امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Path Traversal در کنترل‌پنل CyberPanel
کشف آسیب‌پذیری Path Traversal در CyberPanel v1.9.1 که به کاربران احراز هویت شده اجازه می‌دهد به فایل‌های خارج از محدوده…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS ذخیره شده در پلتفرم HumHub
آسیب‌پذیری XSS در HumHub 1.18.5 به کاربران دارای دسترسی مدیریت کاربران اجازه می‌دهد کدهای مخرب را در پروفایل‌ها تزریق کنند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه Photoview
آسیب‌پذیری SQL Injection در افزونه Photoview به مهاجمان غیرمجاز اجازه می‌دهد بدون نیاز به احراز هویت، داده‌های حساس را از…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در سیستم مدیریت محتوای REDAXO CMS
آسیب‌پذیری Stored XSS در REDAXO CMS 5.x امکان تصاحب حساب‌های مدیران را از طریق تزریق کد در افزونه Media Manager…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری CSRF در سیستم مدیریت محتوای REDAXO
آسیب‌پذیری CSRF در REDAXO CMS به مهاجمان اجازه می‌دهد تا با فریب دادن مدیران سیستم، نسخه‌های دلخواه افزونه‌ها را نصب…
هشدارها و CERT
انتشار توصیه‌نامه‌های امنیتی HPE برای محصولات ALE و Telco Service Orchestrator
شرکت HPE آسیب‌پذیری‌های متعددی را در محصولات ALE و Telco Service Orchestrator شناسایی کرده است که برخی از آن‌ها منجر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه WP Recipe Maker وردپرس؛ امکان اجرای Shortcode و افشای محتوا
آسیب‌پذیری CVE-2026-86601 در افزونه WP Recipe Maker وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، Shortcodeهای دلخواه را اجرا کرده و…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه GTranslate وردپرس: امکان اجرای Shortcode توسط کاربران ناشناس
آسیب‌پذیری CVE-2026-86604 در افزونه GTranslate وردپرس اجازه می‌دهد کاربران ناشناس در صورت وجود تنظیمات خاص، Shortcodeهای سروری را اجرا کنند.…
هشدارها و CERT
هشدار امنیتی SolarWinds: شناسایی آسیب‌پذیری‌های RCE در محصول Observability Self-Hosted
دو آسیب‌پذیری بحرانی RCE در محصول SolarWinds Observability Self-Hosted شناسایی شده است که یکی از آن‌ها بدون نیاز به احراز…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری پیکربندی پیش‌فرض در Apache Tomcat Native
آسیب‌پذیری CVE-2026-86246 در Apache Tomcat Native به دلیل فعال بودن تنظیمات ناامن پیش‌فرض شناسایی شد. کاربران باید برای رفع این…