امنیت وب و نرم‌افزار
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین (CVE-2026-115249)
آسیب‌پذیری عدم اعتبارسنجی ورودی در سیستم مدیریت کلینیک آنلاین به کاربران با سطح دسترسی پایین اجازه می‌دهد داده‌های رزرو را…
Input Validation
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WebToffee Gift Cards برای WooCommerce؛ امکان دور زدن پرداخت
آسیب‌پذیری CVE-2026-91020 در افزونه WebToffee Gift Cards اجازه می‌دهد مهاجمان بدون احراز هویت، مبلغ سفارشات WooCommerce را دستکاری کرده و…
اکسپلویت‌ها
کشف آسیب‌پذیری ارتقای سطح دسترسی در Pexip Infinity (CVE-2026-103106)
یک آسیب‌پذیری در Pexip Infinity به مهاجمان محلی اجازه می‌دهد تا از طریق اعتبارسنجی نادرست ورودی، سطح دسترسی خود را…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در Pexip Infinity: احتمال وقوع DoS و تخریب حافظه (CVE-2026-103109)
آسیب‌پذیری CVE-2026-103109 در Pexip Infinity به دلیل اعتبارسنجی نادرست ورودی‌ها، امکان ایجاد DoS را فراهم می‌کند. این نقص امنیتی به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار InvoicePlane
آسیب‌پذیری CVE-2026-85293 در نرم‌افزار InvoicePlane امکان اجرای کدهای جاوااسکریپت (Stored XSS) را از طریق فیلد ایمیل مشتری فراهم می‌کند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری در ZenHive mpp؛ امکان دسترسی رایگان به منابع پولی
آسیب‌پذیری CVE-2026-89420 در ZenHive mpp به دلیل نقص در اعتبارسنجی ووچرها، امکان دسترسی رایگان به منابع پولی را فراهم می‌کند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در ماژول Blocklist پلتفرم MISP
آسیب‌پذیری CVE-2026-94383 در پلتفرم MISP به دلیل عدم اعتبارسنجی پسوند فایل‌ها در ماژول Blocklist، امکان اجرای کد (RCE) را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه RestroPress وردپرس: امکان تغییر قیمت سفارشات
آسیب‌پذیری CVE-2026-85010 در افزونه RestroPress به کاربران اجازه می‌دهد با دور زدن اعتبارسنجی سرور، قیمت محصولات را در سبد خرید…