امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در نرم‌افزار Horilla
آسیب‌پذیری CVE-2026-96795 در نرم‌افزار Horilla امکان اجرای دستورات سیستم‌عامل (RCE) را از طریق تزریق کد در توابع پایتون فراهم می‌کند.…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم احراز هویت IPv6 در FastCGI
آسیب‌پذیری CVE-2026-91768 به دلیل نقص در مقایسه آدرس‌های IPv6 در FastCGI، امکان دور زدن محدودیت‌های دسترسی را فراهم می‌کند. مهاجمان…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در PHP برای سیستم‌عامل ویندوز: امکان ایجاد اختلال در سرویس (DoS)
آسیب‌پذیری CVE-2026-17545 در PHP ویندوز اجازه می‌دهد مهاجم با استفاده از نام‌های رزرو شده دستگاه‌ها، باعث توقف درخواست‌ها و ایجاد…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در سیستم پشتیبانی Zammad
یک آسیب‌پذیری HTML Injection در سیستم Zammad کشف شده است که به کاربران دارای دسترسی ویرایش اجازه می‌دهد کدهای مخرب…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم Helpdesk متن‌باز Zammad
یک آسیب‌پذیری در سیستم Zammad شناسایی شده است که به کاربران با دسترسی محدود اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در سیستم پشتیبانی Zammad: امکان جعل امضاهای S/MIME
آسیب‌پذیری CVE-2026-84465 در Zammad امکان جعل ایمیل‌های S/MIME را فراهم می‌کند. کاربران باید برای رفع این نقص امنیتی، سیستم خود…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری افزایش سطح دسترسی در سیستم CRM Krayin
آسیب‌پذیری CVE-2026-97895 در Krayin CRM به کاربران عادی اجازه می‌دهد از طریق دستکاری role_id به دسترسی Administrator دست یابند. برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در TDuck: دور زدن احراز هویت در فرم‌های نظرسنجی
آسیب‌پذیری CVE-2026-100306 در TDuck به دلیل عدم اعتبارسنجی رمز عبور در سمت سرور، امکان ارسال داده‌های غیرمجاز به APIهای نظرسنجی…
هشدارها و CERT
شفاف‌سازی مایکروسافت در مورد آسیب‌پذیری RCE در نرم‌افزار Outlook
مایکروسافت اعلام کرد که آسیب‌پذیری RCE در Outlook با کد CVE-2026-100208 پیش‌تر در آپدیت‌های اوت ۲۰۲۶ رفع شده اما به…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه CloudClassroom-PHP
کشف یک آسیب‌پذیری SQL Injection با شدت پایین در پروژه CloudClassroom-PHP که امکان دسترسی به دیتابیس را برای کاربران احراز…