امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Directory Traversal در نرم‌افزار WookTeam
آسیب‌پذیری Directory Traversal در WookTeam امکان دانلود فایل‌های دلخواه از سرور را از طریق یک API فراهم می‌کند. این نقص…
API Security
امنیت وب و نرم‌افزار
تحلیل امنیتی مدیریت متادیتا در Auth0: تفاوت حیاتی user_metadata و app_metadata
بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در SciPhi-AI R2R؛ امکان درخواست‌های غیرمجاز از سرور
آسیب‌پذیری SSRF در SciPhi-AI R2R به مهاجمان اجازه می‌دهد درخواست‌های غیرمجاز از سرور ارسال کنند. با توجه به انتشار کد…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری حساس در AhsayCBS و امکان دور زدن احراز هویت
آسیب‌پذیری CVE-2026-105133 در AhsayCBS امکان دور زدن احراز هویت را از طریق API فراهم می‌کند. با توجه به انتشار عمومی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار CoinEx Crypto 2025
یک آسیب‌پذیری از نوع افشای اطلاعات در API تیکت‌های پشتیبانی نرم‌افزار CoinEx Crypto 2025 کشف شده است که کاربران سطح…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان دسترسی به Secrets و کلیدهای API
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…
اکسپلویت‌ها
شناسایی آسیب‌پذیری بحرانی RCE در Pexip Infinity (CVE-2026-103105)
یک آسیب‌پذیری با شدت بالا (CVE-2026-103105) در Pexip Infinity شناسایی شده است. این نقص به مهاجمانی که دسترسی محلی به…
هشدارها و CERT
انتشار هشدار امنیتی WatchGuard: شناسایی آسیب‌پذیری‌های Command Injection و دسترسی غیرمجاز در APها
شرکت WatchGuard برای نقاط دسترسی خود هشدار امنیتی صادر کرد که شامل سه آسیب‌پذیری بحرانی از جمله تزریق دستور و…