امنیت وب و نرم‌افزار
افزودن لیست سیاه (Denylist) گواهی‌های آسیب‌دیده به ماژول ssl در پایتون
پایتون با افزودن یک لیست سیاه (Denylist) از گواهی‌های آسیب‌دیده به ماژول ssl، امنیت ارتباطات را حتی بدون پیکربندی ابطال…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس؛ خطر سرقت نشست کاربران
آسیب‌پذیری Stored XSS در افزونه GeoDirectory وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد کدهای مخرب را در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در Xiaozhi-esp32-server؛ امکان نشت اطلاعات مخاطبین دستگاهها
آسیب‌پذیری IDOR در نسخه‌های قدیمی Xiaozhi-esp32-server به کاربران اجازه می‌دهد اطلاعات مخاطبین دستگاه‌های دیگران را سرقت کنند. این نقص از…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن Allowlist در Grav CMS؛ امکان اجرای متدهای دلخواه و دسترسی به فایلها (CVE-2026-116019)
آسیب‌پذیری CVE-2026-116019 در Grav CMS به ویرایشگران اجازه می‌دهد با دور زدن لیست مجاز، متدهای سیستمی را فراخوانی کنند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در BookStack؛ امکان دسترسی غیرمجاز به پیوستهای کاربران
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998)
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes به مهاجمان اجازه می‌دهد به اطلاعات حساس پروژه‌های دیگران دسترسی پیدا کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی Remote Code Execution در افزونه GeoDirectory وردپرس (CVE-2026-113673)
افزونه GeoDirectory وردپرس در نسخه‌های پیش از 2.8.194 دارای یک آسیب‌پذیری بحرانی از نوع Remote Code Execution (RCE) است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه GeoDirectory وردپرس؛ امکان دستکاری لیستها توسط مهاجمان بدون احراز هویت (CVE-2026-113674)
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WPVR وردپرس؛ خطر برای کاربران با سطح دسترسی Contributor
افزونه WPVR وردپرس در نسخه‌های قبل از 9.0.3 دارای آسیب‌پذیری Stored XSS است که به کاربران با سطح دسترسی Contributor…