آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-28160 | 7.1بالا |
WordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerability
e4jvikwp VikRentCar
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-27061 | 6.5متوسط |
WordPress User Registration plugin <= 5.3.0 - Cross Site Scripting (XSS) vulnerability
WPEverest User Registration
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119526 | 9.8بحرانی |
WordPress Royal Event theme <= 2.0 - PHP Object Injection vulnerability
ThemeREX Royal Event
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62162 | 8.2بالا |
Hydra: Deposit Claim omits Head state-token spending requirement
cardano-scaling hydra
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62160 | 8.7بالا |
Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware
daptin daptin
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61854 | 8.2بالا |
VoiceSentinel: Race condition in report buffer cleanup can corrupt transcript data and cause unbounded disk growth
jackh54 VoiceSentinel
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61840 | 2.3پایین |
Quest Bot: Server Side Request Forgery in the Image to GIF Feature Lets Any Server Member Reach Internal Services
vantern-org questbot
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62056 | 5.3متوسط |
WordPress Fluent CRM plugin <= 3.2.6 - Broken Access Control vulnerability
WP ManageNinja Fluent CRM
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62023 | 4.3متوسط |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Broken Access Control vulnerability
Unlimited Elements For Elementor
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62019 | 4.3متوسط |
WordPress BookIt plugin <= 2.6.0.6 - Broken Access Control vulnerability
Liquid Web / StellarWP BookIt
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-104674 | 4.3متوسط |
WordPress Booktics plugin <= 1.0.31 - Broken Access Control vulnerability
Arraytics Booktics
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62047 | 4.3متوسط |
WordPress Event Tickets plugin <= 5.30.2 - Broken Access Control vulnerability
Liquid Web / StellarWP Event Tickets
|
۰٫۲۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-39739 | 6.5متوسط |
WordPress Ultimate Addons for Elementor - Lite plugin <= 2.9.5 - Cross Site Scripting (XSS) vulnerability
Brainstorm Force Ultimate Addons for Elementor - Lite
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-73322 | بدون امتیاز |
Apache Pinot: Incorrect authorization in the single-stage query engine allows reading unauthorized dimension tables via lookup()
Apache Software Foundation Apache Pinot
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-52710 | 5.3متوسط |
WordPress GIFTiT – Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability
ithemelandco GIFTiT – Free Gifts for WooCommerce
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62057 | 5.3متوسط |
WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability
Fahim Reza Divi Contact Form 7
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62121 | 6.5متوسط |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Local File Inclusion vulnerability
Unlimited Elements For Elementor
|
۰٫۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-62122 | 5.3متوسط |
WordPress Booktics plugin <= 1.0.31 - Broken Access Control vulnerability
Arraytics Booktics
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119117 | 8.2بالا |
Insertion of sensitive information into a log file and process argument list in the Amazon Kinesis Producer Library for Java
AWS amazon-kinesis-producer
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119777 | 8.8بالا |
Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: stack buffer overflow in h.266/vvc parser
Red Hat Enterprise Linux 10
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119979 | 8.7بالا |
LM Studio before 0.4.22+1 Path Traversal via Model Downloader
Element Labs LM Studio
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119620 | 6.9متوسط |
37954679 cak-filemanagement-system add_logs.php move_uploaded_file unrestricted upload
37954679 cak-filemanagement-system
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-84243 | 7.0بالا |
gettext: Directory traversal via the LANGUAGE environment variable
The GNU C Library glibc
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119086 | 8.2بالا |
Missing type validation in xQueueSelectFromSet in FreeRTOS-Kernel
FreeRTOS FreeRTOS-Kernel
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118697 | 9.0بحرانی |
In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA, PyCharm, PhpStorm, RubyMine, WebStorm, GoLand and Rider before 2026.3 and 2026.2.4; CLion before 2026.3 and 2026.2.4.1; DataGrip before 2026.3 and 2026.2.6…
JetBrains CLionJetBrains DataGripJetBrains GoLand
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|