امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس
آسیب‌پذیری SQL Injection در افزونه wp-review-slider-pro وردپرس شناسایی شد که به کاربران با دسترسی محدود اجازه می‌دهد داده‌های دیتابیس را…
آخرین اخبار
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه‌های مدیریت فایل وردپرس
آسیب‌پذیری XSS در سه افزونه مدیریت فایل وردپرس شناسایی شده که به مهاجمان اجازه می‌دهد کدهای جاوااسکریپت را در نشست…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در افزونه WP Delicious وردپرس
آسیب‌پذیری CVE-2026-92411 در افزونه WP Delicious وردپرس اجازه می‌دهد کاربران با دسترسی Contributor کدهای HTML و اسکریپت‌های مخرب را تزریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MCP Server برای وردپرس؛ امکان ارتقای سطح دسترسی به مدیر
آسیب‌پذیری CVE-2026-96524 در افزونه MCP Server وردپرس اجازه می‌دهد مهاجمان با فریب دادن مدیران، حساب‌های مدیریتی جدید ایجاد کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MCP Server برای وردپرس (CVE-2026-96526)
آسیب‌پذیری CVE-2026-96526 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد اطلاعات محرمانگی پست‌ها و پیش‌نویس‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس
آسیب‌پذیری Stored XSS در افزونه Optimole وردپرس به کاربران با سطح دسترسی Author اجازه می‌دهد اسکریپت‌های مخرب را برای مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت هوش مصنوعی
استفاده از مدل‌های AI محلی و بدون سانسور برای دور زدن EDR و استخراج اطلاعات LSASS
تحقیقی نشان می‌دهد مدل‌های AI محلی و بدون سانسور می‌توانند با تغییرات رفتاری در کد، ابزارهای استخراج اعتبارنامه LSASS را…
هشدارها و CERT
هشدار Kiteworks: توقف موقت سیستم‌ها به دلیل احتمال حمله Zero-Day
شرکت Kiteworks به دلیل احتمال حمله از طریق یک آسیب‌پذیری Zero-Day، از کاربران خود خواست سرورهایشان را برای بازه زمانی…
هشدارها و CERT
اختلال در لودینگ دسکتاپ و نمایش صفحه سیاه در آپدیت‌های جدید ویندوز ۱۱
یک باگ در آپدیت‌های پیش‌نمایش ویندوز ۱۱ باعث کرش کردن Explorer.exe و نمایش صفحه سیاه در محیط‌های Azure Virtual Desktop…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت ابری
حملات تخریبی Storm-3168 علیه منابع ابری Azure با سوءاستفاده از Service Principals
گروه Storm-3168 با سوءاستفاده از دسترسی‌های لو رفته در GitHub، منابع ابری Azure را هدف قرار داده و اقدام به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw؛ امکان تغییر تنظیمات حافظه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-100591 در OpenClaw به کاربران غیرمالک اجازه می‌دهد تنظیمات Active Memory را تغییر دهند. این نقص در نسخه 2026.7.1…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw: نقص در بررسی دسترسی‌های Memory Core
آسیب‌پذیری CVE-2026-100592 در OpenClaw اجازه می‌دهد کاربران غیرمالک با ارسال دستورات خاص، وضعیت پردازش حافظه سیستم را تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در بسته npm OpenClaw؛ امکان تغییر غیرمجاز در سیاست‌های فعال‌سازی
آسیب‌پذیری CVE-2026-100593 در بسته npm OpenClaw به کاربران غیرمالک اجازه می‌دهد سیاست‌های فعال‌سازی Agent را در گروه‌ها تغییر دهند. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw: امکان دور زدن محدودیت‌های دایرکتوری
آسیب‌پذیری CVE-2026-100530 در OpenClaw اجازه می‌دهد مهاجمان با سوءاستفاده از تاییدیه های allow-always، دستورات را در دایرکتوری‌های غیرمجاز اجرا کنند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در سرویس Titan مایکروسافت؛ دسترسی احتمالی به ۱۷ تریلیون رکورد
یک پژوهشگر نوجوان با بهره‌برداری از نقص در اعتبارسنجی JWT در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی جعل کرده و…