امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در سیستم مدیریت محتوای Diem CMS
آسیب‌پذیری XSS در کامپوننت dmWidget سیستم مدیریت محتوای Diem کشف شده است که به کاربران با سطح دسترسی پایین اجازه…
PHP
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725
شناسایی آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725 که می‌تواند منجر به نشت یا تغییر داده‌های بیماران شود. با…
امنیت وب و نرم‌افزار
آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون (Blood Bank Management System)
شناسایی آسیب‌پذیری Reflected XSS در سیستم مدیریت بانک خون که نیازمند تعامل کاربر از طریق مهندسی اجتماعی است. با وجود…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری Improper Authorization در سیستم Simple Cafe Billing System و امکان ارتقای سطح دسترسی به Admin
یک آسیب‌پذیری از نوع Improper Authorization در نسخه ۱.۰ سیستم Simple Cafe Billing System شناسایی شده است که به مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در Spotweb منجر به اجرای کد از راه دور می‌شود
نسخه‌های ۱.۵.۸ و قدیمی‌تر Spotweb در برابر آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) آسیب‌پذیر هستند. این نقص امنیتی از…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت پسماندهای غذایی kishor-23
کشف آسیب‌پذیری Session Fixation در سیستم kishor-23 که به مهاجمان اجازه می‌دهد با دستکاری PHPSESSID، نشست‌های کاربران فعال را تصاحب…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23
آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Formwork
آسیب‌پذیری Path Traversal در Formwork به کاربران احراز هویت شده اجازه می‌دهد با دور زدن توابع PHP، فایل‌های سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth
آسیب‌پذیری CVE-2026-104637 در سیستم مدیریت بیمارستانی onetwothreeneth امکان آپلود فایل‌های اجرایی را فراهم کرده که منجر به RCE می‌شود. با…