امنیت وب و نرم‌افزار
کشف آسیب‌پذیری انتقال داده‌های حساس به صورت Cleartext در sfturing hosp_order
آسیب‌پذیری CVE-2026-96550 در sfturing hosp_order باعث انتقال داده‌های SMTP به صورت Cleartext می‌شود. این نقص نیازمند دسترسی مهاجم به شبکه…
Information Disclosure
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IDOR در ابزار Kotaemon؛ دسترسی غیرمجاز به گفتگوها و اسناد محرمانه
کشف یک نقص امنیتی IDOR در ابزار RAG Kotaemon که به کاربران احراز هویت شده اجازه می‌دهد گفتگوها و محتویات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق قالب Twig در افزونه Solspace Freeform برای Craft CMS
آسیب‌پذیری SSTI در افزونه Solspace Freeform برای Craft CMS اجازه می‌دهد مهاجمان بدون احراز هویت، اطلاعات محدودی از محیط سرور…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در ManageEngine Applications Manager: افشای کلید خصوصی Google Cloud
آسیب‌پذیری بحرانی CVE-2026-86708 در ManageEngine Applications Manager باعث افشای کلید خصوصی Google Cloud در فایل نصب می‌شود. این نقص به…
امنیت وب و نرم‌افزار
افشای اطلاعات در افزونه MPCX Lightbox وردپرس از طریق نقص در احراز هویت AJAX
آسیب‌پذیری CVE-2026-87848 در افزونه MPCX Lightbox وردپرس اجازه می‌دهد کاربران غیرمجاز به محتوای پست‌های خصوصی و رمزگذاری شده دسترسی یابند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در سیستم Aureus ERP: امکان دسترسی غیرمجاز به پیام‌ها و یادداشت‌ها
آسیب‌پذیری CVE-2026-95655 در Aureus ERP به کاربران احراز هویت شده اجازه می‌دهد از طریق IDOR به پیام‌ها و یادداشت‌های سایر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی CORS در سرویس open-vsx.org و ریسک افشای داده‌های کاربران
کشف یک نقص امنیتی در open-vsx.org به دلیل پیکربندی غلط CORS که اجازه می‌دهد سایت‌های خارجی داده‌های حساس کاربران احراز…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق هدر در Checkmk؛ امکان دور زدن محدودیت‌های دسترسی
آسیب‌پذیری CVE-2026-90990 در Checkmk به کاربران احراز هویت شده اجازه می‌دهد با تزریق هدرهای Livestatus، محدودیت‌های دسترسی را دور زده…
اکسپلویت‌ها
افشای اطلاعات حساس در REST API نرم‌افزار Checkmk
آسیب‌پذیری CVE-2026-92882 در REST API نرم‌افزار Checkmk اجازه می‌دهد کاربران احراز هویت شده، گذرواژه‌های SNMP و IPMI را به صورت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان استخراج گسترده اطلاعات کاربران
آسیب‌پذیری BOLA در lamp-cloud امکان استخراج داده‌های حساس کاربران توسط حساب‌های سطح پایین را فراهم می‌کند. این نقص امنیتی با…