Shadow Repeater: انقلاب در تست دستی آسیبپذیریها با هوش مصنوعی
PortSwigger ابزار Shadow Repeater را منتشر کرده است که تست دستی را با هوش مصنوعی تقویت میکند. این ابزار به صورت خودکار درخواستهای Burp Repeater را نظارت کرده و تغییرات در پارامتر…
آخرین اخبار Path Traversal
⚠️ آسیبپذیری بحرانی در GitHub: تغییر نام فایلها خارج از مسیر پایه!
آسیبپذیری جدیدی در GitHub Advisory Database شناسایی شده که به کاربران احراز هویتشده اجازه میدهد از طریق دستکاری پارامتر `src_name` در API تغییر نام دستهجمعی، فایلها را خارج از…
⚠️ آسیبپذیریهای بحرانی در کوبرنتز: دسترسی به دادهها و تخریب گرهها با Path Traversal
محققان دو آسیبپذیری Path Traversal را در درایورهای CSI کوبرنتز برای NFS و SMB کشف کردند که با شناسههای CVE-2026-3864 و CVE-2026-3865 ثبت شدهاند. این آسیبپذیریها به مهاجم اجازه…
⚠️ وردپرس ۶.۵.۵ منتشر شد: بهروزرسانی امنیتی فوری برای جلوگیری از حملات سایبری
وردپرس ۶.۵.۵ با تمرکز بر امنیت منتشر شد و شامل اصلاح ۳ آسیبپذیری امنیتی و ۳ باگ در هسته است. این آسیبپذیریها شامل دو مورد XSS در HTML API و بلوک Template Part و همچنین یک مشکل P…