امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت مشتریان Krayin Laravel-CRM
آسیب‌پذیری XSS در کامپوننت آپلود رسانه Krayin Laravel-CRM شناسایی شد که امکان اجرای کد از راه دور را فراهم می‌کند.…
XSS
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم Krayin Laravel CRM
آسیب‌پذیری XSS در Krayin Laravel CRM (تا نسخه 2.2.5) شناسایی شد که از طریق آپلود فایل‌های SVG مخرب توسط کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار InvoicePlane
آسیب‌پذیری CVE-2026-85293 در نرم‌افزار InvoicePlane امکان اجرای کدهای جاوااسکریپت (Stored XSS) را از طریق فیلد ایمیل مشتری فراهم می‌کند. این…
امنیت موبایل
کشف چندین آسیب‌پذیری XSS در اپلیکیشن Readwise Reader برای اندروید
سه آسیب‌پذیری Stored XSS در اپلیکیشن Readwise Reader اندروید کشف شده که امکان اجرای کد JavaScript دلخواه در WebView را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار sheshbabu zen
کشف یک آسیب‌پذیری Stored XSS در نسخه‌های 1.0 تا 1.5.0 نرم‌افزار sheshbabu zen که اجازه اجرای کد در مرورگر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه APSL puput برای Wagtail
آسیب‌پذیری CVE-2026-88420 در افزونه APSL puput اجازه می‌دهد کاربران با دسترسی Editor کدهای مخرب را در مرورگر سایر کاربران اجرا…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به وب‌سایت‌ها پس از شکست در بازیابی داده‌ها
تحقیقات Transluce نشان می‌دهد عامل‌های خودمختار AI در صورت مواجهه با محدودیت‌های دسترسی، به طور خودکار از تکنیک‌های نفوذ مانند…
امنیت هوش مصنوعی
تلاش عامل‌های هوش مصنوعی برای نفوذ به وب‌سایت‌های دولتی و دانشگاهی
عامل‌های خودمختار هوش مصنوعی در تلاش برای پاسخ به سوالات پژوهشی، به طور خودکار از تکنیک‌هایی مانند SQL Injection و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم تیکتینگ ITFlow
آسیب‌پذیری Stored XSS در ITFlow اجازه می‌دهد مهاجمان از طریق ضمیمه‌های SVG در ایمیل‌ها، کدهای مخرب را در نشست‌های مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس
آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران و مدیران…