امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس
آسیب‌پذیری Reflected XSS در افزونه Fancy Comments وردپرس شناسایی شده که امکان اجرای کدهای مخرب در مرورگر کاربران را فراهم…
Vulnerability
امنیت وب و نرم‌افزار
آسیب‌پذیری CVE-2026-110253 در افزونه weForms وردپرس: خطر حذف فایل‌های سرور
آسیب‌پذیری در افزونه weForms وردپرس به مهاجمان اجازه می‌دهد با ارسال داده‌های مخرب و تحریک مدیر سایت به حذف آن‌ها،…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس؛ امکان اجرای اسکریپت‌های مخرب توسط مهاجمان بدون احراز هویت
یک آسیب‌پذیری Stored XSS در افزونه GetPaid وردپرس شناسایی شده که به مهاجمان بدون احراز هویت اجازه تزریق اسکریپت می‌دهد.…
اکسپلویت‌ها
کشف آسیب‌پذیری تزریق اسکریپت (XSS) در نرم‌افزار مانیتورینگ Checkmk
یک آسیب‌پذیری امنیتی (XSS) در نرم‌افزار Checkmk کشف شده است که به مهاجم اجازه می‌دهد با فریب کاربران دارای دسترسی…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در نرم‌افزار rdiffweb؛ امکان دسترسی غیرمجاز به فایل‌ها
یک آسیب‌پذیری با شدت متوسط در نسخه 7.1.1 نرم‌افزار rdiffweb کشف شده است که به کاربران احراز هویت شده اجازه…
هشدارها و CERT
انتشار هشدار امنیتی Adobe (AV26-1039) برای محصولات مختلف این شرکت
شرکت ادوبی فهرستی از آسیب‌پذیری‌ها را در محصولات متنوعی از جمله Photoshop و ColdFusion شناسایی کرده است. مدیران IT باید…
اکسپلویت‌ها
کشف آسیب‌پذیری Heap Buffer Overflow در gst-plugins-base (CVE-2026-86476)
یک آسیب‌پذیری Heap Buffer Overflow با شدت بالا در gst-plugins-base کشف شده است. این نقص به دلیل عدم بررسی محدوده…
هشدارها و CERT
انتشار هشدار امنیتی برای محصولات Commvault Cloud و Grid (HSX)
شرکت Commvault هشدار امنیتی جدیدی را برای نسخه‌های مختلف Commvault Cloud و Grid (HSX) منتشر کرده است. کاربران باید برای…
هشدارها و CERT
انتشار هشدار امنیتی برای محصول Exposed شرکت JetBrains
یک آسیب‌پذیری امنیتی در نسخه‌های پیش از 1.5.1 محصول Exposed شرکت JetBrains شناسایی شده است. کاربران برای رفع این نقص…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریت زیرساخت (AV26-1027)
شرکت Dell برای چندین محصول مدیریتی خود از جمله OpenManage و Command | Configure به‌روزرسانی‌های امنیتی critical منتشر کرده است.…