امنیت وب و نرم‌افزار
آسیب‌پذیری افشای اطلاعات حساس در افزونه Avada (Fusion) Builder وردپرس (CVE-2026-97471)
یک آسیب‌پذیری امنیتی در افزونه Avada (Fusion) Builder وردپرس کشف شده است که امکان استخراج اطلاعات حساس کاربران را فراهم…
Information Disclosure
مدیریت آسیب‌پذیری
نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888)
آسیب‌پذیری CVE-2026-108888 در پلتفرم JeecgBoot امکان استخراج اطلاعات نقش‌های سازمانی توسط کاربران با دسترسی محدود را فراهم می‌کند. با وجود…
امنیت وب و نرم‌افزار
نقص امنیتی در JeecgBoot: امکان افشای اطلاعات حساس کاربران توسط کاربران با سطح دسترسی پایین (CVE-2026-108891)
آسیب‌پذیری CVE-2026-108891 در JeecgBoot امکان افشای اطلاعات شخصی (PII) کاربران را به حساب‌های با دسترسی پایین می‌دهد. با توجه به…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678)
نسخه‌های 3.9.5 و قدیمی‌تر JeecgBoot به دلیل نقص در احراز هویت، امکان استخراج نقش‌های کاربران را فراهم می‌کنند. این آسیب‌پذیری…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در GenOffice: امکان دسترسی غیرمجاز به اسناد ذخیره‌شده (CVE-2026-108582)
یک آسیب‌پذیری در GenOffice باعث می‌شود کاربران محلی بتوانند با دسترسی به دایرکتوری‌های موقت سیستم، اسناد حساس را مطالعه کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در پلتفرم PickMall Lilishop
کشف یک آسیب‌پذیری IDOR در PickMall Lilishop که به کاربران احراز هویت شده اجازه می‌دهد با تغییر پارامتر memberId به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سرور k6 MCP
کشف یک نقص امنیتی در سرور k6 MCP که به دلیل عدم اعتبارسنجی مسیرهای ورودی، امکان خواندن فایل‌های سیستمی خارج…
امنیت وب و نرم‌افزار
افشای کلیدهای حساس در SGLang؛ آسیب‌پذیری در اندپوینت server_info
آسیب‌پذیری در SGLang باعث می‌شود کاربران بدون احراز هویت بتوانند کلیدهای API و رمزهای SSL را از طریق اندپوینت server_info…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در مودم‌ها (CVE-2026-20543)
آسیب‌پذیری CVE-2026-20543 به دلیل خطای منطقی در مودم‌ها باعث افشای اطلاعات محلی می‌شود. این نقص بدون نیاز به تعامل کاربر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حساس در افزونه Cost Calculator Builder وردپرس
آسیب‌پذیری CVE-2026-97307 در افزونه Cost Calculator Builder وردپرس شناسایی شده که امکان استخراج داده‌های حساس را فراهم می‌کند. این نقص…