По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2026 г.
351 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-7567Proof of concept | Temporary Login <= 1.0.0 - Authentication Bypass to Account Takeoverelemntor · temporary login · CWE-288 | Критическая9,8 | — | 2,9 % | 1 мая 2026 г. |
39Наблюдать | CVE-2026-42778Proof of concept | Apache MINA: CWE-502 Deserialization of Untrusted Data (take 2)apache · mina · CWE-502 | Критическая9,8 | — | 0,7 % | 1 мая 2026 г. |
39Наблюдать | CVE-2026-42779Proof of concept | Apache MINA: AbstractIoBuffer.resolveClass() null-clazz Branch Skips acceptMatchers Filter — Full Object Deserialization RCE (take 2)apache · mina · CWE-502 | Критическая9,8 | — | 0,7 % | 1 мая 2026 г. |
35Наблюдать | CVE-2026-31717Proof of concept | ksmbd: validate owner of durable handle on reconnectlinux · linux kernel | Высокая8,8 | — | 0,6 % | 1 мая 2026 г. |
21Наблюдать | CVE-2026-3143Proof of concept | Total Upkeep <= 1.17.1 - Missing Authorization to Unauthenticated Rollback Cancellationboldgrid · total upkeep – wordpress backup plugin plus restore & migrate by boldgrid · CWE-862 | Средняя5,3 | — | 0,4 % | 1 мая 2026 г. |
31Наблюдать | CVE-2026-31720Proof of concept | usb: gadget: f_uac1_legacy: validate control request sizelinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 1 мая 2026 г. |
22Наблюдать | CVE-2026-31721Proof of concept | usb: gadget: f_hid: move list and spinlock inits from bind to alloclinux · linux kernel | Средняя5,5 | — | 0,1 % | 1 мая 2026 г. |
33Наблюдать | CVE-2026-42471Proof of concept | Unsafe deserialization vulnerability in MixPHP Framework 2.x thru 2.2.17.CWE-502 | Высокая8,1 | — | 1,9 % | 1 мая 2026 г. |
24Наблюдать | CVE-2025-69606Proof of concept | Cross-Site Scripting (XSS) vulnerability was discovered in the GSVoIP web panel version 2.0.90.CWE-79 | Средняя6,1 | — | 0,3 % | 1 мая 2026 г. |
31Наблюдать | CVE-2026-31694Proof of concept | fuse: reject oversized dirents in page cachelinux · linux kernel | Высокая7,8 | — | 0,1 % | 1 мая 2026 г. |
39Наблюдать | CVE-2026-4882Proof of concept | User Registration Advanced Fields <= 1.6.20 - Unauthenticated Arbitrary File Uploadwpeverest · user registration advanced fields · CWE-434 | Критическая9,8 | — | 0,8 % | 2 мая 2026 г. |
39Наблюдать | CVE-2026-7458Proof of concept | User Verification by PickPlugins <= 2.0.46 - Unauthenticated Authentication Bypass via OTP Verification REST API Endpointpickplugins · user verification by pickplugins · CWE-288 | Критическая9,8 | — | 0,8 % | 2 мая 2026 г. |
28Наблюдать | CVE-2026-5113Эксплойта нет | Gravity Forms <= 2.10.0 - Unauthenticated Stored Cross-Site Scripting via Consent Field Hidden Inputgravity forms · gravity forms · CWE-79 | Высокая7,2 | — | 0,3 % | 2 мая 2026 г. |
26Наблюдать | CVE-2025-14726Proof of concept | Widgets for Social Photo Feed <= 1.8 - Missing Authentication to Unauthenticated Plugin Settings Access/Update via trustindex_feed_hook_instagram REST API endpotrustindex · widgets for social photo feed · CWE-200 | Средняя6,5 | — | 0,8 % | 2 мая 2026 г. |
30Наблюдать | CVE-2026-4060Proof of concept | Geo Mashup <= 1.13.18 - Unauthenticated Time-Based SQL Injection via 'sort' Parametercyberhobo · geo mashup · CWE-89 | Высокая7,5 | — | 1,5 % | 2 мая 2026 г. |
25Наблюдать | CVE-2026-7669Proof of concept | sgl-project SGLang HuggingFace Transformer hf_transformers_utils.py get_tokenizer code injectionsgl-project · sglang · CWE-74 | Средняя6,3 | — | 0,4 % | 2 мая 2026 г. |
11Наблюдать | CVE-2026-7671Proof of concept | CodeWise Tornet Scooter Mobile App TwoFactor excessive authenticationcodewise · tornet scooter mobile app · CWE-307 | Низкая2,9 | — | 0,5 % | 2 мая 2026 г. |
8Наблюдать | CVE-2026-7731Proof of concept | code-projects BloodBank Managing System get_state.php sql injectioncode-projects · bloodbank managing system · CWE-74 | Низкая2,1 | — | 0,3 % | 4 мая 2026 г. |
35Наблюдать | CVE-2026-24072Proof of concept | Apache HTTP Server: mod_rewrite elevation of privileges via ap_exprapache · http server · CWE-269 | Высокая8,8 | — | 0,6 % | 4 мая 2026 г. |
35Наблюдать | CVE-2026-7482Proof of concept | Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote attackersollama · ollama · CWE-125 | Высокая8,8 | — | 0,7 % | 4 мая 2026 г. |
50В плане | CVE-2026-23918Proof of concept | Apache HTTP Server: http2: double free and possible RCE on early resetapache · http server · CWE-415 | Высокая8,8 | — | 49,7 % | 4 мая 2026 г. |
19Наблюдать | CVE-2026-33006Proof of concept | Apache HTTP Server: mod_auth_digest timing attackapache · http server · CWE-208 | Средняя4,8 | — | 0,5 % | 4 мая 2026 г. |
39Наблюдать | CVE-2026-24118Proof of concept | VM2 Sandbox Breakout Through __lookupGetter__vm2 project · vm2 · CWE-94 | Критическая9,8 | — | 0,9 % | 4 мая 2026 г. |
