VulnCheck
371 записей с упоминанием · 371 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
25Наблюдать | CVE-2026-116544Эксплойта нет | Open5GS 2.6.1 through 2.8.0 Out-of-Bounds Read via parse_scheme_outputopen5gs · open5gs · CWE-125 | Средняя6,3 | — | 0,3 % | 26 окт. 2026 г. |
34Наблюдать | CVE-2026-116543Эксплойта нет | Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parseropen5gs · open5gs · CWE-787 | Высокая8,7 | — | 0,3 % | 26 окт. 2026 г. |
30Наблюдать | CVE-2026-111805Эксплойта нет | Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-400 | Высокая7,7 | — | 0,4 % | 21 окт. 2026 г. |
20Наблюдать | CVE-2026-101886Эксплойта нет | Cisco Jabber for Android Path Traversal via Shared Content URIcisco · jabber for android · CWE-22 | Средняя5,1 | — | 0,1 % | 7 окт. 2026 г. |
33Наблюдать | CVE-2026-77214Эксплойта нет | libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBufferlibexpat · libexpat · CWE-125 | Высокая8,3 | — | 0,3 % | 7 окт. 2026 г. |
27Наблюдать | CVE-2026-104073Эксплойта нет | NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Linksnetbox-community · netbox · CWE-79 | Средняя6,9 | — | 0,3 % | 6 окт. 2026 г. |
37Наблюдать | CVE-2026-104070Эксплойта нет | SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCEspip · spip crayons plugin · CWE-862 | Критическая9,3 | — | 0,5 % | 6 окт. 2026 г. |
34Наблюдать | CVE-2026-104069Эксплойта нет | HortusFox < 6.2 Remote Code Execution via Theme Importdanielbrendel · hortusfox-web · CWE-434 | Высокая8,6 | — | 0,5 % | 6 окт. 2026 г. |
36Наблюдать | CVE-2026-77226Эксплойта нет | Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpointcamunda · camunda 7 · CWE-863 | Критическая9,2 | — | 0,6 % | 5 окт. 2026 г. |
24Наблюдать | CVE-2026-104905Proof of concept | FacturaScripts < 2026.7 PHP Object Injection via WidgetSelectneorazorx · facturascripts · CWE-502 | Средняя6,1 | — | 0,5 % | 5 окт. 2026 г. |
28Наблюдать | CVE-2026-82045Эксплойта нет | UTMStack < 11.2.16 JPQL Injection via searchPropertyValuesutmstack · utmstack · CWE-89 | Высокая7,1 | — | 0,2 % | 2 окт. 2026 г. |
25Наблюдать | CVE-2026-82044Эксплойта нет | UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdfutmstack · utmstack · CWE-918 | Средняя6,3 | — | 0,2 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-82043Эксплойта нет | UTMStack < 11.2.16 Account Enumeration via Password Reset Endpointutmstack · utmstack · CWE-204 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
37Наблюдать | CVE-2026-82042Эксплойта нет | UTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilterutmstack · utmstack · CWE-306 | Критическая9,3 | — | 0,5 % | 2 окт. 2026 г. |
26Наблюдать | CVE-2026-82041Эксплойта нет | UTMStack < 11.2.16 Missing Authorization via Command WebSocketutmstack · utmstack · CWE-862 | Средняя6,5 | — | 0,4 % | 2 окт. 2026 г. |
21Наблюдать | CVE-2026-82040Эксплойта нет | UTMStack < 11.2.16 SSRF via IdentityProviderServiceutmstack · utmstack · CWE-918 | Средняя5,3 | — | 0,1 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-82039Эксплойта нет | UTMStack < 11.2.16 SQL Injection via searchGroupsByFilterutmstack · utmstack · CWE-89 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104991Proof of concept | Phproject < 1.8.7 Missing Authorization via Issues REST APIalanaktion · phproject · CWE-862 | Высокая7,1 | — | 0,3 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-104356Proof of concept | PictShare < 3.7.1 Predictable Delete Code via rand()hascheksolutions · pictshare · CWE-338 | Высокая8,2 | — | 0,3 % | 1 окт. 2026 г. |
35Наблюдать | CVE-2026-104051Proof of concept | PictShare < 3.7.1 Sensitive Information Disclosure via info APIhascheksolutions · pictshare · CWE-522 | Высокая8,8 | — | 0,4 % | 1 окт. 2026 г. |
8Наблюдать | CVE-2026-101887Эксплойта нет | BlueALSA bluealsad LC3plus Decoder Division-by-Zero DoSarkq · bluez-alsa · CWE-369 | Низкая2,1 | — | 0,1 % | 1 окт. 2026 г. |
34Наблюдать | CVE-2026-102253Proof of concept | iperf3 < 3.22 UDP Receive Worker Infinite Loop DoSesnet · iperf3 · CWE-835 | Высокая8,7 | — | 0,4 % | 29 сент. 2026 г. |
21Наблюдать | CVE-2026-53989Эксплойта нет | Dockhand < 1.0.36 Open Redirect via OIDC Initiation Endpointfinsys · dockhand · CWE-601 | Средняя5,3 | — | 0,2 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-53988Эксплойта нет | Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpointsfinsys · dockhand · CWE-306 | Критическая9,2 | — | 0,4 % | 29 сент. 2026 г. |
24Наблюдать | CVE-2026-102727Эксплойта нет | FTP Passive Data Connection Not Bound to the Authenticated Control Peereclipse foundation · netx duo · CWE-923 | Средняя6,0 | — | 0,2 % | 29 сент. 2026 г. |
- CVE-2026-11654425Наблюдать
Open5GS 2.6.1 through 2.8.0 Out-of-Bounds Read via parse_scheme_output
СредняяCVSS 6,3Эксплойта нетEPSS 0 %open5gs · open5gs26 окт. 2026 г.
