هشدارها و CERT
توقف برنامه پاداش آسیب‌پذیری متن‌باز گوگل به دلیل گزارشات جعلی تولید شده توسط AI
گوگل به دلیل افزایش گزارش‌های نامعتبر و توهمات AI، برنامه پاداش آسیب‌پذیری متن‌باز (OSS VRP) خود را تعلیق کرد. پژوهشگران…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Divide by Zero در کتابخانه vgmstream
آسیب‌پذیری CVE-2026-105250 در کتابخانه vgmstream باعث بروز خطای تقسیم بر صفر و ایجاد وضعیت DoS می‌شود. این نقص که از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پروژه NextChat؛ امکان دسترسی به سرویس‌های داخلی
آسیب‌پذیری SSRF در نسخه‌های تا 2.16.1 پروژه NextChat به مهاجمان اجازه می‌دهد از طریق هدر x-base-url به سرویس‌های داخلی و…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افشای اطلاعات در مودم‌ها (CVE-2026-20543)
آسیب‌پذیری CVE-2026-20543 به دلیل خطای منطقی در مودم‌ها باعث افشای اطلاعات محلی می‌شود. این نقص بدون نیاز به تعامل کاربر…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)
آسیب‌پذیری CVE-2026-20588 در mtee به دلیل نقص در بررسی محدوده، امکان افزایش سطح دسترسی به System را بدون نیاز به…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار Gerapy
آسیب‌پذیری Path Traversal در نسخه‌های 0.9.13 و قدیمی‌تر Gerapy به کاربران احراز هویت شده اجازه می‌دهد فایل‌های دلخواه را روی…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Comsenz Discuz!
آسیب‌پذیری SQL Injection در Comsenz Discuz! شناسایی شده که امکان اجرای حملات ریموت را فراهم می‌کند. با توجه به انتشار…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری حساس در افزونه Cost Calculator Builder وردپرس
آسیب‌پذیری CVE-2026-97307 در افزونه Cost Calculator Builder وردپرس شناسایی شده که امکان استخراج داده‌های حساس را فراهم می‌کند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سامانه mooSocial
آسیب‌پذیری SQL Injection در نسخه‌های 3.2.4 و پایین‌تر mooSocial شناسایی شده که امکان دسترسی از راه دور را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در سیستم RainyGao DocSys
آسیب‌پذیری SQL Injection در RainyGao DocSys امکان دسترسی غیرمجاز به داده‌های پایگاه داده را فراهم می‌کند. با وجود انتشار کد…