آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-120194 | 7.5بالا |
Json-glib: json-glib: infinite loop in json_path_query() with negative jsonpath slice step
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-118599 | 5.5متوسط |
epiphany: TAR-based .xpi with hard links can overwrite user files during WebExtension install
GNOME Epiphany
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-118598 | 6.5متوسط |
epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone access
GNOME Epiphany
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-104926 | 6.1متوسط |
WooCommerce Extra Product Options Pro <= 3.3.2 - Reflected Cross-Site Scripting via '<fieldname>_start' / '<fieldname>_end' Parameter
ThemeHigh WooCommerce Extra Product Options Pro
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-109231 | 4.3متوسط |
Germanized for WooCommerce <= 4.1.4 - Authenticated (Subscriber+) Unauthorized Access of Private Data via Activation Token Reuse via Activation Token Reuse After Email Change
vendidero Germanized for WooCommerce
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-107711 | 6.4متوسط |
FlexStock <= 3.17.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'post_content' Parameter via REST update endpoint
WPPOOL FlexStock – Product Stock Sync with Google Sheets for WooCommerce
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-120114 | 7.2بالا |
Debug Log Manager <= 2.5.2 - Unauthenticated Stored Cross-Site Scripting via 'log_js_errors' AJAX Endpoint
qriouslad Debug Log Manager – Conveniently Monitor and Inspect Errors
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-100151 | 6.1متوسط |
Ninja Forms <= 3.15.5 - Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL Parameter
kstover Ninja Forms – Contact Form Builder with Calculators
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-109197 | 7.5بالا |
WP Directory Kit <= 1.6.0 - Unauthenticated SQL Injection via 'idfield' Parameter
Wp Directory Kit WP Directory Kit
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-96554 | 6.4متوسط |
BuddyBoss Platform <= 3.6.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Group Name
Boss Media BuddyBoss Platform
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-76010 | 8.8بالا |
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.4.1 - Authenticated (Custom+) Remote Code Execution via XML-RPC 'meta_data' Mass Assignment and Path Traversal
smub Photo Gallery
|
۰٫۷۷٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-116752 | 6.4متوسط |
GeoDirectory <= 2.8.197 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'post_images' Image Title Delimiter Injection
paoltaia GeoDirectory – WP Business Directory Plugin and Classified Listings Directory
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-117681 | 8.0بالا |
Konflux-ci: ui proxy skips backend tls verification on non-openshift clusters, leaking a token that can impersonate anyone
|
۰٫۰۹٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-116964 | 8.4بالا |
Konflux-ci: remote code execution via eval() in manifest scripts
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-116086 | 8.8بالا |
Konflux-ci: jq filter injection in github workflow issue management
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-114217 | 8.6بالا |
Konflux-ci: github token plaintext exposure in ci/cd scripts
|
۰٫۰۸٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-101325 | 5.3متوسط |
Newsletters <= 4.18.1 - Authenticated (Subscriber+) SQL Injection via 'id' Parameter
contrid Newsletters
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-110530 | 7.2بالا |
FeedWordPress <= 2026.0517 - Unauthenticated Stored Cross-Site Scripting via Syndicated Feed Content
radgeek FeedWordPress
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-120075 | 7.2بالا |
WP Activity Log <= 5.6.1 - Unauthenticated Stored Cross-Site Scripting
melapress WP Activity Log
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-103882 | 9.1بحرانی |
Acadlix LMS <= 1.1.9 - Unauthenticated Arbitrary File Deletion via 'delete_file_data.file_path' Parameter
acadlix LMS – AI Quiz Maker
|
۰٫۷۸٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-119160 | 6.4متوسط |
Smart Post <= 4.0.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting via User display_name via Author Filter block
shapedplugin Smart Post – Post Grid
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-109367 | 5.3متوسط |
All in One SEO <= 5.0.3 - Unauthenticated Sensitive Information Disclosure in 's' Search Query Parameter
smub All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-118235 | 9.8بحرانی |
SimpleForm <= 3.10.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename via Unknown File Key in simpleform_get_submit_data
wpazleen SimpleForm – Form Maker to Chat Apps with Quiz
|
۰٫۷۴٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-103915 | 5.3متوسط |
Booking for Appointments and Events Calendar <= 2.4.12 - Unauthenticated Sensitive Information Exposure in 'page' Parameter
melograno Booking for Appointments and Events Calendar – Amelia
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|
| CVE-2026-120070 | 8.8بالا |
User Frontend <= 4.3.13 - Authenticated (Subscriber+) Privilege Escalation via post_content Parameter
wedevs User Frontend – Membership
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۹
۳ روز پیش
|