По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2026 г.

316 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-21244Proof of concept	Windows Hyper-V Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE Ошибки памяти	Высокая7,3	—	1,3 %	10 февр. 2026 г.
29Наблюдать	CVE-2026-21248Proof of concept	Windows Hyper-V Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE Ошибки памяти	Высокая7,3	—	1,3 %	10 февр. 2026 г.
16Наблюдать	CVE-2026-21249Эксплойта нет	Windows NTLM Spoofing Vulnerabilitymicrosoft · windows 10 1607 · CWE-73 Обход пути	Низкая3,3	—	11,4 %	10 февр. 2026 г.
31Наблюдать	CVE-2026-21250Proof of concept	Windows HTTP.sys Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-822 Локальное повышение привилегий	Высокая7,8	—	1,1 %	10 февр. 2026 г.
28Наблюдать	CVE-2026-21508Proof of concept	Windows Storage Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-287 Обход аутентификации Локальное повышение привилегий	Высокая7,0	—	0,4 %	10 февр. 2026 г.
83Срочно	CVE-2026-21510Готовый эксплойт	Windows Shell Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-693 Без аутентификации	Высокая8,8	KEV	61,2 %	10 февр. 2026 г.
70На этой неделе	CVE-2026-21513Готовый эксплойт	MSHTML Framework Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-693 Без аутентификации	Высокая8,8	KEV	15,8 %	10 февр. 2026 г.
61На этой неделе	CVE-2026-21514Готовый эксплойт	Microsoft Word Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-807	Высокая7,8	KEV	1,5 %	10 февр. 2026 г.
62На этой неделе	CVE-2026-21519Готовый эксплойт	Desktop Window Manager Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-843 Локальное повышение привилегий	Высокая7,8	KEV	2,4 %	10 февр. 2026 г.
55В плане	CVE-2026-21525Готовый эксплойт	Windows Remote Access Connection Manager Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя6,2	KEV	4,8 %	10 февр. 2026 г.
40В плане	CVE-2026-21531Proof of concept	Azure SDK for Python Remote Code Execution Vulnerabilitymicrosoft · azure conversation authoring client library · CWE-502 RCE без входа Десериализация	Критическая9,8	—	2,5 %	10 февр. 2026 г.
62На этой неделе	CVE-2026-21533Готовый эксплойт	Windows Remote Desktop Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-269 Локальное повышение привилегий	Высокая7,8	KEV	4,1 %	10 февр. 2026 г.
37Наблюдать	CVE-2026-25993Proof of concept	EverShop has a Second-Order SQL Injection in URL Rewrite Processing Derived from Category URL Keysevershop · evershop · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	10 февр. 2026 г.
50В плане	CVE-2026-1357Proof of concept	Migration, Backup, Staging <= 0.9.123 - Unauthenticated Arbitrary File Uploadwpvividplugins · wpvivid — backup, migration & staging · CWE-434 Без аутентификации Обход пути Загрузка файлов	Критическая9,8	—	35,1 %	11 февр. 2026 г.
38Наблюдать	CVE-2026-1560Proof of concept	Custom Block Builder – Lazy Blocks <= 4.2.0 - Authenticated (Contributor+) Remote Code Executionnko · custom block builder – lazy blocks · CWE-94 RCE	Высокая8,8	—	9,4 %	11 февр. 2026 г.
33Наблюдать	CVE-2026-25924Proof of concept	Kanboard is Missing Access Control on Plugin Installation leading to Administrative RCEkanboard · kanboard · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,5 %	11 февр. 2026 г.
34Наблюдать	CVE-2026-25935Эксплойта нет	Vikunja Affected by XSS Via Task Previewvikunja · vikunja · CWE-80 Без аутентификации XSS	Высокая8,6	—	0,2 %	11 февр. 2026 г.
33Наблюдать	CVE-2026-25994Proof of concept	PJSIP has a heap buffer overflow in ICE with long usernamepjsip · pjsip · CWE-120 Без аутентификации Ошибки памяти	Высокая8,1	—	2,0 %	11 февр. 2026 г.
28Наблюдать	CVE-2026-26157Proof of concept	Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitizationred hat · red hat hardened images · CWE-73 Обход пути	Высокая7,0	—	0,7 %	11 февр. 2026 г.
26Наблюдать	CVE-2026-26012Proof of concept	vaultwarden has Full Cipher Enumeration Ignoring Organization Collection Permissionsdani-garcia · vaultwarden · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	11 февр. 2026 г.
22Наблюдать	CVE-2025-43537Proof of concept	A path handling issue was addressed with improved validation.apple · ipados · CWE-22 Обход пути	Средняя5,5	—	0,5 %	11 февр. 2026 г.
30Наблюдать	CVE-2026-20660Proof of concept	A path handling issue was addressed with improved logic.apple · safari · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,7 %	11 февр. 2026 г.
62На этой неделе	CVE-2026-20700Готовый эксплойт	A memory corruption issue was addressed with improved state management.apple · ipados · CWE-119 RCE Ошибки памяти	Высокая7,8	KEV	1,6 %	11 февр. 2026 г.
37Наблюдать	CVE-2026-26215Proof of concept	manga-image-translator Shared API Unsafe Deserialization RCEzyddnys · manga-image-translator · CWE-502 RCE без входа Десериализация	Критическая9,3	—	1,0 %	11 февр. 2026 г.
35Наблюдать	CVE-2026-26235Proof of concept	JUNG Smart Visu Server 1.1.1050 - 'JUNG Smart Visu Server' Missing Authenticationjung-group · smart visu server firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	1,9 %	12 февр. 2026 г.
