آخرین آسیب‌پذیری‌ها

شناسهشدتشرحEPSSانتشار
CVE-2026-61497 5.2متوسط
TinyUSB < 0.20.1 Integer Underflow via HID Report Descriptor Parser
hathach TinyUSB
—
۱۴۰۵/۰۸/۱۲
۲ ساعت پیش
CVE-2026-120959 2.1پایین
MongoDB Atlas SQL ODBC Driver uses ignored SQLBindCol BufferLength as fixed-width row-array stride, causing out-of-bounds writes
MongoDB Atlas SQL
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-120952 6.0متوسط
MongoDB Atlas SQL ODBC Driver writes 48-byte Extended JSON into fixed 16-byte SQL_C_GUID target, causing a 32-byte out-of-bounds write
MongoDB Atlas SQL ODBC Driver
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-121502 6.9متوسط
mathurvishal CloudClassroom-PHP-Project facultydetails.php sql injection
mathurvishal CloudClassroom-PHP-Project
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-61495 7.0بالا
TinyUSB 0.21.0 Out-of-Bounds Write via mtp_container_get_string()
hathach TinyUSB
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95860 9.1بحرانی
node-opcua: Namespace-Level RBAC Fail-Open - Anonymous Write/Call Bypass via Unbound `DefaultRolePermissions
node-opcua node-opcua
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-88968 7.7بالا
Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace
anthropics claude-code
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-88066 7.5بالا
Claude Desktop: Uncontrolled Search Path Enables Arbitrary Code Execution via Malicious Git Executable
anthropics claude-code
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95730 6.5متوسط
Authenticated Buffer Overflow Vulnerability Leads to Denial-of-Service in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95729 6.5متوسط
Authenticated Sensitive Information Disclosure in VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95728 7.1بالا
Local Privilege Escalation in Virtual Intranet Access (VIA) Client for Linux
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95727 7.2بالا
Authenticated Command Injection Vulnerability in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95726 7.5بالا
Unauthenticated Buffer Overflow Vulnerability Leading to Denial-of-Service in HPE Networking VIA
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95725 7.8بالا
Authenticated Local Command Injection Vulnerability in the VIA Client for Linux
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95724 8.1بالا
Unauthenticated Improper Certificate Validation leads to Authentication Bypass in HPE Networking Virtual Intranet Access (VIA)
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95723 8.4بالا
Authenticated Local Missing Integrity Verification Vulnerability leads to Local Privilege Escalation in Virtual Intranet Access (VIA) Client
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95722 8.8بالا
Local Privilege Escalation Vulnerability in the Virtual Intranet Access (VIA) Client
Hewlett Packard Enterprise (HPE) Virtual Intranet Access
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-54161 8.1بالا
upsmon: remote OS command injection (RCE) via attacker-controlled ups.alarm in NOTIFYCMD execution
networkupstools nut
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-45146 7.2بالا
Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificated
chamilo chamilo-lms
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-121577 6.7متوسط
Unescaped header separators in whatstk build a regular expression that backtracks exponentially
lucasrodes whatstk
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-63433 6.8متوسط
MyTube: CSRF Protection Bypass via Arbitrary x-api-key Header Value
franklioxygen MyTube
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95777 3.1پایین
Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer Management Interface
Hewlett Packard Enterprise (HPE) Fabric Composer
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95776 3.1پایین
Authenticated Path Traversal Vulnerability in HPE Networking Fabric Composer API Allows for Limited File Read
Hewlett Packard Enterprise (HPE) Fabric Composer
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95775 3.3پایین
Authenticated Local Information Disclosure Vulnerability in HPE Networking Fabric Composer
Hewlett Packard Enterprise (HPE) Fabric Composer
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
CVE-2026-95774 3.7پایین
Unauthenticated Sensitive Information Disclosure in HPE Networking Fabric Composer
Hewlett Packard Enterprise (HPE) Fabric Composer
—
۱۴۰۵/۰۸/۱۲
۳ ساعت پیش
صفحه ۱۲