آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-13289 | 7.1بالا |
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
IBM MQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-13292 | 8.8بالا |
IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability
IBM MQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-14252 | 6.2متوسط |
IBM MQ is affected by a pasword disclosure vulnerability in the runmqccred utility
IBM MQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-18142 | 7.1بالا |
IBM MQ is affected by a denial of service vulnerability
IBM MQ
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-122220 | 9.1بحرانی |
WPO365 LOGIN before 45.2 SAML Replay Protection Bypass
wpo365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113368 | 5.3متوسط |
Nexus Repository 3 - Group Repository Member Authorization Bypass
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113369 | 6.3متوسط |
Nexus Repository 3 - Stored Cross-Site Scripting in OCI Attestations Tab
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113370 | 7.7بالا |
Nexus Repository 3 - SQL Injection in Reindex Search by Pattern Task
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113371 | 7.1بالا |
Nexus Repository 3 - Insufficiently Protected Credentials in Repository Signing Passphrase
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113372 | 7.1بالا |
Nexus Repository 3 - Insufficiently Protected Credentials in YUM Repository Signing Key
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113373 | 9.1بحرانی |
Nexus Repository 3 - Disabled or Locked Single Sign-On Users Can Sign In Again
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-113374 | 8.6بالا |
Nexus Repository 3 - Privilege Escalation via Rut Auth Capability Creation
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۱ ساعت پیش
|
| CVE-2026-122192 | 7.1بالا |
Guest access to Firecracker process memory after a failed memory discard
AWS Firecracker
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-76806 | 6.3متوسط |
Solidtime: Path Traversal in Toggl ZIP Data Importer - arbitrary directory creation + filesystem existence oracle
solidtime-io solidtime
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-97705 | 7.5بالا |
Moleculer: Unauthenticated Denial of Service via negative length field in the TCP transporter packet parser
moleculerjs moleculer
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-121933 | 10.0بحرانی |
Linksys E5350 Setup Wizard apply.cgi save_settings missing authentication
Linksys E5350
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-115474 | 6.5متوسط |
Zulip: Saving a draft DM to a user bypasses can_access_all_users_group permission
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-115574 | 5.3متوسط |
Zulip: Custom profile fields can be read by logged-out visitors in organization with web-public channels
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-97701 | 6.5متوسط |
Zulip: Missing content-length limit on POST /messages/render allows denial-of-service via oversized requests
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-63183 | 6.9متوسط |
OmniAuth: Host Header Injection Vulnerability
OmniAuth omniauth
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-113780 | 9.3بحرانی |
ESF-IDF: Unvalidated Stack Pointer at the ESP-TEE Privilege-Switch Boundary
espressif esp-idf
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-113783 | 7.4بالا |
ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses
espressif esp-idf
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-107846 | 9.3بحرانی |
bitcoinjs-lib: Undetected merkle node duplication in block root computation validates a forged transaction list
bitcoinjs bitcoinjs-lib
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-121932 | 10.0بحرانی |
Linksys E5350 apply.cgi system os command injection
Linksys E5350
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|
| CVE-2026-102345 | 5.1متوسط |
Zammad: Stored XSS in ticket article rendering in the new Vue-based interface
zammad zammad
|
— |
۱۴۰۵/۰۸/۱۳
۲ ساعت پیش
|