اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی کامل در محیط Tenant
آسیب‌پذیری CVE-2026-94501 در jshERP امکان ارتقای سطح دسترسی کامل را برای کاربران با دسترسی پایین فراهم می‌کند. با توجه به…
Broken Access Control
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: ریسک دسترسی غیرمجاز به تسک‌های سایر مستاجران
آسیب‌پذیری CVE-2026-84298 در پلتفرم Hatchet باعث می‌شود Workerهای احراز هویت شده بتوانند با داشتن UUID تسک‌های دیگران، داده‌های مستاجران مجزا…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه To Do List Member وردپرس؛ امکان ایجاد پست‌های دلخواه توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-86802 در افزونه To Do List Member وردپرس به کاربران غیرمجاز اجازه می‌دهد پست‌ها و ترم‌های دلخواه ایجاد کنند.…