tonghuaroot
34 записей с упоминанием · 33 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-116179Эксплойта нет | vLLM 0.18.0 before 0.31.0 Memory Exhaustion via media_io_kwargs num_frames Overridevllm · vllm · CWE-770 | Высокая8,7 | — | 0,3 % | 6 дней назад |
39Наблюдать | CVE-2026-59562Эксплойта нет | Apache IoTDB: Remote code execution and Unauthenticated path traversal in legacy pipe sendFile RPCapache software foundation · apache iotdb · CWE-306 | Критическая9,8 | — | 0,5 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-110712Эксплойта нет | libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_infosahlberg · libsmb2 · CWE-125 | Высокая7,1 | — | 0,4 % | 14 окт. 2026 г. |
37Наблюдать | CVE-2026-108109Эксплойта нет | PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Codehotspotbilling · phpnuxbill · CWE-307 | Критическая9,3 | — | 0,3 % | 9 окт. 2026 г. |
26Наблюдать | CVE-2026-66082Эксплойта нет | Apache DolphinScheduler: Cross-project authorization bypasses in DolphinScheduler API (schedule / workflow）apache software foundation · apache dolphinscheduler · CWE-863 | Средняя6,5 | — | 0,3 % | 8 окт. 2026 г. |
27Наблюдать | CVE-2026-105163Эксплойта нет | crossplane crossplane-runtime ImageConfig client.go Get toctoucrossplane · crossplane-runtime · CWE-362 | Средняя6,9 | — | 0,3 % | 4 окт. 2026 г. |
33Наблюдать | CVE-2026-104458Эксплойта нет | YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addressesyeswiki · yeswiki · CWE-918 | Высокая8,3 | — | 0,3 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-57590Эксплойта нет | Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operationsapache software foundation · apache dolphinscheduler · CWE-863 | Высокая8,1 | — | 0,2 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-94301Эксплойта нет | Apache MINA: CVE-2026-47065 resolveProxyClass fix missing from 2.0.X and 2.1.X branches (2.0.30 / 2.1.14) ZDRES-232apache software foundation · apache mina · CWE-502 | Критическая9,8 | — | 0,3 % | 21 сент. 2026 г. |
21Наблюдать | CVE-2026-93597Эксплойта нет | ArcadeDB before 26.9.1 SSRF via IPv6 transition addressesarcadedata · arcadedb · CWE-918 | Средняя5,3 | — | 0,3 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-93426Эксплойта нет | SigNoz 0.87.0 before 0.142.0 - SQL Injection in v5 Query Builder Field Key Namessignoz · signoz · CWE-89 | Высокая8,4 | — | 0,4 % | 17 сент. 2026 г. |
23Наблюдать | CVE-2026-86735Эксплойта нет | snipe-it before 8.7.0 SSRF via IPv6 transition address bypasssnipeitapp · snipe-it · CWE-918 | Средняя5,9 | — | 0,3 % | 8 сент. 2026 г. |
30Наблюдать | CVE-2026-49329Эксплойта нет | Openshift/oauth-server: openshift/oauth-server: quadratic-time dos via accept-language header underscore bypass on unauthenticated login endpointsred hat · red hat openshift container platform 4 · CWE-407 | Высокая7,5 | — | 0,7 % | 1 сент. 2026 г. |
21Наблюдать | CVE-2026-63041Эксплойта нет | Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headersapache · apisix · CWE-807 | Средняя5,3 | — | 0,6 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-79658Эксплойта нет | Ech0 before 5.0.1 Denial of Service via Accept-Languagelin-snow · ech0 · CWE-400 | Высокая8,7 | — | 0,5 % | 25 авг. 2026 г. |
33Наблюдать | CVE-2026-76838Эксплойта нет | Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirectshieventsdev · hi.events · CWE-918 | Высокая8,4 | — | 0,4 % | 24 авг. 2026 г. |
23Наблюдать | CVE-2026-74866Эксплойта нет | @fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and namefastify · fastify/busyboy · CWE-93 | Средняя5,8 | — | 0,3 % | 21 авг. 2026 г. |
32Наблюдать | CVE-2026-63042Эксплойта нет | Apache InLong: Missing authorization on DataNode management endpointsapache · inlong · CWE-552 | Высокая8,1 | — | 0,6 % | 20 авг. 2026 г. |
30Наблюдать | CVE-2026-58436Эксплойта нет | ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requestsgitea · gitea open source git server · CWE-407 | Высокая7,5 | — | 0,6 % | 13 авг. 2026 г. |
27Наблюдать | CVE-2026-72761Эксплойта нет | Webhook SSRF guard bypassed by IPv6 transition addresses (NAT64/6to4/Teredo pass is_global check) in vulnerability-lookupvulnerability-lookup · vulnerability-lookup · CWE-918 | Средняя6,9 | — | 0,4 % | 10 авг. 2026 г. |
26Наблюдать | CVE-2026-50749Эксплойта нет | Apache Answer: Missing authorization in revision audit reject allows authenticated users to reject pending revisionsapache · answer · CWE-863 | Средняя6,5 | — | 0,4 % | 5 авг. 2026 г. |
26Наблюдать | CVE-2026-48912Эксплойта нет | Apache Answer: Improper authorization in avatar update cleanup allows authenticated users to delete arbitrary uploaded files by URLapache · answer · CWE-639 | Средняя6,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-48911Эксплойта нет | Apache Answer: Unauthenticated OAuth Email-Binding Account Takeover via Existing User Confirmation Flowapache · answer · CWE-306 | Высокая7,5 | — | 0,5 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-48834Эксплойта нет | Apache Answer: Denial of service via crafted Accept-Language header parsingapache · answer · CWE-400 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
34Наблюдать | CVE-2026-68494Эксплойта нет | jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)fasterxml · jackson-core · CWE-770 | Высокая8,7 | — | 0,4 % | 4 авг. 2026 г. |
- CVE-2026-11617934Наблюдать
vLLM 0.18.0 before 0.31.0 Memory Exhaustion via media_io_kwargs num_frames Override
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vllm · vllm6 дней назад
- CVE-2026-5956239Наблюдать
Apache IoTDB: Remote code execution and Unauthenticated path traversal in legacy pipe sendFile RPC
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache iotdb21 окт. 2026 г.
