По дате публикации
Эксплуатируемые и новые серьёзные CVE: май 2026 г.
352 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2026-6433Proof of concept | Custom CSS JS PHP <= 2.0.7 - Unauthenticated SQL Injection to RCEunknown · custom css-js-php · CWE-94 | Высокая7,3 | — | 0,8 % | 11 мая 2026 г. |
40В плане | CVE-2026-43500Готовый эксплойт | rxrpc: Also unshare DATA/RESPONSE packets when paged frags are presentlinux · linux kernel · CWE-787 | Высокая7,8 | — | 2,6 % | 11 мая 2026 г. |
32Наблюдать | CVE-2026-4802Proof of concept | Cockpit: cockpit: arbitrary command execution via crafted links in system logs uired hat · red hat enterprise linux 10 · CWE-78 | Высокая8,0 | — | 1,1 % | 11 мая 2026 г. |
37Наблюдать | CVE-2026-42607Proof of concept | Grav: Remote Code Execution (RCE) via Malicious Plugin ZIP Upload in Direct Install Featuregetgrav · grav · CWE-94 | Критическая9,1 | — | 2,2 % | 11 мая 2026 г. |
37Наблюдать | CVE-2026-42613Proof of concept | Grav: Privilege Escalation via Missing Server-Side Validation of groups/accessgetgrav · grav · CWE-20 | Критическая9,4 | — | 0,5 % | 11 мая 2026 г. |
23Наблюдать | CVE-2026-6815Proof of concept | An arbitrary file write vulnerability exists in Casdoor's Local File System storage provider.casbin · casdoor · CWE-22 | Средняя5,9 | — | 0,5 % | 11 мая 2026 г. |
29Наблюдать | CVE-2026-2291Proof of concept | dnsmasqs extract_name() function can be abused to cause a heap buffer overflow, allowing an attacker to inject false DNS cache entries, whicdnsmasq · dnsmasq · CWE-190 | Высокая7,3 | — | 0,6 % | 11 мая 2026 г. |
31Наблюдать | CVE-2026-3609Proof of concept | XIGNCODE3 xhunter1.sys kernel driver contains a Privilege Escalation Vulnerabilitywellbia · xigncode3 · CWE-269 | Высокая7,8 | — | 0,1 % | 11 мая 2026 г. |
21Наблюдать | CVE-2026-4893Proof of concept | An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 cldnsmasq · dnsmasq · CWE-287 | Средняя5,3 | — | 0,5 % | 11 мая 2026 г. |
29Наблюдать | CVE-2026-5172Proof of concept | A buffer overflow in dnsmasq’s extract_addresses() function allows an attacker to trigger a heap out-of-bounds read and crash by exploiting dnsmasq · dnsmasq · CWE-125 | Высокая7,3 | — | 0,6 % | 11 мая 2026 г. |
31Наблюдать | CVE-2026-2614Proof of concept | Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflowlfprojects · mlflow · CWE-22 | Высокая7,5 | — | 3,2 % | 11 мая 2026 г. |
26Наблюдать | CVE-2026-28956Proof of concept | A memory corruption issue was addressed with improved input validation.apple · ipados · CWE-125 | Средняя6,5 | — | 0,4 % | 11 мая 2026 г. |
30Наблюдать | CVE-2026-28990Proof of concept | The issue was addressed with improved memory handling.apple · ipados · CWE-119 | Высокая7,5 | — | 0,5 % | 11 мая 2026 г. |
18Наблюдать | CVE-2026-28992Proof of concept | A memory corruption vulnerability was addressed with improved locking.apple · ipados · CWE-362 | Средняя4,7 | — | 0,1 % | 11 мая 2026 г. |
35Наблюдать | CVE-2026-28995Proof of concept | A logic issue was addressed with improved restrictions.apple · ipados · CWE-269 | Высокая8,8 | — | 0,1 % | 11 мая 2026 г. |
29Наблюдать | CVE-2026-43655Proof of concept | An out-of-bounds read was addressed with improved bounds checking.apple · ipados · CWE-125 | Высокая7,3 | — | 0,3 % | 11 мая 2026 г. |
32Наблюдать | CVE-2026-43893Proof of concept | exiftool-vendored: Argument injection via newline characters in tag namesphotostructure · exiftool-vendored.js · CWE-88 | Высокая8,2 | — | 0,5 % | 11 мая 2026 г. |
39Наблюдать | CVE-2026-43914Proof of concept | Vaultwarden: Brute-force protection bypass vulnerabilitydani-garcia · vaultwarden · CWE-307 | Критическая9,8 | — | 0,4 % | 11 мая 2026 г. |
68На этой неделе | CVE-2026-45321Готовый эксплойт | Malware in 42 @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keystanstack · tanstack\/arktype-adapter · CWE-506 | Критическая9,6 | KEV | 1,0 % | 11 мая 2026 г. |
37Наблюдать | CVE-2026-41551Proof of concept | A vulnerability has been identified in ROS# (All versions < V2.2.2).siemens · ros# · CWE-23 | Критическая9,3 | — | 0,6 % | 12 мая 2026 г. |
34Наблюдать | CVE-2026-5029Proof of concept | RCE in Code Runner MCP Servercode runner mcp server · code runner mcp server · CWE-306 | Высокая8,7 | — | 0,4 % | 12 мая 2026 г. |
30Наблюдать | CVE-2026-8161Proof of concept | multiparty vulnerable to Denial of Service via Prototype Pollution leading to Uncaught Exceptionpillarjs · multiparty · CWE-248 | Высокая7,5 | — | 0,5 % | 12 мая 2026 г. |
36Наблюдать | CVE-2026-45091Proof of concept | sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)davidalmeidac · sealed-env · CWE-200 | Критическая9,1 | — | 0,4 % | 12 мая 2026 г. |
