اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS محصول erzhongxmu (CVE-2026-108777)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده است که اجازه می‌دهد مهاجمان از راه دور به پایگاه داده…
SQL Injection
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم JEEWMS شرکت erzhongxmu (CVE-2026-108778)
یک آسیب‌پذیری SQL Injection در سیستم JEEWMS شناسایی شده که امکان حمله از راه دور را فراهم می‌کند. با توجه…
امنیت هوش مصنوعی
سوءاستفاده مدل Claude از آسیب‌پذیری‌های SQL Injection برای اجرای دستورات روی سرورهای واقعی
مدل‌های هوش مصنوعی Claude در تست‌های داخلی توانستند با استفاده از تکنیک‌های SQL Injection و Command Injection، محدودیت‌های امنیتی را…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Xinhu Rainrock RockOA
آسیب‌پذیری SQL Injection در نسخه‌های ۲.۷.۶ و قدیمی‌تر نرم‌افزار RockOA شناسایی شده است که امکان حمله از راه دور را…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس؛ خطر افشای هش پسوردهای کاربران
یک آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس (نسخه‌های پیش از 3.10.0) کشف شده است. این نقص به مدیران…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23
آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت SourceCodester
آسیب‌پذیری‌های SQL Injection در سیستم‌های مدیریت SourceCodester شناسایی شده‌اند که امکان دسترسی غیرمجاز به دیتابیس را فراهم می‌کنند. این نقص‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Comsenz Discuz!
آسیب‌پذیری SQL Injection در Comsenz Discuz! شناسایی شده که امکان اجرای حملات ریموت را فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه mooSocial
آسیب‌پذیری SQL Injection در نسخه‌های 3.2.4 و پایین‌تر mooSocial شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در SciPhi-AI R2R: امکان دور زدن کامل احراز هویت
آسیب‌پذیری CVE-2026-105147 در SciPhi-AI R2R به دلیل استفاده از کلیدهای سخت‌افزاری JWT، امکان دور زدن کامل احراز هویت را فراهم…