مدیریت آسیب‌پذیری
رفع نقص امنیتی در پروتکل SMB هسته لینوکس؛ مشکل در مدیریت بستن اتصالات
آسیب‌پذیری در بخش smb/server هسته لینوکس مانع از بستن صحیح اتصالات در صورت وجود درخواست‌های ناهمگام می‌شد. این نقص با…
Vulnerability
امنیت وب و نرم‌افزار
آسیب‌پذیری XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui (CVE-2026-111984)
آسیب‌پذیری جدید XSS در محصولات AUTOMATIC1111 و stable-diffusion-webui شناسایی شده است که از طریق نام‌گذاری مخرب فایل‌های مدل اجرا می‌شود.…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725
شناسایی آسیب‌پذیری SQL Injection در سیستم مدیریت بیمارستان kishan0725 که می‌تواند منجر به نشت یا تغییر داده‌های بیماران شود. با…
امنیت وب و نرم‌افزار
آسیب‌پذیری خطرناک XSS در افزونه WP Photo Album Plus وردپرس؛ مدیران را هدف قرار می‌دهد
آسیب‌پذیری XSS در افزونه WP Photo Album Plus وردپرس به مهاجمان اجازه می‌دهد بدون احراز هویت، کدهای مخرب را در…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Product Designer برای ووکامرس؛ امکان تزریق داده توسط کاربران ناشناس
افزونه Product Designer برای ووکامرس به دلیل نقص در بررسی سطح دسترسی و مکانیزم nonce، به کاربران ناشناس اجازه تزریق…
امنیت وب و نرم‌افزار
آسیب‌پذیری کنترل دسترسی در افزونه AI Engine وردپرس (CVE-2026-111041)
آسیب‌پذیری در افزونه AI Engine وردپرس به کاربران با سطح دسترسی Editor اجازه می‌دهد پست‌های غیرمجاز را ویرایش یا تغییر…
امنیت وب و نرم‌افزار
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar وردپرس
آسیب‌پذیری SQL Injection در افزونه‌های Modern Events Calendar Lite و Pro وردپرس شناسایی شده است. این نقص به کاربران با…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در پروژه nemoTyrant manong (CVE-2026-111866)
آسیب‌پذیری SQL Injection با شناسه CVE-2026-111866 در پروژه nemoTyrant manong شناسایی شده است که امکان حمله از راه دور را…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه ThirstyAffiliates وردپرس: افشای لینک‌های افیلیت
آسیب‌پذیری CVE-2026-97314 در افزونه ThirstyAffiliates وردپرس اجازه می‌دهد مهاجمان بدون احراز هویت، لینک‌های افیلیت منتشر نشده را افشا کرده و…