آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118238 | 7.2بالا |
CVE-2026-118238
Tenda W18E
|
۱٫۵۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119368 | 5.3متوسط |
WordPress The Events Calendar plugin <= 6.18.2 - Broken Access Control vulnerability
Liquid Web / StellarWP The Events Calendar
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119482 | 5.3متوسط |
WordPress JetFormBuilder plugin <= 3.6.7.1 - Broken Access Control vulnerability
Crocoblock JetFormBuilder
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-46499 | 4.3متوسط |
Collabora Online: Read-only session authorization bypass permits live document edits
CollaboraOnline online
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-48164 | 4.7متوسط |
Collabora Online: Reflected HTML injection through host_session_id
CollaboraOnline online
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-93327 | 9.4بحرانی |
Unsafe Java Deserialization in Application Integration SubWorkflow tasks allows Remote Code Execution
Google Cloud Application Integration
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61627 | 7.3بالا |
libass: Out-of-bounds read and write in wrap_lines_measure
libass libass
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61626 | 7.3بالا |
libass: Out-of-bounds bit clears for negative Matroska ReadOrder values
libass libass
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61739 | 7.5بالا |
SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)
socfortress CoPilot
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116860 | 5.3متوسط |
WordPress Timetics plugin <= 1.0.65 - Broken Access Control vulnerability
Arraytics Timetics
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119370 | 6.5متوسط |
WordPress The Events Calendar plugin <= 6.18.2 - Cross Site Scripting (XSS) vulnerability
Liquid Web / StellarWP The Events Calendar
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-65444 | 6.5متوسط |
WordPress Blocksy Companion plugin <= 2.1.60 - Cross Site Scripting (XSS) vulnerability
Creative Themes Blocksy Companion
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61738 | 10.0بحرانی |
SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)
socfortress CoPilot
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61737 | 9.8بحرانی |
ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-admin
huajian123 ng-antd-admin
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-44344 | 6.6متوسط |
Chamilo LMS: Conditional PHP execution through vendored QuickForm eval
chamilo chamilo-lms
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-45141 | 6.5متوسط |
Chamilo LMS: CSRF in destructive skill-management AJAX actions
chamilo chamilo-lms
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-45145 | 7.5بالا |
Chamilo LMS: Database-backed PHP object injection in career deserialization
chamilo chamilo-lms
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-45144 | 8.9بالا |
Chamilo LMS: Stored XSS in public user-profile fields
chamilo chamilo-lms
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61730 | 9.3بحرانی |
SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mount
socfortress CoPilot
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61729 | 9.4بحرانی |
SOCFortress CoPilot: Hardcoded Default Header Secret - Unauthenticated Active-Response Invocation and Alert Injection
socfortress CoPilot
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2015-20130 | 5.1متوسط |
Netsweeper < 4.0.11 / 4.1.5 Reflected XSS via view_server_log.php
Netsweeper Netsweeper
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2010-20125 | 8.7بالا |
DedeCMS < 5.7 File Inclusion via plus/carbuyaction.php
dedecms DedeCMS
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-61728 | 9.9بحرانی |
SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeover
socfortress CoPilot
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-111487 | 4.3متوسط |
Out-of-bounds write vulnerability in the assimp scene import plugin of Qt3D impacts Qt Framework
qt Framework
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119682 | 7.9بالا |
Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus
ManageEngine SharePoint Manager Plus
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|