آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-108949 | 6.5متوسط |
Apache ActiveMQ, ActiveMQ Broker: Repeated rejected temporary destination consumer requests can lead to broker OOM
Apache Software Foundation ActiveMQ BrokerApache Software Foundation Apache ActiveMQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-120422 | 8.9بالا |
Insecure HTTP configuration retrieval in Sogou Input Method allows arbitrary code execution
Sogou Input Method
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111040 | 5.1متوسط |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
— |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111038 | 7.3بالا |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۳۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111037 | 5.1متوسط |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-111036 | 8.4بالا |
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
Coupa Total Spend Management Platform
|
۰٫۴۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-115498 | 7.2بالا |
Slim Jetpack <= 2.7.0.1 - Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Field
wingerspeed Slim Jetpack
|
۰٫۴۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-120554 | 8.8بالا |
Import and export users and customers <= 2.5.11 - Authenticated (Custom+) Privilege Escalation via Non-Atomic Cron Settings Save
carazo Import and export users and customers
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-93900 | 6.4متوسط |
Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
elliotvs Simple CAPTCHA with Cloudflare Turnstile
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110935 | 8.6بالا |
Path traversal in plug-in deployment
Phoenix Contact PLCnext Engineer
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110022 | 8.6بالا |
Signed plug-in validation bypass
Phoenix Contact PLCnext Engineer
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110021 | 6.9متوسط |
Missing GSDX SignatureValue verification
Phoenix Contact PLCnext Engineer
|
۰٫۰۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-95649 | 6.1متوسط |
IRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code execution
I.R.I.S IRISPowerscan
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94460 | 7.2بالا |
IRISPowerscan Insecure default privilege assignment for installation account
I.R.I.S IRISPowerscan
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94459 | 7.2بالا |
IRISPowerscan Default accounts with predictable credentials
I.R.I.S IRISPowerscan
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114421 | 8.3بالا |
Empty initial password permits GINA account takeover
SEPPmail Secure Email Gateway
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114420 | 6.9متوسط |
LDAP wildcard injection exposes GINA recipient accounts
SEPPmail Secure Email Gateway
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114426 | 8.7بالا |
Pre-authentication upload parsing permits resource exhaustion
SEPPmail Secure Email Gateway
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114425 | 9.2بحرانی |
Forged LFT metadata permits arbitrary file read and deletion
SEPPmail Secure Email Gateway
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114424 | 9.2بحرانی |
Code execution through double evaluation in address replacement rules
SEPPmail Secure Email Gateway
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-19731 | 3.3پایین |
Path Traversal in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-19721 | 3.3پایین |
XXE in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-57666 | 7.1بالا |
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-119366 | 7.1بالا |
WordPress wpDiscuz plugin <= 7.6.73 - Cross Site Scripting (XSS) vulnerability
advancedcoding wpDiscuz
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-62007 | 7.1بالا |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerability
Unlimited Elements For Elementor
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|