35Наблюдать | CVE-2026-0073Proof of concept | In adbd_tls_verify_cert of auth.cpp, there is a possible bypass of wireless ADB mutual authentication due to a logic error in the code.google · android · CWE-303 | Высокая8,8 | — | 0,5 % | 4 мая 2026 г. |
37Наблюдать | CVE-2026-42796Proof of concept | Arelle < 2.39.10 Unauthenticated RCE via /rest/configureworkiva · arelle · CWE-306 | Критическая9,2 | — | 3,8 % | 4 мая 2026 г. |
28Наблюдать | CVE-2026-38751Proof of concept | OpenSTAManager version 2.10 and earlier contains an arbitrary file upload vulnerability in the module update functionality (modules/aggiornadevcode · openstamanager · CWE-434 | Высокая7,2 | — | 0,5 % | 4 мая 2026 г. |
30Наблюдать | CVE-2026-42154Proof of concept | Prometheus: remote read endpoint allows denial of service via crafted snappy payloadprometheus · prometheus · CWE-400 | Высокая7,5 | — | 0,8 % | 4 мая 2026 г. |
25Наблюдать | CVE-2026-42228Proof of concept | n8n: Hijacking of Unauthenticated Chat Executionn8n · n8n · CWE-862 | Средняя6,3 | — | 0,4 % | 4 мая 2026 г. |
37Наблюдать | CVE-2026-42231Proof of concept | n8n: Prototype Pollution in XML Webhook Body Parser Leads to RCEn8n · n8n · CWE-1321 | Критическая9,4 | — | 0,7 % | 4 мая 2026 г. |
39Наблюдать | CVE-2026-42221Proof of concept | nginx-ui: Unauthenticated First-Run Installer Allows Remote Initial Admin Claimnginxui · nginx ui · CWE-306 | Критическая9,8 | — | 1,6 % | 4 мая 2026 г. |
34Наблюдать | CVE-2026-7791Proof of concept | Improper privilege management in the log rotation mechanism of the Skylight Workspace Config Service in Amazon WorkSpaces for Windows beforeamazon · workspaces · CWE-367 | Высокая8,5 | — | 0,1 % | 4 мая 2026 г. |
30Наблюдать | CVE-2026-3456Proof of concept | GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation <= 1.2.0 - Unauthenticated SQL Injection via 'attributekey'ahmadgb · geekybot — ai copilot, chatbot, woocommerce lead gen & zero-prompt content · CWE-89 | Высокая7,5 | — | 0,4 % | 5 мая 2026 г. |
30Наблюдать | CVE-2026-3359Proof of concept | Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.42 - Unauthenticated SQL Injection via 'inputs'10web · form maker by 10web – mobile-friendly drag & drop contact form builder · CWE-89 | Высокая7,5 | — | 0,4 % | 5 мая 2026 г. |
30Наблюдать | CVE-2026-36355Proof of concept | The rtl8192cd Wi-Fi kernel driver in the Realtek rtl819x Jungle SDK (all known versions through v3.4.14B) does not perform any access controCWE-200 | Высокая7,7 | — | 0,5 % | 5 мая 2026 г. |
37Наблюдать | CVE-2026-36356Proof of concept | The GoAhead web server on MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1) allows unauthenticated OS command injecCWE-78 | Критическая9,1 | — | 3,5 % | 5 мая 2026 г. |
30Наблюдать | CVE-2026-23479Proof of concept | redis-server use-after-free in unblock client flow may allow remote code executionredis · redis · CWE-416 | Высокая7,7 | — | 1,5 % | 5 мая 2026 г. |
25Наблюдать | CVE-2026-23631Proof of concept | redis-server Lua use-after-free may allow remote code executionredis · redis · CWE-416 | Средняя6,1 | — | 2,8 % | 5 мая 2026 г. |
31Наблюдать | CVE-2026-25243Proof of concept | redis-server RESTORE invalid memory access may allow remote code executionredis · redis · CWE-122 | Высокая7,7 | — | 3,6 % | 5 мая 2026 г. |
60На этой неделе | CVE-2026-27960Готовый эксплойт | OpenCTI privilege escalation and unauthenticated access via default admin accountciteum · opencti · CWE-287 | Критическая9,8 | — | 4,6 % | 5 мая 2026 г. |
21Наблюдать | CVE-2026-32699Proof of concept | FacturaScripts unauthorized modification of immutable nick field via EditUser controllerneorazorx · facturascripts · CWE-472 | Средняя5,3 | — | 0,4 % | 5 мая 2026 г. |
30Наблюдать | CVE-2026-35397Proof of concept | jupyter-server path traversal allows access to sibling directories sharing root_dir name prefixjupyter · jupyter server · CWE-22 | Высокая7,6 | — | 0,6 % | 5 мая 2026 г. |
32Наблюдать | CVE-2026-40280Proof of concept | Gotenberg SSRF via case-insensitive URL scheme bypass in webhook and downloadFrom deny-liststhecodingmachine · gotenberg · CWE-918 | Высокая7,8 | — | 2,1 % | 5 мая 2026 г. |
21Наблюдать | CVE-2026-36358Proof of concept | Cross Site Scripting vulnerability in Juzaweb CMS v.5.0.0 allows a remote attacker via execute arbitrary code via a crafted script to the AdCWE-79 | Средняя5,4 | — | 0,3 % | 6 мая 2026 г. |
31Наблюдать | CVE-2026-43074Proof of concept | eventpoll: defer struct eventpoll free to RCU grace periodlinux · linux kernel · CWE-401 | Высокая7,8 | — | 0,1 % | 6 мая 2026 г. |
25Наблюдать | CVE-2026-20169Proof of concept | Cisco IoT Field Network Director Command Injection Vulnerabilitycisco · iot field network director · CWE-77 | Средняя6,4 | — | 0,2 % | 6 мая 2026 г. |
