مدیریت آسیب‌پذیری
نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888)
آسیب‌پذیری CVE-2026-108888 در پلتفرم JeecgBoot امکان استخراج اطلاعات نقش‌های سازمانی توسط کاربران با دسترسی محدود را فراهم می‌کند. با وجود…
CWE-862
امنیت وب و نرم‌افزار
نقص امنیتی Missing Authorization در Ruoyi-AI؛ امکان حذف ورک‌فلوهای کاربران توسط کاربران غیرمدیر
یک آسیب‌پذیری Missing Authorization در نسخه‌های 3.0.0 تا 3.1.0 نرم‌افزار Ruoyi-AI شناسایی شده که به کاربران سطح پایین اجازه حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Missing Authorization در Kibana و احتمال حذف غیرمجاز داده‌ها
آسیب‌پذیری CVE-2026-78582 در Kibana به کاربران دارای دسترسی محدود اجازه می‌دهد مانیتورهای Synthetics در فضاهای غیرمجاز را حذف کنند. این…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در TDuck Survey Form
کشف یک نقص امنیتی در TDuck Survey Form که به کاربران غیرمدیر اجازه می‌دهد تم‌های جهانی و دسته‌بندی‌های فرم‌های سایر…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در Rejetto HFS2؛ امکان دسترسی کامل به فایل‌های سیستم (CVE-2026-97360)
آسیب‌پذیری بحرانی CVE-2026-97360 در Rejetto HFS2 امکان دسترسی غیرمجاز به فایل‌های سیستم و اجرای کد از راه دور را فراهم…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…