По дате публикации

Эксплуатируемые и новые серьёзные CVE: март 2026 г.

342 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-32026Эксплойта нет	OpenClaw < 2026.2.24 - Arbitrary File Read via Improper Temporary Path Validation in Sandboxopenclaw · openclaw · CWE-22 Обход пути	Высокая7,1	—	0,5 %	19 мар. 2026 г.
39Наблюдать	CVE-2026-32194Proof of concept	Microsoft Bing Images Remote Code Execution Vulnerabilitymicrosoft · bing images · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	1,0 %	19 мар. 2026 г.
35Наблюдать	CVE-2026-4342Proof of concept	ingress-nginx comment-based nginx configuration injectionkubernetes · nginx ingress controller · CWE-20 RCE	Высокая8,8	—	0,6 %	19 мар. 2026 г.
36Наблюдать	CVE-2026-22732Proof of concept	Under Some Conditions Spring Security HTTP Headers Are not Writtenvmware · spring security · CWE-425 Без аутентификации	Критическая9,1	—	0,4 %	19 мар. 2026 г.
35Наблюдать	CVE-2026-29102Эксплойта нет	SuiteCRM has Authenticated RCE in Modulessuitecrm · suitecrm · CWE-94 RCE	Высокая8,8	—	0,9 %	19 мар. 2026 г.
28Наблюдать	CVE-2026-29103Эксплойта нет	SuiteCRM Vulnerable to Remote Code Execution via Module Loader Package Scanner Bypasssuitecrm · suitecrm · CWE-94 RCE	Высокая7,2	—	0,9 %	19 мар. 2026 г.
60На этой неделе	CVE-2026-32985Готовый эксплойт	Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Executionapereo · xerte online toolkits · CWE-306 RCE без входа Обход аутентификации Загрузка файлов	Критическая9,3	—	2,0 %	19 мар. 2026 г.
35Наблюдать	CVE-2026-4444Proof of concept	Stack buffer overflow in WebRTC in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to potentially exploit stack corruption vgoogle · chrome · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	19 мар. 2026 г.
35Наблюдать	CVE-2026-4447Proof of concept	Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to execute arbitrary code inside a sangoogle · chrome · CWE-693 RCE без входа	Высокая8,8	—	0,4 %	19 мар. 2026 г.
22Наблюдать	CVE-2026-32941Proof of concept	Sliver Vulnerable to Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transportsbishopfox · sliver · CWE-770 Отказ в обслуживании	Средняя5,7	—	0,4 %	20 мар. 2026 г.
33Наблюдать	CVE-2026-32945Proof of concept	PJSIP is vulnerable to Heap-based Buffer Overflow through DNS parserpjsip · pjsip · CWE-122 Без аутентификации Ошибки памяти	Высокая8,4	—	0,5 %	20 мар. 2026 г.
74На этой неделе	CVE-2026-33017Готовый эксплойт	Langflow has Unauthenticated Remote Code Execution via Public Flow Build Endpointlangflow · langflow · CWE-94 RCE без входа	Критическая9,3	KEV	24,7 %	20 мар. 2026 г.
40В плане	CVE-2026-33057Proof of concept	Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-pymesop-dev · mesop · CWE-94 RCE без входа Обход аутентификации	Критическая9,8	—	4,1 %	20 мар. 2026 г.
21Наблюдать	CVE-2026-33067Proof of concept	SiYuan has Stored XSS to RCE via Unsanitized Bazaar Package Metadatab3log · siyuan · CWE-79 RCE XSS	Средняя5,3	—	0,6 %	20 мар. 2026 г.
37Наблюдать	CVE-2026-33075Proof of concept	FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.ymlfastgpt · fastgpt · CWE-494 RCE	Критическая9,4	—	0,3 %	20 мар. 2026 г.
39Наблюдать	CVE-2026-32710Proof of concept	Heap-based Buffer Overflow in MariaDBmariadb · mariadb · CWE-122 RCE Ошибки памяти	Критическая9,9	—	0,8 %	20 мар. 2026 г.
31Наблюдать	CVE-2026-33147Proof of concept	GMT: Stack-based Buffer Overflow in gmt_remote_dataset_idgeneric-mapping-tools · gmt · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,2 %	20 мар. 2026 г.
31Наблюдать	CVE-2026-33150Proof of concept	Use After Free in libfuselibfuse project · libfuse · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,1 %	20 мар. 2026 г.
32Наблюдать	CVE-2026-33154Proof of concept	dynaconf Affected by Remote Code Execution (RCE) via Insecure Template Evaluation in @jinja Resolverdynaconf · dynaconf · CWE-94 RCE без входа SSTI	Высокая8,1	—	0,5 %	20 мар. 2026 г.
31Наблюдать	CVE-2026-23536Proof of concept	Feast: unauthenticated arbitrary file readred hat · red hat openshift ai (rhoai) · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,4 %	20 мар. 2026 г.
40В плане	CVE-2026-3584Proof of concept	Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_processwpchill · kali forms — contact form & drag-and-drop builder · CWE-94 RCE без входа	Критическая9,8	—	4,4 %	20 мар. 2026 г.
