امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در OpenClaw؛ دسترسی غیرمجاز به داده‌های حساس جلسات
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شد که امکان دسترسی غیرمجاز به داده‌های حساس جلسات از جمله Promptها و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در OpenClaw: امکان اجرای دستورات غیرمجاز از طریق MCP
آسیب‌پذیری CVE-2026-100596 در OpenClaw اجازه می‌دهد کاربران غیرمالک با سوءاستفاده از دستورات MCP، کدهای دلخواه را با دسترسی‌های بالا اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در بسته npm OpenClaw
آسیب‌پذیری CVE-2026-100597 در بسته OpenClaw امکان دور زدن Sandbox را از طریق Race Condition فراهم می‌کند. این نقص اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در بسته npm OpenClaw و ریسک تایید اشتباه درخواستها
آسیب‌پذیری CVE-2026-100598 در بسته OpenClaw باعث می‌شود واکنش‌های متنی در Signal به اشتباه به عنوان تایید درخواست‌های حساس شناسایی شوند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلاگین جستجوی Cotonti
آسیب‌پذیری CVE-2026-100521 در Cotonti اجازه می‌دهد مهاجمان از طریق پارامتر highlight در پلاگین جستجو، کدهای JavaScript مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100523 در نرم‌افزار Cotonti امکان هدایت کاربران به سایت‌های مخرب را از طریق نقص در اعتبارسنجی پارامترهای Redirect فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در مدیریت افزونه‌های Cotonti
آسیب‌پذیری CSRF در Cotonti به مهاجمان اجازه می‌دهد با فریب دادن مدیران احراز هویت شده، افزونه‌های سیستم را مدیریت یا…