امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت استخدام krupalshah
یک آسیب‌پذیری SQL Injection در سیستم EmployeeRecruitmentSystem شناسایی شده است که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
Unauthenticated
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در نرم‌افزار FeelCRM-OS
کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت پسماند kishor-23
آسیب‌پذیری‌های SQL Injection در چندین محصول kishor-23، از جمله سیستم‌های مدیریت پسماند و پسماندهای غذایی، شناسایی شده‌اند. این نقص‌ها امکان…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در Weaviate Verba؛ دسترسی بدون احراز هویت به داده‌های محیطی
آسیب‌پذیری CVE-2026-105145 در Weaviate Verba اجازه می‌دهد مهاجمان بدون احراز هویت، داده‌های پیکربندی و محیطی سرور را استخراج کنند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem شناسایی شده که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت آموزش رانندگی SourceCodester
یک آسیب‌پذیری SQL Injection در نسخه 1.0 سیستم SourceCodester شناسایی شده که اجازه دسترسی غیرمجاز به دیتابیس را بدون نیاز…
اکسپلویت‌ها
نقص امنیتی در نرم‌افزار REBUILD: امکان دسترسی غیرمجاز به فایل‌ها (CVE-2026-102249)
یک آسیب‌پذیری از نوع Missing Authorization در نسخه‌های تا 4.4.11 نرم‌افزار REBUILD کشف شده است که به مهاجمان اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SpEL در سیستم مدیریت محتوای Halo
آسیب‌پذیری SpEL در نسخه‌های قدیمی Halo امکان دستکاری داده‌ها و افشای محدود اطلاعات را به مهاجمان بدون احراز هویت فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه Online Makeup Store
کشف یک آسیب‌پذیری SQL Injection بحرانی در اپلیکیشن Online Makeup Store که امکان دور زدن احراز هویت و استخراج کامل…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سامانه فروشگاهی Abdurrab5
کشف یک آسیب‌پذیری SQL Injection در فایل customerSignin.php سامانه Abdurrab5 که اجازه دسترسی غیرمجاز به خواندن و نوشتن در پایگاه…