آسیبپذیری Improper Authorization در Donetick؛ امکان حذف غیرمجاز تاریخچه فعالیتها
آسیبپذیری CVE-2026-112045 در اپلیکیشن Donetick به کاربران احراز هویت شده اجازه میدهد با دستکاری پارامتر AssignedTo، تاریخچه فعالیتهای سایر اعضای…
آسیبپذیری CVE-2026-112045 در اپلیکیشن Donetick به کاربران احراز هویت شده اجازه میدهد با دستکاری پارامتر AssignedTo، تاریخچه فعالیتهای سایر اعضای…
یک آسیبپذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…
کشف یک نقص امنیتی در PickMall Lilishop که به کاربران با دسترسی پایین اجازه میدهد با دور زدن احراز هویت،…
کشف یک آسیبپذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه میدهد با تغییر ID،…
آسیبپذیری Improper Authorization در نرمافزار jshERP به کاربران دارای دسترسی محدود اجازه میدهد رکوردهای مالی را تغییر دهند. این نقص…
یک آسیبپذیری در Tacomall 1.0.0 به مهاجمان اجازه میدهد از طریق دستکاری پارامترهای API، سطح دسترسی خود را افزایش دهند.…
آسیبپذیری IDOR در نسخههای 0.2.1 و قدیمیتر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به دادههای کتابها را میدهد. این نقص امنیتی…