امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Traversal در نرم‌افزار Horilla و احتمال افشای اطلاعات حساس کاربران
آسیب‌پذیری CVE-2026-63432 در نرم‌افزار Horilla امکان دسترسی کاربران احراز هویت شده به پسوردها و متای درخواست‌ها را فراهم می‌کند. این…
Information Disclosure
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Heap-based Buffer Overflow در فیلترهای استریم Libxml2
کشف یک نقص امنیتی در Libxml2 که به دلیل مدیریت نادرست طول رشته‌ها در فیلترهای Base64 و Quoted-printable، منجر به…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری امنیتی در چارچوب حاکمیت AI مدل SCBE-AETHERMOORE
آسیب‌پذیری CVE-2026-57443 در SCBE-AETHERMOORE امکان دسترسی بدون احراز هویت به متادیتای ایمیل‌های متصل را فراهم می‌کند. این نقص امنیتی در…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در مدیریت Redirectهای پروتکل HTTP در PHP
آسیب‌پذیری CVE-2026-91766 باعث نشت هدرهای حساس مانند Cookie و Authorization هنگام Redirect شدن درخواست‌ها به میزبان‌های خارجی می‌شود. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در TDuck Survey Form
آسیب‌پذیری CVE-2026-100304 در TDuck Survey Form 6.0 به کاربران احراز هویت شده اجازه می‌دهد تا اطلاعات شخصی در فرم‌های حذف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Missing Authorization در ترمینال Kitty
کشف یک آسیب‌پذیری در ترمینال Kitty که به کاربران محلی اجازه می‌دهد اطلاعات حساس تایپ شده در Promptها را سرقت…
هشدارها و CERT
افشای اطلاعات در مایکروسافت آفیس: بررسی CVE-2026-100206
مایکروسافت اعلام کرد که آسیب‌پذیری CVE-2026-100206 در آفیس پیش‌تر در آپدیت‌های جولای ۲۰۲۶ رفع شده اما به اشتباه در لیست…
مدیریت آسیب‌پذیری
افشای مستندات API در نرم‌افزار StarTraining به دلیل نقص در احراز هویت
کشف آسیب‌پذیری در StarTraining که منجر به افشای مستندات API از طریق دسترسی غیرمجاز به Swagger می‌شود. با وجود انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در درایور VMware در OpenStack Glance
آسیب‌پذیری CVE-2026-51773 در OpenStack Glance اجازه می‌دهد مهاجمان احراز هویت شده با استفاده از URIهای مخرب، هدرهای امنیتی حساس را…
زیرساخت‌های حیاتی (ICS/SCADA)
کشف آسیب‌پذیری امنیتی در ترمینال‌های پخش اضطراری Wellav
کشف یک آسیب‌پذیری با شدت بالا در ترمینال‌های پخش اضطراری Wellav که امکان استخراج اطلاعات حساس را از طریق API…