امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Gravity Forms وردپرس (CVE-2026-97645)
آسیب‌پذیری Stored XSS در افزونه محبوب Gravity Forms وردپرس شناسایی شده است که به مهاجمان اجازه تزریق اسکریپت‌های مخرب را…
امنیت وب و نرم‌افزار
امنیت اپلیکیشن، آسیب‌پذیری‌های وب و کدنویسی امن.
امنیت وب و نرم‌افزار
اکسپلویت فعال از آسیب‌پذیری بحرانی در Drupal Commerce؛ خطر دور زدن دسترسی و خسارات مالی
عامل‌های تهدید در حال بهره‌برداری فعال از یک نقص امنیتی بحرانی در ماژول Drupal Commerce هستند که منجر به دور…
امنیت وب و نرم‌افزار
آسیب‌پذیری HTTP Request Smuggling در وب‌سرور Undertow (CVE-2026-91920)
یک آسیب‌پذیری در کامپوننت ChunkReader وب‌سرور Undertow کشف شده است که می‌تواند منجر به حملات HTTP Request Smuggling شود. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های امنیتی در ابزارهای توسعهدهنده هوش مصنوعی؛ نقص‌های OpenAI و Microsoft همچنان باز هستند
کشف آسیب‌پذیری‌های جدید در ابزارهای هوش مصنوعی توسعه‌دهندگان که می‌تواند منجر به اجرای کد و سرقت فایل شود. برخی از…
امنیت وب و نرم‌افزار
انتشار نسخه امنیتی WordPress 7.1.4؛ رفع آسیب‌پذیری RCE و شناسایی تلاشهای فعال برای اکسپلویت
نسخه جدید وردپرس شامل اصلاحیه ۲۲ آسیب‌پذیری است که مهم‌ترین آن‌ها امکان اجرای کد از راه دور (RCE) بدون احراز…
امنیت وب و نرم‌افزار
آسیب‌پذیری تزریق هدر ایمیل (Email Header Injection) در افزونه Supsystic Contact Form وردپرس
آسیب‌پذیری تزریق هدر ایمیل در افزونه Supsystic Contact Form وردپرس به مهاجمان اجازه می‌دهد در صورت پیکربندی خاص، هدرهای ایمیل…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی دور زدن احراز هویت (Authentication Bypass) در IBM Langflow OSS؛ امتیاز ۹.۸
آسیب‌پذیری بحرانی CVE-2026-93680 در نسخه‌های ۱.۰.۰ تا ۱.۱۲.۸ IBM Langflow OSS امکان دور زدن احراز هویت را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
وصله امنیتی فوری برای Firefox و Chrome؛ رفع بیش از ۲۰۰ آسیب‌پذیری (از جمله Sandbox Escape)
انتشار آپدیت‌های امنیتی جدید برای Firefox و Chrome جهت رفع بیش از ۲۰۰ آسیب‌پذیری، از جمله نقص‌های بحرانی در Sandbox…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری‌های XSS در نرم‌افزار Zimbra Collaboration
دو آسیب‌پذیری از نوع XSS در نرم‌افزار Zimbra Collaboration شناسایی شده است. این حفره‌های امنیتی با شناسه‌های CVE-2026-66911 و CVE-2026-66912…
امنیت وب و نرم‌افزار
آسیب‌پذیری‌های EMBRACE در ابزارهای کدنویسی هوش مصنوعی؛ امکان اجرای کد و سرقت فایلها
کشف آسیب‌پذیری‌های EMBRACE در پنج ابزار کدنویسی هوش مصنوعی که می‌تواند منجر به اجرای کد و سرقت اطلاعات حساس شود.…