امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در Coolify؛ خطر بازنویسی اعتبارنامه‌های GitHub App
آسیب‌پذیری CVE-2026-100746 در Coolify اجازه می‌دهد مهاجمان از راه دور با داشتن UUID اپلیکیشن گیت‌هاب، اعتبارنامه‌های آن را بازنویسی کنند.…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ خطر اجرای دستورات دلخواه
آسیب‌پذیری تزریق کد در AzuraCast به مهاجمان با دسترسی خاص اجازه می‌دهد کدهای دلخواه را اجرا کرده و کلیدهای API…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در AzuraCast؛ امکان اجرای دستورات سیستم (RCE)
آسیب‌پذیری CVE-2026-100857 در AzuraCast به کاربران دارای دسترسی محدود اجازه می‌دهد تا از طریق تزریق کد در متادیتای ایستگاه، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ذخیرهسازی اطلاعات حساس به صورت متن ساده در پلتفرم heym
آسیب‌پذیری CVE-2026-100862 در پلتفرم heym منجر به نشت کلیدهای API و توکن‌های نشست به صورت متن ساده می‌شود. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودیهای LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Sandbox Escape در موتور پردازش heym؛ امکان اجرای کد Python
آسیب‌پذیری CVE-2026-100864 در کتابخانه heym به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از موتور پردازش عبارت، از Sandbox…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Kibana Agent Builder با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-72668 در Kibana Agent Builder امکان ارتقای سطح دسترسی را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به کنترل…