36Наблюдать	CVE-2026-33186Proof of concept	gRPC-Go has an authorization bypass via missing leading slash in :pathgrpc · grpc · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	1,5 %	20 мар. 2026 г.
31Наблюдать	CVE-2026-33476Proof of concept	SiYuan has an Unauthenticated Arbitrary File Read via Path Traversalb3log · siyuan · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	3,0 %	20 мар. 2026 г.
27Наблюдать	CVE-2026-33425Proof of concept	Discourse has inferable private group membership or existence via exclude_groups parameterdiscourse · discourse · CWE-203 Без аутентификации	Средняя6,9	—	0,7 %	20 мар. 2026 г.
25Наблюдать	CVE-2026-3516Proof of concept	Contact List <= 3.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_cl_map_iframe' Parameteranssilaitila · contact list – online staff directory & address book · CWE-79 XSS	Средняя6,4	—	0,3 %	20 мар. 2026 г.
25Наблюдать	CVE-2026-3333Proof of concept	MinhNhut Link Gateway <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributesminhnhut · minhnhut link gateway · CWE-79 XSS	Средняя6,4	—	0,3 %	21 мар. 2026 г.
21Наблюдать	CVE-2026-3335Proof of concept	Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Uploadflightbycanto · canto · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,3 %	21 мар. 2026 г.
32Наблюдать	CVE-2026-3629Proof of concept	Import and export users and customers <= 1.29.7 - Privilege Escalation to Administrator via save_extra_user_profile_fieldscarazo · import and export users and customers · CWE-269 Без аутентификации	Высокая8,1	—	0,5 %	21 мар. 2026 г.
35Наблюдать	CVE-2026-4567Proof of concept	Tenda A15 UploadCfg stack-based overflowtenda · a15 firmware · CWE-119 Без аутентификации Ошибки памяти	Высокая8,9	—	1,3 %	22 мар. 2026 г.
43В плане	CVE-2026-33478Proof of concept	AVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command Injectionwwbn · avideo · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая10,0	—	11,2 %	23 мар. 2026 г.
36Наблюдать	CVE-2026-24516Proof of concept	A command injection vulnerability exists in DigitalOcean Droplet Agent through 1.3.2.CWE-94 RCE Инъекция команд	Высокая8,8	—	2,5 %	23 мар. 2026 г.
34Наблюдать	CVE-2026-25075Proof of concept	strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflowstrongswan · strongswan · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	1,0 %	23 мар. 2026 г.
21Наблюдать	CVE-2024-46878Proof of concept	A Cross-Site Scripting (XSS) vulnerability exists in the page parameter of tiki-editpage.php in Tiki version 26.3 and earlier.tiki · tiki · CWE-79 RCE XSS	Средняя5,4	—	0,2 %	23 мар. 2026 г.
21Наблюдать	CVE-2024-46879Proof of concept	A Reflected Cross-Site Scripting (XSS) vulnerability exists in the POST request data zipPath of tiki-admin_system.php in Tiki version 21.2.tiki · tiki · CWE-79 RCE XSS	Средняя5,4	—	0,2 %	23 мар. 2026 г.
24Наблюдать	CVE-2025-52204Proof of concept	A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameterCWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	23 мар. 2026 г.
38Наблюдать	CVE-2026-30849Proof of concept	MantisBT SOAP API has an authentication bypass vulnerability on MySQLmantisbt · mantisbt · CWE-305 Без аутентификации Обход аутентификации	Критическая9,3	—	2,3 %	23 мар. 2026 г.
32Наблюдать	CVE-2026-23482Proof of concept	Blinko: Unauthorized Arbitrary File Read - /api/file/tempblinko · blinko · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	1,5 %	23 мар. 2026 г.
27Наблюдать	CVE-2026-23483Proof of concept	Blinko: Unauthorized Arbitrary File Read - /pluginsblinko · blinko · CWE-22 Без аутентификации Обход пути	Средняя6,9	—	0,7 %	23 мар. 2026 г.
27Наблюдать	CVE-2026-23486Proof of concept	Blinko: Unauthorized User Information Leakblinko · blinko · CWE-200 Без аутентификации Утечка информации	Средняя6,9	—	0,7 %	23 мар. 2026 г.
68На этой неделе	CVE-2026-3055Готовый эксплойт	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Без аутентификации Ошибки памяти	Критическая9,3	KEV	4,0 %	23 мар. 2026 г.
35Наблюдать	CVE-2026-32913Proof of concept	OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirectsopenclaw · openclaw · CWE-522 Без аутентификации Утечка информации	Высокая8,8	—	0,4 %	23 мар. 2026 г.
68На этой неделе	CVE-2026-33634Готовый эксплойт	Trivy ecosystem supply chain briefly compromisedaquasec · setup-trivy · CWE-506	Критическая9,4	KEV	1,7 %	23 мар. 2026 г.
39Наблюдать	CVE-2026-4001Proof of concept	Woocommerce Custom Product Addons Pro <= 5.4.1 - Unauthenticated Remote Code Execution via Custom Pricing Formulaacowebs · woocommerce custom product addons pro · CWE-95 RCE без входа	Критическая9,8	—	1,0 %	23 мар. 2026 г.
