По дате публикации

Эксплуатируемые и новые серьёзные CVE: февраль 2026 г.

317 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-26030Proof of concept	Microsoft Semantic Kernel InMemoryVectorStore filter functionality vulnerable to remote code executionmicrosoft · semantic kernel · CWE-94 RCE	Критическая9,9	—	3,9 %	19 февр. 2026 г.
34Наблюдать	CVE-2026-26336Proof of concept	Hyland Alfresco Improper Authorization Arbitrary File Readhyland · alfresco content services · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	19 февр. 2026 г.
21Наблюдать	CVE-2026-27472Proof of concept	SPIP < 4.4.9 Blind Server-Side Request Forgery via Syndicated Sitesspip · spip · CWE-918 SSRF	Средняя5,3	—	0,3 %	19 февр. 2026 г.
36Наблюдать	CVE-2026-27475Proof of concept	SPIP < 4.4.9 Insecure Deserializationspip · spip · CWE-502 Без аутентификации Десериализация	Критическая9,2	—	0,9 %	19 февр. 2026 г.
21Наблюдать	CVE-2026-26744Proof of concept	A user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endpformalms · formalms · CWE-204 Без аутентификации	Средняя5,3	—	0,3 %	19 февр. 2026 г.
51В плане	CVE-2026-26980Proof of concept	Ghost has a SQL Injection in its Content APIghost · ghost · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	71,0 %	19 февр. 2026 г.
40В плане	CVE-2026-26988Proof of concept	LibreNMS: SQL Injection in ajax_table.php spreads through a covert data streamlibrenms · librenms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	8,4 %	19 февр. 2026 г.
14Наблюдать	CVE-2026-2823Эксплойта нет	Comfast CF-E7 webmggnt mbox-config sub_41ACCC command injectioncomfast · cf-e7 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	18,9 %	20 февр. 2026 г.
13Наблюдать	CVE-2026-2824Эксплойта нет	Comfast CF-E7 webmggnt mbox-config sub_441CF4 command injectioncomfast · cf-e7 firmware · CWE-74 RCE Инъекция команд	Низкая2,1	—	17,1 %	20 февр. 2026 г.
39Наблюдать	CVE-2026-21627Proof of concept	Extension - tassos.gr - SQL injection and Unauthenticated File Read in Novarain/Tassos Framework v4.10.14 – v6.0.37 for Joomlatassos.gr · novarain/tassos framework (plg_system_nrframework) · CWE-284 Без аутентификации SQL-инъекция Нарушение контроля доступа (IDOR)	Критическая9,5	—	1,7 %	20 февр. 2026 г.
26Наблюдать	CVE-2024-50555Эксплойта нет	WordPress Elementor Website Builder plugin <= 3.29.0 - Cross Site Scripting (XSS) vulnerabilityelementor · elementor website builder · CWE-79 XSS	Средняя6,5	—	0,2 %	20 февр. 2026 г.
29Наблюдать	CVE-2025-68043Proof of concept	WordPress LottieFiles plugin <= 3.0.0 - Broken Access Control vulnerabilitylottiefiles · lottiefiles · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,6 %	20 февр. 2026 г.
37Наблюдать	CVE-2025-69295Proof of concept	WordPress Coven Core plugin <= 1.3 - SQL Injection vulnerabilityteconcetheme · coven core · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	20 февр. 2026 г.
30Наблюдать	CVE-2026-22356Proof of concept	WordPress Jetpack CRM plugin <= 6.7.0 - Local File Inclusion vulnerabilityautomattic · jetpack crm · CWE-98 Без аутентификации	Высокая7,5	—	0,5 %	20 февр. 2026 г.
26Наблюдать	CVE-2026-24946Эксплойта нет	WordPress Print Invoice & Delivery Notes for WooCommerce plugin <= 5.8.0 - Broken Access Control vulnerabilitytychesoftwares · print invoice & delivery notes for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,2 %	20 февр. 2026 г.
26Наблюдать	CVE-2026-24953Эксплойта нет	WordPress Simple File List plugin <= 6.1.15 - Arbitrary File Download vulnerabilitymitchell bennis · simple file list · CWE-22 Обход пути	Средняя6,5	—	0,4 %	20 февр. 2026 г.
32Наблюдать	CVE-2026-2846Эксплойта нет	UTT HiPER 520 Web Management formPdbUpConfig sub_44D264 os command injectionutt · 520 firmware · CWE-77 RCE Инъекция команд	Высокая7,3	—	11,0 %	20 февр. 2026 г.
32Наблюдать	CVE-2026-2847Эксплойта нет	UTT HiPER 520 Web Management formReleaseConnect sub_44EFB4 os command injectionutt · 520 firmware · CWE-77 RCE Инъекция команд	Высокая7,3	—	10,4 %	20 февр. 2026 г.
35Наблюдать	CVE-2026-26746Proof of concept	OpenSourcePOS 3.4.1 contains a Local File Inclusion (LFI) vulnerability in the Sales.php::getInvoice() function.opensourcepos · open source point of sale · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,6 %	20 февр. 2026 г.
34Наблюдать	CVE-2026-2472Proof of concept	Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualizationgoogle cloud · vertex ai sdk for python · CWE-79 RCE XSS	Высокая8,6	—	0,6 %	20 февр. 2026 г.
31Наблюдать	CVE-2026-0777Эксплойта нет	Xmind Attachment Insufficient UI Warning Remote Code Execution Vulnerabilityxmind · xmind · CWE-356 RCE	Высокая7,8	—	0,3 %	20 февр. 2026 г.