30Наблюдать | CVE-2026-23870Proof of concept | A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could leafacebook · react-server-dom-parcel · CWE-400 | Высокая7,5 | — | 1,5 % | 6 мая 2026 г. |
77На этой неделе | CVE-2026-0300Готовый эксплойт | PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portalpaloaltonetworks · pan-os · CWE-787 | Критическая9,3 | KEV | 31,7 % | 6 мая 2026 г. |
31Наблюдать | CVE-2026-34473Proof of concept | Unauthenticated DoS in ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A, CWE-400 | Высокая7,5 | — | 1,8 % | 6 мая 2026 г. |
31Наблюдать | CVE-2026-34474Proof of concept | Sensitive data exposure leading to admin/WLAN credential leak in ZTE ZXHN H298A 1.1 and H108N 2.6.CWE-200 | Высокая7,5 | — | 2,0 % | 6 мая 2026 г. |
35Наблюдать | CVE-2026-7899Proof of concept | Out of bounds read and write in V8 in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandgoogle · chrome · CWE-125 | Высокая8,8 | — | 0,4 % | 6 мая 2026 г. |
37Наблюдать | CVE-2026-40281Proof of concept | Gotenberg vulnerable to argument injection via newlines in ExifTool metadata valuesthecodingmachine · gotenberg · CWE-88 | Критическая9,1 | — | 2,0 % | 6 мая 2026 г. |
27Наблюдать | CVE-2026-40003Proof of concept | USB-based arbitrary memory write vulnerability in ZTE ZX297520V3 soc BootROMzte · zx297520v3 firmware · CWE-787 | Средняя6,8 | — | 0,2 % | 6 мая 2026 г. |
36Наблюдать | CVE-2026-40982Proof of concept | Spring Cloud Config allows applications to serve arbitrary text and binary files through the spring-cloud-config-server module.vmware · spring cloud config · CWE-22 | Критическая9,1 | — | 0,8 % | 7 мая 2026 г. |
36Наблюдать | CVE-2026-41640Proof of concept | NocoBase Vulnerable to SQL Injection via String Concatenation in Recursive Eager Loadingnocobase · nocobase · CWE-89 | Высокая8,8 | — | 2,4 % | 7 мая 2026 г. |
29Наблюдать | CVE-2026-41641Proof of concept | NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Callnocobase · nocobase · CWE-89 | Высокая7,2 | — | 2,3 % | 7 мая 2026 г. |
39Наблюдать | CVE-2026-6508Proof of concept | RCE in TUBITAK BILGEM's Liderahenktubitak bilgem software technologies research institute · liderahenk · CWE-346 | Критическая9,8 | — | 0,2 % | 7 мая 2026 г. |
27Наблюдать | CVE-2026-8080Proof of concept | MISP core - Stored XSS in MISP template (old engine) element attribute typemisp-project · misp · CWE-79 | Средняя6,8 | — | 0,2 % | 7 мая 2026 г. |
33Наблюдать | CVE-2026-41490Proof of concept | Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrationsdagster-io · dagster · CWE-89 | Высокая8,3 | — | 0,4 % | 7 мая 2026 г. |
21Наблюдать | CVE-2026-36341Proof of concept | Cross-Site Scripting (XSS) vulnerability exists in Webkul Krayin CRM v2.1.5.CWE-79 | Средняя5,4 | — | 0,2 % | 7 мая 2026 г. |
59В плане | CVE-2026-6973Готовый эксплойт | An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with adminivanti · endpoint manager mobile · CWE-20 | Высокая7,2 | KEV | 2,5 % | 7 мая 2026 г. |
28Наблюдать | CVE-2026-41653Proof of concept | BentoPDF: Stored XSS via Markdown Editor Leading to Persistent File Exfiltrationalam00000 · bentopdf · CWE-79 | Высокая7,0 | — | 0,4 % | 7 мая 2026 г. |
30Наблюдать | CVE-2026-42826Proof of concept | Azure DevOps Information Disclosure Vulnerabilitymicrosoft · azure devops · CWE-200 | Высокая7,5 | — | 1,1 % | 7 мая 2026 г. |
38Наблюдать | CVE-2026-42880Proof of concept | ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extractionargoproj · argo cd · CWE-200 | Критическая9,6 | — | 0,5 % | 7 мая 2026 г. |
40В плане | CVE-2026-41900Proof of concept | OpenLearnX has Critical Remote Code Execution Through Python Sandbox Escape via Code Execution Environmentth30d4y · openlearnx · CWE-78 | Критическая10,0 | — | 1,1 % | 8 мая 2026 г. |
34Наблюдать | CVE-2026-42203Proof of concept | LiteLLM: Server-Side Template Injection in /prompts/test endpointlitellm · litellm · CWE-1336 | Высокая8,6 | — | 0,6 % | 8 мая 2026 г. |
69На этой неделе | CVE-2026-42208Готовый эксплойт | LiteLLM: SQL injection in Proxy API key verificationlitellm · litellm · CWE-89 | Критическая9,3 | KEV | 5,7 % | 8 мая 2026 г. |
92Срочно | CVE-2026-42271Готовый эксплойт | LiteLLM: Authenticated command execution via MCP stdio test endpointslitellm · litellm · CWE-77 | Высокая8,7 | KEV | 92,5 % | 8 мая 2026 г. |
24Наблюдать | CVE-2023-42343Proof of concept | A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.CWE-79 | Средняя6,1 | — | 0,5 % | 8 мая 2026 г. |
30Наблюдать | CVE-2023-42344Proof of concept | Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on CWE-611 | Высокая7,3 | — | 2,2 % | 8 мая 2026 г. |
21Наблюдать | CVE-2023-47268Proof of concept | In libslic3r/GCode/PostProcessor.cpp in Prusa PrusaSlicer through 2.6.1, a crafted 3mf project file can execute arbitrary code on a host wheprusa3d · prusaslicer · CWE-77 | Средняя5,3 | — | 0,7 % | 8 мая 2026 г. |