34Наблюдать	CVE-2026-22739Proof of concept	Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacksvmware · spring cloud config · CWE-22 Без аутентификации SSRF Обход пути	Высокая8,6	—	1,2 %	23 мар. 2026 г.
24Наблюдать	CVE-2026-33320Proof of concept	Dasel has unbounded YAML alias expansion in dasel leads to CPU/memory denial of servicetomwright · dasel · CWE-674 Отказ в обслуживании	Средняя6,2	—	0,1 %	23 мар. 2026 г.
30Наблюдать	CVE-2026-4662Эксплойта нет	JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parametercrocoblock · jetengine · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	24 мар. 2026 г.
37Наблюдать	CVE-2026-33475Proof of concept	Langflow GitHub Actions Shell Injectionlangflow · langflow · CWE-74 RCE без входа	Критическая9,1	—	2,1 %	24 мар. 2026 г.
40В плане	CVE-2026-4692Proof of concept	Sandbox escape in the Responsive Design Mode componentmozilla · firefox · CWE-653 Без аутентификации	Критическая10,0	—	0,5 %	24 мар. 2026 г.
35Наблюдать	CVE-2026-33310Proof of concept	Intake has a Command Injection via shell() Expansion in Parameter Defaultsintake · intake · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,5 %	24 мар. 2026 г.
35Наблюдать	CVE-2026-33497Proof of concept	Langflow: /profile_pictures/{folder_name}/{file_name} endpoint file readinglangflow · langflow · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	2,0 %	24 мар. 2026 г.
43В плане	CVE-2026-27654Proof of concept	NGINX ngx_http_dav_module vulnerabilityf5 · nginx plus · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	25,9 %	24 мар. 2026 г.
21Наблюдать	CVE-2026-28755Proof of concept	NGINX ngx_stream_ssl_module vulnerabilityf5 · nginx plus · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,1 %	24 мар. 2026 г.
26Наблюдать	CVE-2026-30655Proof of concept	SQL injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 and earlier allows unauthenticated remote attackers to gain unauthesiclivre · esiclivre · CWE-89 Без аутентификации SQL-инъекция	Средняя6,5	—	0,3 %	24 мар. 2026 г.
36Наблюдать	CVE-2026-33340Proof of concept	LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpointlollms · lollms web ui · CWE-306 Без аутентификации Обход аутентификации SSRF	Критическая9,1	—	1,6 %	24 мар. 2026 г.
34Наблюдать	CVE-2026-33157Proof of concept	Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behaviorcraftcms · craft cms · CWE-470 RCE	Высокая8,6	—	1,1 %	24 мар. 2026 г.
35Наблюдать	CVE-2026-23921Proof of concept	Blind, read-only SQL injection in Zabbix API via sortfield parameterzabbix · zabbix · CWE-89 RCE SQL-инъекция	Высокая8,7	—	4,0 %	24 мар. 2026 г.
21Наблюдать	CVE-2026-33331Proof of concept	oRPC: Stored XSS in OpenAPI Reference Plugin via unescaped JSON.stringifyorpc · orpc · CWE-79 RCE XSS	Средняя5,4	—	0,3 %	24 мар. 2026 г.
24Наблюдать	CVE-2026-20637Proof of concept	A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 Ошибки памяти Отказ в обслуживании	Средняя6,2	—	0,2 %	24 мар. 2026 г.
28Наблюдать	CVE-2026-20687Proof of concept	A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 Ошибки памяти	Высокая7,1	—	0,3 %	24 мар. 2026 г.
31Наблюдать	CVE-2026-20698Proof of concept	The issue was addressed with improved memory handling.apple · ipados · CWE-787 Ошибки памяти	Высокая7,8	—	0,3 %	24 мар. 2026 г.
39Наблюдать	CVE-2026-28858Proof of concept	A buffer overflow was addressed with improved bounds checking.apple · ipados · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	24 мар. 2026 г.
24Наблюдать	CVE-2026-28867Proof of concept	This issue was addressed with improved authentication.apple · ipados	Средняя6,2	—	0,2 %	24 мар. 2026 г.
31Наблюдать	CVE-2026-1519Эксплойта нет	Excessive NSEC3 iterations cause high CPU load during insecure delegation validationisc · bind · CWE-606 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,6 %	25 мар. 2026 г.
40В плане	CVE-2026-26830Proof of concept	pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter.pdf-image project · pdf-image · CWE-94 RCE без входа Инъекция команд	Критическая9,8	—	3,3 %	25 мар. 2026 г.
40В плане	CVE-2026-26831Proof of concept	textract through 2.5.0 is vulnerable to OS Command Injection via the file path parameter in multiple extractors.dbashford · textract · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	3,6 %	25 мар. 2026 г.
40В плане	CVE-2026-26832Proof of concept	node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR.zapolnoch · tesseract ocr · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,7 %	25 мар. 2026 г.
40В плане	CVE-2026-26833Proof of concept	thumbler through 1.1.2 allows OS command injection via the input, output, time, or size parameter in the thumbnail() function because user immahrous · thumbler · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	3,4 %	25 мар. 2026 г.
