امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce
آسیب‌پذیری IDOR در افزونه Razorpay برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات ارسال سفارشات دلخواه را تغییر…
آخرین اخبار
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در محصولات Code-Projects
آسیب‌پذیری‌های XSS در افزونه Simple Shopping Cart و سیستم Human Resource Management شناسایی شده‌اند که امکان اجرای کد در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی CSRF در افزونه CoCart وردپرس: امکان ایجاد حساب مدیر
آسیب‌پذیری CVE-2026-93549 در افزونه CoCart وردپرس با غیرفعال کردن Nonceهای REST API، امکان اجرای حملات CSRF برای ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه User Private Files وردپرس: دسترسی غیرمجاز به فایل‌های خصوصی
آسیب‌پذیری IDOR در افزونه User Private Files وردپرس باعث می‌شود کاربران غیرمجاز در محیط‌های Multisite به فایل‌های خصوصی دیگران دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی RCE در InternLM MindSearch؛ امکان اجرای کد از راه دور
آسیب‌پذیری بحرانی RCE در InternLM MindSearch اجازه می‌دهد مهاجمان بدون احراز هویت، کدهای مخرب را از راه دور اجرا کنند.…
گزارش‌ها و تحلیل‌ها
تأثیر فرهنگ عامه بر سیاست‌های امنیت ملی: از فیلم WarGames تا چالش‌های هوش مصنوعی
بررسی نقش آثار فرهنگی و سینمایی در شکل‌دهی به سیاست‌های امنیت ملی، با مقایسه تأثیر فیلم‌های دهه ۸۰ بر امنیت…
گزارش‌ها و تحلیل‌ها
چالش‌های مهاجرت به رمزنگاری پساکوانتوم در کسب‌وکارهای کوچک و متوسط
با نهایی شدن استانداردهای PQC توسط NIST، کسب‌وکارهای کوچک با ریسک «ذخیره فعلی و رمزگشایی آتی» مواجه‌اند. مهاجرت به رمزنگاری…
تهدیدات پیشرفته (APT)
حملات فیشینگ پیشرفته گروه TA419 علیه متخصصان سیاست‌گذاری هوش مصنوعی
گروه جاسوسی TA419 با استفاده از تکنیک‌های پیشرفته AitM و Frameless BitB، متخصصان سیاست‌گذاری هوش مصنوعی آمریکا را هدف قرار…
روز صفر (0Day)
تأیید آسیب‌پذیری زیرو دِی در KVM توسط Vercel؛ امکان فرار از ماشین مجازی و دسترسی Root
شرکت Vercel یک آسیب‌پذیری زیرو دِی در KVM را تأیید کرد که امکان فرار از ماشین مجازی و کسب دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در سیستم مدیریت محتوای W (vincent-peugnet/wcms)
آسیب‌پذیری RCE در سیستم مدیریت محتوای W به کاربران احراز هویت شده اجازه می‌دهد تا با سوءاستفاده از مسیرهای اعتبارسنج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای WCMS
آسیب‌پذیری Stored XSS در WCMS به مهاجمان اجازه می‌دهد از طریق فیلدهای ورود و نظرات، کدهای مخرب را در پنل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان تخلیه سهمیه API و اختلال در اعتبارسنجی ایمیل
آسیب‌پذیری CVE-2026-105127 در LaraDashboard اجازه می‌دهد مهاجمان با سوءاستفاده از اعتبارسنجی ایمیل، سهمیه API را تخلیه کرده و باعث اختلال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در LaraDashboard
کشف آسیب‌پذیری Open Redirect در LaraDashboard که امکان هدایت کاربران دارای دسترسی به سایت‌های فیشینگ را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان دسترسی به Secrets و کلیدهای API
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در LaraDashboard برای دور زدن محدودیت ثبت‌نام
آسیب‌پذیری Race Condition در LaraDashboard به مهاجمان اجازه می‌دهد با ارسال درخواست‌های همزمان، محدودیت ثبت‌نام IP را دور زده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
امنیت هوش مصنوعی
قابلیت جدید Gemini گوگل: دسترسی گسترده به فایل‌ها و اپلیکیشن‌های macOS
گوگل در حال آزمایش قابلیتی برای Gemini است که اجازه دسترسی گسترده به فایل‌ها و اجرای عملیات در اپلیکیشن‌های macOS…