زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل آسیب‌پذیری‌های احراز هویت در شبکه‌های رادیویی حیاتی TETRA
آسیب‌پذیری‌های پروتکل TETRA امکان تزریق ترافیک صوتی و داده‌ای را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به اختلال جدی…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
زیرساخت‌های حیاتی (ICS/SCADA)
استراتژی جدید CISA: چالش بزرگ «اعتماد کورکورانه» در امنیت زیرساخت‌های حیاتی
استراتژی جدید CISA بر مقابله با ریسک‌های زنجیره تأمین و امنیت فناوری‌های عملیاتی (OT) تمرکز دارد. چالش اصلی، گذار از…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه DT Directory Lite وردپرس (CVE-2026-105993)
افزونه DT Directory Lite برای وردپرس به دلیل عدم بررسی صحیح Nonce و سطح دسترسی (Capability)، در برابر حملات غیرمجاز…
امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2025-5769: امکان تزریق کد در فرآیند احراز هویت
آسیب‌پذیری CVE-2025-5769 به دلیل عدم کدگذاری صحیح ورودی‌ها در فرآیند احراز هویت، امکان اجرای کدهای مخرب جاوااسکریپت را فراهم می‌کند.…
امنیت وب و نرم‌افزار
نشت اطلاعات حساس مشتریان در افزونه WATI Chat وردپرس (CVE-2026-103379)
آسیب‌پذیری در افزونه WATI Chat وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات حساس مشتریان را از طریق نقاط…
امنیت وب و نرم‌افزار
افشای کلید API در افزونه weMail وردپرس؛ امکان جعل هویت و اختلال در سرویس‌های ایمیل
آسیب‌پذیری در افزونه weMail وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد کلیدهای حساس API سرویس ایمیل را استخراج…
امنیت وب و نرم‌افزار
آسیب‌پذیری دسترسی غیرمجاز (Broken Access Control) در افزونه weMail وردپرس؛ امکان ارتقاء سطح دسترسی
آسیب‌پذیری در بررسی مجوزهای REST API در افزونه weMail وردپرس (نسخه‌های تا 2.1.6) به کاربران با سطح دسترسی محدود اجازه…
امنیت ابری
توسعه OpenVDDK؛ جایگزین متن‌باز برای ابزار محدود شده‌ی VMware جهت مهاجرت ماشین‌های مجازی
توسعه یک جایگزین متن‌باز به نام OpenVDDK برای رفع محدودیت‌های دسترسی به ابزار VDDK شرکت VMware. این ابزار به سازمان‌ها…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در Octo STS (CVE-2026-105770)
آسیب‌پذیری میان‌رده در Octo STS باعث افشای تنظیمات حساس سیاست‌های اعتماد از طریق پیام‌های خطای OIDC می‌شود. برای رفع این…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس (CVE-2026-120597)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس که می‌تواند منجر به سرقت نشست‌ها (Session) شود. برای رفع این مشکل،…