22Наблюдать	CVE-2026-25645Proof of concept	Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility functionpython · requests · CWE-377	Средняя5,5	—	0,1 %	25 мар. 2026 г.
32Наблюдать	CVE-2026-32488Proof of concept	WordPress User Registration plugin <= 4.4.9 - Privilege Escalation vulnerabilitywpeverest · user registration · CWE-266 Без аутентификации	Высокая8,1	—	0,3 %	25 мар. 2026 г.
35Наблюдать	CVE-2026-29187Proof of concept	OpenEMR Vulnerable to Authenticated Blind Boolean-Based SQL Injection in new_search_popup.phpopen-emr · openemr · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,6 %	25 мар. 2026 г.
35Наблюдать	CVE-2026-33910Proof of concept	OpenEMR has a SQL Injection Vulnerability in patient selectionopen-emr · openemr · CWE-89 SQL-инъекция	Высокая8,8	—	0,6 %	25 мар. 2026 г.
35Наблюдать	CVE-2026-33917Proof of concept	OpenEMR has SQL Injection in CAMOS Formopen-emr · openemr · CWE-89 SQL-инъекция	Высокая8,8	—	0,6 %	25 мар. 2026 г.
35Наблюдать	CVE-2026-4484Proof of concept	Masteriyo LMS <= 2.1.6 - Missing Authorization to Authenticated (Student+) Privilege Escalation to Administratormasteriyo · masteriyo lms – online course builder for elearning, lms & education · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	25 мар. 2026 г.
35Наблюдать	CVE-2026-2931Proof of concept	Amelia Booking <= 9.1.2 - Authenticated (Customer+) Insecure Direct Object Reference to Arbitrary User Password Changeameliabooking · booking for appointments and events calendar – amelia · CWE-269 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	26 мар. 2026 г.
21Наблюдать	CVE-2026-1890Proof of concept	LeadConnector < 3.0.22 - Unauthenticated Rest Callunknown · leadconnector · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,6 %	26 мар. 2026 г.
35Наблюдать	CVE-2026-4747Proof of concept	Remote code execution via RPCSEC_GSS packet validationfreebsd · freebsd · CWE-121 RCE Ошибки памяти	Высокая8,8	—	1,1 %	26 мар. 2026 г.
29Наблюдать	CVE-2026-4861Proof of concept	Wavlink WL-NU516U1 nas.cgi ftext stack-based overflowwavlink · wl-nu516u1 firmware · CWE-119 Ошибки памяти	Высокая7,4	—	1,0 %	26 мар. 2026 г.
22Наблюдать	CVE-2026-23398Proof of concept	icmp: fix NULL pointer dereference in icmp_tag_validation()linux · linux kernel · CWE-476 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,1 %	26 мар. 2026 г.
36Наблюдать	CVE-2026-1961Proof of concept	Forman: foreman: remote code execution via command injection in websocket proxyredhat · satellite · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	1,9 %	26 мар. 2026 г.
32Наблюдать	CVE-2026-33149Proof of concept	Tandoor Recipes Vulnerable to Host Header Injectiontandoor · recipes · CWE-644	Высокая8,1	—	0,3 %	26 мар. 2026 г.
30Наблюдать	CVE-2026-32286Proof of concept	Denial of service in github.com/jackc/pgproto3/v2jackc · pgproto3 · CWE-129 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	26 мар. 2026 г.
17Наблюдать	CVE-2026-33532Proof of concept	yaml is vulnerable to Stack Overflow via deeply nested YAML collectionseemeli · yaml · CWE-674 Отказ в обслуживании	Средняя4,3	—	0,5 %	26 мар. 2026 г.
30Наблюдать	CVE-2026-33671Proof of concept	Picomatch has a ReDoS vulnerability via extglob quantifiersjonschlinkert · picomatch · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	26 мар. 2026 г.
19Наблюдать	CVE-2026-33531Proof of concept	InvenTree has Path Traversal In Report Templatesinventree project · inventree · CWE-89 SQL-инъекция Обход пути	Средняя4,9	—	0,3 %	26 мар. 2026 г.
25Наблюдать	CVE-2026-33697Proof of concept	CoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keysultraviolet · cocos ai · CWE-322	Средняя6,3	—	0,0 %	26 мар. 2026 г.
26Наблюдать	CVE-2026-33693Proof of concept	Lemmy's Activitypub-Federation has SSRF via 0.0.0.0 bypass in activitypub-federation-rust v4_is_invalid()lemmynet · lemmy · CWE-918 Без аутентификации SSRF	Средняя6,5	—	0,3 %	26 мар. 2026 г.
37Наблюдать	CVE-2026-33701Proof of concept	OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Executionlinuxfoundation · opentelemetry instrumentation for java · CWE-502 RCE без входа Десериализация	Критическая9,3	—	1,1 %	26 мар. 2026 г.
40В плане	CVE-2026-33718Proof of concept	OpenHands is Vulnerable to Command Injection through its Git Diff Handleropenhands · openhands · CWE-78 RCE Инъекция команд	Критическая9,9	—	3,0 %	26 мар. 2026 г.
