امنیت وب و نرم‌افزار
کشف آسیب‌پذیری کنترل دسترسی در افزونه APSL puput
آسیب‌پذیری CVE-2026-88421 در افزونه APSL puput اجازه می‌دهد مهاجمان بدون احراز هویت به محتوای محدود شده وبلاگ دسترسی یابند. این…
Information Disclosure
مدیریت آسیب‌پذیری
نشت اطلاعات فعالیت کاربران از طریق سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید
پژوهشگران کشف کردند که سیستم‌های اعلان تغییر فایل در ویندوز، لینوکس و اندروید اجازه می‌دهند مهاجمان با رصد نام فایل‌ها…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری High در REST API نرم‌افزار phpIPAM
آسیب‌پذیری CVE-2026-97818 در REST API نرم‌افزار phpIPAM اجازه می‌دهد مهاجمان با دور زدن کنترل‌های دسترسی، اطلاعات کاربران مدیریتی را استخراج…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای Sanluan PublicCMS
کشف یک آسیب‌پذیری IDOR در Sanluan PublicCMS که به کاربران احراز هویت شده اجازه دسترسی غیرمجاز به داده‌های سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun
آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun اجازه می‌دهد مهاجمان با دستکاری پارامتر sid به اطلاعات دانشجویان دسترسی پیدا کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Gerrit Code Review منجر به افشای مخازن خصوصی
آسیب‌پذیری CVE-2026-87720 در Gerrit Code Review امکان افشای مخازن خصوصی و بازیابی غیرمجاز دسترسی‌های مدیریتی را فراهم می‌کند. این نقص…
اینترنت اشیاء (IoT)
افشای اطلاعات حساس در لاگ‌های تشخیص خطای دوربین‌های Botslab G980H
آسیب‌پذیری CVE-2026-82716 در دوربین‌های Botslab G980H باعث ذخیره اطلاعات حساس مانند رمز WiFi در لاگ‌های تشخیصی می‌شود. مهاجمان با دسترسی…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade و امکان افشای اطلاعات کاربران
آسیب‌پذیری IDOR در نسخه‌های 5.0.2 و قدیمی‌تر SpringBlade اجازه می‌دهد مهاجمان با دسترسی سطح پایین، اطلاعات سایر کاربران را از…
امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
مدیریت آسیب‌پذیری
افشای جزئیات احراز هویت کاربران از طریق پورتال بازیابی رمز عبور مایکروسافت
یک نقص در پورتال SSPR مایکروسافت به مهاجمان اجازه می‌دهد با شناسایی حساب‌های معتبر و متدهای بازیابی رمز عبور، اهداف…