امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن مجوز (Authorization Bypass) در EspoCRM؛ امکان دسترسی غیرمجاز به فایل‌های پیوست
آسیب‌پذیری IDOR در EspoCRM به کاربران با سطح دسترسی پایین اجازه می‌دهد فایل‌های پیوست دیگران را از طریق قالب‌های PDF…
Vulnerability
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار امنیتی GeoVision برای سیستم‌های کنترل (AV26-1066)
هشدار امنیتی برای نرم‌افزار GV-ASManager شرکت GeoVision منتشر شده است. کاربران باید نسخه‌های قدیمی‌تر از V6.3.0 را سریعاً به‌روزرسانی کنند.
اکسپلویت‌ها
آسیب‌پذیری Open Redirect در سرویس OptimalCloud نسخه ۵.۰ (CVE-2026-113384)
آسیب‌پذیری Open Redirect در نسخه ۵.۰ سرویس OptimalCloud شناسایی شده است که می‌تواند منجر به هدایت کاربران به سایت‌های مخرب…
هشدارها و CERT
هشدار امنیتی رد هت (Red Hat) برای طیف گسترده‌ای از محصولات سازمانی (AV26-1061)
شرکت Red Hat هشدار امنیتی AV26-1061 را برای محصولات مختلف خود از جمله RHEL، OpenShift و Ansible منتشر کرد. مدیران…
گزارش‌ها و تحلیل‌ها
تحلیل زنجیره تأمین: بررسی آسیب‌پذیری‌های سایبری در سیستم‌های مدیریت انبار (WMS) و زیرساخت‌های OT
این گزارش به تحلیل مدل تهدید در محیط‌های انبارداری مدرن و بررسی چگونگی تبدیل آسیب‌پذیری‌های دیجیتال به اختلالات فیزیکی در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Broken Access Control در افزونه Sensei LMS وردپرس (CVE-2026-112329)
افزونه Sensei LMS وردپرس در نسخه‌های قدیمی‌تر از 4.26.4 دارای نقص کنترل دسترسی است. این آسیب‌پذیری به کاربران سطح پایین…
هشدارها و CERT
آسیب‌پذیری عدم رمزنگاری داده‌های حساس در Dell Application Installer (CVE-2026-86375)
آسیب‌پذیری عدم رمزنگاری داده‌های حساس در نسخه‌های قدیمی Dell Application Installer شناسایی شده است. این نقص به مهاجمان با دسترسی…
امنیت وب و نرم‌افزار
انتشار وصله‌های امنیتی اضطراری F5 برای رفع آسیب‌پذیری‌های بحرانی NGINX
شرکت F5 وصله‌های امنیتی اضطراری را برای رفع سه آسیب‌پذیری بحرانی در وب‌سرور NGINX منتشر کرد. این حفره‌ها امکان اجرای…
اکسپلویت‌ها
آسیب‌پذیری Use-After-Free در کتابخانه mxml (CVE-2026-112094)
آسیب‌پذیری Use-After-Free در نسخه‌های 4.0.5 و 4.0.6 کتابخانه mxml شناسایی شده که امکان حمله از راه دور را فراهم می‌کند.…
امنیت شبکه
آسیب‌پذیری بحرانی در تراشه‌های Broadcom؛ امکان اجرای کد با دسترسی Root در روترهای بی‌سیم
یک نقص امنیتی در پروتکل WPS تراشه‌های Broadcom به مهاجمان اجازه می‌دهد بدون داشتن رمز عبور، کد مخرب را با…