امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در نرم‌افزار GIMP با قابلیت اجرای کد از راه دور
آسیب‌پذیری CVE-2026-97185 در پلاگین GIMPressionist نرم‌افزار GIMP اجازه می‌دهد مهاجمان از طریق فایل‌های Preset مخرب، حافظه سیستم را تخریب کرده…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی LFI در افزونه Visual Composer برای وردپرس
آسیب‌پذیری بحرانی LFI در افزونه Visual Composer وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های سرور را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP Multilang برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP Multilang وردپرس به کاربران دارای دسترسی Contributor اجازه می‌دهد اسکریپت‌های مخرب را در صفحات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مانیتورینگ شبکه Paessler PRTG
یک آسیب‌پذیری XSS در نرم‌افزار Paessler PRTG کشف شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز صلاحیت در Apache DolphinScheduler
آسیب‌پذیری CVE-2026-57590 در Apache DolphinScheduler باعث می‌شود کاربران احراز هویت شده بدون داشتن مجوز لازم به Task Groupهای پروژه‌های دیگر…
زیرساخت‌های حیاتی (ICS/SCADA)
تحلیل آسیب‌پذیری زیرساخت‌های انرژی بحرین در پی حملات سایبری و فیزیکی
اختلال در عملیات پالایشگاه Sitra بحرین نشان‌دهنده آسیب‌پذیری زیرساخت‌های حیاتی انرژی در برابر تنش‌های منطقه‌ای است. این حادثه تأکید می‌کند…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق شیء PHP در افزونه wpForo برای وردپرس
آسیب‌پذیری تزریق شیء PHP در افزونه wpForo وردپرس به کاربران با دسترسی پایین اجازه می‌دهد در صورت وجود زنجیره‌های POP…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه 10Web Booster وردپرس: ریسک افشای کلیدهای اتصال ابری
آسیب‌پذیری CVE-2026-82195 در افزونه 10Web Booster وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، رمز اتصال ابری را افشا کرده و…