امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه WP Travel Engine برای وردپرس
آسیب‌پذیری LFI در افزونه WP Travel Engine وردپرس اجازه می‌دهد مهاجمان با دسترسی Contributor، فایل‌های PHP دلخواه را اجرا کرده…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
تغییر رفتار بات‌های هوش مصنوعی: از خواندن صفحات به ارسال درخواست‌های POST
بات‌های هوش مصنوعی از حالت مشاهده‌گر خارج شده و با ارسال درخواست‌های POST، مستقیماً با عملکردهای حساس وب‌سایت‌ها تعامل می‌کنند.…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری سیستم‌های تامین آب در برابر بدافزارهای Infostealer و ریسک زنجیره تامین
تحقیقات جدید نشان می‌دهد ۲۰٪ سازمان‌های آب و فاضلاب آمریکا به دلیل بدافزارهای Infostealer دچار افشای داده‌های هویتی شده‌اند که…
امنیت وب و نرم‌افزار
آسیب‌پذیری منجر به مصرف شدید CPU در کتابخانه Net::IDN::UTS46 مربوط به زبان Perl
کشف آسیب‌پذیری در کتابخانه Net::IDN::UTS46 زبان Perl که از طریق پردازش ناکارآمد Punycode منجر به مصرف شدید CPU و ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای Shortcode در افزونه WP Ultimate Review وردپرس
آسیب‌پذیری CVE-2026-92235 در افزونه WP Ultimate Review وردپرس اجازه می‌دهد کاربران با دسترسی Subscriber کدهای Shortcode دلخواه را اجرا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce؛ خطر اجرای کد از راه دور
آسیب‌پذیری LFI در افزونه HUSKY برای WooCommerce به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های PHP را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Yelp Review Slider به مهاجمان اجازه می‌دهد از طریق نظرات Yelp، اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles برای WooCommerce
آسیب‌پذیری Stored XSS در افزونه WPC Product Bundles به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت Kerberos در Keycloak
آسیب‌پذیری CVE-2026-95503 در Keycloak امکان دور زدن احراز هویت Kerberos را از طریق جعل KDC فراهم می‌کند. این نقص زمانی…