امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در SigNoz: ریسک جعل توکن‌های JWT به دلیل کلید پیش‌فرض خالی
آسیب‌پذیری CVE-2026-97055 در SigNoz به دلیل استفاده از کلید HMAC خالی برای امضای توکن‌های JWT، امکان جعل نشست‌ها و دسترسی…
JWT
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حساب‌های مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…
اکسپلویت‌ها
تحلیل آسیب‌پذیری در AWS AgentCore: نشت اعتبارنامه‌ها از طریق تزریق دستورات (Prompt Injection)
کشف یک نقص امنیتی در AWS AgentCore که اجازه می‌دهد مهاجمان از طریق Prompt Injection و دسترسی Root در ابزار…