امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WC Fields Factory وردپرس: امکان دسترسی غیرمجاز به محتوا
آسیب‌پذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه می‌دهد پست‌های خصوصی و پیش‌نویس‌های دیگران را…
امنیت زیرساخت و حوزه‌ها
امنیت به تفکیک صناعت و حوزه‌های فناوری.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه WC Fields Factory وردپرس؛ امکان تغییر قیمت محصولات
آسیب‌پذیری CVE-2026-93508 در افزونه WC Fields Factory به کاربران با دسترسی محدود اجازه می‌دهد قیمت محصولات ووکامرس را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Points and Rewards برای WooCommerce
آسیب‌پذیری CVE-2026-93510 در افزونه Points and Rewards به کاربران عادی اجازه می‌دهد امتیازات و موجودی کیف پول خود را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Premium Packages وردپرس: امکان جعل تراکنش‌های PayPal
آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…
امنیت زیرساخت و حوزه‌ها
گزارش ۲۰۲۶: شکست ۶۵ درصدی وب‌سایت‌ها در شناسایی ربات‌های مخرب
گزارش سال ۲۰۲۶ نشان می‌دهد ترافیک ربات‌های مخرب با سرعت ۹ برابر بیشتر از ترافیک انسانی رشد کرده و بیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در کتابخانه FasterXML jackson-core منجر به Denial of Service
آسیب‌پذیری CVE-2026-89425 در کتابخانه jackson-core به دلیل عدم محدودیت در طول توکن‌های خطا، امکان اجرای حملات DoS را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه FasterXML jackson-databind
آسیب‌پذیری CVE-2026-91776 در کتابخانه jackson-databind امکان اجرای حملات DoS از طریق مصرف بیش از حد حافظه را فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری شدید در کتابخانه FasterXML jackson-databind و احتمال حملات DoS
آسیب‌پذیری CVE-2026-91777 در کتابخانه jackson-databind به دلیل پردازش ناکارآمد ارجاعات در JSON منجر به ایجاد پتانسیل حملات DoS می‌شود. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در iFlytek astron-agent
آسیب‌پذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Auktion NG
کشف یک آسیب‌پذیری XSS در سیستم بازیابی رمز عبور نرم‌افزار Auktion NG که امکان اجرای کد در مرورگر کاربران را…