28Наблюдать	CVE-2026-25676Proof of concept	The installer of M-Track Duo HD version 1.0.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link m-audio · m-track duo hd · CWE-427 RCE Локальное повышение привилегий	Высокая7,1	—	0,2 %	12 февр. 2026 г.
35Наблюдать	CVE-2026-2005Proof of concept	PostgreSQL pgcrypto heap buffer overflow executes arbitrary codepostgresql · postgresql · CWE-122 RCE Ошибки памяти	Высокая8,8	—	1,3 %	12 февр. 2026 г.
30Наблюдать	CVE-2025-70886Proof of concept	An issue in halo v.2.22.4 and before allows a remote attacker to cause a denial of service via a crafted payload to the public comment submihalo · halo · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	12 февр. 2026 г.
35Наблюдать	CVE-2025-61880Эксплойта нет	In Infoblox NIOS through 9.0.7, insecure deserialization can result in remote code execution.infoblox · nios · CWE-502 RCE Десериализация	Высокая8,8	—	0,6 %	12 февр. 2026 г.
42В плане	CVE-2026-26216Proof of concept	Crawl4AI < 0.8.0 Docker API Unauthenticated Remote Code Execution via Hooks Parameterkidocode · crawl4ai · CWE-94 RCE без входа	Критическая10,0	—	6,4 %	12 февр. 2026 г.
37Наблюдать	CVE-2026-26217Proof of concept	Crawl4AI < 0.8.0 Docker API Local File Inclusion via file URL Handlingkidocode · crawl4ai · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	2,0 %	12 февр. 2026 г.
66На этой неделе	CVE-2026-25108Готовый эксплойт	FileZen contains an OS command injection vulnerability.soliton · filezen · CWE-78 RCE Инъекция команд	Высокая8,7	KEV	5,2 %	13 февр. 2026 г.
37Наблюдать	CVE-2026-26221Proof of concept	Hyland OnBase Timer Service Unauthenticated .NET Remoting RCEhyland · onbase workflow timer service · CWE-502 RCE без входа Десериализация	Критическая9,3	—	1,3 %	13 февр. 2026 г.
39Наблюдать	CVE-2026-26268Proof of concept	Cursor sandbox escape via Git hooksanysphere · cursor · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,7 %	13 февр. 2026 г.
31Наблюдать	CVE-2026-23111Proof of concept	netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()linux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,5 %	13 февр. 2026 г.
24Наблюдать	CVE-2025-66676Proof of concept	An issue in IObit Unlocker v1.3.0.11 allows attackers to cause a Denial of Service (DoS) via a crafted request.iobit · iobit unlocker · CWE-400 Отказ в обслуживании	Средняя6,2	—	0,1 %	13 февр. 2026 г.
19Наблюдать	CVE-2026-25964Proof of concept	Tandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File Readtandoor · recipes · CWE-22 Обход пути	Средняя4,9	—	0,4 %	13 февр. 2026 г.
30Наблюдать	CVE-2026-25991Proof of concept	Tandoor Recipes affected by Blind SSRF with Internal Network Access via Recipe Importtandoor · recipes · CWE-918 SSRF	Высокая7,7	—	0,3 %	13 февр. 2026 г.
51В плане	CVE-2026-26190Proof of concept	Milvus Allows Unauthenticated Access to Restful API on Metrics Port (9091) Leads to Critical System Compromisemilvus · milvus · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	39,2 %	13 февр. 2026 г.
81Срочно	CVE-2026-2441Готовый эксплойт	Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a cragoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	KEV	54,9 %	13 февр. 2026 г.
38Наблюдать	CVE-2026-26335Proof of concept	Calero VeraSMART < 2022 R1 Static IIS Machine Keys Enable ViewState RCEcalero · verasmart · CWE-321 RCE без входа Десериализация Зашитые учётные данные	Критическая9,3	—	2,9 %	13 февр. 2026 г.
28Наблюдать	CVE-2026-1844Proof of concept	PixelYourSite PRO <= 12.4.0.2 - Unauthenticated Stored Cross-Site Scriptingpixelyoursite · pixelyoursite pro – your smart pixel (tag) manager · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	13 февр. 2026 г.
30Наблюдать	CVE-2026-0692Proof of concept	BlueSnap Payment Gateway for WooCommerce <= 3.4.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Manipulationbluesnap · bluesnap payment gateway for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,0 %	14 февр. 2026 г.
21Наблюдать	CVE-2025-6792Proof of concept	One to one user Chat by WPGuppy <= 1.1.4 - Unauthenticated Information Disclosure via Chat Message Interceptionamentotechpvtltd · one to one user chat by wpguppy · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	—	0,3 %	14 февр. 2026 г.
22Наблюдать	CVE-2026-0745Proof of concept	User Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' Parameterwebilop · user language switch · CWE-918 SSRF	Средняя5,5	—	0,3 %	14 февр. 2026 г.
25Наблюдать	CVE-2026-1096Proof of concept	Best-wp-google-map <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'latitude' Shortcode Attributeraju_ahmed · best-wp-google-map · CWE-79 XSS	Средняя6,4	—	0,3 %	14 февр. 2026 г.
40В плане	CVE-2026-1306Proof of concept	midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload via 'export' AJAX Actionadminkov · midi-synth · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	4,8 %	14 февр. 2026 г.
