امنیت وب و نرم‌افزار
کشف آسیب‌پذیری دور زدن احراز هویت در Ansible Automation Platform
آسیب‌پذیری CVE-2026-94416 در Ansible Automation Platform امکان جعل توکن‌های احراز هویت را فراهم می‌کند. این نقص به دلیل عدم محدودیت…
Authorization Bypass
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز صلاحیت در Apache DolphinScheduler
آسیب‌پذیری CVE-2026-57590 در Apache DolphinScheduler باعث می‌شود کاربران احراز هویت شده بدون داشتن مجوز لازم به Task Groupهای پروژه‌های دیگر…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل‌های حاکمیتی ابزارهای AI در GitLab
یک آسیب‌پذیری در GitLab EE شناسایی شد که به کاربران با نقش Developer اجازه می‌داد کنترل‌های حاکمیتی AI را در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در kvcache-ai mooncake منجر به دور زدن احراز هویت
آسیب‌پذیری CVE-2026-96762 در kvcache-ai mooncake امکان دور زدن احراز هویت را از طریق RPC فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در اپلیکیشن Abdurrab5 Online Makeup Store
آسیب‌پذیری CVE-2026-96603 در اپلیکیشن Abdurrab5 اجازه می‌دهد مهاجمان از راه دور و بدون احراز هویت به بخش‌های مدیریتی دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه WPGraphQL؛ دور زدن فرآیند تایید محتوایی وردپرس
آسیب‌پذیری در افزونه WPGraphQL به کاربران Contributor اجازه می‌دهد محدودیت‌های دسترسی وردپرس را دور زده و پست‌های پیش‌نویس را منتشر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در Photoview؛ امکان دسترسی غیرمجاز به آلبوم‌های کاربران
آسیب‌پذیری CVE-2026-96271 در Photoview به کاربران اجازه می‌دهد با دور زدن مکانیزم‌های احراز هویت، به آلبوم‌های خصوصی سایر کاربران دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Softaculous Virtualizor: امکان دستکاری موجودی حساب کاربران
آسیب‌پذیری CVE-2026-43643 در Softaculous Virtualizor امکان تغییر موجودی حساب کاربران را بدون احراز هویت فراهم می‌کند. مدیران باید سریعاً سیستم‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
اکسپلویت‌ها
کشف آسیب‌پذیری Bypass در پلتفرم lamp-cloud؛ امکان حذف اعلان‌های کاربران توسط حساب‌های کم‌دسترسی
آسیب‌پذیری CVE-2026-94535 در lamp-cloud به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از نقص در احراز صلاحیت، اعلان‌های سایر…