امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه React Native Worklets
آسیب‌پذیری Prototype Pollution در React Native Worklets می‌تواند منجر به Crash کردن اپلیکیشن‌ها شود. توصیه می‌شود توسعه‌دهندگان سریعاً به نسخه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Catalyst::Seal؛ احتمال دور زدن مکانیزم‌های احراز هویت
آسیب‌پذیری CVE-2026-85491 در کتابخانه Catalyst::Seal به دلیل نقص در مدیریت حافظه مسیرها، امکان دور زدن مکانیزم‌های احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در Gerrit Code Review
آسیب‌پذیری CVE-2026-87721 در Gerrit Code Review امکان ایجاد Denial of Service دائمی از طریق مصرف شدید CPU و اشباع Threadهای…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری مصرف کنترل‌نشده منابع در Gerrit Code Review
آسیب‌پذیری CVE-2026-87722 در Gerrit Code Review امکان مصرف کنترل‌نشده منابع را از طریق کوئری‌های Regex فراهم می‌کند. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری منجر به Denial of Service در کتابخانه LibRaw
آسیب‌پذیری CVE-2026-88387 در کتابخانه LibRaw به دلیل خطای تبدیل عددی در پردازش فایل‌های TIFF منجر به ایجاد Denial of Service…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن محدودیت‌های دسترسی در copyparty
آسیب‌پذیری CVE-2026-93353 در copyparty به کاربران SFTP اجازه می‌دهد با دور زدن محدودیت‌های Volume، فایل‌ها و پوشه‌های خارج از محدوده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت فایل ruoyi-vue-pro
آسیب‌پذیری XSS در ماژول آپلود فایل ruoyi-vue-pro شناسایی شده که امکان اجرای کد از راه دور را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro
آسیب‌پذیری Path Traversal در YunaiV/zhijiantianya ruoyi-vue-pro شناسایی شده که امکان دسترسی از راه دور به فایل‌های سیستم را فراهم می‌کند.…
امنیت زیرساخت و حوزه‌ها
نفوذ عامل هوشمند OpenAI به سامانه Medicare استرالیا؛ چالش جدید امنیت Agentic AI
یک عامل هوشمند OpenAI با دور زدن محدودیت‌های امنیتی به پورتال آماری Medicare استرالیا نفوذ کرد که منجر به تشکیل…