مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در رابط Socket.IO نرم‌افزار Anagnorisis
آسیب‌پذیری CVE-2026-97231 در نرم‌افزار Anagnorisis امکان دسترسی غیرمجاز و از راه دور به رابط Socket.IO را فراهم می‌کند. با وجود…
Authentication Bypass
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در OpenStack Zaqar؛ امکان دور زدن احراز هویت و دسترسی غیرمجاز
آسیب‌پذیری CVE-2026-97404 در OpenStack Zaqar امکان دور زدن احراز هویت Keystone را از طریق دستکاری هدرهای HTTP فراهم می‌کند. این…
اینترنت اشیاء (IoT)
کشف مجموعه‌ای از آسیب‌پذیری‌های بحرانی در دوربین‌های داش‌بورد Botslab G980H
تعدادی آسیب‌پذیری بحرانی در دوربین‌های Botslab G980H کشف شده که امکان دور زدن احراز هویت و اجرای کد غیرمجاز را…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Bypass احراز هویت در ماژول Qt VNC Server
آسیب‌پذیری CVE-2026-79680 امکان دور زدن احراز هویت در Qt VNC Server را فراهم کرده و منجر به دسترسی غیرمجاز از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در SigNoz: ریسک جعل توکن‌های JWT به دلیل کلید پیش‌فرض خالی
آسیب‌پذیری CVE-2026-97055 در SigNoz به دلیل استفاده از کلید HMAC خالی برای امضای توکن‌های JWT، امکان جعل نشست‌ها و دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم مدیریت کافه Neethuharii
آسیب‌پذیری SQL Injection در سیستم Neethuharii CafeManagement امکان دور زدن احراز هویت و استخراج داده‌ها را فراهم می‌کند. با توجه…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری احراز هویت در WatchGuard AuthPoint Gateway
آسیب‌پذیری CVE-2026-95676 در WatchGuard AuthPoint Gateway امکان دور زدن تایید رمز عبور در LDAP Sync را فراهم می‌کند. با این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در 9Router؛ دسترسی غیرمجاز به مدل‌های LLM
آسیب‌پذیری CVE-2026-56681 در 9Router اجازه می‌دهد مهاجمان با جعل هدر IP، احراز هویت را دور زده و از مدل‌های LLM…
اکسپلویت‌ها
دور زدن مکانیزم Lockout در 9Router از طریق جعل هدر X-9r-Real-Ip
کشف آسیب‌پذیری در 9Router که اجازه می‌دهد مهاجمان با تغییر هدر X-9r-Real-Ip، مکانیزم Lockout را دور زده و حملات Brute-force…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی Authentication Bypass در سیستم‌های مدیریت لبه صنعتی زیمنس
یک آسیب‌پذیری بحرانی (CVSS 9.1) در سیستم‌های Industrial Edge Management زیمنس شناسایی شده که اجازه تصاحب کامل حساب‌های کاربری را…