آخرین آسیبپذیریها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118446 | 6.9متوسط |
Use-after-free in INSTRUX array members in pybddisasm
Bitdefender pybddisasm
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-118445 | 6.9متوسط |
Use-after-free in INSTRUX structure members in pybddisasm
Bitdefender pybddisasm
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-118444 | 4.8متوسط |
Out-of-bounds reads during instruction decoding in pybddisasm
Bitdefender pybddisasm
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-109161 | 6.9متوسط |
Buffer Overflow in Digital I/O
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-105982 | 8.6بالا |
Command Injection in IPsec VPN
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-105981 | 8.6بالا |
Command Injection in Digital I/O
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-105980 | 8.6بالا |
Command Injection in WireGuard VPN
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-105979 | 8.6بالا |
Command Injection in ZeroTier VPN
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-105978 | 8.6بالا |
Command Injection in Management Control Functions
Welotec TK100Welotec TK500-v2Welotec TK500-v3
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-121024 | 5.3متوسط |
Read-Only Shared Token Allows Modification of Monitoring Alerts in AxxonNet
AxxonSoft AxxonNet
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-121023 | 6.8متوسط |
LDAP Bind Password Exposure in AxxonNet ARP Agent Logs
AxxonSoft AxxonNet ARP Agent
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-121022 | 9.2بحرانی |
Default Administrator Password Change Not Enforced in Axxon One Web Client
AxxonSoft Axxon One
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-121021 | 6.8متوسط |
Plaintext Storage of LDAP Password in Axxon One Shared Configuration
AxxonSoft Axxon One
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-92610 | بدون امتیاز |
Improper limitation of paths in py-aspect-model-loader
Eclipse Foundation Eclipse Semantic Modeling Framework
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-121020 | 5.3متوسط |
User and Role Enumeration by Low-Privileged Users in Axxon One Security Configuration API
AxxonSoft Axxon One
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-113421 | 7.3بالا |
ThreadX Modules invokes trace-full callbacks after module unload
Eclipse Foundation Eclipse ThreadX
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-115231 | 8.5بالا |
User-mode module can post forged callback requests to another module's callback queue, running its code with that module's privilege
Eclipse Foundation Eclipse ThreadX
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-91075 | 5.3متوسط |
Eupago Gateway For Woocommerce 4.5.0 - 4.7.5 - Unauthenticated Payment Confirmation Bypass
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-103327 | 5.3متوسط |
CryptoCloud - Crypto Payment Gateway 3.0.0 - 3.0.1 - Unauthenticated Arbitrary Order Payment Forgery via Empty-Default Webhook Secret
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۲
۱۷ ساعت پیش
|
| CVE-2026-4052 | 9.8بحرانی |
Privilege Escalation via Token Endpoint in WSO2 API Manager (APIM 4.x/IS as Resident Key Manager)
WSO2 API Control PlaneWSO2 API ManagerWSO2 Identity Server Key Manager Connector
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|
| CVE-2026-74846 | بدون امتیاز |
Catalyst::Plugin::Authentication versions before 0.10029 for Perl allow timing attacks on stored passwords via eq comparisons in the legacy password verifier
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|
| CVE-2026-16900 | 7.5بالا |
Authentication Bypass
Zohocorp EventLog AnalyzerZohocorp Log360
|
۱٫۵۳٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|
| CVE-2026-103653 | 6.7متوسط |
Out-of-bounds read vulnerability in CoAP message parsing impacts Qt CoAP
qt qt
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|
| CVE-2026-13594 | 9.1بحرانی |
Improper Access Control vulnerability
Zohocorp EventLog AnalyzerZohocorp Log360
|
۱٫۱۴٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|
| CVE-2026-120988 | 6.1متوسط |
billboard.js before 4.1.3 allows an attacker to execute malicious JavaScript due to improper sanitization of series ids during legend template rendering.
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۱۲
۱۸ ساعت پیش
|