26Наблюдать | CVE-2026-8388Proof of concept | Incorrect boundary conditions in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 | Средняя6,5 | — | 0,4 % | 12 мая 2026 г. |
35Наблюдать | CVE-2026-8389Proof of concept | JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,4 % | 12 мая 2026 г. |
18Наблюдать | CVE-2026-5061Proof of concept | Consul-template vulnerable to sandbox path bypass in file helper via a symlink attackhashicorp · tooling · CWE-59 | Средняя4,7 | — | 0,1 % | 12 мая 2026 г. |
40В плане | CVE-2026-41293Proof of concept | Apache Tomcat: HTTP/2 request headers not validatedapache · tomcat · CWE-20 | Критическая9,8 | — | 1,6 % | 12 мая 2026 г. |
39Наблюдать | CVE-2026-43512Proof of concept | Apache Tomcat: Digest authenticator will authenticate any unknown userapache · tomcat · CWE-592 | Критическая9,8 | — | 1,3 % | 12 мая 2026 г. |
36Наблюдать | CVE-2026-43515Proof of concept | Apache Tomcat: Security constraints not correctly appliedapache · tomcat · CWE-285 | Критическая9,1 | — | 1,2 % | 12 мая 2026 г. |
36Наблюдать | CVE-2026-29204Proof of concept | Insufficient ownership check in `clientarea.php` allows an authenticated client area user to submit requests using another user’s `addonId` webpros · whmcs · CWE-639 | Критическая9,1 | — | 0,4 % | 12 мая 2026 г. |
31Наблюдать | CVE-2026-34344Proof of concept | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-843 | Высокая7,8 | — | 0,3 % | 12 мая 2026 г. |
31Наблюдать | CVE-2026-40369Proof of concept | Windows Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-822 | Высокая7,8 | — | 0,3 % | 12 мая 2026 г. |
39Наблюдать | CVE-2026-41089Proof of concept | Windows Netlogon Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 · CWE-121 | Критическая9,8 | — | 0,9 % | 12 мая 2026 г. |
39Наблюдать | CVE-2026-41096Proof of concept | Windows DNS Client Remote Code Execution Vulnerabilitymicrosoft · windows 11 23h2 · CWE-122 | Критическая9,8 | — | 0,9 % | 12 мая 2026 г. |
38Наблюдать | CVE-2026-42048Proof of concept | Langflow: Path Traversal in Langflow Knowledge Bases APIlangflow · langflow · CWE-22 | Критическая9,6 | — | 0,6 % | 12 мая 2026 г. |
30Наблюдать | CVE-2026-42141Proof of concept | Xibo: Authenticated Server-Side Request Forgery (SSRF) in Library Upload via URL functionalityxibosignage · xibo-cms · CWE-918 | Высокая7,7 | — | 0,4 % | 12 мая 2026 г. |
24Наблюдать | CVE-2026-44166Proof of concept | Pocketbase: Account pre-hijacking via OAuth2 unverfied->verified autolinking upgradepocketbase · pocketbase · CWE-287 | Средняя6,1 | — | 0,3 % | 12 мая 2026 г. |
39Наблюдать | CVE-2026-44277Proof of concept | A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6fortinet · fortiauthenticator · CWE-284 | Критическая9,8 | — | 0,4 % | 12 мая 2026 г. |
38Наблюдать | CVE-2026-44343Proof of concept | WGDashboard: Critical Vulnerability in 4.3.2wgdashboard · wgdashboard · CWE-20 | Критическая9,3 | — | 2,3 % | 12 мая 2026 г. |
37Наблюдать | CVE-2026-44225Proof of concept | Pulpy: Incomplete filesystem sandbox in pulpy.fs bridge allows packaged web apps to read arbitrary user filesenesgkky · pulpy · CWE-22 | Критическая9,3 | — | 1,3 % | 12 мая 2026 г. |
39Наблюдать | CVE-2026-45185Proof of concept | Exim before 4.99.3, in certain GnuTLS configurations, has a remotely reachable use-after-free in the BDAT body parsing path.exim · exim · CWE-416 | Критическая9,8 | — | 0,9 % | 12 мая 2026 г. |
34Наблюдать | CVE-2026-44011Proof of concept | Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behaviorcraftcms · cms · CWE-479 | Высокая8,6 | — | 0,4 % | 12 мая 2026 г. |
28Наблюдать | CVE-2026-44246Proof of concept | nnU-Net: Agentic workflow injection in `.github/workflows/issue-triage.yml` of `MIC-DKFZ/nnUNet`dkfz · nnu-net · CWE-74 | Высокая7,2 | — | 0,2 % | 12 мая 2026 г. |
35Наблюдать | CVE-2026-44403Proof of concept | Wing FTP Server < 8.1.3 Authenticated Remote Code Execution via Session Serializationwftpserver · wing ftp server · CWE-94 | Высокая8,6 | — | 2,2 % | 12 мая 2026 г. |
38Наблюдать | CVE-2026-44262Proof of concept | Scramble: Remote code execution via evaluation of user-controlled input in validation rulesdedoc · scramble · CWE-94 | Критическая9,4 | — | 3,8 % | 12 мая 2026 г. |
36Наблюдать | CVE-2026-41901Proof of concept | Thymeleaf: Improper recognition of unauthorized syntax patterns in sandboxed Thymeleaf expressionsthymeleaf · thymeleaf · CWE-917 | Критическая9,0 | — | 0,5 % | 12 мая 2026 г. |
27Наблюдать | CVE-2026-21015Proof of concept | Incorrect default permissions in FactoryCamera prior to SMR May-2026 Release 1 allows local attacker to access unique identifier.samsung · android · CWE-276 | Средняя6,8 | — | 0,0 % | 13 мая 2026 г. |
