مدیریت آسیب‌پذیری
کشف آسیب‌پذیری عدم احراز صلاحیت در نرم‌افزار jshERP
آسیب‌پذیری Improper Authorization در نرم‌افزار jshERP به کاربران دارای دسترسی محدود اجازه می‌دهد رکوردهای مالی را تغییر دهند. این نقص…
jshERP
امنیت وب و نرم‌افزار
افشای هش‌های رمز عبور در jshERP؛ ریسک دسترسی غیرمجاز به حساب‌های کاربری
آسیب‌پذیری CVE-2026-94413 در jshERP امکان استخراج هش‌های MD5 رمز عبور کاربران را فراهم می‌کند. این نقص به دلیل عدم فیلتر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در سیستم ایزولاسیون مستاجران jshERP
آسیب‌پذیری CVE-2026-94494 در jshERP اجازه می‌دهد کاربران احراز هویت شده با دور زدن ایزولاسیون مستاجران، به اطلاعات حساس سایر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در jshERP: امکان تغییر تنظیمات سیستمی توسط کاربران احراز هویت شده
آسیب‌پذیری CVE-2026-94495 در نرم‌افزار jshERP اجازه می‌دهد کاربران احراز هویت شده تنظیمات حیاتی سیستم و Tenantها را تغییر دهند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی و نشت داده‌های سازمانی
آسیب‌پذیری CVE-2026-94496 در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا از طریق نقص در احراز صلاحیت، دسترسی‌های خود…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی IDOR در سیستم jshERP؛ امکان دسترسی غیرمجاز به داده‌های تجاری
آسیب‌پذیری IDOR در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا داده‌های تجاری سایر کاربران را بخوانند، تغییر دهند…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی کامل در محیط Tenant
آسیب‌پذیری CVE-2026-94501 در jshERP امکان ارتقای سطح دسترسی کامل را برای کاربران با دسترسی پایین فراهم می‌کند. با توجه به…