اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در سیستم Online Reviewer
یک آسیب‌پذیری SQL Injection در نرم‌افزار Online Reviewer System 1.0 شناسایی شده است که امکان دسترسی غیرمجاز به داده‌ها را…
Web Security
هشدارها و CERT
کاهش دوره اعتبار گواهینامه‌های Let’s Encrypt به ۶۴ و سپس ۴۵ روز
مرکز Let's Encrypt قصد دارد دوره اعتبار گواهینامه‌های خود را در سال ۲۰۲۷ به ۶۴ روز و در سال ۲۰۲۸…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس (CVE-2026-84166)
آسیب‌پذیری CSRF در افزونه Hotel Booking وردپرس به مهاجمان اجازه می‌دهد تا مدیران سایت را برای تغییر یا حذف سفارشات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Academy LMS وردپرس (CVE-2026-104022)
یک آسیب‌پذیری منطقی در افزونه Academy LMS وردپرس باعث می‌شود مهاجمان بتوانند از طریق پارامتر ایمیل، نقش student را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپت‌های مخرب از طریق Workflow Template
آسیب‌پذیری Stored XSS در SQLView KRIS به مهاجمان دارای دسترسی مدیر اجازه می‌دهد تا اسکریپت‌های مخرب را در داشبورد کاربران…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری XSS در محصولات FeelCRM
آسیب‌پذیری‌های XSS در محصولات FeelCRM شناسایی شده‌اند که امکان اجرای اسکریپت‌های مخرب در مرورگر کاربران را فراهم می‌کند. آخرین مورد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Session Fixation در سیستم مدیریت پسماندهای غذایی kishor-23
کشف آسیب‌پذیری Session Fixation در سیستم kishor-23 که به مهاجمان اجازه می‌دهد با دستکاری PHPSESSID، نشست‌های کاربران فعال را تصاحب…
امنیت وب و نرم‌افزار
شناسایی چندین آسیب‌پذیری SQL Injection در محصولات مدیریت SourceCodester
آسیب‌پذیری‌های SQL Injection در سیستم‌های مدیریت SourceCodester شناسایی شده‌اند که امکان دسترسی غیرمجاز به دیتابیس را فراهم می‌کنند. این نقص‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در کتابخانه Showdown
آسیب‌پذیری XSS در کتابخانه Showdown امکان اجرای کدهای جاوااسکریپت از طریق لینک‌ها و تصاویر Markdown را فراهم می‌کند. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت آموزش رانندگی SourceCodester
یک آسیب‌پذیری SQL Injection در نسخه 1.0 سیستم SourceCodester شناسایی شده که اجازه دسترسی غیرمجاز به دیتابیس را بدون نیاز…