Вторник обновлений

июнь 2026 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по баллу действия: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 330 · KEV: 0

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 9 июня

200 · KEV: 0 · критических: 8

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-26142Эксплойта нет	Nuance PowerScribe Remote Code Execution Vulnerabilitymicrosoft · nuance powerscribe 360 · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,5 %	9 июн. 2026 г.
39Наблюдать	CVE-2026-44815Эксплойта нет	DHCP Client Service Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	9 июн. 2026 г.
39Наблюдать	CVE-2026-45657Эксплойта нет	Windows Kernel Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-122 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	9 июн. 2026 г.
39Наблюдать	CVE-2026-47291Эксплойта нет	HTTP.sys Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	9 июн. 2026 г.
39Наблюдать	CVE-2026-47643Эксплойта нет	Azure Stack Edge Remote Code Execution Vulnerabilitymicrosoft · azure stack edge · CWE-73 pre-auth RCE Обход пути	Критическая9,8	—	1,0 %	9 июн. 2026 г.
38Наблюдать	CVE-2026-42904Эксплойта нет	Windows TCP/IP Elevation of Privilege Vulnerabilitymicrosoft · windows 10 21h2 · CWE-122 Без аутентификации Ошибки памяти	Критическая9,6	—	0,5 %	9 июн. 2026 г.
38Наблюдать	CVE-2026-47281Эксплойта нет	Visual Studio Code Elevation of Privilege Vulnerabilitymicrosoft · visual studio code · CWE-306 Без аутентификации Обход аутентификации	Критическая9,6	—	0,8 %	9 июн. 2026 г.
36Наблюдать	CVE-2026-45484Эксплойта нет	Microsoft SharePoint Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-502 Десериализация	Высокая8,8	—	2,3 %	9 июн. 2026 г.
36Наблюдать	CVE-2026-45602Эксплойта нет	Windows Dynamic Host Configuration Protocol (DHCP) Tampering Vulnerabilitymicrosoft · windows 10 1607 · CWE-349 Без аутентификации	Критическая9,1	—	0,4 %	9 июн. 2026 г.
35Наблюдать	CVE-2026-32193Эксплойта нет	Azure Kubernetes Service (AKS) Remote Code Execution Vulnerabilitymicrosoft · azure kubernetes service · CWE-22 RCE Обход пути	Высокая8,8	—	0,4 %	9 июн. 2026 г.
35Наблюдать	CVE-2026-40371Эксплойта нет	Microsoft Dynamics 365 (on-premises) Elevation of Privilege Vulnerabilitymicrosoft · dynamics 365 · CWE-280	Высокая8,8	—	0,8 %	9 июн. 2026 г.
35Наблюдать	CVE-2026-42985Эксплойта нет	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · remote desktop client · CWE-416 pre-auth RCE Ошибки памяти	Высокая8,8	—	0,8 %	9 июн. 2026 г.

CVE-2026-26142
39Наблюдать
Nuance PowerScribe Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Десериализация
microsoft · nuance powerscribe 3609 июн. 2026 г.
CVE-2026-44815
39Наблюдать
DHCP Client Service Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-45657
39Наблюдать
Windows Kernel Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 11 23h29 июн. 2026 г.
CVE-2026-47291
39Наблюдать
HTTP.sys Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-47643
39Наблюдать
Azure Stack Edge Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход пути
microsoft · azure stack edge9 июн. 2026 г.
CVE-2026-42904
38Наблюдать
Windows TCP/IP Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 21h29 июн. 2026 г.
CVE-2026-47281
38Наблюдать
Visual Studio Code Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
microsoft · visual studio code9 июн. 2026 г.
CVE-2026-45484
36Наблюдать
Microsoft SharePoint Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Десериализация
microsoft · sharepoint server9 июн. 2026 г.
CVE-2026-45602
36Наблюдать
Windows Dynamic Host Configuration Protocol (DHCP) Tampering Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-32193
35Наблюдать
Azure Kubernetes Service (AKS) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
microsoft · azure kubernetes service9 июн. 2026 г.
CVE-2026-40371
35Наблюдать
Microsoft Dynamics 365 (on-premises) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
microsoft · dynamics 3659 июн. 2026 г.
CVE-2026-42985
35Наблюдать
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · remote desktop client9 июн. 2026 г.

+188 ещёВсе записи производителя

Adobe · 9 июня

123 · KEV: 0 · критических: 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-47938Эксплойта нет	Adobe Campaign Classic (ACC) \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 Без аутентификации SSRF	Критическая10,0	—	0,9 %	9 июн. 2026 г.
40В плане	CVE-2026-48303Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 pre-auth RCE Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,2 %	9 июн. 2026 г.
38Наблюдать	CVE-2026-47928Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 pre-auth RCE	Критическая9,6	—	0,5 %	9 июн. 2026 г.
37Наблюдать	CVE-2026-34691Эксплойта нет	Adobe Experience Manager Forms JEE \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · experience manager · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,7 %	9 июн. 2026 г.
35Наблюдать	CVE-2026-47932Эксплойта нет	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 pre-auth RCE Обход пути	Высокая8,8	—	0,5 %	9 июн. 2026 г.
34Наблюдать	CVE-2026-47906Эксплойта нет	Dreamweaver Desktop \| Dependency on Vulnerable Third-Party Component (CWE-1395)adobe · dreamweaver · CWE-1395 RCE	Высокая8,6	—	0,3 %	9 июн. 2026 г.
34Наблюдать	CVE-2026-47907Эксплойта нет	Dreamweaver Desktop \| Improper Access Control (CWE-284)adobe · dreamweaver · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	9 июн. 2026 г.
33Наблюдать	CVE-2026-47929Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,5 %	9 июн. 2026 г.
33Наблюдать	CVE-2026-47931Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 RCE	Высокая8,4	—	0,5 %	9 июн. 2026 г.
32Наблюдать	CVE-2026-34693Эксплойта нет	Adobe Experience Manager Forms JEE \| Cross-site Scripting (Reflected XSS) (CWE-79)adobe · experience manager · CWE-79 Без аутентификации XSS	Высокая8,0	—	0,6 %	9 июн. 2026 г.
32Наблюдать	CVE-2026-47930Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20	Высокая8,1	—	0,9 %	9 июн. 2026 г.
31Наблюдать	CVE-2026-34695Эксплойта нет	InDesign Desktop \| Stack-based Buffer Overflow (CWE-121)adobe · indesign · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,3 %	9 июн. 2026 г.