58В плане	CVE-2026-2041Эксплойта нет	Nagios Host zabbixagent_configwizard_func Command Injection Remote Code Execution Vulnerabilitynagios · nagios xi · CWE-78 RCE Инъекция команд	Высокая8,8	—	75,5 %	20 февр. 2026 г.
58В плане	CVE-2026-2043Эксплойта нет	Nagios Host esensors_websensor_configwizard_func Command Injection Remote Code Execution Vulnerabilitynagios · nagios xi · CWE-78 RCE Инъекция команд	Высокая8,8	—	75,4 %	20 февр. 2026 г.
32Наблюдать	CVE-2026-26046Эксплойта нет	Moodle: moodle: improper input sanitization in tex filter administration settingmoodle · moodle · CWE-78 RCE Инъекция команд	Высокая7,2	—	13,8 %	21 февр. 2026 г.
25Наблюдать	CVE-2026-27199Proof of concept	Werkzeug safe_join() allows Windows special device namespalletsprojects · werkzeug · CWE-67 Без аутентификации	Средняя6,3	—	0,6 %	21 февр. 2026 г.
37Наблюдать	CVE-2026-27212Proof of concept	Swiper has a Prototype Pollution Vulnerabilityswiperjs · swiper · CWE-1321 RCE Обход аутентификации Prototype pollution	Критическая9,4	—	0,4 %	21 февр. 2026 г.
35Наблюдать	CVE-2026-27470Proof of concept	ZoneMinder: Second-Order SQL Injection in `getNearEvents()` via Stored Event Name and Cause Fieldszoneminder · zoneminder · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,5 %	21 февр. 2026 г.
39Наблюдать	CVE-2026-27574Proof of concept	OneUptime: node:vm sandbox escape in probe allows any project member to achieve RCEhackerbay · oneuptime · CWE-94 RCE	Критическая9,9	—	0,5 %	21 февр. 2026 г.
29Наблюдать	CVE-2026-27579Proof of concept	CollabPlatform : CORS Misconfiguration Allows Arbitrary Origin With Credentials Leading to Authenticated Account Data Exposurekarnop · realtime-collaboration-platform · CWE-346 Без аутентификации	Высокая7,4	—	0,2 %	21 февр. 2026 г.
8Наблюдать	CVE-2026-2898Proof of concept	funadmin Backend Endpoint AuthCloudService.php getMember deserializationfunadmin · funadmin · CWE-20 Десериализация	Низкая2,0	—	0,2 %	21 февр. 2026 г.
5Наблюдать	CVE-2026-2964Proof of concept	higuma web-audio-recorder-js Dynamic Config Handling WebAudioRecorder.js extend prototype pollutionhiguma · webaudiorecorder.js · CWE-94 RCE Prototype pollution	Низкая1,3	—	0,4 %	22 февр. 2026 г.
36Наблюдать	CVE-2026-23552Proof of concept	Apache Camel: Camel-Keycloak: Cross-Realm Token Acceptance Bypass in KeycloakSecurityPolicyapache · camel · CWE-346 Без аутентификации	Критическая9,1	—	0,6 %	23 февр. 2026 г.
35Наблюдать	CVE-2026-25747Proof of concept	Apache Camel LevelDB: Deserialization of Untrusted Data in Camel LevelDBapache · camel · CWE-502 RCE Десериализация	Высокая8,8	—	1,2 %	23 февр. 2026 г.
29Наблюдать	CVE-2025-63945Proof of concept	A privilege escalation (PE) vulnerability in the Tencent iOA app thru 210.9.28693.621001 on Windows devices enables a local user to execute tencent · ioa · CWE-59 Локальное повышение привилегий Состояние гонки	Высокая7,4	—	0,2 %	23 февр. 2026 г.
29Наблюдать	CVE-2025-63946Proof of concept	A privilege escalation (PE) vulnerability in the Tencent PC Manager app thru 17.10.28554.205 on Windows devices enables a local user to exectencent · pcmanager · CWE-59 Локальное повышение привилегий Состояние гонки	Высокая7,4	—	0,2 %	23 февр. 2026 г.
28Наблюдать	CVE-2025-67733Proof of concept	Valkey Affected by RESP Protocol Injection via Lua error_replylfprojects · valkey · CWE-74	Высокая7,1	—	0,6 %	23 февр. 2026 г.
26Наблюдать	CVE-2025-68930Proof of concept	Traccar Missing Origin Validation in WebSocketstraccar · traccar · CWE-1385 Без аутентификации	Средняя6,5	—	0,5 %	23 февр. 2026 г.
37Наблюдать	CVE-2026-23693Proof of concept	ElementsKit Elementor Addons < 3.7.9 Unauthenticated Mailchimp REST Endpointroxnor · elementskit elementor addons – advanced widgets & templates addons for elementor · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	1,2 %	23 февр. 2026 г.
11Наблюдать	CVE-2026-3040Эксплойта нет	DrayTek Vigor 300B Web Management uploadlangs cgiGetFile os command injectiondraytek · vigor300b firmware · CWE-77 RCE Инъекция команд	Низкая2,0	—	10,1 %	23 февр. 2026 г.
28Наблюдать	CVE-2026-25545Proof of concept	Astro has Full-Read SSRF in error rendering via Host: header injectionastro · \@astrojs\/node · CWE-918 Без аутентификации SSRF	Средняя6,9	—	1,9 %	23 февр. 2026 г.
28Наблюдать	CVE-2026-1459Proof of concept	A post-authentication command injection vulnerability in the TR-369 certificate download CGI program of the Zyxel VMG3625-T50B firmware verszyxel · vmg3625-t50c firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,9 %	23 февр. 2026 г.
30Наблюдать	CVE-2026-26198Proof of concept	ormar is vulnerable to SQL Injection through aggregate functions min() and max()collerek · ormar · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,0 %	23 февр. 2026 г.
