گزارش‌ها و تحلیل‌ها
ارزیابی اثربخشی WAF در برابر حملات تطبیقی مدل‌های پیشرفته هوش مصنوعی
تحلیلی بر استفاده از مدل‌های LLM برای تست نفوذ تطبیقی در WAF که منجر به شناسایی شکاف‌های امنیتی در حملات…
SSRF
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در نرم‌افزار MODSetter SurfSense (CVE-2026-102244)
یک آسیب‌پذیری SSRF در MODSetter SurfSense شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد درخواست‌های غیرمجاز از سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس
کشف آسیب‌پذیری SSRF در افزونه WPeMatico وردپرس که به کاربران با سطح دسترسی Contributor اجازه دسترسی به میزبان‌های داخلی سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودی‌های LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه Testimonials Widget وردپرس؛ امکان تغییر پست‌ها توسط کاربران غیرمجاز
آسیب‌پذیری CVE-2026-96532 در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، پست‌های سایت را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی SSRF در افزونه Testimonials Widget وردپرس
آسیب‌پذیری SSRF در افزونه Testimonials Widget وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، درخواست‌هایی به سرویس‌های داخلی سرور ارسال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در سرویس OpenStack Glance
کشف آسیب‌پذیری SSRF در OpenStack Glance که به مهاجمان احراز هویت شده اجازه دست‌کاری درخواست‌های سرور را می‌دهد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه Link Library وردپرس؛ خطر نفوذ به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Link Library وردپرس (نسخه‌های 7.8.8 تا 7.9.5) شناسایی شد که امکان شناسایی سرویس‌های شبکه داخلی را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…