آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-114425 | 9.2بحرانی |
Forged LFT metadata permits arbitrary file read and deletion
SEPPmail Secure Email Gateway
|
۰٫۳۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-114424 | 9.2بحرانی |
Code execution through double evaluation in address replacement rules
SEPPmail Secure Email Gateway
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-19731 | 3.3پایین |
Path Traversal in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-19721 | 3.3پایین |
XXE in TÜBİTAK BİLGEM's İmzager
TÜBİTAK BİLGEM Software Technologies Research Institute İmzager
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-57666 | 7.1بالا |
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-119366 | 7.1بالا |
WordPress wpDiscuz plugin <= 7.6.73 - Cross Site Scripting (XSS) vulnerability
advancedcoding wpDiscuz
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-62007 | 7.1بالا |
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerability
Unlimited Elements For Elementor
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-54861 | 7.1بالا |
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
aguilatechnologies WP Customer Area
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-62126 | 7.5بالا |
WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerability
miniOrange SAML SP Single Sign On
|
۰٫۲۶٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-57775 | 5.3متوسط |
WordPress Simple Cloudflare Turnstile plugin <= 1.44.1 - Broken Authentication vulnerability
RelyWP Simple Cloudflare Turnstile
|
۰٫۲۳٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-57639 | 7.1بالا |
WordPress WP Booking System plugin <= 2.1.0.6 - Cross Site Scripting (XSS) vulnerability
Roland Murg WP Booking System
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-119477 | 7.1بالا |
WordPress WP Photo Album Plus plugin <= 9.3.05.003 - Cross Site Scripting (XSS) vulnerability
Jacob N. Breetvelt WP Photo Album Plus
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-56065 | 7.5بالا |
WordPress Doofinder for WooCommerce plugin <= 2.17.2 - Sensitive Data Exposure vulnerability
Doofinder for WooCommerce
|
۰٫۲۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-110944 | 2.7پایین |
Resource exhaustion vulnerability in HTTP request handling impacts Qt HTTP Server (QHttpServer)
qt Framework
|
۰٫۲۹٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-54851 | 7.1بالا |
WordPress Contact Form by WPForms plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability
Awesomemotive Contact Form by WPForms
|
۰٫۱۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-62000 | 7.5بالا |
WordPress WCFM Marketplace plugin <= 3.8.2 - Broken Access Control vulnerability
WC Lovers WCFM Marketplace
|
۰٫۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-121818 | 8.5بالا |
About Time Technologies｜Herowatch Go - Security Misconfiguration
About Time Technologies Herowatch Go
|
۰٫۱۲٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-121817 | 8.7بالا |
About Time Technologies｜Herowatch Go Server - Insecure Direct Object Reference
About Time Technologies Herowatch Go Server
|
۰٫۴۴٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-121816 | 8.7بالا |
About Time Technologies｜Herowatch Mini - Missing Authentication
About Time Technologies Herowatch Mini
|
۰٫۳۵٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87044 | 6.5متوسط |
Memory leak in the Mbed TLS crypto shim on failed cipher/AEAD operations leads to remotely triggered crypto denial of service
zephyrproject zephyr
|
۰٫۲۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87043 | 4.8متوسط |
sys_rand_get() silently returns an unwritten buffer when the entropy device is not ready
zephyrproject zephyr
|
۰٫۱۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87041 | 7.8بالا |
Inverted memory-permission check in the RTIO syscall verifier allows a user-mode thread to read and write arbitrary kernel memory
zephyrproject zephyr
|
۰٫۱۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87040 | 8.3بالا |
Bluetooth LE Controller accepts received PDUs whose length field exceeds the configured maximum receive length, causing out-of-bounds read and write
zephyrproject zephyr
|
۰٫۲۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87039 | 7.8بالا |
I2S configure syscall handler passes an unvalidated user-supplied kernel object pointer to drivers
zephyrproject zephyr
|
۰٫۱٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|
| CVE-2026-87038 | 7.0بالا |
Time-of-check/time-of-use double fetch in the Zephyr i3c_transfer() syscall handler allows kernel-mode control-flow hijack from user mode
zephyrproject zephyr
|
۰٫۰۸٪ |
۱۴۰۵/۰۸/۱۳
۲ روز پیش
|