امنیت وب و نرمافزار
آسیب‌پذیری CVE-2026-84177 در Apache Wicket: نقص در ترتیب اعتبارسنجی مسیر فایل
آسیب‌پذیری CVE-2026-84177 در Apache Wicket به دلیل نقص در ترتیب اعتبارسنجی مسیر فایل رخ می‌دهد. این نقص اجازه می‌دهد ویژگی‌های…
Apache
محصولات پوشش‌داده‌شده
آسیب‌پذیری‌های ثبت‌شده
CVE-2026-82705 CVE-2026-82840 CVE-2026-82898 CVE-2026-84177 CVE-2026-84231 CVE-2026-87718 CVE-2026-95863 CVE-2026-118636
امنیت وب و نرمافزار
آسیب‌پذیری Cross-Site Scripting (XSS) در فریم‌ورک Apache Wicket (CVE-2026-84231)
یک آسیب‌پذیری از نوع XSS در فریم‌ورک Apache Wicket شناسایی شده است که به دلیل عدم خنثی‌سازی صحیح ورودی در…
امنیت وب و نرمافزار
آسیب‌پذیری در Apache Wicket؛ عدم اعمال هدرهای CSP در زنجیره‌های درخواست پیچیده
نقص امنیتی در نسخه‌های خاصی از Apache Wicket باعث می‌شود هدرهای امنیتی CSP در صورت استفاده از زنجیره‌های پیچیده درخواست…
امنیت وب و نرمافزار
آسیب‌پذیری تزریق کد در فریم‌ورک Apache Wicket (CVE-2026-95863)
آسیب‌پذیری CVE-2026-95863 در فریم‌ورک Apache Wicket به دلیل عدم خنثی‌سازی صحیح ورودی‌ها در تولید کدهای جاوااسکریپت کشف شده است. این…
امنیت وب و نرمافزار
آسیب‌پذیری عدم احراز هویت (Authorization) در فریم‌ورک Apache Wicket
نقص در مکانیزم احراز هویت (Authorization) در فریم‌ورک Apache Wicket باعث ایجاد امکان دور زدن کنترل‌های امنیتی می‌شود. این آسیب‌پذیری…
امنیت وب و نرمافزار
CVE-2026-82840: آسیب‌پذیری Session Fixation در Apache Wicket
شناسایی آسیب‌پذیری Session Fixation در کلاس پایه احراز هویت Apache Wicket. برای مقابله با این خطر، توسعه‌دهندگان باید از متد…
امنیت وب و نرمافزار
آسیب‌پذیری در Apache Wicket؛ نقص در ترتیب بررسی‌های امنیتی
یک نقص امنیتی در فریم‌ورک Apache Wicket به دلیل ترتیب نادرست در اجرای بررسی‌های امنیتی شناسایی شده است. این آسیب‌پذیری…
اکسپلویتها
خطر اجرای کد از راه دور (RCE) در Apache MINA 3.0 به دلیل آسیب‌پذیری در رمزگشایی دادهها
شناسایی آسیب‌پذیری RCE در Apache MINA 3.0 که به دلیل عدم فیلتر در فرآیند Deserialization رخ می‌دهد. به دلیل عدم…