آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-61708 | 8.5بالا |
SOCFortress CoPilot: Cross-Tenant Arbitrary Object-Store Write via the Data-Store Upload Endpoint (customer_user)
socfortress CoPilot
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-112905 | 9.0بحرانی |
Vvveb: Authenticated IDOR on admin/auth-token Allows Admin Privilege Escalation via API Token Theft
givanz Vvveb
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-110799 | 9.8بحرانی |
Vvveb: Authentication Bypass via PHP Array Injection leading to full Account Takeover
givanz Vvveb
|
۰٫۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119665 | 5.3متوسط |
WHartTest 2.2.0 through 2.8.1 Missing Authorization via task_center Scheduled-Task APIs
MGdaasLab WHartTest
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119664 | 5.3متوسط |
Tamery (Conar) 0.26.1 before 0.99.0 Authorization Bypass via chatsMessages.update
wannabespace tamery
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119663 | 5.3متوسط |
Tamery (Conar) 0.32.0 before 0.99.0 Broken Authorization via connectionsResources.create
wannabespace tamery
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119662 | 8.7بالا |
Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backend
songloft-org songloft
|
۰٫۴۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119661 | 2.3پایین |
ShowDoc through 3.9.5 Authorization Bypass via paramDescLib deleteEntries
star7th showdoc
|
۰٫۳۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119660 | 9.3بحرانی |
MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Key
yincongcyincong MuseBot
|
۰٫۵۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119659 | 5.3متوسط |
Blossom through 1.17.1 Authorization Bypass via Folder Endpoints
blossom-editor Blossom
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119658 | 5.3متوسط |
PowerDNS-Admin through 2026.08.1 Authorization Bypass via /domain/<domain_name>/update
PowerDNS-Admin PowerDNS-Admin
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119657 | 2.3پایین |
FilePress through 3.0.1 Missing Authorization in PicHome Library Folder Operations
zyx0814 FilePress
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119656 | 8.7بالا |
CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageList
CoreUnion CoreShop
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119655 | 8.7بالا |
CoreShop through 1.5.5 SQL Injection via order Parameter in GetGoodsPageList
CoreUnion CoreShop
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119654 | 8.7بالا |
DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorization
devlive-community DataCap
|
۰٫۴۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119653 | 5.3متوسط |
Nging through 5.3.5 Directory Listing Disclosure via /user/autocomplete_path
admpub nging
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119652 | 5.3متوسط |
HuLa-Server through 3.0.7 IDOR via /user/friend/page Friend List Disclosure
HuLaSpark HuLa-Server
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119651 | 5.3متوسط |
HuLa-Server through 3.0.7 IDOR via /feed/del Moment Deletion
HuLaSpark HuLa-Server
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119650 | 5.3متوسط |
HuLa-Server through 3.0.7 IDOR via /privacy Endpoint in PrivacyController
HuLaSpark HuLa-Server
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119649 | 7.1بالا |
Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Check
OrchardCMS Orchard
|
۰٫۳۶٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119648 | 5.3متوسط |
BlueKing CMDB through 3.14.6 Missing Authorization via /api/v3/hosts/search/asstdetail
TencentBlueKing bk-cmdb
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119647 | 5.3متوسط |
RuoYi-Vue-Plus through 6.0.0 Data-Scope Bypass via /system/user/list/dept/{deptId}
dromara RuoYi-Vue-Plus
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119646 | 5.3متوسط |
Open Web Analytics before 1.14.1 Cross-Site Data Disclosure via REST Report API
open-web-analytics Open-Web-Analytics
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119645 | 7.1بالا |
ZenTao PMS through 22.6 Missing Authorization via doc.ajaxGetDoc
easysoft zentaopms
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119644 | 5.3متوسط |
Blossom through 1.17.1 Authorization Bypass via Picture Delete and Star Endpoints
blossom-editor Blossom
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|