مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در StarTraining؛ امکان جعل توکن‌های JWT و دسترسی کامل
آسیب‌پذیری CVE-2026-97877 در نرم‌افزار StarTraining به دلیل استفاده از Secret سخت‌افزاری در JWT، امکان جعل کامل هویت کاربران را فراهم…
StarTraining
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…
مدیریت آسیب‌پذیری
افشای مستندات API در نرم‌افزار StarTraining به دلیل نقص در احراز هویت
کشف آسیب‌پذیری در StarTraining که منجر به افشای مستندات API از طریق دسترسی غیرمجاز به Swagger می‌شود. با وجود انتشار…