امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در افزونه UVdesk support-center-bundle
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Wasmtime: ریسک دسترسی به وضعیت‌های نامعتبر در عملیات Bulk
کشف آسیب‌پذیری در Wasmtime منجر به ایجاد وضعیت‌های نامعتبر در حافظه هنگام عملیات Bulk می‌شود. این نقص می‌تواند باعث ابطال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx
آسیب‌پذیری Command Injection در ابزار Nx شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق دستکاری تنظیمات Docker، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری DoS در کتابخانه پردازش تصاویر SVG
کشف یک آسیب‌پذیری DoS در کتابخانه probe-image-size که از طریق ارسال فایل‌های SVG دستکاری شده و ایجاد فشار بر CPU…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای کد از راه دور در Apache OpenOffice
آسیب‌پذیری CVE-2026-59265 در Apache OpenOffice امکان اجرای کد از راه دور (RCE) را از طریق اسناد مخرب فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستمهای مدیریت داروخانه و وام CodeAstro
محصولات CodeAstro — از جمله سامانه‌های مدیریت داروخانه و مدیریت وام نسخه ۱٫۰ — دارای آسیب‌پذیری SQL Injection هستند که…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Unrestricted File Upload در سیستم مدیریت بیمارستانی onetwothreeneth
آسیب‌پذیری CVE-2026-104637 در سیستم مدیریت بیمارستانی onetwothreeneth امکان آپلود فایل‌های اجرایی را فراهم کرده که منجر به RCE می‌شود. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه All in One SEO وردپرس
آسیب‌پذیری CVE-2026-19856 در افزونه All in One SEO وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای ثبت شده در سایت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق گزینه‌های Mount در درایور Amazon EFS CSI
آسیب‌پذیری CVE-2026-103505 در درایور Amazon EFS CSI امکان تزریق گزینه‌های Mount را برای کاربران دارای دسترسی PersistentVolume فراهم می‌کند. برای…