آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-59385 | 2.7پایین |
Space Developer can extract space-scoped broker credentials
Cloudfoundry CAPICloudfoundry CF Deployment
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-59388 | 6.5متوسط |
Cloud Controller exposes secrets in audit log
CloudFoundry Foundation CAPICloudFoundry Foundation cf-deployment
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-59386 | 6.5متوسط |
Credential exposure to space supporter
Cloudfoundry CF DeploymentCloudfoundry Cloud Foundry Controller
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-64618 | 9.8بحرانی |
Apache Fineract: SQL injection vulnerability in Search API
Apache Software Foundation Apache Fineract
|
۰٫۶۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-59396 | 6.9متوسط |
DoS Vulnerability in UAA Related to JWKS URI Handling
Cloudfoundry CF DeploymentCloudfoundry UAA
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-115456 | 3.7پایین |
Gcc: out-of-bounds read in std::from_chars
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-65874 | 8.8بالا |
Apache Fineract: SQL injection via ORDER BY parameters in the Center and datatables endpoints
Apache Software Foundation Apache Fineract
|
۰٫۵۹٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-82104 | 9.4بحرانی |
API permission bypass via logic bug
Teltonika Networks ATRMTeltonika Networks CAPTeltonika Networks DAP
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۰۸
۷ روز پیش
|
| CVE-2026-115455 | 6.5متوسط |
Gcc: stack overflow in std::bitset on libstdc++
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۳۱٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-114691 | 5.9متوسط |
Gcc: integer wrap in `std
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-114690 | 6.2متوسط |
Gcc: confirmed out-of-bounds read/write in libstdc++ parallel `std
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
|
۰٫۱٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-103039 | 9.8بحرانی |
Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Field
Gravity Forms Gravity Forms
|
۰٫۵٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-110732 | 7.5بالا |
AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.8.6 - Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Client Registration
tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-116622 | 7.2بالا |
Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_time' Cookie
wpscripts Food Store – Online Food Delivery & Pickup
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-97645 | 7.2بالا |
Gravity Forms <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting via List Field
Gravity Forms Gravity Forms
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-89435 | 8.8بالا |
Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameter
Strategy11 Team Formidable Forms – Contact Form
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-90437 | 7.2بالا |
Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values
Gravity Forms Gravity Forms
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118593 | 5.9متوسط |
Kernel: local_bh imbalance in seg6_input_core() drop path (incomplete fix for cve-2026-46099)
Red Hat Enterprise Linux 9Red Hat OpenShift Container Platform 4Red Hat OpenShift Container Platform 5
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118952 | 6.5متوسط |
Kroxylicious-authorizer-acl: kroxylicious: acl prefix matching can bypass authorization rules
Red Hat streams for Apache Kafka 3
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118165 | 6.8متوسط |
Firelight Lightbox < 2.3.23 - Contributor+ Stored XSS via Lightbox Link 'href' Attribute
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118101 | 5.3متوسط |
BuddyForms < 2.10.1 - Subscriber+ Arbitrary Post Modification
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118100 | 5.3متوسط |
BuddyForms < 2.10.3 - Unauthenticated Form Configuration Disclosure
|
۰٫۲٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118072 | 5.4متوسط |
Fraud Prevention For WooCommerce and EDD < 2.3.6 - Subscriber+ Arbitrary Customer Blacklisting
|
۰٫۱۷٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-118071 | 6.8متوسط |
Joinchat 6.3.2 - 6.4.1 - Author+ Stored XSS via Button Block Message Attribute
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|
| CVE-2026-117572 | 4.1متوسط |
WP Visitor Statistics (Real Time Traffic) < 8.8 - Admin+ SQLi via 'order' Parameter
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۰۸
۸ روز پیش
|