آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-117536 | 8.6بالا |
REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalation
redaxo core
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117535 | 5.1متوسط |
REDAXO before 5.21.3 Reflected XSS via opener_link in Media Pool
redaxo core
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117534 | 5.1متوسط |
REDAXO before 5.21.3 CSRF in Article History Plugin
redaxo core
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117533 | 2.1پایین |
REDAXO 5.18.0 before 5.21.4 Stored XSS via Unsanitized Mediapool SVG Uploads
redaxo core
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117532 | 9.3بحرانی |
REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Plugin
redaxo core
|
۰٫۶۷٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116900 | 5.1متوسط |
REDAXO before 5.21.4 Stored XSS via Media and Link Input Widgets
redaxo core
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116899 | 7.1بالا |
REDAXO before 5.21.4 Broken Access Control in Slice Operations
redaxo core
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116898 | 7.1بالا |
REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Move
redaxo core
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116897 | 7.1بالا |
REDAXO before 5.21.4 Missing Authorization in Version and History Previews
redaxo core
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116896 | 7.7بالا |
REDAXO before 5.21.5 Privilege Escalation via Backup Export of Authentication Tables
redaxo core
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116895 | 5.1متوسط |
REDAXO before 5.21.5 CSRF via Safe Mode Toggle Parameter
redaxo core
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116894 | 2.3پایین |
REDAXO before 5.21.5 Insufficient Session Expiration on Password Change
redaxo core
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116893 | 6.1متوسط |
REDAXO core before 5.21.5 Missing Authorization in rex_api_package API
redaxo core
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117466 | 8.6بالا |
In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.
Octopus Deploy Octopus Server
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-117341 | 7.7بالا |
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log. When the invitation is linked to a space, a user in that space with appropriate permissions could rea…
Octopus Deploy Octopus Server
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116870 | 8.7بالا |
In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently. This could result in a token issued from a suitably configured non legitimate issuer being accepted as a token belonging…
Octopus Deploy Octopus Server
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-110737 | 2.3پایین |
Push Endpoint Returns Permissive CORS Headers
vaadin flowvaadin frameworkvaadin vaadin
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116892 | 5.3متوسط |
SemanticMediaWiki 3.1.0 before 7.3.1 Reflected XSS via Special:Search smw Profile
SemanticMediaWiki SemanticMediaWiki
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116891 | 5.1متوسط |
SemanticMediaWiki 4.2.0 before 7.2.1 Reflected XSS via Special:FacetedSearch cstate
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116890 | 6.9متوسط |
Semantic MediaWiki 3.0.0 before 7.3.0 Missing Authorization via smwtask API
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116889 | 5.3متوسط |
SemanticMediaWiki 2.5.0 before 7.3.1 Stored XSS via Special:Browse Code Property
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116888 | 4.8متوسط |
SemanticMediaWiki 3.2.0 before 7.3.1 Stored XSS via Special:Browse Group Heading
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116887 | 5.3متوسط |
Semantic MediaWiki 3.0.0 before 7.3.1 Stored XSS via Special:Browse Keyword Property
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116886 | 5.3متوسط |
Semantic MediaWiki before 7.3.1 Stored XSS via External Identifier in Special:Browse
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|
| CVE-2026-116885 | 5.3متوسط |
Semantic MediaWiki before 7.3.1 Reflected XSS via Special:SMWAdmin id Parameter
SemanticMediaWiki SemanticMediaWiki
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۵
۸ روز پیش
|