امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth
آسیب‌پذیری CVE-2026-104637 در سیستم مدیریت بیمارستانی onetwothreeneth امکان آپلود فایل‌های اجرایی را فراهم کرده که منجر به RCE می‌شود. با…
PHP
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم پذیرش آنلاین itsourcecode
کشف آسیب‌پذیری SQL Injection در فایل confirm.php سیستم پذیرش itsourcecode که امکان دسترسی به داده‌های دیتابیس را برای کاربران با…
اکسپلویت‌ها
شناسایی آسیب‌پذیری افزایش سطح دسترسی در FastAdmin؛ خطر به خطر کامل سیستم (CVE-2026-102247)
یک آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در نسخه‌های خاص FastAdmin شناسایی شده است که امکان دسترسی کامل به سیستم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در PHP برای سیستم‌عامل ویندوز: امکان ایجاد اختلال در سرویس (DoS)
آسیب‌پذیری CVE-2026-17545 در PHP ویندوز اجازه می‌دهد مهاجم با استفاده از نام‌های رزرو شده دستگاه‌ها، باعث توقف درخواست‌ها و ایجاد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در تابع phar_tar_number و احتمال تزریق فایل در آرشیوهای TAR
آسیب‌پذیری CVE-2026-6103 به دلیل نقص در مدیریت سرریز اعداد در تابع phar_tar_number رخ داده است. این نقص به مهاجم اجازه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مدیریت Redirectهای پروتکل HTTP در PHP
آسیب‌پذیری CVE-2026-91766 باعث نشت هدرهای حساس مانند Cookie و Authorization هنگام Redirect شدن درخواست‌ها به میزبان‌های خارجی می‌شود. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Overflow در توابع OpenSSL زبان PHP
یک نقص امنیتی در PHP باعث می‌شود کلاینت‌ها هنگام تایید گواهینامه‌های Wildcard در TLS، دچار Heap Overflow شوند. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم تایید گواهینامه OpenSSL در زبان PHP
آسیب‌پذیری CVE-2026-91769 در PHP باعث می‌شود گواهینامه‌های SSL با وجود عدم تطابق SAN، از طریق Common Name تایید شوند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ClipBucket v5؛ امکان اجرای کد از راه دور از طریق Path Traversal
آسیب‌پذیری CVE-2026-100372 در ClipBucket v5 امکان اجرای کد از راه دور (RCE) را برای مدیرانی که دسترسی ویرایش قالب دارند…