آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-117862 | بدون امتیاز |
Privilege escalation due to incorrect boundary conditions in the Networking component
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-117861 | بدون امتیاز |
Sandbox escape in the DOM: Navigation component
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-117860 | بدون امتیاز |
Same-origin policy bypass in the DOM: Navigation component
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-117504 | 6.9متوسط |
a2aproject a2a-go Distributed Manager distributed_manager.go Cancel denial of service
a2aproject a2a-go
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-90725 | 4.9متوسط |
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throu…
Dell PowerProtect Data Domain
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-117503 | 6.9متوسط |
a2aproject a2a-go REST SSE handler rest.go resource consumption
a2aproject a2a-go
|
۰٫۷۱٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-68866 | 6.5متوسط |
PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.…
Dell PowerProtect Data Domain
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-90726 | 6.0متوسط |
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throu…
Dell PowerProtect Data Domain
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-90727 | 3.8پایین |
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throu…
Dell PowerProtect Data Domain
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-94347 | 7.2بالا |
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.…
Dell PowerProtect Data Domain
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-10537 | 6.9متوسط |
Remote unauthenticated information disclosure and denial of service due to unauthenticated service access
BMC Control-M/Enterprise ManagerBMC Control-M/Server
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-94346 | 7.2بالا |
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.…
Dell PowerProtect Data Domain
|
۰٫۵۳٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-16307 | 4.3متوسط |
IDOR in Netiket Information Technologies' EdoWEB
Netiket Information Technologies EdoWEB
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-12887 | 5.1متوسط |
In affected versions of Octopus Server, a user with permission to upload a malicious nuget package is able to deploy a script step so the script executes outside of the parent directory.
Octopus Deploy Octopus Server
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۵
۷ روز پیش
|
| CVE-2026-117603 | 9.3بحرانی |
Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypass
spesmilo electrum
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117602 | 8.6بالا |
Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Execution
spesmilo electrum
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117601 | 9.3بحرانی |
Electrum before 4.8.3 Missing Signature Verification of Mempool Transactions
spesmilo electrum
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117573 | 8.5بالا |
hagent through commit 761eec6 OS Command Injection via Arduino and ESP32 MCP Tools
masc-ucsc hagent
|
۰٫۷٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117570 | 4.8متوسط |
nmap-mcp through commit 3636afa Permissive NSE Script Allowlist in scan_vulnerabilities
Vorota-ai nmap-mcp
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117569 | 8.5بالا |
Kali-GPT through commit a608c74 OS Command Injection via MCP Scanner Tool Parameters
alishahid74 kali-gpt
|
۰٫۶۶٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117568 | 7.3بالا |
mcp-ffmpeg through 1.0.5 OS Command Injection via videoPath and outputDir
bitscorp-mcp mcp-ffmpeg
|
۰٫۵۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117567 | 8.5بالا |
esp-mcp through commit 28afddf OS Command Injection via MCP Tool Parameters
horw esp-mcp
|
۰٫۶۵٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117566 | 6.9متوسط |
EasyImages2.0 through 2.8.6 Unauthenticated Path Traversal via down.php, thumb.php and info.php
icret EasyImages2.0
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117565 | 6.9متوسط |
Artalk before 2.10.1 Unauthenticated SSRF via Comment Page Title Fetch
ArtalkJS Artalk
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117564 | 9.3بحرانی |
nest-admin before 1.0.1 Authentication Bypass via Hardcoded JWT Secret
buqiyuan nest-admin
|
۰٫۵۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|