روز صفر (0Day)
هشدار درباره آسیب‌پذیری Zero-Day در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از یک آسیب‌پذیری Zero-Day در FortiMail خبر داد که بدون نیاز به احراز هویت قابل بهره‌برداری است و…
Exploit
روز صفر (0Day)
کشف آسیب‌پذیری زیرو دِی در FortiMail؛ اکسپلویت فعال در جریان است
شرکت Fortinet از وجود یک آسیب‌پذیری زیرو دِی در FortiMail خبر داد که بدون نیاز به ورود به سیستم، به…
فین‌تک و بلاکچین
شکایت KelpDAO از پروتکل LayerZero به دلیل اکسپلویت ۲۹۲ میلیون دلاری پل rsETH
پلتفرم KelpDAO به دلیل نقص در زیرساخت‌های امنیتی و تایید نادرست پیکربندی پل rsETH، از LayerZero و مدیرعامل آن شکایت…
نشت داده‌ها
تخلیه کامل دارایی‌های شبکه Payy در پی اکسپلویت قرارداد Bridge اتریوم
حمله به قرارداد Bridge اتریوم شبکه Payy منجر به تخلیه کامل دارایی‌های سپرده‌گذاری شده کاربران شد. این شرکت تمامی خدمات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری CSRF در سیستم مدیریت دانشجویان ningzichun شناسایی شده که اجازه می‌دهد مهاجمان با استفاده از مهندسی اجتماعی، درخواست‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun شناسایی شده که امکان تزریق اسکریپت از راه دور را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری Path Traversal در volotat Anagnorisis به مهاجمان احراز هویت شده اجازه می‌دهد فایل‌های خارج از محدوده مجاز را بخوانند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
فین‌تک و بلاکچین
توقف فعالیت شبکه Payy در پی سرقت ۱.۹۲ میلیون دلار USDC
شبکه Payy به دلیل اکسپلویت در پل اتریوم و سرقت ۱.۹۲ میلیون دلار USDC، تمامی تراکنش‌های خود را متوقف کرد.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در نرم‌افزار MantisZip
آسیب‌پذیری Path Traversal در MantisZip به مهاجمان اجازه می‌دهد با ارسال آرشیوهای مخرب، دسترسی غیرمجاز به فایل‌های خارج از دایرکتوری…