذیری CVE-2026-94413 در jshERP امکان استخراج هش‌های MD5 رمز عبور کاربران را فراهم می‌کند. این نقص به دلیل عدم فیلتر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم ایزولاسیون مستاجران jshERP
آسیب‌پذیری CVE-2026-94494 در jshERP اجازه می‌دهد کاربران احراز هویت شده با دور زدن ایزولاسیون مستاجران، به اطلاعات حساس سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در jshERP: امکان تغییر تنظیمات سیستمی توسط کاربران احراز هویت شده
آسیب‌پذیری CVE-2026-94495 در نرم‌افزار jshERP اجازه می‌دهد کاربران احراز هویت شده تنظیمات حیاتی سیستم و Tenantها را تغییر دهند. این…
امنیت وب و نرم‌افزار
استراتژی جدید گوگل برای رقابت در بازار لپتاپهای رده‌بالا با معرفی Googlebook
گوگل با معرفی سری Googlebook سعی دارد با ارائه سخت‌افزارهای رده‌بالا و ادغام عمیق هوش مصنوعی Gemini، سهم خود را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Path Traversal در KubeEdge برای گره‌های ویندوزی
آسیب‌پذیری CVE-2026-62369 در KubeEdge امکان بازنویسی فایل‌های سیستمی در گره‌های ویندوزی را از طریق آرشیوهای دستکاری شده فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در قابلیت Export تلگرام دسکتاپ
آسیب‌پذیری XSS در قابلیت خروجی HTML تلگرام دسکتاپ شناسایی شده که از طریق پیام‌های فوروارد شده در گروه‌ها فعال می‌شود.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در ZTE SmartHome: امکان تصاحب حساب کاربری بدون تاییدیه
کشف یک زنجیره حمله در ZTE SmartLife که امکان تغییر رمز عبور کاربران بدون نیاز به کد تایید را فراهم…