امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Blind SSRF در افزونه Kirki برای وردپرس
آسیب‌پذیری Blind SSRF در افزونه Kirki وردپرس (تا نسخه 6.2.0) شناسایی شده که به مهاجمان اجازه می‌دهد بدون احراز هویت،…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در نرم‌افزار مانیتورینگ شبکه Paessler PRTG
یک آسیب‌پذیری XSS در نرم‌افزار Paessler PRTG کشف شده که به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را…
امنیت وب و نرم‌افزار
آسیب‌پذیری در افزونه CMB2 وردپرس: امکان تخریب تنظیمات سایت توسط کاربران با سطح دسترسی پایین
آسیب‌پذیری CVE-2026-80338 در افزونه CMB2 وردپرس به کاربران با سطح دسترسی Subscriber اجازه می‌دهد تنظیمات حیاتی سایت را تخریب کنند.…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی SQL Injection در Roundcube Webmail؛ امکان دسترسی بدون احراز هویت
آسیب‌پذیری CVE-2026-48842 در Roundcube Webmail امکان اجرای حملات SQL Injection بدون احراز هویت را فراهم کرده و در حال حاضر…
هشدارها و CERT
مایکروسافت نقص فنی در قابلیت پشتیبان‌گیری File History ویندوز را برطرف کرد
مایکروسافت با انتشار آپدیت‌های جدید، باگی را که باعث توقف عملکرد قابلیت File History در ویندوز ۱۰ و ۱۱ شده…
مدیریت آسیب‌پذیری
کشف آسیب‌پذیری Path Traversal در محصولات PaperCut؛ امکان اجرای دستورات دلخواه
آسیب‌پذیری CVE-2026-82077 در PaperCut NG و MF به مدیران احراز هویت شده اجازه می‌دهد از طریق نقص Path Traversal، دستورات…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در نرم‌افزار PaperCut MF/NG
آسیب‌پذیری CVE-2026-87739 در PaperCut MF/NG به مهاجمان اجازه می‌دهد بدون احراز هویت، گزارش‌های حساس سیستمی را استخراج کنند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق HTML در افزونه Post Grid وردپرس
آسیب‌پذیری HTML Injection در افزونه Post Grid وردپرس به کاربران با سطح دسترسی Contributor اجازه می‌دهد تا المان‌های خطرناک مانند…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در افزونه MasterStudy LMS وردپرس: امکان ثبت‌نام غیرمجاز کاربران
آسیب‌پذیری CVE-2026-88846 در افزونه MasterStudy LMS وردپرس امکان ثبت‌نام و ورود کاربران غیرمجاز را فراهم می‌کند. توصیه می‌شود کاربران سریعاً…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه WPeMatico RSS Feed Fetcher وردپرس
آسیب‌پذیری Stored XSS در افزونه WPeMatico وردپرس به کاربران با سطح دسترسی پایین اجازه می‌دهد کدهای مخرب را برای کاربران…