کشف آسیبپذیری در افزونه WC Fields Factory وردپرس: امکان دسترسی غیرمجاز به محتوا
آسیبپذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه میدهد پستهای خصوصی و پیشنویسهای دیگران را…
آسیبپذیری CVE-2026-93507 در افزونه WC Fields Factory وردپرس به کاربران سطح Contributor اجازه میدهد پستهای خصوصی و پیشنویسهای دیگران را…
آسیبپذیری SQL Injection در APIهای iFlytek astron-agent شناسایی شد که امکان حمله از راه دور را فراهم میکند. برای رفع…
آسیبپذیری SSRF در iFlytek astron-agent شناسایی شده که امکان ارسال درخواستهای غیرمجاز از سمت سرور را فراهم میکند. برای رفع…
آسیبپذیری CVE-2026-96273 در ابزار Ghidra منجر به توقف کامل برنامه هنگام وارد کردن فایلهای دیتابیس مخرب میشود. برای رفع این…
آسیبپذیری SQL Injection در پلتفرم TDuckCloud شناسایی شده که امکان اجرای دستورات از راه دور را فراهم میکند. با توجه…
آسیبپذیری Unrestricted File Upload در نرمافزار Pixtream شناسایی شده که اجازه میدهد مهاجمان از راه دور فایلهای مخرب را آپلود…
آسیبپذیری SQL Injection در سیستم مدیریت مرخصی itsourcecode شناسایی شده که امکان دسترسی از راه دور را فراهم میکند. با…
آسیبپذیری CVE-2026-57576 در سیستم Plone به کاربران احراز هویت شده اجازه میدهد با ارسال دادههای بسیار طولانی، باعث ایجاد Denial…
یک آسیبپذیری SQL Injection با شدت بالا در فایل login.php نرمافزار College-Notes-Gallery کشف شده است. این نقص که اکسپلویت آن…
کشف یک آسیبپذیری SSRF در changedetection.io که امکان ارسال درخواستهای غیرمجاز به شبکه داخلی و متادیتای ابری را فراهم میکند.…