مدیریت آسیب‌پذیری
ادوبی آسیب‌پذیری‌های بحرانی در محصولات Connect و AEM Forms را برطرف کرد
شرکت ادوبی ۳۶ آسیب‌پذیری در محصولات خود از جمله Connect و AEM Forms را برطرف کرد که برخی از آن‌ها…
SSRF
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در iFlytek astron-agent
آسیب‌پذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. برای رفع…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در ابزار changedetection.io و امکان دسترسی به متادیتای ابری
کشف یک آسیب‌پذیری SSRF در changedetection.io که امکان ارسال درخواست‌های غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم می‌کند.…
امنیت هوش مصنوعی
بازگشت مشکل Confused Deputy در عصر ایجنت‌های هوش مصنوعی
بررسی بازگشت آسیب‌پذیری Confused Deputy در ایجنت‌های هوش مصنوعی که به دلیل عدم تفکیک دستورات از داده‌ها در زبان طبیعی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در MISP: امکان اجرای حملات SSRF از طریق پردازش XML
یک خطای منطقی در پردازش XML در پلتفرم MISP منجر به امکان اجرای حملات SSRF از طریق Endpointهای بدون احراز…
امنیت وب و نرم‌افزار
آسیب‌پذیری در پلاگین HTTP فریم‌ورک Tauri: امکان دور زدن محدودیت‌های Scope از طریق Redirect
آسیب‌پذیری CVE-2026-95623 در پلاگین HTTP فریم‌ورک Tauri اجازه می‌دهد مهاجمان با استفاده از ریدایرکت‌های HTTP، محدودیت‌های Scope را دور زده…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در ابزار pdf-tools-mcp و امکان سوءاستفاده از راه دور
کشف یک آسیب‌پذیری SSRF در ابزار pdf-tools-mcp که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. با توجه…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در اپلیکیشن NonceGeek dim-sum-app و خطر افشای کلیدهای مدیریتی
کشف یک آسیب‌پذیری SSRF در NonceGeek dim-sum-app که منجر به افشای کلیدهای مدیریتی Supabase و دسترسی کامل مهاجم به داده‌ها…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار TaxHacker؛ امکان ارسال درخواست‌های غیرمجاز از سمت سرور
آسیب‌پذیری SSRF در نسخه‌های 0.8.5 و پایین‌تر TaxHacker شناسایی شده که به کاربران احراز هویت شده اجازه ارسال درخواست‌های دلخواه…