اکسپلویتها
کشف آسیب‌پذیری Stored XSS در پلتفرم XXL-JOB
آسیب‌پذیری Stored XSS در نسخه‌های تا 3.5.0 پلتفرم XXL-JOB شناسایی شده که اجازه می‌دهد کاربران سطح پایین، کدهای مخرب را…
مدیریت آسیب‌پذیری
CVEها، وصله‌های امنیتی و پژوهش آسیب‌پذیری.
روز صفر (0Day)
کشف آسیب‌پذیری Zero-Day بحرانی در دستیار هوش مصنوعی Muse متعلق به Meta
یک آسیب‌پذیری Zero-Day در دستیار Muse شرکت Meta کشف شده است که به مهاجمان اجازه می‌دهد با تغییر Endpointهای پردازش…
اکسپلویتها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…
اکسپلویتها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…
اکسپلویتها
کشف آسیب‌پذیری Bypass در پلتفرم lamp-cloud؛ امکان حذف اعلان‌های کاربران توسط حسابهای کمدسترسی
آسیب‌پذیری CVE-2026-94535 در lamp-cloud به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در احراز صلاحیت، اعلان‌های سایر…
![CVE-2026-94540 [HIGH] (7.4)](https://persiansecurity.com/wp-content/uploads/2026/09/pmag-cover-source-2039-7bHEKAWF-640x360.jpg)
اکسپلویتها
کشف آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta؛ ریسک هدایت ترافیک صوتی به سرورهای مهاجم
یک آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta شناسایی شده که به بدافزارهای محلی اجازه می‌دهد ترافیک صوتی کاربران را…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی و نشت داده‌های سازمانی
آسیب‌پذیری CVE-2026-94496 در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا از طریق نقص در احراز صلاحیت، دسترسی‌های خود…
اکسپلویتها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…
اکسپلویتها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی کامل در محیط Tenant
آسیب‌پذیری CVE-2026-94501 در jshERP امکان ارتقای سطح دسترسی کامل را برای کاربران با دسترسی پایین فراهم می‌کند. با توجه به…