KeenSecurityLab

103 записей с упоминанием · 103 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-121964Эксплойта нет	FreeRDP before 3.32.2 Heap Buffer Overflow via rpc_client_recv_fragmentfreerdp · freerdp · CWE-122 RCE без входа Ошибки памяти	Высокая8,7	—	0,5 %	5 дней назад
34Наблюдать	CVE-2026-121958Эксплойта нет	FreeRDP through 3.32.1 Heap Out-of-Bounds Write via RDPGFX HashTable_GetKeysfreerdp · freerdp · CWE-122 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	5 дней назад
34Наблюдать	CVE-2026-121957Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via RDPGFX ResetGraphics Racefreerdp · freerdp · CWE-362 Без аутентификации Состояние гонки	Высокая8,7	—	0,2 %	5 дней назад
34Наблюдать	CVE-2026-121956Эксплойта нет	FreeRDP before 3.32.2 Double Free in WinPR Kerberos retrieveSomeTgtfreerdp · freerdp · CWE-415 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	5 дней назад
28Наблюдать	CVE-2026-121954Эксплойта нет	FreeRDP before 3.32.2 Heap Out-of-Bounds Write in Planar Codecfreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	5 дней назад
37Наблюдать	CVE-2026-121953Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via rdpgfx Dynamic Virtual Channel Closefreerdp · freerdp · CWE-416 Без аутентификации Ошибки памяти	Критическая9,3	—	0,5 %	5 дней назад
37Наблюдать	CVE-2026-121952Эксплойта нет	FreeRDP before 3.32.2 Proxy Out-of-Bounds Write via Bitmap Cache v2 Capabilityfreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	0,5 %	5 дней назад
37Наблюдать	CVE-2026-115384Эксплойта нет	Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 Stack Buffer Overflowbytecodealliance · wasmtime · CWE-20	Критическая9,4	—	0,3 %	22 окт. 2026 г.
23Наблюдать	CVE-2026-115382Эксплойта нет	Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 wasi:http Zero Timeout Panic DoSbytecodealliance · wasmtime · CWE-1284	Средняя5,9	—	0,2 %	22 окт. 2026 г.
23Наблюдать	CVE-2026-115381Эксплойта нет	Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 Unbounded Host Memory Allocation via SinkOutputStream write-zeroesbytecodealliance · wasmtime · CWE-770 Отказ в обслуживании	Средняя5,9	—	0,2 %	22 окт. 2026 г.
20Наблюдать	CVE-2026-115380Эксплойта нет	Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 Fuel Limit Bypass DoS via WASI Preview 0 poll_oneoffbytecodealliance · wasmtime · CWE-770 Отказ в обслуживании	Средняя5,1	—	0,1 %	22 окт. 2026 г.
24Наблюдать	CVE-2026-109254Эксплойта нет	FreeRDP 2.1.0 before 3.32.0 Use-After-Free via rdpsnd Disconnect Pathfreerdp · freerdp · CWE-416 Без аутентификации Ошибки памяти	Средняя6,0	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-91956Эксплойта нет	FreeRDP before 3.31.0 Out-of-Bounds Read via URBDRCfreerdp · freerdp · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-91950Эксплойта нет	FreeRDP before 3.31.0 Out-of-Bounds Read via UINT32 Wraparoundfreerdp · freerdp · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-62229Эксплойта нет	OpenClaw < 2026.5.18 Authorization Bypass via Glob Matchingopenclaw · openclaw · CWE-22 Обход пути	Высокая7,7	—	0,7 %	17 июл. 2026 г.
19Наблюдать	CVE-2026-62227Эксплойта нет	OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshotopenclaw · openclaw · CWE-918 SSRF	Средняя4,9	—	0,3 %	17 июл. 2026 г.
20Наблюдать	CVE-2026-62226Эксплойта нет	OpenClaw 2026.3.28 < 2026.5.19 Authorization Bypass via Browser Act Routeopenclaw · openclaw · CWE-918 SSRF	Средняя5,1	—	0,3 %	17 июл. 2026 г.
9Наблюдать	CVE-2026-62225Эксплойта нет	OpenClaw < 2026.5.18 Authorization Bypass via Skill Command Dispatchopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Низкая2,3	—	0,2 %	17 июл. 2026 г.
9Наблюдать	CVE-2026-53852Эксплойта нет	OpenClaw < 2026.4.25 - Scope Bypass via Empty-Scope Device Re-pairingopenclaw · openclaw · CWE-636	Низкая2,3	—	0,2 %	16 июн. 2026 г.
27Наблюдать	CVE-2026-53850Эксплойта нет	OpenClaw < 2026.4.25 - Control Scope Enforcement Bypass in Focus Commandopenclaw · openclaw · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,8	—	0,0 %	16 июн. 2026 г.
21Наблюдать	CVE-2026-53847Эксплойта нет	OpenClaw < 2026.5.6 - Privilege Escalation via Active Memory Write Scopeopenclaw · openclaw · CWE-266	Средняя5,3	—	0,1 %	16 июн. 2026 г.
