امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2025-5769: امکان تزریق کد در فرآیند احراز هویت
آسیب‌پذیری CVE-2025-5769 به دلیل عدم کدگذاری صحیح ورودی‌ها در فرآیند احراز هویت، امکان اجرای کدهای مخرب جاوااسکریپت را فراهم می‌کند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
نشت اطلاعات حساس مشتریان در افزونه WATI Chat وردپرس (CVE-2026-103379)
آسیب‌پذیری در افزونه WATI Chat وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، اطلاعات حساس مشتریان را از طریق نقاط…
امنیت وب و نرم‌افزار
افشای کلید API در افزونه weMail وردپرس؛ امکان جعل هویت و اختلال در سرویسهای ایمیل
آسیب‌پذیری در افزونه weMail وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد کلیدهای حساس API سرویس ایمیل را استخراج…
امنیت وب و نرم‌افزار
آسیب‌پذیری دسترسی غیرمجاز (Broken Access Control) در افزونه weMail وردپرس؛ امکان ارتقاء سطح دسترسی
آسیب‌پذیری در بررسی مجوزهای REST API در افزونه weMail وردپرس (نسخه‌های تا 2.1.6) به کاربران با سطح دسترسی محدود اجازه…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در Octo STS (CVE-2026-105770)
آسیب‌پذیری میان‌رده در Octo STS باعث افشای تنظیمات حساس سیاست‌های اعتماد از طریق پیام‌های خطای OIDC می‌شود. برای رفع این…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس (CVE-2026-120597)
شناسایی آسیب‌پذیری Reflected XSS در افزونه Welcart وردپرس که می‌تواند منجر به سرقت نشست‌ها (Session) شود. برای رفع این مشکل،…
امنیت وب و نرم‌افزار
نشت اعتبارنامه‌های پروکسی در افزونه Private Internet Access (CVE-2026-120627)
نقص امنیتی در افزونه Private Internet Access باعث نشت اعتبارنامه‌های پروکسی در مواجهه با وب‌سایت‌های مخرب می‌شود. این آسیب‌پذیری که…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در فریم‌ورک CrewAI (CVE-2026-120630)
آسیب‌پذیری SSRF در فریم‌ورک CrewAI به دلیل نقص در مکانیزم‌های حفاظتی و کلاینت HTTP شناسایی شده است. مهاجمان می‌توانند با…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در Control Web Panel؛ امکان دسترسی کامل Root
آسیب‌پذیری تزریق دستور (Command Injection) در نسخه‌های قدیمی Control Web Panel امکان اجرای دستورات با سطح دسترسی root را فراهم…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های اجرای کد (Code Execution) در سیستم مدیریت INFINITT PACS
سیستم مدیریت INFINITT PACS در نسخه‌های قدیمی با آسیب‌پذیری‌های اجرای کد (Code Execution) مواجه است که می‌تواند منجر به دسترسی…