По дате публикации
Эксплуатируемые и новые серьёзные CVE: февраль 2026 г.
318 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 4 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
24Наблюдать | CVE-2026-22722Proof of concept | VMware Workstation for Windows null pointer dereference may allow an authenticated user to trigger a crashvmware · workstation · CWE-476 | Средняя6,1 | — | 0,1 % | 26 февр. 2026 г. |
27Наблюдать | CVE-2026-28208Эксплойта нет | Junrar has arbitrary file write due to backslash path traversal bypass in LocalFolderExtractor on Linux/Unixjunrar project · junrar · CWE-22 | Средняя5,9 | — | 14,7 % | 26 февр. 2026 г. |
35Наблюдать | CVE-2026-28363Proof of concept | In OpenClaw before 2026.2.23, tools.exec.safeBins validation for sort could be bypassed via GNU long-option abbreviations (such as --compresopenclaw · openclaw · CWE-184 | Высокая8,8 | — | 0,5 % | 27 февр. 2026 г. |
31Наблюдать | CVE-2026-28364Proof of concept | In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization (runtime/intern.c) enables remote code execution ocaml · ocaml · CWE-126 | Высокая7,8 | — | 0,2 % | 27 февр. 2026 г. |
8Наблюдать | CVE-2026-3286Эксплойта нет | itwanger paicoding Image Save Endpoint ImageRestController.java save server-side request forgeryitwanger · paicoding · CWE-918 | Низкая2,1 | — | 0,3 % | 27 февр. 2026 г. |
31Наблюдать | CVE-2026-28372Proof of concept | telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added gnu · inetutils · CWE-829 | Высокая7,8 | — | 0,4 % | 27 февр. 2026 г. |
20Наблюдать | CVE-2026-1434Proof of concept | Reflected XSS in Omega-PSIRpw · omega-psir · CWE-79 | Средняя5,1 | — | 0,1 % | 27 февр. 2026 г. |
35Наблюдать | CVE-2026-2749Proof of concept | Path traversal in Centreon Open Ticketscentreon · open tickets · CWE-22 | Высокая8,8 | — | 0,6 % | 27 февр. 2026 г. |
34Наблюдать | CVE-2026-3304Proof of concept | Multer vulnerable to Denial of Service via incomplete cleanupexpressjs · multer · CWE-459 | Высокая8,7 | — | 0,7 % | 27 февр. 2026 г. |
22Наблюдать | CVE-2026-28288Proof of concept | Dify has a user enumeration issuedify · dify · CWE-204 | Средняя5,5 | — | 0,6 % | 27 февр. 2026 г. |
29Наблюдать | CVE-2026-28409Proof of concept | WeGIA Vulnerable to Remote Code Execution (RCE) via OS Command Injectionwegia · wegia · CWE-78 | Высокая7,2 | — | 3,6 % | 27 февр. 2026 г. |
40В плане | CVE-2026-28411Proof of concept | WeGIA Vulnerable to Authentication Bypass via `extract($_REQUEST)`wegia · wegia · CWE-288 | Критическая9,8 | — | 2,6 % | 27 февр. 2026 г. |
31Наблюдать | CVE-2026-28414Proof of concept | Gradio has Absolute Path Traversal on Windows with Python 3.13+gradio project · gradio · CWE-36 | Высокая7,5 | — | 3,0 % | 27 февр. 2026 г. |
36Наблюдать | CVE-2026-28416Эксплойта нет | Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processinggradio project · gradio · CWE-918 | Высокая8,6 | — | 7,2 % | 27 февр. 2026 г. |
60На этой неделе | CVE-2026-28515Готовый эксплойт | openDCIM <= 23.04 Missing Authorization in install.phpopendcim · opendcim · CWE-862 | Критическая9,3 | — | 1,2 % | 27 февр. 2026 г. |
60На этой неделе | CVE-2026-28516Готовый эксплойт | openDCIM <= 23.04 SQL Injection in Config::UpdateParameteropendcim · opendcim · CWE-89 | Критическая9,3 | — | 1,0 % | 27 февр. 2026 г. |
60На этой неделе | CVE-2026-28517Готовый эксплойт | openDCIM <= 23.04 OS Command Injection via dot Configuration Parameteropendcim · opendcim · CWE-78 | Критическая9,3 | — | 6,2 % | 27 февр. 2026 г. |
30Наблюдать | CVE-2025-13673Proof of concept | Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_codethemeum · tutor lms – elearning and online course solution · CWE-89 | Высокая7,5 | — | 0,5 % | 28 февр. 2026 г. |
- CVE-2026-2272224Наблюдать
VMware Workstation for Windows null pointer dereference may allow an authenticated user to trigger a crash
СредняяCVSS 6,1Proof of conceptEPSS 0 %vmware · workstation26 февр. 2026 г.
