امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در OpenClaw؛ دسترسی غیرمجاز به داده‌های حساس جلسات
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شد که امکان دسترسی غیرمجاز به داده‌های حساس جلسات از جمله Promptها و…
آخرین اخبار
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری دور زدن احراز هویت در OpenClaw
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شده که به کاربران غیرمالک اجازه دسترسی به داده‌های تشخیصی حساس میزبان را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در OpenClaw: امکان اجرای دستورات غیرمجاز از طریق MCP
آسیب‌پذیری CVE-2026-100596 در OpenClaw اجازه می‌دهد کاربران غیرمالک با سوءاستفاده از دستورات MCP، کدهای دلخواه را با دسترسی‌های بالا اجرا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Race Condition در بسته npm OpenClaw
آسیب‌پذیری CVE-2026-100597 در بسته OpenClaw امکان دور زدن Sandbox را از طریق Race Condition فراهم می‌کند. این نقص اجازه می‌دهد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در بسته npm OpenClaw و ریسک تایید اشتباه درخواست‌ها
آسیب‌پذیری CVE-2026-100598 در بسته OpenClaw باعث می‌شود واکنش‌های متنی در Signal به اشتباه به عنوان تایید درخواست‌های حساس شناسایی شوند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در OpenClaw؛ امکان اجرای دستورات غیرمجاز از طریق Google Meet
آسیب‌پذیری CVE-2026-100599 در OpenClaw امکان اجرای دستورات غیرمجاز را از طریق نودهای Google Meet فراهم می‌کند. این نقص به دلیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Automatic.css برای وردپرس
آسیب‌پذیری Stored XSS در نسخه 4.0.0 افزونه Automatic.css وردپرس شناسایی شد که به مهاجمان اجازه می‌دهد بدون نیاز به احراز…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Use-After-Free در ابزار تحلیل کد Ghidra
یک آسیب‌پذیری Use-After-Free در ابزار Ghidra کشف شده است که می‌تواند منجر به کرش کردن فرآیند Decompilation شود. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در ابزار تحلیل کد Ghidra؛ احتمال اجرای کد از راه دور
یک آسیب‌پذیری بحرانی در Decompiler ابزار Ghidra کشف شده است که از طریق پردازش فایل‌های باینری مخرب، امکان اجرای کد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Heap Out-of-Bounds در ابزار تحلیل کد Ghidra
آسیب‌پذیری CVE-2026-100505 در نسخه‌های 11.2 تا 12.1.4 ابزار Ghidra باعث امکان نشت حافظه یا کرش کردن دکامپایلر از طریق فایل‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Laranode؛ امکان اجرای کد از طریق آپلود فایل
آسیب‌پذیری Path Traversal در نسخه‌های قدیمی Laranode به کاربران احراز هویت شده اجازه می‌دهد فایل‌های PHP را در دایرکتوری‌های دیگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در پلاگین جستجوی Cotonti
آسیب‌پذیری CVE-2026-100521 در Cotonti اجازه می‌دهد مهاجمان از طریق پارامتر highlight در پلاگین جستجو، کدهای JavaScript مخرب را در مرورگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100522 در نرم‌افزار Cotonti امکان اجرای کدهای JavaScript دلخواه در مرورگر کاربران را فراهم می‌کند. این نقص امنیتی از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Open Redirect در نرم‌افزار Cotonti
آسیب‌پذیری CVE-2026-100523 در نرم‌افزار Cotonti امکان هدایت کاربران به سایت‌های مخرب را از طریق نقص در اعتبارسنجی پارامترهای Redirect فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در مدیریت افزونه‌های Cotonti
آسیب‌پذیری CSRF در Cotonti به مهاجمان اجازه می‌دهد با فریب دادن مدیران احراز هویت شده، افزونه‌های سیستم را مدیریت یا…
فین‌تک و بلاکچین
توقف فعالیت پروتکل AlphaLend در شبکه Sui به دلیل خطای Oracle
پروتکل AlphaLend در شبکه Sui به دلیل خطای پیکربندی Oracle و ایجاد بدهی‌های بد، فعالیت خود را متوقف می‌کند. بنیاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Actual Sync Server: امکان دسترسی غیرمجاز به توکن‌های GitHub
یک آسیب‌پذیری در CORS proxy ابزار Actual Sync Server کشف شده که به دلیل نقص در اعتبارسنجی مسیرها، امکان سوءاستفاده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در نرم‌افزار Horilla: امکان تغییر وضعیت درخواست‌های حضور و غیاب
آسیب‌پذیری CVE-2026-86066 در نرم‌افزار Horilla امکان اجرای حملات CSRF را فراهم می‌کند که منجر به تغییر غیرمجاز وضعیت درخواست‌های حضور…