مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در Weaviate Verba؛ دسترسی بدون احراز هویت به داده‌های محیطی
آسیب‌پذیری CVE-2026-105145 در Weaviate Verba اجازه می‌دهد مهاجمان بدون احراز هویت، داده‌های پیکربندی و محیطی سرور را استخراج کنند. با…
Information Disclosure
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در سیستم مدیریت اسناد RainyGao DocSys
آسیب‌پذیری Path Traversal در RainyGao DocSys به کاربران دارای دسترسی سطح پایین اجازه می‌دهد فایل‌های سیستمی را به صورت غیرمجاز…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار CoinEx Crypto 2025
یک آسیب‌پذیری از نوع افشای اطلاعات در API تیکت‌های پشتیبانی نرم‌افزار CoinEx Crypto 2025 کشف شده است که کاربران سطح…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Five Star Business Profile و Schema وردپرس
آسیب‌پذیری CVE-2026-86817 در افزونه Five Star Business Profile وردپرس اجازه می‌دهد کاربران سطح Author داده‌های حساس مانند هش رمز عبور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه User Private Files وردپرس: دسترسی غیرمجاز به فایل‌های خصوصی
آسیب‌پذیری IDOR در افزونه User Private Files وردپرس باعث می‌شود کاربران غیرمجاز در محیط‌های Multisite به فایل‌های خصوصی دیگران دسترسی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در LaraDashboard: امکان دسترسی به Secrets و کلیدهای API
آسیب‌پذیری CVE-2026-105129 در LaraDashboard به کاربران با دسترسی محدود اجازه می‌دهد تا کلیدهای API و رمزهای عبور را از طریق…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه MetForm وردپرس؛ احتمال نشت داده‌های API
آسیب‌پذیری در افزونه MetForm وردپرس باعث می‌شود مهاجمان بدون احراز هویت به فایل‌های Debug و داده‌های حساس API دسترسی یابند.…
امنیت وب و نرم‌افزار
افشای اطلاعات کاربران در افزونه Pie Register وردپرس (CVE-2026-96962)
آسیب‌پذیری CVE-2026-96962 در افزونه Pie Register وردپرس اجازه می‌دهد مهاجمان با داشتن یک کد دعوت معتبر، نام کاربری و ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در Backdrop CMS
آسیب‌پذیری CVE-2026-104476 در Backdrop CMS به مهاجمان اجازه می‌دهد فایل‌های آرشیو پیکربندی سایت را بدون نیاز به احراز هویت دانلود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در نرم‌افزار Kener
آسیب‌پذیری CVE-2026-105030 در نرم‌افزار Kener اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات حساس مانیتورهای پنهان را از طریق API داشبورد…