امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در کنترلپنل CyberPanel
کشف آسیب‌پذیری Path Traversal در CyberPanel v1.9.1 که به کاربران احراز هویت شده اجازه می‌دهد به فایل‌های خارج از محدوده…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSTI در فریم‌ورک web.py و امکان اجرای کد از راه دور
آسیب‌پذیری SSTI در نسخه 0.76 فریم‌ورک web.py شناسایی شده که از طریق دور زدن Sandbox، امکان اجرای کد پایتون و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در Frappe ERPNext؛ امکان اجرای متدهای داخلی سرور
آسیب‌پذیری CVE-2026-96672 در Frappe ERPNext به مدیران حساب‌ها اجازه می‌دهد با دور زدن لیست سفید متدها، توابع داخلی سرور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Photoview
آسیب‌پذیری SQL Injection در افزونه Photoview به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری Stored XSS در REDAXO CMS اجازه می‌دهد مهاجم با دسترسی به سیستم فایل، کدهای مخرب را در پنل مدیریت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری CSRF در REDAXO CMS به مهاجمان اجازه می‌دهد تا با فریب دادن مدیران سیستم، نسخه‌های دلخواه افزونه‌ها را نصب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه WPGraphQL؛ دور زدن فرآیند تایید محتوایی وردپرس
آسیب‌پذیری در افزونه WPGraphQL به کاربران Contributor اجازه می‌دهد محدودیت‌های دسترسی وردپرس را دور زده و پست‌های پیش‌نویس را منتشر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق قالب Twig در افزونه Solspace Freeform برای Craft CMS
آسیب‌پذیری SSTI در افزونه Solspace Freeform برای Craft CMS اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات محدودی از محیط سرور…