امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
Broken Access Control
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه Verge3D برای وردپرس؛ امکان دانلود غیرمجاز فایل‌ها
آسیب‌پذیری CVE-2026-92995 در افزونه Verge3D وردپرس اجازه می‌دهد کاربران غیرمجاز فایل‌های دیجیتال سفارشات را دانلود کنند. توصیه می‌شود مدیران سایت‌ها…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Coolify؛ امکان دسترسی غیرمجاز به منابع
آسیب‌پذیری Missing Authorization در Coolify به کاربران احراز هویت شده اجازه می‌دهد تا منابع غیرمجاز از جمله سرورها و دیتابیس‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری سطح دسترسی در افزونه MCP Server برای وردپرس
آسیب‌پذیری CVE-2026-96525 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد تنظیمات مدیریتی گردش‌کارها را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MCP Server برای وردپرس (CVE-2026-96526)
آسیب‌پذیری CVE-2026-96526 در افزونه MCP Server وردپرس به کاربران با نقش Contributor اجازه می‌دهد اطلاعات محرمانگی پست‌ها و پیش‌نویس‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw؛ امکان تغییر تنظیمات حافظه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-100591 در OpenClaw به کاربران غیرمالک اجازه می‌دهد تنظیمات Active Memory را تغییر دهند. این نقص در نسخه 2026.7.1…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در OpenClaw: نقص در بررسی دسترسی‌های Memory Core
آسیب‌پذیری CVE-2026-100592 در OpenClaw اجازه می‌دهد کاربران غیرمالک با ارسال دستورات خاص، وضعیت پردازش حافظه سیستم را تغییر دهند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Actual Sync Server: امکان دسترسی غیرمجاز به توکن‌های GitHub
یک آسیب‌پذیری در CORS proxy ابزار Actual Sync Server کشف شده که به دلیل نقص در اعتبارسنجی مسیرها، امکان سوءاستفاده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Access Control در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-63431 در نرم‌افزار Horilla به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به اطلاعات حقوق و دستمزد…