امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت یادگیری Rocket LMS
یک آسیب‌پذیری Stored XSS در Rocket LMS (تا نسخه 2.2) به کاربران سطح پایین اجازه می‌دهد اسکریپت‌های مخرب را در…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
تغییر سیاست گوگل: پایان زودهنگام پشتیبانی از ChromeOS
گوگل پشتیبانی از ChromeOS را برای بسیاری از دستگاه‌ها به سال ۲۰۳۴ محدود کرده تا کاربران را به سمت Googlebook…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه HT Contact Form وردپرس (CVE-2026-96326)
یک آسیب‌پذیری Stored XSS با شدت بالا در افزونه HT Contact Form وردپرس کشف شده است که به مهاجمان ناشناس…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در نرم‌افزار GestSup: امکان اجرای کد در مرورگر تکنسین‌ها (CVE-2026-102372)
یک آسیب‌پذیری از نوع Stored XSS در نسخه‌های قدیمی GestSup شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سیستم GestSup؛ امکان اجرای کد در نشست‌های تکنسین‌ها (CVE-2026-102374)
یک آسیب‌پذیری Stored XSS در نسخه‌های قدیمی GestSup کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال ایمیل‌های…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Null Pointer Dereference در پیاده‌سازی پروتکل LwM2m (CVE-2026-18746)
آسیب‌پذیری CVE-2026-18746 به دلیل عدم بررسی مقدار بازگشتی در مدیریت حافظه پروتکل LwM2m رخ می‌دهد. این نقص منجر به Null…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت نشست در mall4j: امکان دسترسی دائمی حساب‌های غیرفعال (CVE-2026-102367)
آسیب‌پذیری CVE-2026-102367 در mall4j به کاربران غیرفعال اجازه می‌دهد با استفاده از توکن‌های موجود، نشست‌های خود را تمدید کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در فریم‌ورک NestJS: خطر توقف میکروسرویس‌ها
یک آسیب‌پذیری DoS در NestJS باعث می‌شود میکروسرویس‌های استفاده‌کننده از TCP و RabbitMQ با دریافت اشیای تودرت، کرش کنند. برای…
اینترنت اشیاء (IoT)
آسیب‌پذیری تزریق دستور (Command Injection) در هاب‌های خانه هوشمند Ziroom ZHOME A0101
یک آسیب‌پذیری بحرانی از نوع Command Injection در دستگاه‌های Ziroom ZHOME A0101 شناسایی شده است که امکان اجرای کد از…