Vulnerability in Payload CMS software
SQL Injection vulnerability (CVE-2026-63316) has been found in Payload CMS software.
آرشیو ۹۰ روزه
جستوجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
SQL Injection vulnerability (CVE-2026-63316) has been found in Payload CMS software.
یک درصد هزینه هر سفر تاکسیهای اینترنتی به شهرداری میرسد. The post شورای شهر تهران تصویب کرد: تاکسیهای اینترنتی حق دریافت بهای خدمات شهری از مسافر را ندارند appeared first on دیجیاتو.
شیائومی نسخهی تازهای از گوشی ردمی نوت ۱۷ پرو را با رنگبندی جدید و چند تغییر در چین عرضه کرد.
گروه SWI با جذب سرمایه ۹۰۰ میلیون دلاری، پایگاههای سابق استخراج بیتکوین FTX را برای استفاده در صنعت هوش مصنوعی بازسازی میکند.
A small circuit board hidden under the signers’ screens read user data and transmitted it to the attackers. The post $86 Million Crypto Heist Linked to Ledger Signer Hardware Implant appeared first on SecurityWeek.
فاطمه مهاجرانی، سخنگوی دولت، با تأیید کاهش سرعت اینترنت در شرایط جنگی اعلام کرد که دستگاههای متولی ممکن است برای حفاظت از پایگاههای داده و خدمات اینترنتی کشور، سرعت شبکه را کاهش دهند.
عبارت TWS مخفف True Wireless Stereo (استریوی کاملاً بیسیم) است. The post قابلیت TWS در اسپیکر چیست؟ بررسی کاربرد و نحوه اتصال appeared first on دیجیاتو.
A user opens a browser tab, pastes data into a chat assistant, and nothing is installed. A developer adds a coding assistant as an editor extension, and nothing shows up in the installed programs list. Someone downloads a local model runtime, a program that runs models directly on the machine instead of sending data to an external service, because they were told not to send company data
متقاضیان برای شرکت در این مرحله باید ضمن افتتاح حساب وکالتی نزد بانکهای معرفیشده، مبلغ ۵۰۰ میلیون تومان را در حساب خود مسدود کنند. The post آغاز مرحله جدید عرضه خودروهای وارداتی در اتونوین؛ تویوتا، ولوو و هاوال در فهرست عرضه مهر ۱۴۰۵ appeared first on دیجیاتو.
شارژ یوسی پابجی موبایل برای فعالسازی الایت پس و اسکینها، تنها با آیدی عددی و در چند دقیقه بدون نیاز به رمز عبور انجام میشود.
Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.
Ein Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um nicht näher spezifizierte Auswirkungen zu verursachen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um Dateien zu manipulieren.
Ein Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um beliebigen Code auszuführen, einschließlich der Codeausführung mit Root-Rechten; erweiterte Rechte zu erlangen; eine Kontoübernahme durchzuführen; Sicherheitsmaßnahmen zu umgehen; oder Daten offenzulegen und zu manipulieren.
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (openexr) ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vllm ausnutzen, um beliebigen Programmcode auszuführen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.
پژوهشگران در شهری کوچک در جزیره ساردینیا کشف کردهاند که احتمال رسیدن زنان ۷۰ ساله به صدسالگی، تقریباً چهار برابر میانگین ایتالیا است.
برند چینی اکودا (اومودا) که با سرعت درحال گسترش است، کراساوور جدید و متفاوت اکودا ۴ را بهعنوان ارزانترین عضو خانواده خود معرفی کرد. The post اکودا (اومودا) ۴ در نمایشگاه خودرو پاریس ۲۰۲۶ رونمایی شد appeared first on دیجیاتو.
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen, Dateien zu manipulieren oder Informationen offenzulegen.
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
A flaw in npm’s Trusted Publishing mechanism could allow attackers to hijack legitimate software packages by reclaiming abandoned GitHub repository names, potentially exposing millions of package downloads to supply-chain attacks. Researchers at Bloom Security identified more than 1500 potentially vulnerable npm packages, including security scanners, authentication tools, and cryptographic packages. The vulnerability…
واتساپ آزمایش قابلیت زمانبندی پیامها را برای گروه محدودی از کاربران نسخه بتای اندروید آغاز کرده است. این ویژگی امکان […] نوشته قابلیت ارسال زمانبندیشده پیامها به واتساپ آمد؛ امکان تنظیم ارسال تا دو هفته بعد اولین بار در آی تی رسان منتشر شد.
AI is changing the game in ransomware. Read more to learn how this technology impacts cybersecurity and defense strategies today. The post AI Is Rewriting the Ransomware Playbook appeared first on DarkOwl, LLC.
CVE-2026-97229: Critical GitLab RCE GitLab has issued an urgent patch for CVE-2026-97229, a maximum severity integer overflow vulnerability residing in its CI/CD Regular Expression Compiler. Left unaddressed, the securit
فروشگاههای فعال در شبکههای اجتماعی میتوانند درخواست پذیرندگی فروش اعتباری خود را در دیجیپی ثبت کنند. The post فروش اعتباری برای فروشگاههای شبکههای اجتماعی با دیجیپی appeared first on دیجیاتو.
The government is planning tweaks to legislation, new incident response and more to head of AI security threats
Several IT systems remain offline and orders face delays as TFG London becomes latest retailer to suffer cyberattack
Siemens heeft kwetsbaarheden verholpen in diverse producten zoals Desigo, Industrial Plus, RUGGEDCOM, SIMATIC en SIPLUS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - Omzeilen van een beveiligingsmaatregel - (Remote) code execution (root/admin rechten) - Toegang tot syst…