امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Privoce Vocechat (CVE-2026-116047)
آسیب‌پذیری XSS در نرم‌افزار Privoce Vocechat کشف شده است که به مهاجمان اجازه می‌دهد از راه دور کد مخرب اجرا…
Web Security
امنیت وب و نرم‌افزار
آسیب‌پذیری دور زدن Allowlist در Grav CMS؛ امکان اجرای متدهای دلخواه و دسترسی به فایل‌ها (CVE-2026-116019)
آسیب‌پذیری CVE-2026-116019 در Grav CMS به ویرایشگران اجازه می‌دهد با دور زدن لیست مجاز، متدهای سیستمی را فراخوانی کنند. این…
امنیت وب و نرم‌افزار
کروم برای اتصال به سایت‌های ناامن، از کاربر اجازه می‌گیرد
گوگل قابلیت جدیدی را در مرورگر کروم فعال کرده است که پیش از برقراری اتصال HTTP ناامن، از کاربر اجازه…
اکسپلویت‌ها
آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043)
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم می‌کند. این…
امنیت وب و نرم‌افزار
آسیب‌پذیری Cross-Site Scripting (XSS) در نرم‌افزار Books4Cash (CVE-2026-111877)
آسیب‌پذیری XSS در فایل search.php نرم‌افزار Books4Cash از طریق دستکاری آرگومان جستجو امکان‌پذیر است. به دلیل غیرفعال بودن پروژه، این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری XSS در افزونه YMC Filter وردپرس
آسیب‌پذیری XSS در افزونه YMC Filter وردپرس به مهاجمان دارای سطح دسترسی Author اجازه تزریق اسکریپت‌های مخرب را می‌دهد. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (CVE-2026-110703)
آسیب‌پذیری Stored XSS در افزونه‌های GeoDirectory وردپرس (تا نسخه 2.8.191) کشف شده است که به کاربران دارای سطح دسترسی Subscriber…
اکسپلویت‌ها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
امنیت وب و نرم‌افزار
شناسایی آسیب‌پذیری SQL Injection در افزونه Gmedia Photo Gallery وردپرس (CVE-2026-96661)
یک آسیب‌پذیری SQL Injection مبتنی بر زمان در افزونه Gmedia Photo Gallery وردپرس (نسخه‌های ۱.۲۵.۱ و قدیمی‌تر) کشف شده است.…
امنیت وب و نرم‌افزار
وجود آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester: احتمال دور زدن احراز هویت
شناسایی یک آسیب‌پذیری SQL Injection در سیستم آزمون آنلاین SourceCodester که امکان دور زدن احراز هویت را فراهم می‌کند. با…