Вторник обновлений

июль 2026 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по баллу действия: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 891 · KEV: 5

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 14 июля

400 · KEV: 5 · критических: 31

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
87Срочно	CVE-2026-55040Готовый эксплойт	Microsoft SharePoint Server Security Feature Bypass Vulnerabilitymicrosoft · sharepoint server · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,1	KEV	69,5 %	14 июл. 2026 г.
74На этой неделе	CVE-2026-58644Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 pre-auth RCE Десериализация	Критическая9,8	KEV	15,9 %	14 июл. 2026 г.
70На этой неделе	CVE-2026-50522Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 pre-auth RCE Десериализация	Критическая9,8	KEV	3,0 %	14 июл. 2026 г.
69На этой неделе	CVE-2026-56164Готовый эксплойт	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	1,0 %	14 июл. 2026 г.
61На этой неделе	CVE-2026-56155Готовый эксплойт	Active Directory Federation Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-1220 Локальное повышение привилегий	Высокая7,8	KEV	0,3 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-42990Эксплойта нет	SQL Server ODBC driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	1,0 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-47304Эксплойта нет	.NET Security Feature Bypass Vulnerabilitymicrosoft · .net framework · CWE-345 Без аутентификации	Критическая9,8	—	0,3 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-49164Эксплойта нет	Windows Active Directory Domain Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 pre-auth RCE Ошибки памяти	Критическая9,8	—	0,8 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-49172Эксплойта нет	Windows FTP Service Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-49181Эксплойта нет	Windows DHCP Client Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-191 Без аутентификации Ошибки памяти	Критическая9,8	—	1,2 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-50330Эксплойта нет	Windows Remote Desktop Client Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	1,3 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-50439Эксплойта нет	Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 pre-auth RCE Ошибки памяти	Критическая9,8	—	0,8 %	14 июл. 2026 г.

CVE-2026-55040
87Срочно
Microsoft SharePoint Server Security Feature Bypass Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 70 %
- Без аутентификации
- Обход аутентификации
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-58644
74На этой неделе
Microsoft SharePoint Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 16 %
- pre-auth RCE
- Десериализация
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-50522
70На этой неделе
Microsoft SharePoint Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 3 %
- pre-auth RCE
- Десериализация
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-56164
69На этой неделе
Microsoft SharePoint Server Elevation of Privilege Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-56155
61На этой неделе
Active Directory Federation Services Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-42990
39Наблюдать
SQL Server ODBC driver Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-47304
39Наблюдать
.NET Security Feature Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · .net framework14 июл. 2026 г.
CVE-2026-49164
39Наблюдать
Windows Active Directory Domain Services Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-49172
39Наблюдать
Windows FTP Service Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-49181
39Наблюдать
Windows DHCP Client Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50330
39Наблюдать
Windows Remote Desktop Client Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50439
39Наблюдать
Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.

+388 ещёВсе записи производителя

Adobe · 14 июля

88 · KEV: 0 · критических: 13

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-48318Эксплойта нет	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 Обход пути	Критическая9,9	—	1,1 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-48322Эксплойта нет	ColdFusion \| Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · coldfusion · CWE-94 RCE	Критическая9,9	—	1,2 %	14 июл. 2026 г.
38Наблюдать	CVE-2026-48259Эксплойта нет	Adobe Experience Manager \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · experience manager · CWE-918 RCE SSRF	Критическая9,6	—	0,9 %	14 июл. 2026 г.
38Наблюдать	CVE-2026-48284Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 pre-auth RCE	Критическая9,6	—	0,5 %	14 июл. 2026 г.
38Наблюдать	CVE-2026-48359Эксплойта нет	Adobe Experience Manager \| Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · experience manager · CWE-611 RCE XXE	Критическая9,6	—	1,0 %	14 июл. 2026 г.
37Наблюдать	CVE-2026-48321Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,4 %	14 июл. 2026 г.
37Наблюдать	CVE-2026-48325Эксплойта нет	ColdFusion \| Missing Authentication for Critical Function (CWE-306)adobe · coldfusion · CWE-306 pre-auth RCE Обход аутентификации	Критическая9,3	—	0,6 %	14 июл. 2026 г.
37Наблюдать	CVE-2026-48334Эксплойта нет	Illustrator \| Improper Input Validation (CWE-20)adobe · illustrator · CWE-20 pre-auth RCE	Критическая9,3	—	1,0 %	14 июл. 2026 г.
37Наблюдать	CVE-2026-48356Proof of concept	Adobe Commerce \| Unrestricted Upload of File with Dangerous Type (CWE-434)adobe · commerce · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,3	—	1,0 %	14 июл. 2026 г.
36Наблюдать	CVE-2026-48319Эксплойта нет	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 RCE Обход пути	Критическая9,1	—	1,4 %	14 июл. 2026 г.
36Наблюдать	CVE-2026-48324Эксплойта нет	ColdFusion \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · coldfusion · CWE-89 RCE SQL-инъекция	Критическая9,1	—	1,1 %	14 июл. 2026 г.
36Наблюдать	CVE-2026-48327Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 RCE Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,4 %	14 июл. 2026 г.