13Наблюдать	CVE-2026-2534Эксплойта нет	Comfast CF-N1 V2 mbox-config sub_44AC4C command injectioncomfast · cf-n1 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	15,0 %	16 февр. 2026 г.
13Наблюдать	CVE-2026-2535Эксплойта нет	Comfast CF-N1 V2 mbox-config sub_44AB9C command injectioncomfast · cf-n1 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	15,5 %	16 февр. 2026 г.
16Наблюдать	CVE-2026-2537Эксплойта нет	Comfast CF-E4 HTTP POST Request mbox-config command injectioncomfast · cf-e4 firmware · CWE-74 RCE Инъекция команд	Низкая2,0	—	27,9 %	16 февр. 2026 г.
17Наблюдать	CVE-2025-65717Proof of concept	An issue in Visual Studio Code Extensions Live Server v5.7.9 allows attackers to exfiltrate files via user interaction with a crafted HTML pritwickdey · live server · CWE-79 Без аутентификации XSS	Средняя4,3	—	0,6 %	16 февр. 2026 г.
17Наблюдать	CVE-2026-2002Proof of concept	Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.50.2 - Authenticated (Administrator+) Stored Cross-Site Scriptingwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 XSS	Средняя4,4	—	0,1 %	17 февр. 2026 г.
21Наблюдать	CVE-2026-1657Proof of concept	EventPrime <= 4.2.8.4 - Missing Authorization to Unauthenticated Image Upload via 'ep_upload_file_media' AJAX Endpointmetagauss · eventprime – events calendar, bookings and tickets · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,4 %	17 февр. 2026 г.
23Наблюдать	CVE-2026-0829Proof of concept	Frontend File Manager Plugin <= 23.5 - Unauthenticated Arbitrary Email Sendingunknown · frontend file manager plugin · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,8	—	0,7 %	17 февр. 2026 г.
33Наблюдать	CVE-2026-2615Эксплойта нет	Wavlink WL-NU516U1 firewall.cgi singlePortForwardDelete command injectionwavlink · wl-nu516u1 firmware · CWE-74 RCE Инъекция команд	Высокая7,3	—	13,3 %	17 февр. 2026 г.
22Наблюдать	CVE-2025-70829Proof of concept	An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC conrunning-elephant · datart · CWE-200 Утечка информации	Средняя5,7	—	0,4 %	17 февр. 2026 г.
30Наблюдать	CVE-2025-65753Proof of concept	An issue in the TLS certification mechanism of Guardian Gryphon v01.06.0006.22 allows attackers to execute commands as root.CWE-295 Без аутентификации Слабая криптография	Высокая7,5	—	0,4 %	17 февр. 2026 г.
35Наблюдать	CVE-2025-70828Proof of concept	An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configurationrunning-elephant · datart · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,5 %	17 февр. 2026 г.
39Наблюдать	CVE-2025-70830Proof of concept	A Server-Side Template Injection (SSTI) vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackersCWE-94 RCE SSTI	Критическая9,9	—	1,1 %	17 февр. 2026 г.
14Наблюдать	CVE-2024-55271Proof of concept	A Cross-Site Request Forgery (CSRF) vulnerability has been identified in phpgurukul Gym Management System 1.0.phpgurukul · gym management system · CWE-352 CSRF	Низкая3,5	—	0,1 %	17 февр. 2026 г.
35Наблюдать	CVE-2024-55270Proof of concept	phpgurukul Student Management System 1.0 is vulnerable to SQL Injection in studentms/admin/search.php via the searchdata parameter.phpgurukul · student management system · CWE-89 SQL-инъекция	Высокая8,8	—	0,3 %	17 февр. 2026 г.
14Наблюдать	CVE-2026-24733Proof of concept	Apache Tomcat: Security constraint bypass with HTTP/0.9apache · tomcat · CWE-20 Без аутентификации	Низкая3,7	—	0,5 %	17 февр. 2026 г.
31Наблюдать	CVE-2025-32355Proof of concept	Rocket TRUfusion Enterprise through 7.10.4.0 uses a reverse proxy to handle incoming connections.rocketsoftware · trufusion enterprise · CWE-918 Без аутентификации SSRF	Высокая7,9	—	1,2 %	17 февр. 2026 г.
74На этой неделе	CVE-2026-22769Готовый эксплойт	Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability.dell · recoverpoint for virtual machines · CWE-798 Без аутентификации Зашитые учётные данные	Критическая10,0	KEV	13,5 %	17 февр. 2026 г.
38Наблюдать	CVE-2026-26119Proof of concept	Windows Admin Center Elevation of Privilege Vulnerabilitymicrosoft · windows admin center · CWE-287 Обход аутентификации	Высокая8,8	—	11,3 %	17 февр. 2026 г.
18Наблюдать	CVE-2026-1277Proof of concept	URL Shortify <= 1.12.1 - Unauthenticated Open Redirect via 'redirect_to' Parameterkaizencoders · url shortify – simple and easy url shortener · CWE-601 Без аутентификации Открытый редирект	Средняя4,7	—	0,6 %	18 февр. 2026 г.
24Наблюдать	CVE-2026-1296Proof of concept	Frontend Post Submission Manager Lite <= 1.2.7 - Unauthenticated Open Redirect via 'requested_page' Parameterwpshuffle · frontend post submission manager lite – frontend posting wordpress plugin · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	18 февр. 2026 г.
