امنیت وب و نرم‌افزار
کشف آسیب‌پذیری High در OpenClaw: امکان اجرای دستورات غیرمجاز از طریق MCP
آسیب‌پذیری CVE-2026-100596 در OpenClaw اجازه می‌دهد کاربران غیرمالک با سوءاستفاده از دستورات MCP، کدهای دلخواه را با دسترسی‌های بالا اجرا…
Authorization Bypass
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در TDuck Survey Form: امکان دستکاری نتایج نظرسنجی
آسیب‌پذیری CVE-2026-100305 در TDuck Survey Form اجازه می‌دهد کاربران احراز هویت شده با دور زدن محدودیت‌های ارسال، نتایج نظرسنجی‌ها را…
مدیریت آسیب‌پذیری
آسیب‌پذیری‌های بحرانی در پلتفرم AI شرکت ServiceNow؛ خطر دسترسی غیرمجاز به داده‌ها
شرکت ServiceNow پنج آسیب‌پذیری در پلتفرم AI خود شناسایی کرد که دو مورد آن بحرانی هستند و امکان SQL Injection…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه MasterStudy LMS وردپرس: دور زدن محدودیت‌های اشتراک
آسیب‌پذیری CVE-2026-88848 در افزونه MasterStudy LMS وردپرس به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به دوره‌های پولی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS
کشف یک آسیب‌پذیری IDOR در Sanluan PublicCMS که به کاربران احراز هویت شده اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Authorization Bypass در سیستم مدیریت دانشجویان ningzichun
کشف یک آسیب‌پذیری دور زدن احراز هویت در سیستم مدیریت دانشجویان ningzichun که اجازه می‌دهد کاربران احراز هویت شده، سوابق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Catalyst::Seal؛ احتمال دور زدن مکانیزم‌های احراز هویت
آسیب‌پذیری CVE-2026-85491 در کتابخانه Catalyst::Seal به دلیل نقص در مدیریت حافظه مسیرها، امکان دور زدن مکانیزم‌های احراز هویت را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Gerrit Code Review منجر به افشای مخازن خصوصی
آسیب‌پذیری CVE-2026-87720 در Gerrit Code Review امکان افشای مخازن خصوصی و بازیابی غیرمجاز دسترسی‌های مدیریتی را فراهم می‌کند. این نقص…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade و امکان افشای اطلاعات کاربران
آسیب‌پذیری IDOR در نسخه‌های 5.0.2 و قدیمی‌تر SpringBlade اجازه می‌دهد مهاجمان با دسترسی سطح پایین، اطلاعات سایر کاربران را از…