امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق Shortcode در افزونه Ninja Tables وردپرس
آسیب‌پذیری CVE-2026-86612 در افزونه Ninja Tables وردپرس اجازه می‌دهد کاربران غیرمجاز در پیکربندی‌های خاص، Shortcodeهای دلخواه را اجرا کرده و…
Vulnerability
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Header Spoofing در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87070 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان با جعل هدرهای HTTP، محدودیت‌های رای‌گیری را دور زده و…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری امنیتی در Apache Sling Security Bundle
آسیب‌پذیری CVE-2026-94251 در Apache Sling Security Bundle شناسایی شد که از طریق نقص در ContentDispositionFilter رخ می‌دهد. کاربران باید برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مکانیزم CSP فریم‌ورک Tauri و امکان اجرای کد произво
آسیب‌پذیری CVE-2026-95626 در Tauri باعث می‌شود مکانیزم CSP در صورت استفاده از data: یا blob: در script-src، نتواند از اجرای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Tauri: دسترسی غیرمجاز به سیستم فایل از طریق Dialog Plugin
آسیب‌پذیری CVE-2026-95627 در Tauri به مهاجمان اجازه می‌دهد از طریق XSS و سوءاستفاده از Dialog Plugin، دسترسی کامل به فایل‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق متادیتا در افزونه Forminator Forms وردپرس
آسیب‌پذیری CVE-2026-87071 در افزونه Forminator Forms وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، متادیتای دلخواه را به پست‌های ایجاد شده…
امنیت وب و نرم‌افزار
گوگل ۱۰۸ آسیب‌پذیری را در نسخه ۱۵۴ مرورگر کروم برطرف کرد
گوگل در نسخه ۱۵۴ کروم ۱۰۸ آسیب‌پذیری، از جمله ۱۱ مورد بحرانی، را برطرف کرد. اگرچه شواهدی از سوءاستفاده فعال…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Command Injection در نرم‌افزار CGServiSign
آسیب‌پذیری CVE-2026-15027 در نرم‌افزار CGServiSign امکان اجرای دستورات سیستم‌عامل را برای مهاجمان فراهم می‌کند. این حمله از طریق ترغیب کاربر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری احراز هویت در Apache Doris؛ امکان دسترسی غیرمجاز به متادیتا
آسیب‌پذیری CVE-2026-31377 در Apache Doris امکان دور زدن احراز هویت و دسترسی غیرمجاز به سرویس‌های متادیتای داخلی را فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس
آسیب‌پذیری SQL Injection در افزونه تغییر نام صفحه ورود وردپرس شناسایی شده که به مهاجمان اجازه استخراج داده‌های حساس را…