30Наблюдать	CVE-2026-2576Proof of concept	Business Directory Plugin <= 6.4.21 - Unauthenticated SQL Injection via payment Parameterstrategy11team · business directory plugin – easy listing directories for wordpress · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,4 %	18 февр. 2026 г.
30Наблюдать	CVE-2026-1368Proof of concept	Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generationunknown · video conferencing with zoom · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	1,3 %	18 февр. 2026 г.
28Наблюдать	CVE-2026-1937Proof of concept	YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Options Update via 'yaymail_import_state' AJAX Actionyaycommerce · yaymail – woocommerce email customizer · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	18 февр. 2026 г.
29Наблюдать	CVE-2025-14340Proof of concept	Admin Account Takeover via malicious URL payloadpayara platform · payara server · CWE-79 XSS	Высокая7,3	—	1,0 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-2329Готовый эксплойт	Grandstream GXP1600 VoIP Phones - Unauthenticated stack buffer overflowgrandstream · gxp1610 firmware · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	41,7 %	18 февр. 2026 г.
40В плане	CVE-2025-65791Proof of concept	ZoneMinder v1.36.34 is vulnerable to Command Injection in web/views/image.php.zoneminder · zoneminder · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,8 %	18 февр. 2026 г.
39Наблюдать	CVE-2025-70149Proof of concept	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in print_membership_card.php via the ID parameter.codeastro · membership management system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	18 февр. 2026 г.
38Наблюдать	CVE-2026-23491Proof of concept	InvoicePlane has Unauthenticated Path Traversal in Guest Controllerinvoiceplane · invoiceplane · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	4,6 %	18 февр. 2026 г.
28Наблюдать	CVE-2026-1999Proof of concept	Incorrect Authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized merging of pull requestsgithub · enterprise server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	18 февр. 2026 г.
30Наблюдать	CVE-2026-24743Эксплойта нет	InvoicePlane has a Stored Cross-Site Scripting (XSS) issueinvoiceplane · invoiceplane · CWE-79 XSS	Высокая7,5	—	0,2 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27174Готовый эксплойт	MajorDoMo Unauthenticated Remote Code Execution via Admin Console Evalmjdm · majordomo · CWE-94 RCE без входа	Критическая9,3	—	6,8 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27175Готовый эксплойт	MajorDoMo Command Injection in rc/index.php via Race Conditionmjdm · majordomo · CWE-78 RCE без входа Обход аутентификации Инъекция команд Состояние гонки	Критическая9,2	—	6,9 %	18 февр. 2026 г.
20Наблюдать	CVE-2026-27176Proof of concept	MajorDoMo Reflected Cross-Site Scripting in command.phpmjdm · majordomo · CWE-79 Без аутентификации XSS	Средняя5,1	—	0,5 %	18 февр. 2026 г.
35Наблюдать	CVE-2026-27179Proof of concept	MajorDoMo Unauthenticated SQL Injection in Commands Modulemjdm · majordomo · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая8,8	—	0,5 %	18 февр. 2026 г.
60На этой неделе	CVE-2026-27180Готовый эксплойт	MajorDoMo Supply Chain Remote Code Execution via Update URL Poisoningmjdm · majordomo · CWE-494 RCE без входа Обход аутентификации	Критическая9,3	—	1,1 %	18 февр. 2026 г.
33Наблюдать	CVE-2026-2670Proof of concept	Advantech WISE-6610-NB Background Management openvpn_apply os command injectionadvantech · wise-6610-nb · CWE-77 RCE Инъекция команд	Высокая7,3	—	13,9 %	18 февр. 2026 г.
36Наблюдать	CVE-2026-25548Proof of concept	InvoicePlane Vulnerable to Remote Code Execution via Local File Inclusion and Log Poisoninginvoiceplane · invoiceplane · CWE-94 RCE	Критическая9,1	—	0,8 %	18 февр. 2026 г.
19Наблюдать	CVE-2026-25594Proof of concept	InvoicePlane has Stored XSS via Family Name in Product Forminvoiceplane · invoiceplane · CWE-79 XSS	Средняя4,8	—	0,2 %	18 февр. 2026 г.
19Наблюдать	CVE-2026-25595Proof of concept	InvoicePlane has Stored XSS via Invoice Number in Invoice View and Dashboardinvoiceplane · invoiceplane · CWE-79 XSS	Средняя4,8	—	0,2 %	18 февр. 2026 г.
19Наблюдать	CVE-2026-25596Proof of concept	InvoicePlane has Stored XSS via Product Unit Name in Invoice Item Listinvoiceplane · invoiceplane · CWE-79 XSS	Средняя4,8	—	0,2 %	18 февр. 2026 г.
36Наблюдать	CVE-2026-24126Proof of concept	Weblate has an argument injection in management consoleweblate · weblate · CWE-88	Критическая9,1	—	0,5 %	18 февр. 2026 г.
24Наблюдать	CVE-2026-0561Proof of concept	Shield Security <= 21.0.8 - Unauthenticated Reflected Cross-Site Scripting via 'message' Parameterpaultgoodchild · shield: blocks bots, protects users, and prevents security breaches · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	19 февр. 2026 г.
42В плане	CVE-2026-0926Proof of concept	Prodigy Commerce <= 3.3.0 - Unauthenticated Local File Inclusion via parameters[template_name]prodigycommerce · prodigy commerce · CWE-98 RCE без входа	Критическая9,8	—	9,3 %	19 февр. 2026 г.
