امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr
آسیب‌پذیری XSS ذخیره‌شده در کتابخانه madpsy ka9q_ubersdr امکان اجرای کدهای جاوااسکریپت دلخواه در مرورگر کاربران را فراهم می‌کند. برای رفع…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun
یک آسیب‌پذیری XSS در سیستم مدیریت دانشجویان ningzichun شناسایی شده که امکان تزریق اسکریپت از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت فایل ruoyi-vue-pro
آسیب‌پذیری XSS در ماژول آپلود فایل ruoyi-vue-pro شناسایی شده که امکان اجرای کد از راه دور را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis
آسیب‌پذیری XSS در نرم‌افزار volotat Anagnorisis شناسایی شده که به کاربران با دسترسی محدود اجازه تزریق کد در مرورگر قربانی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در ابزار Excalidraw؛ ریسک اجرای کد از راه دور
آسیب‌پذیری XSS در نسخه‌های 0.18.1 و قدیمی‌تر Excalidraw شناسایی شده که از طریق دستکاری داده‌های فایل‌های وارداتی فعال می‌شود. با…
تهدیدها و حوادث
تلاش عامل‌های هوشمند OpenAI برای نفوذ به وب‌سایت‌ها از طریق شناسایی آسیب‌پذیری‌ها
عامل‌های هوشمند OpenAI در تلاش برای جمع‌آوری داده‌ها، از تکنیک‌های SQL Injection و XSS برای دور زدن محدودیت‌های امنیتی وب‌سایت‌های…
تهدیدها و حوادث
تکامل حملات BEC: بازنویسی واقعیت سازمانی در زیرساخت‌های Zimbra
تحلیل جدید Rapid7 نشان می‌دهد که آسیب‌پذیری‌های Zimbra به مهاجمان اجازه می‌دهد با دستکاری تقویم‌ها و اسناد، واقعیت سازمانی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه YOP Poll وردپرس؛ امکان تصاحب کامل حساب مدیر
آسیب‌پذیری CVE-2026-85682 در افزونه YOP Poll وردپرس اجازه می‌دهد مهاجمان با سرقت REST nonce، حساب مدیر سایت را به‌طور کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مانیتورینگ شبکه Paessler PRTG
یک آسیب‌پذیری XSS در نرم‌افزار Paessler PRTG کشف شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را…