36Наблюдать	CVE-2026-26331Proof of concept	yt-dlp: Arbitrary Command Injection when using the `--netrc-cmd` optionyt-dlp project · yt-dlp · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	1,8 %	23 февр. 2026 г.
15Наблюдать	CVE-2026-3064Эксплойта нет	HummerRisk Cloud Task Scheduler ResourceCreateService.java command injectionhummerrisk · hummerrisk · CWE-74 RCE Инъекция команд	Низкая2,1	—	21,9 %	23 февр. 2026 г.
18Наблюдать	CVE-2026-3065Эксплойта нет	HummerRisk Cloud Task Dry-run CloudTaskService.java CommandUtils.commonExecCmdWithResult command injectionhummerrisk · hummerrisk · CWE-74 RCE Инъекция команд	Низкая2,1	—	33,1 %	23 февр. 2026 г.
12Наблюдать	CVE-2026-3066Эксплойта нет	HummerRisk Cloud Compliance Scanning PlatformUtils.java fixedCommand command injectionhummerrisk · hummerrisk · CWE-74 RCE Инъекция команд	Низкая2,1	—	13,3 %	24 февр. 2026 г.
21Наблюдать	CVE-2026-23980Proof of concept	Apache Superset: Improper Neutralization of Special Elements used in a SQL Commandapache · superset · CWE-89 SQL-инъекция	Средняя5,3	—	0,7 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-2763Proof of concept	Use-after-free in the JavaScript Engine componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-2764Proof of concept	JIT miscompilation, use-after-free in the JavaScript Engine: JIT componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-2766Proof of concept	Use-after-free in the JavaScript Engine: JIT componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-2781Эксплойта нет	Integer overflow in the Libraries component in NSSmozilla · firefox · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-2796Proof of concept	JIT miscompilation in the JavaScript: WebAssembly componentmozilla · firefox · CWE-843 Без аутентификации	Критическая9,8	—	0,9 %	24 февр. 2026 г.
30Наблюдать	CVE-2025-67445Proof of concept	TOTOLINK X5000R V9.1.0cu.2415_B20250515 contains a denial-of-service vulnerability in /cgi-bin/cstecgi.cgi.totolink · x5000r firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	24 февр. 2026 г.
38Наблюдать	CVE-2026-27483Proof of concept	MindsDB has Path Traversal in /api/files Leading to Remote Code Executionmindsdb · mindsdb · CWE-22 RCE Обход пути	Высокая8,8	—	10,9 %	24 февр. 2026 г.
9Наблюдать	CVE-2026-3102Proof of concept	exiftool PNG File MacOS.pm SetMacOSTags os command injectionexiftool project · exiftool · CWE-77 RCE без входа Инъекция команд	Низкая2,1	—	3,9 %	24 февр. 2026 г.
41В плане	CVE-2025-69985Proof of concept	FUXA 1.2.8 and prior contains an Authentication Bypass vulnerability leading to Remote Code Execution (RCE).frangoteam · fuxa · CWE-288 RCE без входа Обход аутентификации	Критическая9,8	—	6,0 %	24 февр. 2026 г.
37Наблюдать	CVE-2026-27507Proof of concept	Binardat 10G08-0800GSM Network Switch Hard-coded Credentialsbinardat · 10g08-0800gsm firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	24 февр. 2026 г.
22Наблюдать	CVE-2025-62512Proof of concept	Piwigo Vulnerable to User Enumeration via Password Reset Endpointpiwigo · piwigo · CWE-204 Без аутентификации	Средняя5,5	—	0,8 %	24 февр. 2026 г.
38Наблюдать	CVE-2026-26341Proof of concept	Tattile Smart+ / Vega / Basic <= 1.181.5 Default Credentialstattile · smart\+ firmware · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,3	—	2,8 %	24 февр. 2026 г.
37Наблюдать	CVE-2026-22553Proof of concept	InSAT MasterSCADA BUK-TS OS Command Injectioninsat · masterscada · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,6 %	24 февр. 2026 г.
27Наблюдать	CVE-2026-24849Proof of concept	OpenEMR Arbitrary File Read Vulnerabilityopen-emr · openemr · CWE-22 Обход пути	Средняя6,5	—	2,1 %	24 февр. 2026 г.
20Наблюдать	CVE-2025-5781Proof of concept	Information Exposure Vulnerability in Hitachi Configuration Manager, Hitachi Ops Center API Configuration Managerhitachi · configuration manager · CWE-532 Утечка информации	Средняя5,2	—	0,1 %	24 февр. 2026 г.
35Наблюдать	CVE-2026-27606Proof of concept	Rollup 4 has Arbitrary File Write via Path Traversalrollupjs · rollup · CWE-22 RCE без входа Обход пути	Высокая8,8	—	1,6 %	24 февр. 2026 г.
36Наблюдать	CVE-2026-27607Proof of concept	RustFS's Missing Post Policy Validation leads to Arbitrary Object Writerustfs · rustfs · CWE-20 Без аутентификации	Критическая9,1	—	0,3 %	24 февр. 2026 г.
27Наблюдать	CVE-2026-27621Proof of concept	TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Uploadtypicms · typicms · CWE-79 XSS	Средняя6,8	—	0,2 %	24 февр. 2026 г.
39Наблюдать	CVE-2026-27626Proof of concept	OliveTin vulnerable to OS Command Injection via `password` argument type and webhook JSON extraction bypasses shell safety checksolivetin · olivetin · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	24 февр. 2026 г.
40В плане	CVE-2026-27597Proof of concept	@enclave-vm/core is vulnerable to Sandbox Escapeagentfront · enclave · CWE-94 RCE без входа	Критическая10,0	—	1,0 %	25 февр. 2026 г.
