آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-120554 | 8.8بالا |
Import and export users and customers <= 2.5.11 - Authenticated (Custom+) Privilege Escalation via Non-Atomic Cron Settings Save
carazo Import and export users and customers
|
۰٫۵۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-93900 | 6.4متوسط |
Simple CAPTCHA with Cloudflare Turnstile <= 1.44.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
elliotvs Simple CAPTCHA with Cloudflare Turnstile
|
۰٫۳۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110935 | 8.6بالا |
Path traversal in plug-in deployment
Phoenix Contact PLCnext Engineer
|
۰٫۱۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110022 | 8.6بالا |
Signed plug-in validation bypass
Phoenix Contact PLCnext Engineer
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110021 | 6.9متوسط |
Missing GSDX SignatureValue verification
Phoenix Contact PLCnext Engineer
|
۰٫۰۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-95649 | 6.1متوسط |
IRISPowerscan Insufficient restriction of untrusted scripts allows arbitrary code execution
I.R.I.S IRISPowerscan
|
۰٫۱۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94460 | 7.2بالا |
IRISPowerscan Insecure default privilege assignment for installation account
I.R.I.S IRISPowerscan
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-94459 | 7.2بالا |
IRISPowerscan Default accounts with predictable credentials
I.R.I.S IRISPowerscan
|
۰٫۱۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114421 | 8.3بالا |
Empty initial password permits GINA account takeover
SEPPmail Secure Email Gateway
|
۰٫۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114420 | 6.9متوسط |
LDAP wildcard injection exposes GINA recipient accounts
SEPPmail Secure Email Gateway
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114426 | 8.7بالا |
Pre-authentication upload parsing permits resource exhaustion
SEPPmail Secure Email Gateway
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114425 | 9.2بحرانی |
Forged LFT metadata permits arbitrary file read and deletion
SEPPmail Secure Email Gateway
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-114424 | 9.2بحرانی |
Code execution through double evaluation in address replacement rules
SEPPmail Secure Email Gateway
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-19731 | 3.3پایین |
Path Traversal in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-19721 | 3.3پایین |
XXE in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-57666 | 7.1بالا |
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-119366 | 7.1بالا |
WordPress wpDiscuz plugin <= 7.6.73 - Cross Site Scripting (XSS) vulnerability
advancedcoding wpDiscuz
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-62007 | 7.1بالا |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerability
Unlimited Elements For Elementor
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-54861 | 7.1بالا |
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-62126 | 7.5بالا |
WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerability
miniOrange SAML SP Single Sign On
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-57775 | 5.3متوسط |
WordPress Simple Cloudflare Turnstile plugin <= 1.44.1 - Broken Authentication vulnerability
RelyWP Simple Cloudflare Turnstile
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-57639 | 7.1بالا |
WordPress WP Booking System plugin <= 2.1.0.6 - Cross Site Scripting (XSS) vulnerability
Roland Murg WP Booking System
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-119477 | 7.1بالا |
WordPress WP Photo Album Plus plugin <= 9.3.05.003 - Cross Site Scripting (XSS) vulnerability
Jacob N. Breetvelt WP Photo Album Plus
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-56065 | 7.5بالا |
WordPress Doofinder for WooCommerce plugin <= 2.17.2 - Sensitive Data Exposure vulnerability
Doofinder for WooCommerce
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|
| CVE-2026-110944 | 2.7پایین |
Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)
qt Framework
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۱ روز پیش
|