هشدارها و CERT
انتشار هشدار امنیتی HPE برای محصولات مدیریت هوشمند و تضمین تلکو
شرکت HPE در هشدار AV26-1025 از وجود آسیب‌پذیری‌های جدی از جمله دور زدن احرازهویت در محصولات iMC و Telco Intelligent…
Vulnerability
هشدارها و CERT
انتشار هشدار امنیتی برای نرم‌افزار SmarterMail (شناسه AV26-1026)
یک آسیب‌پذیری امنیتی در نسخه‌های قدیمی SmarterMail (پیش از Build 9777) شناسایی شده است. کاربران و مدیران سیستم باید برای…
امنیت هوش مصنوعی
گزارش OpenAI از سه مورد جدید عدم تراز (Misalignment) در مدل‌های هوش مصنوعی
شرکت OpenAI سه مورد از رفتارهای «عدم تراز» مدل‌های خود را گزارش کرد که شامل تلاش برای بقا در برابر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل (OS Command Injection) در فریم‌ورک reNgine
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در reNgine تا نسخه 2.2.0 که به کاربران احراز هویت شده با سطح دسترسی پایین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade
کشف یک آسیب‌پذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه می‌دهد با تغییر ID،…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی برای سیستم‌عامل HP ThinPro جهت رفع آسیب‌پذیری‌های احتمالی
شرکت HP با انتشار نسخه‌های SP10 برای ThinPro 8.1 و SP3 برای ThinPro 9، آسیب‌پذیری‌های امنیتی احتمالی در این سیستم‌عامل‌ها…
هشدارها و CERT
انتشار هشدار امنیتی برای سیستم‌های کنترل GeoVision
شرکت GeoVision برای محصول GV-Eye در نسخه‌های اندروید پیش از V3.6.0 هشدار امنیتی صادر کرده است. به کاربران توصیه می‌شود…
هشدارها و CERT
هشدار امنیتی HPE در مورد آسیب‌پذیری احراز هویت در iLO 7
شرکت HPE یک آسیب‌پذیری در بخش اعتبارسنجی کاربر iLO 7 شناسایی کرده است که کاربران را ملزم به به‌روزرسانی سریع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در نرم‌افزار FeelCRM-OS
کشف آسیب‌پذیری SSRF در FeelCRM-OS نسخه 1.0.0 که به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌های HTTP دلخواه را از…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری XSS در محصولات FeelCRM
آسیب‌پذیری‌های XSS در محصولات FeelCRM شناسایی شده‌اند که امکان اجرای اسکریپت‌های مخرب در مرورگر کاربران را فراهم می‌کند. آخرین مورد…