List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API (उर्फ फ़िशिंग API) में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ...

CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न प्रतिक्रियाएँ देता है जो इस बात पर निर्भर करता है कि उपयोगकर्ता नाम मौजूद है या नहीं।

CVE-2025-13820 - Comments WordPress प्लगइन 7.6.40 से पहले के संस्करण में disqus.com प्रदाता का उपयोग करते समय उपयोगकर्ता की पहचान को ठीक से मान्य नहीं करता है, जिससे हमलावर को लो...

CVE-2025-11157 - feast-dev/feast संस्करण 0.53.0 में एक उच्च-गंभीरता वाली दूरस्थ कोड निष्पादन भेद्यता मौजूद है, विशेष रूप से Kubernetes materializer कार्य में जो स्थित है ...

CVE-2026-0544 - itsourcecode School Management System 1.0 में एक सुरक्षा दोष पाया गया है। यह फ़ाइल /student/index.php के एक अज्ञात भाग को प्रभावित करता है। हेरफेर...

CVE-2025-15404 - campcodes School File Management System 1.0 में एक सुरक्षा भेद्यता का पता चला है। प्रभावित तत्व फ़ाइल /sa... का एक अज्ञात फ़ंक्शन है।

CVE-2025-15405 - PHPEMS 11.0 तक के संस्करण में एक भेद्यता पाई गई। प्रभावित तत्व एक अज्ञात फ़ंक्शन है। हेरफेर के परिणामस्वरूप क्रॉस-साइट रिक्वेस्ट फॉरजरी (CSRF) होती है...

CVE-2025-66023 - NanoMQ MQTT Broker (NanoMQ) एक सर्व-उद्देश्यीय एज मैसेजिंग प्लेटफॉर्म है। 0.24.5 से पहले के संस्करणों में ... के भीतर हीप-यूज़-आफ्टर-फ्री (UAF) भेद्यता है।

CVE-2025-14428 - All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements plugin for WordPress विभिन्न संस्करणों में भेद्य है ...

CVE-2025-14627 - WP Import – Ultimate CSV XML Importer for WordPress plugin for WordPress सभी संस्करणों में, और शामिल करते हुए, सर्वर-साइड रिक्वेस्ट फॉरजरी (SSRF) के लिए भेद्य है...

CVE-2025-15406 - PHPGurukul Online Course Registration 3.1 तक के संस्करण में एक दोष पाया गया है। यह एक अज्ञात फ़ंक्शन को प्रभावित करता है। यह हेरफेर अनधिकार प्राधिकरण की कमी का कारण बनता है...

CVE-2025-47411 - एक वैध गैर-प्रशासक खाते वाला उपयोगकर्ता Apache StreamPipes में उपयोगकर्ता आईडी निर्माण तंत्र में एक भेद्यता का शोषण कर सकता है जो अनुमति देता है...

CVE-2025-48768 - Apache NuttX RTOS के fs/inode/fs_inoderemove कोड में अमान्य पॉइंटर या संदर्भ जारी करने की भेद्यता पाई गई जिसने रूट फ़ाइल सिस्टम को अनुमति दी...

CVE-2025-48769 - Apache NuttX RTOS के fs/vfs/fs_rename कोड में उपयोग के बाद मुक्त (Use After Free) भेद्यता पाई गई, जो पुनरावर्ती कार्यान्वयन और एकल बफर उपयोग के कारण...

CVE-2025-15407 - code-projects Online Guitar Store 1.0 में एक भेद्यता पाई गई है। यह फ़ाइल /admin/Create_category.php के एक अज्ञात फ़ंक्शन को प्रभावित करती है। ऐसा...

CVE-2025-15408 - code-projects Online Guitar Store 1.0 में एक भेद्यता पाई गई। प्रभावित फ़ाइल /admin/Create_product.php का एक अज्ञात फ़ंक्शन है। ... करने से

CVE-2025-66398 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। संस्करण 2.19.0 से पहले, एक अप्रमाणित हमलावर अंतर... को दूषित कर सकता है।

CVE-2025-68272 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। संस्करण 2.19.0 से पहले के संस्करणों में सेवा से इनकार (DoS) भेद्यता अनुमति देती है...

CVE-2026-21428 - cpp-httplib एक C++11 सिंगल-फ़ाइल हेडर-ओनली क्रॉस-प्लेटफ़ॉर्म HTTP/HTTPS लाइब्रेरी है। संस्करण 0.30.0 से पहले, write_headers फ़ंक्शन जाँच नहीं करता...

