آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
|
CVE-2026-20316
KEV
|
5.3متوسط |
Cisco Secure Firewall Management Center Software Static Credential Vulnerability
Cisco Secure Firewall Management Center
|
۳۵٫۰۹٪ |
۱۴۰۵/۰۵/۰۷
۳ ماه پیش
|
|
CVE-2026-42016
KEV
|
8.1بالا |
Incorrect authorization validation of user token in JFrog Artifactory allows Privilege Escalation
jfrog artifactory
|
۸٫۶۴٪ |
۱۴۰۵/۰۵/۰۵
۳ ماه پیش
|
|
CVE-2026-63077
KEV
|
9.8بحرانی |
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
JetBrains TeamCity
|
۹۳٫۵۵٪ |
۱۴۰۵/۰۵/۰۵
۳ ماه پیش
|
|
CVE-2026-16812
KEV
|
10.0بحرانی |
VeloCloud Orchestrator OS Command Injection
Arista Networks VeloCloud Orchestrator On-Prem
|
۱٫۷۶٪ |
۱۴۰۵/۰۵/۰۵
۳ ماه پیش
|
|
CVE-2026-16232
KEV
|
9.3بحرانی |
Authentication Bypass in the SmartConsole Login Process Using an Application Token
checkpoint Multi-Domain Security Managementcheckpoint Quantum Security Management
|
۳٫۵۱٪ |
۱۴۰۵/۰۴/۳۱
۳ ماه پیش
|
|
CVE-2026-63030
KEV
|
9.8بحرانی |
WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
WordPress WordPress
|
۱۰٫۶۴٪ |
۱۴۰۵/۰۴/۲۶
۳ ماه پیش
|
|
CVE-2026-60137
KEV
|
5.9متوسط |
WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
WordPress WordPress
|
۵٫۳۲٪ |
۱۴۰۵/۰۴/۲۶
۳ ماه پیش
|
|
CVE-2026-9198
KEV
|
9.8بحرانی |
Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation
IBM Langflow OSS
|
۲۸٫۶۵٪ |
۱۴۰۵/۰۴/۲۶
۳ ماه پیش
|
|
CVE-2026-9586
KEV
|
9.3بحرانی |
Unauthenticated SQL Injection Leading to Remote Code Execution in Switchvox SMB
Sangoma Switchvox
|
۱۸٫۹۷٪ |
۱۴۰۵/۰۴/۲۶
۳ ماه پیش
|
|
CVE-2021-27137
KEV
|
8.1بالا |
An issue was discovered in router/upnp/src/ssdp.c in DD-WRT before 45724. An unsafe strcpy in the UPnP handling functionality allows an unauthenticated remote attacker to send a request that would overflow an internal f…
DD-WRT DD-WRT
|
۳٫۹۹٪ |
۱۴۰۵/۰۴/۲۵
۳ ماه پیش
|
|
CVE-2026-48356
KEV
|
9.3بحرانی |
Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)
Adobe CommerceAdobe Commerce B2BAdobe Commerce Events
|
۴۴٫۵۷٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-15410
KEV
|
7.2بالا |
Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a r…
SonicWall SMA1000
|
۱۱٫۷۹٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-15409
KEV
|
10.0بحرانی |
A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintende…
SonicWall SMA1000
|
۶٫۷۹٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-55040
KEV
|
9.1بحرانی |
Microsoft SharePoint Server Security Feature Bypass Vulnerability
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server
|
۶۹٫۵۳٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-58644
KEV
|
9.8بحرانی |
Microsoft SharePoint Remote Code Execution Vulnerability
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server
|
۱۵٫۸۷٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-50522
KEV
|
9.8بحرانی |
Microsoft SharePoint Remote Code Execution Vulnerability
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server
|
۳٫۰۴٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-56164
KEV
|
5.3متوسط |
Microsoft SharePoint Server Elevation of Privilege Vulnerability
Microsoft SharePoint Enterprise ServerMicrosoft SharePoint Server
|
۱٫۰۱٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-56155
KEV
|
7.8بالا |
Active Directory Federation Services Elevation of Privilege Vulnerability
Microsoft Windows 10Microsoft Windows Server
|
۰٫۳۴٪ |
۱۴۰۵/۰۴/۲۳
۳ ماه پیش
|
|
CVE-2026-56291
KEV
|
10.0بحرانی |
Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1
balbooa.com Balbooa Forms extension for Joomla
|
۱۴٫۸۵٪ |
۱۴۰۵/۰۴/۱۸
۳ ماه پیش
|
|
CVE-2026-59822
KEV
|
8.8بالا |
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
BerriAI litellm
|
۰٫۸۳٪ |
۱۴۰۵/۰۴/۱۷
۳ ماه پیش
|
|
CVE-2026-53362
KEV
|
7.8بالا |
ipv6: account for fraggap on the paged allocation path
Linux LinuxSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
|
۰٫۷٪ |
۱۴۰۵/۰۴/۱۳
۴ ماه پیش
|
|
CVE-2026-48282
KEV
|
10.0بحرانی |
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
Adobe ColdFusion
|
۴۲٫۳۸٪ |
۱۴۰۵/۰۴/۰۹
۴ ماه پیش
|
|
CVE-2026-8452
KEV
|
8.8بالا |
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
NetScaler ADCNetScaler Gateway
|
۱٫۰۱٪ |
۱۴۰۵/۰۴/۰۹
۴ ماه پیش
|
|
CVE-2026-56290
KEV
|
10.0بحرانی |
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0
joomlack.fr Page Builder CK extension for Joomla
|
۳۰٫۸۶٪ |
۱۴۰۵/۰۴/۰۸
۴ ماه پیش
|
|
CVE-2026-49869
KEV
|
10.0بحرانی |
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
kestra-io kestra
|
۲٫۰۹٪ |
۱۴۰۵/۰۴/۰۶
۴ ماه پیش
|