آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-59177 | 8.8بالا |
ESPHome Device Builder allows unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces
esphome device-builder
|
۱٫۱۶٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59176 | 7.8بالا |
Functype: MCP set_functype_version Package Alias RCE via Unsanitized pnpm install + Dynamic Import
jordanburke functype
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59172 | 7.8بالا |
Joker linter executed project-local .jokerd/linter.* files during linting
candid82 joker
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-59164 | 7.1بالا |
NORA missing cross-user token-management authorization
getnora-io nora
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93516 | 5.5متوسط |
.Org Server XInput Passive Grab Use-After-Free
X.Org xorg-x11-serverX.Org xwayland
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116391 | 8.8بالا |
WordPress GS Logo Slider plugin <= 3.8.9 - PHP Object Injection vulnerability
GS Plugins GS Logo Slider
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116392 | 7.2بالا |
WordPress Accordion plugin <= 2.3.25 - PHP Object Injection vulnerability
PickPlugins Accordion
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116393 | 7.5بالا |
WordPress Optima Express + MarketBoost IDX Plugin plugin <= 8.7.8 - Broken Access Control vulnerability
iHomefinder Optima Express
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-116404 | 6.5متوسط |
WordPress Redux Framework plugin <= 4.5.16 - Broken Access Control vulnerability
davidanderson Redux Framework
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-111850 | 8.5بالا |
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
BuddyPress BuddyPress
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115612 | 7.1بالا |
WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerability
iova.mihai SliceWP
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115591 | 7.5بالا |
WordPress Contact Form by Supsystic plugin <= 1.10.5 - Sensitive Data Exposure vulnerability
supsystic Contact Form by Supsystic
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115593 | 7.1بالا |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerability
Unlimited Elements For Elementor
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115596 | 7.1بالا |
WordPress eCommerce Product Catalog plugin <= 3.6.4 - Cross Site Scripting (XSS) vulnerability
impleCode eCommerce Product Catalog
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-111411 | 9.3بحرانی |
WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerability
Aman FunnelKit Automations
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115607 | 9.3بحرانی |
WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability
Crowd Favorite DXP ToolKit
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115957 | 6.5متوسط |
WordPress WP Discussion Board plugin <= 2.6.0 - Cross Site Scripting (XSS) vulnerability
WP Discussion Board WP Discussion Board
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115606 | 7.1بالا |
WordPress DXP ToolKit plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerability
Crowd Favorite DXP ToolKit
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115609 | 7.1بالا |
WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerability
Stiofan GetPaid
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-55369 | 6.5متوسط |
Waline login accepts a non-string email as a match-all MongoDB query
walinejs waline
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-115904 | 9.6بحرانی |
Topluyo Desktop for Linux has an OS Command Injection issue
topluyo App
|
۰٫۷۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-93515 | 6.8متوسط |
.Org Server Present Extension Use-After-Free
X.Org xorg-x11-serverX.Org xwayland
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-21830 | 3.7پایین |
HCL BigFix AEX is affected by multiple security vulnerabilities.
HCLSoftware BigFix AEX
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-118037 | 7.5بالا |
Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadSpreadProcessing and RadSpreadStreamProcessing
Progress Software Telerik Document Processing Libraries
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|
| CVE-2026-118036 | 7.5بالا |
Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadPdfProcessing and AI Document Summarization and Question Answering
Progress Software Telerik Document Processing Libraries
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۶
۶ روز پیش
|