مدیریت آسیب‌پذیری
آسیب‌پذیری کنترل دسترسی در ZoneMinder: نشت متادیتای فریم‌ها (CVE-2026-102297)
یک آسیب‌پذیری با شناسه CVE-2026-102297 در ZoneMinder باعث نشت متادیتای فریم‌ها از مانیتورهای غیرمجاز می‌شود. این نقص در نسخه‌های پیش…
API Security
اکسپلویت‌ها
نفوذ به سرویس تحلیل داده‌های مایکروسافت توسط پژوهشگر ۱۶ ساله: دسترسی به ۱۷ تریلیون سطر داده
یک پژوهشگر جوان با شناسایی نقص در اعتبارسنجی توکن‌های ورود در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی به دیتابیس‌های این…
امنیت هوش مصنوعی
تلاش‌های خلاقانه و سرسختانه ایجنت‌های OpenAI برای دور زدن محدودیت‌های API سازمان ملل
ایجنت‌های هوش مصنوعی OpenAI در تلاش برای دسترسی به داده‌های سازمان ملل، از روش‌های پیچیده‌ای مانند Double URL Encoding و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در Froxlor: دور زدن سیاست‌های محدودکننده دامنه در API
آسیب‌پذیری CVE-2026-100718 در Froxlor اجازه می‌دهد کاربران از طریق API محدودیت‌های دامنه‌های خارجی در ارسال ایمیل را دور بزنند. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اعتبارنامه‌ها در پنل مدیریت Froxlor
آسیب‌پذیری CVE-2026-100719 در Froxlor اجازه می‌دهد کاربران API، هش‌های رمز عبور bcrypt را استخراج کرده و از طریق حملات آفلاین…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در چارچوب حاکمیت AI مدل SCBE-AETHERMOORE
آسیب‌پذیری CVE-2026-57443 در SCBE-AETHERMOORE امکان دسترسی بدون احراز هویت به متادیتای ایمیل‌های متصل را فراهم می‌کند. این نقص امنیتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در TDuck: دور زدن احراز هویت در فرم‌های نظرسنجی
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
مدیریت آسیب‌پذیری
افشای مستندات API در نرم‌افزار StarTraining به دلیل نقص در احراز هویت
کشف آسیب‌پذیری در StarTraining که منجر به افشای مستندات API از طریق دسترسی غیرمجاز به Swagger می‌شود. با وجود انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در سرویس OpenStack Glance
کشف آسیب‌پذیری SSRF در OpenStack Glance که به مهاجمان احراز هویت شده اجازه دستکاری درخواست‌های سرور را می‌دهد. این نقص…