تمام نوشته‌های برچسب‌خورده با "تزریق SQL"
دو آسیب‌پذیری در افزونه Avada Builder برای وردپرس، با تخمین یک میلیون نصب فعال، به هکرها اجازه می‌دهد فایل‌های دلخواه را بخوانند و اطلاعات حساس را از پایگاه داده استخراج کنند.
فورتینت به‌روزرسانی‌های امنیتی را برای رفع یک نقص بحرانی که بر FortiClientEMS تأثیر می‌گذارد و می‌تواند منجر به اجرای کد دلخواه در سیستم‌های آسیب‌پذیر شود، منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-21643 ردیابی می‌شود و امتیاز CVSS آن 9.1 از حداکثر 10.0 است. آسیب‌پذیری تزریق SQL در FortiClientEMS ممکن است امکان سوءاستفاده را فراهم کند.
141چندین آسیب‌پذیری امنیتی در پلتفرم متن‌باز مرکز تلفن خصوصی (PBX) به نام FreePBX افشا شده است، از جمله یک نقص بحرانی که می‌تواند منجر به دور زدن احراز هویت در پیکربندی‌های خاص شود. این نواقص که توسط Horizon3.ai کشف و در تاریخ ۱۵ سپتامبر ۲۰۲۵ به نگهدارندگان پروژه گزارش شدند، شامل CVE-2025-61675 با امتیاز CVSS معادل ۸.۶ و سایر موارد می‌باشند.
برادکام از یک نقص امنیتی با شدت بالا در VMware Avi Load Balancer هشدار داده که می‌تواند توسط مهاجمان مخرب برای دستیابی به دسترسی پایدار پایگاه داده مورد سوءاستفاده قرار گیرد.
چندین نمونه Fortinet FortiWeb که اخیراً با وب شل‌ها آلوده شده‌اند، احتمالاً با استفاده از اکسپلویت‌های عمومی برای آسیب‌پذیری اجرای کد از راه دور (RCE) که اخیراً پچ شده و با شناسه CVE-2025-25257 ردیابی می‌شود، به خطر افتاده‌اند.
گزارش جدیدی نشان می‌دهد که هکرها در سه‌ماهه اول ۲۰۲۵ بیشتر از کدام آسیب‌پذیری‌های افزونه‌های وردپرس برای به خطر انداختن سایت‌ها استفاده کرده‌اند
آسیب‌پذیری‌های امنیتی در پرینترهای چندکاره زیراکس VersaLink C7025 کشف شده که می‌تواند به مهاجمان اجازه دهد از طریق حملات pass-back با استفاده از پروتکل LDAP و سرویس‌های SMB/FTP، اعتبارنامه‌های احراز هویت را به دست آورند.
بر اساس یافته‌های Rapid7، مهاجمانی که در دسامبر 2024 از آسیب‌پذیری zero-day در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص SQL injection ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS 8.1 ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد.
زیمبرا به‌روزرسانی‌های نرم‌افزاری برای رفع نقص‌های امنیتی بحرانی در نرم‌افزار Collaboration خود منتشر کرده که در صورت سوءاستفاده موفق، می‌تواند منجر به افشای اطلاعات تحت شرایط خاصی شود.
110آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه هشدار داد که دو آسیب‌پذیری دیگر که نرم‌افزار Expedition شبکه‌های پالو آلتو را تحت تأثیر قرار می‌دهد، در حال بهره‌برداری فعال در محیط واقعی قرار گرفته‌اند.
