امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم چت هوش مصنوعی 1millionbot
کشف یک آسیب‌پذیری XSS در پلتفرم 1millionbot که اجازه می‌دهد کاربران غیرمجاز از طریق Markdown کدهای خارجی را در محیط…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلتفرم MISP: امکان اجرای کد از طریق Galaxy Matrix
کشف یک آسیب‌پذیری XSS در MISP که به کاربران دارای دسترسی ویرایش گلکسی اجازه می‌دهد کدهای جاوااسکریپت مخرب را برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف آسیب‌پذیری Stored XSS در Omega Solution HRM OS که از طریق آپلود فایل‌های SVG مخرب امکان اجرای کد در…
امنیت وب و نرم‌افزار
حمله Cache Key Injection: روشی جدید برای دور زدن کنترل‌های دسترسی و مسموم‌سازی Nginx
تکنیک جدید Cache Key Injection در Nginx با بهره‌برداری از نبود جداکننده در کلیدهای کش، امکان دور زدن کنترل دسترسی…
امنیت وب و نرم‌افزار
تحلیل تکنیک Cache Key Injection: دسترسی به داده‌های محدود و مسموم‌سازی وب‌سایت‌ها
تکنیک Cache Key Injection از طریق نبود جداکننده در کلیدهای کش Nginx، امکان دور زدن کنترل‌های دسترسی و ایجاد حملات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester
آسیب‌پذیری XSS در سیستم توصیه دارو SourceCodester امکان تزریق اسکریپت مخرب را فراهم می‌کند. این نقص که دارای کد اکسپلویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پلتفرم Newbee Mall
کشف یک آسیب‌پذیری Stored XSS در Newbee Mall که به کاربران احراز هویت شده اجازه تزریق کد از طریق پارامتر…
امنیت وب و نرم‌افزار
هشدار امنیتی Grafana: شناسایی آسیب‌پذیری XSS در Geomap MapLibre
شناسایی آسیب‌پذیری XSS در Geomap MapLibre مربوط به نسخه‌های مختلف Grafana OSS. توصیه می‌شود مدیران سیستم سریعاً نسخه‌های آسیب‌پذیر را…