امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval؛ خطر اجرای کد دلخواه در محیط TypeScript
آسیب‌پذیری تزریق کد در Orval اجازه می‌دهد مهاجمان از طریق اسناد OpenAPI مخرب، کدهای جاوا اسکریپت را در محیط TypeScript…
Code Injection
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval
آسیب‌پذیری CVE-2026-96756 در کتابخانه Orval امکان اجرای کد دلخواه از طریق تزریق عبارت در OpenAPI schema را فراهم می‌کند. کاربران…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی تزریق کد در Adobe Campaign Classic
آسیب‌پذیری بحرانی CVE-2026-89276 در Adobe Campaign Classic امکان اجرای کد دلخواه (RCE) را بدون نیاز به تعامل کاربر فراهم می‌کند.…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری بحرانی Client Code Execution در خانواده Siemens Desigo CC
آسیب‌پذیری بحرانی CVE-2026-34223 در محصولات Siemens Desigo CC امکان اجرای کد دلخواه در سیستم کلاینت را فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق کد در سیستم مدیریت محتوای RooCMS
آسیب‌پذیری تزریق کد در RooCMS به کاربران دارای سطح دسترسی بالا اجازه می‌دهد تا از طریق تابع eval() کدهای PHP…