20Наблюдать | CVE-2026-21016Proof of concept | Incorrect privilege assignment in LocationManager prior to SMR May-2026 Release 1 allows local attackers to access sensitive information.samsung · android · CWE-266 | Средняя5,1 | — | 0,0 % | 13 мая 2026 г. |
27Наблюдать | CVE-2026-21018Proof of concept | Out-of-bounds write in SveService prior to SMR May-2026 Release 1 allows local privileged attackers to execute arbitrary code.samsung · android · CWE-787 | Средняя6,8 | — | 0,1 % | 13 мая 2026 г. |
34Наблюдать | CVE-2026-21019Proof of concept | Improper input validation in FacAtFunction in Galaxy Watch prior to SMR May-2026 Release 1 allows local attacker to execute arbitrary code wsamsung mobile · samsung mobile devices · CWE-20 | Высокая8,6 | — | 0,1 % | 13 мая 2026 г. |
20Наблюдать | CVE-2026-21020Proof of concept | Improper export of android application components in OmaCP prior to SMR May-2026 Release 1 allows local attackers to trigger privileged funcsamsung · android · CWE-926 | Средняя5,1 | — | 0,0 % | 13 мая 2026 г. |
26Наблюдать | CVE-2026-4782Proof of concept | Avada Builder <= 3.15.2 - Authenticated (Subscriber+) Arbitrary File Read via 'custom_svg' Shortcode Parameterthemefusion · avada (fusion) builder · CWE-36 | Средняя6,5 | — | 0,4 % | 13 мая 2026 г. |
22Наблюдать | CVE-2025-29338Proof of concept | NXP moal.ko Wi-Fi driver 5.1.7.10 FW version from v17.92.1.p149.43 To v17.92.1.p149.157 was discovered to contain a buffer overflow via the CWE-120 | Средняя5,6 | — | 0,1 % | 13 мая 2026 г. |
34Наблюдать | CVE-2026-34176Эксплойта нет | Knowledge Appliance mode iControl REST vulnerabilityf5 · big-ip access policy manager · CWE-78 | Высокая8,5 | — | 0,8 % | 13 мая 2026 г. |
25Наблюдать | CVE-2026-40701Proof of concept | NGINX ngx_http_ssl_module vulnerabilityf5 · dos · CWE-416 | Средняя6,3 | — | 0,6 % | 13 мая 2026 г. |
25Наблюдать | CVE-2026-42926Proof of concept | NGINX ngx_http_proxy_v2_module vulnerabilityf5 · nginx gateway fabric · CWE-172 | Средняя6,3 | — | 0,3 % | 13 мая 2026 г. |
37Наблюдать | CVE-2026-42945Proof of concept | NGINX ngx_http_rewrite_module vulnerabilityf5 · dos · CWE-122 | Критическая9,2 | — | 3,3 % | 13 мая 2026 г. |
34Наблюдать | CVE-2026-45033Proof of concept | GitHub Copilot CLI: Nested Bare Repository Can Execute Arbitrary Commands via core.fsmonitorgithub · copilot-cli · CWE-696 | Высокая8,5 | — | 0,3 % | 13 мая 2026 г. |
30Наблюдать | CVE-2026-44575Эксплойта нет | Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routesvercel · next.js · CWE-288 | Высокая7,5 | — | 0,7 % | 13 мая 2026 г. |
60На этой неделе | CVE-2026-0265Готовый эксплойт | PAN-OS: Authentication Bypass with Cloud Authentication Service (CAS) enabledpaloaltonetworks · pan-os · CWE-347 | Высокая7,2 | — | 1,0 % | 13 мая 2026 г. |
35Наблюдать | CVE-2026-44578Proof of concept | Next.js: Server-side request forgery in applications using WebSocket upgradesvercel · next.js · CWE-918 | Высокая8,6 | — | 1,8 % | 13 мая 2026 г. |
30Наблюдать | CVE-2026-44579Proof of concept | Next.js: Denial of Service via connection exhaustion in applications using Cache Componentsvercel · next.js · CWE-770 | Высокая7,5 | — | 0,7 % | 13 мая 2026 г. |
30Наблюдать | CVE-2026-45109Эксплойта нет | Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routesvercel · next.js · CWE-288 | Высокая7,5 | — | 0,7 % | 13 мая 2026 г. |
90Срочно | CVE-2026-0257Готовый эксплойт | PAN-OS: GlobalProtect Authentication Bypass Vulnerabilitiespaloaltonetworks · pan-os · CWE-565 | Высокая7,8 | KEV | 96,8 % | 13 мая 2026 г. |
34Наблюдать | CVE-2026-42031Proof of concept | CKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`okfn · ckan · CWE-89 | Высокая8,3 | — | 2,1 % | 13 мая 2026 г. |
26Наблюдать | CVE-2026-42032Эксплойта нет | CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`okfn · ckan · CWE-863 | Средняя6,7 | — | 0,4 % | 13 мая 2026 г. |
30Наблюдать | CVE-2026-42582Эксплойта нет | Netty: HTTP/3 QPACK literal unbounded allocationnetty · netty · CWE-770 | Высокая7,5 | — | 0,4 % | 13 мая 2026 г. |
36Наблюдать | CVE-2026-44351Proof of concept | fast-jwt: Empty HMAC secret accepted via async key resolver - JWT auth bypassnearform · fast-jwt · CWE-287 | Критическая9,1 | — | 0,3 % | 13 мая 2026 г. |
26Наблюдать | CVE-2026-31156Proof of concept | A path injection vulnerability exists in OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) as the binary program compiled from glue_geneopenplcproject · openplc v3 firmware · CWE-22 | Средняя6,5 | — | 0,4 % | 13 мая 2026 г. |
24Наблюдать | CVE-2026-44376Proof of concept | CubeCart: Reflected XSS in Store Search Barcubecart · v6 · CWE-79 | Средняя6,1 | — | 0,6 % | 13 мая 2026 г. |
