آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-118567 | بدون امتیاز |
Bulk Update User Roles - Moderately critical - Incorrect authorization - SA-CONTRIB-2026-280
Drupal Bulk Update User Roles
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118572 | بدون امتیاز |
OAuth Login - OAuth OIDC SSO - Critical - Authentication bypass - SA-CONTRIB-2026-284
Drupal OAuth Login - OAuth OIDC SSO
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118575 | بدون امتیاز |
Signature pad widget - Critical - Cross-site scripting - SA-CONTRIB-2026-285
Drupal Signature pad widget
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118576 | بدون امتیاز |
Stage File Proxy - Critical - Cross-site scripting - SA-CONTRIB-2026-286
Drupal Stage File Proxy
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118554 | بدون امتیاز |
OpenID Connect Client - Moderately critical - Improper authentication - SA-CONTRIB-2026-287
Drupal OpenID Connect Client
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118583 | بدون امتیاز |
Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-288
Drupal Field Permissions
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118584 | بدون امتیاز |
Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-289
Drupal Field Permissions
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118573 | بدون امتیاز |
OAuth2 Token Manager - Critical - Access bypass - SA-CONTRIB-2026-290
Drupal OAuth2 Token Manager
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118568 | بدون امتیاز |
Content Sync (content-sync.io) - Moderately critical - Information disclosure - SA-CONTRIB-2026-291
Drupal Content Sync
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118571 | بدون امتیاز |
Media Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-292
Drupal Media Alias Display
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-74915 | بدون امتیاز |
GPU DDK - OOB write in UntwiddlePOTSquare64bpp
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-74912 | بدون امتیاز |
GPU DDK - Fix for CVE-2026-49746 prevents the mapping of graphics buffers > 4GB
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-19199 | بدون امتیاز |
GPU DDK - OOB write due to freelist size integer overflow in RGXCreateHWRTDataSet
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-18629 | بدون امتیاز |
GPU DDK - libusc.so NPD due to integer overflow at ConvertSwitchToArrayLookup during WebGPU shader compilation
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-65587 | بدون امتیاز |
GPU DDK - OOB write in CalculateNPOTTwiddleSparsePageMap via TEXTURE_BASE_LEVEL change
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-65586 | بدون امتیاز |
GPU DDK - Write UAF due to missing cleanup reference for abort command submitted via PVRSRVRGXKickTA3DKM
Imagination Technologies Graphics DDK
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-65584 | بدون امتیاز |
GPU DDK - Stack Buffer Overflow via undersized UFO address array in DumpStalledContextInfo
Imagination Technologies Graphics DDK
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118475 | 3.6پایین |
Eog: eye of gnome: buffer overrun when parsing malicious png files with non-standard iccp chunk
Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۱٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-112922 | 3.3پایین |
Ghostscript: out-of-bounds read in ghostscript shade_next_color via integer overflow of indexed color index in mesh shading
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-15466 | بدون امتیاز |
GPU DDK - Write UAF due to a race condition caused by insufficient locking in PVRSRVRGXCloseHWPerfClientStreamKM()
Imagination Technologies Graphics DDK
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-91920 | 6.5متوسط |
Undertow: undertow: chunkreader message length permits chunk-size overflow
Red Hat JBoss Enterprise Application Platform 7Red Hat JBoss Enterprise Application Platform 8Red Hat Single Sign-On 7
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-112605 | بدون امتیاز |
This issue was addressed with improved handling of symlinks. This issue is fixed in Xcode 27.2. An app may be able to read arbitrary files.
Apple Xcode
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-112602 | بدون امتیاز |
An authorization issue was addressed with improved state management. This issue is fixed in Xcode 27.2. An app may be able to access sensitive user data.
Apple Xcode
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-110133 | 5.8متوسط |
Ghostscript: heap buffer overflow in ghostscript truetype outliner due to npointstotal integer underflow during retry rollback
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 7Red Hat Enterprise Linux 8
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|
| CVE-2026-118959 | 5.4متوسط |
Keycloak-services: keycloak-services: required actions bypassed via kc_action parameter
Red Hat Build of Keycloak
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۵ روز پیش
|