اکسپلویت‌ها
آسیب‌پذیری Heap Out-of-Bounds Write در پایگاه داده openGauss (CVE-2026-111441)
یک آسیب‌پذیری از نوع Heap Out-of-Bounds Write در تابع HllObjectUnpack در پایگاه داده openGauss کشف شده است. مهاجمان می‌توانند با…
Database Security
مدیریت آسیب‌پذیری
دو آسیب‌پذیری بحرانی در MarkLogic Server امکان ارتقای دسترسی به سطح مدیریت را فراهم می‌کند
شرکت Progress Software از ۳۱ آسیب‌پذیری در دیتابیس MarkLogic Server خبر داد که ۵ مورد از آن‌ها بحرانی هستند و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم RainyGao DocSys
آسیب‌پذیری SQL Injection در RainyGao DocSys امکان دسترسی غیرمجاز به داده‌های پایگاه داده را فراهم می‌کند. با وجود انتشار کد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم‌های مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در کتابخانه SQLCipher (CVE-2026-51936)
آسیب‌پذیری CVE-2026-51936 در کتابخانه SQLCipher امکان اجرای SQL Injection را از طریق تابع sqlcipher_export فراهم می‌کند. کاربران باید برای رفع…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری در PostgreSQL Anonymizer جهت جلوگیری از حملات Brute-force
آسیب‌پذیری CVE-2026-97469 در PostgreSQL Anonymizer امکان استخراج Salt از طریق حملات Brute-force آفلاین را فراهم می‌کرد. این نقص در نسخه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در MongoDB Compass: امکان اجرای کد از طریق نام دیتابیس
آسیب‌پذیری CVE-2026-96750 در MongoDB Compass اجازه می‌دهد مهاجمان با دسترسی ایجاد دیتابیس، کدهای مخرب را در سیستم کاربر اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت یادگیری Forma LMS
آسیب‌پذیری SQL Injection در نسخه‌های 4.1.43 و قدیمی‌تر Forma LMS شناسایی شده که به کاربران دارای دسترسی مدیریت اجازه استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه java110 MicroCommunity
آسیب‌پذیری SQL Injection در java110 MicroCommunity اجازه می‌دهد مهاجمان از راه دور و احتمالاً بدون احراز هویت، دسترسی کامل به…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه فروشگاهی Abdurrab5
کشف یک آسیب‌پذیری SQL Injection در فایل customerSignin.php سامانه Abdurrab5 که اجازه دسترسی غیرمجاز به خواندن و نوشتن در پایگاه…