امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی ۹.۹ در AI Gateway گیت‌لب؛ امکان اجرای دستورات از راه دور
یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ در AI Gateway گیت‌لب کشف شده که امکان اجرای دستورات (RCE) را برای کاربران…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در cPanel و WHM؛ امکان اجرای دستورات دلخواه با دسترسی Root
چندین آسیب‌پذیری در cPanel و WHM شناسایی شده که خطرناک‌ترین آن‌ها امکان اجرای دستورات با دسترسی Root را فراهم می‌کند.…
امنیت وب و نرم‌افزار
رویکرد Stateful در مقابله با سوءاستفاده از حسابهای کاربری: داشبورد جدید Cloudflare
کمپانی Cloudflare با معرفی داشبورد جدید در سرویس AAP، مدل شناسایی کلاهبرداری را از تایید لحظه‌ای به تحلیل رفتاری Stateful…
امنیت وب و نرم‌افزار
معرفی Streamline: ابزاری برای ایجاد خط‌لوله‌های پردازش ویدیو با Cloudflare Workers
کلاودفلر با معرفی Streamline، امکان ساخت خط‌لوله‌های سفارشی برای پردازش ویدیو را با ترکیب Workers و Containers فراهم کرده است.…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در کتابخانه Apache Thrift py bindings
آسیب‌پذیری CVE-2026-94636 در Apache Thrift py bindings باعث ایجاد مشکلاتی نظیر بزرگ‌نمایی داده‌ها و اعتبارسنجی ناقص ورودی‌ها می‌شود. برای رفع…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Prototype Pollution در کتابخانه Apache Thrift برای Node.js
آسیب‌پذیری Prototype Pollution در Apache Thrift (نسخه‌های قبل از 0.25.0) شناسایی شد که از طریق ورودی‌های نامناسب رخ می‌دهد. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
امنیت وب و نرم‌افزار
آسیب‌پذیری دستکاری قیمت در افزونه Easy PayPal & Stripe Buy Now Button وردپرس
یک آسیب‌پذیری در افزونه Easy PayPal & Stripe Buy Now Button وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد بدون…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WebToffee Gift Cards برای WooCommerce؛ امکان دور زدن پرداخت
آسیب‌پذیری CVE-2026-91020 در افزونه WebToffee Gift Cards اجازه می‌دهد مهاجمان بدون احراز هویت، مبلغ سفارشات WooCommerce را دستکاری کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Unlimited Elements برای وردپرس؛ امکان اجرای Shortcode توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-92924 در افزونه Unlimited Elements وردپرس امکان اجرای Shortcodeهای دلخواه را برای کاربران با سطح دسترسی پایین فراهم می‌کند.…