- CVE-2026-11654334Наблюдать
Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %open5gs · open5gs26 окт. 2026 г.
- CVE-2026-11180530Наблюдать
Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-10188620Наблюдать
Cisco Jabber for Android Path Traversal via Shared Content URI
СредняяCVSS 5,1Эксплойта нетEPSS 0 %cisco · jabber for android7 окт. 2026 г.
- CVE-2026-7721433Наблюдать
libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBuffer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %libexpat · libexpat7 окт. 2026 г.
- CVE-2026-10407327Наблюдать
NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links
СредняяCVSS 6,9Эксплойта нетEPSS 0 %netbox-community · netbox6 окт. 2026 г.
- CVE-2026-10407037Наблюдать
SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCE
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %spip · spip crayons plugin6 окт. 2026 г.
- CVE-2026-10406934Наблюдать
HortusFox < 6.2 Remote Code Execution via Theme Import
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %danielbrendel · hortusfox-web6 окт. 2026 г.
- CVE-2026-7722636Наблюдать
Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpoint
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %camunda · camunda 75 окт. 2026 г.
- CVE-2026-10490524Наблюдать
FacturaScripts < 2026.7 PHP Object Injection via WidgetSelect
СредняяCVSS 6,1Proof of conceptEPSS 0 %neorazorx · facturascripts5 окт. 2026 г.
- CVE-2026-8204528Наблюдать
UTMStack < 11.2.16 JPQL Injection via searchPropertyValues
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8204425Наблюдать
UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf
СредняяCVSS 6,3Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8204327Наблюдать
UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint
СредняяCVSS 6,9Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8204237Наблюдать
UTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8204126Наблюдать
UTMStack < 11.2.16 Missing Authorization via Command WebSocket
СредняяCVSS 6,5Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8204021Наблюдать
UTMStack < 11.2.16 SSRF via IdentityProviderService
СредняяCVSS 5,3Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-8203934Наблюдать
UTMStack < 11.2.16 SQL Injection via searchGroupsByFilter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %utmstack · utmstack2 окт. 2026 г.
- CVE-2026-10499128Наблюдать
Phproject < 1.8.7 Missing Authorization via Issues REST API
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %alanaktion · phproject2 окт. 2026 г.
- CVE-2026-10435632Наблюдать
PictShare < 3.7.1 Predictable Delete Code via rand()
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %hascheksolutions · pictshare1 окт. 2026 г.
- CVE-2026-10405135Наблюдать
PictShare < 3.7.1 Sensitive Information Disclosure via info API
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %hascheksolutions · pictshare1 окт. 2026 г.
- CVE-2026-1018878Наблюдать
BlueALSA bluealsad LC3plus Decoder Division-by-Zero DoS
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %arkq · bluez-alsa1 окт. 2026 г.
- CVE-2026-10225334Наблюдать
iperf3 < 3.22 UDP Receive Worker Infinite Loop DoS
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %esnet · iperf329 сент. 2026 г.
- CVE-2026-5398921Наблюдать
Dockhand < 1.0.36 Open Redirect via OIDC Initiation Endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %finsys · dockhand29 сент. 2026 г.
- CVE-2026-5398836Наблюдать
Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpoints
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %finsys · dockhand29 сент. 2026 г.
- CVE-2026-10272724Наблюдать
FTP Passive Data Connection Not Bound to the Authenticated Control Peer
СредняяCVSS 6,0Эксплойта нетEPSS 0 %eclipse foundation · netx duo29 сент. 2026 г.