امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در پلتفرم MISP (CVE-2026-95805)
کشف یک خطای پیکربندی در ACL پلتفرم MISP که به دلیل یک اشتباه تایپی در تعریف مجوزها، باعث اختلال در…
Vulnerability
اکسپلویت‌ها
انتشار اکسپلویت جدید برای دور زدن به‌روزرسانی‌های Microsoft Defender توسط پژوهشگر Abdelhamid Naceri
پژوهشگری به نام Abdelhamid Naceri اکسپلویت جدیدی به نام BigDiskBuster را منتشر کرد که باعث توقف به‌روزرسانی‌های Microsoft Defender در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Bypass در افزونه wpForo وردپرس؛ امکان تغییر پست‌های نویسندگان مهمان
آسیب‌پذیری Authorization Bypass در افزونه wpForo به کاربران با سطح دسترسی پایین اجازه می‌دهد پست‌های نویسندگان مهمان را تغییر دهند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری اجرای Shortcode در افزونه WP Ultimate Review وردپرس
آسیب‌پذیری CVE-2026-92235 در افزونه WP Ultimate Review وردپرس اجازه می‌دهد کاربران با دسترسی Subscriber کدهای Shortcode دلخواه را اجرا کنند.…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در Dancer2: ریسک اجرای مسیرهای غیرمجاز در Perl
یک نقص امنیتی در Dancer2 باعث می‌شود مسیرهای رد شده توسط Dying Hook در شرایط خاص اجرا شوند. این مشکل…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Yonyou KSOA 9.0
آسیب‌پذیری SQL Injection در Yonyou KSOA 9.0 شناسایی شده که امکان اجرای حملات از راه دور را فراهم می‌کند. با…
هشدارها و CERT
انتشار هشدار امنیتی برای پلتفرم MISP و ضرورت به‌روزرسانی
آسیب‌پذیری‌های امنیتی در نسخه‌های پیش از 2.5.47 پلتفرم MISP شناسایی شده است که شامل ارتقای سطح دسترسی API Key و…
هشدارها و CERT
هشدار امنیتی MongoDB در مورد آسیب‌پذیری‌های Mongoid و C Driver
هشدار امنیتی جدید برای Mongoid و C Driver در MongoDB منتشر شده است. مدیران شبکه باید سریعاً نسخه‌های مورد اثر…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی Command Injection در نرم‌افزار ntopng
آسیب‌پذیری Command Injection در نسخه‌های قدیمی ntopng به دلیل عدم اعتبارسنجی صحیح پارامترهای nmap، امکان اجرای دستورات سیستمی را فراهم…
اکسپلویت‌ها
کشف نقص در اصلاحیه امنیتی MINA: تداوم آسیب‌پذیری Filter Bypass در نسخه‌های قدیمی
به دلیل خطای در فرآیند Patching، آسیب‌پذیری Filter Bypass در نسخه‌های 2.0.X و 2.1.X کتابخانه Apache MINA همچنان فعال است.…