امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در jshERP: امکان تغییر دسترسی‌های نقش‌های کاربری
آسیب‌پذیری CVE-2026-94414 در jshERP به کاربران احراز هویت شده اجازه می‌دهد تا بدون داشتن مجوز لازم، دسترسی‌های دکمه‌های نقش‌های مختلف…
Privilege Escalation
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در jshERP: امکان تغییر تنظیمات سیستمی توسط کاربران احراز هویت شده
آسیب‌پذیری CVE-2026-94495 در نرم‌افزار jshERP اجازه می‌دهد کاربران احراز هویت شده تنظیمات حیاتی سیستم و Tenantها را تغییر دهند. این…
اکسپلویت‌ها
کشف آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta؛ ریسک هدایت ترافیک صوتی به سرورهای مهاجم
یک آسیب‌پذیری Zero-Day در اپلیکیشن Muse شرکت Meta شناسایی شده که به بدافزارهای محلی اجازه می‌دهد ترافیک صوتی کاربران را…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی و نشت داده‌های سازمانی
آسیب‌پذیری CVE-2026-94496 در jshERP به کاربران با دسترسی پایین اجازه می‌دهد تا از طریق نقص در احراز صلاحیت، دسترسی‌های خود…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی در jshERP: امکان ارتقای سطح دسترسی کامل در محیط Tenant
آسیب‌پذیری CVE-2026-94501 در jshERP امکان ارتقای سطح دسترسی کامل را برای کاربران با دسترسی پایین فراهم می‌کند. با توجه به…
هشدارها و CERT
انتشار هشدار امنیتی برای پلتفرم MISP و ضرورت به‌روزرسانی
آسیب‌پذیری‌های امنیتی در نسخه‌های پیش از 2.5.47 پلتفرم MISP شناسایی شده است که شامل ارتقای سطح دسترسی API Key و…
اکسپلویت‌ها
رفع آسیب‌پذیری امنیتی در Graylog: امکان ارتقای سطح دسترسی در داشبوردها و جستجوهای ذخیره‌شده
آسیب‌پذیری CVE-2026-69190 در Graylog به کاربران با دسترسی ویرایش اجازه می‌دهد تا مالکیت داشبوردها و جستجوهای ذخیره‌شده را به طور…
اکسپلویت‌ها
کشف آسیب‌پذیری سطح دسترسی در pki-core: ریسک ارتقای привиج‌ها در REST API
آسیب‌پذیری CVE-2026-80110 در pki-core به دلیل نقص در منطق مقایسه ACL، امکان ارتقای سطح دسترسی در REST API را فراهم…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…
امنیت وب و نرم‌افزار
نقاط کور در SAP: چرا SIEM شما دستورات OS را نمی‌بیند؟
این گزارش به بررسی نقاط کور در لاگ‌های امنیتی SAP می‌پردازد و نشان می‌دهد که دستورات OS در بسیاری از…