امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای DataLife Engine
آسیب‌پذیری SQL Injection در نسخه 18.0 نرم‌افزار DataLife Engine شناسایی شده که امکان دسترسی غیرمجاز به داده‌های پایگاه داده را…
Unauthenticated
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری‌های بحرانی RCE در SolarWinds Observability؛ امکان اجرای کد از راه دور بدون احراز هویت
دو آسیب‌پذیری بحرانی RCE در SolarWinds Observability کشف شده است که امکان اجرای کد بدون احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Softaculous Virtualizor: امکان دستکاری موجودی حساب کاربران
آسیب‌پذیری CVE-2026-43643 در Softaculous Virtualizor امکان تغییر موجودی حساب کاربران را بدون احراز هویت فراهم می‌کند. مدیران باید سریعاً سیستم‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت محتوای QCMS
کشف یک آسیب‌پذیری SQL Injection در QCMS نسخه 6.0.6 که امکان استخراج کامل داده‌های پایگاه داده را بدون نیاز به…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP
آسیب‌پذیری Path Traversal در اپلیکیشن 03-lovepreetSingh MCP اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سیستمی را بازنویسی کنند. اکسپلویت این…