امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در سیستم پشتیبانی Zammad: امکان Brute-force رمز عبور
آسیب‌پذیری CVE-2026-84461 در سیستم Zammad امکان دور زدن محدودیت‌های ورود و اجرای حملات Brute-force را فراهم می‌کرد. این نقص امنیتی…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در سیستم پشتیبانی Zammad
یک آسیب‌پذیری HTML Injection در سیستم Zammad کشف شده است که به کاربران دارای دسترسی ویرایش اجازه می‌دهد کدهای مخرب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم Helpdesk متنباز Zammad
یک آسیب‌پذیری در سیستم Zammad شناسایی شده است که به کاربران با دسترسی محدود اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم پشتیبانی Zammad: امکان جعل امضاهای S/MIME
آسیب‌پذیری CVE-2026-84465 در Zammad امکان جعل ایمیل‌های S/MIME را فراهم می‌کند. کاربران باید برای رفع این نقص امنیتی، سیستم خود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان دسترسی غیرمجاز به مدیریت کاربران
آسیب‌پذیری CVE-2026-97060 در X-SpringBoot به مدیران سطح پایین اجازه می‌دهد تا با سوءاستفاده از نقص در Object-Level Authorization، حساب‌های دیگران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب حساب‌های کاربری از طریق نشت کدهای تایید
آسیب‌پذیری CVE-2026-97063 در X-SpringBoot به مهاجمان اجازه می‌دهد کدهای تایید ورود را از پاسخ‌های HTTP دریافت کرده و بدون دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم مدیریت مشتریان Krayin Laravel-CRM
آسیب‌پذیری XSS در کامپوننت آپلود رسانه Krayin Laravel-CRM شناسایی شد که امکان اجرای کد از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در سیستم CRM Krayin
آسیب‌پذیری CVE-2026-97895 در Krayin CRM به کاربران عادی اجازه می‌دهد از طریق دستکاری role_id به دسترسی Administrator دست یابند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در سیستم Krayin Laravel CRM
آسیب‌پذیری XSS در Krayin Laravel CRM (تا نسخه 2.2.5) شناسایی شد که از طریق آپلود فایل‌های SVG مخرب توسط کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در TDuck Survey Form
آسیب‌پذیری CVE-2026-100304 در TDuck Survey Form 6.0 به کاربران احراز هویت شده اجازه می‌دهد تا اطلاعات شخصی در فرم‌های حذف…