Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
نُشر: Sep 30, 2026 17:16
آخر تعديل: Oct 10, 2026 04:18
بعض الاجتماعات تستغرق وقتًا أطول مما استغرقه المهاجمون للانقضاض على ثغرة أمنية تم الكشف عنها حديثًا هذا الأسبوع. في غضون ساعات، كانوا قد بدأ...
هذا الأسبوع، الكلمات المفيدة هي الكلمات المملة: فحص، تخزين مؤقت، تجميع، تخزين، ثقة. كل واحدة تبدو غير ضارة. يمكن أن تصبح كل واحدة منها مسار ...
تم اختراق المعهد الهولندي للكشف عن الثغرات (DIVD) مؤخرًا عبر ثغرتين زيرو داي في برنامج المساعدة ونظام التذاكر زاماد، كما أعلن المعهد بنفسه. ...