هشدارها و CERT
انتشار توصیه‌نامه امنیتی برای Zimbra Collaboration Suite
مرکز امنیت سایبری کانادا هشدار داد که نسخه‌های پیش از 10.1.21 نرم‌افزار Zimbra Collaboration Suite دارای آسیب‌پذیری هستند. کاربران باید…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در نرم‌افزار sheshbabu zen
کشف یک آسیب‌پذیری Stored XSS در نسخه‌های 1.0 تا 1.5.0 نرم‌افزار sheshbabu zen که اجازه اجرای کد در مرورگر کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه APSL puput برای Wagtail
آسیب‌پذیری CVE-2026-88420 در افزونه APSL puput اجازه می‌دهد کاربران با دسترسی Editor کدهای مخرب را در مرورگر سایر کاربران اجرا…
اکسپلویت‌ها
کشف آسیب‌پذیری RCE در ترمینال Kitty: امکان اجرای دستورات دلخواه از طریق کدهای رنگ
آسیب‌پذیری CVE-2026-95832 در ترمینال Kitty امکان اجرای دستورات دلخواه (RCE) را از طریق مدیریت نادرست کدهای رنگ فراهم می‌کند. کاربران…
هشدارها و CERT
هشدار امنیتی ServiceNow در رابطه با آسیب‌پذیری‌های پلتفرم هوش مصنوعی
پلتفرم هوش مصنوعی ServiceNow در نسخه‌های مختلف با آسیب‌پذیری‌های امنیتی مواجه شده است. کاربران باید سریعاً پچ‌های امنیتی مربوط به…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی حیاتی برای رفع آسیب‌پذیری‌های GitLab
شرکت GitLab به‌روزرسانی‌های امنیتی حیاتی را برای رفع آسیب‌پذیری‌های موجود در نسخه‌های 19.2، 19.3 و 19.4 منتشر کرد. کاربران باید…
فین‌تک و بلاکچین
عملیات نجات سفیدپوش برای ۳۸۳۲ توکن NFT در پی آسیب‌پذیری Magic Eden
یک کاربر سفیدپوش برای جلوگیری از سرقت، بیش از ۳۸۰۰ توکن NFT را از کیف پول‌های آسیب‌پذیر در Magic Eden…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تغییر داده‌های مشتریان در افزونه Bookly وردپرس
آسیب‌پذیری CVE-2026-86837 در افزونه Bookly وردپرس اجازه می‌دهد مهاجمان با داشتن شناسه مشتری، اطلاعات شخصی آن‌ها را بدون احراز هویت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس
آسیب‌پذیری Reflected XSS در افزونه Link Library وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران و مدیران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در افزونه Link Library وردپرس؛ خطر نفوذ به شبکه داخلی
آسیب‌پذیری SSRF در افزونه Link Library وردپرس (نسخه‌های 7.8.8 تا 7.9.5) شناسایی شد که امکان شناسایی سرویس‌های شبکه داخلی را…