28Наблюдать	CVE-2026-33725Proof of concept	Metabase vulnerable to RCE and Arbitrary File Read via H2 JDBC INIT Injection in EE Serialization Importmetabase · metabase · CWE-502 RCE Десериализация	Высокая7,2	—	0,7 %	26 мар. 2026 г.
26Наблюдать	CVE-2026-3098Proof of concept	Smart Slider 3 <= 3.5.1.33 - Authenticated (Subscriber+) Arbitrary File Read via actionExportAllnextendweb · smart slider 3 · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,4 %	27 мар. 2026 г.
39Наблюдать	CVE-2026-22738Proof of concept	SpEL Injection via Unescaped Filter Key in SimpleVectorStore Leads to Remote Code Executionvmware · spring ai · CWE-917 RCE без входа	Критическая9,8	—	1,0 %	27 мар. 2026 г.
32Наблюдать	CVE-2026-24031Proof of concept	Dovecot SQL based authentication can be bypassed when auth_username_chars is cleared by admin.dovecot · dovecot · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая8,2	—	0,3 %	27 мар. 2026 г.
35Наблюдать	CVE-2026-25099Proof of concept	Remote Code Execution via Unrestricted File Upload in Bluditbludit · bludit · CWE-434 RCE Загрузка файлов	Высокая8,7	—	1,9 %	27 мар. 2026 г.
36Наблюдать	CVE-2026-27876Proof of concept	RCE on Grafana via sqlExpressionsgrafana · grafana · CWE-94 RCE	Критическая9,1	—	1,3 %	27 мар. 2026 г.
36Наблюдать	CVE-2026-5027Proof of concept	Langflow - Path Traversal Arbitrary File Write via upload_user_filelangflow · langflow · CWE-22 Обход пути	Высокая8,8	—	4,7 %	27 мар. 2026 г.
24Наблюдать	CVE-2026-33868Proof of concept	Mastodon has a GET-Based Open Redirect via '/web/%2F<domain>'joinmastodon · mastodon · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,5 %	27 мар. 2026 г.
38Наблюдать	CVE-2026-33873Эксплойта нет	Langflow has Authenticated Code Execution in Agentic Assistant Validationlangflow · langflow · CWE-94 RCE	Критическая9,3	—	1,8 %	27 мар. 2026 г.
30Наблюдать	CVE-2026-33894Эксплойта нет	Forge has signature forgery in RSA-PKCS due to ASN.1 extra fielddigitalbazaar · forge · CWE-20 Без аутентификации	Высокая7,5	—	0,4 %	27 мар. 2026 г.
40В плане	CVE-2026-33937Proof of concept	Handlebars.js has JavaScript Injection via AST Type Confusionhandlebarsjs · handlebars · CWE-94 RCE без входа Десериализация	Критическая9,8	—	1,7 %	27 мар. 2026 г.
33Наблюдать	CVE-2025-15617Proof of concept	Wazuh GitHub Actions Workflow Exposure of Sensitive Credentialswazuh · wazuh · CWE-522 Без аутентификации Утечка информации	Высокая8,3	—	0,3 %	27 мар. 2026 г.

CVE-2026-32026
28Наблюдать
OpenClaw < 2026.2.24 - Arbitrary File Read via Improper Temporary Path Validation in Sandbox
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
openclaw · openclaw19 мар. 2026 г.
CVE-2026-32194
39Наблюдать
Microsoft Bing Images Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
microsoft · bing images19 мар. 2026 г.
CVE-2026-4342
35Наблюдать
ingress-nginx comment-based nginx configuration injection
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
kubernetes · nginx ingress controller19 мар. 2026 г.
CVE-2026-22732
36Наблюдать
Under Some Conditions Spring Security HTTP Headers Are not Written
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
vmware · spring security19 мар. 2026 г.
CVE-2026-29102
35Наблюдать
SuiteCRM has Authenticated RCE in Modules
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
suitecrm · suitecrm19 мар. 2026 г.
CVE-2026-29103
28Наблюдать
SuiteCRM Vulnerable to Remote Code Execution via Module Loader Package Scanner Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
suitecrm · suitecrm19 мар. 2026 г.
CVE-2026-32985
60На этой неделе
Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Execution
КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %
- RCE без входа
- Обход аутентификации
- Загрузка файлов
apereo · xerte online toolkits19 мар. 2026 г.
CVE-2026-4444
35Наблюдать
Stack buffer overflow in WebRTC in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to potentially exploit stack corruption v
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome19 мар. 2026 г.
CVE-2026-4447
35Наблюдать
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to execute arbitrary code inside a san
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
google · chrome19 мар. 2026 г.
CVE-2026-32941
22Наблюдать
Sliver Vulnerable to Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transports
СредняяCVSS 5,7Proof of conceptEPSS 0 %
- Отказ в обслуживании
bishopfox · sliver20 мар. 2026 г.
CVE-2026-32945
33Наблюдать
PJSIP is vulnerable to Heap-based Buffer Overflow through DNS parser
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
pjsip · pjsip20 мар. 2026 г.
CVE-2026-33017
74На этой неделе
Langflow has Unauthenticated Remote Code Execution via Public Flow Build Endpoint
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 24 %
- RCE без входа
langflow · langflow20 мар. 2026 г.
