هشدار امنیتی دروپال: آسیبپذیری افشای اطلاعات کشف شد!
پروژه هسته دروپال یک آسیبپذیری افشای اطلاعات با شناسه CVE-2025-13083 را اعلام کرد که نسخههای متعدد این CMS را تحت تأثیر قرار میدهد. این آسیبپذیری به دلیل تنظیم نادرست هدر Cache…
آخرین اخبار افشای اطلاعات
هشدار امنیتی: آسیبپذیری جدید در PAN-OS شرکت Palo Alto Networks
آسیبپذیری CVE-2026-0281 در نرمافزار PAN-OS شرکت Palo Alto Networks امکان افشای اطلاعات را فراهم میکند. مهاجم غیرمجاز میتواند با دسترسی به اینترفیس وب مدیریت، توکنهای جلسه وب ر…
هشدار امنیتی دروپال: آسیبپذیری افشای اطلاعات در ماژول Image
ماژول Image در دروپال در بررسی دسترسی به مشتقات سبکهای تصویر نقصی دارد که میتواند منجر به افشای اطلاعات شود. این آسیبپذیری زمانی رخ میدهد که فایلها از طریق جریان فایل غیر از p…
⚠️ آسیبپذیری بحرانی در GitHub: تغییر نام فایلها خارج از مسیر پایه!
آسیبپذیری جدیدی در GitHub Advisory Database شناسایی شده که به کاربران احراز هویتشده اجازه میدهد از طریق دستکاری پارامتر `src_name` در API تغییر نام دستهجمعی، فایلها را خارج از…
⚠️ چتهای کلود شما در گوگل قابل مشاهدهاند! چگونه از حریم خصوصی خود محافظت کنیم؟
چتهای اشتراکگذاریشده در کلود توسط گوگل ایندکس میشوند و در نتایج جستجو قابل مشاهده هستند. وایبهاو سیسینتی با جستجوی ‘site:claude.ai/share’ هزاران مکالمه عمومی شامل پروژههای کدن…
هشدار: آسیبپذیری بحرانی در Envoy Gateway کشف شد!
آسیبپذیری CVE-2026-53714 در Envoy Gateway شناسایی شد که در حالت GatewayNamespaceMode باعث افشای اطلاعات Control Plane xDS میشود. سرور gRPC این سیستم فاقد UnaryInterceptor برای اح…