امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری IDOR در نسخه‌های 0.2.1 و قدیمی‌تر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به داده‌های کتاب‌ها را می‌دهد. این نقص امنیتی…
IDOR
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در ابزار Kotaemon؛ دسترسی غیرمجاز به گفتگوها و اسناد محرمانه
کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در سیستم Aureus ERP: امکان دسترسی غیرمجاز به پیام‌ها و یادداشت‌ها
آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…
امنیت وب و نرم‌افزار
اتوماسیون تست‌های مداوم IDOR برای امنیت APIهای عملیاتی
معرفی ابزاری برای اتوماسیون تست‌های مداوم IDOR/BOLA در APIهای عملیاتی جهت کاهش زمان شناسایی نشت داده‌ها. این راهکار با پوشش…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در نرم‌افزار Omega Solution FBP Fulfillment
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران نرم‌افزار Omega Solution FBP که اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک آسیب‌پذیری IDOR در Omega Solution HRM OS که به کاربران با دسترسی محدود اجازه می‌دهد متادیتای مجوزهای نقش‌های…