CVE-2026-33057
40В плане
Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-py
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
- Обход аутентификации
mesop-dev · mesop20 мар. 2026 г.
CVE-2026-33067
21Наблюдать
SiYuan has Stored XSS to RCE via Unsanitized Bazaar Package Metadata
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- RCE
- XSS
b3log · siyuan20 мар. 2026 г.
CVE-2026-33075
37Наблюдать
FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.yml
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
fastgpt · fastgpt20 мар. 2026 г.
CVE-2026-32710
39Наблюдать
Heap-based Buffer Overflow in MariaDB
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
mariadb · mariadb20 мар. 2026 г.
CVE-2026-33147
31Наблюдать
GMT: Stack-based Buffer Overflow in gmt_remote_dataset_id
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
generic-mapping-tools · gmt20 мар. 2026 г.
CVE-2026-33150
31Наблюдать
Use After Free in libfuse
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
libfuse project · libfuse20 мар. 2026 г.
CVE-2026-33154
32Наблюдать
dynaconf Affected by Remote Code Execution (RCE) via Insecure Template Evaluation in @jinja Resolver
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
- SSTI
dynaconf · dynaconf20 мар. 2026 г.
CVE-2026-23536
31Наблюдать
Feast: unauthenticated arbitrary file read
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
red hat · red hat openshift ai (rhoai)20 мар. 2026 г.
CVE-2026-3584
40В плане
Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_process
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
wpchill · kali forms — contact form & drag-and-drop builder20 мар. 2026 г.
CVE-2026-33186
36Наблюдать
gRPC-Go has an authorization bypass via missing leading slash in :path
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
grpc · grpc20 мар. 2026 г.
CVE-2026-33476
31Наблюдать
SiYuan has an Unauthenticated Arbitrary File Read via Path Traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
b3log · siyuan20 мар. 2026 г.
CVE-2026-33425
27Наблюдать
Discourse has inferable private group membership or existence via exclude_groups parameter
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
discourse · discourse20 мар. 2026 г.
CVE-2026-3516
25Наблюдать
Contact List <= 3.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_cl_map_iframe' Parameter
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
anssilaitila · contact list – online staff directory & address book20 мар. 2026 г.
CVE-2026-3333
25Наблюдать
MinhNhut Link Gateway <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
minhnhut · minhnhut link gateway21 мар. 2026 г.
CVE-2026-3335
21Наблюдать
Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
flightbycanto · canto21 мар. 2026 г.
CVE-2026-3629
32Наблюдать
Import and export users and customers <= 1.29.7 - Privilege Escalation to Administrator via save_extra_user_profile_fields
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
carazo · import and export users and customers21 мар. 2026 г.
CVE-2026-4567
35Наблюдать
Tenda A15 UploadCfg stack-based overflow
ВысокаяCVSS 8,9Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
tenda · a15 firmware22 мар. 2026 г.
CVE-2026-33478
43В плане
AVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command Injection
КритическаяCVSS 10,0Proof of conceptEPSS 11 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
wwbn · avideo23 мар. 2026 г.
CVE-2026-24516
36Наблюдать
A command injection vulnerability exists in DigitalOcean Droplet Agent through 1.3.2.
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
23 мар. 2026 г.
CVE-2026-25075
34Наблюдать
strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflow
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
strongswan · strongswan23 мар. 2026 г.
CVE-2024-46878
21Наблюдать
A Cross-Site Scripting (XSS) vulnerability exists in the page parameter of tiki-editpage.php in Tiki version 26.3 and earlier.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
tiki · tiki23 мар. 2026 г.
CVE-2024-46879
21Наблюдать
A Reflected Cross-Site Scripting (XSS) vulnerability exists in the POST request data zipPath of tiki-admin_system.php in Tiki version 21.2.
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
tiki · tiki23 мар. 2026 г.
CVE-2025-52204
24Наблюдать
A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
23 мар. 2026 г.
CVE-2026-30849
38Наблюдать
MantisBT SOAP API has an authentication bypass vulnerability on MySQL
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
mantisbt · mantisbt23 мар. 2026 г.
CVE-2026-23482
32Наблюдать
Blinko: Unauthorized Arbitrary File Read - /api/file/temp
ВысокаяCVSS 8,2Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
blinko · blinko23 мар. 2026 г.
CVE-2026-23483
27Наблюдать
Blinko: Unauthorized Arbitrary File Read - /plugins
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
blinko · blinko23 мар. 2026 г.
CVE-2026-23486
27Наблюдать
Blinko: Unauthorized User Information Leak
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
blinko · blinko23 мар. 2026 г.
CVE-2026-3055
68На этой неделе
Insufficient input validation leading to memory overread
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 4 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller23 мар. 2026 г.
CVE-2026-32913
35Наблюдать
OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirects
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
openclaw · openclaw23 мар. 2026 г.
CVE-2026-33634
68На этой неделе
Trivy ecosystem supply chain briefly compromised
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 1 %
aquasec · setup-trivy23 мар. 2026 г.
CVE-2026-4001
39Наблюдать
Woocommerce Custom Product Addons Pro <= 5.4.1 - Unauthenticated Remote Code Execution via Custom Pricing Formula
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
acowebs · woocommerce custom product addons pro23 мар. 2026 г.