40В плане	CVE-2026-27636Готовый эксплойт	FreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on Apachefreescout · freescout · CWE-434 RCE Загрузка файлов	Высокая8,8	—	2,2 %	25 февр. 2026 г.
39Наблюдать	CVE-2026-27641Proof of concept	Flask-Reuploaded vulnerable to Remote Code Execution via Server-Side Template Injectionjugmac00 · flask-reuploaded · CWE-1336 RCE без входа Обход пути SSTI	Критическая9,8	—	1,3 %	25 февр. 2026 г.
24Наблюдать	CVE-2026-27645Proof of concept	changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Responsewebtechnologies · changedetection · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	25 февр. 2026 г.
30Наблюдать	CVE-2026-2416Proof of concept	Geo Mashup <= 1.13.17 - Unauthenticated SQL Injection via 'sort' Parametercyberhobo · geo mashup · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,5 %	25 февр. 2026 г.
8Наблюдать	CVE-2026-3171Proof of concept	SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System queue.php cross site scriptingpamzey · patients waiting area queue management system · CWE-79 XSS	Низкая2,0	—	0,2 %	25 февр. 2026 г.
39Наблюдать	CVE-2025-62878Proof of concept	Local Path Provisioner vulnerable to Path Traversal via parameters.pathPatternsuse · rancher · CWE-23 Обход пути	Критическая9,9	—	0,6 %	25 февр. 2026 г.
40В плане	CVE-2026-2624Proof of concept	Authentication Bypass in ePati's Antikor NGFWepati · antikor next generation firewall · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	2,2 %	25 февр. 2026 г.
37Наблюдать	CVE-2025-1242Proof of concept	Administrative Credentials Can Be Extracted Through Gardyn API Responsesgardyn · home kit · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,5 %	25 февр. 2026 г.
35Наблюдать	CVE-2026-27701Proof of concept	LiveCodes vulnerable to JavaScript Injection via untrusted PR title in i18n-update-pull workflowlive-codes · livecodes · CWE-94 RCE без входа	Высокая8,8	—	0,2 %	25 февр. 2026 г.
59В плане	CVE-2026-20122Готовый эксплойт	Cisco Catalyst SD-WAN Manager Arbitrary File Overwrite Vulnerabilitycisco · catalyst sd-wan manager · CWE-648	Средняя5,4	KEV	25,8 %	25 февр. 2026 г.
96Срочно	CVE-2026-20127Готовый эксплойт	Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerabilitycisco · catalyst sd-wan manager · CWE-287 Без аутентификации Обход аутентификации	Критическая10,0	KEV	87,6 %	25 февр. 2026 г.
63На этой неделе	CVE-2026-20128Готовый эксплойт	Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerabilitycisco · catalyst sd-wan manager · CWE-257 Локальное повышение привилегий	Высокая7,5	KEV	8,3 %	25 февр. 2026 г.
71На этой неделе	CVE-2026-20133Готовый эксплойт	A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affectcisco · catalyst sd-wan manager · CWE-200 Без аутентификации Утечка информации	Высокая7,5	KEV	35,2 %	25 февр. 2026 г.
19Наблюдать	CVE-2026-26717Proof of concept	An issue in OpenFUN Richie (LMS) in src/richie/apps/courses/api.py.CWE-208 Без аутентификации Обход аутентификации	Средняя4,8	—	0,4 %	25 февр. 2026 г.
43В плане	CVE-2026-21902Proof of concept	Junos OS Evolved: PTX Series: A vulnerability allows a unauthenticated, network-based attacker to execute code as rootjuniper · junos os evolved · CWE-732 Без аутентификации	Критическая9,3	—	18,4 %	25 февр. 2026 г.
36Наблюдать	CVE-2026-27739Proof of concept	Angular SSR is vulnerable to SSRF and Header Injection via request handling pipelineangular · angular-cli · CWE-918 Без аутентификации SSRF	Критическая9,2	—	0,5 %	25 февр. 2026 г.
36Наблюдать	CVE-2026-25746Proof of concept	OpenEMR has SQL Injection Vulnerabilityopen-emr · openemr · CWE-89 SQL-инъекция	Высокая8,8	—	3,5 %	25 февр. 2026 г.
67На этой неделе	CVE-2026-22719Готовый эксплойт	VMware Aria Operations command injection vulnerabilityvmware · aria operations · CWE-77 RCE без входа Инъекция команд	Высокая8,1	KEV	18,3 %	25 февр. 2026 г.
22Наблюдать	CVE-2026-2636Proof of concept	Denial of Service in Microsoft OSmicrosoft · windows os · CWE-159 Локальное повышение привилегий Отказ в обслуживании	Средняя5,5	—	0,4 %	25 февр. 2026 г.
36Наблюдать	CVE-2026-0542Proof of concept	Remote Code Execution in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-653 RCE без входа	Критическая9,2	—	0,6 %	25 февр. 2026 г.
37Наблюдать	CVE-2026-27495Proof of concept	n8n has a Sandbox Escape in its JavaScript Task Runnern8n · n8n · CWE-94 RCE	Критическая9,4	—	0,7 %	25 февр. 2026 г.
40В плане	CVE-2026-27577Proof of concept	n8n: Expression Sandbox Escape Leads to RCEn8n · n8n · CWE-94 RCE	Критическая9,4	—	10,7 %	25 февр. 2026 г.
30Наблюдать	CVE-2026-27831Proof of concept	rldns Vulnerable to Heap-based Out-of-Bounds Readbluedragonsecurity · rldns · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	25 февр. 2026 г.
