آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-63198 | 7.3بالا |
traQ: Privilege escalation by OAuth prompt=none request
traPtitech traQ
|
— |
۱۴۰۵/۰۸/۱۲
۱۴ دقیقه پیش
|
| CVE-2026-82976 | 7.1بالا |
Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secret
Red Hat OpenShift Container Platform 4Red Hat OpenShift Container Platform 5
|
— |
۱۴۰۵/۰۸/۱۲
۱۶ دقیقه پیش
|
| CVE-2026-120673 | 6.8متوسط |
Rust Driver 3.9.1 exports CSFLE plaintext in `db.query.text` before encrypting the command
MongoDB Rust Driver
|
— |
۱۴۰۵/۰۸/۱۲
۱۹ دقیقه پیش
|
| CVE-2026-63197 | 7.3بالا |
traQ: XSS in the User Uploaded File Retrieval API
traPtitech traQ
|
— |
۱۴۰۵/۰۸/۱۲
۲۶ دقیقه پیش
|
| CVE-2026-63417 | 8.2بالا |
Logging Redactor: PII data in str/repr of non primitive objects was not being redacted
armurox loggingredactor
|
— |
۱۴۰۵/۰۸/۱۲
۳۱ دقیقه پیش
|
| CVE-2026-57154 | 8.1بالا |
OPNsense: Configuration line injection via multiple GUI text fields
opnsense core
|
— |
۱۴۰۵/۰۸/۱۲
۴۲ دقیقه پیش
|
| CVE-2026-119922 | 8.7بالا |
Babelfish for PostgreSQL Privilege Escalation
AWS babelfish-for-postgresql
|
— |
۱۴۰۵/۰۸/۱۲
۴۳ دقیقه پیش
|
| CVE-2026-63418 | 7.0بالا |
Monitoring Plugins check_icmp: -H argument count overflow leads in setuid-root binary
monitoring-plugins monitoring-plugins
|
— |
۱۴۰۵/۰۸/۱۲
۴۶ دقیقه پیش
|
| CVE-2026-63499 | 6.9متوسط |
zt-zip: ZipUtil.unpack can change file permissions of output directory
zeroturnaround zt-zip
|
— |
۱۴۰۵/۰۸/۱۲
۴۷ دقیقه پیش
|
| CVE-2026-63436 | 6.1متوسط |
zt-zip: Path traversal in fluent API unpack
zeroturnaround zt-zip
|
— |
۱۴۰۵/۰۸/۱۲
۵۰ دقیقه پیش
|
| CVE-2026-44267 | 9.8بحرانی |
Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitter
enspirit elo
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-44266 | 9.8بحرانی |
Elo: Remote Code Execution in Elo Ruby backend via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labels
enspirit elo
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-116845 | 5.3متوسط |
NetBox from 2.9.0 before 4.7.4 Authorization Bypass via BulkComponentCreateView
netbox-community netbox
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-44265 | 7.4بالا |
Elo: Code injection in Elo backends via unvalidated emission of programmatic AST fields
enspirit elo
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121263 | 5.3متوسط |
phpMyAdmin MoTranslator Loader.php getTranslator path traversal
phpMyAdmin MoTranslator
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121628 | 6.3متوسط |
Bagisto before 2.3.16 and 2.4.x before 2.4.1 Race Condition in Coupon Usage Accounting
bagisto bagisto
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121627 | 5.3متوسط |
buku 5.0 through 5.1.1 Stored XSS via bukuserver Bookmark List URL
jarun buku
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121626 | 6.3متوسط |
GNU Gatekeeper before 5.16 Out-of-Bounds Read in H.460.24 RTCP Probe Handler
willamowius gnugk
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121625 | 6.3متوسط |
GNU Gatekeeper before 5.16 Out-of-Bounds Read via RTCP SDES Parsing
willamowius gnugk
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121624 | 7.6بالا |
Nanosystems Supremo before 5.0.2.3874 Improper TLS Certificate Validation
Nanosystems Supremo
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121631 | 2.3پایین |
Lightdash 0.2609.0 before 3.137.0 Cross-Project IDOR via RenameService Dashboard Endpoints
lightdash lightdash
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-119509 | 5.3متوسط |
WordPress ClickCease Click Fraud Protection plugin <= 3.3.0 - Broken Access Control vulnerability
eranfl ClickCease Click Fraud Protection
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-97072 | 4.3متوسط |
WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability
myCred myCred
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-114187 | 5.3متوسط |
WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability
WPVibes anywhere_elementor
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
| CVE-2026-121262 | 6.9متوسط |
phpMyAdmin SQL-Parser ExplainStatement.php parse type conversion
phpMyAdmin SQL-Parser
|
— |
۱۴۰۵/۰۸/۱۲
۱ ساعت پیش
|
صفحه ۱