Zammad versions 6.3.0 to 6.5.4 are vulnerable a session hijack vulnerability that leads to remote code execution as the zammad user. The bug is also present in version 7.0.0 to version 7.1.2, but not exploitable due to changes in the underlying framework.
انتشار: Sep 30, 2026 17:16
آخرین تغییر: Oct 10, 2026 04:18
برخی از جلسات به اندازه‌ای طولانی هستند که مهاجمان بتوانند به یک نقص امنیتی تازه افشا شده در این هفته حمله کنند. در عرض چند ساعت، آن‌ها در ح...
این هفته، کلمات مفید، کلمات خسته‌کننده هستند: بازرسی، کش، کامپایل، ذخیره، اعتماد. هرکدام بی‌خطر به نظر می‌رسند. هرکدام می‌توانند به یک مسیر ...
موسسه هلندی افشای آسیب‌پذیری (DIVD) به تازگی از طریق دو زرویدلک در نرم‌افزار کمک‌پشتیبانی و سیستم تیکت زاماد هک شده است، همانطور که خود اعلا...