37Наблюдать | CVE-2026-44381Proof of concept | MISP: SQL injection via unvalidated ordering parameters in event and shadow attribute listingsmisp-project · misp · CWE-89 | Критическая9,3 | — | 0,7 % | 13 мая 2026 г. |
23Наблюдать | CVE-2026-8328Эксплойта нет | FTP PASV SSRF, ftpcp() does not use actual peer address, trusts server-supplied PASV host addresspython software foundation · cpython · CWE-918 | Средняя5,9 | — | 0,4 % | 13 мая 2026 г. |
40В плане | CVE-2026-8181Proof of concept | Burst Statistics 3.4.0 - 3.4.1.1 - Authentication Bypass to Admin Account Takeoverburstbv · burst statistics – privacy-friendly wordpress analytics (google analytics alternative) · CWE-287 | Критическая9,8 | — | 3,0 % | 14 мая 2026 г. |
39Наблюдать | CVE-2026-6271Proof of concept | Career Section <= 1.7 - Unauthenticated Arbitrary File Uploadshahinurislam · career section · CWE-434 | Критическая9,8 | — | 1,0 % | 14 мая 2026 г. |
21Наблюдать | CVE-2026-6145Proof of concept | User Registration & Membership <= 5.1.5 - Unauthenticated Missing Authorization to Admin Approval Bypass via 'action' Parameterwpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder · CWE-862 | Средняя5,3 | — | 0,4 % | 14 мая 2026 г. |
35Наблюдать | CVE-2026-6475Proof of concept | PostgreSQL pg_basebackup and pg_rewind can overwrite unrelated files of origin superuser choicepostgresql · postgresql · CWE-61 | Высокая8,8 | — | 0,3 % | 14 мая 2026 г. |
35Наблюдать | CVE-2026-6477Эксплойта нет | PostgreSQL libpq lo_* functions let server superuser overwrite client stack memorypostgresql · postgresql · CWE-242 | Высокая8,8 | — | 0,4 % | 14 мая 2026 г. |
35Наблюдать | CVE-2026-42559Proof of concept | RMCP: DNS rebinding vulnerability in rmcp Streamable HTTP server transportmodelcontextprotocol · rust-sdk · CWE-346 | Высокая8,8 | — | 0,2 % | 14 мая 2026 г. |
37Наблюдать | CVE-2026-42281Proof of concept | MagicMirror²: Unauthenticated SSRF via /cors endpointmagicmirror · magicmirror · CWE-918 | Критическая9,2 | — | 1,6 % | 14 мая 2026 г. |
40В плане | CVE-2026-42589Proof of concept | Gotenberg: Unauthenticated RCE via ExifTool Metadata Key Injectionthecodingmachine · gotenberg · CWE-78 | Критическая9,8 | — | 3,6 % | 14 мая 2026 г. |
38Наблюдать | CVE-2026-42596Proof of concept | Gotenberg: Unauthenticated SSRF via default deny-list bypass in downloadFrom and webhookthecodingmachine · gotenberg · CWE-918 | Критическая9,4 | — | 1,7 % | 14 мая 2026 г. |
98Срочно | CVE-2026-20182Готовый эксплойт | Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerabilitycisco · catalyst sd-wan manager · CWE-287 | Критическая10,0 | KEV | 91,8 % | 14 мая 2026 г. |
34Наблюдать | CVE-2026-20224Proof of concept | Cisco Catalyst SD-WAN Manager XML External Entity Injection Vulnerabilitycisco · catalyst sd-wan manager · CWE-20 | Высокая8,6 | — | 1,0 % | 14 мая 2026 г. |
60На этой неделе | CVE-2026-42897Готовый эксплойт | Microsoft Exchange Server Spoofing Vulnerabilitymicrosoft · exchange server · CWE-79 | Средняя6,1 | KEV | 0,5 % | 14 мая 2026 г. |
37Наблюдать | CVE-2026-22599Proof of concept | Strapi Vulnerable to SQL Injection in Content Type Builderstrapi · strapi · CWE-89 | Критическая9,3 | — | 1,1 % | 14 мая 2026 г. |
8Наблюдать | CVE-2026-22706Proof of concept | Strapi: Password Reset Does Not Revoke Existing Refresh Sessionsstrapi · strapi · CWE-613 | Низкая2,1 | — | 0,3 % | 14 мая 2026 г. |
37Наблюдать | CVE-2026-27886Proof of concept | Strapi may leak sensitive data via relational filtering due to lack of query sanitizationstrapi · strapi · CWE-22 | Критическая9,2 | — | 2,5 % | 14 мая 2026 г. |
27Наблюдать | CVE-2025-64526Эксплойта нет | Strapi has a rate limit bypass on users-permissions plugin via attacker-controlled email keyingstrapi · strapi · CWE-307 | Средняя6,9 | — | 0,4 % | 14 мая 2026 г. |
34Наблюдать | CVE-2026-2652Proof of concept | Authentication Bypass in mlflow/mlflowlfprojects · mlflow · CWE-305 | Высокая8,6 | — | 1,4 % | 14 мая 2026 г. |
39Наблюдать | CVE-2026-5229Proof of concept | Receive Notifications After Form Submitting – Form Notify for Any Forms <= 1.1.10 - Unauthenticated Authentication Bypass via LINE OAuth Callbackm615926 · receive notifications after form submitting – form notify for any forms · CWE-287 | Критическая9,8 | — | 1,1 % | 15 мая 2026 г. |
67На этой неделе | CVE-2026-8398Готовый эксплойт | A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434)disc-soft · daemon tools · CWE-506 | Критическая9,3 | KEV | 0,9 % | 15 мая 2026 г. |
32Наблюдать | CVE-2026-35194Proof of concept | Apache Flink: Remote code execution via SQL injection in code generationapache · flink · CWE-94 | Высокая8,1 | — | 0,6 % | 15 мая 2026 г. |
30Наблюдать | CVE-2026-44714Proof of concept | bitcoinj: ScriptExecution P2PKH/P2WPKH Verification Bypassbitcoinj · bitcoinj · CWE-347 | Высокая7,5 | — | 0,3 % | 15 мая 2026 г. |
