امنیت وب و نرم‌افزار
کشف آسیب‌پذیری جدید در افزونه Events Manager وردپرس: امکان تغییر مالکیت بلیت‌ها
آسیب‌پذیری CVE-2026-93661 در افزونه Events Manager وردپرس اجازه می‌دهد کاربران با دسترسی محدود، بلیت‌های هر رویدادی را بازنویسی و به…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سیستم فروشگاهی ShopXO
آسیب‌پذیری Path Traversal در ShopXO اجازه می‌دهد مهاجمان بدون احراز هویت، فایل‌های حساس را بخوانند یا فایل‌های مخرب را در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری امنیتی در OpenStack Swift: امکان دسترسی غیرمجاز به اشیاء از طریق TempURL
یک آسیب‌پذیری در OpenStack Swift کشف شده که به مهاجمان اجازه می‌دهد با سوءاستفاده از هدر X-Copy-From در درخواست‌های TempURL،…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت huanzi-qch base-admin
کشف یک آسیب‌پذیری Stored XSS در huanzi-qch base-admin که به کاربران سطح پایین اجازه می‌دهد با تزریق کد در نام…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواست‌های ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Race Condition در ابزار جستجوی MCP در GitLab
GitLab یک آسیب‌پذیری Race Condition در ابزار جستجوی MCP را برطرف کرد که می‌توانست منجر به نمایش نتایج جستجو در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در نرم‌افزار مدیریت پروژه pmTicket
کشف یک آسیب‌پذیری SQL Injection با شدت بالا در نرم‌افزار pmTicket که امکان دسترسی از راه دور به پایگاه داده…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در سامانه spring-boot-forum
یک آسیب‌پذیری Path Traversal در سامانه spring-boot-forum شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد از طریق دست‌کاری…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Laravel-Mediable؛ امکان اجرای کد از راه دور (RCE)
کشف یک نقص امنیتی بحرانی در Laravel-Mediable که به دلیل نقص در لیست سیاه پسوندها، امکان آپلود فایل‌های .pht و…