مدیریت آسیب‌پذیری
آسیب‌پذیری در ابزار Fallow؛ امکان دستکاری تحلیل وابستگی‌ها از طریق مسیرهای خارج از محدوده پروژه
ابزار Fallow در نسخه‌های ۲.۶۸.۰ تا ۳.۳۴.۰ دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد از طریق مسیرهای خارج از…
JavaScript
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در رابط کاربری Agent Zero؛ امکان اجرای کدهای مخرب در نشست‌های کاربران
آسیب‌پذیری XSS در نسخه‌های قدیمی Agent Zero Web UI امکان اجرای کدهای مخرب را فراهم می‌کند. مهاجمان می‌توانند از طریق…
امنیت وب و نرم‌افزار
تکنیک جدید مبهم‌سازی وب: ابزارهای فرمت‌دهی منطق اسکریپت‌ها را تغییر می‌دهند
کشف تکنیک جدیدی در مبهم‌سازی جاوااسکریپت نشان می‌دهد که ابزارهای رایج فرمت‌دهی و بهینه‌سازی کد می‌توانند منطق اجرای اسکریپت را…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در وب‌سایت MateisHomePage (CVE-2026-102292)
یک آسیب‌پذیری Reflected XSS در فایل users.php وب‌سایت MateisHomePage کشف شده است که اجازه اجرای کدهای جاوااسکریپت در مرورگر کاربر…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
اکسپلویت‌ها
کشف آسیب‌پذیری Buffer Overflow در Espruino برای نسخه‌های ۶۴ بیتی
آسیب‌پذیری CVE-2026-88388 در Espruino به دلیل عدم تطابق اندازه اشاره‌گر در نسخه‌های ۶۴ بیتی، منجر به Buffer Overflow در حافظه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه mammoth.js
کتابخانه mammoth.js در نسخه‌های قدیمی دچار آسیب‌پذیری Prototype Pollution است که می‌تواند منجر به نشت فایل‌های محلی سرور شود. توصیه…