40В плане | CVE-2026-46333Готовый эксплойт | ptrace: slightly saner 'get_dumpable()' logiclinux · linux kernel · CWE-269 | Высокая7,1 | — | 0,5 % | 15 мая 2026 г. |
38Наблюдать | CVE-2026-46364Proof of concept | phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptchathorsten · phpmyfaq · CWE-89 | Критическая9,3 | — | 2,1 % | 15 мая 2026 г. |
36Наблюдать | CVE-2026-44551Proof of concept | Open WebUI: LDAP Empty Password Authentication Bypassopenwebui · open webui · CWE-287 | Критическая9,1 | — | 1,6 % | 15 мая 2026 г. |
21Наблюдать | CVE-2026-45397Proof of concept | Open WebUI: Unauthenticated RAG Configuration Disclosureopenwebui · open webui · CWE-306 | Средняя5,3 | — | 0,8 % | 15 мая 2026 г. |
34Наблюдать | CVE-2026-45401Proof of concept | Open WebUI: SSRF Bypass via HTTP Redirect Following in Web-Fetch and Image-Load Endpointsopenwebui · open webui · CWE-918 | Высокая8,5 | — | 0,3 % | 15 мая 2026 г. |
14Наблюдать | CVE-2026-45316Proof of concept | Open WebUI: Read-Only Users Can Toggle Note Pin Status via Incorrect Permission Check (Write via Read-Only Access)openwebui · open webui · CWE-863 | Низкая3,5 | — | 0,2 % | 15 мая 2026 г. |
34Наблюдать | CVE-2026-6379Proof of concept | WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection via 'wppa-supersearch' Parameterunknown · wp photo album plus · CWE-89 | Высокая8,6 | — | 0,4 % | 18 мая 2026 г. |
- CVE-2026-643329Наблюдать
Custom CSS JS PHP <= 2.0.7 - Unauthenticated SQL Injection to RCE
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %unknown · custom css-js-php11 мая 2026 г.
- CVE-2026-4350040В плане
rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present
ВысокаяCVSS 7,8Готовый эксплойтEPSS 2 %linux · linux kernel11 мая 2026 г.
- CVE-2026-480232Наблюдать
Cockpit: cockpit: arbitrary command execution via crafted links in system logs ui
ВысокаяCVSS 8,0Proof of conceptEPSS 1 %red hat · red hat enterprise linux 1011 мая 2026 г.
- CVE-2026-4260737Наблюдать
Grav: Remote Code Execution (RCE) via Malicious Plugin ZIP Upload in Direct Install Feature
КритическаяCVSS 9,1Proof of conceptEPSS 2 %getgrav · grav11 мая 2026 г.
- CVE-2026-4261337Наблюдать
Grav: Privilege Escalation via Missing Server-Side Validation of groups/access
КритическаяCVSS 9,4Proof of conceptEPSS 0 %getgrav · grav11 мая 2026 г.
- CVE-2026-681523Наблюдать
An arbitrary file write vulnerability exists in Casdoor's Local File System storage provider.
СредняяCVSS 5,9Proof of conceptEPSS 0 %casbin · casdoor11 мая 2026 г.
- CVE-2026-229129Наблюдать
dnsmasqs extract_name() function can be abused to cause a heap buffer overflow, allowing an attacker to inject false DNS cache entries, whic
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %dnsmasq · dnsmasq11 мая 2026 г.
- CVE-2026-360931Наблюдать
XIGNCODE3 xhunter1.sys kernel driver contains a Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %wellbia · xigncode311 мая 2026 г.
- CVE-2026-489321Наблюдать
An information disclosure vulnerability in dnsmasq allows remote attackers to bypass source checks via a crafted DNS packet with RFC 7871 cl
СредняяCVSS 5,3Proof of conceptEPSS 0 %dnsmasq · dnsmasq11 мая 2026 г.
- CVE-2026-517229Наблюдать
A buffer overflow in dnsmasq’s extract_addresses() function allows an attacker to trigger a heap out-of-bounds read and crash by exploiting
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %dnsmasq · dnsmasq11 мая 2026 г.
- CVE-2026-261431Наблюдать
Arbitrary File Read via Prompt Tag Source Validation Bypass in mlflow/mlflow
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %lfprojects · mlflow11 мая 2026 г.
- CVE-2026-2895626Наблюдать
A memory corruption issue was addressed with improved input validation.
СредняяCVSS 6,5Proof of conceptEPSS 0 %apple · ipados11 мая 2026 г.
- CVE-2026-2899030Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %apple · ipados11 мая 2026 г.
- CVE-2026-2899218Наблюдать
A memory corruption vulnerability was addressed with improved locking.
СредняяCVSS 4,7Proof of conceptEPSS 0 %apple · ipados11 мая 2026 г.
- CVE-2026-2899535Наблюдать
A logic issue was addressed with improved restrictions.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %apple · ipados11 мая 2026 г.
- CVE-2026-4365529Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %apple · ipados11 мая 2026 г.
- CVE-2026-4389332Наблюдать
exiftool-vendored: Argument injection via newline characters in tag names
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %photostructure · exiftool-vendored.js11 мая 2026 г.
- CVE-2026-4391439Наблюдать
Vaultwarden: Brute-force protection bypass vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %dani-garcia · vaultwarden11 мая 2026 г.
