rexpository

41 записей с упоминанием · 41 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
38Наблюдать	CVE-2026-100721Proof of concept	vm2 before 3.12.2 Authorization Bypass via Custom Resolverpatriksimek · vm2 · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,5	—	0,4 %	2 дня назад
27Наблюдать	CVE-2026-100723Эксплойта нет	vm2 before 3.12.2 Memory Disclosure via zlib Buffer Poolpatriksimek · vm2 · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	0,3 %	3 дня назад
35Наблюдать	CVE-2026-100722Эксплойта нет	vm2 before 3.12.2 Host Process Termination via Construct Trappatriksimek · vm2 · CWE-248 Без аутентификации	Высокая8,9	—	0,3 %	3 дня назад
34Наблюдать	CVE-2026-100664Эксплойта нет	Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusionnetty · netty · CWE-20 Без аутентификации	Высокая8,7	—	0,3 %	3 дня назад
34Наблюдать	CVE-2026-100663Эксплойта нет	Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3netty · netty · CWE-20 Без аутентификации	Высокая8,7	—	0,3 %	3 дня назад
33Наблюдать	CVE-2026-100653Эксплойта нет	vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagationvllm-project · vllm · CWE-348 Без аутентификации	Высокая8,3	—	0,3 %	3 дня назад
32Наблюдать	CVE-2026-100652Эксплойта нет	vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_idsvllm-project · vllm · CWE-20 Без аутентификации	Высокая8,2	—	0,3 %	3 дня назад
28Наблюдать	CVE-2026-100651Эксплойта нет	vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypassvllm-project · vllm · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	3 дня назад
34Наблюдать	CVE-2026-100640Эксплойта нет	SiYuan before v3.8.4 Clipboard Data Disclosure via IPCsiyuan-note · siyuan · CWE-200 Утечка информации	Высокая8,6	—	0,2 %	3 дня назад
34Наблюдать	CVE-2026-100639Эксплойта нет	SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IALsiyuan-note · siyuan · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,5 %	3 дня назад
32Наблюдать	CVE-2026-100635Эксплойта нет	SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookiesiyuan-note · siyuan · CWE-319 Без аутентификации Обход аутентификации Слабая криптография	Высокая8,2	—	0,3 %	3 дня назад
34Наблюдать	CVE-2026-100665Эксплойта нет	Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypassnetty · netty · CWE-295 Без аутентификации Слабая криптография	Высокая8,7	—	0,3 %	3 дня назад
34Наблюдать	CVE-2026-100641Эксплойта нет	SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Contentsiyuan-note · siyuan · CWE-79 RCE XSS	Высокая8,6	—	0,5 %	3 дня назад
21Наблюдать	CVE-2026-100634Эксплойта нет	SiYuan before v3.8.4 Missing Authorization via siyuan-send-windowssiyuan-note · siyuan · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	3 дня назад
30Наблюдать	CVE-2026-100598Эксплойта нет	OpenClaw before 2026.7.1 Approval Binding Logic Erroropenclaw · openclaw · CWE-346	Высокая7,5	—	0,1 %	3 дня назад
21Наблюдать	CVE-2026-100591Эксплойта нет	OpenClaw before 2026.7.1 Authentication Bypass via Active Memoryopenclaw · openclaw · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	3 дня назад
21Наблюдать	CVE-2026-100590Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via voice setopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	3 дня назад
21Наблюдать	CVE-2026-100592Эксплойта нет	OpenClaw before 2026.7.1 Authentication Bypass via Memory Dreamingopenclaw · openclaw · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	4 дня назад
27Наблюдать	CVE-2026-100527Эксплойта нет	OpenClaw before 2026.8.2 Denial of Service via Browser Relayopenclaw · openclaw · CWE-400 Без аутентификации Отказ в обслуживании	Средняя6,9	—	0,3 %	4 дня назад
27Наблюдать	CVE-2026-93604Эксплойта нет	vm2 3.11.8 Sandbox Escape via crypto.setFipspatriksimek · vm2 · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,3 %	18 сент. 2026 г.
33Наблюдать	CVE-2026-92958Эксплойта нет	vm2 before 3.11.7 Denylist Bypass via fs/promisespatriksimek · vm2 · CWE-269	Высокая8,4	—	0,4 %	17 сент. 2026 г.
