مدیریت آسیب‌پذیری
دور زدن مکانیزم 2FA در نرم‌افزار Snipe-IT و دسترسی کامل به API
آسیب‌پذیری CVE-2026-63493 در Snipe-IT اجازه می‌دهد مهاجم با داشتن رمز عبور، 2FA را دور زده و توکن API دائمی دریافت…
API Security
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در Pulpcore؛ امکان دسترسی غیرمجاز به فایل‌های محلی
آسیب‌پذیری CVE-2026-90959 در Pulpcore به دلیل نقص در اعتبارسنجی URLها، امکان Path Traversal را فراهم می‌کند. این نقص به کاربران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Velociraptor: امکان دور زدن ACL و اجرای دستورات غیرمجاز
آسیب‌پذیری CVE-2026-19072 در Velociraptor به کاربران با نقش Investigator اجازه می‌دهد با دستکاری فیلدهای داخلی API، محدودیت‌های ACL را دور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن احراز هویت در Ansible Automation Platform
آسیب‌پذیری CVE-2026-94416 در Ansible Automation Platform امکان جعل توکن‌های احراز هویت را فراهم می‌کند. این نقص به دلیل عدم محدودیت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز صلاحیت در Apache DolphinScheduler
آسیب‌پذیری CVE-2026-57590 در Apache DolphinScheduler باعث می‌شود کاربران احراز هویت شده بدون داشتن مجوز لازم به Task Groupهای پروژه‌های دیگر…
امنیت وب و نرم‌افزار
نقش تست پویا (DAST) در اعتبارسنجی ریسک‌های زمان اجرا
تست پویا (DAST) با تحلیل اپلیکیشن‌ها در زمان اجرا، امکان اعتبارسنجی واقعی ریسک‌ها و بازتولید حملات را فراهم می‌کند. این…
نشت داده‌ها
نشت داده‌های ۸.۷ میلیون کاربر در گروه فرودگاه‌های منچستر توسط گروه FulcrumSec
گروه FulcrumSec با سوءاستفاده از API Credentials افشا شده در کدهای جاوااسکریپت، اطلاعات ۸.۷ میلیون کاربر گروه فرودگاه‌های منچستر را…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در iFlytek astron-agent
آسیب‌پذیری SQL Injection در APIهای iFlytek astron-agent شناسایی شد که امکان حمله از راه دور را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در iFlytek astron-agent
آسیب‌پذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواست‌های غیرمجاز از سمت سرور را فراهم می‌کند. برای رفع…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم نشر ReactPress
آسیب‌پذیری CVE-2026-61685 در ReactPress امکان اجرای SQL Injection بدون احراز هویت را فراهم می‌کند. برای رفع این مشکل، به‌روزرسانی به…