Вторник обновлений

август 2026 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по баллу действия: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 470 · KEV: 3

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 11 августа

400 · KEV: 2 · критических: 9

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
66На этой неделе	CVE-2026-65660Готовый эксплойт	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 RCE	Высокая8,8	KEV	2,1 %	11 авг. 2026 г.
58В плане	CVE-2026-68820Готовый эксплойт	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	KEV	0,3 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-59124Эксплойта нет	Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerabilitymicrosoft · windows app · CWE-502 pre-auth RCE Десериализация	Критическая9,8	—	1,5 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-62815Эксплойта нет	Microsoft QUIC Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-416 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-62878Proof of concept	Windows DNS Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-62893Эксплойта нет	Windows Deployment Services TFTP Server Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-65768Эксплойта нет	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · teams · CWE-22 pre-auth RCE Обход пути	Критическая9,8	—	0,9 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-65791Эксплойта нет	Windows iSCSI Target Service Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,0 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-57104Эксплойта нет	Azure Storage Explorer Elevation of Privilege Vulnerabilitymicrosoft · azure storage explorer · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,9 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-50516Эксплойта нет	Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,8 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-70306Эксплойта нет	Microsoft Office SharePoint Spoofing Vulnerabilitymicrosoft · sharepoint server · CWE-79 Без аутентификации XSS	Критическая9,3	—	1,0 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-63514Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	2,0 %	11 авг. 2026 г.

CVE-2026-65660
66На этой неделе
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %
- RCE
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-68820
58В плане
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-59124
39Наблюдать
Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Десериализация
microsoft · windows app11 авг. 2026 г.
CVE-2026-62815
39Наблюдать
Microsoft QUIC Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 11 23h211 авг. 2026 г.
CVE-2026-62878
39Наблюдать
Windows DNS Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62893
39Наблюдать
Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-65768
39Наблюдать
Microsoft Teams Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход пути
microsoft · teams11 авг. 2026 г.
CVE-2026-65791
39Наблюдать
Windows iSCSI Target Service Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-57104
38Наблюдать
Azure Storage Explorer Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
microsoft · azure storage explorer11 авг. 2026 г.
CVE-2026-50516
37Наблюдать
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
microsoft · azure kubernetes service11 авг. 2026 г.
CVE-2026-70306
37Наблюдать
Microsoft Office SharePoint Spoofing Vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-63514
36Наблюдать
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.

+388 ещёВсе записи производителя

Adobe · 11 августа

52 · KEV: 1 · критических: 6

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
92Срочно	CVE-2026-71362Готовый эксплойт	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	KEV	87,5 %	11 авг. 2026 г.
41В плане	CVE-2026-48362Эксплойта нет	ColdFusion \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · coldfusion · CWE-78 pre-auth RCE Инъекция команд	Критическая10,0	—	3,5 %	11 авг. 2026 г.
40В плане	CVE-2026-27302Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 pre-auth RCE Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,2 %	11 авг. 2026 г.
40В плане	CVE-2026-71398Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 pre-auth RCE Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,2 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-71384Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,5 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-48381Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 pre-auth RCE SQL-инъекция	Критическая9,0	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-71386Эксплойта нет	ColdFusion \| Cross-site Scripting (XSS) (CWE-79)adobe · coldfusion · CWE-79 pre-auth RCE XSS	Высокая8,8	—	0,6 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-71387Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 pre-auth RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-21273Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20	Высокая8,7	—	0,9 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48397Эксплойта нет	Lightroom Classic \| Deserialization of Untrusted Data (CWE-502)adobe · lightroom · CWE-502 RCE Десериализация	Высокая8,6	—	1,0 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48413Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Высокая8,7	—	0,7 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48414Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Высокая8,7	—	0,3 %	11 авг. 2026 г.

CVE-2026-71362
92Срочно
Adobe Commerce | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 88 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce11 авг. 2026 г.
CVE-2026-48362
41В плане
ColdFusion | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %
- pre-auth RCE
- Инъекция команд
adobe · coldfusion11 авг. 2026 г.
CVE-2026-27302
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- pre-auth RCE
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-71398
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- pre-auth RCE
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-71384
38Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion11 авг. 2026 г.
CVE-2026-48381
36Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- pre-auth RCE
- SQL-инъекция
adobe · campaign11 авг. 2026 г.
CVE-2026-71386
35Наблюдать
ColdFusion | Cross-site Scripting (XSS) (CWE-79)
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- XSS
adobe · coldfusion11 авг. 2026 г.
CVE-2026-71387
35Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Нарушение контроля доступа (IDOR)
adobe · coldfusion11 авг. 2026 г.
CVE-2026-21273
34Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
adobe · coldfusion11 авг. 2026 г.
CVE-2026-48397
34Наблюдать
Lightroom Classic | Deserialization of Untrusted Data (CWE-502)
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Десериализация
adobe · lightroom11 авг. 2026 г.
CVE-2026-48413
34Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- XSS
adobe · commerce11 авг. 2026 г.
CVE-2026-48414
34Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
adobe · commerce11 авг. 2026 г.

+40 ещёВсе записи производителя

SAP · 11 августа

1 · KEV: 0 · критических: 1

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-58231Proof of concept	Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)sap_se · sap commerce cloud (data hub adapter) · CWE-94 pre-auth RCE	Критическая10,0	—	0,9 %	11 авг. 2026 г.

CVE-2026-58231
40В плане
Improper Authorization in SAP Commerce Cloud (Data Hub Adapter)
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- pre-auth RCE
sap_se · sap commerce cloud (data hub adapter)11 авг. 2026 г.

Все записи производителя

Siemens · 11 августа

17 · KEV: 0 · критических: 1

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-58115Эксплойта нет	A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nodsiemens · simatic iot2050 advanced · CWE-306 pre-auth RCE Обход аутентификации	Критическая10,0	—	1,0 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-69109Эксплойта нет	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).siemens · siemens license server (sls) · CWE-35 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-69108Эксплойта нет	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).siemens · siemens license server (sls) · CWE-732 RCE Локальное повышение привилегий	Высокая8,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50058Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50059Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-787 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50060Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-416 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50061Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-416 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50062Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50063Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-125 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-50064Эксплойта нет	A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update siemens · solid edge se2025 · CWE-787 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-59086Эксплойта нет	A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).siemens · simcenter femap · CWE-121 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-59700Эксплойта нет	A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).siemens · simcenter femap · CWE-125 Ошибки памяти	Высокая7,3	—	0,2 %	11 авг. 2026 г.

CVE-2026-58115
40В плане
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nod
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- pre-auth RCE
- Обход аутентификации
siemens · simatic iot2050 advanced11 авг. 2026 г.
CVE-2026-69109
34Наблюдать
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
siemens · siemens license server (sls)11 авг. 2026 г.
CVE-2026-69108
33Наблюдать
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
siemens · siemens license server (sls)11 авг. 2026 г.
CVE-2026-50058
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50059
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50060
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50061
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50062
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50063
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-50064
29Наблюдать
A vulnerability has been identified in Solid Edge SE2025 (All versions < V225.0 Update 15), Solid Edge SE2026 (All versions < V226.0 Update
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · solid edge se202511 авг. 2026 г.
CVE-2026-59086
29Наблюдать
A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · simcenter femap11 авг. 2026 г.
CVE-2026-59700
29Наблюдать
A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · simcenter femap11 авг. 2026 г.

+5 ещёВсе записи производителя

Schneider Electric · 11 августа

0 · KEV: 0 · критических: 0

В этом окне записей нет.