30Наблюдать | CVE-2024-27686Proof of concept | Mikrotik RouterOS (x86) 6.40.5 through 6.49.10 (fixed in 7) allows a remote attacker to cause a denial of service (device crash) via craftedCWE-400 | Высокая7,5 | — | 0,5 % | 8 мая 2026 г. |
25Наблюдать | CVE-2024-30167Proof of concept | /cgi-bin/time.cgi in Atlona AT-OME-MS42 Matrix Switcher 1.1.2 allow remote authenticated users to execute arbitrary commands as root via a PCWE-77 | Средняя6,3 | — | 1,1 % | 8 мая 2026 г. |
29Наблюдать | CVE-2024-33288Proof of concept | Prison Management System Using PHP v1.0 was discovered to contain a SQL injection vulnerability via the username on the Admin login page.CWE-89 | Высокая7,3 | — | 0,8 % | 8 мая 2026 г. |
25Наблюдать | CVE-2024-33722Proof of concept | SOPlanning 1.52.00 is vulnerable to SQL Injection by an authenticated user via projets.php with statut[].CWE-89 | Средняя6,3 | — | 0,2 % | 8 мая 2026 г. |
21Наблюдать | CVE-2024-33724Proof of concept | SOPlanning 1.52.00 is vulnerable to Cross Site Scripting (XSS) via the groupe_id parameter to process/groupe_save.php.CWE-79 | Средняя5,4 | — | 0,5 % | 8 мая 2026 г. |
60На этой неделе | CVE-2024-45257Готовый эксплойт | A Command Injection issue in the payload build page in BYOB (Build Your Own Botnet) 2.0 allows attackers to execute arbitrary commands on thCWE-77 | Высокая7,3 | — | 3,8 % | 8 мая 2026 г. |
30Наблюдать | CVE-2024-46507Proof of concept | A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows attayeti-platform · yeti · CWE-94 | Высокая7,3 | — | 3,9 % | 8 мая 2026 г. |
40В плане | CVE-2024-51092Готовый эксплойт | LibreNMS before 24.10.0 allows a remote attacker to execute arbitrary code via OS command injection involving AboutController.php's index(),librenms · librenms · CWE-78 | Критическая9,1 | — | 7,1 % | 8 мая 2026 г. |
40В плане | CVE-2024-53326Готовый эксплойт | LINQPad before 5.52.01 Pro edition is vulnerable to Unsafe Deserialization in LINQPad.AutoRefManager::PopulateFromCache(), leading to code eCWE-502 | Высокая7,3 | — | 0,4 % | 8 мая 2026 г. |
25Наблюдать | CVE-2025-67886Proof of concept | Bitrix24 through 25.100.300 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can upload CWE-434 | Средняя6,3 | — | 1,0 % | 8 мая 2026 г. |
39Наблюдать | CVE-2025-67887Proof of concept | 1C-Bitrix through 25.100.500 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can uploadCWE-94 | Критическая9,8 | — | 1,5 % | 8 мая 2026 г. |
60На этой неделе | CVE-2025-67888Готовый эксплойт | An issue was discovered in Control Web Panel (CWP) before 0.9.8.1209.CWE-78 | Высокая7,3 | — | 3,6 % | 8 мая 2026 г. |
39Наблюдать | CVE-2025-69599Proof of concept | RayVentory Scan Engine through 12.6 Update 8 allows attackers to gain privileges if they control the value of the PATH environment variable.CWE-427 | Критическая9,8 | — | 0,3 % | 8 мая 2026 г. |
34Наблюдать | CVE-2026-8069Proof of concept | PredatorSense V3: Local Privilege Escalation (LPE) vulnerabilityacer · nitrosense · CWE-22 | Высокая8,5 | — | 0,1 % | 8 мая 2026 г. |
63На этой неделе | CVE-2026-43284Готовый эксплойт | xfrm: esp: avoid in-place decrypt on shared skb fragslinux · linux kernel · CWE-123 | Высокая8,8 | — | 94,1 % | 8 мая 2026 г. |
29Наблюдать | CVE-2025-55449Proof of concept | AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.astrbot · astrbot · CWE-321 | Высокая7,3 | — | 0,2 % | 8 мая 2026 г. |
36Наблюдать | CVE-2025-69690Proof of concept | Netgate pfSense CE 2.7.2 allows code execution by using the module installer with a backup file with a serialized PHP object containing the pfsense · pfsense · CWE-502 | Критическая9,1 | — | 0,8 % | 8 мая 2026 г. |
30Наблюдать | CVE-2026-39816Proof of concept | Apache NiFi: Missing Execute Code Required Permission on TinkerpopClientServiceapache · nifi · CWE-862 | Высокая7,5 | — | 0,8 % | 8 мая 2026 г. |
29Наблюдать | CVE-2026-44338Proof of concept | PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow executionpraison · praisonai · CWE-306 | Высокая7,3 | — | 0,8 % | 8 мая 2026 г. |
31Наблюдать | CVE-2026-38361Proof of concept | Multiple unauthenticated denial-of-service (DoS) issues in fohrloop dash-uploader v0.1.0 through v0.7.0a2.fohrloop · dash-uploader · CWE-400 | Высокая7,5 | — | 2,7 % | 8 мая 2026 г. |
24Наблюдать | CVE-2026-41575Proof of concept | th30d4y/IP: DOM-Based Cross-Site Scripting (XSS) Vulnerabilityth30d4y · w4nn4d13\/ip · CWE-79 | Средняя6,1 | — | 0,2 % | 8 мая 2026 г. |
41В плане | CVE-2026-38360Proof of concept | Directory Traversal vulnerability in fohrloop dash-uploader v.0.1.0 through v.0.7.0a2 allows a remote attacker to execute arbitrary code viaCWE-22 | Критическая9,8 | — | 6,1 % | 8 мая 2026 г. |