- CVE-2026-4532168На этой неделе
Malware in 42 @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
КритическаяCVSS 9,6KEVГотовый эксплойтEPSS 1 %tanstack · tanstack\/arktype-adapter11 мая 2026 г.
- CVE-2026-4155137Наблюдать
A vulnerability has been identified in ROS# (All versions < V2.2.2).
КритическаяCVSS 9,3Proof of conceptEPSS 0 %siemens · ros#12 мая 2026 г.
- CVE-2026-502934Наблюдать
RCE in Code Runner MCP Server
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %code runner mcp server · code runner mcp server12 мая 2026 г.
- CVE-2026-816130Наблюдать
multiparty vulnerable to Denial of Service via Prototype Pollution leading to Uncaught Exception
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %pillarjs · multiparty12 мая 2026 г.
- CVE-2026-4509136Наблюдать
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
КритическаяCVSS 9,1Proof of conceptEPSS 0 %davidalmeidac · sealed-env12 мая 2026 г.
- CVE-2026-838826Наблюдать
Incorrect boundary conditions in the JavaScript Engine: JIT component
СредняяCVSS 6,5Proof of conceptEPSS 0 %mozilla · firefox12 мая 2026 г.
- CVE-2026-838935Наблюдать
JIT miscompilation in the JavaScript Engine: JIT component
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %mozilla · firefox12 мая 2026 г.
- CVE-2026-506118Наблюдать
Consul-template vulnerable to sandbox path bypass in file helper via a symlink attack
СредняяCVSS 4,7Proof of conceptEPSS 0 %hashicorp · tooling12 мая 2026 г.
- CVE-2026-4129340В плане
Apache Tomcat: HTTP/2 request headers not validated
КритическаяCVSS 9,8Proof of conceptEPSS 1 %apache · tomcat12 мая 2026 г.
- CVE-2026-4351239Наблюдать
Apache Tomcat: Digest authenticator will authenticate any unknown user
КритическаяCVSS 9,8Proof of conceptEPSS 1 %apache · tomcat12 мая 2026 г.
- CVE-2026-4351536Наблюдать
Apache Tomcat: Security constraints not correctly applied
КритическаяCVSS 9,1Proof of conceptEPSS 1 %apache · tomcat12 мая 2026 г.
- CVE-2026-2920436Наблюдать
Insufficient ownership check in `clientarea.php` allows an authenticated client area user to submit requests using another user’s `addonId`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %webpros · whmcs12 мая 2026 г.
- CVE-2026-3434431Наблюдать
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %microsoft · windows 10 160712 мая 2026 г.
- CVE-2026-4036931Наблюдать
Windows Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %microsoft · windows 11 24h212 мая 2026 г.
- CVE-2026-4108939Наблюдать
Windows Netlogon Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %microsoft · windows server 201212 мая 2026 г.
- CVE-2026-4109639Наблюдать
Windows DNS Client Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %microsoft · windows 11 23h212 мая 2026 г.
- CVE-2026-4204838Наблюдать
Langflow: Path Traversal in Langflow Knowledge Bases API
КритическаяCVSS 9,6Proof of conceptEPSS 0 %langflow · langflow12 мая 2026 г.
- CVE-2026-4214130Наблюдать
Xibo: Authenticated Server-Side Request Forgery (SSRF) in Library Upload via URL functionality
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %xibosignage · xibo-cms12 мая 2026 г.
- CVE-2026-4416624Наблюдать
Pocketbase: Account pre-hijacking via OAuth2 unverfied->verified autolinking upgrade
СредняяCVSS 6,1Proof of conceptEPSS 0 %pocketbase · pocketbase12 мая 2026 г.
- CVE-2026-4427739Наблюдать
A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6
КритическаяCVSS 9,8Proof of conceptEPSS 0 %fortinet · fortiauthenticator12 мая 2026 г.
- CVE-2026-4434338Наблюдать
WGDashboard: Critical Vulnerability in 4.3.2
КритическаяCVSS 9,3Proof of conceptEPSS 2 %wgdashboard · wgdashboard12 мая 2026 г.
- CVE-2026-4422537Наблюдать
Pulpy: Incomplete filesystem sandbox in pulpy.fs bridge allows packaged web apps to read arbitrary user files
КритическаяCVSS 9,3Proof of conceptEPSS 1 %enesgkky · pulpy12 мая 2026 г.
- CVE-2026-4518539Наблюдать
Exim before 4.99.3, in certain GnuTLS configurations, has a remotely reachable use-after-free in the BDAT body parsing path.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %exim · exim12 мая 2026 г.
- CVE-2026-4401134Наблюдать
Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behavior
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %craftcms · cms12 мая 2026 г.
- CVE-2026-4424628Наблюдать
nnU-Net: Agentic workflow injection in `.github/workflows/issue-triage.yml` of `MIC-DKFZ/nnUNet`
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %dkfz · nnu-net12 мая 2026 г.
- CVE-2026-4440335Наблюдать
Wing FTP Server < 8.1.3 Authenticated Remote Code Execution via Session Serialization
ВысокаяCVSS 8,6Proof of conceptEPSS 2 %wftpserver · wing ftp server12 мая 2026 г.
- CVE-2026-4426238Наблюдать
Scramble: Remote code execution via evaluation of user-controlled input in validation rules
КритическаяCVSS 9,4Proof of conceptEPSS 3 %dedoc · scramble12 мая 2026 г.
- CVE-2026-4190136Наблюдать
Thymeleaf: Improper recognition of unauthorized syntax patterns in sandboxed Thymeleaf expressions
КритическаяCVSS 9,0Proof of conceptEPSS 0 %thymeleaf · thymeleaf12 мая 2026 г.
