امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن کنترل دسترسی در kvcache-ai Mooncake
آسیب‌پذیری CVE-2026-96763 در kvcache-ai Mooncake اجازه می‌دهد مهاجمان بدون احراز هویت، کنترل دسترسی RPC را دور زده و یکپارچگی وضعیت…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری DoS در کتابخانه hpack پایتون برای رمزگذاری هدرهای HTTP/2
آسیب‌پذیری CVE-2026-59980 در کتابخانه hpack پایتون منجر به ایجاد حملات DoS از طریق پیچیدگی محاسباتی O(n^2) می‌شود. برای رفع این…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات LB-Link مدل BL-CPE600EU
آسیب‌پذیری CVE-2026-96606 در تجهیزات LB-Link امکان افشای اطلاعات حساس را از راه دور فراهم می‌کند. با توجه به انتشار عمومی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Coze Scraper متعلق به ByteDance
آسیب‌پذیری CVE-2026-96680 در افزونه Coze Scraper باعث دور زدن احراز هویت می‌شود. با توجه به انتشار عمومی اکسپلویت، کاربران این…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری Buffer Overflow در روترهای Fast FAC1900R
یک آسیب‌پذیری سرریز بافر در سرویس uhttpd روترهای Fast FAC1900R شناسایی شده که امکان اجرای حملات از راه دور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سامانه spring-boot-forum
یک آسیب‌پذیری Path Traversal در سامانه spring-boot-forum شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد از طریق دست‌کاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت محتوای SEMCMS
آسیب‌پذیری XSS در SEMCMS نسخه 4.2 اجازه تزریق اسکریپت از طریق پارامتر imgFile را به مهاجمان بدون احراز هویت می‌دهد.…
زیرساخت‌های حیاتی (ICS/SCADA)
اختلال در مدارات مخابراتی FAA منجر به تغییر مسیر ترافیک به خطوط پشتیبان شد
اداره هوانوردی فدرال آمریکا به دلیل دریافت پیام‌های خطا در مدارات مخابراتی، ترافیک را به خطوط پشتیبان منتقل کرد. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در IBM DataStage: احتمال دسترسی به اطلاعات حساس
آسیب‌پذیری CVE-2026-81208 در IBM DataStage به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از مدیریت نادرست رمزنگاری، به اعتبارنامه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس
آسیب‌پذیری افزایش سطح دسترسی در افزونه Import and export users and customers وردپرس شناسایی شد که از طریق ناهماهنگی در…