40В плане	CVE-2026-1405Proof of concept	Slider Future <= 1.0.5 - Unauthenticated Arbitrary File Uploadfranchidesign · slider future · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	3,4 %	19 февр. 2026 г.
28Наблюдать	CVE-2026-25232Proof of concept	Gogs has a Protected Branch Deletion Bypass in Web Interfacegogs · gogs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	19 февр. 2026 г.
36Наблюдать	CVE-2025-55853Proof of concept	SoftVision webPDF before 10.0.2 is vulnerable to Server-Side Request Forgery (SSRF).softvision · webpdf · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	19 февр. 2026 г.
21Наблюдать	CVE-2026-25527Proof of concept	changedetection.io vulnerable to unauthenticated static path traversalwebtechnologies · changedetection · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	1,0 %	19 февр. 2026 г.
35Наблюдать	CVE-2026-25755Proof of concept	jsPDF has PDF Object Injection via Unsanitized Input in addJS Methodparall · jspdf · CWE-94 RCE без входа	Высокая8,8	—	0,9 %	19 февр. 2026 г.
60На этой неделе	CVE-2025-71243Готовый эксплойт	SPIP Saisies Plugin < 5.11.1 Remote Code Executionspip · saisies · CWE-94 RCE без входа	Критическая9,3	—	5,5 %	19 февр. 2026 г.
32Наблюдать	CVE-2026-25940Proof of concept	jsPDF's PDF Injection in AcroForm module allows Arbitrary JavaScript Execution (RadioButton.createOption and "AS" property)parall · jspdf · CWE-116 Без аутентификации	Высокая8,1	—	0,4 %	19 февр. 2026 г.
31Наблюдать	CVE-2026-1581Proof of concept	wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injectiontomdever · wpforo forum · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	2,5 %	19 февр. 2026 г.
34Наблюдать	CVE-2026-25998Эксплойта нет	strongMan vulnerable to private credential recovery due to key and counter reusestrongswan · strongman · CWE-323 Без аутентификации	Высокая8,7	—	0,3 %	19 февр. 2026 г.
40В плане	CVE-2026-26030Proof of concept	Microsoft Semantic Kernel InMemoryVectorStore filter functionality vulnerable to remote code executionmicrosoft · semantic kernel · CWE-94 RCE	Критическая9,9	—	3,9 %	19 февр. 2026 г.

CVE-2026-21244
29Наблюдать
Windows Hyper-V Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21248
29Наблюдать
Windows Hyper-V Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21249
16Наблюдать
Windows NTLM Spoofing Vulnerability
НизкаяCVSS 3,3Эксплойта нетEPSS 11 %
- Обход пути
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21250
31Наблюдать
Windows HTTP.sys Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
microsoft · windows 11 24h210 февр. 2026 г.
CVE-2026-21508
28Наблюдать
Windows Storage Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Обход аутентификации
- Локальное повышение привилегий
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21510
83Срочно
Windows Shell Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 61 %
- Без аутентификации
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21513
70На этой неделе
MSHTML Framework Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 15 %
- Без аутентификации
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21514
61На этой неделе
Microsoft Word Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
microsoft · 365 apps10 февр. 2026 г.
CVE-2026-21519
62На этой неделе
Desktop Window Manager Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 2 %
- Локальное повышение привилегий
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21525
55В плане
Windows Remote Access Connection Manager Denial of Service Vulnerability
СредняяCVSS 6,2KEVГотовый эксплойтEPSS 4 %
- Ошибки памяти
- Отказ в обслуживании
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-21531
40В плане
Azure SDK for Python Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- Десериализация
microsoft · azure conversation authoring client library10 февр. 2026 г.
CVE-2026-21533
62На этой неделе
Windows Remote Desktop Services Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 4 %
- Локальное повышение привилегий
microsoft · windows 10 160710 февр. 2026 г.
CVE-2026-25993
37Наблюдать
EverShop has a Second-Order SQL Injection in URL Rewrite Processing Derived from Category URL Keys
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
evershop · evershop10 февр. 2026 г.
CVE-2026-1357
50В плане
Migration, Backup, Staging <= 0.9.123 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 35 %
- Без аутентификации
- Обход пути
- Загрузка файлов
wpvividplugins · wpvivid — backup, migration & staging11 февр. 2026 г.
CVE-2026-1560
38Наблюдать
Custom Block Builder – Lazy Blocks <= 4.2.0 - Authenticated (Contributor+) Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %
- RCE
nko · custom block builder – lazy blocks11 февр. 2026 г.
CVE-2026-25924
33Наблюдать
Kanboard is Missing Access Control on Plugin Installation leading to Administrative RCE
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
kanboard · kanboard11 февр. 2026 г.
CVE-2026-25935
34Наблюдать
Vikunja Affected by XSS Via Task Preview
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
vikunja · vikunja11 февр. 2026 г.
CVE-2026-25994
33Наблюдать
PJSIP has a heap buffer overflow in ICE with long username
ВысокаяCVSS 8,1Proof of conceptEPSS 2 %
- Без аутентификации
- Ошибки памяти
pjsip · pjsip11 февр. 2026 г.
CVE-2026-26157
28Наблюдать
Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitization
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Обход пути
red hat · red hat hardened images11 февр. 2026 г.
CVE-2026-26012
26Наблюдать
vaultwarden has Full Cipher Enumeration Ignoring Organization Collection Permissions
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
dani-garcia · vaultwarden11 февр. 2026 г.
CVE-2025-43537
22Наблюдать
A path handling issue was addressed with improved validation.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Обход пути
apple · ipados11 февр. 2026 г.
