مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مکانیزم RPK منجر به دور زدن احراز هویت در TLS و DTLS
آسیب‌پذیری CVE-2026-89136 امکان دور زدن احراز هویت در TLS و DTLS را از طریق سوءاستفاده از مکانیزم Raw Public Key…
Authentication Bypass
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در Coolify؛ خطر بازنویسی اعتبارنامه‌های GitHub App
آسیب‌پذیری CVE-2026-100746 در Coolify اجازه می‌دهد مهاجمان از راه دور با داشتن UUID اپلیکیشن گیت‌هاب، اعتبارنامه‌های آن را بازنویسی کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Authentication Bypass در افزونه miniOrange برای وردپرس
آسیب‌پذیری بحرانی CVE-2026-85984 در افزونه miniOrange وردپرس امکان دور زدن احراز هویت و دسترسی غیرمجاز به سطح Administrator را فراهم…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در سرویس Titan مایکروسافت؛ دسترسی احتمالی به ۱۷ تریلیون رکورد
یک پژوهشگر نوجوان با بهره‌برداری از نقص در اعتبارسنجی JWT در سرویس Titan مایکروسافت، توانست دسترسی مدیریتی جعل کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب حساب‌های کاربری از طریق نشت کدهای تایید
آسیب‌پذیری CVE-2026-97063 در X-SpringBoot به مهاجمان اجازه می‌دهد کدهای تایید ورود را از پاسخ‌های HTTP دریافت کرده و بدون دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب کامل حساب‌های کاربری
آسیب‌پذیری بحرانی در X-SpringBoot به دلیل استفاده از کد تأیید پیش‌فرض، امکان تصاحب کامل حساب‌های کاربری را فراهم می‌کند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Type Juggling در نرم‌افزار InvoicePlane
آسیب‌پذیری Type Juggling در InvoicePlane امکان دور زدن احراز هویت و دسترسی‌های مدیریتی را فراهم می‌کند. برای رفع این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در MinIO: امکان دور زدن اعتبارسنجی هدرها
کشف یک آسیب‌پذیری با شدت بالا در MinIO که به دلیل نقص در اعتبارسنجی هدرهای امضا شده، امکان دور زدن…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دسترسی غیرمجاز در سیستم مدیریت دانشجویان ningzichun به دلیل اعتبارنامه‌های پیش‌فرض
آسیب‌پذیری CVE-2026-97649 در سیستم مدیریت دانشجویان ningzichun به دلیل وجود رمزهای عبور پیش‌فرض در فایل‌های دیتابیس، امکان دسترسی کامل مهاجمان…