امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در افزونه Code Snippets وردپرس: خطر ارتقاء سطح دسترسی در شبکه‌های Multisite
یک آسیب‌پذیری در افزونه Code Snippets وردپرس شناسایی شده است که به مدیران سایت‌های فرعی در شبکه‌های Multisite اجازه می‌دهد…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس؛ خطر افشای هش پسوردهای کاربران
یک آسیب‌پذیری SQL Injection در افزونه Code Snippets وردپرس (نسخه‌های پیش از 3.10.0) کشف شده است. این نقص به مدیران…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه FooSales وردپرس منجر به تصاحب حساب کاربری (Account Takeover)
آسیب‌پذیری CVE-2026-93548 در افزونه FooSales وردپرس به کاربران احراز هویت شده اجازه می‌دهد حساب‌های دیگران، از جمله مدیران را تصاحب…
امنیت وب و نرم‌افزار
اصلاح ۲۷ آسیب‌پذیری امنیتی در Gitea؛ از دور زدن احراز هویت SSH تا نقصهای SSRF
پلتفرم Gitea در نسخه‌های جدید خود ۲۷ آسیب‌پذیری را برطرف کرده است که مهم‌ترین آن‌ها شامل دور زدن احراز هویت…
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در SQLView KRIS؛ امکان اجرای اسکریپت‌های مخرب از طریق Workflow Template
آسیب‌پذیری Stored XSS در SQLView KRIS به مهاجمان دارای دسترسی مدیر اجازه می‌دهد تا اسکریپت‌های مخرب را در داشبورد کاربران…
امنیت وب و نرم‌افزار
آسیب‌پذیری در GraphQL API نرم‌افزار Stump: امکان تصاحب و حذف لیست‌های کاربران (CVE-2026-107450)
آسیب‌پذیری CVE-2026-107450 در نرم‌افزار Stump امکان دستکاری و تصاحب لیست‌های هوشمند سایر کاربران را به کاربران دارای سطح دسترسی پایین…
امنیت وب و نرم‌افزار
گوگل ۶ قابلیت امنیتی پیشرفته را برای مقابله با حملات پیچیده در اندروید ۱۷ معرفی کرد
گوگل با معرفی ۶ قابلیت جدید در اندروید ۱۷، امنیت کاربران پرریسک را از طریق محدود کردن دسترسی‌های Accessibility و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در فریم‌ورک Punk: امکان دور زدن بررسی Origin در درخواست‌های WebSocket
آسیب‌پذیری CVE-2026-104380 در فریم‌ورک Punk اجازه می‌دهد مهاجمان با سوءاستفاده از درخواست‌های Extended CONNECT در HTTP/2 و HTTP/3، بررسی Origin…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در System API نرم‌افزار OSSRS SRS
آسیب‌پذیری CVE-2026-105486 در OSSRS SRS امکان دسترسی غیرمجاز به System API را فراهم می‌کند. برای رفع این مشکل، ارتقا به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم احراز هویت PickMall Lilishop
کشف یک نقص امنیتی در PickMall Lilishop که به کاربران با دسترسی پایین اجازه می‌دهد با دور زدن احراز هویت،…