Evan
9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-104084Эксплойта нет | SmarterMail < Build 9777 Stale JWT Role Claim Privilege Escalation via Refresh Tokensmartertools · smartermail · CWE-613 | Высокая8,7 | — | 0,2 % | 9 окт. 2026 г. |
21Наблюдать | CVE-2026-104083Эксплойта нет | SmarterMail < Build 9777 Stored Mutation XSS via MathML Foreign Contentsmartertools · smartermail · CWE-79 | Средняя5,3 | — | 0,2 % | 9 окт. 2026 г. |
34Наблюдать | CVE-2026-104082Proof of concept | SmarterMail < Build 9777 SysAdmin Remote Code Execution via Volume Mountsmartertools · smartermail · CWE-94 | Высокая8,6 | — | 0,6 % | 9 окт. 2026 г. |
34Наблюдать | CVE-2026-67615Эксплойта нет | openEQUELLA < 2026.1.0 Authenticated RCE via Java Deserialization in HTTP Invokerapereo foundation · openequella · CWE-184 | Высокая8,7 | — | 0,5 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-94109Эксплойта нет | openEQUELLA < 2026.1.0 Authenticated Stored SSTI via FreemarkerPortletRendereropenequella · openequella · CWE-1336 | Высокая8,6 | — | 0,7 % | 20 сент. 2026 г. |
21Наблюдать | CVE-2026-11984Эксплойта нет | Ad Inserter <= 2.8.16 - Missing Authorization to Unauthenticated Header/Footer Code Disclosure via 'ai-debug-code' Parameterspacetime · ad inserter – ad manager & adsense ads · CWE-862 | Средняя5,3 | — | 0,2 % | 16 сент. 2026 г. |
20Наблюдать | CVE-2026-65053Эксплойта нет | Horde IMP before 7.2.0 Stored Cross-Site Scripting via AppleDouble Viewer Part Namehorde · imp · CWE-79 | Средняя5,1 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-58451Эксплойта нет | Horde IMP < 7.0.1 Path Traversal via Compose.php img srchorde · imp · CWE-22 | Высокая7,1 | — | 0,5 % | 1 июл. 2026 г. |
35Наблюдать | CVE-2026-25857Proof of concept | Tenda G300-F Command Injection via formSetWanDiagtenda · g300-f firmware · CWE-78 | Высокая8,6 | — | 3,1 % | 7 февр. 2026 г. |
- CVE-2026-10408434Наблюдать
SmarterMail < Build 9777 Stale JWT Role Claim Privilege Escalation via Refresh Token
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %smartertools · smartermail9 окт. 2026 г.
- CVE-2026-10408321Наблюдать
SmarterMail < Build 9777 Stored Mutation XSS via MathML Foreign Content
СредняяCVSS 5,3Эксплойта нетEPSS 0 %smartertools · smartermail9 окт. 2026 г.
- CVE-2026-10408234Наблюдать
SmarterMail < Build 9777 SysAdmin Remote Code Execution via Volume Mount
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %smartertools · smartermail9 окт. 2026 г.
- CVE-2026-6761534Наблюдать
openEQUELLA < 2026.1.0 Authenticated RCE via Java Deserialization in HTTP Invoker
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apereo foundation · openequella22 сент. 2026 г.
- CVE-2026-9410934Наблюдать
openEQUELLA < 2026.1.0 Authenticated Stored SSTI via FreemarkerPortletRenderer
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openequella · openequella20 сент. 2026 г.
- CVE-2026-1198421Наблюдать
Ad Inserter <= 2.8.16 - Missing Authorization to Unauthenticated Header/Footer Code Disclosure via 'ai-debug-code' Parameter
СредняяCVSS 5,3Эксплойта нетEPSS 0 %spacetime · ad inserter – ad manager & adsense ads16 сент. 2026 г.
- CVE-2026-6505320Наблюдать
Horde IMP before 7.2.0 Stored Cross-Site Scripting via AppleDouble Viewer Part Name
СредняяCVSS 5,1Эксплойта нетEPSS 0 %horde · imp24 авг. 2026 г.
- CVE-2026-5845128Наблюдать
Horde IMP < 7.0.1 Path Traversal via Compose.php img src
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %horde · imp1 июл. 2026 г.
- CVE-2026-2585735Наблюдать
Tenda G300-F Command Injection via formSetWanDiag
ВысокаяCVSS 8,6Proof of conceptEPSS 3 %tenda · g300-f firmware7 февр. 2026 г.