امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در Froxlor: دور زدن سیاست‌های محدودکننده دامنه در API
آسیب‌پذیری CVE-2026-100718 در Froxlor اجازه می‌دهد کاربران از طریق API محدودیت‌های دامنه‌های خارجی در ارسال ایمیل را دور بزنند. این…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در پنل مدیریت Froxlor
آسیب‌پذیری Stored XSS در نسخه‌های 2.0.0 تا 2.3.10 نرم‌افزار Froxlor شناسایی شده است که به کاربران عادی اجازه می‌دهد با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حذف فایل در افزونه AcyMailing Enterprise برای Joomla
آسیب‌پذیری CVE-2026-94131 در افزونه AcyMailing Enterprise اجازه می‌دهد کاربران بدون احراز هویت، فایل‌های حساس مانند configuration.php را حذف کنند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای سیستم مدیریت محتوای Joomla
کشف یک آسیب‌پذیری RCE در افزونه AcyMailing Enterprise برای Joomla که اجازه می‌دهد مهاجمان از طریق ارسال ایمیل، فایل‌های PHP…
امنیت وب و نرم‌افزار
آسیب‌پذیری CSRF در افزونه Elementor؛ امکان تصاحب کامل سایت‌های وردپرس
یک آسیب‌پذیری CSRF با شدت بالا در نسخه‌های 4.3.0 و 4.3.1 افزونه Elementor کشف شده که امکان ایجاد حساب مدیر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پروژه CloudClassroom-PHP
کشف آسیب‌پذیری XSS ذخیره شده در CloudClassroom-PHP که به کاربران دارای دسترسی استاد اجازه می‌دهد کدهای مخرب را در مرورگر…
زیرساخت‌های حیاتی (ICS/SCADA)
راه‌اندازی اسکادران عملیات فضایی بریتانیا برای حفاظت از ماهواره‌های حیاتی
بریتانیا با تشکیل اسکادران No. III Space Effects، تمرکز خود را بر حفاظت از ماهواره‌های حیاتی از طریق جنگ الکترونیک…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس
آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس شناسایی شد که به کاربران با دسترسی محدود اجازه می‌دهد داده‌های دیتابیس را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه‌های مدیریت فایل وردپرس
آسیب‌پذیری XSS در سه افزونه مدیریت فایل وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد کدهای جاوااسکریپت را در نشست…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در افزونه WP Delicious وردپرس
آسیب‌پذیری CVE-2026-92411 در افزونه WP Delicious وردپرس اجازه می‌دهد کاربران با دسترسی Contributor کدهای HTML و اسکریپت‌های مخرب را تزریق…