- CVE-2026-11071228Наблюдать
libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_info
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sahlberg · libsmb214 окт. 2026 г.
- CVE-2026-10810937Наблюдать
PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hotspotbilling · phpnuxbill9 окт. 2026 г.
- CVE-2026-6608226Наблюдать
Apache DolphinScheduler: Cross-project authorization bypasses in DolphinScheduler API (schedule / workflow）
СредняяCVSS 6,5Эксплойта нетEPSS 0 %apache software foundation · apache dolphinscheduler8 окт. 2026 г.
- CVE-2026-10516327Наблюдать
crossplane crossplane-runtime ImageConfig client.go Get toctou
СредняяCVSS 6,9Эксплойта нетEPSS 0 %crossplane · crossplane-runtime4 окт. 2026 г.
- CVE-2026-10445833Наблюдать
YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-5759032Наблюдать
Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operations
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache software foundation · apache dolphinscheduler24 сент. 2026 г.
- CVE-2026-9430139Наблюдать
Apache MINA: CVE-2026-47065 resolveProxyClass fix missing from 2.0.X and 2.1.X branches (2.0.30 / 2.1.14) ZDRES-232
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache mina21 сент. 2026 г.
- CVE-2026-9359721Наблюдать
ArcadeDB before 26.9.1 SSRF via IPv6 transition addresses
СредняяCVSS 5,3Эксплойта нетEPSS 0 %arcadedata · arcadedb18 сент. 2026 г.
- CVE-2026-9342633Наблюдать
SigNoz 0.87.0 before 0.142.0 - SQL Injection in v5 Query Builder Field Key Names
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %signoz · signoz17 сент. 2026 г.
- CVE-2026-8673523Наблюдать
snipe-it before 8.7.0 SSRF via IPv6 transition address bypass
СредняяCVSS 5,9Эксплойта нетEPSS 0 %snipeitapp · snipe-it8 сент. 2026 г.
- CVE-2026-4932930Наблюдать
Openshift/oauth-server: openshift/oauth-server: quadratic-time dos via accept-language header underscore bypass on unauthenticated login endpoints
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat openshift container platform 41 сент. 2026 г.
- CVE-2026-6304121Наблюдать
Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers
СредняяCVSS 5,3Эксплойта нетEPSS 0 %apache · apisix26 авг. 2026 г.
- CVE-2026-7965834Наблюдать
Ech0 before 5.0.1 Denial of Service via Accept-Language
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lin-snow · ech025 авг. 2026 г.
- CVE-2026-7683833Наблюдать
Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirects
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %hieventsdev · hi.events24 авг. 2026 г.
- CVE-2026-7486623Наблюдать
@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name
СредняяCVSS 5,8Эксплойта нетEPSS 0 %fastify · fastify/busyboy21 авг. 2026 г.
- CVE-2026-6304232Наблюдать
Apache InLong: Missing authorization on DataNode management endpoints
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache · inlong20 авг. 2026 г.
- CVE-2026-5843630Наблюдать
ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requests
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitea · gitea open source git server13 авг. 2026 г.
- CVE-2026-7276127Наблюдать
Webhook SSRF guard bypassed by IPv6 transition addresses (NAT64/6to4/Teredo pass is_global check) in vulnerability-lookup
СредняяCVSS 6,9Эксплойта нетEPSS 0 %vulnerability-lookup · vulnerability-lookup10 авг. 2026 г.
- CVE-2026-5074926Наблюдать
Apache Answer: Missing authorization in revision audit reject allows authenticated users to reject pending revisions
СредняяCVSS 6,5Эксплойта нетEPSS 0 %apache · answer5 авг. 2026 г.
- CVE-2026-4891226Наблюдать
Apache Answer: Improper authorization in avatar update cleanup allows authenticated users to delete arbitrary uploaded files by URL
СредняяCVSS 6,5Эксплойта нетEPSS 0 %apache · answer5 авг. 2026 г.
- CVE-2026-4891130Наблюдать
Apache Answer: Unauthenticated OAuth Email-Binding Account Takeover via Existing User Confirmation Flow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · answer5 авг. 2026 г.
- CVE-2026-4883430Наблюдать
Apache Answer: Denial of service via crafted Accept-Language header parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · answer5 авг. 2026 г.
- CVE-2026-6849434Наблюдать
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fasterxml · jackson-core4 авг. 2026 г.