CVEهای جدید و شاخصCVECVE-2026-119096؛ دورزدن محدودیت حساب در Uncanny Toolkit وردپرس
CVE-2026-119096 در افزونه Uncanny Toolkit for LearnDash تا 3.8.2 به اختلاف تفسیر شناسه ورود و عبور از کنترل تأیید حساب اشاره دارد.
CVSS 9.8بخوانید ↗
IROSG / CVES
CVEهای جدید و شاخص.
ریسک را بشناس؛ آگاهانه دفاع کن.
پرونده‌های مستند آسیب‌پذیری؛ از موارد شاخص تا تازه‌ترین افزوده‌های فهرست بهره‌برداری‌شدهٔ CISA.
کشف محتوا 334
ویژه‌های تحریریه، سپس CISA KEV و تازه‌ترین پرونده‌هاCVEهای جدید و شاخصCVE
CVEهای جدید و شاخصCVECVE-2026-118235؛ بارگذاری فایل ناامن در SimpleForm وردپرس
این CVE افزونه SimpleForm وردپرس تا نسخه 3.10.2 را با ضعف کنترل بارگذاری فایل معرفی می‌کند که ممکن است به اجرای کد برسد.
CVSS 9.8بخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120194؛ حلقه بی‌پایان در json-glib JSONPath
بررسی شرایط نقص JSONPath در json-glib و راهکار دفاعی
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-120135؛ بازگشت کنترل‌نشده در Apache Thrift
تحلیل فنی نقص Recursive Processing در Apache Thrift Java و راهنمای وصله
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-119166؛ نقص دسترسی به رکورد در Welcart وردپرس
بررسی آسیب‌پذیری IDOR در افزونه فروشگاهی Welcart و کنترل دسترسی
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVECVE-2026-118636؛ خطر بازسازی شیء در Apache MINA
شرح نقص پردازش JavaNativeMessageDecoder و مسیرهای کاهش خطر
CISA KEVبخوانید ↗
CVEهای جدید و شاخصCVE-2026-119419CVE-2026-119419؛ تزریق SQL از نام ترتیب مقایسه در CakePHP
در CakePHP، نام collation مشخص می‌کند پایگاه داده چگونه رشته‌ها را مرتب یا مقایسه کند.
CVSS 9.2بخوانید ↗
CVEهای جدید و شاخصCVE-2026-116366CVE-2026-116366؛ اجرای کد پیش از ورود در ClickHouse Server و نسخه‌های اصلاح‌شدهٔ هر شاخه
ClickHouse در تغییرات امنیتی خود گزارش کرده که دسترسی شبکه به سرور، تحت شرایط مشخص، می‌تواند به کاربر بدون احراز هویت امکان اجرای کد بدهد.
CVSS 9.5بخوانید ↗
CVEهای جدید و شاخصCVE-2026-93327CVE-2026-93327؛ اجرای کد در وظیفهٔ SubWorkflow سرویس Google Cloud Application Integration
Google Cloud در رکورد رسمی خود پردازش ناامن یک شیء سریال‌شده را در وظیفهٔ SubWorkflow سرویس Application Integration شرح داده است.
CVSS 9.4بخوانید ↗
CVEهای جدید و شاخصCVE-2026-82104CVE-2026-82104؛ دورزدن کنترل‌های API در تجهیزات RutOS و TSWOS تل‌تونیکا
Teltonika Networks گزارش کرده که در نسخه‌های معینی از سیستم‌عامل تجهیزات شبکهٔ این شرکت، کاربر بدون ورود می‌تواند توابع Lua را مستقیم فراخوانی کند.
CVSS 9.4بخوانید ↗
CVEهای جدید و شاخصCVE-2026-59387CVE-2026-59387؛ جعل پیام تکمیل staging در Cloud Foundry Cloud Controller
در Cloud Foundry، پیام تکمیل staging باید از مسیر مورد اعتماد به Cloud Controller برسد.
CVSS 8.8بخوانید ↗
CVEهای جدید و شاخصCVE-2026-119706CVE-2026-119706؛ اجرای فرمان از مسیر به‌روزرسانی وزن‌ها در LMDeploy
سرور ارائهٔ مدل ممکن است علاوه بر مسیر استنتاج، عملیات مدیریتی مانند به‌روزرسانی وزن‌ها را نیز ارائه کند.
CVSS 9.3بخوانید ↗