نقاط ضعف جدید در فرآیند ثبت Passkey و بازیابی حسابهای کاربری
مهاجمان با تغییر تمرکز از سرقت رمز عبور به سمت سوءاستفاده از فرآیندهای ثبت و بازیابی Passkey، در حال تلاش…
CVEها، وصلههای امنیتی و پژوهش آسیبپذیری.
مهاجمان با تغییر تمرکز از سرقت رمز عبور به سمت سوءاستفاده از فرآیندهای ثبت و بازیابی Passkey، در حال تلاش…
مایکروسافت بهروزرسانیهای امنیتی خارج از چرخه را برای رفع چهار آسیبپذیری در نسخههای .NET 8 تا 11 منتشر کرد. این…
یک آسیبپذیری با سطح اهمیت پایین در NocoDB کشف شده است که از طریق دستکاری آرگومان salt منجر به نشت…
شناسایی یک آسیبپذیری با سطح اهمیت پایین در NocoDB که میتواند منجر به دور زدن محدودیتهای احراز هویت شود. با…
شناسایی یک آسیبپذیری Deserialization در نرمافزار SteelRaven7 Ravenfield که امکان بهرهبرداری از راه دور را فراهم میکند. کاربران باید برای…
شناسایی یک آسیبپذیری Out-of-bounds write در کامپوننت Skynet++ که امکان حمله از راه دور را فراهم میکند. کاربران باید برای…
شناسایی آسیبپذیری Buffer Overflow در قابلیت Pocket-TTS نرمافزار llama.cpp که میتواند منجر به نوشتن خارج از محدوده حافظه شود. این…
آسیبپذیری SQL Injection در نسخههای تا 4.1.0 از pig-mesh امکان حملات از راه دور را فراهم میکند. با توجه به…
یک آسیبپذیری SQL Injection با سطح اهمیت بالا در سیستم mansi-k Restaurant_IMS شناسایی شده است. این نقص به مهاجمان اجازه…
کشف یک آسیبپذیری SSRF با سطح اهمیت بالا در نسخههای ۱.۰.۰ و ۱.۰.۱ نرمافزار Zylon PrivateGPT. اکسپلویت این نقص امنیتی…