آخرین اخبار، تحلیلها و تحولات مرتبط با CWE-22 در Titr Tech.
آسیبپذیری در روال استخراج ZIP ابزار app-builder شرکت Develar به مهاجم اجازه میدهد تا فایلهای دلخواه را بر روی سیستمهای macOS با APFS بازنویسی کند. این مشکل ناشی از ترکیب برخورد…
آسیبپذیری تراورس مسیر در دستور `proot-distro copy` در محیط Termux کشف شده است. این آسیبپذیری به مهاجم اجازه میدهد تا با دستکاری مسیرها، به فایلهای خارج از سیستم فایل ریشه کانتی…
آسیبپذیری جدید در Nuclio امکان نوشتن فایلهای خودسرانه در کانتینر داشبورد را فراهم میکند. این مشکل به دلیل عدم اعتبارسنجی فیلد spec.handler در نقطه پایان POST /api/functions رخ م…