تزریق کد
Code Injection injection attack
نوعی حمله که در آن مهاجم کد مخرب را وارد برنامه یا فرآیند می‌کند تا در محیط هدف اجرا شود. پیامدهای آن به سطح دسترسی و محیط اجرای کد بستگی دارد.
مقالات مرتبط
- آسیب‌پذیری تزریق کد (Code Injection) در DedeCMS؛ امکان اجرای کد از راه دور (RCE) برای کاربران دارای دسترسی ادمین ۱۰ ساعت پیش
- آسیب‌پذیری تزریق کد (Code Injection) در Stable Diffusion WebUI؛ امکان اجرای کد از راه دور (RCE) ۲۶ مهر
- هشدار درباره آسیب‌پذیری زیرو دِی در PAN-OS؛ اکسپلویت فعال برای دسترسی RCE ۲۳ مهر
- انتشار اصلاحیه‌های امنیتی بحرانی SAP برای سیستم‌های NetWeaver و S/4HANA ۲۱ مهر
- کشف آسیب‌پذیری تزریق کد در AzuraCast؛ امکان اجرای دستورات سیستم (RCE) ۵ مهر
- گسترش حملات ShinyHunters به سازمان‌های جهانی از طریق آسیب‌پذیری Oracle PeopleSoft ۴ مهر
- کشف آسیب‌پذیری تزریق کد در نرم‌افزار Zhonglun CloudPos ۳ مهر
- کشف آسیب‌پذیری تزریق کد در کتابخانه Orval ۱ مهر