- CVE-2026-2820827Наблюдать
Junrar has arbitrary file write due to backslash path traversal bypass in LocalFolderExtractor on Linux/Unix
СредняяCVSS 5,9Эксплойта нетEPSS 14 %junrar project · junrar26 февр. 2026 г.
- CVE-2026-2836335Наблюдать
In OpenClaw before 2026.2.23, tools.exec.safeBins validation for sort could be bypassed via GNU long-option abbreviations (such as --compres
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %openclaw · openclaw27 февр. 2026 г.
- CVE-2026-2836431Наблюдать
In OCaml before 4.14.3 and 5.x before 5.4.1, a buffer over-read in Marshal deserialization (runtime/intern.c) enables remote code execution
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %ocaml · ocaml27 февр. 2026 г.
- CVE-2026-32868Наблюдать
itwanger paicoding Image Save Endpoint ImageRestController.java save server-side request forgery
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %itwanger · paicoding27 февр. 2026 г.
- CVE-2026-2837231Наблюдать
telnetd in GNU inetutils through 2.7 allows privilege escalation that can be exploited by abusing systemd service credentials support added
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %gnu · inetutils27 февр. 2026 г.
- CVE-2026-143420Наблюдать
Reflected XSS in Omega-PSIR
СредняяCVSS 5,1Proof of conceptEPSS 0 %pw · omega-psir27 февр. 2026 г.
- CVE-2026-274935Наблюдать
Path traversal in Centreon Open Tickets
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %centreon · open tickets27 февр. 2026 г.
- CVE-2026-330434Наблюдать
Multer vulnerable to Denial of Service via incomplete cleanup
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %expressjs · multer27 февр. 2026 г.
- CVE-2026-2828822Наблюдать
Dify has a user enumeration issue
СредняяCVSS 5,5Proof of conceptEPSS 0 %dify · dify27 февр. 2026 г.
- CVE-2026-2840929Наблюдать
WeGIA Vulnerable to Remote Code Execution (RCE) via OS Command Injection
ВысокаяCVSS 7,2Proof of conceptEPSS 3 %wegia · wegia27 февр. 2026 г.
- CVE-2026-2841140В плане
WeGIA Vulnerable to Authentication Bypass via `extract($_REQUEST)`
КритическаяCVSS 9,8Proof of conceptEPSS 2 %wegia · wegia27 февр. 2026 г.
- CVE-2026-2841431Наблюдать
Gradio has Absolute Path Traversal on Windows with Python 3.13+
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %gradio project · gradio27 февр. 2026 г.
- CVE-2026-2841636Наблюдать
Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processing
ВысокаяCVSS 8,6Эксплойта нетEPSS 7 %gradio project · gradio27 февр. 2026 г.
- CVE-2026-2851560На этой неделе
openDCIM <= 23.04 Missing Authorization in install.php
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %opendcim · opendcim27 февр. 2026 г.
- CVE-2026-2851660На этой неделе
openDCIM <= 23.04 SQL Injection in Config::UpdateParameter
КритическаяCVSS 9,3Готовый эксплойтEPSS 1 %opendcim · opendcim27 февр. 2026 г.
- CVE-2026-2851760На этой неделе
openDCIM <= 23.04 OS Command Injection via dot Configuration Parameter
КритическаяCVSS 9,3Готовый эксплойтEPSS 6 %opendcim · opendcim27 февр. 2026 г.
- CVE-2025-1367330Наблюдать
Tutor LMS <= 3.9.6 - Unauthenticated SQL Injection via coupon_code
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %themeum · tutor lms – elearning and online course solution28 февр. 2026 г.