По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2026 г.

358 записей · 26 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-20452Proof of concept	In wlan AP driver, there is a possible memory corruption due to a heap buffer overflow.mediatek · mt6890 firmware · CWE-122 Ошибки памяти	Высокая8,0	—	0,4 %	1 июн. 2026 г.
36Наблюдать	CVE-2026-48188Proof of concept	SQL Injection via MySQL Quote Methodotrs · otrs · CWE-20 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,1	—	0,4 %	1 июн. 2026 г.
26Наблюдать	CVE-2026-48208Proof of concept	Denial-of-Service via SVG Rendering in Ticketotrs · otrs · CWE-400 Без аутентификации Отказ в обслуживании	Средняя6,5	—	0,4 %	1 июн. 2026 г.
22Наблюдать	CVE-2026-10243Proof of concept	code-projects Smart Parking System Admin Endpoint missing authenticationcode-projects · smart parking system · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,6 %	1 июн. 2026 г.
32Наблюдать	CVE-2026-42588Proof of concept	Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Remote Code Execution via Jolokia addNetworkConnectorapache · activemq · CWE-20 RCE	Высокая8,1	—	0,6 %	1 июн. 2026 г.
40В плане	CVE-2026-44825Proof of concept	Apache Solr: Enabling BasicAuth using bin/solr CLI configures additional insecure usersapache · solr · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	2,8 %	1 июн. 2026 г.
60На этой неделе	CVE-2026-0826Готовый эксплойт	Poly Voice – Possible Remote Control of Certain Poly Deviceshp inc. · poly_trio_8300 · CWE-121 RCE без входа Ошибки памяти	Критическая9,2	—	32,2 %	1 июн. 2026 г.
38Наблюдать	CVE-2026-48866Proof of concept	WordPress Gravity Forms plugin <= 2.10.0.1 - Arbitrary File Deletion vulnerabilityrocketgenius inc. · gravity forms · CWE-22 Без аутентификации Обход пути	Критическая9,6	—	0,4 %	1 июн. 2026 г.
40В плане	CVE-2026-45131Proof of concept	CloudPirates Open Source Helm Charts: GitHub Actions pull_request_target workflow allows secret exfiltration via fork pull requestscloudpirates-io · helm-charts · CWE-94 RCE без входа	Критическая10,0	—	0,4 %	1 июн. 2026 г.
40В плане	CVE-2026-45132Proof of concept	CloudPirates Open Source Helm Charts: GitHub Actions workflow leaks PAT and SSH signing key via unsafe credential handlingcloudpirates-io · helm-charts · CWE-94 RCE без входа	Критическая10,0	—	0,4 %	1 июн. 2026 г.
32Наблюдать	CVE-2026-45156Proof of concept	Nextcloud: Authentication Bypass in ID4me handling via Missing JWT Signature Verification in User OIDCnextcloud · security-advisories · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,5 %	1 июн. 2026 г.
30Наблюдать	CVE-2024-52011Proof of concept	launch-editor vulnerable to command injection via the crafted request on Windowsvitejs · launch-editor · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	0,5 %	1 июн. 2026 г.
17Наблюдать	CVE-2026-45729Proof of concept	ThorVG: Null pointer dereference in SVG loader causes crash via 6-byte malformed inputthorvg · thorvg · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Средняя4,3	—	0,4 %	1 июн. 2026 г.
22Наблюдать	CVE-2026-10288Proof of concept	code-projects Hotel and Tourism Reservation System Admin Login login.php password_verify improper authenticationcode-projects · hotel and tourism reservation system · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,4 %	1 июн. 2026 г.
8Наблюдать	CVE-2026-10289Proof of concept	code-projects Hotel and Tourism Reservation System tour.php cross site scriptingcode-projects · hotel and tourism reservation system · CWE-79 Без аутентификации XSS	Низкая2,1	—	0,3 %	1 июн. 2026 г.
28Наблюдать	CVE-2026-46243Proof of concept	smb: client: reject userspace cifs.spnego descriptionslinux · linux kernel · CWE-20	Высокая7,1	—	0,3 %	1 июн. 2026 г.
64На этой неделе	CVE-2025-48595Готовый эксплойт	In multiple locations, there is a possible way to achieve code execution due to an integer overflow.google · android · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая8,4	KEV	1,7 %	1 июн. 2026 г.
31Наблюдать	CVE-2026-0009Proof of concept	In multiple locations, there is a possible tapjacking due to a logic error in the code.google · android · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,0 %	1 июн. 2026 г.
23Наблюдать	CVE-2026-0075Proof of concept	In multiple functions, there is a possible way to access the contacts database due to a SQL injection.google · android · CWE-89 SQL-инъекция Локальное повышение привилегий	Средняя5,9	—	0,1 %	1 июн. 2026 г.
31Наблюдать	CVE-2026-0091Proof of concept	In multiple locations, there is a possible way to execute code in the launcher process due to an over-privileged shell user.google · android · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,0 %	1 июн. 2026 г.
22Наблюдать	CVE-2026-10290Proof of concept	code-projects Hotel and Tourism Reservation System GET Parameter tour.php sql injectioncode-projects · hotel and tourism reservation system · CWE-74 Без аутентификации SQL-инъекция	Средняя5,5	—	0,3 %	1 июн. 2026 г.
32Наблюдать	CVE-2026-24088Proof of concept	Missing Authentication for Critical Function in Bootqualcomm · ar9380 firmware · CWE-306 Обход аутентификации	Высокая8,2	—	0,0 %	1 июн. 2026 г.
28Наблюдать	CVE-2026-24090Proof of concept	Missing Authentication for Critical Function in HLOSqualcomm · snapdragon 460 mobile platform firmware · CWE-306 Обход аутентификации	Высокая7,1	—	0,0 %	1 июн. 2026 г.
