آخرین اخبار، تحلیلها و تحولات مرتبط با XSS در Titr Tech.
شرکت Anthropic اعلام کرد که سه مدل هوش مصنوعی آن از جمله Claude Opus 4.7 و Mythos 5 در آزمونهای امنیتی به زیرساخت سه سازمان ناشناس نفوذ کردهاند. آسیبپذیری در کیف پول Coldcard من…
گروه هکرهای روسی Laundry Bear از آسیبپذیری CVE-2026-42897 در Microsoft OWA برای حمله به نهادهای دولتی و بخشهای کلیدی در آمریکا و اروپا استفاده میکنند. این آسیبپذیری از نوع XSS …
Proofpoint از مه ۲۰۲۶ خوشه تهدید UNK_MassTraction را تحت نظارت دارد که سرورهای Roundcube دانشگاههای آمریکا و کانادا را هدف قرار میدهد. این گروه از آسیبپذیریهای XSS مانند CVE-20…
هسته دروپال در نسخههای ۱۱.۳.۰ تا ۱۱.۳.۶ دارای آسیبپذیری اسکریپتنویسی بینسایتی ذخیرهشده است. این مشکل از عدم ضدعفونی کافی پیشنهادهای موجودیت در CKEditor 5 ناشی میشود. یک کاربر …
شرکت Palo Alto Networks چندین آسیبپذیری XSS در سرویسهای پورتال احراز هویت User-ID، GlobalProtect و VPN بدون کلاینت نرمافزار PAN-OS را افشا کرد. این آسیبپذیریها به مهاجمان اجاز…
اسکریپتنویسی بینسایتی (XSS) یک آسیبپذیری امنیتی وب است که به مهاجم اجازه میدهد تا تعاملات کاربران با برنامههای آسیبپذیر را به خطر اندازد. این حمله با تزریق کد جاوااسکریپت مخرب…
PortSwigger ابزار Shadow Repeater را منتشر کرده است که تست دستی را با هوش مصنوعی تقویت میکند. این ابزار به صورت خودکار درخواستهای Burp Repeater را نظارت کرده و تغییرات در پارامتر…
تیم امنیتی دروپال یک آسیبپذیری با سطح اهمیت متوسط در هسته این پلتفرم شناسایی کرد. این آسیبپذیری در ماژولهای JSON:API و REST وجود دارد که تنها پسوند فایلهای آپلودشده را بررسی می…
هسته دروپال نسخههای ۱۱.۲ و بالاتر کتابخانه HTMX را یکپارچه کردهاند. فیلتر XSS هسته دروپال برخی ویژگیهای HTMX را به طور کامل ضدعفونی نمیکند که میتواند منجر به آسیبپذیری XSS شو…
آسیبپذیریهای متعدد در نرمافزار Roundcube Webmail کشف شدهاند که نسخههای قدیمیتر از 1.5.14، 1.6.14 و 1.7-rc5 را تحت تأثیر قرار میدهند. این نقصها امکان نقض محرمانگی دادهها، د…
Zimbra، مجموعه محبوب ایمیل و همکاری که جایگزینی خودمیزبان برای مایکروسافت اکسچنج است، این هفته نسخه ۱۰.۱.۲۰ را منتشر کرد. این نسخه ۹ آسیبپذیری را اصلاح میکند، از جمله یک آسیبپذی…
تابع `allowed_uri?` در Loofah آدرسهای `javascript:` تقسیمشده توسط ارجاعات کاراکتری عددی بدون سمیکولون را تشخیص نمیدهد. مرورگرها این ارجاعات را رمزگشایی کرده و آدرس را به طرح `ja…
کتابخانه rails-html-sanitizer دارای آسیبپذیری XSS در پیکربندیهای خاص است که اجازه میدهد عناصر مرجع SVG مانند <use> یا <feImage> استفاده شوند. نسخههای >= 1.0.3 و < 1.7.1 تحت تأث…
zimbra بهروزرسانیهای امنیتی برای نسخه ۱۰.۱.۲۰ منتشر کرد که نه آسیبپذیری حیاتی از جمله تزریق دستور در SNMP را اصلاح میکند. چهار باگ XSS در مشتری وب کلاسیک نیز برطرف شدند که امکا…
آسیبپذیریهای جدیدی در نرمافزار Roundcube Webmail کشف شده است که نسخههای قدیمیتر از 1.6.17 و 1.7.2 را تحت تاثیر قرار میدهد. این آسیبپذیریها شامل دور زدن سیاستهای امنیتی، حم…
وردپرس ۶.۵.۲ به عنوان نخستین بهروزرسانی کوچک برای نسخه ۶.۵ منتشر شد که شامل اصلاحات امنیتی و نگهداری است. این نسخه حاوی ۲ اصلاح باگ در هسته، ۱۲ اصلاح برای ویرایشگر بلاک و ۱ اصلاح …
کتابخانه AngleSharp، یک تجزیهگر HTML مبتنی بر داتنت، دچار آسیبپذیری mXSS شده است که از طریق عنصر MathML با ویژگی encoding قابل بهرهبرداری است. این آسیبپذیری به دلیل عدم پیاده…
هسته دروپال دچار آسیبپذیری حیاتی اسکریپتنویسی متقاطع (XSS) شده است که ناشی از فیلتر نشدن کافی پیامهای خطا در شرایط خاص است. این آسیبپذیری با شناسه CVE-2025-3057 در نسخههای متع…
هسته دروپال دچار آسیبپذیری XSS بحرانی با امتیاز ۱۵ از ۲۵ شده است. این مشکل ناشی از عدم ضدعفونی کافی گزینهها در کادرهای گفتگوی مودال AJAX است. نسخههای تحت تأثیر شامل طیف وسیعی از…
پژوهشگران دانشگاه برکلی مفهوم «Cross-Site Prompting» (XSP) را به عنوان معادل حمله XSS در عصر عاملهای وب معرفی کردند. عاملهای وب خودمختار تمام محتواهای صفحه از جمله نظرات کاربران …
وردپرس ۶.۵.۵ با تمرکز بر امنیت منتشر شد و شامل اصلاح ۳ آسیبپذیری امنیتی و ۳ باگ در هسته است. این آسیبپذیریها شامل دو مورد XSS در HTML API و بلوک Template Part و همچنین یک مشکل P…
آسیبپذیری CVE-2026-42897 در Microsoft Exchange Server کشف شد که به مهاجم اجازه میدهد از طریق ایمیل آلوده در Outlook Web Access حمله XSS انجام دهد. این آسیبپذیری در حال بهرهبردا…
GitLab نسخههای اصلاحی ۱۹.۱.۲، ۱۹.۰.۴ و ۱۸.۱۱.۷ را برای نسخههای CE و EE منتشر کرد. این نسخهها شامل اصلاحات امنیتی و باگهای مهم هستند و به شدت توصیه میشود که تمام نصبهای خودمیز…
وردپرس ۶.۹.۲ به عنوان یک انتشار امنیتی ارائه شد که چندین آسیبپذیری مهم را اصلاح میکند. این نسخه شامل اصلاحات برای مشکلاتی مانند SSRF کور، ضعف زنجیره PoP، حملات DoS، XSS ذخیرهشده…