امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Plugins360 Labs All-in-One Video Gallery (CVE-2026-114693)
آسیب‌پذیری Stored XSS در افزونه All-in-One Video Gallery شناسایی شده است. این نقص به مهاجمان اجازه می‌دهد تا کدهای مخرب…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD (CVE-2026-114695)
آسیب‌پذیری Stored XSS در سرویس Infomaniak Network VOD شناسایی شده است که می‌تواند منجر به اجرای کدهای مخرب در مرورگر…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در نرم‌افزار QuarkA QA Analytics (CVE-2026-114697)
شناسایی آسیب‌پذیری Stored XSS در محصول QuarkA QA Analytics که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران شود.…
امنیت وب و نرم‌افزار
آسیب‌پذیری منطقی در Mollie Webhook؛ امکان تکمیل غیرمجاز تراکنش‌های پرداخت در Craft Commerce
یک آسیب‌پذیری منطقی در Mollie Webhook به مهاجمان اجازه می‌دهد تا با دستکاری پارامترهای ورودی، تراکنش‌های پرداخت را در Craft…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Craft CMS؛ دور زدن Sandbox و دسترسی غیرمجاز به دادهها (CVE-2026-115938)
آسیب‌پذیری جدید در Craft CMS به کاربران احراز شده اجازه می‌دهد با سوءاستفاده از فیلترهای جستجو، محدودیت‌های امنیتی Twig Sandbox…
امنیت وب و نرم‌افزار
آسیب‌پذیری Out-of-bounds Read در کتابخانه Kakao khaiii (CVE-2026-115801)
یک آسیب‌پذیری از نوع Out-of-bounds Read در کتابخانه تحلیل‌گر زبان Kakao khaiii کشف شده است که می‌تواند منجر به نشت…
امنیت وب و نرم‌افزار
PHP راهکارهای مقابله با آسیب‌پذیری جدید RCE را بدون ارائه وصله (Patch) منتشر کرد
تیم امنیتی PHP راهکارهای مقابله‌ای برای یک آسیب‌پذیری جدید RCE (CVE-2026-115560) ارائه کرده است، زیرا هنوز وصله رسمی برای آن…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Goobi viewer؛ امکان دور زدن سیاستهای امنیتی (CSP)
آسیب‌پذیری بحرانی در Goobi viewer به دلیل عدم اعتبارسنجی پارامتر origin در پروتکل IIIF Auth 2.0 کشف شده است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری مصرف منابع در نرم‌افزار e-SIC Livre (CVE-2026-50787)
آسیب‌پذیری CVE-2026-50787 در نرم‌افزار e-SIC Livre امکان حملات Denial of Service (DoS) را فراهم می‌کند. مهاجمان می‌توانند با ارسال پارامترهای…
امنیت وب و نرم‌افزار
آسیب‌پذیری اجرای کد از راه دور (RCE) در کتابخانه Hugging Face Datasets
کشف آسیب‌پذیری Insecure Deserialization در کتابخانه Hugging Face Datasets که منجر به اجرای کد از راه دور (RCE) می‌شود. مهاجمان…