امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Automation Web Platform وردپرس؛ امکان تصاحب کامل سایت
آسیب‌پذیری CVE-2026-14281 در افزونه Automation Web Platform وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، با سوءاستفاده از REST API و…
REST API
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری High در REST API نرم‌افزار phpIPAM
آسیب‌پذیری CVE-2026-97818 در REST API نرم‌افزار phpIPAM اجازه می‌دهد مهاجمان با دور زدن کنترل‌های دسترسی، اطلاعات کاربران مدیریتی را استخراج…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Keycloak: امکان تصاحب حساب‌های کاربری توسط مدیران نمایندگی
آسیب‌پذیری CVE-2026-97177 در Keycloak به مدیران نمایندگی اجازه می‌دهد با دور زدن مکانیزم‌های احراز صلاحیت، رمز عبور کاربران را تغییر…
اکسپلویت‌ها
افشای اطلاعات حساس در REST API نرم‌افزار Checkmk
آسیب‌پذیری CVE-2026-92882 در REST API نرم‌افزار Checkmk اجازه می‌دهد کاربران احراز هویت شده، گذرواژه‌های SNMP و IPMI را به صورت…
اکسپلویت‌ها
کشف آسیب‌پذیری سطح دسترسی در pki-core: ریسک ارتقای привиج‌ها در REST API
آسیب‌پذیری CVE-2026-80110 در pki-core به دلیل نقص در منطق مقایسه ACL، امکان ارتقای سطح دسترسی در REST API را فراهم…