اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…
Information Disclosure
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان افشای متادیتای دسترسی‌ها
آسیب‌پذیری BOLA در پلتفرم lamp-cloud امکان استخراج نقش‌ها و مجوزهای کاربران دیگر را برای حساب‌های سطح پایین فراهم می‌کند. این…
امنیت وب و نرم‌افزار
افشای هش‌های رمز عبور در jshERP؛ ریسک دسترسی غیرمجاز به حساب‌های کاربری
آسیب‌پذیری CVE-2026-94413 در jshERP امکان استخراج هش‌های MD5 رمز عبور کاربران را فراهم می‌کند. این نقص به دلیل عدم فیلتر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم ایزولاسیون مستاجران jshERP
آسیب‌پذیری CVE-2026-94494 در jshERP اجازه می‌دهد کاربران احراز هویت شده با دور زدن ایزولاسیون مستاجران، به اطلاعات حساس سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در پلتفرم Hatchet: امکان دسترسی غیرمجاز به سوابق رویدادهای مستاجران
یک آسیب‌پذیری در پلتفرم Hatchet شناسایی شد که به دلیل نبود فیلتر مستاجر در مسیر gRPC، امکان دسترسی به سوابق…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری افشای اطلاعات در سیستم ScadaBR
آسیب‌پذیری CVE-2026-94148 در ScadaBR امکان افشای اطلاعات را از طریق یک نقطه پایانی (Endpoint) فراهم می‌کند. برای رفع این نقص،…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در سیستم مدیریت منابع انسانی Omega Solution HRM OS
کشف یک آسیب‌پذیری IDOR در Omega Solution HRM OS که به کاربران با دسترسی محدود اجازه می‌دهد متادیتای مجوزهای نقش‌های…
اکسپلویت‌ها
رفع آسیب‌پذیری Path Traversal در ابزار مدیریت نسخه‌های Node.js (nvm)
یک آسیب‌پذیری Path Traversal در ابزار nvm شناسایی شد که امکان خواندن فایل‌های حساس سیستم از طریق دستکاری Aliasها را…
اکسپلویت‌ها
کشف آسیب‌پذیری افشای اطلاعات در روترهای D-Link مدل DIR-X1860Z
آسیب‌پذیری CVE-2026-94050 در روترهای D-Link مدل DIR-X1860Z باعث افشای اطلاعات از طریق رابط JSON-RPC می‌شود. این حمله تنها از طریق…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در ابزار ACE-MCP و امکان دسترسی به فایل‌های حساس میزبان
کشف یک آسیب‌پذیری Path Traversal در ACE-MCP که به کاربران دارای دسترسی محدود اجازه می‌دهد با دور زدن مکانیزم‌های حفاظتی،…