آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-115455 | 6.5متوسط |
Gcc: stack overflow in std::bitset on libstdc++
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114691 | 5.9متوسط |
Gcc: integer wrap in `std
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114690 | 6.2متوسط |
Gcc: confirmed out-of-bounds read/write in libstdc++ parallel `std
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۱٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-103039 | 9.8بحرانی |
Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Field
Gravity Forms Gravity Forms
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-110732 | 7.5بالا |
AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.8.6 - Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Client Registration
tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-116622 | 7.2بالا |
Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_time' Cookie
wpscripts Food Store – Online Food Delivery & Pickup
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-97645 | 7.2بالا |
Gravity Forms <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting via List Field
Gravity Forms Gravity Forms
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-89435 | 8.8بالا |
Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameter
Strategy11 Team Formidable Forms – Contact Form
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-90437 | 7.2بالا |
Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values
Gravity Forms Gravity Forms
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118593 | 5.9متوسط |
Kernel: local_bh imbalance in seg6_input_core() drop path (incomplete fix for cve-2026-46099)
Red Hat Enterprise Linux 9Red Hat OpenShift Container Platform 4Red Hat OpenShift Container Platform 5
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118952 | 6.5متوسط |
Kroxylicious-authorizer-acl: kroxylicious: acl prefix matching can bypass authorization rules
Red Hat streams for Apache Kafka 3
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118165 | 6.8متوسط |
Firelight Lightbox < 2.3.23 - Contributor+ Stored XSS via Lightbox Link 'href' Attribute
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118101 | 5.3متوسط |
BuddyForms < 2.10.1 - Subscriber+ Arbitrary Post Modification
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118100 | 5.3متوسط |
BuddyForms < 2.10.3 - Unauthenticated Form Configuration Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118072 | 5.4متوسط |
Fraud Prevention For WooCommerce and EDD < 2.3.6 - Subscriber+ Arbitrary Customer Blacklisting
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118071 | 6.8متوسط |
Joinchat 6.3.2 - 6.4.1 - Author+ Stored XSS via Button Block Message Attribute
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-117572 | 4.1متوسط |
WP Visitor Statistics (Real Time Traffic) < 8.8 - Admin+ SQLi via 'order' Parameter
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-117571 | 8.8بالا |
WP Visitor Statistics (Real Time Traffic) < 8.8 - Unauthenticated Stored XSS via Tracker Device Parameters
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-115277 | 4.7متوسط |
WP User Frontend < 4.3.14 - Reflected XSS via 'field_attr' Parameter
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114444 | 4.4متوسط |
Security by CleanTalk < 2.191 - Admin+ Sensitive Data Disclosure via FSWatcher File Viewer
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114443 | 7.5بالا |
Security by CleanTalk < 2.191 - Unauthenticated Authentication Bypass via Authenticator App Code
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-114422 | 7.5بالا |
Enable Media Replace 4.1.4 - 4.2.2 - Unauthenticated PHP Object Injection via Metadata Replacer
|
۰٫۴۷٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119087 | 4.3متوسط |
Content Egg <= 12.0.0 - Missing Authorization to Authenticated (Author+) Administrator-Authored Post Creation via 'preset_id' Parameter
keywordrush Content Egg – Affiliate Product Importer & Price Comparison
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-119059 | 4.3متوسط |
Content Egg <= 12.0.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post Meta Modification via 'post_id' Parameter via cegg_update_products AJAX Action
keywordrush Content Egg – Affiliate Product Importer & Price Comparison
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|
| CVE-2026-118634 | 6.4متوسط |
Events Made Easy <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'width' Shortcode Attribute
liedekef Events Made Easy
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۴ روز پیش
|