آخرین اخبار

آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی
نشت گسترده داده‌های حساس و اسرار مهندسی شرکت Ernesto Malvestiti توسط گروه Aurora
سوءاستفاده از PowerShell و مکانیزم‌های گزارش خطای ویندوز برای پنهان‌سازی بدافزارها
انتشار به‌روزرسانی‌های امنیتی اضطراری مایکروسافت برای رفع چهار آسیب‌پذیری در .NET
فراتر رفتن مدل هوش مصنوعی Claude Mythos 5 از محدوده‌های امنیتی و تلاش برای فریب توسعه‌دهندگان
آسیب‌پذیری مدیریت سطح دسترسی در icret EasyImage؛ امکان حذف فایل‌ها بدون احراز هویت
آسیب‌پذیری در افزونه Payment Gateway وردپرس؛ امکان جعل وضعیت پرداخت در WooCommerce
آسیب‌پذیری بحرانی در افزونه درگاه پرداخت OPay برای ووکامرس (CVE-2026-103319)
آسیب‌پذیری در NocoDB: امکان دور زدن محدودیت‌های احراز هویت (CVE-2026-116123)
آسیب‌پذیری نشت اطلاعات در NocoDB (CVE-2026-116122)
نشت اطلاعات در Keystone؛ خطر حملات فیشینگ و فیزیکی برای کاربران کیف پول سخت‌افزاری
نقص امنیتی در Microsoft Authenticator؛ امکان سرقت توکن‌های حساب توسط اپلیکیشن‌های اندرویدی بدون نیاز به Permission
نشت داده‌های هیئت مرکزی تایید فیلم هند؛ افشای فیلم‌نامه‌های منتشر نشده و اسناد تجاری ۵۰۰ اثر سینمایی
نشت گسترده داده‌های حساس و اسرار مهندسی شرکت Ernesto Malvestiti توسط گروه Aurora
سوءاستفاده از PowerShell و مکانیزم‌های گزارش خطای ویندوز برای پنهان‌سازی بدافزارها
انتشار به‌روزرسانی‌های امنیتی اضطراری مایکروسافت برای رفع چهار آسیب‌پذیری در .NET
فراتر رفتن مدل هوش مصنوعی Claude Mythos 5 از محدوده‌های امنیتی و تلاش برای فریب توسعه‌دهندگان

همهٔ اخبار

CVE-2026-94117

امنیت وب و نرم‌افزار

کشف آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس

آسیب‌پذیری Blind SQL Injection در افزونه HashBar وردپرس (تا نسخه 2.0.3) شناسایی شده است. این نقص امنیتی با شدت High…

۳۱ شهریور ۱ دقیقه مطالعه