36Наблюдать	CVE-2026-92954Эксплойта нет	vm2 3.10.0 through 3.11.7 Denial of Service via Host Promisepatriksimek · vm2 · CWE-248 Без аутентификации	Критическая9,2	—	0,5 %	17 сент. 2026 г.
37Наблюдать	CVE-2026-92953Эксплойта нет	vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArraypatriksimek · vm2 · CWE-913 Без аутентификации Prototype pollution	Критическая9,3	—	0,5 %	17 сент. 2026 г.
35Наблюдать	CVE-2026-92952Эксплойта нет	vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypasspatriksimek · vm2 · CWE-669 Без аутентификации	Высокая8,9	—	0,5 %	17 сент. 2026 г.
8Наблюдать	CVE-2026-86424Эксплойта нет	ImageMagick before 7.1.2-30 Path Traversal via TOCTOU Symlink Raceimagemagick · imagemagick · CWE-59 Обход пути Состояние гонки	Низкая2,0	—	0,1 %	7 сент. 2026 г.

CVE-2026-100721
38Наблюдать
vm2 before 3.12.2 Authorization Bypass via Custom Resolver
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
patriksimek · vm22 дня назад
CVE-2026-100723
27Наблюдать
vm2 before 3.12.2 Memory Disclosure via zlib Buffer Pool
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
patriksimek · vm23 дня назад
CVE-2026-100722
35Наблюдать
vm2 before 3.12.2 Host Process Termination via Construct Trap
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
patriksimek · vm23 дня назад
CVE-2026-100664
34Наблюдать
Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netty · netty3 дня назад
CVE-2026-100663
34Наблюдать
Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netty · netty3 дня назад
CVE-2026-100653
33Наблюдать
vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
vllm-project · vllm3 дня назад
CVE-2026-100652
32Наблюдать
vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_ids
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
vllm-project · vllm3 дня назад
CVE-2026-100651
28Наблюдать
vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
vllm-project · vllm3 дня назад
CVE-2026-100640
34Наблюдать
SiYuan before v3.8.4 Clipboard Data Disclosure via IPC
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Утечка информации
siyuan-note · siyuan3 дня назад
CVE-2026-100639
34Наблюдать
SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
siyuan-note · siyuan3 дня назад
CVE-2026-100635
32Наблюдать
SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
siyuan-note · siyuan3 дня назад
CVE-2026-100665
34Наблюдать
Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
netty · netty3 дня назад
CVE-2026-100641
34Наблюдать
SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Content
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- XSS
siyuan-note · siyuan3 дня назад
CVE-2026-100634
21Наблюдать
SiYuan before v3.8.4 Missing Authorization via siyuan-send-windows
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan3 дня назад
CVE-2026-100598
30Наблюдать
OpenClaw before 2026.7.1 Approval Binding Logic Error
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
openclaw · openclaw3 дня назад
CVE-2026-100591
21Наблюдать
OpenClaw before 2026.7.1 Authentication Bypass via Active Memory
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw3 дня назад
CVE-2026-100590
21Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via voice set
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw3 дня назад
CVE-2026-100592
21Наблюдать
OpenClaw before 2026.7.1 Authentication Bypass via Memory Dreaming
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw4 дня назад
CVE-2026-100527
27Наблюдать
OpenClaw before 2026.8.2 Denial of Service via Browser Relay
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
openclaw · openclaw4 дня назад
CVE-2026-93604
27Наблюдать
vm2 3.11.8 Sandbox Escape via crypto.setFips
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
patriksimek · vm218 сент. 2026 г.
CVE-2026-92958
33Наблюдать
vm2 before 3.11.7 Denylist Bypass via fs/promises
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
patriksimek · vm217 сент. 2026 г.
CVE-2026-92954
36Наблюдать
vm2 3.10.0 through 3.11.7 Denial of Service via Host Promise
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
patriksimek · vm217 сент. 2026 г.
CVE-2026-92953
37Наблюдать
vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArray
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
patriksimek · vm217 сент. 2026 г.
CVE-2026-92952
35Наблюдать
vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypass
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
patriksimek · vm217 сент. 2026 г.
CVE-2026-86424
8Наблюдать
ImageMagick before 7.1.2-30 Path Traversal via TOCTOU Symlink Race
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %
- Обход пути
- Состояние гонки
imagemagick · imagemagick7 сент. 2026 г.