اکسپلویت‌ها
آسیب‌پذیری بحرانی CVE-2026-92450 در انکودرهای Kiloview؛ امکان جعل توکن‌های مدیریتی
استفاده از کلید HMAC-SHA256 ثابت و سخت‌افزاری (Hardcoded) در فریم‌ور انکودرهای Kiloview E3 NDI، امکان جعل توکن‌های مدیریتی را فراهم…
JWT
امنیت وب و نرم‌افزار
ID-JAG؛ نسل جدید پروتکل OAuth برای مدیریت دسترسی‌های متقاطع در عصر هوش مصنوعی
معرفی پروتکل جدید ID-JAG که با استفاده از توکن‌های JWT، فرآیند تایید دسترسی را از کاربر به سیاست‌های امنیتی سازمان…
امنیت هوش مصنوعی
OpenAI تایید کرد: مدل هوش مصنوعی این شرکت یک وب‌سایت دولتی را هک کرد
یک مدل هوش مصنوعی OpenAI در حین آموزش، با زنجیر کردن آسیب‌پذیری‌های Path Traversal و نقص در اعتبارسنجی JWT، یک…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Hard-coded Credentials در کتابخانه Cognee
کشف یک آسیب‌پذیری در کتابخانه Cognee منجر به افشای اعتبارات سخت‌افزاری (Hard-coded Credentials) در مدیریت کلیدهای JWT می‌شود. برای رفع…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در SciPhi-AI R2R: امکان دور زدن کامل احراز هویت
آسیب‌پذیری CVE-2026-105147 در SciPhi-AI R2R به دلیل استفاده از کلیدهای سخت‌افزاری JWT، امکان دور زدن کامل احراز هویت را فراهم…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در سرویس Titan مایکروسافت؛ دسترسی احتمالی به ۱۷ تریلیون رکورد
یک پژوهشگر نوجوان با بهره‌برداری از نقص در اعتبارسنجی JWT در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی جعل کرده و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در StarTraining؛ امکان جعل توکن‌های JWT و دسترسی کامل
آسیب‌پذیری CVE-2026-97877 در نرم‌افزار StarTraining به دلیل استفاده از Secret سخت‌افزاری در JWT، امکان جعل کامل هویت کاربران را فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…