32Наблюдать | CVE-2026-41432Proof of concept | New API: Stripe Webhook Signature Bypass via Empty Secret Enables Unlimited Quota Fraudnewapi · new api · CWE-345 | Высокая8,2 | — | 0,7 % | 8 мая 2026 г. |
39Наблюдать | CVE-2026-42298Proof of concept | Postiz: Arbitrary Code Execution and Token Exfiltration in pr-docker-build.yml via untrusted Dockerfile.devgitroom · postiz · CWE-94 | Критическая9,8 | — | 0,8 % | 8 мая 2026 г. |
18Наблюдать | CVE-2026-44656Proof of concept | Vim: OS Command Injection via 'path' completionvim · vim · CWE-78 | Средняя4,6 | — | 0,8 % | 8 мая 2026 г. |
30Наблюдать | CVE-2026-6664Proof of concept | PgBouncer integer overflow in PgBouncer network packet parsingpgbouncer · pgbouncer · CWE-190 | Высокая7,5 | — | 0,7 % | 8 мая 2026 г. |
30Наблюдать | CVE-2026-6666Proof of concept | PgBouncer crash in kill_pool_logins_server_errorpgbouncer · pgbouncer · CWE-476 | Высокая7,5 | — | 0,4 % | 8 мая 2026 г. |
34Наблюдать | CVE-2026-42461Proof of concept | Arcane Vulnerable to Unauthenticated Disclosure of Custom Compose Template Content (incl. `.env` secrets)getarcane · arcane · CWE-862 | Высокая8,7 | — | 1,4 % | 9 мая 2026 г. |
37Наблюдать | CVE-2026-42569Proof of concept | phpvms: /importer authorization bypass causing full database wipephpvms · phpvms · CWE-284 | Критическая9,4 | — | 1,3 % | 9 мая 2026 г. |
11Наблюдать | CVE-2026-8196Proof of concept | JeecgBoot mLogin Endpoint LoginController.java authorizationCWE-285 | Низкая2,9 | — | 0,4 % | 9 мая 2026 г. |
- CVE-2026-756740В плане
Temporary Login <= 1.0.0 - Authentication Bypass to Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 2 %elemntor · temporary login1 мая 2026 г.
- CVE-2026-4277839Наблюдать
Apache MINA: CWE-502 Deserialization of Untrusted Data (take 2)
КритическаяCVSS 9,8Proof of conceptEPSS 0 %apache · mina1 мая 2026 г.
- CVE-2026-4277939Наблюдать
Apache MINA: AbstractIoBuffer.resolveClass() null-clazz Branch Skips acceptMatchers Filter — Full Object Deserialization RCE (take 2)
КритическаяCVSS 9,8Proof of conceptEPSS 0 %apache · mina1 мая 2026 г.
- CVE-2026-3171735Наблюдать
ksmbd: validate owner of durable handle on reconnect
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %linux · linux kernel1 мая 2026 г.
- CVE-2026-314321Наблюдать
Total Upkeep <= 1.17.1 - Missing Authorization to Unauthenticated Rollback Cancellation
СредняяCVSS 5,3Proof of conceptEPSS 0 %boldgrid · total upkeep – wordpress backup plugin plus restore & migrate by boldgrid1 мая 2026 г.
- CVE-2026-3172031Наблюдать
usb: gadget: f_uac1_legacy: validate control request size
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel1 мая 2026 г.
- CVE-2026-3172122Наблюдать
usb: gadget: f_hid: move list and spinlock inits from bind to alloc
СредняяCVSS 5,5Proof of conceptEPSS 0 %linux · linux kernel1 мая 2026 г.
- CVE-2026-4247133Наблюдать
Unsafe deserialization vulnerability in MixPHP Framework 2.x thru 2.2.17.
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %1 мая 2026 г.
- CVE-2025-6960624Наблюдать
Cross-Site Scripting (XSS) vulnerability was discovered in the GSVoIP web panel version 2.0.90.
СредняяCVSS 6,1Proof of conceptEPSS 0 %1 мая 2026 г.
- CVE-2026-3169431Наблюдать
fuse: reject oversized dirents in page cache
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel1 мая 2026 г.
- CVE-2026-488239Наблюдать
User Registration Advanced Fields <= 1.6.20 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 0 %wpeverest · user registration advanced fields2 мая 2026 г.
- CVE-2026-745839Наблюдать
User Verification by PickPlugins <= 2.0.46 - Unauthenticated Authentication Bypass via OTP Verification REST API Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 0 %pickplugins · user verification by pickplugins2 мая 2026 г.
- CVE-2026-511328Наблюдать
Gravity Forms <= 2.10.0 - Unauthenticated Stored Cross-Site Scripting via Consent Field Hidden Input
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gravity forms · gravity forms2 мая 2026 г.
- CVE-2025-1472626Наблюдать
Widgets for Social Photo Feed <= 1.8 - Missing Authentication to Unauthenticated Plugin Settings Access/Update via trustindex_feed_hook_instagram REST API endpo
СредняяCVSS 6,5Proof of conceptEPSS 0 %trustindex · widgets for social photo feed2 мая 2026 г.
- CVE-2026-406030Наблюдать
Geo Mashup <= 1.13.18 - Unauthenticated Time-Based SQL Injection via 'sort' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %cyberhobo · geo mashup2 мая 2026 г.
- CVE-2026-766925Наблюдать
sgl-project SGLang HuggingFace Transformer hf_transformers_utils.py get_tokenizer code injection
СредняяCVSS 6,3Proof of conceptEPSS 0 %sgl-project · sglang2 мая 2026 г.
- CVE-2026-767111Наблюдать
CodeWise Tornet Scooter Mobile App TwoFactor excessive authentication
НизкаяCVSS 2,9Proof of conceptEPSS 0 %codewise · tornet scooter mobile app2 мая 2026 г.
