آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-100252 | 8.6بالا |
Apache ZooKeeper: SASL authorization bypass on the client port through a client-supplied authorization ID
Apache Software Foundation Apache ZooKeeper
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-100235 | 6.0متوسط |
Apache ZooKeeper: ACL enforcement bypass allows unauthorized operations to commit after an ACL revocation
Apache Software Foundation Apache ZooKeeper
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-108500 | بدون امتیاز |
Apache ActiveMQ: LDAPAuthorizationMap allows authorization bypass via DN injection
Apache Software Foundation Apache ActiveMQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-102704 | 4.4متوسط |
arbitrary read/write via grant copy
Xen Xen
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-102703 | 4.4متوسط |
arbitrary read/write via grant copy
Xen Xen
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-103582 | بدون امتیاز |
Apache ActiveMQ NMS OpenWire Client Library: Unbounded/Unvalidated Length Fields in Apache.NMS.OpenWire Unmarshalling (DoS)
Apache Software Foundation Apache ActiveMQ NMS OpenWire Client Library
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-108946 | بدون امتیاز |
Apache ActiveMQ, ActiveMQ Broker: The broker does not verify user provided connection id matches connection
Apache Software Foundation ActiveMQ BrokerApache Software Foundation Apache ActiveMQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111822 | بدون امتیاز |
Apache ActiveMQ, Apache ActiveMQ Runtime Config: ActiveMQ retains write access after live ACL revocation
Apache Software Foundation Apache ActiveMQApache Software Foundation Apache ActiveMQ Runtime Config
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111821 | بدون امتیاز |
Apache ActiveMQ, Apache ActiveMQ KahaDB: Oversized client identifier strings poison the KahaDB journal
Apache Software Foundation Apache ActiveMQApache Software Foundation Apache ActiveMQ KahaDB
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-108949 | 6.5متوسط |
Apache ActiveMQ, ActiveMQ Broker: Repeated rejected temporary destination consumer requests can lead to broker OOM
Apache Software Foundation ActiveMQ BrokerApache Software Foundation Apache ActiveMQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-120422 | 8.9بالا |
Insecure HTTP configuration retrieval in Sogou Input Method allows arbitrary code execution
Sogou Input Method
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111040 | 5.1متوسط |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111038 | 7.3بالا |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111037 | 5.1متوسط |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111036 | 8.4بالا |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-115498 | 7.2بالا |
Slim Jetpack <= 2.7.0.1 - Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Field
wingerspeed Slim Jetpack
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-120554 | 8.8بالا |
Import and export users and customers <= 2.5.11 - Authenticated (Custom+) Privilege Escalation via Non-Atomic Cron Settings Save
carazo Import and export users and customers
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-93900 | 6.4متوسط |
Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
elliotvs Simple CAPTCHA with Cloudflare Turnstile
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110935 | 8.6بالا |
Path traversal in plug-in deployment
Phoenix Contact PLCnext Engineer
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110022 | 8.6بالا |
Signed plug-in validation bypass
Phoenix Contact PLCnext Engineer
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110021 | 6.9متوسط |
Missing GSDX SignatureValue verification
Phoenix Contact PLCnext Engineer
|
۰٫۰۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-95649 | 6.1متوسط |
IRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code execution
I.R.I.S IRISPowerscan
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94460 | 7.2بالا |
IRISPowerscan Insecure default privilege assignment for installation account
I.R.I.S IRISPowerscan
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94459 | 7.2بالا |
IRISPowerscan Default accounts with predictable credentials
I.R.I.S IRISPowerscan
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114421 | 8.3بالا |
Empty initial password permits GINA account takeover
SEPPmail Secure Email Gateway
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|