CVE-2026-48318
39Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- Обход пути
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48322
39Наблюдать
ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- RCE
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48259
38Наблюдать
Adobe Experience Manager | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- RCE
- SSRF
adobe · experience manager14 июл. 2026 г.
CVE-2026-48284
38Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- pre-auth RCE
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48359
38Наблюдать
Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- RCE
- XXE
adobe · experience manager14 июл. 2026 г.
CVE-2026-48321
37Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48325
37Наблюдать
ColdFusion | Missing Authentication for Critical Function (CWE-306)
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход аутентификации
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48334
37Наблюдать
Illustrator | Improper Input Validation (CWE-20)
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
adobe · illustrator14 июл. 2026 г.
CVE-2026-48356
37Наблюдать
Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- pre-auth RCE
- Загрузка файлов
adobe · commerce14 июл. 2026 г.
CVE-2026-48319
36Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Обход пути
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48324
36Наблюдать
ColdFusion | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- SQL-инъекция
adobe · coldfusion14 июл. 2026 г.
CVE-2026-48327
36Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · coldfusion14 июл. 2026 г.

+76 ещёВсе записи производителя

SAP · 14 июля

0 · KEV: 0 · критических: 0

В этом окне записей нет.

Siemens · 14 июля

3 · KEV: 0 · критических: 1

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-56451Эксплойта нет	A vulnerability has been identified in Opcenter X (All versions < V2604).siemens · opcenter x · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая10,0	—	0,5 %	14 июл. 2026 г.
34Наблюдать	CVE-2025-40945Эксплойта нет	A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (Alsiemens · comos v10.4.5 · CWE-426	Высокая8,5	—	0,2 %	14 июл. 2026 г.
24Наблюдать	CVE-2026-54429Эксплойта нет	A vulnerability has been identified in SIMATIC S7-PLCSIM Advanced (All versions).siemens · simatic s7-plcsim advanced · CWE-770 Без аутентификации Отказ в обслуживании	Средняя6,0	—	0,3 %	14 июл. 2026 г.

CVE-2026-56451
40В плане
A vulnerability has been identified in Opcenter X (All versions < V2604).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
siemens · opcenter x14 июл. 2026 г.
CVE-2025-40945
34Наблюдать
A vulnerability has been identified in COMOS V10.4.5 (All versions < V10.4.5.0.2), COMOS V10.6 (All versions < V10.6.1), Designcenter NX (Al
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
siemens · comos v10.4.514 июл. 2026 г.
CVE-2026-54429
24Наблюдать
A vulnerability has been identified in SIMATIC S7-PLCSIM Advanced (All versions).
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
siemens · simatic s7-plcsim advanced14 июл. 2026 г.

Все записи производителя

Schneider Electric · 14 июля

0 · KEV: 0 · критических: 0

В этом окне записей нет.

Oracle (Critical Patch Update) · 21 июля

400 · KEV: 0 · критических: 210

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-47056Эксплойта нет	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Rest Service).oracle · data integrator · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60217Эксплойта нет	Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).oracle · coherence · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60358Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60360Эксплойта нет	Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware (component: OUD Core).oracle · unified directory · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60365Эксплойта нет	Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for oracle · http server · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,4 %	21 июл. 2026 г.
40В плане	CVE-2026-60366Эксплойта нет	Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).oracle · platform security for java · CWE-269 Без аутентификации	Критическая10,0	—	0,5 %	22 июл. 2026 г.
40В плане	CVE-2026-60379Эксплойта нет	Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler).oracle · service delivery platform · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60389Эксплойта нет	Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler).oracle · service delivery platform · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
40В плане	CVE-2026-60644Эксплойта нет	Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Web Content Management).oracle · webcenter content · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
39Наблюдать	CVE-2026-35290Эксплойта нет	Vulnerability in Oracle Application Testing Suite.oracle · application testing suite · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	21 июл. 2026 г.
39Наблюдать	CVE-2026-46876Эксплойта нет	Vulnerability in Oracle Application Testing Suite.oracle · application testing suite · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	21 июл. 2026 г.
39Наблюдать	CVE-2026-46924Эксплойта нет	Vulnerability in Oracle Application Testing Suite.oracle · application testing suite · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	21 июл. 2026 г.

CVE-2026-47056
40В плане
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Rest Service).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · data integrator21 июл. 2026 г.
CVE-2026-60217
40В плане
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · coherence21 июл. 2026 г.
CVE-2026-60358
40В плане
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · access manager21 июл. 2026 г.
CVE-2026-60360
40В плане
Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware (component: OUD Core).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · unified directory21 июл. 2026 г.
CVE-2026-60365
40В плане
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · http server21 июл. 2026 г.
CVE-2026-60366
40В плане
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
oracle · platform security for java22 июл. 2026 г.
CVE-2026-60379
40В плане
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · service delivery platform21 июл. 2026 г.
CVE-2026-60389
40В плане
Vulnerability in the Service Delivery Platform product of Oracle Fusion Middleware (component: Messaging Enabler).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · service delivery platform21 июл. 2026 г.
CVE-2026-60644
40В плане
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Web Content Management).
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
oracle · webcenter content21 июл. 2026 г.
CVE-2026-35290
39Наблюдать
Vulnerability in Oracle Application Testing Suite.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · application testing suite21 июл. 2026 г.
CVE-2026-46876
39Наблюдать
Vulnerability in Oracle Application Testing Suite.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · application testing suite21 июл. 2026 г.
CVE-2026-46924
39Наблюдать
Vulnerability in Oracle Application Testing Suite.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · application testing suite21 июл. 2026 г.

+388 ещёВсе записи производителя