امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در افزونه WP Edit Password Protected وردپرس
آسیب‌پذیری CVE-2026-90952 در افزونه WP Edit Password Protected اجازه می‌دهد کاربران غیرمجاز از طریق REST API به محتوای پنهان شده…
Information Disclosure
اکسپلویت‌ها
آسیب‌پذیری بحرانی Arbitrary File Read در GitLab با امتیاز CVSS 10.0 (CVE-2026-85706)
یک آسیب‌پذیری بحرانی با امتیاز 10.0 در GitLab کشف شده است که اجازه خواندن فایل‌های حساس سرور را بدون احراز…
اکسپلویت‌ها
آسیب‌پذیری در نرم‌افزار GestSup: امکان دسترسی غیرمجاز به نظرات خصوصی تیکت‌ها (CVE-2026-102373)
آسیب‌پذیری CVE-2026-102373 در نرم‌افزار GestSup به کاربران احراز هویت شده اجازه می‌دهد با تغییر شناسه‌ها به نظرات خصوصی تیکت‌های دیگران…
اکسپلویت‌ها
افشای اطلاعات در نرم‌افزار Eleveo Quality Management از طریق GWT RPC (CVE-2026-101146)
یک آسیب‌پذیری افشای اطلاعات در نسخه 9.7.0 نرم‌افزار Eleveo Quality Management کشف شده است. این نقص به مهاجمان احراز هویت…
مدیریت آسیب‌پذیری
آسیب‌پذیری کنترل دسترسی در ZoneMinder: نشت متادیتای فریم‌ها (CVE-2026-102297)
یک آسیب‌پذیری با شناسه CVE-2026-102297 در ZoneMinder باعث نشت متادیتای فریم‌ها از مانیتورهای غیرمجاز می‌شود. این نقص در نسخه‌های پیش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها
آسیب‌پذیری CVE-2026-101033 در KitchenOwl به کاربران احراز هویت شده اجازه می‌دهد با دور زدن مکانیزم‌های اعتبارسنجی، اطلاعات دسته‌بندی و بودجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Mailchimp برای WooCommerce: امکان دسترسی به سبد خرید کاربران
آسیب‌پذیری CVE-2026-92436 در افزونه Mailchimp برای WooCommerce اجازه می‌دهد مهاجمان بدون نیاز به احراز هویت، محتویات سبد خرید کاربران را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در افزونه Verge3D برای وردپرس؛ امکان دانلود غیرمجاز فایل‌ها
آسیب‌پذیری CVE-2026-92995 در افزونه Verge3D وردپرس اجازه می‌دهد کاربران غیرمجاز فایل‌های دیجیتال سفارشات را دانلود کنند. توصیه می‌شود مدیران سایت‌ها…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ذخیره‌سازی اطلاعات حساس به صورت متن ساده در پلتفرم heym
آسیب‌پذیری CVE-2026-100862 در پلتفرم heym منجر به نشت کلیدهای API و توکن‌های نشست به صورت متن ساده می‌شود. برای رفع…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری دور زدن احراز هویت در OpenClaw
یک آسیب‌پذیری Authorization Bypass در OpenClaw شناسایی شده که به کاربران غیرمالک اجازه دسترسی به داده‌های تشخیصی حساس میزبان را…