امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد (Code Injection) در نرم‌افزار DbGate
آسیب‌پذیری تزریق کد در DbGate شناسایی شده که امکان اجرای دستورات از راه دور را فراهم می‌کند. کاربران باید برای…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار DbGate
آسیب‌پذیری Path Traversal در DbGate شناسایی شده که به مهاجمان اجازه می‌دهد از راه دور به فایل‌های حساس سیستم دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در ابزار Excalidraw؛ ریسک اجرای کد از راه دور
آسیب‌پذیری XSS در نسخه‌های 0.18.1 و قدیمی‌تر Excalidraw شناسایی شده که از طریق دستکاری داده‌های فایل‌های وارداتی فعال می‌شود. با…
هشدارها و CERT
ابطال هشدار امنیتی مربوط به آسیب‌پذیری در Siemens Mendix Runtime
شرکت زیمنس آسیب‌پذیری CVE-2026-7891 در Mendix Runtime را پس از بررسی مجدد ابطال کرد و تایید نمود که هیچ نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Rejetto HFS2 با امتیاز ۱۰
کشف یک آسیب‌پذیری SSTI بحرانی در Rejetto HFS2 که امکان اجرای کد از راه دور (RCE) بدون احراز هویت را…
هشدارها و CERT
هشدار امنیتی WebPros: شناسایی چندین آسیب‌پذیری بحرانی در Plesk و cPanel
شرکت WebPros از وجود چندین آسیب‌پذیری بحرانی در Plesk و cPanel خبر داد که برخی از آن‌ها امکان اجرای کد…
امنیت وب و نرم‌افزار
به‌روزرسانی امنیتی برای رفع آسیب‌پذیری در افزونه پایتون Visual Studio Code
اصلاحیه جدیدی برای رفع آسیب‌پذیری CVE-2026-54981 در افزونه پایتون VS Code منتشر شد که در نسخه‌های خاصی از Dynamics 365…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SpEL در سیستم مدیریت محتوای Halo
آسیب‌پذیری SpEL در نسخه‌های قدیمی Halo امکان دستکاری داده‌ها و افشای محدود اطلاعات را به مهاجمان بدون احراز هویت فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در نرم‌افزار GIMP با قابلیت اجرای کد از راه دور
آسیب‌پذیری CVE-2026-97185 در پلاگین GIMPressionist نرم‌افزار GIMP اجازه می‌دهد مهاجمان از طریق فایل‌های Preset مخرب، حافظه سیستم را تخریب کرده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…