امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم پشتیبانی Zammad: امکان جعل امضاهای S/MIME
آسیب‌پذیری CVE-2026-84465 در Zammad امکان جعل ایمیل‌های S/MIME را فراهم می‌کند. کاربران باید برای رفع این نقص امنیتی، سیستم خود…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان دسترسی غیرمجاز به مدیریت کاربران
آسیب‌پذیری CVE-2026-97060 در X-SpringBoot به مدیران سطح پایین اجازه می‌دهد تا با سوءاستفاده از نقص در Object-Level Authorization، حساب‌های دیگران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب حساب‌های کاربری از طریق نشت کدهای تایید
آسیب‌پذیری CVE-2026-97063 در X-SpringBoot به مهاجمان اجازه می‌دهد کدهای تایید ورود را از پاسخ‌های HTTP دریافت کرده و بدون دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت مشتریان Krayin Laravel-CRM
آسیب‌پذیری XSS در کامپوننت آپلود رسانه Krayin Laravel-CRM شناسایی شد که امکان اجرای کد از راه دور را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در X-SpringBoot به دلیل استفاده از کد تأیید پیش‌فرض، امکان تصاحب کامل حساب‌های کاربری را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در سیستم CRM Krayin
آسیب‌پذیری CVE-2026-97895 در Krayin CRM به کاربران عادی اجازه می‌دهد از طریق دستکاری role_id به دسترسی Administrator دست یابند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم Krayin Laravel CRM
آسیب‌پذیری XSS در Krayin Laravel CRM (تا نسخه 2.2.5) شناسایی شد که از طریق آپلود فایل‌های SVG مخرب توسط کاربران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در TDuck Survey Form
کشف یک نقص امنیتی در TDuck Survey Form که به کاربران غیرمدیر اجازه می‌دهد تم‌های جهانی و دسته‌بندی‌های فرم‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در TDuck Survey Form
آسیب‌پذیری CVE-2026-100304 در TDuck Survey Form 6.0 به کاربران احراز هویت شده اجازه می‌دهد تا اطلاعات شخصی در فرم‌های حذف…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در TDuck Survey Form: امکان دستکاری نتایج نظرسنجی
آسیب‌پذیری CVE-2026-100305 در TDuck Survey Form اجازه می‌دهد کاربران احراز هویت شده با دور زدن محدودیت‌های ارسال، نتایج نظرسنجی‌ها را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در TDuck: دور زدن احراز هویت در فرم‌های نظرسنجی
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در کتابخانه GNU libextractor
آسیب‌پذیری CVE-2026-100310 در GNU libextractor امکان افزایش سطح دسترسی (LPE) را از طریق متغیرهای محیطی فراهم می‌کند. برای رفع این…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ClipBucket v5؛ امکان اجرای کد از راه دور از طریق Path Traversal
آسیب‌پذیری CVE-2026-100372 در ClipBucket v5 امکان اجرای کد از راه دور (RCE) را برای مدیرانی که دسترسی ویرایش قالب دارند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
گزارش‌ها و تحلیل‌ها
فرار از Sandbox در هوش مصنوعی: چرا آمادگی جرم‌شناسی دیجیتال از محدودسازی حیاتی‌تر است؟
تحلیل این مقاله نشان می‌دهد که فرار عوامل هوش مصنوعی از Sandbox، در واقع نتیجه شکست‌های سنتی در کنترل دسترسی…
حریم خصوصی
حکم دادگاه نیومکزیکو: متا در پرونده رسوایی کمبریج آنالیتیکا کاربران را گمراه کرد
هیئت‌منصفه نیومکزیکو متا را به گمراه کردن کاربران در رابطه با دسترسی غیرمجاز شرکت Cambridge Analytica به داده‌های میلیون‌ها کاربر…
نشت داده‌ها
جریمه ۲.۳ میلیون دلاری Labcorp به دلیل قصور در امنیت داده‌ها و الزام به بازنگری در مدیریت تامین‌کنندگان
شرکت Labcorp به دلیل کوتاهی در نظارت بر امنیت تامین‌کنندگان خود و نشت داده‌های میلیون‌ها کاربر، با جریمه ۲.۳ میلیون…
باج‌افزار
هدف قرار گرفتن شرکت حسابرسی PKF Hadiwinata توسط باج‌افزار Metaencryptor
گروه باج‌افزاری Metaencryptor شرکت حسابرسی PKF Hadiwinata در اندونزی را هدف قرار داده و نام آن را در لیست قربانیان…