امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در OpenClaw؛ دسترسی غیرمجاز به داده‌های حساس جلسات
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شد که امکان دسترسی غیرمجاز به داده‌های حساس جلسات از جمله Promptها و…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در OpenClaw: امکان اجرای دستورات غیرمجاز از طریق MCP
آسیب‌پذیری CVE-2026-100596 در OpenClaw اجازه می‌دهد کاربران غیرمالک با سوءاستفاده از دستورات MCP، کدهای دلخواه را با دسترسی‌های بالا اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در بسته npm OpenClaw
آسیب‌پذیری CVE-2026-100597 در بسته OpenClaw امکان دور زدن Sandbox را از طریق Race Condition فراهم می‌کند. این نقص اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در بسته npm OpenClaw و ریسک تایید اشتباه درخواست‌ها
آسیب‌پذیری CVE-2026-100598 در بسته OpenClaw باعث می‌شود واکنش‌های متنی در Signal به اشتباه به عنوان تایید درخواست‌های حساس شناسایی شوند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلاگین جستجوی Cotonti
آسیب‌پذیری CVE-2026-100521 در Cotonti اجازه می‌دهد مهاجمان از طریق پارامتر highlight در پلاگین جستجو، کدهای JavaScript مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100523 در نرم‌افزار Cotonti امکان هدایت کاربران به سایت‌های مخرب را از طریق نقص در اعتبارسنجی پارامترهای Redirect فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در مدیریت افزونه‌های Cotonti
آسیب‌پذیری CSRF در Cotonti به مهاجمان اجازه می‌دهد با فریب دادن مدیران احراز هویت شده، افزونه‌های سیستم را مدیریت یا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Actual Sync Server: امکان دسترسی غیرمجاز به توکن‌های GitHub
یک آسیب‌پذیری در CORS proxy ابزار Actual Sync Server کشف شده که به دلیل نقص در اعتبارسنجی مسیرها، امکان سوءاستفاده…