CVE-2026-47938
40В плане
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
adobe · campaign9 июн. 2026 г.
CVE-2026-48303
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- pre-auth RCE
- Нарушение контроля доступа (IDOR)
adobe · campaign9 июн. 2026 г.
CVE-2026-47928
38Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- pre-auth RCE
adobe · coldfusion9 июн. 2026 г.
CVE-2026-34691
37Наблюдать
Adobe Experience Manager Forms JEE | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
adobe · experience manager9 июн. 2026 г.
CVE-2026-47932
35Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход пути
adobe · coldfusion9 июн. 2026 г.
CVE-2026-47906
34Наблюдать
Dreamweaver Desktop | Dependency on Vulnerable Third-Party Component (CWE-1395)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
adobe · dreamweaver9 июн. 2026 г.
CVE-2026-47907
34Наблюдать
Dreamweaver Desktop | Improper Access Control (CWE-284)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · dreamweaver9 июн. 2026 г.
CVE-2026-47929
33Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · coldfusion9 июн. 2026 г.
CVE-2026-47931
33Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
adobe · coldfusion9 июн. 2026 г.
CVE-2026-34693
32Наблюдать
Adobe Experience Manager Forms JEE | Cross-site Scripting (Reflected XSS) (CWE-79)
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
adobe · experience manager9 июн. 2026 г.
CVE-2026-47930
32Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
adobe · coldfusion9 июн. 2026 г.
CVE-2026-34695
31Наблюдать
InDesign Desktop | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · indesign9 июн. 2026 г.

+111 ещёВсе записи производителя

SAP · 9 июня

0 · KEV: 0 · критических: 0

В этом окне записей нет.

Siemens · 9 июня

6 · KEV: 0 · критических: 0

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-46746Эксплойта нет	A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).siemens · sinec ins · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,8 %	9 июн. 2026 г.
34Наблюдать	CVE-2026-46748Эксплойта нет	A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).siemens · sinec ins · CWE-250	Высокая8,7	—	0,3 %	9 июн. 2026 г.
32Наблюдать	CVE-2026-24349Эксплойта нет	A vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versiosiemens · simatic wincc unified pc runtime · CWE-313	Высокая8,2	—	0,1 %	9 июн. 2026 г.
27Наблюдать	CVE-2025-40808Эксплойта нет	A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions), SIPROTEC 5 6MD85 (CP200) (All versions), SIPROTEC 5 6MD85 (Csiemens · siprotec 5 6md84 (cp300) · CWE-434 Загрузка файлов	Средняя6,9	—	0,2 %	9 июн. 2026 г.
21Наблюдать	CVE-2026-46747Эксплойта нет	A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).siemens · sinec ins · CWE-26 Обход пути	Средняя5,3	—	0,4 %	9 июн. 2026 г.
20Наблюдать	CVE-2026-46749Эксплойта нет	A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).siemens · sinec ins · CWE-760	Средняя5,0	—	0,2 %	9 июн. 2026 г.

CVE-2026-46746
34Наблюдать
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
siemens · sinec ins9 июн. 2026 г.
CVE-2026-46748
34Наблюдать
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
siemens · sinec ins9 июн. 2026 г.
CVE-2026-24349
32Наблюдать
A vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versio
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
siemens · simatic wincc unified pc runtime9 июн. 2026 г.
CVE-2025-40808
27Наблюдать
A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions), SIPROTEC 5 6MD85 (CP200) (All versions), SIPROTEC 5 6MD85 (C
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Загрузка файлов
siemens · siprotec 5 6md84 (cp300)9 июн. 2026 г.
CVE-2026-46747
21Наблюдать
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Обход пути
siemens · sinec ins9 июн. 2026 г.
CVE-2026-46749
20Наблюдать
A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).
СредняяCVSS 5,0Эксплойта нетEPSS 0 %
siemens · sinec ins9 июн. 2026 г.

Все записи производителя

Schneider Electric · 9 июня

1 · KEV: 0 · критических: 0

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-8045Эксплойта нет	CWE-611 Improper Restriction of XML External Entity Reference vulnerability exists that could cause information disclosure of server-side fischneider-electric · struxureware data center expert · CWE-611 XXE	Высокая7,1	—	0,4 %	9 июн. 2026 г.

CVE-2026-8045
28Наблюдать
CWE-611 Improper Restriction of XML External Entity Reference vulnerability exists that could cause information disclosure of server-side fi
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
schneider-electric · struxureware data center expert9 июн. 2026 г.

Все записи производителя