هشدارها و CERT
انتشار هشدار امنیتی HPE برای محصولات مدیریت هوشمند و تضمین تلکو
شرکت HPE در هشدار AV26-1025 از وجود آسیب‌پذیری‌های جدی از جمله دور زدن احرازهویت در محصولات iMC و Telco Intelligent…
Authentication Bypass
اکسپلویت‌ها
کشف آسیب‌پذیری RCE بحرانی در پلتفرم معاملاتی Northstar
آسیب‌پذیری CVE-2026-88391 در پلتفرم Northstar امکان اجرای دستورات سیستمی (RCE) را از طریق کنسول H2 بدون احراز هویت فراهم می‌کند.…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری حساس در AhsayCBS و امکان دور زدن احراز هویت
آسیب‌پذیری CVE-2026-105133 در AhsayCBS امکان دور زدن احراز هویت را از طریق API فراهم می‌کند. با توجه به انتشار عمومی…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری‌های بحرانی در راهکار مدیریت دسترسی BoKS شرکت Fortra
شرکت Fortra هشت آسیب‌پذیری در محصول BoKS، از جمله سه مورد بحرانی با امتیاز CVSS تا 9.9 را رفع کرد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در افزونه Burst Statistics وردپرس
آسیب‌پذیری در افزونه Burst Statistics وردپرس باعث صدور کوکی‌های نشست معتبر برای بازدیدکنندگان می‌شود. این نقص امنیتی که در نسخه‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری دور زدن احراز هویت در AiSOC (CVE-2026-103057)
یک آسیب‌پذیری دور زدن احراز هویت در نسخه‌های 5.1.0 تا 12.0.0 نرم‌افزار AiSOC کشف شده است. این نقص به مهاجمان…
اکسپلویت‌ها
کشف نقص احراز هویت در سرویس Titan مایکروسافت: دسترسی احتمالی به ۱۷ تریلیون ردیف داده
یک محقق ۱۶ ساله نقص امنیتی در سرویس داخلی Titan مایکروسافت کشف کرد که به دلیل عدم تایید امضای توکن‌های…
اکسپلویت‌ها
آسیب‌پذیری احراز هویت در نرم‌افزار Rebuild: امکان دور زدن صفحه ورود (CVE-2026-102248)
یک آسیب‌پذیری در نرم‌افزار Rebuild شناسایی شده است که امکان دور زدن احراز هویت در صفحه ورود را فراهم می‌کند.…
اکسپلویت‌ها
دور زدن احراز هویت در Bitwarden Server: خطر تصاحب حساب از طریق SSO
یک نقص امنیتی در Bitwarden Server باعث می‌شود کاربران با دستکاری شناسه‌های SSO در محیط‌های MS SQL Server، بتوانند حساب‌های…
اکسپلویت‌ها
نقص امنیتی در Nginx Proxy Manager؛ امکان دور زدن احراز هویت و دسترسی مدیریتی (CVE-2026-102334)
آسیب‌پذیری CVE-2026-102334 در Nginx Proxy Manager به دلیل نبود Rate-limiting، امکان Brute-force رمز عبور و کدهای TOTP را فراهم می‌کند.…