مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در wolfSSL: امکان جعل گواهینامه‌های CA
آسیب‌پذیری CVE-2026-93302 در wolfSSL به دلیل نادیده گرفتن کلید عمومی در تابع MatchTrustedPeer، امکان جعل گواهینامه‌های CA را فراهم می‌کند.…
Vulnerability
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری در کتابخانه wolfSSL: نقص در اعتبارسنجی گواهینامه‌ها
آسیب‌پذیری CVE-2026-94418 در wolfSSL باعث می‌شود خطاهای تجزیه گواهینامه، نتایج بررسی امضا را پنهان کرده و منجر به پذیرش گواهینامه‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه WPeMatico RSS Feed Fetcher وردپرس
کشف آسیب‌پذیری SSRF در افزونه WPeMatico وردپرس که به کاربران با سطح دسترسی Contributor اجازه دسترسی به میزبان‌های داخلی سرور…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte برای وردپرس
آسیب‌پذیری Stored XSS در افزونه WP YouTube Lyte شناسایی شده که به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری بحرانی در افزونه‌های وردپرس و هسته CMS
مجموعه‌ای از آسیب‌پذیری‌های بحرانی از جمله RCE و Authentication Bypass در هسته وردپرس و چندین افزونه محبوب شناسایی شده است.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting برای وردپرس
آسیب‌پذیری Stored XSS در افزونه PowerPress Podcasting وردپرس شناسایی شد که به کاربران با سطح دسترسی Contributor اجازه اجرای کدهای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری نشت اعتبارنامه در ابزار Heym
آسیب‌پذیری CVE-2026-100859 در ابزار Heym به کاربران دارای دسترسی مشترک اجازه می‌دهد تا با دستکاری پارامترهای API، اعتبارنامه‌های رمزگشایی شده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Redis Workflow Node در پلتفرم heym
آسیب‌پذیری CVE-2026-100860 در پلتفرم heym باعث می‌شود در صورت عدم دسترسی به اعتبارنامه‌ها، سیستم به طور پیش‌فرض سعی در اتصال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم Heym و احتمال سوءاستفاده از طریق ورودی‌های LLM
کشف دو آسیب‌پذیری SSRF در نسخه‌های قدیمی Heym که امکان فراخوانی URLهای دلخواه توسط مهاجم را فراهم می‌کرد. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی Authentication Bypass در افزونه miniOrange برای وردپرس
آسیب‌پذیری بحرانی CVE-2026-85984 در افزونه miniOrange وردپرس امکان دور زدن احراز هویت و دسترسی غیرمجاز به سطح Administrator را فراهم…