امنیت وب و نرم‌افزار
نقص امنیتی در مکانیزم تایید کد SMS در پروژه ruoyi-vue-pro (CWE-307)
نقص امنیتی در سیستم تایید کد SMS در پروژه ruoyi-vue-pro به مهاجمان اجازه می‌دهد با حدس زدن کدهای تایید، فرآیند…
Java
گزارش‌ها و تحلیل‌ها
نمایش خطای Java در تابلوهای اطلاع‌رسانی متروی Tyne and Wear
نمایش یک پیام خطای Java بر روی تابلوهای اطلاع‌رسانی متروی Tyne and Wear، نشان‌دهنده استفاده از سیستم‌عامل‌های قدیمی و منسوخ…
گزارش‌ها و تحلیل‌ها
پروژه Lightwell بیش از ۴۰۰ آسیب‌پذیری در کتابخانه‌های Java شناسایی کرد
پروژه Lightwell متعلق به IBM و Red Hat با شناسایی بیش از ۴۰۰ آسیب‌پذیری در کتابخانه‌های Java، در تلاش است…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت مناسب در فریم‌ورک SpringBlade
آسیب‌پذیری CVE-2026-105610 در فریم‌ورک SpringBlade به کاربران دارای دسترسی بالا اجازه می‌دهد تا با دستکاری پارامتر initPassword، تنظیمات سیستمی را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه Bouncy Castle برای جاوا: ریسک حملات DoS از طریق پردازش رمز عبور
کشف یک آسیب‌پذیری در کتابخانه Bouncy Castle جاوا که به دلیل عدم محدود کردن تعداد تکرارهای مشتق‌سازی کلید، امکان اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای کد از راه دور در Apache OpenOffice
آسیب‌پذیری CVE-2026-59265 در Apache OpenOffice امکان اجرای کد از راه دور (RCE) را از طریق اسناد مخرب فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در IBM Financial Transaction Manager
چندین آسیب‌پذیری بحرانی در IBM FTM شناسایی شده است که از جمله آن‌ها می‌توان به RCE از طریق Java Deserialization…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Deserialization در کتابخانه LangChain4j
کشف آسیب‌پذیری Deserialization در LangChain4j که در صورت فعال بودن قابلیت Persistence و دسترسی مهاجم به ذخیره‌ساز، امکان اجرای کلاس‌های…
امنیت وب و نرم‌افزار
استفاده از هوش مصنوعی برای شناسایی ریسک‌های امنیتی و لایسنسینگ در محیط‌های Java
شرکت Azul با معرفی یک دستیار مبتنی بر AI، امکان شناسایی لحظه‌ای آسیب‌پذیری‌ها و ریسک‌های لایسنسینگ در محیط‌های Java را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در پلتفرم O2OA
آسیب‌پذیری CVE-2026-97179 در پلتفرم O2OA امکان افشای اطلاعات را به کاربران احراز هویت شده فراهم می‌کند. این نقص امنیتی با…