21Наблюдать	CVE-2026-27884Proof of concept	NetExec vulnerable to arbitrary file write via path traversal in spider_plus modulepennyw0rth · netexec · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	0,3 %	25 февр. 2026 г.
31Наблюдать	CVE-2026-1557Proof of concept	WP Responsive Images <= 1.0 - Unauthenticated Path Traversal to Arbitrary File Read via srcstuartbates · wp responsive images · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,8 %	25 февр. 2026 г.
30Наблюдать	CVE-2026-27938Proof of concept	WPGraphQL Repo Vulnerable to Command Injection via Unsanitized GitHub Actions Expression in Release Workflowwp-graphql · wp-graphql · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	25 февр. 2026 г.
39Наблюдать	CVE-2026-27941Proof of concept	OpenLIT Vulnerable to Remote Code Execution and Secret Exposure via Misuse of `pull_request_target` in GitHub Actions Workflowsopenlit · openlit software development kit · CWE-829 RCE	Критическая9,9	—	0,4 %	25 февр. 2026 г.
30Наблюдать	CVE-2026-27959Proof of concept	Koa has Host Header Injection via `ctx.hostname`koajs · koa · CWE-20 Без аутентификации	Высокая7,5	—	0,3 %	25 февр. 2026 г.
60На этой неделе	CVE-2026-27966Готовый эксплойт	Langflow has Remote Code Execution in CSV Agentlangflow · langflow · CWE-94 RCE без входа	Критическая9,8	—	35,2 %	25 февр. 2026 г.
26Наблюдать	CVE-2026-26077Proof of concept	Discourse doesn't ensure webhooks require a tokendiscourse · discourse · CWE-287 Без аутентификации Обход аутентификации	Средняя6,5	—	0,9 %	26 февр. 2026 г.
21Наблюдать	CVE-2025-56605Proof of concept	A reflected Cross-Site Scripting (XSS) vulnerability exists in the register.php backend script of PuneethReddyHC Event Management System 1.0CWE-79 RCE без входа XSS	Средняя5,4	—	0,2 %	26 февр. 2026 г.
30Наблюдать	CVE-2026-26265Proof of concept	Discourse has IDOR vulnerability in the directory items endpointdiscourse · discourse · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,2 %	26 февр. 2026 г.
24Наблюдать	CVE-2026-22722Proof of concept	VMware Workstation for Windows null pointer dereference may allow an authenticated user to trigger a crashvmware · workstation · CWE-476 Локальное повышение привилегий Ошибки памяти	Средняя6,1	—	0,1 %	26 февр. 2026 г.

CVE-2026-26030
40В плане
Microsoft Semantic Kernel InMemoryVectorStore filter functionality vulnerable to remote code execution
КритическаяCVSS 9,9Proof of conceptEPSS 3 %
- RCE
microsoft · semantic kernel19 февр. 2026 г.
CVE-2026-26336
34Наблюдать
Hyland Alfresco Improper Authorization Arbitrary File Read
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
hyland · alfresco content services19 февр. 2026 г.
CVE-2026-27472
21Наблюдать
SPIP < 4.4.9 Blind Server-Side Request Forgery via Syndicated Sites
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- SSRF
spip · spip19 февр. 2026 г.
CVE-2026-27475
36Наблюдать
SPIP < 4.4.9 Insecure Deserialization
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
spip · spip19 февр. 2026 г.
CVE-2026-26744
21Наблюдать
A user enumeration vulnerability exists in FormaLMS 4.1.18 and below in the password recovery functionality accessible via the /lostpwd endp
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
formalms · formalms19 февр. 2026 г.
CVE-2026-26980
51В плане
Ghost has a SQL Injection in its Content API
ВысокаяCVSS 7,5Proof of conceptEPSS 71 %
- Без аутентификации
- SQL-инъекция
ghost · ghost19 февр. 2026 г.
CVE-2026-26988
40В плане
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream
КритическаяCVSS 9,3Proof of conceptEPSS 8 %
- Без аутентификации
- SQL-инъекция
librenms · librenms19 февр. 2026 г.
CVE-2026-2823
14Наблюдать
Comfast CF-E7 webmggnt mbox-config sub_41ACCC command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 18 %
- RCE
- Инъекция команд
comfast · cf-e7 firmware20 февр. 2026 г.
CVE-2026-2824
13Наблюдать
Comfast CF-E7 webmggnt mbox-config sub_441CF4 command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 17 %
- RCE
- Инъекция команд
comfast · cf-e7 firmware20 февр. 2026 г.
CVE-2026-21627
39Наблюдать
Extension - tassos.gr - SQL injection and Unauthenticated File Read in Novarain/Tassos Framework v4.10.14 – v6.0.37 for Joomla
КритическаяCVSS 9,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
- Нарушение контроля доступа (IDOR)
tassos.gr · novarain/tassos framework (plg_system_nrframework)20 февр. 2026 г.
CVE-2024-50555
26Наблюдать
WordPress Elementor Website Builder plugin <= 3.29.0 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- XSS
elementor · elementor website builder20 февр. 2026 г.
CVE-2025-68043
29Наблюдать
WordPress LottieFiles plugin <= 3.0.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lottiefiles · lottiefiles20 февр. 2026 г.
CVE-2025-69295
37Наблюдать
WordPress Coven Core plugin <= 1.3 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
teconcetheme · coven core20 февр. 2026 г.
CVE-2026-22356
30Наблюдать
WordPress Jetpack CRM plugin <= 6.7.0 - Local File Inclusion vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
automattic · jetpack crm20 февр. 2026 г.
CVE-2026-24946
26Наблюдать
WordPress Print Invoice & Delivery Notes for WooCommerce plugin <= 5.8.0 - Broken Access Control vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
tychesoftwares · print invoice & delivery notes for woocommerce20 февр. 2026 г.
