امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در zotero-mcp؛ امکان نفوذ به سرویس‌های داخلی از طریق Prompt Injection
آسیب‌پذیری SSRF در zotero-mcp به مهاجمان اجازه می‌دهد از طریق Prompt Injection به سرویس‌های داخلی شبکه دسترسی یابند. این نقص…
SSRF
امنیت هوش مصنوعی
کشف آسیب‌پذیری AgentCorruption در Amazon Bedrock: از Prompt Injection تا سرقت Credentialها
تحقیقات Zenity Labs نشان می‌دهد که حملات Prompt Injection در Amazon Bedrock می‌توانست منجر به سرقت اعتبارنامه‌های IAM و دسترسی…
اکسپلویت‌ها
آسیب‌پذیری بحرانی جدید در SonicWall: الگویی از ضعف‌های امنیتی در تجهیزات SMA
یک آسیب‌پذیری بحرانی (CVSS 10) از نوع SSRF در تجهیزات SMA1000 شرکت SonicWall کشف شده است که امکان تصاحب کامل…
امنیت وب و نرم‌افزار
اصلاح ۲۷ آسیب‌پذیری امنیتی در Gitea؛ از دور زدن احراز هویت SSH تا نقص‌های SSRF
پلتفرم Gitea در نسخه‌های جدید خود ۲۷ آسیب‌پذیری را برطرف کرده است که مهم‌ترین آن‌ها شامل دور زدن احراز هویت…
امنیت وب و نرم‌افزار
پروتکل MCP؛ نقطه ضعف جدید در ارتباطات بین عاملی هوش مصنوعی
کشف آسیب‌پذیری‌های جدی در پروتکل MCP نشان می‌دهد که اعتماد متقابل بین عامل‌های هوش مصنوعی می‌تواند منجر به حملات زنجیره‌ای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در بسته npm مربوط به Sitefinity Next.js SDK
کشف یک آسیب‌پذیری SSRF با شدت بالا در بسته npm مربوط به Sitefinity Next.js SDK که امکان افشای اطلاعات حساس…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در نرم‌افزار FeelCRM-OS
کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پروژه NextChat؛ امکان دسترسی به سرویس‌های داخلی
آسیب‌پذیری SSRF در نسخه‌های تا 2.16.1 پروژه NextChat به مهاجمان اجازه می‌دهد از طریق هدر x-base-url به سرویس‌های داخلی و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در SciPhi-AI R2R: امکان دور زدن کامل احراز هویت
آسیب‌پذیری CVE-2026-105147 در SciPhi-AI R2R به دلیل استفاده از کلیدهای سخت‌افزاری JWT، امکان دور زدن کامل احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…