آسیب‌پذیری CVE-2026-107450 در نرم‌افزار Stump امکان دستکاری و تصاحب لیست‌های هوشمند سایر کاربران را به کاربران دارای سطح دسترسی پایین…
کشف یک نقص امنیتی در PickMall Lilishop که به کاربران با دسترسی پایین اجازه می‌دهد با دور زدن احراز هویت،…
کشف یک آسیب‌پذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه می‌دهد با تغییر ID،…
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
بررسی یک اشتباه رایج در پیکربندی Auth0 که منجر به دور زدن کنترل‌های دسترسی می‌شود. این مقاله تفاوت امنیتی بین…
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
آسیب‌پذیری CVE-2026-92437 در افزونه Mailchimp for WooCommerce اجازه می‌دهد مهاجمان بدون احراز هویت، سبدهای خرید کاربران دیگر را تغییر داده…
آسیب‌پذیری IDOR در UVdesk به کاربران احراز هویت شده اجازه می‌دهد تا با تغییر شناسه تیکت‌ها، رتبه‌بندی تیکت‌های سایر کاربران…
آسیب‌پذیری CVE-2026-102373 در نرم‌افزار GestSup به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به نظرات خصوصی تیکت‌های دیگران…