CVE-2026-20660
30Наблюдать
A path handling issue was addressed with improved logic.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
apple · safari11 февр. 2026 г.
CVE-2026-20700
62На этой неделе
A memory corruption issue was addressed with improved state management.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 1 %
- RCE
- Ошибки памяти
apple · ipados11 февр. 2026 г.
CVE-2026-26215
37Наблюдать
manga-image-translator Shared API Unsafe Deserialization RCE
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
zyddnys · manga-image-translator11 февр. 2026 г.
CVE-2026-26235
35Наблюдать
JUNG Smart Visu Server 1.1.1050 - 'JUNG Smart Visu Server' Missing Authentication
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
jung-group · smart visu server firmware12 февр. 2026 г.
CVE-2026-25676
28Наблюдать
The installer of M-Track Duo HD version 1.0.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
m-audio · m-track duo hd12 февр. 2026 г.
CVE-2026-2005
35Наблюдать
PostgreSQL pgcrypto heap buffer overflow executes arbitrary code
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
postgresql · postgresql12 февр. 2026 г.
CVE-2025-70886
30Наблюдать
An issue in halo v.2.22.4 and before allows a remote attacker to cause a denial of service via a crafted payload to the public comment submi
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
halo · halo12 февр. 2026 г.
CVE-2025-61880
35Наблюдать
In Infoblox NIOS through 9.0.7, insecure deserialization can result in remote code execution.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
infoblox · nios12 февр. 2026 г.
CVE-2026-26216
42В плане
Crawl4AI < 0.8.0 Docker API Unauthenticated Remote Code Execution via Hooks Parameter
КритическаяCVSS 10,0Proof of conceptEPSS 6 %
- RCE без входа
kidocode · crawl4ai12 февр. 2026 г.
CVE-2026-26217
37Наблюдать
Crawl4AI < 0.8.0 Docker API Local File Inclusion via file URL Handling
КритическаяCVSS 9,2Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
kidocode · crawl4ai12 февр. 2026 г.
CVE-2026-25108
66На этой неделе
FileZen contains an OS command injection vulnerability.
ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 5 %
- RCE
- Инъекция команд
soliton · filezen13 февр. 2026 г.
CVE-2026-26221
37Наблюдать
Hyland OnBase Timer Service Unauthenticated .NET Remoting RCE
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
hyland · onbase workflow timer service13 февр. 2026 г.
CVE-2026-26268
39Наблюдать
Cursor sandbox escape via Git hooks
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
anysphere · cursor13 февр. 2026 г.
CVE-2026-23111
31Наблюдать
netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel13 февр. 2026 г.
CVE-2025-66676
24Наблюдать
An issue in IObit Unlocker v1.3.0.11 allows attackers to cause a Denial of Service (DoS) via a crafted request.
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- Отказ в обслуживании
iobit · iobit unlocker13 февр. 2026 г.
CVE-2026-25964
19Наблюдать
Tandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File Read
СредняяCVSS 4,9Proof of conceptEPSS 0 %
- Обход пути
tandoor · recipes13 февр. 2026 г.
CVE-2026-25991
30Наблюдать
Tandoor Recipes affected by Blind SSRF with Internal Network Access via Recipe Import
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- SSRF
tandoor · recipes13 февр. 2026 г.
CVE-2026-26190
51В плане
Milvus Allows Unauthenticated Access to Restful API on Metrics Port (9091) Leads to Critical System Compromise
КритическаяCVSS 9,8Proof of conceptEPSS 39 %
- Без аутентификации
- Обход аутентификации
milvus · milvus13 февр. 2026 г.
CVE-2026-2441
81Срочно
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 54 %
- RCE без входа
- Ошибки памяти
google · chrome13 февр. 2026 г.
CVE-2026-26335
38Наблюдать
Calero VeraSMART < 2022 R1 Static IIS Machine Keys Enable ViewState RCE
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- RCE без входа
- Десериализация
- Зашитые учётные данные
calero · verasmart13 февр. 2026 г.
CVE-2026-1844
28Наблюдать
PixelYourSite PRO <= 12.4.0.2 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
pixelyoursite · pixelyoursite pro – your smart pixel (tag) manager13 февр. 2026 г.
CVE-2026-0692
30Наблюдать
BlueSnap Payment Gateway for WooCommerce <= 3.4.0 - Missing Authorization to Unauthenticated Arbitrary Order Status Manipulation
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
bluesnap · bluesnap payment gateway for woocommerce14 февр. 2026 г.
CVE-2025-6792
21Наблюдать
One to one user Chat by WPGuppy <= 1.1.4 - Unauthenticated Information Disclosure via Chat Message Interception
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
amentotechpvtltd · one to one user chat by wpguppy14 февр. 2026 г.
CVE-2026-0745
22Наблюдать
User Language Switch <= 1.6.10 - Authenticated (Administrator+) Server-Side Request Forgery via 'info_language' Parameter
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- SSRF
webilop · user language switch14 февр. 2026 г.
CVE-2026-1096
25Наблюдать
Best-wp-google-map <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'latitude' Shortcode Attribute
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
raju_ahmed · best-wp-google-map14 февр. 2026 г.
CVE-2026-1306
40В плане
midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload via 'export' AJAX Action
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
- Загрузка файлов
adminkov · midi-synth14 февр. 2026 г.
CVE-2026-2534
13Наблюдать
Comfast CF-N1 V2 mbox-config sub_44AC4C command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 15 %
- RCE
- Инъекция команд
comfast · cf-n1 firmware16 февр. 2026 г.
