مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در Camunda 7: امکان ایجاد حساب مدیر توسط مهاجمان
یک نقص امنیتی در Camunda 7 به مهاجمان اجازه می‌دهد با سوءاستفاده از خطای منطقی در تنظیمات اولیه، حساب مدیر…
Authorization Bypass
مدیریت آسیب‌پذیری
کشف چندین آسیب‌پذیری بحرانی در روترهای Totolink مدل A3002MU
روترهای Totolink مدل A3002MU با چندین آسیب‌پذیری بحرانی از جمله Buffer Overflow و دور زدن احراز هویت مواجه هستند. با…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در اپلیکیشن CoinEx Crypto 2025
کشف یک آسیب‌پذیری IDOR در API پروفایل کاربران CoinEx Crypto 2025 که امکان دسترسی غیرمجاز به داده‌های سایر کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه Nelio Content برای وردپرس
آسیب‌پذیری Authorization Bypass در افزونه Nelio Content وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد محتواهای مدیریتی را حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Unlimited Elements برای وردپرس؛ امکان اجرای Shortcode توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-92924 در افزونه Unlimited Elements وردپرس امکان اجرای Shortcodeهای دلخواه را برای کاربران با سطح دسترسی پایین فراهم می‌کند.…
اکسپلویت‌ها
آسیب‌پذیری در wgagent: امکان خواندن فایل‌های سیستمی و ایجاد اختلال در سرویس (CVE-2026-90441)
یک آسیب‌پذیری در wgagent به کاربران با دسترسی محدود اجازه می‌دهد تا با سوءاستفاده از نقص در احراز صلاحیت، فایل‌های…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در Tacomall: امکان دور زدن کنترل‌های احراز هویت
یک آسیب‌پذیری در Tacomall 1.0.0 به مهاجمان اجازه می‌دهد از طریق دستکاری پارامترهای API، سطح دسترسی خود را افزایش دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در OpenClaw؛ دسترسی غیرمجاز به داده‌های حساس جلسات
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شد که امکان دسترسی غیرمجاز به داده‌های حساس جلسات از جمله Promptها و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری دور زدن احراز هویت در OpenClaw
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شده که به کاربران غیرمالک اجازه دسترسی به داده‌های تشخیصی حساس میزبان را…