امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سامانه spring-boot-forum
یک آسیب‌پذیری Path Traversal در سامانه spring-boot-forum شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد از طریق دست‌کاری…
Java
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری ذخیره‌سازی داده‌های حساس به صورت متن ساده در نرم‌افزار sfturing hosp_order
آسیب‌پذیری CVE-2026-96549 در نرم‌افزار sfturing hosp_order باعث ذخیره اطلاعات حساس به صورت متن ساده می‌شود که توسط مهاجم محلی قابل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در کتابخانه FasterXML jackson-core منجر به Denial of Service
آسیب‌پذیری CVE-2026-89425 در کتابخانه jackson-core به دلیل عدم محدودیت در طول توکن‌های خطا، امکان اجرای حملات DoS را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه FasterXML jackson-databind
آسیب‌پذیری CVE-2026-91776 در کتابخانه jackson-databind امکان اجرای حملات DoS از طریق مصرف بیش از حد حافظه را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری شدید در کتابخانه FasterXML jackson-databind و احتمال حملات DoS
آسیب‌پذیری CVE-2026-91777 در کتابخانه jackson-databind به دلیل پردازش ناکارآمد ارجاعات در JSON منجر به ایجاد پتانسیل حملات DoS می‌شود. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Reflected XSS در پروژه متن‌باز hosp_order
یک آسیب‌پذیری XSS در پروژه hosp_order شناسایی شده که به مهاجمان اجازه می‌دهد از طریق آرگومان Search، کدهای مخرب را…
اکسپلویت‌ها
کشف نقص در اصلاحیه امنیتی MINA: تداوم آسیب‌پذیری Filter Bypass در نسخه‌های قدیمی
به دلیل خطای در فرآیند Patching، آسیب‌پذیری Filter Bypass در نسخه‌های 2.0.X و 2.1.X کتابخانه Apache MINA همچنان فعال است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم Newbee Mall
کشف یک آسیب‌پذیری Stored XSS در Newbee Mall که به کاربران احراز هویت شده اجازه تزریق کد از طریق پارامتر…