امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در BookStack؛ امکان دسترسی غیرمجاز به پیوست‌های کاربران
آسیب‌پذیری عدم کنترل دسترسی در BookStack به کاربران احراز شده اجازه می‌دهد تا از طریق شناسه‌های پیوست، به فایل‌های صفحات…
Broken Access Control
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه GeoDirectory وردپرس؛ امکان دستکاری لیست‌ها توسط مهاجمان بدون احراز هویت (CVE-2026-113674)
آسیب‌پذیری در افزونه GeoDirectory وردپرس (نسخه‌های قبل از 2.8.194) به مهاجمان بدون احراز هویت اجازه می‌دهد لیست‌های ثبت شده توسط…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Sensei LMS وردپرس (CVE-2026-112329)
افزونه Sensei LMS وردپرس در نسخه‌های قدیمی‌تر از 4.26.4 دارای نقص کنترل دسترسی است. این آسیب‌پذیری به کاربران سطح پایین…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Squeeze وردپرس: خطر حذف دائمی نسخه‌های پشتیبان رسانه
یک نقص امنیتی در افزونه Squeeze وردپرس به کاربران با دسترسی محدود (Subscriber) اجازه می‌دهد تا فایل‌های رسانه‌ای را بازگردانی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار rdiffweb؛ امکان دسترسی غیرمجاز به فایل‌ها
یک آسیب‌پذیری با شدت متوسط در نسخه 7.1.1 نرم‌افزار rdiffweb کشف شده است که به کاربران احراز هویت شده اجازه…
اکسپلویت‌ها
آسیب‌پذیری مدیریت دسترسی در Cal.com امکان حذف غیرمجاز اعتبارنامه‌ها را فراهم می‌کند
آسیب‌پذیری مدیریت دسترسی در نسخه‌های تا 6.2.0 نرم‌افزار Cal.com به کاربران احراز هویت شده با سطح دسترسی پایین اجازه می‌دهد…
مدیریت آسیب‌پذیری
نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888)
آسیب‌پذیری CVE-2026-108888 در پلتفرم JeecgBoot امکان استخراج اطلاعات نقش‌های سازمانی توسط کاربران با دسترسی محدود را فراهم می‌کند. با وجود…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891)
آسیب‌پذیری CVE-2026-108891 در JeecgBoot امکان افشای اطلاعات شخصی (PII) کاربران را به حساب‌های با دسترسی پایین می‌دهد. با توجه به…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
امنیت وب و نرم‌افزار
نقص امنیتی Missing Authorization در Ruoyi-AI؛ امکان حذف ورک‌فلوهای کاربران توسط کاربران غیرمدیر
یک آسیب‌پذیری Missing Authorization در نسخه‌های 3.0.0 تا 3.1.0 نرم‌افزار Ruoyi-AI شناسایی شده که به کاربران سطح پایین اجازه حذف…