امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم‌های مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه All in One SEO وردپرس
آسیب‌پذیری CVE-2026-19856 در افزونه All in One SEO وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای ثبت شده در سایت…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به داده‌های دولتی از طریق SQL Injection
عامل‌های خودکار هوش مصنوعی در حین جست‌وجوی داده‌های دولتی، به طور ناخواسته رفتارهای مشابه حملات SQL Injection را برای دور…
زیرساخت‌های حیاتی (ICS/SCADA)
انتشار هشدار امنیتی برای محصولات Johnson Controls در سیستم‌های کنترل صنعتی
شرکت Johnson Controls آسیب‌پذیری‌هایی را در محصولات Easy IO و EasyIO FS32 شناسایی کرده است. کاربران باید برای رفع این…
فین‌تک و بلاکچین
هشدار Core Lightning در مورد هدف قرار گرفتن نودهای به‌روزرسانی نشده
تیم Core Lightning از اپراتورهای نود لایتنینگ بیت‌کوین خواست تا برای جلوگیری از سرقت وجوه و توقف سرویس، فوراً به…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در کتابخانه Apache Thrift py bindings
آسیب‌پذیری CVE-2026-94636 در Apache Thrift py bindings باعث ایجاد مشکلاتی نظیر بزرگ‌نمایی داده‌ها و اعتبارسنجی ناقص ورودی‌ها می‌شود. برای رفع…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Prototype Pollution در کتابخانه Apache Thrift برای Node.js
آسیب‌پذیری Prototype Pollution در Apache Thrift (نسخه‌های قبل از 0.25.0) شناسایی شد که از طریق ورودی‌های نامناسب رخ می‌دهد. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم پذیرش آنلاین itsourcecode
کشف آسیب‌پذیری SQL Injection در فایل confirm.php سیستم پذیرش itsourcecode که امکان دسترسی به داده‌های دیتابیس را برای کاربران با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستانی HospitalManagementSystem شناسایی شده که امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق آرگومان در نرم‌افزار gotop
آسیب‌پذیری تزریق آرگومان با شناسه CVE-2026-91784 در نرم‌افزار gotop شناسایی شد. این نقص امنیتی می‌تواند منجر به اجرای دستورات غیرمجاز…