امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
آسیب‌پذیری CVE-2026-86604 در افزونه GTranslate وردپرس اجازه می‌دهد کاربران ناشناس در صورت وجود تنظیمات خاص، Shortcodeهای سروری را اجرا کنند.…
تست پویا (DAST) با تحلیل اپلیکیشن‌ها در زمان اجرا، امکان اعتبارسنجی واقعی ریسک‌ها و بازتولید حملات را فراهم می‌کند. این…
آسیب‌پذیری CVE-2026-84091 در افزونه SUMIT Payment Gateway به مهاجمان اجازه می‌دهد بدون پرداخت وجه، سفارش‌های WooCommerce را به وضعیت پرداخت…
کشف آسیب‌پذیری CVE-2026-96445 در Keycloak اجازه می‌دهد مهاجمانی که رمز عبور کاربر را دارند، با استفاده از هدرهای HTTP دستکاری…
کشف یک نقص امنیتی در Keycloak که به دلیل نقص در پیاده‌سازی PAR و مسیر احراز هویت silent، امکان استفاده…
آسیب‌پذیری CVE-2026-86612 در افزونه Ninja Tables وردپرس اجازه می‌دهد کاربران غیرمجاز در پیکربندی‌های خاص، Shortcodeهای دلخواه را اجرا کرده و…
آسیب‌پذیری CVE-2026-87070 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان با جعل هدرهای HTTP، محدودیت‌های رای‌گیری را دور زده و…
آسیب‌پذیری CVE-2026-95626 در Tauri باعث می‌شود مکانیزم CSP در صورت استفاده از data: یا blob: در script-src، نتواند از اجرای…
آسیب‌پذیری CVE-2026-95627 در Tauri به مهاجمان اجازه می‌دهد از طریق XSS و سوءاستفاده از Dialog Plugin، دسترسی کامل به فایل‌های…
آسیب‌پذیری CVE-2026-96454 در ابزار Pake به دلیل پیکربندی نادرست Tauri، امکان اجرای دستورات سیستمی توسط وب‌سایت‌های خارجی را فراهم می‌کند.…
