اکسپلویت‌ها
آسیب‌پذیری بحرانی در Postiz؛ امکان جعل توکن‌ها و دسترسی غیرمجاز
آسیب‌پذیری در Postiz به دلیل استفاده از یک کلید مشترک برای امضای انواع توکن‌ها، امکان جعل توکن‌های نشست و بازنشانی…
Broken Authentication
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه TillKit وردپرس: دسترسی غیرمجاز به داده‌های مشتریان
آسیب‌پذیری CVE-2026-91078 در افزونه TillKit وردپرس به دلیل استفاده از PIN پیش‌فرض، امکان دسترسی غیرمجاز به داده‌های مشتریان و تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در X-SpringBoot: امکان تصاحب حساب‌های کاربری از طریق نشت کدهای تایید
آسیب‌پذیری CVE-2026-97063 در X-SpringBoot به مهاجمان اجازه می‌دهد کدهای تایید ورود را از پاسخ‌های HTTP دریافت کرده و بدون دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری بحرانی در StarTraining؛ امکان جعل توکن‌های JWT و دسترسی کامل
آسیب‌پذیری CVE-2026-97877 در نرم‌افزار StarTraining به دلیل استفاده از Secret سخت‌افزاری در JWT، امکان جعل کامل هویت کاربران را فراهم…
مدیریت آسیب‌پذیری
آسیب‌پذیری در SigNoz: عدم ابطال نشست‌های فعال پس از تغییر رمز عبور یا حذف کاربر
آسیب‌پذیری CVE-2026-97056 در SigNoz باعث می‌شود نشست‌های فعال کاربران پس از تغییر رمز عبور یا حذف حساب ابطال نشوند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری مدیریت نشست در NT-ware uniFLOW Online
کشف یک آسیب‌پذیری در مدیریت نشست‌های NT-ware uniFLOW Online که منجر به دسترسی غیرمجاز کاربران بعدی به هویت کاربر قبلی…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Premium Packages وردپرس: امکان جعل تراکنش‌های PayPal
آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در ZTE SmartHome: امکان تصاحب حساب کاربری بدون تاییدیه
کشف یک زنجیره حمله در ZTE SmartLife که امکان تغییر رمز عبور کاربران بدون نیاز به کد تایید را فراهم…
اکسپلویت‌ها
کشف آسیب‌پذیری Missing Authentication در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک نقص امنیتی در Omega Solution HRM OS که به مهاجمان اجازه می‌دهد بدون احراز هویت، داده‌های مربوط به…