امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه HT Contact Form وردپرس (CVE-2026-96326)
یک آسیب‌پذیری Stored XSS با شدت بالا در افزونه HT Contact Form وردپرس کشف شده است که به مهاجمان ناشناس…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در نرم‌افزار GestSup: امکان اجرای کد در مرورگر تکنسینها (CVE-2026-102372)
یک آسیب‌پذیری از نوع Stored XSS در نسخه‌های قدیمی GestSup شناسایی شده است که به مهاجمان اجازه می‌دهد از طریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در سیستم GestSup؛ امکان اجرای کد در نشست‌های تکنسینها (CVE-2026-102374)
یک آسیب‌پذیری Stored XSS در نسخه‌های قدیمی GestSup کشف شده است که به مهاجمان اجازه می‌دهد از طریق ارسال ایمیل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت نشست در mall4j: امکان دسترسی دائمی حسابهای غیرفعال (CVE-2026-102367)
آسیب‌پذیری CVE-2026-102367 در mall4j به کاربران غیرفعال اجازه می‌دهد با استفاده از توکن‌های موجود، نشست‌های خود را تمدید کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
امنیت وب و نرم‌افزار
آسیب‌پذیری DoS در فریمورک NestJS: خطر توقف میکروسرویسها
یک آسیب‌پذیری DoS در NestJS باعث می‌شود میکروسرویس‌های استفاده‌کننده از TCP و RabbitMQ با دریافت اشیای تودرت، کرش کنند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در مکانیزم بازیابی رمز عبور اپلیکیشن vulnerability-lookup
آسیب‌پذیری CVE-2026-101041 در اپلیکیشن vulnerability-lookup به دلیل وجود Race Condition در فرآیند بازیابی رمز عبور، امکان استفاده مجدد از توکن‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Sylius: امکان تغییر مبلغ سفارش پس از پرداخت
آسیب‌پذیری CVE-2026-100872 در Sylius به مهاجمان اجازه می‌دهد با دستکاری مبلغ سفارش پس از پرداخت، کالاهای بیشتر را با پرداخت…