آخرین آسیبپذیریها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-121945 | 7.2بالا |
CoopCycle coopcycle-web before 6.20.1 IDOR via Incident Resource and Action Endpoint
CoopCycle coopcycle-web
|
۰٫۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121944 | 6.8متوسط |
sngrep through 1.9.0 Infinite Loop DoS via Crafted NFLOG TLV
irontec sngrep
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121943 | 6.3متوسط |
Irontec sngrep through 1.9.0 Out-of-Bounds Stack Read via sip_check_packet
irontec sngrep
|
۵٫۵۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121942 | 6.9متوسط |
ZBar through 0.23.95 Out-of-Bounds Read via _zbar_sq_decode() in sqcode.c
mchehab zbar
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121941 | 8.5بالا |
libmt32emu before 2.8.4 Heap Buffer Overflow via MidiStreamParserImpl::parseSysex
munt libmt32emu
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121940 | 8.7بالا |
Stonewuu ai-fusion-video before 1.3.0 IDOR via Project, Asset and Script Controllers
Stonewuu ai-fusion-video
|
۰٫۴۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121939 | 9.2بحرانی |
Databasement before 1.10.9 Account Takeover via OIDC Email Auto-Linking
David-Crty databasement
|
۰٫۵۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121938 | 6.0متوسط |
langchain4j-aideepin before 3.31.0 IDOR via GET /character/{uuid}
moyangzhan langchain4j-aideepin
|
۰٫۳۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121937 | 2.3پایین |
loonflow before r3.2.3 IDOR via ticket_flow_history Endpoint
blackholll loonflow
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121936 | 6.9متوسط |
easyVoice before 0.0.23 SSRF via openaiBaseUrl in TTS API
cosin2077 easyVoice
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121144 | 8.8بالا |
Hardcoded Credentials Vulnerability in Tata Motors iRA and iRA.ev mobile application
Tata Motors iRATata Motors iRA.ev
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-118513 | 7.7بالا |
Symfony: X.509 Authentication Impersonation via DN Value Injection (incomplete fix for CVE-2026-45063)
sensiolabs symfony
|
۰٫۲۷٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-107479 | 1.7پایین |
Integer truncation vulnerability in QTextCodec conversion functions impacts Qt Framework
qt qt
|
۰٫۱۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-119468 | 7.1بالا |
WordPress Noptin plugin <= 4.4.2 - Cross Site Scripting (XSS) vulnerability
Noptin Newsletter Team Noptin
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-119481 | 9.8بحرانی |
WordPress JetFormBuilder plugin <= 3.6.7.1 - Privilege Escalation vulnerability
Crocoblock JetFormBuilder
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-65555 | 9.8بحرانی |
WordPress Uncanny Toolkit for LearnDash plugin <= 3.8.2 - Privilege Escalation vulnerability
Uncanny Owl Uncanny Toolkit for LearnDash
|
۰٫۴۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-121925 | 6.6متوسط |
Buffer overflow in SAML authentication post-back URL handling in libsnowflakeclient and Snowflake PHP PDO Driver
Snowflake LibsnowflakeclientSnowflake PHP PDO Driver
|
۰٫۵۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-104799 | 8.8بالا |
Mobile builder <= 1.4.2 - Authenticated (Subscriber+) Privilege Escalation to wcfm-profile-settings REST Route 'key'/'data' Parameters
rnlab Mobile builder
|
۰٫۳۸٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-97397 | 7.2بالا |
Remove Google Fonts <= 1.7 - Unauthenticated Stored Cross-Site Scripting via Comment Field via Regex-Mangled Output Buffer
easywpstuff Remove Google Fonts – Disable
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114456 | 6.5متوسط |
Missing origin validation for the externalbrowser authenticator callback in multiple Snowflake client drivers
Snowflake Connector for .NETSnowflake Connector for PythonSnowflake Go Driver
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-59267 | 5.8متوسط |
Apache OpenOffice: Heap Buffer Overflow in DXF LWPOLYLINE import could cause memory corruption
Apache Software Foundation Apache OpenOffice
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-90632 | بدون امتیاز |
Apache OpenOffice: Local file inclusion via GStreamer plugin
Apache Software Foundation Apache OpenOffice
|
۰٫۲۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-90634 | 7.3بالا |
Apache OpenOffice: Out-of-bounds write when importing encrypted PDF files
Apache Software Foundation Apache OpenOffice
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-90631 | 3.3پایین |
Apache OpenOffice: Remote document loaded without prompt, possibiy leaking environment variables
Apache Software Foundation Apache OpenOffice
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-90629 | 7.3بالا |
Apache OpenOffice: Out of bounds memory access during WMF import
Apache Software Foundation Apache OpenOffice
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|