CVE-2026-2535
13Наблюдать
Comfast CF-N1 V2 mbox-config sub_44AB9C command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 15 %
- RCE
- Инъекция команд
comfast · cf-n1 firmware16 февр. 2026 г.
CVE-2026-2537
16Наблюдать
Comfast CF-E4 HTTP POST Request mbox-config command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 27 %
- RCE
- Инъекция команд
comfast · cf-e4 firmware16 февр. 2026 г.
CVE-2025-65717
17Наблюдать
An issue in Visual Studio Code Extensions Live Server v5.7.9 allows attackers to exfiltrate files via user interaction with a crafted HTML p
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
ritwickdey · live server16 февр. 2026 г.
CVE-2026-2002
17Наблюдать
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.50.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
СредняяCVSS 4,4Proof of conceptEPSS 0 %
- XSS
wpmudev · forminator forms – contact form, payment form & custom form builder17 февр. 2026 г.
CVE-2026-1657
21Наблюдать
EventPrime <= 4.2.8.4 - Missing Authorization to Unauthenticated Image Upload via 'ep_upload_file_media' AJAX Endpoint
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
metagauss · eventprime – events calendar, bookings and tickets17 февр. 2026 г.
CVE-2026-0829
23Наблюдать
Frontend File Manager Plugin <= 23.5 - Unauthenticated Arbitrary Email Sending
СредняяCVSS 5,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · frontend file manager plugin17 февр. 2026 г.
CVE-2026-2615
33Наблюдать
Wavlink WL-NU516U1 firewall.cgi singlePortForwardDelete command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
wavlink · wl-nu516u1 firmware17 февр. 2026 г.
CVE-2025-70829
22Наблюдать
An information exposure vulnerability in Datart v1.0.0-rc.3 allows authenticated attackers to access sensitive data via a custom H2 JDBC con
СредняяCVSS 5,7Proof of conceptEPSS 0 %
- Утечка информации
running-elephant · datart17 февр. 2026 г.
CVE-2025-65753
30Наблюдать
An issue in the TLS certification mechanism of Guardian Gryphon v01.06.0006.22 allows attackers to execute commands as root.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
17 февр. 2026 г.
CVE-2025-70828
35Наблюдать
An issue in Datart v1.0.0-rc.3 allows attackers to execute arbitrary code via the url parameter in the JDBC configuration
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
running-elephant · datart17 февр. 2026 г.
CVE-2025-70830
39Наблюдать
A Server-Side Template Injection (SSTI) vulnerability in the Freemarker template engine of Datart v1.0.0-rc.3 allows authenticated attackers
КритическаяCVSS 9,9Proof of conceptEPSS 1 %
- RCE
- SSTI
17 февр. 2026 г.
CVE-2024-55271
14Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability has been identified in phpgurukul Gym Management System 1.0.
НизкаяCVSS 3,5Proof of conceptEPSS 0 %
- CSRF
phpgurukul · gym management system17 февр. 2026 г.
CVE-2024-55270
35Наблюдать
phpgurukul Student Management System 1.0 is vulnerable to SQL Injection in studentms/admin/search.php via the searchdata parameter.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
phpgurukul · student management system17 февр. 2026 г.
CVE-2026-24733
14Наблюдать
Apache Tomcat: Security constraint bypass with HTTP/0.9
НизкаяCVSS 3,7Proof of conceptEPSS 0 %
- Без аутентификации
apache · tomcat17 февр. 2026 г.
CVE-2025-32355
31Наблюдать
Rocket TRUfusion Enterprise through 7.10.4.0 uses a reverse proxy to handle incoming connections.
ВысокаяCVSS 7,9Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
rocketsoftware · trufusion enterprise17 февр. 2026 г.
CVE-2026-22769
74На этой неделе
Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 13 %
- Без аутентификации
- Зашитые учётные данные
dell · recoverpoint for virtual machines17 февр. 2026 г.
CVE-2026-26119
38Наблюдать
Windows Admin Center Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 11 %
- Обход аутентификации
microsoft · windows admin center17 февр. 2026 г.
CVE-2026-1277
18Наблюдать
URL Shortify <= 1.12.1 - Unauthenticated Open Redirect via 'redirect_to' Parameter
СредняяCVSS 4,7Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
kaizencoders · url shortify – simple and easy url shortener18 февр. 2026 г.
CVE-2026-1296
24Наблюдать
Frontend Post Submission Manager Lite <= 1.2.7 - Unauthenticated Open Redirect via 'requested_page' Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
wpshuffle · frontend post submission manager lite – frontend posting wordpress plugin18 февр. 2026 г.
CVE-2026-2576
30Наблюдать
Business Directory Plugin <= 6.4.21 - Unauthenticated SQL Injection via payment Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
strategy11team · business directory plugin – easy listing directories for wordpress18 февр. 2026 г.
CVE-2026-1368
30Наблюдать
Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
unknown · video conferencing with zoom18 февр. 2026 г.
CVE-2026-1937
28Наблюдать
YayMail <= 4.3.2 - Missing Authorization to Authenticated (Shop Manager+) Arbitrary Options Update via 'yaymail_import_state' AJAX Action
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
yaycommerce · yaymail – woocommerce email customizer18 февр. 2026 г.
CVE-2025-14340
29Наблюдать
Admin Account Takeover via malicious URL payload
ВысокаяCVSS 7,3Proof of conceptEPSS 1 %
- XSS
payara platform · payara server18 февр. 2026 г.
