آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-121506 | 7.4بالا |
Out-of-bounds Write in NTPsec
NTPsec ntpsec
|
— |
۱۴۰۵/۰۸/۱۲
۱۱ ساعت پیش
|
| CVE-2026-121505 | 3.7پایین |
Out-of-bounds Read in NTPsec
NTPsec ntpsec
|
— |
۱۴۰۵/۰۸/۱۲
۱۱ ساعت پیش
|
| CVE-2026-120572 | 8.8بالا |
Incorrect boundary conditions in the Layout: Block and Inline component
|
— |
۱۴۰۵/۰۸/۱۲
۱۱ ساعت پیش
|
| CVE-2026-119742 | 8.6بالا |
Nagios XI < 2026R2 OS Command Injection via mibs.php
Nagios Enterprises Nagios XI
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-85035 | 8.8بالا |
Use-after-free via dynamically allocated message queue retained by the CAN RX filter
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-85034 | 6.7متوسط |
Out-of-bounds write in the Bluetooth GATT client: oversized notification and indication values delivered to subscribers
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-85033 | 4.6متوسط |
Bluetooth Classic AVRCP Target: missing TX cleanup on disconnect permanently stalls vendor-dependent responses and leaks them to the next peer
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-85032 | 4.8متوسط |
Use-after-free in the MCTP over USB binding when the host disables the class while RX parsing is in progress
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-119179 | 8.3بالا |
MongoDB Node.js driver: Connection pool desynchronization after operation timeout can expose other user's data
MongoDB Node.js Driver
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-89295 | بدون امتیاز |
Unauthenticated memory-exhaustion denial of service in Eclipse Mnestix AAS Generator unbounded count parameter
Eclipse Foundation Eclipse Mnestix
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-65160 | 5.5متوسط |
NVIDIA nvJPEG contains a vulnerability where an attacker could cause a divide-by-zero. A successful exploit of this vulnerability might lead to denial of service.
NVIDIA CUDA ToolkitNVIDIA nvJPEG
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-121458 | 7.1بالا |
Instatic before 0.0.21 Authorization Bypass via MCP Content Read Tools
CoreBunch Instatic
|
— |
۱۴۰۵/۰۸/۱۲
۱۲ ساعت پیش
|
| CVE-2026-99270 | 8.1بالا |
tcp: Fix potential UAF in reqsk_timer_handler().
Linux Linux
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-76124 | 8.8بالا |
BuddyBoss App <= 3.2.1 - Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint
BuddyBoss App
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108060 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108059 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108058 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108057 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108056 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108055 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108054 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108053 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108052 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108051 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|
| CVE-2026-108050 | 5.1متوسط |
Stored Cross-Site Scripting (XSS) vulnerability in Alosuite that affects the delivery note functionality.
AM System ALO Suite
|
— |
۱۴۰۵/۰۸/۱۲
۱۳ ساعت پیش
|