امنیت به تفکیک صناعت و حوزه‌های فناوری.
آسیب‌پذیری CVE-2026-116019 در Grav CMS به ویرایشگران اجازه می‌دهد با دور زدن لیست مجاز، متدهای سیستمی را فراخوانی کنند. این…
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes به مهاجمان اجازه می‌دهد به اطلاعات حساس پروژه‌های دیگران دسترسی پیدا کرده و…
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای مخرب…
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر…
شناسایی آسیب‌پذیری Stored XSS در محصول QuarkA QA Analytics که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران شود.…
یک آسیب‌پذیری منطقی در Mollie Webhook به مهاجمان اجازه می‌دهد تا با دستکاری پارامترهای ورودی، تراکنش‌های پرداخت را در Craft…
