هشدارها و CERT
انتشار هشدار امنیتی SUSE برای محصول Rancher: رفع آسیب‌پذیری‌های بحرانی
SUSE هشدار امنیتی AV26-974 را برای رفع چندین آسیب‌پذیری در Rancher، از جمله XSS و افزایش سطح دسترسی در Fleet،…
Privilege Escalation
اکسپلویت‌ها
شناسایی آسیب‌پذیری افزایش سطح دسترسی در FastAdmin؛ خطر به خطر کامل سیستم (CVE-2026-102247)
یک آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در نسخه‌های خاص FastAdmin شناسایی شده است که امکان دسترسی کامل به سیستم…
اکسپلویت‌ها
آسیب‌پذیری افزایش سطح دسترسی (Privilege Escalation) در Tacomall: امکان دور زدن کنترل‌های احراز هویت
یک آسیب‌پذیری در Tacomall 1.0.0 به مهاجمان اجازه می‌دهد از طریق دستکاری پارامترهای API، سطح دسترسی خود را افزایش دهند.…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در RaspAP: امکان ارتقای سطح دسترسی به Root برای کاربران با دسترسی محدود (CVE-2026-101860)
آسیب‌پذیری CVE-2026-101860 در RaspAP به کاربران احراز هویت شده اجازه می‌دهد از طریق مدیریت نادرست امتیازات، دسترسی Root به دست…
امنیت وب و نرم‌افزار
آسیب‌پذیری امنیتی در Nginx Proxy Manager: امکان تزریق دستورات دلخواه توسط کاربران غیرمدیر (CVE-2026-102335)
یک آسیب‌پذیری با شدت بالا در Nginx Proxy Manager شناسایی شده که به کاربران غیرمدیر اجازه تزریق دستورات پیکربندی Nginx…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در Sylius: امکان دسترسی غیرمجاز به پنل مدیریت از طریق JWT
آسیب‌پذیری CVE-2026-100871 در Sylius به دلیل نقص در اعتبارسنجی توکن‌های JWT، اجازه می‌دهد مهاجمان با ثبت حساب مشتری با ایمیل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری ارتقای سطح دسترسی در افزونه Optima Express IDX وردپرس
آسیب‌پذیری CVE-2026-96897 در افزونه Optima Express IDX وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، حساب کاربری با نقش Author ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه Optima Express IDX برای وردپرس
آسیب‌پذیری Stored XSS در افزونه Optima Express IDX وردپرس شناسایی شده که به کاربران با سطح دسترسی پایین اجازه اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Kibana Agent Builder با قابلیت ارتقای سطح دسترسی
آسیب‌پذیری CVE-2026-72668 در Kibana Agent Builder امکان ارتقای سطح دسترسی را فراهم می‌کند. این نقص امنیتی می‌تواند منجر به کنترل…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در افزونه Groups – Memberships and Access Control وردپرس
آسیب‌پذیری CVE-2026-77203 در افزونه Groups وردپرس امکان افزایش سطح دسترسی را فراهم می‌کند. این نقص به دلیل خطای منطقی در…