اکسپلویت‌ها
کشف زنجیره آسیب‌پذیری بحرانی در پلتفرم DevSite گوگل: امکان اجرای کد از راه دور (RCE) بدون احراز هویت
یک نقص امنیتی بحرانی در پلتفرم DevSite گوگل به دلیل بازاستفاده از کلیدهای OAuth برای امضای کوکی‌های Flask، امکان اجرای…
Flask
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در ابزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان بازیابی رمز عبور را از طریق تحلیل آماری زمان پاسخ‌دهی فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار changedetection.io
آسیب‌پذیری Path Traversal در نسخه‌های 0.60.7 و قدیمی‌تر changedetection.io شناسایی شده که به کاربران احراز هویت شده با دسترسی پایین…
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در نرم‌افزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان استخراج رمز عبور را فراهم می‌کند. با وجود انتشار اکسپلویت، پیچیدگی…