اکسپلویت‌ها
کشف آسیب‌پذیری Authentication Bypass در پلتفرم ZenHive mpp
آسیب‌پذیری CVE-2026-87119 در ZenHive mpp امکان دور زدن احراز هویت از طریق حملات Replay را فراهم می‌کند. این نقص به…
Authentication Bypass
اکسپلویت‌ها
کشف آسیب‌پذیری Timing Side-Channel در ابزار changedetection.io
کشف یک آسیب‌پذیری Timing Side-Channel در changedetection.io که امکان بازیابی رمز عبور را از طریق تحلیل آماری زمان پاسخ‌دهی فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در مکانیزم بازیابی رمز عبور: امکان تصاحب حساب‌های مدیریتی
آسیب‌پذیری CVE-2026-93556 به دلیل عدم اعتبارسنجی توکن JWT در برابر شناسه‌ی کاربر، امکان تغییر رمز عبور هر حسابی را به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass احراز هویت در افزونه Taxi Booking Manager برای WooCommerce
آسیب‌پذیری CVE-2026-93928 در افزونه Taxi Booking Manager امکان دور زدن احراز هویت را فراهم می‌کند. کاربران باید سریعاً این افزونه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت Kerberos در Keycloak
آسیب‌پذیری CVE-2026-95503 در Keycloak امکان دور زدن احراز هویت Kerberos را از طریق جعل KDC فراهم می‌کند. این نقص زمانی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701
یک آسیب‌پذیری بحرانی در سرویس WebSocket دستگاه‌های Gigatech PDV5701 شناسایی شده که امکان دور زدن احراز هویت را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Joplin Server: امکان دسترسی کامل به حساب‌های کاربری از طریق Brute-force
آسیب‌پذیری بحرانی در Joplin Server امکان Brute-force کدهای SSO را فراهم کرده که منجر به دسترسی کامل به داده‌های کاربران…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Mailu: امکان دور زدن احراز هویت از طریق Headerهای جعلی
یک آسیب‌پذیری بحرانی در Mailu شناسایی شده که به دلیل مدیریت نادرست هدرهای HTTP، امکان دور زدن احراز هویت پروکسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
اکسپلویت‌ها
سوءاستفاده از آسیب‌پذیری بحرانی cPanel برای تسخیر سرورهای میزبانی و گسترش بات‌نت Mirai
مهاجمان با استفاده از آسیب‌پذیری Authentication Bypass در cPanel (CVE-2026-41940)، سرورهای میزبانی را برای گسترش بات‌نت Mirai و اجرای باج‌افزار…