مدیریت آسیب‌پذیری
آسیب‌پذیری افشای اطلاعات در افزونه Simple Download Monitor وردپرس
افزونه Simple Download Monitor وردپرس در نسخه‌های قبل از 4.1.3 دارای نقص امنیتی در کنترل دسترسی است. این آسیب‌پذیری به…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
مدیریت آسیب‌پذیری
آسیب‌پذیری دور زدن احراز هویت (Authentication Bypass) در افزونه Simple Cloudflare Turnstile
آسیب‌پذیری CVE-2026-57775 در افزونه Simple Cloudflare Turnstile امکان دور زدن احراز هویت را فراهم می‌کند. این نقص امنیتی تمامی نسخه‌های…
مدیریت آسیب‌پذیری
آسیب‌پذیری DoS در افزونه miniOrange SAML SP Single Sign On (CVE-2026-62126)
آسیب‌پذیری CVE-2026-62126 در افزونه miniOrange SAML SP Single Sign On امکان انجام حملات Denial of Service (DoS) را فراهم می‌کند.…
اکسپلویت‌ها
آسیبپذیریهای بحرانی در تجهیزات امنیتی Barracuda؛ خطر دسترسی Root از طریق زنجیرهای از اکسپلویت‌ها
دو آسیب‌پذیری بحرانی در محصولات Barracuda امکان دور زدن احراز هویت و دستیابی به سطح دسترسی Root را فراهم می‌کنند.…
اکسپلویت‌ها
آسیب‌پذیری Stack-based Buffer Overflow در روترهای ASUS؛ امکان اجرای دستورات با دسترسی Root
کشف یک آسیب‌پذیری Buffer Overflow در فریم‌ور روترهای ASUS که امکان اجرای دستورات با دسترسی Root را فراهم می‌کند. این…
اکسپلویت‌ها
آسیب‌پذیری بحرانی (Critical) در روترهای Linksys E5600؛ امکان دور زدن کامل احراز هویت
آسیب‌پذیری بحرانی در روترهای Linksys E5600 امکان دور زدن کامل احراز هویت و دسترسی مدیریتی را فراهم می‌کند. از آنجایی…
مدیریت آسیب‌پذیری
آسیب‌پذیری Out-of-bounds Write در روترهای Linksys E5600؛ خطر از راه دور بدون نیاز به احراز هویت
آسیب‌پذیری Out-of-bounds Write در پارسر JSON روتر Linksys E5600 امکان حمله از راه دور بدون نیاز به احراز هویت را…
اکسپلویت‌ها
CVE-2026-63198: نقص امنیتی در پروتکل OAuth2 اپلیکیشن traQ امکان دسترسی غیرمجاز به مجوزهای گسترده را فراهم می‌کند
آسیب‌پذیری در مدیریت درخواست‌های OAuth2 در اپلیکیشن traQ به مهاجمان اجازه می‌دهد بدون رضایت کاربر، دسترسی‌های گسترده‌تری نسبت به موارد…
مدیریت آسیب‌پذیری
آسیب‌پذیری در OpenShift: افشای کلیدهای حساس از طریق سرویس فایل بدون احراز هویت در Bare Metal Provisioning
افشای اطلاعات حساس مانند کلیدهای SSH و Cluster Pull Secretها به دلیل وجود یک سرویس فایل بدون احراز هویت در…
اکسپلویت‌ها
ارتقای سطح دسترسی در افزونه Babelfish برای PostgreSQL (CVE-2026-119922)
آسیب‌پذیری CVE-2026-119922 در افزونه Babelfish برای PostgreSQL به کاربران احراز هویت شده اجازه می‌دهد سطح دسترسی خود را ارتقا دهند.…