امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…
Vulnerability
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Privoce Vocechat (CVE-2026-116047)
آسیب‌پذیری XSS در نرم‌افزار Privoce Vocechat کشف شده است که به مهاجمان اجازه می‌دهد از راه دور کد مخرب اجرا…
اکسپلویت‌ها
آسیب‌پذیری SQL Injection در کتابخانه pig-mesh (CVE-2026-115997)
آسیب‌پذیری SQL Injection در نسخه‌های تا 4.1.0 از pig-mesh امکان حملات از راه دور را فراهم می‌کند. با توجه به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در اپلیکیشن Onyx
آسیب‌پذیری XSS در نسخه‌های تا 5.0.0 اپلیکیشن Onyx شناسایی شده که امکان حملات از راه دور را فراهم می‌کند. این…
اکسپلویت‌ها
شناسایی آسیب‌پذیری Cross-Site Scripting (XSS) در phpIPAM
یک آسیب‌پذیری XSS در نسخه‌های phpIPAM تا 1.8.3 شناسایی شده که از طریق دستکاری آرگومان REQUEST_URI امکان‌پذیر است. اکسپلویت این…
اکسپلویت‌ها
نقش هوش مصنوعی در تبدیل آسیب‌پذیری‌های قدیمی به تهدیدات فعال: تحلیل بحران PHP2Shell
استفاده از ابزارهای هوش مصنوعی (AI) باعث شده است آسیب‌پذیری‌های پیچیده و قدیمی در زبان PHP که پیش‌تر غیرقابل بهره‌برداری…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در Xiaozhi-esp32-server؛ امکان نشت اطلاعات مخاطبین دستگاه‌ها
آسیب‌پذیری IDOR در نسخه‌های قدیمی Xiaozhi-esp32-server به کاربران اجازه می‌دهد اطلاعات مخاطبین دستگاه‌های دیگران را سرقت کنند. این نقص از…
اکسپلویت‌ها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن Allowlist در Grav CMS؛ امکان اجرای متدهای دلخواه و دسترسی به فایل‌ها (CVE-2026-116019)
آسیب‌پذیری CVE-2026-116019 در Grav CMS به ویرایشگران اجازه می‌دهد با دور زدن لیست مجاز، متدهای سیستمی را فراخوانی کنند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در BookStack؛ امکان دسترسی غیرمجاز به پیوست‌های کاربران
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…