آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
|
CVE-2026-88772
KEV
|
9.5بحرانی |
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service
Citrix NetScaler ADCCitrix NetScaler Gateway
|
۷۸٫۱۶٪ |
۱۴۰۵/۰۷/۰۵
۱ ماه پیش
|
|
CVE-2026-88771
KEV
|
9.5بحرانی |
A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands
Citrix NetScaler ADCCitrix NetScaler Gateway
|
۸۲٫۱۶٪ |
۱۴۰۵/۰۷/۰۵
۱ ماه پیش
|
|
CVE-2026-96656
KEV
|
8.6بالا |
Plex Media Server arbitrary file write
Plex Media Server
|
۱٫۷۸٪ |
۱۴۰۵/۰۷/۰۱
۱ ماه پیش
|
|
CVE-2026-96655
KEV
|
5.3متوسط |
Plex Media Server arbitrary-host SSRF
Plex Media Server
|
۱٫۶۳٪ |
۱۴۰۵/۰۷/۰۱
۱ ماه پیش
|
|
CVE-2026-96654
KEV
|
6.9متوسط |
Plex Media Server URL injection
Plex Media Server
|
۱٫۹۴٪ |
۱۴۰۵/۰۷/۰۱
۱ ماه پیش
|
|
CVE-2026-96652
KEV
|
5.3متوسط |
Plex Media Server SSRF
Plex Media Server
|
۱۱٫۸۸٪ |
۱۴۰۵/۰۷/۰۱
۱ ماه پیش
|
|
CVE-2026-87902
KEV
|
8.1بالا |
An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and th…
WordPress WordPress
|
۹۵٫۷۶٪ |
۱۴۰۵/۰۶/۳۱
۱ ماه پیش
|
|
CVE-2026-94127
KEV
|
9.3بحرانی |
BIG-IP APM OAuth vulnerability
F5 BIG-IP
|
۲۶٫۵۵٪ |
۱۴۰۵/۰۶/۳۱
۱ ماه پیش
|
|
CVE-2026-93616
KEV
|
9.8بحرانی |
Directory Traversal and File upload allows execution of arbitrary script on the Management Server
checkpoint Quantum Security Management
|
۹۱٫۶٪ |
۱۴۰۵/۰۶/۳۱
۱ ماه پیش
|
|
CVE-2026-93952
KEV
|
9.5بحرانی |
Security Advisory 0183
Arista Networks VeloCloud Orchestrator On-Prem
|
۱٫۳۸٪ |
۱۴۰۵/۰۶/۳۱
۱ ماه پیش
|
|
CVE-2026-87886
KEV
|
7.8بالا |
Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before…
Acronis Backup extension for PleskAcronis Backup plugin for DirectAdminAcronis Backup plugin for cPanel & WHM
|
۰٫۲۳٪ |
۱۴۰۵/۰۶/۲۷
۱ ماه پیش
|
|
CVE-2026-76460
KEV
|
10.0بحرانی |
Cisco Identity Services Engine Authentication Bypass Vulnerability
Cisco ISE Passive Identity ConnectorCisco Identity Services Engine Software
|
۷۵٫۵۹٪ |
۱۴۰۵/۰۶/۲۵
۱ ماه پیش
|
|
CVE-2026-58704
KEV
|
8.8بالا |
In Cellular Modem, there is a possible permission bypass due to a logic error in the code. This could lead to remote (proximal/adjacent) escalation of privilege with no additional execution privileges needed. User inter…
Google Android
|
۰٫۶۲٪ |
۱۴۰۵/۰۶/۲۴
۱ ماه پیش
|
|
CVE-2026-76461
KEV
|
9.8بحرانی |
Cisco Secure Email Gateway SQL Injection Vulnerability
Cisco Secure Email
|
۲۹٫۵۴٪ |
۱۴۰۵/۰۶/۲۳
۱ ماه پیش
|
|
CVE-2026-85706
KEV
|
10.0بحرانی |
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
GitLab GitLab
|
۹۷٫۳۵٪ |
۱۴۰۵/۰۶/۲۱
۱ ماه پیش
|
|
CVE-2026-85102
KEV
|
9.8بحرانی |
Improper Certificate Validation in Quantum Security Gateway
checkpoint Quantum Security Gateway
|
۵۴٫۱۴٪ |
۱۴۰۵/۰۶/۱۸
۱ ماه پیش
|
|
CVE-2026-87491
KEV
|
8.8بالا |
Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Google Chrome
|
۳٫۵٪ |
۱۴۰۵/۰۶/۱۸
۱ ماه پیش
|
|
CVE-2026-84869
KEV
|
9.9بحرانی |
ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions
ConnectWise ScreenConnect
|
۰٫۹۲٪ |
۱۴۰۵/۰۶/۱۷
۱ ماه پیش
|
|
CVE-2026-81963
KEV
|
7.8بالا |
Windows Update Stack Elevation of Privilege Vulnerability
Microsoft Windows 11Microsoft Windows Server
|
۰٫۳۹٪ |
۱۴۰۵/۰۶/۱۷
۱ ماه پیش
|
|
CVE-2026-85880
KEV
|
7.8بالا |
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows Server
|
۰٫۳۸٪ |
۱۴۰۵/۰۶/۱۷
۱ ماه پیش
|
|
CVE-2026-75650
KEV
|
10.0بحرانی |
Adobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)
Adobe CommerceAdobe Commerce B2BAdobe Magento Open Source
|
۳٫۹۴٪ |
۱۴۰۵/۰۶/۱۶
۱ ماه پیش
|
|
CVE-2026-86218
KEV
|
10.0بحرانی |
pre-authentication remote code execution
N-able N-central
|
۱۵٫۳۸٪ |
۱۴۰۵/۰۶/۱۵
۱ ماه پیش
|
|
CVE-2026-86060
KEV
|
9.2بحرانی |
SSH session privilege manipulation via a crafted username in Mikrotik RouterOS
MikroTik RouterOS
|
۶٫۳۹٪ |
۱۴۰۵/۰۶/۱۴
۱ ماه پیش
|
|
CVE-2026-67279
KEV
|
6.9متوسط |
SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS
MikroTik RouterOS
|
۲٫۲۷٪ |
۱۴۰۵/۰۶/۱۴
۱ ماه پیش
|
|
CVE-2026-67277
KEV
|
8.8بالا |
Kernel memory disclosure and denial of service in MikroTik RouterOS btest service
MikroTik RouterOS
|
۱٫۵۶٪ |
۱۴۰۵/۰۶/۱۴
۱ ماه پیش
|