آخرین آسیبپذیریها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-61497 | 5.2متوسط |
TinyUSB < 0.20.1 Integer Underflow via HID Report Descriptor Parser
hathach TinyUSB
|
— |
۱۴۰۵/۰۸/۱۲
۲ ساعت پیش
|
| CVE-2026-120959 | 2.1پایین |
MongoDB Atlas SQL ODBC Driver uses ignored SQLBindCol BufferLength as fixed-width row-array stride, causing out-of-bounds writes
MongoDB Atlas SQL
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-120952 | 6.0متوسط |
MongoDB Atlas SQL ODBC Driver writes 48-byte Extended JSON into fixed 16-byte SQL_C_GUID target, causing a 32-byte out-of-bounds write
MongoDB Atlas SQL ODBC Driver
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-121502 | 6.9متوسط |
mathurvishal CloudClassroom-PHP-Project facultydetails.php sql injection
mathurvishal CloudClassroom-PHP-Project
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-61495 | 7.0بالا |
TinyUSB 0.21.0 Out-of-Bounds Write via mtp_container_get_string()
hathach TinyUSB
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95860 | 9.1بحرانی |
node-opcua: Namespace-Level RBAC Fail-Open - Anonymous Write/Call Bypass via Unbound `DefaultRolePermissions
node-opcua node-opcua
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-88968 | 7.7بالا |
Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace
anthropics claude-code
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-88066 | 7.5بالا |
Claude Desktop: Uncontrolled Search Path Enables Arbitrary Code Execution via Malicious Git Executable
anthropics claude-code
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95730 | 6.5متوسط |
Authenticated Buffer Overflow Vulnerability Leads to Denial-of-Service in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95729 | 6.5متوسط |
Authenticated Sensitive Information Disclosure in VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95728 | 7.1بالا |
Local Privilege Escalation in Virtual Intranet Access (VIA) Client for Linux
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95727 | 7.2بالا |
Authenticated Command Injection Vulnerability in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95726 | 7.5بالا |
Unauthenticated Buffer Overflow Vulnerability Leading to Denial-of-Service in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95725 | 7.8بالا |
Authenticated Local Command Injection Vulnerability in the VIA Client for Linux
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95724 | 8.1بالا |
Unauthenticated Improper Certificate Validation leads to Authentication Bypass in HPE Networking Virtual Intranet Access (VIA)
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95723 | 8.4بالا |
Authenticated Local Missing Integrity Verification Vulnerability leads to Local Privilege Escalation in Virtual Intranet Access (VIA) Client
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95722 | 8.8بالا |
Local Privilege Escalation Vulnerability in the Virtual Intranet Access (VIA) Client
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-54161 | 8.1بالا |
upsmon: remote OS command injection (RCE) via attacker-controlled ups.alarm in NOTIFYCMD execution
networkupstools nut
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-45146 | 7.2بالا |
Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificated
chamilo chamilo-lms
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-121577 | 6.7متوسط |
Unescaped header separators in whatstk build a regular expression that backtracks exponentially
lucasrodes whatstk
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-63433 | 6.8متوسط |
MyTube: CSRF Protection Bypass via Arbitrary x-api-key Header Value
franklioxygen MyTube
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95777 | 3.1پایین |
Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer Management Interface
Hewlett Packard Enterprise (HPE) Fabric Composer
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95776 | 3.1پایین |
Authenticated Path Traversal Vulnerability in HPE Networking Fabric Composer API Allows for Limited File Read
Hewlett Packard Enterprise (HPE) Fabric Composer
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95775 | 3.3پایین |
Authenticated Local Information Disclosure Vulnerability in HPE Networking Fabric Composer
Hewlett Packard Enterprise (HPE) Fabric Composer
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|
| CVE-2026-95774 | 3.7پایین |
Unauthenticated Sensitive Information Disclosure in HPE Networking Fabric Composer
Hewlett Packard Enterprise (HPE) Fabric Composer
|
— |
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
|