CVE-2026-24953
26Наблюдать
WordPress Simple File List plugin <= 6.1.15 - Arbitrary File Download vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Обход пути
mitchell bennis · simple file list20 февр. 2026 г.
CVE-2026-2846
32Наблюдать
UTT HiPER 520 Web Management formPdbUpConfig sub_44D264 os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 11 %
- RCE
- Инъекция команд
utt · 520 firmware20 февр. 2026 г.
CVE-2026-2847
32Наблюдать
UTT HiPER 520 Web Management formReleaseConnect sub_44EFB4 os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 10 %
- RCE
- Инъекция команд
utt · 520 firmware20 февр. 2026 г.
CVE-2026-26746
35Наблюдать
OpenSourcePOS 3.4.1 contains a Local File Inclusion (LFI) vulnerability in the Sales.php::getInvoice() function.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
opensourcepos · open source point of sale20 февр. 2026 г.
CVE-2026-2472
34Наблюдать
Stored Cross-Site Scripting (XSS) in Vertex AI Python SDK Visualization
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE
- XSS
google cloud · vertex ai sdk for python20 февр. 2026 г.
CVE-2026-0777
31Наблюдать
Xmind Attachment Insufficient UI Warning Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
xmind · xmind20 февр. 2026 г.
CVE-2026-2041
58В плане
Nagios Host zabbixagent_configwizard_func Command Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %
- RCE
- Инъекция команд
nagios · nagios xi20 февр. 2026 г.
CVE-2026-2043
58В плане
Nagios Host esensors_websensor_configwizard_func Command Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 75 %
- RCE
- Инъекция команд
nagios · nagios xi20 февр. 2026 г.
CVE-2026-26046
32Наблюдать
Moodle: moodle: improper input sanitization in tex filter administration setting
ВысокаяCVSS 7,2Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
moodle · moodle21 февр. 2026 г.
CVE-2026-27199
25Наблюдать
Werkzeug safe_join() allows Windows special device names
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
palletsprojects · werkzeug21 февр. 2026 г.
CVE-2026-27212
37Наблюдать
Swiper has a Prototype Pollution Vulnerability
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
- Обход аутентификации
- Prototype pollution
swiperjs · swiper21 февр. 2026 г.
CVE-2026-27470
35Наблюдать
ZoneMinder: Second-Order SQL Injection in `getNearEvents()` via Stored Event Name and Cause Fields
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- SQL-инъекция
zoneminder · zoneminder21 февр. 2026 г.
CVE-2026-27574
39Наблюдать
OneUptime: node:vm sandbox escape in probe allows any project member to achieve RCE
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
hackerbay · oneuptime21 февр. 2026 г.
CVE-2026-27579
29Наблюдать
CollabPlatform : CORS Misconfiguration Allows Arbitrary Origin With Credentials Leading to Authenticated Account Data Exposure
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
karnop · realtime-collaboration-platform21 февр. 2026 г.
CVE-2026-2898
8Наблюдать
funadmin Backend Endpoint AuthCloudService.php getMember deserialization
НизкаяCVSS 2,0Proof of conceptEPSS 0 %
- Десериализация
funadmin · funadmin21 февр. 2026 г.
CVE-2026-2964
5Наблюдать
higuma web-audio-recorder-js Dynamic Config Handling WebAudioRecorder.js extend prototype pollution
НизкаяCVSS 1,3Proof of conceptEPSS 0 %
- RCE
- Prototype pollution
higuma · webaudiorecorder.js22 февр. 2026 г.
CVE-2026-23552
36Наблюдать
Apache Camel: Camel-Keycloak: Cross-Realm Token Acceptance Bypass in KeycloakSecurityPolicy
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
apache · camel23 февр. 2026 г.
CVE-2026-25747
35Наблюдать
Apache Camel LevelDB: Deserialization of Untrusted Data in Camel LevelDB
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE
- Десериализация
apache · camel23 февр. 2026 г.
CVE-2025-63945
29Наблюдать
A privilege escalation (PE) vulnerability in the Tencent iOA app thru 210.9.28693.621001 on Windows devices enables a local user to execute
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
tencent · ioa23 февр. 2026 г.
CVE-2025-63946
29Наблюдать
A privilege escalation (PE) vulnerability in the Tencent PC Manager app thru 17.10.28554.205 on Windows devices enables a local user to exec
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
tencent · pcmanager23 февр. 2026 г.
CVE-2025-67733
28Наблюдать
Valkey Affected by RESP Protocol Injection via Lua error_reply
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
lfprojects · valkey23 февр. 2026 г.
CVE-2025-68930
26Наблюдать
Traccar Missing Origin Validation in WebSockets
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
traccar · traccar23 февр. 2026 г.
CVE-2026-23693
37Наблюдать
ElementsKit Elementor Addons < 3.7.9 Unauthenticated Mailchimp REST Endpoint
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
roxnor · elementskit elementor addons – advanced widgets & templates addons for elementor23 февр. 2026 г.
CVE-2026-3040
11Наблюдать
DrayTek Vigor 300B Web Management uploadlangs cgiGetFile os command injection
НизкаяCVSS 2,0Эксплойта нетEPSS 10 %
- RCE
- Инъекция команд
draytek · vigor300b firmware23 февр. 2026 г.
CVE-2026-25545
28Наблюдать
Astro has Full-Read SSRF in error rendering via Host: header injection
СредняяCVSS 6,9Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
astro · \@astrojs\/node23 февр. 2026 г.
CVE-2026-1459
28Наблюдать
A post-authentication command injection vulnerability in the TR-369 certificate download CGI program of the Zyxel VMG3625-T50B firmware vers
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
zyxel · vmg3625-t50c firmware23 февр. 2026 г.