- CVE-2026-2101527Наблюдать
Incorrect default permissions in FactoryCamera prior to SMR May-2026 Release 1 allows local attacker to access unique identifier.
СредняяCVSS 6,8Proof of conceptEPSS 0 %samsung · android13 мая 2026 г.
- CVE-2026-2101620Наблюдать
Incorrect privilege assignment in LocationManager prior to SMR May-2026 Release 1 allows local attackers to access sensitive information.
СредняяCVSS 5,1Proof of conceptEPSS 0 %samsung · android13 мая 2026 г.
- CVE-2026-2101827Наблюдать
Out-of-bounds write in SveService prior to SMR May-2026 Release 1 allows local privileged attackers to execute arbitrary code.
СредняяCVSS 6,8Proof of conceptEPSS 0 %samsung · android13 мая 2026 г.
- CVE-2026-2101934Наблюдать
Improper input validation in FacAtFunction in Galaxy Watch prior to SMR May-2026 Release 1 allows local attacker to execute arbitrary code w
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %samsung mobile · samsung mobile devices13 мая 2026 г.
- CVE-2026-2102020Наблюдать
Improper export of android application components in OmaCP prior to SMR May-2026 Release 1 allows local attackers to trigger privileged func
СредняяCVSS 5,1Proof of conceptEPSS 0 %samsung · android13 мая 2026 г.
- CVE-2026-478226Наблюдать
Avada Builder <= 3.15.2 - Authenticated (Subscriber+) Arbitrary File Read via 'custom_svg' Shortcode Parameter
СредняяCVSS 6,5Proof of conceptEPSS 0 %themefusion · avada (fusion) builder13 мая 2026 г.
- CVE-2025-2933822Наблюдать
NXP moal.ko Wi-Fi driver 5.1.7.10 FW version from v17.92.1.p149.43 To v17.92.1.p149.157 was discovered to contain a buffer overflow via the
СредняяCVSS 5,6Proof of conceptEPSS 0 %13 мая 2026 г.
- CVE-2026-3417634Наблюдать
Knowledge Appliance mode iControl REST vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %f5 · big-ip access policy manager13 мая 2026 г.
- CVE-2026-4070125Наблюдать
NGINX ngx_http_ssl_module vulnerability
СредняяCVSS 6,3Proof of conceptEPSS 0 %f5 · dos13 мая 2026 г.
- CVE-2026-4292625Наблюдать
NGINX ngx_http_proxy_v2_module vulnerability
СредняяCVSS 6,3Proof of conceptEPSS 0 %f5 · nginx gateway fabric13 мая 2026 г.
- CVE-2026-4294537Наблюдать
NGINX ngx_http_rewrite_module vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 3 %f5 · dos13 мая 2026 г.
- CVE-2026-4503334Наблюдать
GitHub Copilot CLI: Nested Bare Repository Can Execute Arbitrary Commands via core.fsmonitor
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %github · copilot-cli13 мая 2026 г.
- CVE-2026-4457530Наблюдать
Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vercel · next.js13 мая 2026 г.
- CVE-2026-026560На этой неделе
PAN-OS: Authentication Bypass with Cloud Authentication Service (CAS) enabled
ВысокаяCVSS 7,2Готовый эксплойтEPSS 1 %paloaltonetworks · pan-os13 мая 2026 г.
- CVE-2026-4457835Наблюдать
Next.js: Server-side request forgery in applications using WebSocket upgrades
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %vercel · next.js13 мая 2026 г.
- CVE-2026-4457930Наблюдать
Next.js: Denial of Service via connection exhaustion in applications using Cache Components
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %vercel · next.js13 мая 2026 г.
- CVE-2026-4510930Наблюдать
Next.js: Middleware / Proxy bypass in App Router applications via segment-prefetch routes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vercel · next.js13 мая 2026 г.
- CVE-2026-025790Срочно
PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 96 %paloaltonetworks · pan-os13 мая 2026 г.
- CVE-2026-4203134Наблюдать
CKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
ВысокаяCVSS 8,3Proof of conceptEPSS 2 %okfn · ckan13 мая 2026 г.
- CVE-2026-4203226Наблюдать
CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql`
СредняяCVSS 6,7Эксплойта нетEPSS 0 %okfn · ckan13 мая 2026 г.
- CVE-2026-4258230Наблюдать
Netty: HTTP/3 QPACK literal unbounded allocation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %netty · netty13 мая 2026 г.
- CVE-2026-4435136Наблюдать
fast-jwt: Empty HMAC secret accepted via async key resolver - JWT auth bypass
КритическаяCVSS 9,1Proof of conceptEPSS 0 %nearform · fast-jwt13 мая 2026 г.
- CVE-2026-3115626Наблюдать
A path injection vulnerability exists in OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) as the binary program compiled from glue_gene
СредняяCVSS 6,5Proof of conceptEPSS 0 %openplcproject · openplc v3 firmware13 мая 2026 г.
- CVE-2026-4437624Наблюдать
CubeCart: Reflected XSS in Store Search Bar
СредняяCVSS 6,1Proof of conceptEPSS 0 %cubecart · v613 мая 2026 г.
- CVE-2026-4438137Наблюдать
MISP: SQL injection via unvalidated ordering parameters in event and shadow attribute listings
КритическаяCVSS 9,3Proof of conceptEPSS 0 %misp-project · misp13 мая 2026 г.
- CVE-2026-832823Наблюдать
FTP PASV SSRF, ftpcp() does not use actual peer address, trusts server-supplied PASV host address
СредняяCVSS 5,9Эксплойта нетEPSS 0 %python software foundation · cpython13 мая 2026 г.
- CVE-2026-818140В плане
Burst Statistics 3.4.0 - 3.4.1.1 - Authentication Bypass to Admin Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 3 %burstbv · burst statistics – privacy-friendly wordpress analytics (google analytics alternative)14 мая 2026 г.