CVE-2026-2329
60На этой неделе
Grandstream GXP1600 VoIP Phones - Unauthenticated stack buffer overflow
КритическаяCVSS 9,3Готовый эксплойтEPSS 41 %
- RCE без входа
- Ошибки памяти
grandstream · gxp1610 firmware18 февр. 2026 г.
CVE-2025-65791
40В плане
ZoneMinder v1.36.34 is vulnerable to Command Injection in web/views/image.php.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
zoneminder · zoneminder18 февр. 2026 г.
CVE-2025-70149
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in print_membership_card.php via the ID parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
codeastro · membership management system18 февр. 2026 г.
CVE-2026-23491
38Наблюдать
InvoicePlane has Unauthenticated Path Traversal in Guest Controller
КритическаяCVSS 9,3Proof of conceptEPSS 4 %
- Без аутентификации
- Обход пути
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-1999
28Наблюдать
Incorrect Authorization vulnerability was identified in GitHub Enterprise Server that allowed unauthorized merging of pull requests
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
github · enterprise server18 февр. 2026 г.
CVE-2026-24743
30Наблюдать
InvoicePlane has a Stored Cross-Site Scripting (XSS) issue
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- XSS
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-27174
60На этой неделе
MajorDoMo Unauthenticated Remote Code Execution via Admin Console Eval
КритическаяCVSS 9,3Готовый эксплойтEPSS 6 %
- RCE без входа
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27175
60На этой неделе
MajorDoMo Command Injection in rc/index.php via Race Condition
КритическаяCVSS 9,2Готовый эксплойтEPSS 6 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
- Состояние гонки
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27176
20Наблюдать
MajorDoMo Reflected Cross-Site Scripting in command.php
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27179
35Наблюдать
MajorDoMo Unauthenticated SQL Injection in Commands Module
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
mjdm · majordomo18 февр. 2026 г.
CVE-2026-27180
60На этой неделе
MajorDoMo Supply Chain Remote Code Execution via Update URL Poisoning
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %
- RCE без входа
- Обход аутентификации
mjdm · majordomo18 февр. 2026 г.
CVE-2026-2670
33Наблюдать
Advantech WISE-6610-NB Background Management openvpn_apply os command injection
ВысокаяCVSS 7,3Proof of conceptEPSS 13 %
- RCE
- Инъекция команд
advantech · wise-6610-nb18 февр. 2026 г.
CVE-2026-25548
36Наблюдать
InvoicePlane Vulnerable to Remote Code Execution via Local File Inclusion and Log Poisoning
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-25594
19Наблюдать
InvoicePlane has Stored XSS via Family Name in Product Form
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-25595
19Наблюдать
InvoicePlane has Stored XSS via Invoice Number in Invoice View and Dashboard
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-25596
19Наблюдать
InvoicePlane has Stored XSS via Product Unit Name in Invoice Item List
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- XSS
invoiceplane · invoiceplane18 февр. 2026 г.
CVE-2026-24126
36Наблюдать
Weblate has an argument injection in management console
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
weblate · weblate18 февр. 2026 г.
CVE-2026-0561
24Наблюдать
Shield Security <= 21.0.8 - Unauthenticated Reflected Cross-Site Scripting via 'message' Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
paultgoodchild · shield: blocks bots, protects users, and prevents security breaches19 февр. 2026 г.
CVE-2026-0926
42В плане
Prodigy Commerce <= 3.3.0 - Unauthenticated Local File Inclusion via parameters[template_name]
КритическаяCVSS 9,8Proof of conceptEPSS 9 %
- RCE без входа
prodigycommerce · prodigy commerce19 февр. 2026 г.
CVE-2026-1405
40В плане
Slider Future <= 1.0.5 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
franchidesign · slider future19 февр. 2026 г.
CVE-2026-25232
28Наблюдать
Gogs has a Protected Branch Deletion Bypass in Web Interface
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
gogs · gogs19 февр. 2026 г.
CVE-2025-55853
36Наблюдать
SoftVision webPDF before 10.0.2 is vulnerable to Server-Side Request Forgery (SSRF).
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
softvision · webpdf19 февр. 2026 г.
CVE-2026-25527
21Наблюдать
changedetection.io vulnerable to unauthenticated static path traversal
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
webtechnologies · changedetection19 февр. 2026 г.
CVE-2026-25755
35Наблюдать
jsPDF has PDF Object Injection via Unsanitized Input in addJS Method
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
parall · jspdf19 февр. 2026 г.
CVE-2025-71243
60На этой неделе
SPIP Saisies Plugin < 5.11.1 Remote Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 5 %
- RCE без входа
spip · saisies19 февр. 2026 г.
CVE-2026-25940
32Наблюдать
jsPDF's PDF Injection in AcroForm module allows Arbitrary JavaScript Execution (RadioButton.createOption and "AS" property)
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
parall · jspdf19 февр. 2026 г.
CVE-2026-1581
31Наблюдать
wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- SQL-инъекция
tomdever · wpforo forum19 февр. 2026 г.
CVE-2026-25998
34Наблюдать
strongMan vulnerable to private credential recovery due to key and counter reuse
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
strongswan · strongman19 февр. 2026 г.
CVE-2026-26030
40В плане
Microsoft Semantic Kernel InMemoryVectorStore filter functionality vulnerable to remote code execution
КритическаяCVSS 9,9Proof of conceptEPSS 3 %
- RCE
microsoft · semantic kernel19 февр. 2026 г.