امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار IDURAR ERP CRM
آسیب‌پذیری CVE-2026-104475 در IDURAR ERP CRM به کاربران احراز هویت شده اجازه می‌دهد از طریق آپلود فایل‌های SVG مخرب، حملات…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در Backdrop CMS
آسیب‌پذیری CVE-2026-104476 در Backdrop CMS به مهاجمان اجازه می‌دهد فایل‌های آرشیو پیکربندی سایت را بدون نیاز به احراز هویت دانلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در کتابخانه Showdown
آسیب‌پذیری XSS در کتابخانه Showdown امکان اجرای کدهای جاوااسکریپت از طریق لینک‌ها و تصاویر Markdown را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Formwork
آسیب‌پذیری Path Traversal در Formwork به کاربران احراز هویت شده اجازه می‌دهد با دور زدن توابع PHP، فایل‌های سیستمی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Shopclass
آسیب‌پذیری Stored XSS در افزونه Shopclass به کاربران غیرمدیر اجازه می‌دهد با تزریق کدهای جاوااسکریپت در توضیحات کالا، بازدیدکنندگان سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه UVdesk support-center-bundle
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…
امنیت موبایل
اختلال در سرویس‌های سلولار iPhone 18 Pro Max؛ تعویض رایگان سخت‌افزار توسط اپل
اپل تایید کرد که برخی مدل‌های iPhone 18 Pro Max در شبکه AT&T دچار قطع کامل سرویس سلولار می‌شوند. به…
امنیت زیرساخت و حوزه‌ها
تغییر سیاست‌های دسترسی Full Disk Access در macOS برای مقابله با سوءاستفاده‌های AI Agentها
اپل برای جلوگیری از دسترسی غیرمجاز AI Agentها به داده‌های حساس کاربران، در حال تغییر مکانیزم مجوزهای Full Disk Access…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Wasmtime: ریسک دسترسی به وضعیت‌های نامعتبر در عملیات Bulk
کشف آسیب‌پذیری در Wasmtime منجر به ایجاد وضعیت‌های نامعتبر در حافظه هنگام عملیات Bulk می‌شود. این نقص می‌تواند باعث ابطال…