آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-24533 | 6.5متوسط |
WordPress Cozy Blocks plugin <= 2.2.27 - Cross Site Scripting (XSS) vulnerability
CozyThemes Cozy Blocks
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-42703 | 6.5متوسط |
WordPress Kali Forms plugin <= 2.4.27 - Broken Access Control vulnerability
Kaliforms Kali Forms
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-113688 | 5.3متوسط |
Server-Side Request Forgery in BMC ITSM SmartIT
BMC IT Service Management Suite
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118087 | 6.5متوسط |
WordPress Site Reviews plugin <= 8.3.5 - Cross Site Scripting (XSS) vulnerability
Gemini Labs Site Reviews
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118094 | 6.5متوسط |
WordPress Ad Inserter plugin <= 2.8.18 - Cross Site Scripting (XSS) vulnerability
Igor Funa Ad Inserter
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-39735 | 6.5متوسط |
WordPress JetEngine plugin <= 3.9.0.1 - Broken Access Control vulnerability
Crocoblock JetEngine
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-56056 | 6.5متوسط |
WordPress The Post Grid plugin <= 7.9.7 - Cross Site Scripting (XSS) vulnerability
Mamunur Rashid The Post Grid
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118093 | 5.3متوسط |
WordPress Product Feed Manager plugin <= 7.14.1 - Broken Access Control vulnerability
WPFunnels Team Product Feed Manager
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-93006 | 6.8متوسط |
Dnsmasq: dnsmasq: tftp prefetch cache keyed on stale heap pointer serves wrong file content
Red Hat Ceph Storage 9Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-93007 | 5.3متوسط |
Dnsmasq: dnsmasq: tcp/53 child-slot exhaustion starves dnssec validation
Red Hat Ceph Storage 9Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-93011 | 5.3متوسط |
Dnsmasq: dnsmasq: heap out-of-bounds write in dnssec validator via to_wire/from_wire transforms
Red Hat Ceph Storage 9Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6
|
۰٫۶۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-49142 | 8.7بالا |
OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]
openemr openemr
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-93008 | 6.8متوسط |
Dnsmasq: dnsmasq: out-of-bailiwick cache injection through cname chase in split-dns configurations
Red Hat Ceph Storage 9Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-119028 | 8.7بالا |
oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Values
oapi-codegen oapi-codegen
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-119027 | 7.7بالا |
oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extension
oapi-codegen oapi-codegen
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-109822 | 7.1بالا |
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may be read by an unaut…
Yamaha NWR100
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-97854 | 9.3بحرانی |
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.
Yamaha NWR100
|
۱٫۳۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-103665 | 8.4بالا |
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs). When the installer is launched in a directory containing a specially crafted DLL file, t…
Yamaha LAN Monitor for Windows
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-97860 | 8.4بالا |
YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths. A user who has write permissions on the system drive may be able to execute arbitrary code with SYSTEM privileg…
Yamaha YMS-VPN8Yamaha YMS-VPN8-CP
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-27401 | 5.3متوسط |
WordPress YITH PayPal Express Checkout for WooCommerce plugin <= 1.62.0 - Broken Access Control vulnerability
Yith PayPal Express Checkout for WooCommerce
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115821 | 7.2بالا |
NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parameters
newsmanapp NewsmanApp
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-110184 | 7.5بالا |
Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameter
blazethemes Newsmatic
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-92086 | 5.3متوسط |
MW WP Form <= 5.1.7 - Unauthenticated Sensitive Information Exposure in 'post_id' Parameter
websoudan MW WP Form
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-109216 | 4.9متوسط |
Meta Box <= 5.15.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Background Field Array Keys
Meta Box – A Framework for Dynamic Websites
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-96767 | 7.2بالا |
NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Header
webaways NEX-Forms – Ultimate Forms Plugin for WordPress
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|