اکسپلویت‌ها
کشف آسیب‌پذیری تزریق دستورات سیستم‌عامل در ویرایشگر اسناد UYAP (CVE-2026-18390)
شناسایی آسیب‌پذیری OS Command Injection با شدت بالا در ویرایشگر اسناد UYAP (CVE-2026-18390). این نقص امنیتی نسخه‌های پیش از 5.4.20…
Vulnerability
اکسپلویت‌ها
آسیب‌پذیری Denial of Service در کامپوننت رندرینگ Markdown نرم‌افزار CowAgent
یک آسیب‌پذیری با شدت پایین از نوع DoS در کامپوننت Markdown نرم‌افزار CowAgent کشف شده است. این نقص به کاربران…
مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری CVE-2026-19739 در لایه Link Layer بلوتوث
یک آسیب‌پذیری با شدت متوسط در لایه Link Layer بلوتوث کشف شده است که به دلیل مدیریت نادرست گره‌های RX…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در نرم‌افزار Xinhu Rainrock RockOA
آسیب‌پذیری SQL Injection در نسخه‌های ۲.۷.۶ و قدیمی‌تر نرم‌افزار RockOA شناسایی شده است که امکان حمله از راه دور را…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در کتابخانه elvix-sdk (CVE-2026-108542)
آسیب‌پذیری SSRF در نسخه‌های 0.10.1 و قدیمی‌تر elvix-sdk شناسایی شده است که به مهاجمان احراز هویت شده اجازه ارسال درخواست‌های…
اکسپلویت‌ها
کشف آسیب‌پذیری Path Traversal در فریم‌ورک ag2ai (CVE-2026-108543)
آسیب‌پذیری Path Traversal در ag2ai (CVE-2026-108543) امکان خواندن و نوشتن محدود فایل‌ها را فراهم می‌کند. این نقص نیازمند تعامل کاربر…
اکسپلویت‌ها
کشف آسیب‌پذیری SSRF در Studio-Saelix Sencho (CVE-2026-108523)
آسیب‌پذیری SSRF در نرم‌افزار Studio-Saelix Sencho شناسایی شده است که به مهاجم اجازه می‌دهد درخواست‌های جعلی از سمت سرور ارسال…
امنیت وب و نرم‌افزار
آسیب‌پذیری SSRF در zotero-mcp؛ امکان نفوذ به سرویس‌های داخلی از طریق Prompt Injection
آسیب‌پذیری SSRF در zotero-mcp به مهاجمان اجازه می‌دهد از طریق Prompt Injection به سرویس‌های داخلی شبکه دسترسی یابند. این نقص…
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن احراز هویت در افزونه Academy LMS وردپرس (CVE-2026-104915)
یک نقص امنیتی از نوع دور زدن احراز هویت در افزونه Academy LMS وردپرس شناسایی شده است. این آسیب‌پذیری به…
هشدارها و CERT
انتشار هشدار امنیتی MongoDB برای درایورهای Go و کتابخانه libmongocrypt
شرکت MongoDB برای درایورهای Go و کتابخانه libmongocrypt به‌روزرسانی‌های امنیتی جدیدی را منتشر کرده است. این آپدیت‌ها مشکلات مربوط به…