امنیت وب و نرم‌افزار
رویکرد Stateful در مقابله با سوءاستفاده از حساب‌های کاربری: داشبورد جدید Cloudflare
کمپانی Cloudflare با معرفی داشبورد جدید در سرویس AAP، مدل شناسایی کلاهبرداری را از تایید لحظه‌ای به تحلیل رفتاری Stateful…
Account Takeover
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در MCP Python SDK؛ امکان سرقت حساب‌های AI Agent از طریق OAuth
یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در X-SpringBoot به دلیل استفاده از کد تأیید پیش‌فرض، امکان تصاحب کامل حساب‌های کاربری را فراهم می‌کند. با…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum؛ امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در افزونه OAuth پلتفرم Flarum امکان تصاحب حساب‌های کاربری و مدیران را از طریق نقص در احراز هویت…
مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه YOP Poll وردپرس؛ امکان تصاحب کامل حساب مدیر
آسیب‌پذیری CVE-2026-85682 در افزونه YOP Poll وردپرس اجازه می‌دهد مهاجمان با سرقت REST nonce، حساب مدیر سایت را به‌طور کامل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان تصاحب حساب‌های کاربری توسط مدیران نمایندگی
آسیب‌پذیری CVE-2026-97177 در Keycloak به مدیران نمایندگی اجازه می‌دهد با دور زدن مکانیزم‌های احراز صلاحیت، رمز عبور کاربران را تغییر…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection بحرانی در ClipBucket v5
آسیب‌پذیری SQL Injection در ClipBucket v5 امکان استخراج رمزهای عبور مدیران و تصاحب حساب‌ها را بدون نیاز به احراز هویت…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی Authentication Bypass در سیستم‌های مدیریت لبه صنعتی زیمنس
یک آسیب‌پذیری بحرانی (CVSS 9.1) در سیستم‌های Industrial Edge Management زیمنس شناسایی شده که اجازه تصاحب کامل حساب‌های کاربری را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حساب‌های مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…