اکسپلویت‌ها
آسیب‌پذیری CVE-2026-93336 در Canonical Juju: امکان نشت اعتبارنامه‌های حساس
آسیب‌پذیری CVE-2026-93336 در نسخه‌های 4.0 تا 4.0.15 از Canonical Juju، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا منابع…
Authorization Bypass
امنیت ابری
رفع آسیب‌پذیری کنترل دسترسی در موتور کوئری Amazon Athena (CVE-2026-115416)
آمازون یک نقص امنیتی در کنترل دسترسی موتور کوئری Athena نسخه ۳ را برطرف کرد که منجر به نشت متادیتای…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست
آسیب‌پذیری IDOR در EspoCRM به کاربران با سطح دسترسی پایین اجازه می‌دهد فایل‌های پیوست دیگران را از طریق قالب‌های PDF…
اکسپلویت‌ها
آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043)
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در فریم‌ورک JeecgBoot
آسیب‌پذیری CVE-2026-108680 در نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot امکان ارسال اعلان‌های جعلی را به کاربران احراز هویت شده می‌دهد. این…
امنیت وب و نرم‌افزار
افشای کلیدهای API در TencentCloud Octop به دلیل نقص در کنترل دسترسی (CVE-2026-108581)
یک نقص امنیتی در TencentCloud Octop اجازه می‌دهد کاربران با دسترسی محدود، کلیدهای API مدل‌های LLM و سرویس‌های صوتی را…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در افزونه Academy LMS وردپرس (CVE-2026-104915)
یک نقص امنیتی از نوع دور زدن احراز هویت در افزونه Academy LMS وردپرس شناسایی شده است. این آسیب‌پذیری به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم احراز هویت PickMall Lilishop
کشف یک نقص امنیتی در PickMall Lilishop که به کاربران با دسترسی پایین اجازه می‌دهد با دور زدن احراز هویت،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop
کشف یک آسیب‌پذیری IDOR در PickMall Lilishop که به کاربران احراز هویت شده اجازه می‌دهد با تغییر پارامتر memberId به…