امنیت وب و نرم‌افزار
دور زدن مکانیزم احراز هویت پیامکی در پلتفرم ruoyi-vue-pro (CVE-2026-116006)
آسیب‌پذیری CVE-2026-116006 در پلتفرم ruoyi-vue-pro امکان دور زدن احراز هویت پیامکی را فراهم می‌کند. با وجود تاثیر محدود بر سیستم،…
Authentication Bypass
امنیت شبکه
هشدار امنیتی HPE: آسیب‌پذیری‌های بحرانی در تجهیزات Aruba امکان کنترل کامل دستگاه‌ها را فراهم می‌کند
هشدار امنیتی برای تجهیزات Aruba Networking به دلیل وجود آسیب‌پذیری‌های با امتیاز CVSS 10.0 که امکان کنترل کامل دستگاه‌ها را…
هشدارها و CERT
هشدار امنیتی MongoDB: شناسایی آسیب‌پذیری‌های بحرانی در درایور C#
درایور C# دیتابیس MongoDB در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری‌های DoS و دور زدن احراز هویت شده است. کاربران باید برای…
اکسپلویت‌ها
اصلاح ۸ آسیب‌پذیری بحرانی (RCE و Auth Bypass) در سیستم‌عامل ArubaOS توسط HPE
شرکت HPE برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل ArubaOS، از جمله ۸ مورد با شدت حداکثری، وصله‌های امنیتی منتشر کرد.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی تزریق دستور (Command Injection) در روترهای Wavlink؛ امکان کنترل کامل دستگاه بدون احراز هویت
آسیب‌پذیری بحرانی در فریم‌ور روترهای Wavlink امکان اجرای دستورات سیستم در سطح Root را بدون نیاز به احراز هویت فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
روز صفر (0Day)
BeyondTrust آسیب‌پذیری بحرانی زیرو دِی در محصول Remote Support را وصله کرد
شرکت BeyondTrust یک آسیب‌پذیری بحرانی زیرو دِی (CVE-2026-102764) را در ابزار Remote Support وصله کرد که توسط گروه APT چینی…
اکسپلویت‌ها
CVE-2026-93637: دور زدن محدودیت نرخ احراز هویت در Zimbra Collaboration Suite
شناسایی آسیب‌پذیری CVE-2026-93637 در Zimbra که امکان دور زدن محدودیت‌های نرخ احراز هویت را فراهم می‌کند. این نقص به مهاجمان…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری بحرانی Authentication Bypass در افزونه Abandoned Cart Pro برای WooCommerce
یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت در افزونه Abandoned Cart Pro برای WooCommerce تا نسخه 10.8.0 شناسایی…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…