هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Splunk Enterprise و SOAR
انتشار هشدار امنیتی برای نسخه‌های قدیمی Splunk Enterprise و Splunk SOAR. مدیران SOC باید برای رفع آسیب‌پذیری‌ها، سریعاً به آخرین…
Vulnerability
هشدارها و CERT
انتشار به‌روزرسانی امنیتی گسترده Atlassian؛ رفع ۱۷۶ آسیب‌پذیری در محصولات Jira و Confluence
شرکت Atlassian با انتشار بولتن امنیتی جدید، ۱۷۶ آسیب‌پذیری در محصولات خود از جمله Jira و Confluence را برطرف کرد.…
امنیت وب و نرم‌افزار
آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972)
افزونه Photo Engine وردپرس دارای یک نقص امنیتی در کنترل دسترسی است که به کاربران سطح Author اجازه حذف فایل‌های…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه Link Library وردپرس؛ خطر سرایت کد مخرب به بازدیدکنندگان
افزونه Link Library وردپرس در نسخه‌های قبل از 7.9.6 به دلیل عدم اعتبارسنجی ورودی‌ها، در برابر حملات Stored XSS آسیب‌پذیر…
امنیت وب و نرم‌افزار
آسیب‌پذیری Stored XSS در افزونه WebP Express وردپرس
افزونه WebP Express وردپرس با آسیب‌پذیری Stored XSS مواجه است که به مهاجمان اجازه می‌دهد کدهای مخرب را در مرورگر…
فین‌تک و بلاکچین
آسیب‌پذیری در کامپایلر Vyper؛ خطر قفل شدن سرمایه‌ها در قراردادهای هوشمند (CVE-2026-114117)
نقص در بهینه‌ساز زبان Vyper باعث می‌شود برخی عملیات‌های بیتی در نسخه‌های 0.3.8 تا 0.5.0b1 به اشتباه مقدار ثابت ۱…
امنیت وب و نرم‌افزار
هشدار امنیتی SolarWinds؛ آسیب‌پذیری در مکانیزم Authorization محصول Observability
آسیب‌پذیری CVE-2026-28328 در محصول SolarWinds Observability Self-Hosted شناسایی شده است که به دلیل نقص در مکانیزم Authorization رخ می‌دهد. کاربران…
امنیت وب و نرم‌افزار
گوگل کروم با انتشار نسخه ۱۵۶، ۳۵۳ آسیب‌پذیری امنیتی از جمله ۶ مورد بحرانی را برطرف کرد
گوگل با انتشار نسخه ۱۵۶ کروم، ۳۵۳ آسیب‌پذیری امنیتی شامل ۶ مورد بحرانی را برطرف کرد. این به‌روزرسانی شامل اصلاح…
فین‌تک و بلاکچین
آسیب‌پذیری در زبان Vyper؛ امکان استقرار قراردادهای هوشمند خالی و حبس دارایی‌ها
آسیب‌پذیری در زبان Vyper به مهاجمان اجازه می‌دهد قراردادهای هوشمند بدون کد اجرایی مستقر کنند. این نقص می‌تواند منجر به…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در دستگاه‌های D-Link؛ امکان دسترسی مدیریت بدون رمز عبور (CVE-2026-113736)
آسیب‌پذیری CVE-2026-113736 در دستگاه‌های D-Link DHP-W610AV به دلیل خالی بودن رمز عبور پیش‌فرض در فایل پیکربندی، امکان دسترسی مدیریت بدون…