امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در Xiaozhi-esp32-server؛ امکان نشت اطلاعات مخاطبین دستگاه‌ها
آسیب‌پذیری IDOR در نسخه‌های قدیمی Xiaozhi-esp32-server به کاربران اجازه می‌دهد اطلاعات مخاطبین دستگاه‌های دیگران را سرقت کنند. این نقص از…
IDOR
اکسپلویت‌ها
آسیب‌پذیری IDOR در پلتفرم ONEARMY؛ امکان دستکاری اعلان‌های کاربران (CVE-2026-116018)
آسیب‌پذیری IDOR در نسخه‌های قدیمی پلتفرم ONEARMY به کاربران اجازه می‌دهد اعلان‌های دیگران را به اشتباه «خوانده شده» علامت بزنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998)
آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes به مهاجمان اجازه می‌دهد به اطلاعات حساس پروژه‌های دیگران دسترسی پیدا کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست
آسیب‌پذیری IDOR در EspoCRM به کاربران با سطح دسترسی پایین اجازه می‌دهد فایل‌های پیوست دیگران را از طریق قالب‌های PDF…
اکسپلویت‌ها
آسیب‌پذیری بحرانی IDOR در Letta؛ امکان جعل هویت و دسترسی غیرمجاز به داده‌های کاربران (CVE-2026-77937)
آسیب‌پذیری IDOR در سرویس Letta (نسخه‌های تا 0.16.8) به مهاجمان اجازه می‌دهد با جعل هدر user_id، به داده‌ها و تنظیمات…
امنیت وب و نرم‌افزار
آسیب‌پذیری Improper Authorization در Donetick؛ امکان حذف غیرمجاز تاریخچه فعالیت‌ها
آسیب‌پذیری CVE-2026-112045 در اپلیکیشن Donetick به کاربران احراز هویت شده اجازه می‌دهد با دستکاری پارامتر AssignedTo، تاریخچه فعالیت‌های سایر اعضای…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه Hotel Booking وردپرس منجر به افشای اطلاعات مشتریان شد
یک آسیب‌پذیری از نوع IDOR در افزونه Hotel Booking وردپرس امکان دسترسی کاربران عادی به اطلاعات شخصی مشتریان دیگر را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop
کشف یک آسیب‌پذیری IDOR در PickMall Lilishop که به کاربران احراز هویت شده اجازه می‌دهد با تغییر پارامتر memberId به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade
کشف یک آسیب‌پذیری IDOR در SpringBlade تا نسخه 5.0.1 که به کاربران با دسترسی پایین اجازه می‌دهد با تغییر ID،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار CoinEx Crypto 2025
یک آسیب‌پذیری از نوع افشای اطلاعات در API تیکت‌های پشتیبانی نرم‌افزار CoinEx Crypto 2025 کشف شده است که کاربران سطح…