امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در BookStack؛ امکان دسترسی غیرمجاز به پیوست‌های کاربران
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…
Authorization
امنیت هوش مصنوعی
دسترسی غیرمجاز عامل‌های هوش مصنوعی (AI Agents) به حساب‌های مشتریان در بانک‌های بزرگ ایالات متحده
بانک‌های بزرگ آمریکا با چالش دسترسی غیرمجاز عامل‌های هوش مصنوعی به حساب‌های مشتریان مواجه هستند که ناشی از اشتراک‌گذاری اعتبارنامه‌ها…
امنیت وب و نرم‌افزار
هشدار امنیتی SolarWinds؛ آسیب‌پذیری در مکانیزم Authorization محصول Observability
آسیب‌پذیری CVE-2026-28328 در محصول SolarWinds Observability Self-Hosted شناسایی شده است که به دلیل نقص در مکانیزم Authorization رخ می‌دهد. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در افزونه Kit Kit برای WooCommerce
آسیب‌پذیری CVE-2026-105421 در افزونه Kit Kit برای WooCommerce باعث نقص در کنترل دسترسی (Access Control) می‌شود. این مشکل نسخه‌های تا…
گزارش‌ها و تحلیل‌ها
برترین ابزارهای متن‌باز امنیت سایبری در سپتامبر ۲۰۲۶
مجموعه‌ای از جدیدترین ابزارهای Open-source برای بهبود وضعیت امنیتی در حوزه‌های اسکن اسرار، امنیت سیستم‌های AI و مدیریت دسترسی‌ها معرفی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Kibana و احتمال حذف غیرمجاز داده‌ها
آسیب‌پذیری CVE-2026-78582 در Kibana به کاربران دارای دسترسی محدود اجازه می‌دهد مانیتورهای Synthetics در فضاهای غیرمجاز را حذف کنند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان دسترسی غیرمجاز به مدیریت کاربران
آسیب‌پذیری CVE-2026-97060 در X-SpringBoot به مدیران سطح پایین اجازه می‌دهد تا با سوءاستفاده از نقص در Object-Level Authorization، حساب‌های دیگران…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در TDuck Survey Form
کشف یک نقص امنیتی در TDuck Survey Form که به کاربران غیرمدیر اجازه می‌دهد تم‌های جهانی و دسته‌بندی‌های فرم‌های سایر…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…