امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در مکانیزم بازیابی رمز عبور اپلیکیشن vulnerability-lookup
آسیب‌پذیری CVE-2026-101041 در اپلیکیشن vulnerability-lookup به دلیل وجود Race Condition در فرآیند بازیابی رمز عبور، امکان استفاده مجدد از توکن‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Sylius: امکان تغییر مبلغ سفارش پس از پرداخت
آسیب‌پذیری CVE-2026-100872 در Sylius به مهاجمان اجازه می‌دهد با دستکاری مبلغ سفارش پس از پرداخت، کالاهای بیشتر را با پرداخت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف مسیرهای دلخواه در افزونه Event Gallery سیستم مدیریت محتوای Joomla
آسیب‌پذیری CVE-2026-97164 در افزونه Event Gallery جوملا به کاربران احراز هویت شده اجازه می‌دهد مسیرهای دلخواه سرور را حذف کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس
کشف آسیب‌پذیری SSRF در افزونه WPeMatico وردپرس که به کاربران با سطح دسترسی Contributor اجازه دسترسی به میزبان‌های داخلی سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Mailchimp برای WooCommerce: امکان دسترسی به سبد خرید کاربران
آسیب‌پذیری CVE-2026-92436 در افزونه Mailchimp برای WooCommerce اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، محتویات سبد خرید کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه Verge3D برای وردپرس؛ امکان دانلود غیرمجاز فایل‌ها
آسیب‌پذیری CVE-2026-92995 در افزونه Verge3D وردپرس اجازه می‌دهد کاربران غیرمجاز فایل‌های دیجیتال سفارشات را دانلود کنند. توصیه می‌شود مدیران سایت‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte شناسایی شده که به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Malcure Malware Shield منجر به RCE
آسیب‌پذیری CVE-2026-96896 در افزونه Malcure Malware Shield اجازه می‌دهد مدیران سایت‌های فرعی در شبکه‌های Multisite، فایل‌های دلخواه را تغییر داده…