اکسپلویت‌ها
آسیب‌پذیری در Uni-CLI؛ امکان ارسال دستورات از طریق وب‌سایت‌های مخرب (CVE-2026-58497)
آسیب‌پذیری CVE-2026-58497 در Uni-CLI به دلیل عدم اعتبارسنجی هدرهای Origin در پروتکل MCP، امکان ارسال درخواست‌های مخرب از طریق مرورگر…
CORS
امنیت وب و نرم‌افزار
نقص امنیتی در مکانیزم تایید کد SMS در پروژه ruoyi-vue-pro (CWE-307)
نقص امنیتی در سیستم تایید کد SMS در پروژه ruoyi-vue-pro به مهاجمان اجازه می‌دهد با حدس زدن کدهای تایید، فرآیند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی CORS در سرویس open-vsx.org و ریسک افشای داده‌های کاربران
کشف یک نقص امنیتی در open-vsx.org به دلیل پیکربندی غلط CORS که اجازه می‌دهد سایت‌های خارجی داده‌های حساس کاربران احراز…