- CVE-2026-627139Наблюдать
Career Section <= 1.7 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %shahinurislam · career section14 мая 2026 г.
- CVE-2026-614521Наблюдать
User Registration & Membership <= 5.1.5 - Unauthenticated Missing Authorization to Admin Approval Bypass via 'action' Parameter
СредняяCVSS 5,3Proof of conceptEPSS 0 %wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder14 мая 2026 г.
- CVE-2026-647535Наблюдать
PostgreSQL pg_basebackup and pg_rewind can overwrite unrelated files of origin superuser choice
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %postgresql · postgresql14 мая 2026 г.
- CVE-2026-647735Наблюдать
PostgreSQL libpq lo_* functions let server superuser overwrite client stack memory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %postgresql · postgresql14 мая 2026 г.
- CVE-2026-4255935Наблюдать
RMCP: DNS rebinding vulnerability in rmcp Streamable HTTP server transport
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %modelcontextprotocol · rust-sdk14 мая 2026 г.
- CVE-2026-4228137Наблюдать
MagicMirror²: Unauthenticated SSRF via /cors endpoint
КритическаяCVSS 9,2Proof of conceptEPSS 1 %magicmirror · magicmirror14 мая 2026 г.
- CVE-2026-4258940В плане
Gotenberg: Unauthenticated RCE via ExifTool Metadata Key Injection
КритическаяCVSS 9,8Proof of conceptEPSS 3 %thecodingmachine · gotenberg14 мая 2026 г.
- CVE-2026-4259638Наблюдать
Gotenberg: Unauthenticated SSRF via default deny-list bypass in downloadFrom and webhook
КритическаяCVSS 9,4Proof of conceptEPSS 1 %thecodingmachine · gotenberg14 мая 2026 г.
- CVE-2026-2018298Срочно
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %cisco · catalyst sd-wan manager14 мая 2026 г.
- CVE-2026-2022434Наблюдать
Cisco Catalyst SD-WAN Manager XML External Entity Injection Vulnerability
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %cisco · catalyst sd-wan manager14 мая 2026 г.
- CVE-2026-4289760На этой неделе
Microsoft Exchange Server Spoofing Vulnerability
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 0 %microsoft · exchange server14 мая 2026 г.
- CVE-2026-2259937Наблюдать
Strapi Vulnerable to SQL Injection in Content Type Builder
КритическаяCVSS 9,3Proof of conceptEPSS 1 %strapi · strapi14 мая 2026 г.
- CVE-2026-227068Наблюдать
Strapi: Password Reset Does Not Revoke Existing Refresh Sessions
НизкаяCVSS 2,1Proof of conceptEPSS 0 %strapi · strapi14 мая 2026 г.
- CVE-2026-2788637Наблюдать
Strapi may leak sensitive data via relational filtering due to lack of query sanitization
КритическаяCVSS 9,2Proof of conceptEPSS 2 %strapi · strapi14 мая 2026 г.
- CVE-2025-6452627Наблюдать
Strapi has a rate limit bypass on users-permissions plugin via attacker-controlled email keying
СредняяCVSS 6,9Эксплойта нетEPSS 0 %strapi · strapi14 мая 2026 г.
- CVE-2026-265234Наблюдать
Authentication Bypass in mlflow/mlflow
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %lfprojects · mlflow14 мая 2026 г.
- CVE-2026-522939Наблюдать
Receive Notifications After Form Submitting – Form Notify for Any Forms <= 1.1.10 - Unauthenticated Authentication Bypass via LINE OAuth Callback
КритическаяCVSS 9,8Proof of conceptEPSS 1 %m615926 · receive notifications after form submitting – form notify for any forms15 мая 2026 г.
- CVE-2026-839867На этой неделе
A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434)
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 0 %disc-soft · daemon tools15 мая 2026 г.
- CVE-2026-3519432Наблюдать
Apache Flink: Remote code execution via SQL injection in code generation
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %apache · flink15 мая 2026 г.
- CVE-2026-4471430Наблюдать
bitcoinj: ScriptExecution P2PKH/P2WPKH Verification Bypass
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %bitcoinj · bitcoinj15 мая 2026 г.
- CVE-2026-4633340В плане
ptrace: slightly saner 'get_dumpable()' logic
ВысокаяCVSS 7,1Готовый эксплойтEPSS 0 %linux · linux kernel15 мая 2026 г.
- CVE-2026-4636438Наблюдать
phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptcha
КритическаяCVSS 9,3Proof of conceptEPSS 2 %thorsten · phpmyfaq15 мая 2026 г.
- CVE-2026-4455136Наблюдать
Open WebUI: LDAP Empty Password Authentication Bypass
КритическаяCVSS 9,1Proof of conceptEPSS 1 %openwebui · open webui15 мая 2026 г.
- CVE-2026-4539721Наблюдать
Open WebUI: Unauthenticated RAG Configuration Disclosure
СредняяCVSS 5,3Proof of conceptEPSS 0 %openwebui · open webui15 мая 2026 г.
- CVE-2026-4540134Наблюдать
Open WebUI: SSRF Bypass via HTTP Redirect Following in Web-Fetch and Image-Load Endpoints
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %openwebui · open webui15 мая 2026 г.
- CVE-2026-4531614Наблюдать
Open WebUI: Read-Only Users Can Toggle Note Pin Status via Incorrect Permission Check (Write via Read-Only Access)
НизкаяCVSS 3,5Proof of conceptEPSS 0 %openwebui · open webui15 мая 2026 г.
- CVE-2026-637934Наблюдать
WP Photo Album Plus < 9.1.11.001 - Unauthenticated SQL Injection via 'wppa-supersearch' Parameter
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %unknown · wp photo album plus18 мая 2026 г.