مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مدیریت Redirectهای پروتکل HTTP در PHP
آسیب‌پذیری CVE-2026-91766 باعث نشت هدرهای حساس مانند Cookie و Authorization هنگام Redirect شدن درخواست‌ها به میزبان‌های خارجی می‌شود. این نقص…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Overflow در توابع OpenSSL زبان PHP
یک نقص امنیتی در PHP باعث می‌شود کلاینت‌ها هنگام تایید گواهینامه‌های Wildcard در TLS، دچار Heap Overflow شوند. این آسیب‌پذیری…
مدیریت آسیب‌پذیری
حمله گروه ShinyHunters به سایت افشای داده‌های باج‌افزار Clop از طریق آسیب‌پذیری Grav CMS
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری Path Traversal در Grav CMS، به سایت افشای داده‌های باج‌افزار Clop نفوذ کرده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در X-SpringBoot به دلیل استفاده از کد تأیید پیش‌فرض، امکان تصاحب کامل حساب‌های کاربری را فراهم می‌کند. با…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در TDuck Survey Form
کشف یک نقص امنیتی در TDuck Survey Form که به کاربران غیرمدیر اجازه می‌دهد تم‌های جهانی و دسته‌بندی‌های فرم‌های سایر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در TDuck Survey Form: امکان دستکاری نتایج نظرسنجی
آسیب‌پذیری CVE-2026-100305 در TDuck Survey Form اجازه می‌دهد کاربران احراز هویت شده با دور زدن محدودیت‌های ارسال، نتایج نظرسنجی‌ها را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در کتابخانه GNU libextractor
آسیب‌پذیری CVE-2026-100310 در GNU libextractor امکان افزایش سطح دسترسی (LPE) را از طریق متغیرهای محیطی فراهم می‌کند. برای رفع این…
اکسپلویتها
کشف آسیب‌پذیری RCE در ClipBucket v5؛ امکان اجرای کد از راه دور از طریق Path Traversal
آسیب‌پذیری CVE-2026-100372 در ClipBucket v5 امکان اجرای کد از راه دور (RCE) را برای مدیرانی که دسترسی ویرایش قالب دارند…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در ترمینال Kitty
آسیب‌پذیری CVE-2026-95834 در ترمینال Kitty باعث امکان دسترسی غیرمجاز به حافظه Heap آزاد شده از طریق پروتکل Drag and Drop…
اکسپلویتها
کشف آسیب‌پذیری SQL Injection در پروژه CloudClassroom-PHP
کشف یک آسیب‌پذیری SQL Injection با شدت پایین در پروژه CloudClassroom-PHP که امکان دسترسی به دیتابیس را برای کاربران احراز…