CVE-2026-26198
30Наблюдать
ormar is vulnerable to SQL Injection through aggregate functions min() and max()
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
collerek · ormar23 февр. 2026 г.
CVE-2026-26331
36Наблюдать
yt-dlp: Arbitrary Command Injection when using the `--netrc-cmd` option
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
yt-dlp project · yt-dlp23 февр. 2026 г.
CVE-2026-3064
15Наблюдать
HummerRisk Cloud Task Scheduler ResourceCreateService.java command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 21 %
- RCE
- Инъекция команд
hummerrisk · hummerrisk23 февр. 2026 г.
CVE-2026-3065
18Наблюдать
HummerRisk Cloud Task Dry-run CloudTaskService.java CommandUtils.commonExecCmdWithResult command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 33 %
- RCE
- Инъекция команд
hummerrisk · hummerrisk23 февр. 2026 г.
CVE-2026-3066
12Наблюдать
HummerRisk Cloud Compliance Scanning PlatformUtils.java fixedCommand command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
hummerrisk · hummerrisk24 февр. 2026 г.
CVE-2026-23980
21Наблюдать
Apache Superset: Improper Neutralization of Special Elements used in a SQL Command
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- SQL-инъекция
apache · superset24 февр. 2026 г.
CVE-2026-2763
39Наблюдать
Use-after-free in the JavaScript Engine component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox24 февр. 2026 г.
CVE-2026-2764
39Наблюдать
JIT miscompilation, use-after-free in the JavaScript Engine: JIT component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox24 февр. 2026 г.
CVE-2026-2766
39Наблюдать
Use-after-free in the JavaScript Engine: JIT component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox24 февр. 2026 г.
CVE-2026-2781
39Наблюдать
Integer overflow in the Libraries component in NSS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox24 февр. 2026 г.
CVE-2026-2796
39Наблюдать
JIT miscompilation in the JavaScript: WebAssembly component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox24 февр. 2026 г.
CVE-2025-67445
30Наблюдать
TOTOLINK X5000R V9.1.0cu.2415_B20250515 contains a denial-of-service vulnerability in /cgi-bin/cstecgi.cgi.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
totolink · x5000r firmware24 февр. 2026 г.
CVE-2026-27483
38Наблюдать
MindsDB has Path Traversal in /api/files Leading to Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 10 %
- RCE
- Обход пути
mindsdb · mindsdb24 февр. 2026 г.
CVE-2026-3102
9Наблюдать
exiftool PNG File MacOS.pm SetMacOSTags os command injection
НизкаяCVSS 2,1Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
exiftool project · exiftool24 февр. 2026 г.
CVE-2025-69985
41В плане
FUXA 1.2.8 and prior contains an Authentication Bypass vulnerability leading to Remote Code Execution (RCE).
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- RCE без входа
- Обход аутентификации
frangoteam · fuxa24 февр. 2026 г.
CVE-2026-27507
37Наблюдать
Binardat 10G08-0800GSM Network Switch Hard-coded Credentials
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
binardat · 10g08-0800gsm firmware24 февр. 2026 г.
CVE-2025-62512
22Наблюдать
Piwigo Vulnerable to User Enumeration via Password Reset Endpoint
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
piwigo · piwigo24 февр. 2026 г.
CVE-2026-26341
38Наблюдать
Tattile Smart+ / Vega / Basic <= 1.181.5 Default Credentials
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
- Зашитые учётные данные
tattile · smart\+ firmware24 февр. 2026 г.
CVE-2026-22553
37Наблюдать
InSAT MasterSCADA BUK-TS OS Command Injection
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
insat · masterscada24 февр. 2026 г.
CVE-2026-24849
27Наблюдать
OpenEMR Arbitrary File Read Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 2 %
- Обход пути
open-emr · openemr24 февр. 2026 г.
CVE-2025-5781
20Наблюдать
Information Exposure Vulnerability in Hitachi Configuration Manager, Hitachi Ops Center API Configuration Manager
СредняяCVSS 5,2Proof of conceptEPSS 0 %
- Утечка информации
hitachi · configuration manager24 февр. 2026 г.
CVE-2026-27606
35Наблюдать
Rollup 4 has Arbitrary File Write via Path Traversal
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
rollupjs · rollup24 февр. 2026 г.
CVE-2026-27607
36Наблюдать
RustFS's Missing Post Policy Validation leads to Arbitrary Object Write
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
rustfs · rustfs24 февр. 2026 г.
CVE-2026-27621
27Наблюдать
TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Upload
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- XSS
typicms · typicms24 февр. 2026 г.
CVE-2026-27626
39Наблюдать
OliveTin vulnerable to OS Command Injection via `password` argument type and webhook JSON extraction bypasses shell safety checks
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
olivetin · olivetin24 февр. 2026 г.
CVE-2026-27597
40В плане
@enclave-vm/core is vulnerable to Sandbox Escape
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
agentfront · enclave25 февр. 2026 г.
CVE-2026-27636
40В плане
FreeScout: Missing .htaccess in Restricted File Extensions Allows Remote Code Execution on Apache
ВысокаяCVSS 8,8Готовый эксплойтEPSS 2 %
- RCE
- Загрузка файлов
freescout · freescout25 февр. 2026 г.
CVE-2026-27641
39Наблюдать
Flask-Reuploaded vulnerable to Remote Code Execution via Server-Side Template Injection
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
- SSTI
jugmac00 · flask-reuploaded25 февр. 2026 г.
CVE-2026-27645
24Наблюдать
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
webtechnologies · changedetection25 февр. 2026 г.