- CVE-2026-77318Наблюдать
code-projects BloodBank Managing System get_state.php sql injection
НизкаяCVSS 2,1Proof of conceptEPSS 0 %code-projects · bloodbank managing system4 мая 2026 г.
- CVE-2026-2407235Наблюдать
Apache HTTP Server: mod_rewrite elevation of privileges via ap_expr
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %apache · http server4 мая 2026 г.
- CVE-2026-748235Наблюдать
Ollama heap out-of-bounds read in GGUF tensor parsing leaks server process memory to unauthenticated remote attackers
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %ollama · ollama4 мая 2026 г.
- CVE-2026-2391850В плане
Apache HTTP Server: http2: double free and possible RCE on early reset
ВысокаяCVSS 8,8Proof of conceptEPSS 49 %apache · http server4 мая 2026 г.
- CVE-2026-3300619Наблюдать
Apache HTTP Server: mod_auth_digest timing attack
СредняяCVSS 4,8Proof of conceptEPSS 0 %apache · http server4 мая 2026 г.
- CVE-2026-2411839Наблюдать
VM2 Sandbox Breakout Through __lookupGetter__
КритическаяCVSS 9,8Proof of conceptEPSS 0 %vm2 project · vm24 мая 2026 г.
- CVE-2026-007335Наблюдать
In adbd_tls_verify_cert of auth.cpp, there is a possible bypass of wireless ADB mutual authentication due to a logic error in the code.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %google · android4 мая 2026 г.
- CVE-2026-4279637Наблюдать
Arelle < 2.39.10 Unauthenticated RCE via /rest/configure
КритическаяCVSS 9,2Proof of conceptEPSS 3 %workiva · arelle4 мая 2026 г.
- CVE-2026-3875128Наблюдать
OpenSTAManager version 2.10 and earlier contains an arbitrary file upload vulnerability in the module update functionality (modules/aggiorna
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %devcode · openstamanager4 мая 2026 г.
- CVE-2026-4215430Наблюдать
Prometheus: remote read endpoint allows denial of service via crafted snappy payload
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %prometheus · prometheus4 мая 2026 г.
- CVE-2026-4222825Наблюдать
n8n: Hijacking of Unauthenticated Chat Execution
СредняяCVSS 6,3Proof of conceptEPSS 0 %n8n · n8n4 мая 2026 г.
- CVE-2026-4223137Наблюдать
n8n: Prototype Pollution in XML Webhook Body Parser Leads to RCE
КритическаяCVSS 9,4Proof of conceptEPSS 0 %n8n · n8n4 мая 2026 г.
- CVE-2026-4222139Наблюдать
nginx-ui: Unauthenticated First-Run Installer Allows Remote Initial Admin Claim
КритическаяCVSS 9,8Proof of conceptEPSS 1 %nginxui · nginx ui4 мая 2026 г.
- CVE-2026-779134Наблюдать
Improper privilege management in the log rotation mechanism of the Skylight Workspace Config Service in Amazon WorkSpaces for Windows before
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %amazon · workspaces4 мая 2026 г.
- CVE-2026-345630Наблюдать
GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation <= 1.2.0 - Unauthenticated SQL Injection via 'attributekey'
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %ahmadgb · geekybot — ai copilot, chatbot, woocommerce lead gen & zero-prompt content5 мая 2026 г.
- CVE-2026-335930Наблюдать
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.42 - Unauthenticated SQL Injection via 'inputs'
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %10web · form maker by 10web – mobile-friendly drag & drop contact form builder5 мая 2026 г.
- CVE-2026-3635530Наблюдать
The rtl8192cd Wi-Fi kernel driver in the Realtek rtl819x Jungle SDK (all known versions through v3.4.14B) does not perform any access contro
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %5 мая 2026 г.
- CVE-2026-3635637Наблюдать
The GoAhead web server on MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1) allows unauthenticated OS command injec
КритическаяCVSS 9,1Proof of conceptEPSS 3 %5 мая 2026 г.
- CVE-2026-2347930Наблюдать
redis-server use-after-free in unblock client flow may allow remote code execution
ВысокаяCVSS 7,7Proof of conceptEPSS 1 %redis · redis5 мая 2026 г.
- CVE-2026-2363125Наблюдать
redis-server Lua use-after-free may allow remote code execution
СредняяCVSS 6,1Proof of conceptEPSS 2 %redis · redis5 мая 2026 г.
- CVE-2026-2524331Наблюдать
redis-server RESTORE invalid memory access may allow remote code execution
ВысокаяCVSS 7,7Proof of conceptEPSS 3 %redis · redis5 мая 2026 г.
- CVE-2026-2796060На этой неделе
OpenCTI privilege escalation and unauthenticated access via default admin account
КритическаяCVSS 9,8Готовый эксплойтEPSS 4 %citeum · opencti5 мая 2026 г.
- CVE-2026-3269921Наблюдать
FacturaScripts unauthorized modification of immutable nick field via EditUser controller
СредняяCVSS 5,3Proof of conceptEPSS 0 %neorazorx · facturascripts5 мая 2026 г.
- CVE-2026-3539730Наблюдать
jupyter-server path traversal allows access to sibling directories sharing root_dir name prefix
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %jupyter · jupyter server5 мая 2026 г.
- CVE-2026-4028032Наблюдать
Gotenberg SSRF via case-insensitive URL scheme bypass in webhook and downloadFrom deny-lists
ВысокаяCVSS 7,8Proof of conceptEPSS 2 %thecodingmachine · gotenberg5 мая 2026 г.
- CVE-2026-3635821Наблюдать
Cross Site Scripting vulnerability in Juzaweb CMS v.5.0.0 allows a remote attacker via execute arbitrary code via a crafted script to the Ad
СредняяCVSS 5,4Proof of conceptEPSS 0 %6 мая 2026 г.
