پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120313: Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directo
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120312: Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .j
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120311: Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in FileJobStore that allows attackers to read or delete arbitrary .json files by supplying tr
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120315: LobeHub Chat from 1.84.26 before 2.1.49 contains a path traversal vulnerability that allows authenticated users to write arbitrary files by supplying unsanitized file nam
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-88811: Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-94290: SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not suffi
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120213: @fastify/http-proxy is a Fastify plugin that proxies HTTP requests to an upstream server under a configured prefix. In versions 9.0.0 through 11.6.5, when an application
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120459: python-jose through 3.5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs because HMACKey and CryptographyHMACKey acce
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120518: The BuddyPress XProfile Image Field plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to, and including, 3.1.0. This is due to bpxp_image_f
CVEهای جدید و شاخصCVEتحلیل فنی CVE-2026-120534: The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and including, 0.9.2.6 via the render_field f
CVEهای جدید و شاخصCVECVE-2026-120209 به استفاده از راز ثابت برای امضای Share-Token در AJ-Report تا 1.7.1 و پیامد احتمالی اجرای کد اشاره میکند.
CVEهای جدید و شاخصCVEاین رکورد CVE ضعف احراز هویت در نسخههای Jpom از 2.10.0 تا 2.11.12 را توصیف میکند که میتواند به دسترسی مدیریتی غیرمجاز منجر شود.
