داشبورد
CVEهای منتشرشده
۴۰۰٬۱۶۱
جدید امروز
۴۱۳
در فهرست KEV (بهرهبرداری فعال)
۱٬۷۶۷
فروشندگان
۲۷٬۱۳۶
آخرین آسیبپذیریها
مشاهده همه| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-110944 | 2.7پایین |
Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)
qt Framework
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-54851 | 7.1بالا |
WordPress Contact Form by WPForms plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability
Awesomemotive Contact Form by WPForms
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-62000 | 7.5بالا |
WordPress WCFM Marketplace plugin <= 3.8.2 - Broken Access Control vulnerability
WC Lovers WCFM Marketplace
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-121818 | 8.5بالا |
About Time Technologies|Herowatch Go - Security Misconfiguration
About Time Technologies Herowatch Go
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-121817 | 8.7بالا |
About Time Technologies|Herowatch Go Server - Insecure Direct Object Reference
About Time Technologies Herowatch Go Server
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-121816 | 8.7بالا |
About Time Technologies|Herowatch Mini - Missing Authentication
About Time Technologies Herowatch Mini
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-87044 | 6.5متوسط |
Memory leak in the Mbed TLS crypto shim on failed cipher/AEAD operations leads to remotely triggered crypto denial of service
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-87043 | 4.8متوسط |
sys_rand_get() silently returns an unwritten buffer when the entropy device is not ready
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-87041 | 7.8بالا |
Inverted memory-permission check in the RTIO syscall verifier allows a user-mode thread to read and write arbitrary kernel memory
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-87040 | 8.3بالا |
Bluetooth LE Controller accepts received PDUs whose length field exceeds the configured maximum receive length, causing out-of-bounds read and write
zephyrproject zephyr
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
توزیع شدت — ۳۰ روز اخیر
۱۷٬۴۰۸ CVE
بحرانی
۱٬۵۶۵
بالا
۶٬۷۰۷
متوسط
۶٬۷۹۹
پایین
۶۵۷
بدون امتیاز
۱٬۶۷۸
شدیدترینهای هفته
- CVE-2026-121615 Linksys E5600 Linksys E5600 Login mesh_login.cgi improper authentication 10.0بحرانی
- CVE-2026-121609 Qihoo 360 Whole Home Router M5 Qihoo 360 Whole Home Router M5 Boot Script mpt start hard-coded crede… 10.0بحرانی
- CVE-2026-121607 Qihoo 360 D600-2، Qihoo 360 D603-2، Qihoo 360 D606-6 Qihoo 360 D603-2/D600-2/D606-6/D706 iscm testspeed_command os command… 10.0بحرانی
- CVE-2026-121606 Qihoo 360 D600-2، Qihoo 360 D603-2، Qihoo 360 D606-6 Qihoo 360 D621-2/D603-2/D600-2/D619/D606-6/D706 Firmware Signature Ve… 10.0بحرانی
- CVE-2026-120345 Wavlink WN551X3-A WAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injection 10.0بحرانی
- CVE-2026-120344 Wavlink WN551X3-A WAVLINK WN551X3-A WireGuard CLI Group ioos system os command injection 10.0بحرانی
تازههای فهرست KEV
همه- CVE-2026-119977 WordPress WordPress Core ۱۴۰۵/۰۸/۱۲
- CVE-2026-118527 Ivanti Connect Secure ۱۴۰۵/۰۸/۰۸
- CVE-2026-111357 Ivanti Connect Secure ۱۴۰۵/۰۸/۰۸
- CVE-2026-97229 GitLab Community Edition and Enterprise Edition ۱۴۰۵/۰۸/۰۷
- CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software ۱۴۰۵/۰۸/۰۷
- CVE-2026-46300 Linux Kernel ۱۴۰۵/۰۸/۰۶