امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ارتقای سطح دسترسی در افزونه Optima Express IDX وردپرس
آسیب‌پذیری CVE-2026-96897 در افزونه Optima Express IDX وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، حساب کاربری با نقش Author ایجاد…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optima Express IDX برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Optima Express IDX وردپرس شناسایی شده که به کاربران با سطح دسترسی پایین اجازه اجرای…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونه‌های وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting برای وردپرس
آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting وردپرس شناسایی شد که به کاربران با سطح دسترسی Contributor اجازه اجرای کدهای…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل سطح حمله در امنیت سایبری فضایی: از ایستگاه‌های زمینی تا مدار
امنیت سایبری فضایی فراتر از فضاپیماها بوده و ایستگاه‌های زمینی و مراکز کنترل ماموریت را نیز شامل می‌شود. شناسایی جامع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در Coolify؛ خطر بازنویسی اعتبارنامه‌های GitHub App
آسیب‌پذیری CVE-2026-100746 در Coolify اجازه می‌دهد مهاجمان از راه دور با داشتن UUID اپلیکیشن گیت‌هاب، اعتبارنامه‌های آن را بازنویسی کنند.…
امنیت زیرساخت و حوزه‌ها
تحلیل امنیتی Helm Chartهای پیش‌فرض در محیط‌های AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ خطر اجرای دستورات دلخواه
آسیب‌پذیری تزریق کد در AzuraCast به مهاجمان با دسترسی خاص اجازه می‌دهد کدهای دلخواه را اجرا کرده و کلیدهای API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ امکان اجرای دستورات سیستم (RCE)
آسیب‌پذیری CVE-2026-100857 در AzuraCast به کاربران دارای دسترسی محدود اجازه می‌دهد تا از طریق تزریق کد در متادیتای ایستگاه، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…