امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم CSP فریم‌ورک Tauri و امکان اجرای کد произво
آسیب‌پذیری CVE-2026-95626 در Tauri باعث می‌شود مکانیزم CSP در صورت استفاده از data: یا blob: در script-src، نتواند از اجرای…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Tauri: دسترسی غیرمجاز به سیستم فایل از طریق Dialog Plugin
آسیب‌پذیری CVE-2026-95627 در Tauri به مهاجمان اجازه می‌دهد از طریق XSS و سوءاستفاده از Dialog Plugin، دسترسی کامل به فایل‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Pake: امکان اجرای دستورات سیستم از طریق محتوای وب
آسیب‌پذیری CVE-2026-96454 در ابزار Pake به دلیل پیکربندی نادرست Tauri، امکان اجرای دستورات سیستمی توسط وب‌سایت‌های خارجی را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق متادیتا در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87071 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، متادیتای دلخواه را به پست‌های ایجاد شده…
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paid Membership Subscriptions وردپرس؛ امکان دور زدن reCAPTCHA
آسیب‌پذیری CVE-2026-90950 در افزونه Paid Membership Subscriptions وردپرس اجازه می‌دهد مهاجمان با حذف فیلد reCAPTCHA، حساب‌های کاربری غیرمجاز ایجاد کنند.
امنیت وب و نرم‌افزار
گوگل ۱۰۸ آسیب‌پذیری را در نسخه ۱۵۴ مرورگر کروم برطرف کرد
گوگل در نسخه ۱۵۴ کروم ۱۰۸ آسیب‌پذیری، از جمله ۱۱ مورد بحرانی، را برطرف کرد. اگرچه شواهدی از سوءاستفاده فعال…
امنیت موبایل
بررسی قابلیت جدید گوگل برای بازیابی دسترسی به اندروید بدون نیاز به Factory Reset
گوگل در حال آزمایش قابلیت جدیدی در اندروید ۱۷ است که به کاربران اجازه می‌دهد در صورت فراموش کردن PIN،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در نرم‌افزار CGServiSign
آسیب‌پذیری CVE-2026-15027 در نرم‌افزار CGServiSign امکان اجرای دستورات سیستم‌عامل را برای مهاجمان فراهم می‌کند. این حمله از طریق ترغیب کاربر…