آسیب‌پذیری Open Redirect در نرم‌افزار gedelumbung HospitalManagement شناسایی شده است که می‌تواند برای حملات فیشینگ و هدایت کاربران به سایت‌های…
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین به کاربران با سطح دسترسی پایین اجازه می‌دهد داده‌های رزرو را…
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP شناسایی شده‌اند که امکان اجرای کد از راه دور (RCE) را…
مهاجمان در حال بهره‌برداری از آسیب‌پذیری‌های زیرو دِی (Zero-Day) لو رفته در زبان PHP هستند که امکان اجرای کد از…
آسیب‌پذیری Improper Authorization در سیستم مدیریت بیمه dhikshitha29 به مهاجمان اجازه می‌دهد بدون احراز هویت، حساب‌های مدیر ایجاد کنند. با…
این گزارش شامل بررسی مهم‌ترین رویدادهای امنیتی هفته، از جمله آسیب‌پذیری‌های بحرانی در PHP و Palo Alto Networks، حملات به…
دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 در PHP کشف شده است که امکان اجرای کد از راه دور (RCE)…
آسیب‌پذیری تزریق دستور (Command Injection) در کتابخانه PHP مربوط به ImageMagick امکان اجرای دستورات سیستم‌عامل را فراهم می‌کند. با توجه…
آسیب‌پذیری Path Traversal در کتابخانه kiwilan/php-archive امکان نوشتن فایل در مسیرهای غیرمجاز را فراهم می‌کند. با وجود وجود PoC عمومی،…
یک آسیب‌پذیری افشای اطلاعات در سیستم مدیریت Dav-ee از طریق دستکاری پارامترهای AJAX کشف شده است. با توجه به انتشار…
