امنیت وب و نرم‌افزار
آسیب‌پذیری Missing Authentication در LavaLite CMS؛ خطر نشت داده‌های حساس و ذخیره‌سازی S3
آسیب‌پذیری Missing Authentication در LavaLite CMS به مهاجمان اجازه می‌دهد بدون احراز هویت، فایل‌های حساس محلی و S3 را دانلود…
CWE-306
اینترنت اشیاء (IoT)
نقص امنیتی در دوربین‌های Swann Communications: امکان دسترسی غیرمجاز به تصاویر ویدئویی
یک آسیب‌پذیری امنیتی در دوربین‌های مدل SWIFI-SE2KIC شرکت Swann Communications امکان دسترسی غیرمجاز به تصاویر ویدئویی را فراهم می‌کند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در System API نرم‌افزار OSSRS SRS
آسیب‌پذیری CVE-2026-105486 در OSSRS SRS امکان دسترسی غیرمجاز به System API را فراهم می‌کند. برای رفع این مشکل، ارتقا به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در کنسول مانیتورینگ Druid در نرم‌افزار StarTraining
آسیب‌پذیری CVE-2026-97878 در نرم‌افزار StarTraining امکان دسترسی غیرمجاز و Remote به کنسول مانیتورینگ Druid را فراهم می‌کند. این نقص امنیتی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز هویت در رابط Socket.IO نرم‌افزار Anagnorisis
آسیب‌پذیری CVE-2026-97231 در نرم‌افزار Anagnorisis امکان دسترسی غیرمجاز و از راه دور به رابط Socket.IO را فراهم می‌کند. با وجود…
اکسپلویت‌ها
کشف آسیب‌پذیری Missing Authentication در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک نقص امنیتی در Omega Solution HRM OS که به مهاجمان اجازه می‌دهد بدون احراز هویت، داده‌های مربوط به…