امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester
آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester امکان تزریق اسکریپت مخرب را فراهم می‌کند. این نقص که دارای کد اکسپلویت…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم Newbee Mall
کشف یک آسیب‌پذیری Stored XSS در Newbee Mall که به کاربران احراز هویت شده اجازه تزریق کد از طریق پارامتر…
امنیت وب و نرم‌افزار
نقاط کور در SAP: چرا SIEM شما دستورات OS را نمیبیند؟
این گزارش به بررسی نقاط کور در لاگ‌های امنیتی SAP می‌پردازد و نشان می‌دهد که دستورات OS در بسیاری از…
امنیت وب و نرم‌افزار
چرا MFA به تنهایی مانع سوءاستفاده از Consent در پروتکل OAuth نمیشود؟
این گزارش تحلیل می‌کند که چگونه مهاجمان با سوءاستفاده از مکانیزم Consent در OAuth، بدون نیاز به رمز عبور یا…
امنیت وب و نرم‌افزار
هشدار امنیتی Grafana: شناسایی آسیب‌پذیری XSS در Geomap MapLibre
شناسایی آسیب‌پذیری XSS در Geomap MapLibre مربوط به نسخه‌های مختلف Grafana OSS. توصیه می‌شود مدیران سیستم سریعاً نسخه‌های آسیب‌پذیر را…
امنیت وب و نرم‌افزار
تحلیل هدفمندی مهاجمان در شکار اعتبارنامه‌های CI/CD در بسته‌های متن‌باز
بررسی دلایل تمرکز مهاجمان بر سرقت اعتبارنامه‌های CI/CD در بسته‌های متن‌باز به دلیل دسترسی گسترده به کد منبع و زیرساخت‌های…
امنیت وب و نرم‌افزار
بهرهگیری از Elastic برای شناسایی خطاهای پرداخت در برنامه‌های حمایتی و کاهش جریمههای بودجهای
این مقاله به بررسی نحوه استفاده از پلتفرم Elastic برای شناسایی بلادرنگ خطاهای پرداخت و کلاهبرداری در برنامه‌های حمایتی (SNAP)…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری افشای اطلاعات در Microsoft Office Word برای سیستمعامل macOS
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری CVE-2026-69734 در Office Word برای Mac منتشر کرد. این نقص امنیتی منجر به افشای…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری افشای اطلاعات در Microsoft Office PowerPoint برای سیستمعامل macOS
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری افشای اطلاعات (CVE-2026-78513) در PowerPoint مخصوص Mac منتشر کرد. کاربران متأثر باید برای جلوگیری…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری افشای اطلاعات در مایکروسافت آفیس برای مک
مایکروسافت به‌روزرسانی امنیتی برای رفع آسیب‌پذیری افشای اطلاعات (CVE-2026-69626) در آفیس مک منتشر کرد. کاربران این پلتفرم باید برای جلوگیری…