امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری CVE-2026-96772 در Subrion CMS اجازه می‌دهد مهاجمان احراز هویت شده از طریق دستکاری پارامتر q، اطلاعات کاربران را استخراج…
Exploit
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه java110 MicroCommunity
آسیب‌پذیری SQL Injection در java110 MicroCommunity اجازه می‌دهد مهاجمان از راه دور و احتمالاً بدون احراز هویت، دسترسی کامل به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای DataLife Engine
آسیب‌پذیری SQL Injection در نسخه 18.0 نرم‌افزار DataLife Engine شناسایی شده که امکان دسترسی غیرمجاز به داده‌های پایگاه داده را…
مدیریت آسیب‌پذیری
افشای هویت Nightmare Eclipse؛ کارمند سابق مایکروسافت عامل انتشار زنجیره‌ای از Zero-Dayها
یک کارمند سابق مایکروسافت با نام مستعار Nightmare Eclipse، هویت خود را فاش کرده و اعلام کرد که ۱۲ آسیب‌پذیری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت کافه Neethuharii
آسیب‌پذیری SQL Injection در سیستم Neethuharii CafeManagement امکان دور زدن احراز هویت و استخراج داده‌ها را فراهم می‌کند. با توجه…
اکسپلویت‌ها
هشدار امنیتی F5: اکسپلویت فعال در آسیب‌پذیری بحرانی BIG-IP
آسیب‌پذیری CVE-2026-94127 در محصول BIG-IP شرکت F5 شناسایی شده و در حال حاضر توسط مهاجمان اکسپلویت می‌شود. کاربران باید سریعاً…
گزارش‌ها و تحلیل‌ها
تحلیل آماری حملات سایبری در اوت ۲۰۲۶: تسلط انگیزه‌های مالی بر چشم‌انداز تهدیدات
گزارش آماری اوت ۲۰۲۶ نشان می‌دهد که ۸۰ درصد حملات سایبری با انگیزه‌های مالی انجام شده و اکسپلویت اپلیکیشن‌های متصل…