CVE-2026-22739
34Наблюдать
Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacks
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
- Обход пути
vmware · spring cloud config23 мар. 2026 г.
CVE-2026-33320
24Наблюдать
Dasel has unbounded YAML alias expansion in dasel leads to CPU/memory denial of service
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- Отказ в обслуживании
tomwright · dasel23 мар. 2026 г.
CVE-2026-4662
30Наблюдать
JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
crocoblock · jetengine24 мар. 2026 г.
CVE-2026-33475
37Наблюдать
Langflow GitHub Actions Shell Injection
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- RCE без входа
langflow · langflow24 мар. 2026 г.
CVE-2026-4692
40В плане
Sandbox escape in the Responsive Design Mode component
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox24 мар. 2026 г.
CVE-2026-33310
35Наблюдать
Intake has a Command Injection via shell() Expansion in Parameter Defaults
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
intake · intake24 мар. 2026 г.
CVE-2026-33497
35Наблюдать
Langflow: /profile_pictures/{folder_name}/{file_name} endpoint file reading
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
langflow · langflow24 мар. 2026 г.
CVE-2026-27654
43В плане
NGINX ngx_http_dav_module vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 25 %
- Без аутентификации
- Ошибки памяти
f5 · nginx plus24 мар. 2026 г.
CVE-2026-28755
21Наблюдать
NGINX ngx_stream_ssl_module vulnerability
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
f5 · nginx plus24 мар. 2026 г.
CVE-2026-30655
26Наблюдать
SQL injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 and earlier allows unauthenticated remote attackers to gain unauth
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
esiclivre · esiclivre24 мар. 2026 г.
CVE-2026-33340
36Наблюдать
LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpoint
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- SSRF
lollms · lollms web ui24 мар. 2026 г.
CVE-2026-33157
34Наблюдать
Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behavior
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- RCE
craftcms · craft cms24 мар. 2026 г.
CVE-2026-23921
35Наблюдать
Blind, read-only SQL injection in Zabbix API via sortfield parameter
ВысокаяCVSS 8,7Proof of conceptEPSS 4 %
- RCE
- SQL-инъекция
zabbix · zabbix24 мар. 2026 г.
CVE-2026-33331
21Наблюдать
oRPC: Stored XSS in OpenAPI Reference Plugin via unescaped JSON.stringify
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
orpc · orpc24 мар. 2026 г.
CVE-2026-20637
24Наблюдать
A use after free issue was addressed with improved memory management.
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
apple · ipados24 мар. 2026 г.
CVE-2026-20687
28Наблюдать
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Ошибки памяти
apple · ipados24 мар. 2026 г.
CVE-2026-20698
31Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
apple · ipados24 мар. 2026 г.
CVE-2026-28858
39Наблюдать
A buffer overflow was addressed with improved bounds checking.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
apple · ipados24 мар. 2026 г.
CVE-2026-28867
24Наблюдать
This issue was addressed with improved authentication.
СредняяCVSS 6,2Proof of conceptEPSS 0 %
apple · ipados24 мар. 2026 г.
CVE-2026-1519
31Наблюдать
Excessive NSEC3 iterations cause high CPU load during insecure delegation validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
isc · bind25 мар. 2026 г.
CVE-2026-26830
40В плане
pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
pdf-image project · pdf-image25 мар. 2026 г.
CVE-2026-26831
40В плане
textract through 2.5.0 is vulnerable to OS Command Injection via the file path parameter in multiple extractors.
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
dbashford · textract25 мар. 2026 г.
CVE-2026-26832
40В плане
node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR.
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- Инъекция команд
zapolnoch · tesseract ocr25 мар. 2026 г.
CVE-2026-26833
40В плане
thumbler through 1.1.2 allows OS command injection via the input, output, time, or size parameter in the thumbnail() function because user i
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
mmahrous · thumbler25 мар. 2026 г.
CVE-2026-25645
22Наблюдать
Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility function
СредняяCVSS 5,5Proof of conceptEPSS 0 %
python · requests25 мар. 2026 г.
CVE-2026-32488
32Наблюдать
WordPress User Registration plugin <= 4.4.9 - Privilege Escalation vulnerability
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
wpeverest · user registration25 мар. 2026 г.
CVE-2026-29187
35Наблюдать
OpenEMR Vulnerable to Authenticated Blind Boolean-Based SQL Injection in new_search_popup.php
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- SQL-инъекция
open-emr · openemr25 мар. 2026 г.
CVE-2026-33910
35Наблюдать
OpenEMR has a SQL Injection Vulnerability in patient selection
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
open-emr · openemr25 мар. 2026 г.
CVE-2026-33917
35Наблюдать
OpenEMR has SQL Injection in CAMOS Form
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
open-emr · openemr25 мар. 2026 г.
CVE-2026-4484
35Наблюдать
Masteriyo LMS <= 2.1.6 - Missing Authorization to Authenticated (Student+) Privilege Escalation to Administrator
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
masteriyo · masteriyo lms – online course builder for elearning, lms & education25 мар. 2026 г.