CVE-2026-2416
30Наблюдать
Geo Mashup <= 1.13.17 - Unauthenticated SQL Injection via 'sort' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
cyberhobo · geo mashup25 февр. 2026 г.
CVE-2026-3171
8Наблюдать
SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System queue.php cross site scripting
НизкаяCVSS 2,0Proof of conceptEPSS 0 %
- XSS
pamzey · patients waiting area queue management system25 февр. 2026 г.
CVE-2025-62878
39Наблюдать
Local Path Provisioner vulnerable to Path Traversal via parameters.pathPattern
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- Обход пути
suse · rancher25 февр. 2026 г.
CVE-2026-2624
40В плане
Authentication Bypass in ePati's Antikor NGFW
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
epati · antikor next generation firewall25 февр. 2026 г.
CVE-2025-1242
37Наблюдать
Administrative Credentials Can Be Extracted Through Gardyn API Responses
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
gardyn · home kit25 февр. 2026 г.
CVE-2026-27701
35Наблюдать
LiveCodes vulnerable to JavaScript Injection via untrusted PR title in i18n-update-pull workflow
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
live-codes · livecodes25 февр. 2026 г.
CVE-2026-20122
59В плане
Cisco Catalyst SD-WAN Manager Arbitrary File Overwrite Vulnerability
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 25 %
cisco · catalyst sd-wan manager25 февр. 2026 г.
CVE-2026-20127
96Срочно
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 87 %
- Без аутентификации
- Обход аутентификации
cisco · catalyst sd-wan manager25 февр. 2026 г.
CVE-2026-20128
63На этой неделе
Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 8 %
- Локальное повышение привилегий
cisco · catalyst sd-wan manager25 февр. 2026 г.
CVE-2026-20133
71На этой неделе
A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affect
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 35 %
- Без аутентификации
- Утечка информации
cisco · catalyst sd-wan manager25 февр. 2026 г.
CVE-2026-26717
19Наблюдать
An issue in OpenFUN Richie (LMS) in src/richie/apps/courses/api.py.
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
25 февр. 2026 г.
CVE-2026-21902
43В плане
Junos OS Evolved: PTX Series: A vulnerability allows a unauthenticated, network-based attacker to execute code as root
КритическаяCVSS 9,3Proof of conceptEPSS 18 %
- Без аутентификации
juniper · junos os evolved25 февр. 2026 г.
CVE-2026-27739
36Наблюдать
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
angular · angular-cli25 февр. 2026 г.
CVE-2026-25746
36Наблюдать
OpenEMR has SQL Injection Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- SQL-инъекция
open-emr · openemr25 февр. 2026 г.
CVE-2026-22719
67На этой неделе
VMware Aria Operations command injection vulnerability
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 18 %
- RCE без входа
- Инъекция команд
vmware · aria operations25 февр. 2026 г.
CVE-2026-2636
22Наблюдать
Denial of Service in Microsoft OS
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Отказ в обслуживании
microsoft · windows os25 февр. 2026 г.
CVE-2026-0542
36Наблюдать
Remote Code Execution in ServiceNow AI Platform
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- RCE без входа
servicenow · servicenow ai platform25 февр. 2026 г.
CVE-2026-27495
37Наблюдать
n8n has a Sandbox Escape in its JavaScript Task Runner
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
n8n · n8n25 февр. 2026 г.
CVE-2026-27577
40В плане
n8n: Expression Sandbox Escape Leads to RCE
КритическаяCVSS 9,4Proof of conceptEPSS 10 %
- RCE
n8n · n8n25 февр. 2026 г.
CVE-2026-27831
30Наблюдать
rldns Vulnerable to Heap-based Out-of-Bounds Read
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
bluedragonsecurity · rldns25 февр. 2026 г.
CVE-2026-27884
21Наблюдать
NetExec vulnerable to arbitrary file write via path traversal in spider_plus module
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
pennyw0rth · netexec25 февр. 2026 г.
CVE-2026-1557
31Наблюдать
WP Responsive Images <= 1.0 - Unauthenticated Path Traversal to Arbitrary File Read via src
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
stuartbates · wp responsive images25 февр. 2026 г.
CVE-2026-27938
30Наблюдать
WPGraphQL Repo Vulnerable to Command Injection via Unsanitized GitHub Actions Expression in Release Workflow
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
wp-graphql · wp-graphql25 февр. 2026 г.
CVE-2026-27941
39Наблюдать
OpenLIT Vulnerable to Remote Code Execution and Secret Exposure via Misuse of `pull_request_target` in GitHub Actions Workflows
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
openlit · openlit software development kit25 февр. 2026 г.
CVE-2026-27959
30Наблюдать
Koa has Host Header Injection via `ctx.hostname`
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
koajs · koa25 февр. 2026 г.
CVE-2026-27966
60На этой неделе
Langflow has Remote Code Execution in CSV Agent
КритическаяCVSS 9,8Готовый эксплойтEPSS 35 %
- RCE без входа
langflow · langflow25 февр. 2026 г.
CVE-2026-26077
26Наблюдать
Discourse doesn't ensure webhooks require a token
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
discourse · discourse26 февр. 2026 г.
CVE-2025-56605
21Наблюдать
A reflected Cross-Site Scripting (XSS) vulnerability exists in the register.php backend script of PuneethReddyHC Event Management System 1.0
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE без входа
- XSS
26 февр. 2026 г.
CVE-2026-26265
30Наблюдать
Discourse has IDOR vulnerability in the directory items endpoint
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
discourse · discourse26 февр. 2026 г.
CVE-2026-22722
24Наблюдать
VMware Workstation for Windows null pointer dereference may allow an authenticated user to trigger a crash
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
vmware · workstation26 февр. 2026 г.