امنیت وب و نرم‌افزار
زنجیرهای از آسیب‌پذیری‌های Cloudflare برای دور زدن CSP و اجرای کدهای مخرب JavaScript
محققان امنیتی موفق شدند با ترکیب چندین ضعف در سرویس‌های Cloudflare، محدودیت‌های CSP را دور زده و کدهای JavaScript مخرب…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری جداسازی مستاجر در Google ADK: ریسک دسترسی متقاطع به دادهها (CVE-2026-115522)
یک آسیب‌پذیری در Google ADK برای پایتون امکان دسترسی، تغییر یا حذف آرتیفکت‌های برنامه‌های دیگر را در محیط‌های دارای دایرکتوری…
امنیت وب و نرم‌افزار
آسیب‌پذیری احراز هویت در Chitchatter؛ امکان تزریق کلیدهای هویت از طریق postMessage
آسیب‌پذیری احراز هویت در حالت SDK نرم‌افزار Chitchatter به مهاجمان اجازه می‌دهد با جعل دامنه، کلیدهای هویت را تزریق کنند.…
امنیت وب و نرم‌افزار
راهنمای مدیران امنیت (CISO) برای ایمنسازی توسعه نرم‌افزار مبتنی بر هوش مصنوعی
این مقاله به بررسی استراتژی‌های مدیران امنیت برای مقابله با ریسک‌های توسعه نرم‌افزار توسط هوش مصنوعی می‌پردازد و بر اهمیت…
امنیت وب و نرم‌افزار
هشدار امنیتی: نشت کلیدهای API در ماژول Nuxt Ollama (CVE-2026-59158)
آسیب‌پذیری CVE-2026-59158 در ماژول Nuxt Ollama باعث نشت کلیدهای API در کدهای HTML سمت کاربر می‌شود. توسعه‌دهندگان باید برای جلوگیری…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق CSS و دور زدن مرجع در کتابخانه svg-sanitizer (CVE-2026-117539)
آسیب‌پذیری‌های تزریق CSS و دور زدن مرجع در کتابخانه svg-sanitizer به مهاجمان اجازه می‌دهد تا از طریق فایل‌های SVG دست‌کاری…
امنیت وب و نرم‌افزار
آسیب‌پذیری در کتابخانه qs؛ امکان تزریق پارامتر در Query String از طریق کلیدهای کدگذاری نشده
آسیب‌پذیری در کتابخانه qs امکان تزریق پارامتر در Query String را از طریق کلیدهای کدگذاری نشده فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد MD-MAFUJUL-HASAN
آسیب‌پذیری XSS در سیستم مدیریت حقوق و دستمزد MD-MAFUJUL-HASAN شناسایی شده که از طریق فایل chat.php قابل بهره‌برداری است. اکسپلویت…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد Saruf-Ratul (CVE-2026-116640)
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت حقوق و دستمزد Saruf-Ratul شناسایی شده است. این نقص امنیتی به مهاجمان اجازه…
امنیت وب و نرم‌افزار
رفع چندین آسیب‌پذیری امنیتی در Apache Camel؛ از XXE تا امکان اجرای کد از راه دور (RCE)
آپاچی کمل (Apache Camel) وصله‌های امنیتی جدیدی را برای رفع آسیب‌پذیری‌های بحرانی از جمله XXE و RCE منتشر کرد. سازمان‌ها…