CVE-2026-2931
35Наблюдать
Amelia Booking <= 9.1.2 - Authenticated (Customer+) Insecure Direct Object Reference to Arbitrary User Password Change
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
ameliabooking · booking for appointments and events calendar – amelia26 мар. 2026 г.
CVE-2026-1890
21Наблюдать
LeadConnector < 3.0.22 - Unauthenticated Rest Call
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · leadconnector26 мар. 2026 г.
CVE-2026-4747
35Наблюдать
Remote code execution via RPCSEC_GSS packet validation
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE
- Ошибки памяти
freebsd · freebsd26 мар. 2026 г.
CVE-2026-4861
29Наблюдать
Wavlink WL-NU516U1 nas.cgi ftext stack-based overflow
ВысокаяCVSS 7,4Proof of conceptEPSS 1 %
- Ошибки памяти
wavlink · wl-nu516u1 firmware26 мар. 2026 г.
CVE-2026-23398
22Наблюдать
icmp: fix NULL pointer dereference in icmp_tag_validation()
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
linux · linux kernel26 мар. 2026 г.
CVE-2026-1961
36Наблюдать
Forman: foreman: remote code execution via command injection in websocket proxy
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
redhat · satellite26 мар. 2026 г.
CVE-2026-33149
32Наблюдать
Tandoor Recipes Vulnerable to Host Header Injection
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
tandoor · recipes26 мар. 2026 г.
CVE-2026-32286
30Наблюдать
Denial of service in github.com/jackc/pgproto3/v2
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
jackc · pgproto326 мар. 2026 г.
CVE-2026-33532
17Наблюдать
yaml is vulnerable to Stack Overflow via deeply nested YAML collections
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Отказ в обслуживании
eemeli · yaml26 мар. 2026 г.
CVE-2026-33671
30Наблюдать
Picomatch has a ReDoS vulnerability via extglob quantifiers
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
jonschlinkert · picomatch26 мар. 2026 г.
CVE-2026-33531
19Наблюдать
InvenTree has Path Traversal In Report Templates
СредняяCVSS 4,9Proof of conceptEPSS 0 %
- SQL-инъекция
- Обход пути
inventree project · inventree26 мар. 2026 г.
CVE-2026-33697
25Наблюдать
CoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keys
СредняяCVSS 6,3Proof of conceptEPSS 0 %
ultraviolet · cocos ai26 мар. 2026 г.
CVE-2026-33693
26Наблюдать
Lemmy's Activitypub-Federation has SSRF via 0.0.0.0 bypass in activitypub-federation-rust v4_is_invalid()
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
lemmynet · lemmy26 мар. 2026 г.
CVE-2026-33701
37Наблюдать
OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
linuxfoundation · opentelemetry instrumentation for java26 мар. 2026 г.
CVE-2026-33718
40В плане
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
КритическаяCVSS 9,9Proof of conceptEPSS 3 %
- RCE
- Инъекция команд
openhands · openhands26 мар. 2026 г.
CVE-2026-33725
28Наблюдать
Metabase vulnerable to RCE and Arbitrary File Read via H2 JDBC INIT Injection in EE Serialization Import
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Десериализация
metabase · metabase26 мар. 2026 г.
CVE-2026-3098
26Наблюдать
Smart Slider 3 <= 3.5.1.33 - Authenticated (Subscriber+) Arbitrary File Read via actionExportAll
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
nextendweb · smart slider 327 мар. 2026 г.
CVE-2026-22738
39Наблюдать
SpEL Injection via Unescaped Filter Key in SimpleVectorStore Leads to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
vmware · spring ai27 мар. 2026 г.
CVE-2026-24031
32Наблюдать
Dovecot SQL based authentication can be bypassed when auth_username_chars is cleared by admin.
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
dovecot · dovecot27 мар. 2026 г.
CVE-2026-25099
35Наблюдать
Remote Code Execution via Unrestricted File Upload in Bludit
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
bludit · bludit27 мар. 2026 г.
CVE-2026-27876
36Наблюдать
RCE on Grafana via sqlExpressions
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- RCE
grafana · grafana27 мар. 2026 г.
CVE-2026-5027
36Наблюдать
Langflow - Path Traversal Arbitrary File Write via upload_user_file
ВысокаяCVSS 8,8Proof of conceptEPSS 4 %
- Обход пути
langflow · langflow27 мар. 2026 г.
CVE-2026-33868
24Наблюдать
Mastodon has a GET-Based Open Redirect via '/web/%2F<domain>'
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
joinmastodon · mastodon27 мар. 2026 г.
CVE-2026-33873
38Наблюдать
Langflow has Authenticated Code Execution in Agentic Assistant Validation
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE
langflow · langflow27 мар. 2026 г.
CVE-2026-33894
30Наблюдать
Forge has signature forgery in RSA-PKCS due to ASN.1 extra field
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
digitalbazaar · forge27 мар. 2026 г.
CVE-2026-33937
40В плане
Handlebars.js has JavaScript Injection via AST Type Confusion
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
handlebarsjs · handlebars27 мар. 2026 г.
CVE-2025-15617
33Наблюдать
Wazuh GitHub Actions Workflow Exposure of Sensitive Credentials
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
wazuh · wazuh27 мар. 2026 г.