آسیب‌پذیری CVE-2026-88003 در InvoicePlane اجازه می‌دهد کاربرانی که سطح دسترسی آن‌ها کاهش یافته است، همچنان از دسترسی‌های مدیریتی در نشست‌های…
یک آسیب‌پذیری در سیستم Zammad شناسایی شده است که به کاربران با دسترسی محدود اجازه می‌دهد از طریق نقص در…
آسیب‌پذیری CVE-2026-97060 در X-SpringBoot به مدیران سطح پایین اجازه می‌دهد تا با سوءاستفاده از نقص در Object-Level Authorization، حساب‌های دیگران…
کشف یک نقص امنیتی در TDuck Survey Form که به کاربران غیرمدیر اجازه می‌دهد تم‌های جهانی و دسته‌بندی‌های فرم‌های سایر…
آسیب‌پذیری CVE-2026-100304 در TDuck Survey Form 6.0 به کاربران احراز هویت شده اجازه می‌دهد تا اطلاعات شخصی در فرم‌های حذف…
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
آسیب‌پذیری CVE-2026-97636 در Apache Airflow اجازه می‌دهد کاربران با دسترسی محدود، از طریق دستکاری کلیدهای Variable به اسرار تیم‌های دیگر…
یک خطای امنیتی در وب‌سایت خدمات هیئت منصفه کارولینای شمالی منجر به افشای شماره‌های تامین اجتماعی و سوابق پزشکی شهروندان…
آسیب‌پذیری CVE-2026-82195 در افزونه 10Web Booster وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، رمز اتصال ابری را افشا کرده و…
آسیب‌پذیری CVE-2026-82849 در افزونه Masteriyo LMS وردپرس اجازه می‌دهد کاربران با دسترسی محدود، تمامی رکوردهای پیشرفت تحصیلی سایر کاربران سایت…
