آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-44179 | 9.9بحرانی |
XWiki Pro Macros: excerpt-include title and content injection executes code
xwikisas xwiki-pro-macros
|
۰٫۶۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-50542 | 5.4متوسط |
Xibo: IDOR (Broken Object-Level Authorization) on GET /layout/status/{id} Allows Arbitrary Layout Metadata Disclosure
xibosignage xibo-cms
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-118029 | 5.9متوسط |
Unverified ownership of the default Athena query result location in AWS SDK for pandas
AWS aws-sdk-pandas
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-50543 | 4.3متوسط |
Xibo: Missing Authorization on POST /displaygroup/criteria/{displayGroupId} Allows Arbitrary Scheduling Criteria Injection to Player Devices
xibosignage xibo-cms
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-112357 | 8.5بالا |
GFI KerioConnect KOFF < 10.0.9p2 Privilege Escalation
GFI USA GFI KerioConnect
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-50539 | 6.5متوسط |
Xibo: Missing Object-Level Authorization on /notification/export/{id} Allows Authenticated Users to Download Arbitrary Attachments
xibosignage xibo-cms
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-112356 | 5.1متوسط |
GFI KerioConnect < 10.0.9p2 XSS via Link Auto-Formatter
GFI USA GFI KerioConnect
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-67187 | 5.1متوسط |
Ninja Forms WordPress Plugin < 3.15.4 Server-Side Validation Bypass via List Fields
Saturday Drive Ninja Forms
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115402 | 5.7متوسط |
OpenVPN ovpn-dco-win 0.6.5 through 2.8.13 allows unprivileged local users to cause a denial of service (system crash) via a race condition in the TCP connect path.
OpenVPN ovpn-dco-win
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93520 | 7.8بالا |
X.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds Write
X.Org xorg-x11-serverX.Org xwayland
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93519 | 7.8بالا |
X.Org Server XFixes Pointer Barrier Event List Buffer Overflow
X.Org xorg-x11-serverx.orgg xwayland
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93518 | 7.8بالا |
X.Org Server XKB ResizeKeyType Numeric Truncation
X.Org xorg-x11-serverX.Org xwayland
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115603 | 8.5بالا |
WordPress Advanced Ads – Tracking plugin < 4.0.0 - SQL Injection vulnerability
Advanced Ads – Tracking
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115968 | 9.8بحرانی |
WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability
ultimatemember Ultimate Member
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116390 | 7.2بالا |
WordPress Filter Everything — WordPress & WooCommerce Filters plugin <= 1.9.7 - PHP Object Injection vulnerability
stepasyuk Filter Everything — WordPress & WooCommerce Filters
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116389 | 8.8بالا |
WordPress Phoenix Media Rename plugin <= 3.13.5 - PHP Object Injection vulnerability
crossi72 Phoenix Media Rename
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115590 | 7.2بالا |
WordPress Dokan plugin <= 5.3.1 - PHP Object Injection vulnerability
wedevs Dokan
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116078 | 8.7بالا |
HTTP/2 request bodies made of 1-byte DATA frames amplify memory use in Bandit
mtrudel bandit
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-50541 | 6.5متوسط |
Xibo: IDOR (Broken Object-Level Authorization) on GET /dataset/export/csv/{id} Allows Arbitrary Dataset Export
xibosignage xibo-cms
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-52729 | 7.1بالا |
Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion
xibosignage xibo-cms
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-105420 | 9.4بحرانی |
Path Traversal in Wing WFTP Server leading to Remote Code Execution
Wing Soft Technology Wing FTP Server
|
۰٫۵۱٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59959 | 4.8متوسط |
SAIL: WebP decoder division by zero through malformed animated canvas metadata
HappySeaFox sail
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93517 | 8.5بالا |
X.Org Server GLX RenderLarge Heap Buffer Overflow
X.Org xwaylandx.orgg xorg-x11-server
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59185 | 8.5بالا |
identrail: Cross-tenant GitHub installation binding without ownership verification
identrail identrail
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59179 | 8.3بالا |
OpenHop: Path Traversal in Flow ID File Operations
naorsabag openhop
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|