زمان مطالعه: 4 دقیقهPostgreSQL هشداری مبنی بر آسیب پذیری با شناسه CVE-2025-1094 و امتیاز 8.1 منتشر کرده که امکان SQL Injection رو در شرایطی به مهاجم میده. آسیب پذیری توسط محققای Rapid7 کشف و گزارش شده و روی psql تاثیر میزاره. در حقیقت این آسیب پذیری بدلیل اینه که فرض شده، ورودیهای تحت […]
برچسب: sqlinjection
لیست 25 نقطه ضعف نرم افزاری خطرناک برای سال 2023 منتشر شد
زمان مطالعه: 13 دقیقهلیست CWE Top 25 برای سال 2023 که نشون دهنده نقاط ضعف خطرناک نرم افزاری هستش توسط MITRE منتشر شده. ضعف های نرم افزاری طیف گسترده ای از مشکلات از جمله : نقص ها ، باگ ها ، آسیب پذیری ها و خطاها در کد، معماری ، پیاده سازی و […]
آسیب پذیری بحرانی CVE-2022-27596 در QNAP
زمان مطالعه: < 1 دقیقهکمپانی QNAP یه هشداری در خصوص یه آسیب پذیری بحرانی به شناسه CVE-2022-27596 منتشر کرده که امکان تزریق کد مخرب ، در دستگاههای QNAP NAS میده. این کمپانی اطلاعات زیادی در خصوص آسیب پذیری منتشر نکرده ،فقط دارای امتیاز 9.8 هستش و آسیب پذیری برای اکسپلویت شدن ، پیچیدگی کمی […]