امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Wicket؛ عدم اعمال هدرهای CSP در زنجیره‌های درخواست پیچیده
نقص امنیتی در نسخه‌های خاصی از Apache Wicket باعث می‌شود هدرهای امنیتی CSP در صورت استفاده از زنجیره‌های پیچیده درخواست…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق کد در فریم‌ورک Apache Wicket (CVE-2026-95863)
آسیب‌پذیری CVE-2026-95863 در فریم‌ورک Apache Wicket به دلیل عدم خنثی‌سازی صحیح ورودی‌ها در تولید کدهای جاوااسکریپت کشف شده است. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت (Authorization) در فریم‌ورک Apache Wicket
نقص در مکانیزم احراز هویت (Authorization) در فریم‌ورک Apache Wicket باعث ایجاد امکان دور زدن کنترل‌های امنیتی می‌شود. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
CVE-2026-82840: آسیب‌پذیری Session Fixation در Apache Wicket
شناسایی آسیب‌پذیری Session Fixation در کلاس پایه احراز هویت Apache Wicket. برای مقابله با این خطر، توسعه‌دهندگان باید از متد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Wicket؛ نقص در ترتیب بررسی‌های امنیتی
یک نقص امنیتی در فریم‌ورک Apache Wicket به دلیل ترتیب نادرست در اجرای بررسی‌های امنیتی شناسایی شده است. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم اعتبارسنجی ورودی در پروتکل AG-UI (CVE-2026-120236)
شناسایی آسیب‌پذیری عدم اعتبارسنجی ورودی در پروتکل AG-UI که می‌تواند منجر به افشای اطلاعات شود. کاربران باید برای رفع این…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Sandbox پلتفرم Prefab UI؛ امکان دسترسی به فایل‌های سیستم از طریق کدهای پایتون
آسیب‌پذیری در سیستم Sandbox پلتفرم Prefab UI به مهاجمان اجازه می‌دهد از طریق کدهای پایتون در محیط Pyodide، به فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Nickboss WordPress File Upload (CVE-2026-66570)
شناسایی آسیب‌پذیری Stored XSS در افزونه Nickboss WordPress File Upload که می‌تواند منجر به اجرای کدهای مخرب در مرورگر کاربران…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق دستور (Command Injection) در ماژول Perl HTTP::Session (CVE-2026-13575)
آسیب‌پذیری تزریق دستور در نسخه‌های قدیمی ماژول Perl HTTP::Session شناسایی شده است. مهاجمان می‌توانند با استفاده از کاراکترهای کنترلی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Web 2.0 Directory وردپرس (CVE-2026-15272)
آسیب‌پذیری SQL Injection در افزونه Web 2.0 Directory وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، اطلاعات حساس…