امنیت وب و نرم‌افزار
آسیب‌پذیری مدیریت نشست در mall4j: امکان دسترسی دائمی حساب‌های غیرفعال (CVE-2026-102367)
آسیب‌پذیری CVE-2026-102367 در mall4j به کاربران غیرفعال اجازه می‌دهد با استفاده از توکن‌های موجود، نشست‌های خود را تمدید کرده و…
Session Management
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری سطح دسترسی در InvoicePlane؛ امکان حفظ привиلیج‌های ادمین پس از کاهش سطح دسترسی
آسیب‌پذیری CVE-2026-88003 در InvoicePlane اجازه می‌دهد کاربرانی که سطح دسترسی آن‌ها کاهش یافته است، همچنان از دسترسی‌های مدیریتی در نشست‌های…
مدیریت آسیب‌پذیری
آسیب‌پذیری در SigNoz: عدم ابطال نشست‌های فعال پس از تغییر رمز عبور یا حذف کاربر
آسیب‌پذیری CVE-2026-97056 در SigNoz باعث می‌شود نشست‌های فعال کاربران پس از تغییر رمز عبور یا حذف حساب ابطال نشوند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری مدیریت نشست در NT-ware uniFLOW Online
کشف یک آسیب‌پذیری در مدیریت نشست‌های NT-ware uniFLOW Online که منجر به دسترسی غیرمجاز کاربران بعدی به هویت کاربر قبلی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…