امنیت وب و نرم‌افزار
کشف آسیب‌پذیری جدید در افزونه Events Manager وردپرس: امکان تغییر مالکیت بلیتها
آسیب‌پذیری CVE-2026-93661 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، بلیت‌های هر رویدادی را بازنویسی و به…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت داده در افزونه Events Manager وردپرس
آسیب‌پذیری CVE-2026-93662 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، اطلاعات محرمانه و آدرس‌های سایر کاربران را…
امنیت وب و نرم‌افزار
رفع ۱۲ آسیب‌پذیری امنیتی در Apache Tomcat 11.0.26؛ خطر دور زدن WebSocket و حملات DoS
آپاچی توم‌کت در نسخه 11.0.26 دوازده نقص امنیتی از جمله دور زدن کنترل دسترسی WebSocket و چندین آسیب‌پذیری DoS را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه mammoth.js
کتابخانه mammoth.js در نسخه‌های قدیمی دچار آسیب‌پذیری Prototype Pollution است که می‌تواند منجر به نشت فایل‌های محلی سرور شود. توصیه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سیستم فروشگاهی ShopXO
آسیب‌پذیری Path Traversal در ShopXO اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس را بخوانند یا فایل‌های مخرب را در…
امنیت وب و نرم‌افزار
انتشار بهروزرسانی امنیتی Apache Tomcat برای رفع آسیب‌پذیری‌های WebSocket و HTTP/2
آپاچی نسخه 11.0.26 را برای رفع ۱۲ آسیب‌پذیری در Tomcat منتشر کرد که شامل نقص‌های بحرانی در WebSocket و HTTP/2…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در SigNoz: ریسک جعل توکن‌های JWT به دلیل کلید پیشفرض خالی
آسیب‌پذیری CVE-2026-97055 در SigNoz به دلیل استفاده از کلید HMAC خالی برای امضای توکن‌های JWT، امکان جعل نشست‌ها و دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در OpenStack Swift: امکان دسترسی غیرمجاز به اشیاء از طریق TempURL
یک آسیب‌پذیری در OpenStack Swift کشف شده که به مهاجمان اجازه می‌دهد با سوءاستفاده از هدر X-Copy-From در درخواست‌های TempURL،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری IDOR در نسخه‌های 0.2.1 و قدیمی‌تر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به داده‌های کتاب‌ها را می‌دهد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری CVE-2026-96881 در TaleLin lin-cms-spring-boot اجازه می‌دهد مهاجمان بدون احراز هویت به داده‌های رکورد کتاب‌ها دسترسی پیدا کنند. با توجه…