آخرین آسیب‌پذیری‌ها
| شناسه | شدت | شرح | EPSS | انتشار |
|---|---|---|---|---|
| CVE-2026-113370 | 7.7بالا |
Nexus Repository 3 - SQL Injection in Reindex Search by Pattern Task
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-113371 | 7.1بالا |
Nexus Repository 3 - Insufficiently Protected Credentials in Repository Signing Passphrase
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-113372 | 7.1بالا |
Nexus Repository 3 - Insufficiently Protected Credentials in YUM Repository Signing Key
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-113373 | 9.1بحرانی |
Nexus Repository 3 - Disabled or Locked Single Sign-On Users Can Sign In Again
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-113374 | 8.6بالا |
Nexus Repository 3 - Privilege Escalation via Rut Auth Capability Creation
Sonatype Nexus Repository 3
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-122192 | 7.1بالا |
Guest access to Firecracker process memory after a failed memory discard
AWS Firecracker
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-76806 | 6.3متوسط |
Solidtime: Path Traversal in Toggl ZIP Data Importer - arbitrary directory creation + filesystem existence oracle
solidtime-io solidtime
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-97705 | 7.5بالا |
Moleculer: Unauthenticated Denial of Service via negative length field in the TCP transporter packet parser
moleculerjs moleculer
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-121933 | 10.0بحرانی |
Linksys E5350 Setup Wizard apply.cgi save_settings missing authentication
Linksys E5350
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-115474 | 6.5متوسط |
Zulip: Saving a draft DM to a user bypasses can_access_all_users_group permission
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-115574 | 5.3متوسط |
Zulip: Custom profile fields can be read by logged-out visitors in organization with web-public channels
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-97701 | 6.5متوسط |
Zulip: Missing content-length limit on POST /messages/render allows denial-of-service via oversized requests
zulip zulip
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-63183 | 6.9متوسط |
OmniAuth: Host Header Injection Vulnerability
OmniAuth omniauth
|
— |
۱۴۰۵/۰۸/۱۳
۴ ساعت پیش
|
| CVE-2026-113780 | 9.3بحرانی |
ESF-IDF: Unvalidated Stack Pointer at the ESP-TEE Privilege-Switch Boundary
espressif esp-idf
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-113783 | 7.4بالا |
ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses
espressif esp-idf
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-107846 | 9.3بحرانی |
bitcoinjs-lib: Undetected merkle node duplication in block root computation validates a forged transaction list
bitcoinjs bitcoinjs-lib
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-121932 | 10.0بحرانی |
Linksys E5350 apply.cgi system os command injection
Linksys E5350
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-102345 | 5.1متوسط |
Zammad: Stored XSS in ticket article rendering in the new Vue-based interface
zammad zammad
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-113782 | 7.1بالا |
ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsing
espressif esp-idf
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-121931 | 9.4بحرانی |
Linksys WRT54GL Traceroute Diagnostic Function apply.cgi system os command injection
Linksys WRT54GL
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-82033 | 8.6بالا |
DeepSeek Harness Unauthenticated RPC Command Execution
deepseek-ai deepseek-harness
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-121930 | 9.4بحرانی |
Linksys WRT54GL Ping Diagnostic apply.cgi system os command injection
Linksys WRT54GL
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-122148 | 8.2بالا |
In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end validation bypass vulnerability. An attacker with administrator privileges can modify the page DOM to bypass front-end UI contro…
Yealink MeetingBoard Pro
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-82029 | 7.1بالا |
Invoice Ninja < 5.13.28 Broken Access Control via Vendor Portal
invoiceninja Invoice Ninja
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|
| CVE-2026-121929 | 5.1متوسط |
EmpireSoft EmpireCMS index.php cross site scripting
EmpireSoft EmpireCMS
|
— |
۱۴۰۵/۰۸/۱۳
۵ ساعت پیش
|