امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Prototype Pollution در کتابخانه mammoth.js
کتابخانه mammoth.js در نسخه‌های قدیمی دچار آسیب‌پذیری Prototype Pollution است که می‌تواند منجر به نشت فایل‌های محلی سرور شود. توصیه…
Information Disclosure
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری IDOR در نسخه‌های 0.2.1 و قدیمی‌تر TaleLin lin-cms-spring-boot اجازه دسترسی غیرمجاز به داده‌های کتاب‌ها را می‌دهد. این نقص امنیتی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری عدم احراز هویت در سیستم مدیریت محتوای TaleLin lin-cms-spring-boot
آسیب‌پذیری CVE-2026-96881 در TaleLin lin-cms-spring-boot اجازه می‌دهد مهاجمان بدون احراز هویت به داده‌های رکورد کتاب‌ها دسترسی پیدا کنند. با توجه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات شبکه صوتی SPON Communications
آسیب‌پذیری CVE-2026-96774 در تجهیزات صوتی IP شرکت SPON Communications منجر به افشای اطلاعات از راه دور می‌شود. به دلیل عدم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افشای اطلاعات در سیستم مدیریت محتوای Subrion CMS
آسیب‌پذیری CVE-2026-96772 در Subrion CMS اجازه می‌دهد مهاجمان احراز هویت شده از طریق دستکاری پارامتر q، اطلاعات کاربران را استخراج…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حساس در GitLab: امکان دسترسی به متغیرهای CI/CD از طریق Duo AI
آسیب‌پذیری CVE-2026-92470 در GitLab EE به کاربران احراز هویت شده اجازه می‌داد از طریق Duo AI به متغیرهای حساس CI/CD…
اینترنت اشیاء (IoT)
کشف آسیب‌پذیری افشای اطلاعات در تجهیزات LB-Link مدل BL-CPE600EU
آسیب‌پذیری CVE-2026-96606 در تجهیزات LB-Link امکان افشای اطلاعات حساس را از راه دور فراهم می‌کند. با توجه به انتشار عمومی…
مدیریت آسیب‌پذیری
کشف اطلاعات حساس در مخزن عمومی sfturing hosp_order (CVE-2026-96548)
کشف اعتبارنامه‌های سخت‌افزاری در مخزن عمومی sfturing hosp_order امکان دسترسی غیرمجاز به پایگاه داده را فراهم می‌کند. با این حال،…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری ذخیره‌سازی داده‌های حساس به صورت متن ساده در نرم‌افزار sfturing hosp_order
آسیب‌پذیری CVE-2026-96549 در نرم‌افزار sfturing hosp_order باعث ذخیره اطلاعات حساس به صورت متن ساده می‌شود که توسط مهاجم محلی قابل…