adrgs

13 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2026-90936Эксплойта нет	Froxlor before 2.3.7 Information Disclosure via customer_email.phpfroxlor · froxlor · CWE-200 Утечка информации	Средняя5,3	—	0,3 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-79664Эксплойта нет	Ech0 before 4.7.3 Access Token Revocation Bypasslin-snow · ech0 · CWE-613 Без аутентификации	Критическая9,1	—	0,3 %	25 авг. 2026 г.
19Наблюдать	CVE-2026-79663Эксплойта нет	Ech0 before 4.7.3 Stored XSS via RSS feed tag nameslin-snow · ech0 · CWE-79 XSS	Средняя4,8	—	0,2 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-79662Эксплойта нет	Ech0 before 4.7.3 OAuth Redirect URI Validation Bypasslin-snow · ech0 · CWE-601 Без аутентификации Открытый редирект	Высокая8,8	—	0,3 %	25 авг. 2026 г.
27Наблюдать	CVE-2026-79661Эксплойта нет	Ech0 before 4.7.3 Unauthenticated fav_count Modificationlin-snow · ech0 · CWE-770 Без аутентификации Обход аутентификации Отказ в обслуживании	Средняя6,9	—	0,4 %	25 авг. 2026 г.
27Наблюдать	CVE-2026-79660Эксплойта нет	Ech0 before 4.7.3 Email Disclosure via Public APIlin-snow · ech0 · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Средняя6,9	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-73617Эксплойта нет	Budibase before 3.40.0 NoSQL Injection via MongoDB datasourcebudibase · server · CWE-943 SQL-инъекция	Высокая7,1	—	0,3 %	13 авг. 2026 г.
21Наблюдать	CVE-2026-56347Эксплойта нет	AVideo TopMenu Plugin - Stored Cross-Site Scripting via Unescaped Menu Item Fieldswwbn · avideo · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,2 %	20 июн. 2026 г.
34Наблюдать	CVE-2026-46366Эксплойта нет	phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypassthorsten · phpmyfaq · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	15 мая 2026 г.
38Наблюдать	CVE-2026-46364Есть PoC	phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptchathorsten · phpmyfaq · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,7 %	15 мая 2026 г.
30Наблюдать	CVE-2026-46359Эксплойта нет	phpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token Fieldsthorsten · phpmyfaq · CWE-89 RCE без входа SQL-инъекция	Высокая7,7	—	0,2 %	15 мая 2026 г.
37Наблюдать	CVE-2026-45010Эксплойта нет	phpMyFAQ - Unauthenticated Two-Factor Authentication Brute-Force via /admin/check Endpointthorsten · phpmyfaq · CWE-307 Без аутентификации	Критическая9,3	—	0,4 %	15 мая 2026 г.
28Наблюдать	CVE-2026-45008Эксплойта нет	phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameterthorsten · phpmyfaq · CWE-73 Обход пути	Высокая7,0	—	0,2 %	15 мая 2026 г.

CVE-2026-90936
21Наблюдать
Froxlor before 2.3.7 Information Disclosure via customer_email.php
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Утечка информации
froxlor · froxlor14 сент. 2026 г.
CVE-2026-79664
36Наблюдать
Ech0 before 4.7.3 Access Token Revocation Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
lin-snow · ech025 авг. 2026 г.
CVE-2026-79663
19Наблюдать
Ech0 before 4.7.3 Stored XSS via RSS feed tag names
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- XSS
lin-snow · ech025 авг. 2026 г.
CVE-2026-79662
35Наблюдать
Ech0 before 4.7.3 OAuth Redirect URI Validation Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
lin-snow · ech025 авг. 2026 г.
CVE-2026-79661
27Наблюдать
Ech0 before 4.7.3 Unauthenticated fav_count Modification
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
lin-snow · ech025 авг. 2026 г.
CVE-2026-79660
27Наблюдать
Ech0 before 4.7.3 Email Disclosure via Public API
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
lin-snow · ech025 авг. 2026 г.
CVE-2026-73617
28Наблюдать
Budibase before 3.40.0 NoSQL Injection via MongoDB datasource
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
budibase · server13 авг. 2026 г.
CVE-2026-56347
21Наблюдать
AVideo TopMenu Plugin - Stored Cross-Site Scripting via Unescaped Menu Item Fields
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wwbn · avideo20 июн. 2026 г.
CVE-2026-46366
34Наблюдать
phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
thorsten · phpmyfaq15 мая 2026 г.
CVE-2026-46364
38Наблюдать
phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptcha
КритическаяCVSS 9,3Есть PoCEPSS 1 %
- Без аутентификации
- SQL-инъекция
thorsten · phpmyfaq15 мая 2026 г.
CVE-2026-46359
30Наблюдать
phpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token Fields
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
thorsten · phpmyfaq15 мая 2026 г.
CVE-2026-45010
37Наблюдать
phpMyFAQ - Unauthenticated Two-Factor Authentication Brute-Force via /admin/check Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
thorsten · phpmyfaq15 мая 2026 г.
CVE-2026-45008
28Наблюдать
phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameter
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
thorsten · phpmyfaq15 мая 2026 г.