امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در سیستم CRM Krayin
آسیب‌پذیری CVE-2026-97895 در Krayin CRM به کاربران عادی اجازه می‌دهد از طریق دستکاری role_id به دسترسی Administrator دست یابند. برای…
Laravel
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم Krayin Laravel CRM
آسیب‌پذیری XSS در Krayin Laravel CRM (تا نسخه 2.2.5) شناسایی شد که از طریق آپلود فایل‌های SVG مخرب توسط کاربران…
مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Laravel-Mediable؛ امکان اجرای کد از راه دور (RCE)
کشف یک نقص امنیتی بحرانی در Laravel-Mediable که به دلیل نقص در لیست سیاه پسوندها، امکان آپلود فایل‌های .pht و…