CVE-2026-21436 - eopkg Python3 में लागू एक Solus पैकेज मैनेजर है। 4.4.0 से पहले के संस्करणों में, एक दुर्भावनापूर्ण पैकेज --destdir द्वारा निर्धारित निर्देशिका से बच सकता है...

CVE-2026-21437 - eopkg Python3 में लागू एक Solus पैकेज मैनेजर है। 4.4.0 से पहले के संस्करणों में, एक दुर्भावनापूर्ण पैकेज ऐसी फ़ाइलें शामिल कर सकता है जो ... द्वारा ट्रैक नहीं की जाती हैं।

CVE-2025-15409 - code-projects Online Guitar Store 1.0 में एक भेद्यता निर्धारित की गई। इस भेद्यता से प्रभावित फ़ाइल /admin... की एक अज्ञात कार्यक्षमता है।

CVE-2025-15410 - code-projects Online Guitar Store 1.0 में एक भेद्यता की पहचान की गई। इस मुद्दे से प्रभावित फ़ाइल /login.php की कुछ अज्ञात कार्यक्षमता है। ...

CVE-2025-55065 - CWE-89 SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('SQL इंजेक्शन')

CVE-2025-68273 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। संस्करणों में एक अप्रमाणित सूचना प्रकटीकरण भेद्यता...

CVE-2025-68619 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। appstore इंटरफ़ेस के संस्करण 2.19.0 से पहले के संस्करण प्रशासकों को अनुमति देते हैं ...

CVE-2025-68620 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। संस्करण 2.19.0 से पहले के संस्करण दो सुविधाओं को उजागर करते हैं जिन्हें एक साथ जोड़ा जा सकता है...

CVE-2025-69203 - Signal K Server एक सर्वर एप्लिकेशन है जो नाव में केंद्रीय हब पर चलता है। एक्सेस अनुरोध प्रणाली के संस्करण 2.19.0 से पहले में दो संबंधित दोष हैं...

CVE-2025-15411 - WebAssembly wabt 1.0.39 तक के संस्करण में एक कमजोरी की पहचान की गई है। यह भेद्यता फ़ाइल /src/repro/... के फ़ंक्शन wabt::AST::InsertNode को प्रभावित करती है।

CVE-2025-15412 - WebAssembly wabt 1.0.39 तक के संस्करण में एक सुरक्षा भेद्यता का पता चला है। यह मुद्दा फ़ाइल /sr... के फ़ंक्शन wabt::Decompiler::VarName को प्रभावित करता है।

CVE-2025-15413 - wasm3 0.5.0 तक के संस्करण में एक भेद्यता पाई गई। प्रभावित फ़ाइल m3_exec.h का फ़ंक्शन op_SetSlot_i32/op_CallIndirect है। हेरफेर करने पर...

CVE-2025-15414 - go-sonic sonic 1.1.4 तक के संस्करण में एक दोष पाया गया है। प्रभावित तत्व कंपोनेंट के फ़ाइल service/theme/git_fetcher.go का फ़ंक्शन FetchTheme है...

CVE-2025-15415 - xnx3 wangmarket 6.4 तक के संस्करण में एक भेद्यता पाई गई है। प्रभावित तत्व फ़ाइल /sits/uploadImage.do का फ़ंक्शन uploadImage है... का

CVE-2025-15416 - xnx3 wangmarket 6.4 तक के संस्करण में एक भेद्यता पाई गई। यह कंपोनेंट Add Global Vari... के फ़ाइल /siteVar/save.do के एक अज्ञात फ़ंक्शन को प्रभावित करता है।

CVE-2025-15417 - Open5GS 2.7.6 तक के संस्करण में एक भेद्यता की पहचान की गई। प्रभावित फ़ाइल src/sgwc/s11-handle... का फ़ंक्शन sgwc_s11_handle_create_session_request है।

CVE-2025-15418 - Open5GS 2.7.6 तक के संस्करण में एक सुरक्षा दोष पाया गया है। इस भेद्यता से प्रभावित लाइब्रेरी li... में फ़ंक्शन ogs_gtp2_parse_bearer_qos है।

CVE-2025-15419 - Open5GS 2.7.6 तक के संस्करण में एक कमजोरी की पहचान की गई है। इस मुद्दे से प्रभावित फ़ाइल src/... का फ़ंक्शन sgwc_s5c_handle_create_session_response है।