24Наблюдать	CVE-2026-53844Эксплойта нет	OpenClaw < 2026.4.29 - Session Visibility Check Bypass in Shared Memory Searchopenclaw · openclaw · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,0	—	0,2 %	16 июн. 2026 г.
24Наблюдать	CVE-2026-53863Эксплойта нет	OpenClaw < 2026.4.25 - Unvalidated Group ID Acceptance in Tool Group Policyopenclaw · openclaw · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,0	—	0,1 %	16 июн. 2026 г.
21Наблюдать	CVE-2026-53861Эксплойта нет	OpenClaw < 2026.5.6 - Allowlist Bypass via Combined POSIX Inline Flags on macOSopenclaw · openclaw · CWE-184 RCE	Средняя5,3	—	0,2 %	16 июн. 2026 г.
24Наблюдать	CVE-2026-53854Эксплойта нет	OpenClaw < 2026.4.25 - Privilege Escalation via ownerAllowFrom Wildcard Inheritance in Internal/Webchat Commandsopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,0	—	0,2 %	16 июн. 2026 г.

CVE-2026-121964
34Наблюдать
FreeRDP before 3.32.2 Heap Buffer Overflow via rpc_client_recv_fragment
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-121958
34Наблюдать
FreeRDP through 3.32.1 Heap Out-of-Bounds Write via RDPGFX HashTable_GetKeys
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-121957
34Наблюдать
FreeRDP before 3.32.2 Use-After-Free via RDPGFX ResetGraphics Race
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
freerdp · freerdp5 дней назад
CVE-2026-121956
34Наблюдать
FreeRDP before 3.32.2 Double Free in WinPR Kerberos retrieveSomeTgt
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-121954
28Наблюдать
FreeRDP before 3.32.2 Heap Out-of-Bounds Write in Planar Codec
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-121953
37Наблюдать
FreeRDP before 3.32.2 Use-After-Free via rdpgfx Dynamic Virtual Channel Close
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-121952
37Наблюдать
FreeRDP before 3.32.2 Proxy Out-of-Bounds Write via Bitmap Cache v2 Capability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp5 дней назад
CVE-2026-115384
37Наблюдать
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 Stack Buffer Overflow
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
bytecodealliance · wasmtime22 окт. 2026 г.
CVE-2026-115382
23Наблюдать
Wasmtime 46.0.0 before 48.0.4 and 49.0.0 before 49.0.2 wasi:http Zero Timeout Panic DoS
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
bytecodealliance · wasmtime22 окт. 2026 г.
CVE-2026-115381
23Наблюдать
Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 Unbounded Host Memory Allocation via SinkOutputStream write-zeroes
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Отказ в обслуживании
bytecodealliance · wasmtime22 окт. 2026 г.
CVE-2026-115380
20Наблюдать
Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 Fuel Limit Bypass DoS via WASI Preview 0 poll_oneoff
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
bytecodealliance · wasmtime22 окт. 2026 г.
CVE-2026-109254
24Наблюдать
FreeRDP 2.1.0 before 3.32.0 Use-After-Free via rdpsnd Disconnect Path
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp12 окт. 2026 г.
CVE-2026-91956
28Наблюдать
FreeRDP before 3.31.0 Out-of-Bounds Read via URBDRC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp15 сент. 2026 г.
CVE-2026-91950
28Наблюдать
FreeRDP before 3.31.0 Out-of-Bounds Read via UINT32 Wraparound
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp15 сент. 2026 г.
CVE-2026-62229
30Наблюдать
OpenClaw < 2026.5.18 Authorization Bypass via Glob Matching
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
openclaw · openclaw17 июл. 2026 г.
CVE-2026-62227
19Наблюдать
OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshot
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- SSRF
openclaw · openclaw17 июл. 2026 г.
CVE-2026-62226
20Наблюдать
OpenClaw 2026.3.28 < 2026.5.19 Authorization Bypass via Browser Act Route
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- SSRF
openclaw · openclaw17 июл. 2026 г.
CVE-2026-62225
9Наблюдать
OpenClaw < 2026.5.18 Authorization Bypass via Skill Command Dispatch
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw17 июл. 2026 г.
CVE-2026-53852
9Наблюдать
OpenClaw < 2026.4.25 - Scope Bypass via Empty-Scope Device Re-pairing
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53850
27Наблюдать
OpenClaw < 2026.4.25 - Control Scope Enforcement Bypass in Focus Command
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53847
21Наблюдать
OpenClaw < 2026.5.6 - Privilege Escalation via Active Memory Write Scope
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53844
24Наблюдать
OpenClaw < 2026.4.29 - Session Visibility Check Bypass in Shared Memory Search
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53863
24Наблюдать
OpenClaw < 2026.4.25 - Unvalidated Group ID Acceptance in Tool Group Policy
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53861
21Наблюдать
OpenClaw < 2026.5.6 - Allowlist Bypass via Combined POSIX Inline Flags on macOS
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw16 июн. 2026 г.
CVE-2026-53854
24Наблюдать
OpenClaw < 2026.4.25 - Privilege Escalation via ownerAllowFrom Wildcard Inheritance in Internal/Webchat Commands
СредняяCVSS 6,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw16 июн. 2026 г.