آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-7005 | 5.3متوسط |
WIT SynApps Runtime 1.4.11 Browser-Mediated SSRF via Controller Onboarding
WIT SynApps Runtime
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62331 | 8.2بالا |
praktor: Telegram upload traversal permits persistent agent instruction injection
mtzanidakis praktor
|
۰٫۷۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-7004 | 5.1متوسط |
WIT SynApps Runtime 1.4.11 Reflected XSS via LINK Parameter
WIT SynApps Runtime
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61586 | 8.2بالا |
Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)
copernik-eu copernik-xml-factory
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-7003 | 6.9متوسط |
WIT SynApps Runtime 1.4.11 Hardcoded OAuth Credentials Disclosure
WIT SynApps Runtime
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62303 | 5.9متوسط |
Pistache: DoS via stack exhaustion in REST router path normalization (regex_replace on long slash runs)
pistacheio pistache
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62298 | هیچ |
asn1c: ASAN crash with decode of open types
mouse07410 asn1c
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-59978 | 7.5بالا |
AdminNeo: version-cache array injection causes persistent denial of service
adminneo-org adminneo
|
۰٫۶۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-120046 | 6.0متوسط |
Nezha 2.0.0 before 2.4.0 Startup NULL Pointer Dereference via Orphaned Service History
nezhahq nezha
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-120007 | 6.9متوسط |
NodeBB 1.18.0 through 4.16.5 Authorization Bypass via /register/complete uid
NodeBB NodeBB
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119842 | 6.5متوسط |
Gst-plugins-base: gst-plugins-base: null-pointer dereference in mdvdsub subtitle parser via missing closing-brace check
GStreamer project gst-plugins-baseRed Hat Enterprise Linux 10Red Hat Enterprise Linux 6
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119727 | 6.5متوسط |
Gst-plugins-bad: gst-plugins-bad: h.265 sps scc palette predictor array overflow via integer underflow in bounds computation
GStreamer project gst-plugins-badRed Hat Enterprise Linux 10Red Hat Enterprise Linux 9
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61848 | 6.3متوسط |
Crass: Non-ASCII characters cause superlinear CPU consumption
rgrove crass
|
۰٫۴۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61847 | 6.3متوسط |
Crass: A large number of adjacent CSS comments can trigger a SystemStackError
rgrove crass
|
۰٫۴۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61846 | 6.3متوسط |
Crass: Deeply nested CSS blocks and functions can trigger a SystemStackError or excessive memory usage
rgrove crass
|
۰٫۴۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61845 | 8.9بالا |
Crass: Large numeric exponents cause CPU and memory denial of service
rgrove crass
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-46560 | 7.5بالا |
OpenAM Authentication Bypass via RADIUS Spoofing
OpenIdentityPlatform OpenAM
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119729 | 6.5متوسط |
Gst-plugins-base: gst-plugins-bad: gst-plugins-base/gst-plugins-bad: integer overflow in av1 leb128 parser allows denial of service
GStreamer project gst-plugins-badGStreamer project gst-plugins-baseRed Hat Enterprise Linux 10
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119728 | 6.5متوسط |
Gst-plugins-bad: gst-plugins-bad: null pointer dereference in h.264 mvc sps cleanup during parse failure
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62264 | 7.5بالا |
PDF Reader MCP: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEY
SylphxAI pdf-reader-mcp
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118090 | 8.8بالا |
WordPress MasterStudy LMS plugin <= 3.7.55 - PHP Object Injection vulnerability
Stylemix MasterStudy LMS
|
۰٫۴۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118089 | 7.2بالا |
WordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerability
RexTheme Product Feed Manager
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118086 | 8.8بالا |
WordPress WP BASE Booking plugin <= 6.5.2 - Privilege Escalation vulnerability
Hakan Ozevin WP BASE Booking
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116862 | 7.5بالا |
WordPress WP REST Cache plugin <= 2026.3.1 - Broken Access Control vulnerability
Acato WP REST Cache
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116861 | 7.5بالا |
WordPress Flexible Chat plugin <= 1.1.0 - Sensitive Data Exposure vulnerability
WP Desk Flexible Chat
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|