آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-105031 | بدون امتیاز |
Apache Qpid Proton C: The OpenSSL TLS implementation adds a locally trusted certificate authority to the existing trusted system trust anchors.
Apache Software Foundation Apache Qpid Proton C
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-111417 | 7.5بالا |
Cross-user Document Access on Foxit Official Website's HTML-to-PDF Service
Foxit Software foxit.com
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-111418 | 7.5بالا |
SSRF and JavaScript Execution in the Foxit Official Website's HTML-to-PDF Service
Foxit Software foxit.com
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-111419 | 8.6بالا |
Hardcoded API Token in Foxit Official Website
Foxit Software foxit.com
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-117611 | 7.1بالا |
Trust of compromised eMudhra root CA in bundled CA stores
Checkmk Checkmk
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-111318 | 5.4متوسط |
HT Mega Addons for Elementor <= 3.2.7 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Tabs Widget href DOM Sink
devitemsllc HT Mega Addons for Elementor – Elementor Widgets & Template Builder
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-107743 | 7.2بالا |
Mapster WP Maps <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting via 'config.loading.background' Parameter
mapster WP Maps
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-91153 | 5.3متوسط |
Everest Forms <= 3.6.2 - Unauthenticated Sensitive Information Exposure via Smart-Tag Injection in Smart-Tag Injection in Form Field Values ({post_meta key=...})
WPEverest Everest Forms – Contact Form
|
۰٫۶۱٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-116763 | 5.4متوسط |
LiteSpeed Cache <= 7.9.1 - Unauthenticated Stored Cross-Site Scripting via HTML Minifier Predictable Placeholder (md5(REQUEST_TIME) + two-pass str_replace)
litespeedtech LiteSpeed Cache
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-104727 | 6.4متوسط |
Sequential Order Numbers for WooCommerce <= 3.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'condition' Post Meta Array Keys
BeRocket Sequential Order Numbers for WooCommerce
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-109215 | 6.4متوسط |
LiteSpeed Cache <= 7.9.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via VPI Image Attribute Re-Serialization
litespeedtech LiteSpeed Cache
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-91152 | 6.1متوسط |
Everest Forms <= 3.6.2 - Reflected Cross-Site Scripting via 'evf_toast_type' Parameter
WPEverest Everest Forms – Contact Form
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-107627 | 5.4متوسط |
Greenshift <= 13.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Comment Content via Nested Latest Comments Block
wpsoul Greenshift – animation and page builder blocks
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-107629 | 5.4متوسط |
Greenshift <= 13.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Comment Content via Split Text innerText
wpsoul Greenshift – animation and page builder blocks
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-110707 | 4.7متوسط |
RSS Aggregator by Feedzy <= 5.2.12 - Unauthenticated Stored Cross-Site Scripting via YouTube media:description Feed Element
themeisle RSS Aggregator by Feedzy – Feed to Post
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-103875 | 4.7متوسط |
Media Library Assistant <= 3.42 - Reflected Cross-Site Scripting via 'search-string' Parameter via {+request:...+} in Pagination Links
dglingren Media Library Assistant
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-118192 | 6.5متوسط |
JoomSport <= 5.7.11 - Authenticated (Contributor+) SQL Injection via 'team_id' Shortcode Attribute
Beardev JoomSport – for Sports: Team & League
|
۰٫۴۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-103485 | 5.4متوسط |
Extensions for Leaflet Map <= 5.4 - Unauthenticated Stored DOM-Based Cross-Site Scripting via External GeoJSON Property
hupe13 Extensions for Leaflet Map
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-88941 | 6.2متوسط |
Kaspersky has fixed a vulnerability in the Network Agent for Windows module of Kaspersky Security Center. The vulnerability could potentially cause the Network Agent module of Kaspersky Security Center to malfunction. T…
Kaspersky Administration ServerKaspersky Network Agent
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-85498 | 3.5پایین |
Polkit: regression in cve-2026-4897 fix (polkit read_cookie()) - stack buffer underflow
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-7190 | 5.1متوسط |
Reflected Cross-Site Scripting in ICT Innovations’ PHP-CGI/PHP-FPM configuration
ICT Innovations ICT Innovations’ PHP-CGI/PHP-FPM configuration
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-114358 | 9.3بحرانی |
SQL Injection Vulnerability in Radius Xenia M2M Platform
Radius Synergies Radius Xenia M2M Platform
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2026-115303 | 3.7پایین |
Contact Form by Supsystic < 1.11.1 - Unauthenticated CRLF / Email Header Injection via Reply-To Field Mapping
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2025-62841 | 8.7بالا |
Hard-coded Cryptographic Key #2
QNAP Systems HBS 3 Hybrid Backup SyncQNAP Systems Hybrid Backup Sync
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2025-62839 | 8.7بالا |
Hard-coded Cryptographic Key #1
QNAP Systems HBS 3 Hybrid Backup SyncQNAP Systems Hybrid Backup Sync
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|