- CVE-2026-4307431Наблюдать
eventpoll: defer struct eventpoll free to RCU grace period
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel6 мая 2026 г.
- CVE-2026-2016925Наблюдать
Cisco IoT Field Network Director Command Injection Vulnerability
СредняяCVSS 6,4Proof of conceptEPSS 0 %cisco · iot field network director6 мая 2026 г.
- CVE-2026-2387030Наблюдать
A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lea
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %facebook · react-server-dom-parcel6 мая 2026 г.
- CVE-2026-030077На этой неделе
PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 31 %paloaltonetworks · pan-os6 мая 2026 г.
- CVE-2026-3447331Наблюдать
Unauthenticated DoS in ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A,
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %6 мая 2026 г.
- CVE-2026-3447431Наблюдать
Sensitive data exposure leading to admin/WLAN credential leak in ZTE ZXHN H298A 1.1 and H108N 2.6.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %6 мая 2026 г.
- CVE-2026-789935Наблюдать
Out of bounds read and write in V8 in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sand
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %google · chrome6 мая 2026 г.
- CVE-2026-4028137Наблюдать
Gotenberg vulnerable to argument injection via newlines in ExifTool metadata values
КритическаяCVSS 9,1Proof of conceptEPSS 2 %thecodingmachine · gotenberg6 мая 2026 г.
- CVE-2026-4000327Наблюдать
USB-based arbitrary memory write vulnerability in ZTE ZX297520V3 soc BootROM
СредняяCVSS 6,8Proof of conceptEPSS 0 %zte · zx297520v3 firmware6 мая 2026 г.
- CVE-2026-4098236Наблюдать
Spring Cloud Config allows applications to serve arbitrary text and binary files through the spring-cloud-config-server module.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %vmware · spring cloud config7 мая 2026 г.
- CVE-2026-4164036Наблюдать
NocoBase Vulnerable to SQL Injection via String Concatenation in Recursive Eager Loading
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %nocobase · nocobase7 мая 2026 г.
- CVE-2026-4164129Наблюдать
NocoBase Vulnerable to SQL Validation Bypass via `sqlCollection:update` Missing `checkSQL` Call
ВысокаяCVSS 7,2Proof of conceptEPSS 2 %nocobase · nocobase7 мая 2026 г.
- CVE-2026-650839Наблюдать
RCE in TUBITAK BILGEM's Liderahenk
КритическаяCVSS 9,8Proof of conceptEPSS 0 %tubitak bilgem software technologies research institute · liderahenk7 мая 2026 г.
- CVE-2026-808027Наблюдать
MISP core - Stored XSS in MISP template (old engine) element attribute type
СредняяCVSS 6,8Proof of conceptEPSS 0 %misp-project · misp7 мая 2026 г.
- CVE-2026-4149033Наблюдать
Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrations
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %dagster-io · dagster7 мая 2026 г.
- CVE-2026-3634121Наблюдать
Cross-Site Scripting (XSS) vulnerability exists in Webkul Krayin CRM v2.1.5.
СредняяCVSS 5,4Proof of conceptEPSS 0 %7 мая 2026 г.
- CVE-2026-697359В плане
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with admin
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 2 %ivanti · endpoint manager mobile7 мая 2026 г.
- CVE-2026-4165328Наблюдать
BentoPDF: Stored XSS via Markdown Editor Leading to Persistent File Exfiltration
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %alam00000 · bentopdf7 мая 2026 г.
- CVE-2026-4282630Наблюдать
Azure DevOps Information Disclosure Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %microsoft · azure devops7 мая 2026 г.
- CVE-2026-4288038Наблюдать
ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
КритическаяCVSS 9,6Proof of conceptEPSS 0 %argoproj · argo cd7 мая 2026 г.
- CVE-2026-4190040В плане
OpenLearnX has Critical Remote Code Execution Through Python Sandbox Escape via Code Execution Environment
КритическаяCVSS 10,0Proof of conceptEPSS 1 %th30d4y · openlearnx8 мая 2026 г.
- CVE-2026-4220334Наблюдать
LiteLLM: Server-Side Template Injection in /prompts/test endpoint
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %litellm · litellm8 мая 2026 г.
- CVE-2026-4220869На этой неделе
LiteLLM: SQL injection in Proxy API key verification
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 5 %litellm · litellm8 мая 2026 г.
- CVE-2026-4227192Срочно
LiteLLM: Authenticated command execution via MCP stdio test endpoints
ВысокаяCVSS 8,7KEVГотовый эксплойтEPSS 92 %litellm · litellm8 мая 2026 г.
- CVE-2023-4234324Наблюдать
A Cross Site Scripting vulnerability in Alkacon OpenCms before 10.5.1 exists via cmis-online/type.
СредняяCVSS 6,1Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2023-4234430Наблюдать
Alkacon OpenCms before 10.5.1 allows remote unauthenticated attackers to obtain sensitive information via a cmis-online/query XXE attack on
ВысокаяCVSS 7,3Proof of conceptEPSS 2 %8 мая 2026 г.
- CVE-2023-4726821Наблюдать
In libslic3r/GCode/PostProcessor.cpp in Prusa PrusaSlicer through 2.6.1, a crafted 3mf project file can execute arbitrary code on a host whe
СредняяCVSS 5,3Proof of conceptEPSS 0 %prusa3d · prusaslicer8 мая 2026 г.
- CVE-2024-2768630Наблюдать
Mikrotik RouterOS (x86) 6.40.5 through 6.49.10 (fixed in 7) allows a remote attacker to cause a denial of service (device crash) via crafted
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2024-3016725Наблюдать
/cgi-bin/time.cgi in Atlona AT-OME-MS42 Matrix Switcher 1.1.2 allow remote authenticated users to execute arbitrary commands as root via a P
СредняяCVSS 6,3Proof of conceptEPSS 1 %8 мая 2026 г.
- CVE-2024-3328829Наблюдать
Prison Management System Using PHP v1.0 was discovered to contain a SQL injection vulnerability via the username on the Admin login page.
