امنیت وب و نرم‌افزار
آسیب‌پذیری منطقی در Mollie Webhook؛ امکان تکمیل غیرمجاز تراکنش‌های پرداخت در Craft Commerce
یک آسیب‌پذیری منطقی در Mollie Webhook به مهاجمان اجازه می‌دهد تا با دستکاری پارامترهای ورودی، تراکنش‌های پرداخت را در Craft…
Webhook
امنیت هوش مصنوعی
گزارش امنیتی آراکیس: ۷۶٪ از عامل‌های هوش مصنوعی غیرفعال اما با دسترسی‌های فعال باقی مانده‌اند
گزارش جدید Arrakis Security نشان می‌دهد که بخش بزرگی از عامل‌های هوش مصنوعی (AI Agents) پس از توقف فعالیت، همچنان…
اکسپلویت‌ها
آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043)
یک نقص امنیتی در Cal.com امکان دور زدن مکانیزم احراز هویت را از طریق دستکاری پارامترهای Webhook فراهم می‌کند. این…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های بحرانی در Heym: امکان اجرای کد از راه دور (RCE)
آسیب‌پذیری CVE-2026-100865 در ابزار Heym امکان اجرای کد دلخواه (RCE) را از طریق تابع eval() فراهم می‌کند. همچنین نقصاتی در…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SSRF در پلتفرم OpenMetadata
کشف یک آسیب‌پذیری Blind SSRF در OpenMetadata که به کاربران دارای دسترسی اجازه می‌دهد زیرساخت‌های داخلی و نقاط انتهایی متادیتای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در افزونه Paymob برای WooCommerce؛ امکان تایید جعلی پرداخت‌ها
آسیب‌پذیری CVE-2026-87978 در افزونه Paymob برای WooCommerce اجازه می‌دهد مهاجمان بدون پرداخت وجه، سفارشات را به صورت جعلی تایید کنند.…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در افزونه Premium Packages وردپرس: امکان جعل تراکنش‌های PayPal
آسیب‌پذیری CVE-2026-93511 در افزونه Premium Packages وردپرس به مهاجمان اجازه می‌دهد با جعل Webhookهای PayPal، تاییدیه پرداخت‌های جعلی ارسال کنند.…