هویت دیجیتال
کشف آسیب‌پذیری در مکانیزم احراز هویت Keycloak (CVE-2026-97176)
کشف یک خطای منطقی در Keycloak که منجر به صدور توکن با سطح امنیتی پایین‌تر از مقدار مورد نیاز می‌شود.…
Keycloak
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان تصاحب حساب‌های کاربری توسط مدیران نمایندگی
آسیب‌پذیری CVE-2026-97177 در Keycloak به مدیران نمایندگی اجازه می‌دهد با دور زدن مکانیزم‌های احراز صلاحیت، رمز عبور کاربران را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان دور زدن احراز هویت دو مرحله‌ای (MFA)
کشف آسیب‌پذیری CVE-2026-96445 در Keycloak اجازه می‌دهد مهاجمانی که رمز عبور کاربر را دارند، با استفاده از هدرهای HTTP دستکاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم PAR نرم‌افزار Keycloak
کشف یک نقص امنیتی در Keycloak که به دلیل نقص در پیاده‌سازی PAR و مسیر احراز هویت silent، امکان استفاده…
زیرساخت‌های حیاتی (ICS/SCADA)
آسیب‌پذیری بحرانی Authentication Bypass در سیستم‌های مدیریت لبه صنعتی زیمنس
یک آسیب‌پذیری بحرانی (CVSS 9.1) در سیستم‌های Industrial Edge Management زیمنس شناسایی شده که اجازه تصاحب کامل حساب‌های کاربری را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت Kerberos در Keycloak
آسیب‌پذیری CVE-2026-95503 در Keycloak امکان دور زدن احراز هویت Kerberos را از طریق جعل KDC فراهم می‌کند. این نقص زمانی…