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2024-3372225Наблюдать
SOPlanning 1.52.00 is vulnerable to SQL Injection by an authenticated user via projets.php with statut[].
СредняяCVSS 6,3Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2024-3372421Наблюдать
SOPlanning 1.52.00 is vulnerable to Cross Site Scripting (XSS) via the groupe_id parameter to process/groupe_save.php.
СредняяCVSS 5,4Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2024-4525760На этой неделе
A Command Injection issue in the payload build page in BYOB (Build Your Own Botnet) 2.0 allows attackers to execute arbitrary commands on th
ВысокаяCVSS 7,3Готовый эксплойтEPSS 3 %8 мая 2026 г.
- CVE-2024-4650730Наблюдать
A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows atta
ВысокаяCVSS 7,3Proof of conceptEPSS 3 %yeti-platform · yeti8 мая 2026 г.
- CVE-2024-5109240В плане
LibreNMS before 24.10.0 allows a remote attacker to execute arbitrary code via OS command injection involving AboutController.php's index(),
КритическаяCVSS 9,1Готовый эксплойтEPSS 7 %librenms · librenms8 мая 2026 г.
- CVE-2024-5332640В плане
LINQPad before 5.52.01 Pro edition is vulnerable to Unsafe Deserialization in LINQPad.AutoRefManager::PopulateFromCache(), leading to code e
ВысокаяCVSS 7,3Готовый эксплойтEPSS 0 %8 мая 2026 г.
- CVE-2025-6788625Наблюдать
Bitrix24 through 25.100.300 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can upload
СредняяCVSS 6,3Proof of conceptEPSS 1 %8 мая 2026 г.
- CVE-2025-6788739Наблюдать
1C-Bitrix through 25.100.500 allows Remote Code Execution because an actor with SOURCE/WRITE permissions for the Translate Module can upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %8 мая 2026 г.
- CVE-2025-6788860На этой неделе
An issue was discovered in Control Web Panel (CWP) before 0.9.8.1209.
ВысокаяCVSS 7,3Готовый эксплойтEPSS 3 %8 мая 2026 г.
- CVE-2025-6959939Наблюдать
RayVentory Scan Engine through 12.6 Update 8 allows attackers to gain privileges if they control the value of the PATH environment variable.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %8 мая 2026 г.
- CVE-2026-806934Наблюдать
PredatorSense V3: Local Privilege Escalation (LPE) vulnerability
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %acer · nitrosense8 мая 2026 г.
- CVE-2026-4328463На этой неделе
xfrm: esp: avoid in-place decrypt on shared skb frags
ВысокаяCVSS 8,8Готовый эксплойтEPSS 94 %linux · linux kernel8 мая 2026 г.
- CVE-2025-5544929Наблюдать
AstrBotDevs AstrBot 3.5.15 has Advanced_System_for_Text_Response_and_Bot_Operations_Tool as the hardcoded private key used to sign a JWT.
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %astrbot · astrbot8 мая 2026 г.
- CVE-2025-6969036Наблюдать
Netgate pfSense CE 2.7.2 allows code execution by using the module installer with a backup file with a serialized PHP object containing the
КритическаяCVSS 9,1Proof of conceptEPSS 0 %pfsense · pfsense8 мая 2026 г.
- CVE-2026-3981630Наблюдать
Apache NiFi: Missing Execute Code Required Permission on TinkerpopClientService
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %apache · nifi8 мая 2026 г.
- CVE-2026-4433829Наблюдать
PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %praison · praisonai8 мая 2026 г.
- CVE-2026-3836131Наблюдать
Multiple unauthenticated denial-of-service (DoS) issues in fohrloop dash-uploader v0.1.0 through v0.7.0a2.
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %fohrloop · dash-uploader8 мая 2026 г.
- CVE-2026-4157524Наблюдать
th30d4y/IP: DOM-Based Cross-Site Scripting (XSS) Vulnerability
СредняяCVSS 6,1Proof of conceptEPSS 0 %th30d4y · w4nn4d13\/ip8 мая 2026 г.
- CVE-2026-3836041В плане
Directory Traversal vulnerability in fohrloop dash-uploader v.0.1.0 through v.0.7.0a2 allows a remote attacker to execute arbitrary code via
КритическаяCVSS 9,8Proof of conceptEPSS 6 %8 мая 2026 г.
- CVE-2026-4143232Наблюдать
New API: Stripe Webhook Signature Bypass via Empty Secret Enables Unlimited Quota Fraud
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %newapi · new api8 мая 2026 г.
- CVE-2026-4229839Наблюдать
Postiz: Arbitrary Code Execution and Token Exfiltration in pr-docker-build.yml via untrusted Dockerfile.dev
КритическаяCVSS 9,8Proof of conceptEPSS 0 %gitroom · postiz8 мая 2026 г.
- CVE-2026-4465618Наблюдать
Vim: OS Command Injection via 'path' completion
СредняяCVSS 4,6Proof of conceptEPSS 0 %vim · vim8 мая 2026 г.
- CVE-2026-666430Наблюдать
PgBouncer integer overflow in PgBouncer network packet parsing
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.
- CVE-2026-666630Наблюдать
PgBouncer crash in kill_pool_logins_server_error
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.
- CVE-2026-4246134Наблюдать
Arcane Vulnerable to Unauthenticated Disclosure of Custom Compose Template Content (incl. `.env` secrets)
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %getarcane · arcane9 мая 2026 г.
- CVE-2026-4256937Наблюдать
phpvms: /importer authorization bypass causing full database wipe
КритическаяCVSS 9,4Proof of conceptEPSS 1 %phpvms · phpvms9 мая 2026 г.
- CVE-2026-819611Наблюдать
JeecgBoot mLogin Endpoint LoginController.java authorization
НизкаяCVSS 2,9Proof of conceptEPSS 0 %9 мая 2026 г.