امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در فریمورک JeecgBoot
آسیب‌پذیری CVE-2026-108680 در نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot امکان ارسال اعلان‌های جعلی را به کاربران احراز هویت شده می‌دهد. این…
امنیت وب و نرم‌افزار
افشای کلیدهای API در TencentCloud Octop به دلیل نقص در کنترل دسترسی (CVE-2026-108581)
یک نقص امنیتی در TencentCloud Octop اجازه می‌دهد کاربران با دسترسی محدود، کلیدهای API مدل‌های LLM و سرویس‌های صوتی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در zotero-mcp؛ امکان نفوذ به سرویس‌های داخلی از طریق Prompt Injection
آسیب‌پذیری SSRF در zotero-mcp به مهاجمان اجازه می‌دهد از طریق Prompt Injection به سرویس‌های داخلی شبکه دسترسی یابند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در کتابخانه Kendo UI for Vue (CVE-2026-106139)
یک آسیب‌پذیری XSS در کتابخانه Kendo UI for Vue شناسایی شده است که از طریق رندر کردن HTML بدون رمزگذاری…
امنیت وب و نرم‌افزار
مایکروسافت برای مقابله با حملات Quishing، قابلیت شناسایی لینک‌های مخرب در QR Codeها را به Teams اضافه میکند
مایکروسافت با ادغام قابلیت‌های Defender for Office 365 در Teams، اکنون می‌تواند لینک‌های مخرب نهفته در کدهای QR را شناسایی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Academy LMS وردپرس (CVE-2026-104022)
یک آسیب‌پذیری منطقی در افزونه Academy LMS وردپرس باعث می‌شود مهاجمان بتوانند از طریق پارامتر ایمیل، نقش student را به…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در افزونه Academy LMS وردپرس (CVE-2026-104915)
یک نقص امنیتی از نوع دور زدن احراز هویت در افزونه Academy LMS وردپرس شناسایی شده است. این آسیب‌پذیری به…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس (CVE-2026-93883)
یک آسیب‌پذیری از نوع Stored XSS در افزونه Advanced Classifieds & Directory Pro وردپرس شناسایی شده است که به کاربران…
امنیت وب و نرم‌افزار
نقص امنیتی Missing Authorization در Ruoyi-AI؛ امکان حذف ورکفلوهای کاربران توسط کاربران غیرمدیر
یک آسیب‌پذیری Missing Authorization در نسخه‌های 3.0.0 تا 3.1.0 نرم‌افزار Ruoyi-AI شناسایی شده که به کاربران سطح پایین اجازه حذف…