آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-115303 | 3.7پایین |
Contact Form by Supsystic < 1.11.1 - Unauthenticated CRLF / Email Header Injection via Reply-To Field Mapping
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۷
۵ روز پیش
|
| CVE-2025-62841 | 8.7بالا |
Hard-coded Cryptographic Key #2
QNAP Systems HBS 3 Hybrid Backup SyncQNAP Systems Hybrid Backup Sync
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2025-62839 | 8.7بالا |
Hard-coded Cryptographic Key #1
QNAP Systems HBS 3 Hybrid Backup SyncQNAP Systems Hybrid Backup Sync
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-118030 | 4.2متوسط |
Keycloak-services: keycloak-services: hotp race condition allows single otp code reuse across concurrent logins
Red Hat Build of Keycloak
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-117859 | 5.4متوسط |
Keycloak-services: keycloak-services: par single-use bypass via flow restart
Red Hat Build of Keycloak
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-117688 | 5.3متوسط |
Keycloak-services: keycloak-services: vault secret disclosure via client registration installation configuration
Red Hat Build of Keycloak
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-117548 | 6.5متوسط |
389-ds-base: 389-ds-base: null pointer dereference via modifydn using an attribute's schema alias name causes denial of service
Red Hat Directory Server 11Red Hat Directory Server 12Red Hat Directory Server 13
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-117627 | 5.4متوسط |
Keycloak-services: keycloak-services: jwt authorization grant bypasses identity provider login restrictions
Red Hat Build of Keycloak
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-114488 | 7.4بالا |
Wildfly: wildfly-iiop: wildfly-ejb3: wildfly: authentication bypass on iiop ejb invocations as csiv2 ittprincipalname accepted without transport binding
Red Hat JBoss Enterprise Application Platform 8
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-19610 | 6.5متوسط |
Wildfly-platform-mbean: wildfly-platform-mbean: rbac sensitive attribute read bypass for platform runtimemxbean
Red Hat JBoss Enterprise Application Platform 7Red Hat JBoss Enterprise Application Platform 8Red Hat JBoss Enterprise Application Platform Expansion Pack
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-15564 | 7.4بالا |
Wildfly-ejb: wildfly-iiop-openjdk: eap iiop listeners may permit unauthed deserialization
Red Hat JBoss Enterprise Application Platform 7Red Hat JBoss Enterprise Application Platform 8
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-86794 | 8.8بالا |
Community Events 1.4.9 - 1.5.9 - Unauthenticated Stored XSS via Event Submission Form
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-85007 | 3.8پایین |
YT Player < 2.1.4 - Contributor+ Missing Authorization via ytp_ajax
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115259 | 4.9متوسط |
Photo Engine < 6.6.0 - Author+ Arbitrary Content Modification via IDOR
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-115245 | 9.8بحرانی |
Chat AI with Dispatcher < 2.4 - Unauthenticated Arbitrary File Upload
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-114270 | 5.3متوسط |
GeoDirectory < 2.8.197 - Unauthenticated Password-Protected Listing Content Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-113617 | 9.9بحرانی |
Automated Import Products to Cart < 1.0.4 - Subscriber+ Arbitrary File Read and Deletion via Path Traversal
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-113616 | 9.8بحرانی |
LogixFast Auth < 1.0.4 - Unauthenticated Account Takeover via Password Reset
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-111739 | 7.5بالا |
Two Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' Parameter
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-110983 | 4.3متوسط |
WP Photo Album Plus < 9.3.04.004 - Photo Comment Deletion via CSRF
|
۰٫۱٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-110505 | 6.8متوسط |
Enable SVG, WebP, and ICO Upload < 1.1.6 - Author+ Stored XSS via SMIL Animation Bypass
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-110504 | 6.8متوسط |
Enable SVG, WebP, and ICO Upload 1.1.3 - 1.1.5 - Author+ Stored XSS via SVG Sanitization Bypass
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-110030 | 5.3متوسط |
Hide Price Until Login < 1.1.2 - Unauthenticated Account Creation via Guest Registration
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-108763 | 4.3متوسط |
Wallet System for WooCommerce < 2.8.2 - Subscriber+ KYC Document Overwrite via IDOR
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|
| CVE-2026-108686 | 3.7پایین |
WP Post Author < 4.2.0 - Unauthenticated reCAPTCHA Secret Key Disclosure
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۷
۶ روز پیش
|