امنیت وب و نرم‌افزار
آسیب‌پذیری Out-of-bounds Read در موتور بازی DevilutionX (CVE-2026-116841)
موتور بازی DevilutionX در نسخه‌های ۱.۴.۰ تا ۱.۵.۵ با یک آسیب‌پذیری Out-of-bounds Read در کتابخانه libmpq مواجه است. مهاجم می‌تواند…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری ارتقای سطح دسترسی (Privilege Escalation) در BKWLD Decoy
آسیب‌پذیری CVE-2026-116471 در BKWLD Decoy امکان ارتقای سطح دسترسی از طریق دستکاری آرگومان 'role' را فراهم می‌کند. این نقص نیازمند…
امنیت وب و نرم‌افزار
هشدار امنیتی برای سیستم مدیریت محتوای Craft CMS (AV26-1086)
آسیب‌پذیری‌های امنیتی جدیدی در Craft CMS و افزونه Commerce-mollie شناسایی شده است. کاربران باید نسخه‌های خود را سریعاً به آخرین…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی ‘HTTP2Shell’ در کتابخانه Brotli؛ نیاز به اعمال وصلههای اضطراری
آسیب‌پذیری بحرانی 'HTTP2Shell' در کتابخانه Brotli امکان اجرای کد از راه دور (RCE) و دسترسی به داده‌های حساس را فراهم…
امنیت وب و نرم‌افزار
هشدار درباره «آخرالزمان آسیبپذیریها»؛ آسیب‌پذیری بحرانی PHP تهدیدی گسترده برای زیرساختهای وب
آسیب‌پذیری‌های بحرانی جدید در PHP امکان اجرای کد از راه دور (RCE) را فراهم کرده و میلیون‌ها تلاش برای اکسپلویت…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
افزونه درگاه پرداخت OPay برای ووکامرس به دلیل خالی بودن پیش‌فرض کلید امنیتی، امکان جعل اعلان‌های پرداخت را فراهم می‌کند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری در افزونه Payment Gateway وردپرس به مهاجمان اجازه می‌دهد تا وضعیت پرداخت سفارش‌های WooCommerce را جعل کنند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌ها را حذف یا دستکاری کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP؛ عدم وجود وصله رسمی از سوی سازنده
آسیب‌پذیری Stored XSS در پروژه CloudClassroom-PHP امکان تزریق کدهای مخرب از طریق پارامتر fname را فراهم می‌کند. با توجه به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Desynchronization در وب‌سرور Starman (Perl)؛ خطر حملات HTTP Request Smuggling
نسخه‌های پیش از 0.4019 وب‌سرور Starman به دلیل ارسال بدنه در درخواست‌های HEAD دچار آسیب‌پذیری Desynchronization می‌شوند. این نقص می‌تواند…