امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه GeoDirectory وردپرس (CVE-2026-113492)
آسیب‌پذیری CVE-2026-113492 در افزونه GeoDirectory وردپرس به مهاجمان اجازه می‌دهد محتوای لیست‌های خصوصی و پیش‌نویس را بدون احراز هویت مشاهده…
Information Disclosure
اکسپلویت‌ها
آسیب‌پذیری CVE-2026-93336 در Canonical Juju: امکان نشت اعتبارنامه‌های حساس
آسیب‌پذیری CVE-2026-93336 در نسخه‌های 4.0 تا 4.0.15 از Canonical Juju، به کاربران با سطح دسترسی پایین اجازه می‌دهد تا منابع…
مدیریت آسیب‌پذیری
آسیب‌پذیری پیش‌بینی‌پذیری شناسه نشست (Session ID) در دستگاه‌های Linksys RE6250
آسیب‌پذیری در تولید شناسه نشست (session_id) در دستگاه Linksys RE6250 باعث می‌شود مهاجمان بتوانند با پیش‌بینی توکن‌ها به اطلاعات حساس…
مدیریت آسیب‌پذیری
آسیب‌پذیری افشای اطلاعات در سری Cisco Expressway
آسیب‌پذیری جدید در سری Cisco Expressway امکان دسترسی غیرمجاز به اطلاعات حساس را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند…
مدیریت آسیب‌پذیری
آسیب‌پذیری نشت اطلاعات حساس در پلتفرم Letta؛ خطر دسترسی به داده‌های سایر کاربران در محیط‌های Multi-tenant
آسیب‌پذیری CVE-2026-77938 در پلتفرم Letta به کاربران احراز هویت شده اجازه می‌دهد با سوءاستفاده از ویژگی LocalSandbox، اطلاعات حساس محیطی…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در سیستم مدیریت لبنیات Dav-ee (CVE-2026-112091)
یک آسیب‌پذیری افشای اطلاعات در سیستم مدیریت Dav-ee از طریق دستکاری پارامترهای AJAX کشف شده است. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce
یک آسیب‌پذیری افشای اطلاعات در افزونه Product Delivery Date برای WooCommerce شناسایی شده است. این نقص به کاربران با سطح…
مدیریت آسیب‌پذیری
افشای رمز PIN در ابزار Clevis: تحلیل آسیب‌پذیری CVE-2026-109971
یک نقص امنیتی در ابزار Clevis باعث می‌شود رمز PIN توکن‌های PKCS#11 در آرگومان‌های خط فرمان نمایش داده شود. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…