امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Nickboss WordPress File Upload (CVE-2026-66570)
شناسایی آسیب‌پذیری Stored XSS در افزونه Nickboss WordPress File Upload که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق دستور (Command Injection) در ماژول Perl HTTP::Session (CVE-2026-13575)
آسیب‌پذیری تزریق دستور در نسخه‌های قدیمی ماژول Perl HTTP::Session شناسایی شده است. مهاجمان می‌توانند با استفاده از کاراکترهای کنترلی در…
امنیت شبکه
آسیب‌پذیری Path Traversal در روترهای Oray Pugongying X5 Pro؛ امکان اجرای کد با سطح دسترسی Root
آسیب‌پذیری Path Traversal در روترهای Oray Pugongying X5 Pro (نسخه‌های تا 7.6.1) امکان اجرای کد با سطح دسترسی Root را…
امنیت شبکه
پایان شبکه تلفن‌های ثابت (PSTN) در بریتانیا؛ هشدار جدی برای زیرساخت‌های حیاتی و کسب‌وکارها
شبکه سنتی تلفن‌های ثابت (PSTN) در بریتانیا قرار است تا ژانویه ۲۰۲۷ به‌طور کامل بازنشسته شود. این تغییر زیرساختی می‌تواند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Web 2.0 Directory وردپرس (CVE-2026-15272)
آسیب‌پذیری SQL Injection در افزونه Web 2.0 Directory وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، اطلاعات حساس…
امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne: خطر سرقت نشست‌ها به دلیل پیکربندی نادرست کوکی‌ها (CVE-2026-78188)
نسخه‌های 2.014 تا 3.022 ابزار WebDyne به دلیل عدم تنظیم ویژگی‌های امنیتی کوکی‌ها، در برابر سرقت نشست‌ها آسیب‌پذیر هستند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نسخه‌های WebDyne (CVE-2026-78190)
آسیب‌پذیری XSS در نسخه‌های خاصی از WebDyne به دلیل عدم خنثی‌سازی پارامترهای درخواست در فیلدهای فرم رخ می‌دهد. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری در WebDyne؛ امکان اجرای کد از راه دور (RCE) از طریق نقص در اعتبارسنجی پسوند فایل‌ها (CVE-2026-78191)
نقص در اعتبارسنجی عبارت‌های منظم (Regex) در نسخه‌های خاصی از WebDyne، امکان اجرای کد از راه دور (RCE) را از…
امنیت وب و نرم‌افزار
افشای کد منبع در WebDyne؛ دسترسی غیرمجاز به اطلاعات حساس از طریق صفحه ایندکس پیش‌فرض
آسیب‌پذیری در نسخه‌های قدیمی WebDyne به مهاجمان اجازه می‌دهد بدون احراز هویت، کد منبع برنامه‌ها و اطلاعات حساس را استخراج…
امنیت وب و نرم‌افزار
لینک‌های اشتراک‌گذاری شده ChatGPT امکان اجرای کد و دسترسی به چت‌های خصوصی را فراهم می‌کنند
یک آسیب‌پذیری بحرانی در ChatGPT کشف شد که از طریق لینک‌های اشتراک‌گذاری شده، امکان اجرای کد و دسترسی به چت‌های…