39Наблюдать	CVE-2026-8206Proof of concept	Kirki 6.0.0 - 6.0.6 - Unauthenticated Privilege Escalation via 'handle_forgot_password'themeum · kirki – freeform page builder, website builder & customizer · CWE-269 Без аутентификации	Критическая9,8	—	0,7 %	2 июн. 2026 г.
21Наблюдать	CVE-2026-49782Эксплойта нет	WordPress Elementor Website Builder plugin <= 4.1.0 - Broken Access Control vulnerabilityelementor · elementor website builder · CWE-862 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,2 %	2 июн. 2026 г.
21Наблюдать	CVE-2026-7299Proof of concept	Appsmith’s SQL query editor’s autocomplete functionality fails to sanitize database object names before rendering them in innerHTML, allowinappsmith · appsmith · CWE-79 RCE XSS	Средняя5,4	—	0,4 %	2 июн. 2026 г.
25Наблюдать	CVE-2026-49943Proof of concept	CZ.NIC BIRD Internet Routing Daemon through 2.19.0 contains a stack-based buffer overflow in the BGP AS_PATH mask matching implementation innic · bird · CWE-121 Ошибки памяти Отказ в обслуживании	Средняя6,3	—	0,3 %	2 июн. 2026 г.
17Наблюдать	CVE-2026-10702Proof of concept	JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-843 Без аутентификации Отказ в обслуживании	Средняя4,3	—	0,8 %	2 июн. 2026 г.
8Наблюдать	CVE-2026-48598Proof of concept	CRLF injection in Tesla.Multipart disposition parameters allows multipart part header injectionelixir-tesla · tesla · CWE-116	Низкая2,1	—	0,3 %	2 июн. 2026 г.
30Наблюдать	CVE-2026-5073Proof of concept	ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection via 'order' Parameterarmember · armember premium – membership plugin, content restriction, member levels, user profile & user signup · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,5 %	2 июн. 2026 г.
39Наблюдать	CVE-2026-5076Proof of concept	ARMember Premium <= 7.3.1 - Insecure Password Reset Mechanism to Unauthenticated Privilege Escalationarmember · armember premium – membership plugin, content restriction, member levels, user profile & user signup · CWE-287 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	2 июн. 2026 г.
37Наблюдать	CVE-2026-47117Proof of concept	OpenMed < 1.5.2 Remote Code Execution via PII Model Loadingmaziyarpanahi · openmed · CWE-94 RCE без входа	Критическая9,3	—	1,2 %	2 июн. 2026 г.
26Наблюдать	CVE-2026-27145Proof of concept	Inefficient candidate hostname parsing in crypto/x509go standard library · crypto/x509 · CWE-606 Без аутентификации	Средняя6,5	—	0,5 %	2 июн. 2026 г.
25Наблюдать	CVE-2026-39107Proof of concept	A Cross Site Scripting vulnerability exists in the Kimi AI v1.0 web interface's 'Preview' feature.CWE-79 Без аутентификации XSS	Средняя6,3	—	0,3 %	3 июн. 2026 г.
30Наблюдать	CVE-2026-8888Proof of concept	Version 3.0.7 of the Securly Chrome Extension downloads config.json over HTTP and compiles server-provided patterns as JavaScript regular exsecurly · securly · CWE-917 RCE без входа Отказ в обслуживании	Высокая7,5	—	0,6 %	3 июн. 2026 г.
90Срочно	CVE-2026-20230Готовый эксплойт	Cisco Unified Communications Manager Server-Side Request Forgery Vulnerabilitycisco · unified communications manager · CWE-918 Без аутентификации SSRF	Высокая8,6	KEV	88,2 %	3 июн. 2026 г.
30Наблюдать	CVE-2026-49771Эксплойта нет	WordPress Photo Gallery by 10Web plugin <= 1.8.41 - SQL Injection vulnerability10web · photo gallery by 10web · CWE-89 SQL-инъекция	Высокая7,6	—	0,3 %	4 июн. 2026 г.
39Наблюдать	CVE-2026-35904Proof of concept	Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 alloCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	4 июн. 2026 г.
92Срочно	CVE-2026-8037Готовый эксплойт	OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAFprogress · connection manager for objectscale · CWE-77 RCE без входа Инъекция команд	Критическая9,8	KEV	77,3 %	4 июн. 2026 г.
25Наблюдать	CVE-2025-65640Proof of concept	Cross Site Scripting (XSS) vulnerability in the "Task in Progress / Recent" page in Arket Globe Document Intelligence 5.0.0.559 due to improCWE-79 RCE XSS	Средняя6,3	—	0,2 %	4 июн. 2026 г.
61На этой неделе	CVE-2026-28318Готовый эксплойт	SolarWinds Serv-U Unauthenticated Denial of Service Vulnerabilitysolarwinds · serv-u · CWE-400 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	KEV	1,9 %	4 июн. 2026 г.
33Наблюдать	CVE-2026-10961Proof of concept	Use after free in Chrome for iOS in Google Chrome on iOS prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,2 %	4 июн. 2026 г.
29Наблюдать	CVE-2026-10973Proof of concept	Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML paggoogle · chrome · CWE-457 Без аутентификации	Высокая7,4	—	0,9 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11101Proof of concept	Uninitialized Use in Dawn in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a craftgoogle · chrome · CWE-457 Без аутентификации	Средняя6,5	—	0,2 %	4 июн. 2026 г.
35Наблюдать	CVE-2026-11102Proof of concept	Inappropriate implementation in Isolated Web Apps in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary codgoogle · chrome · CWE-474 RCE без входа	Высокая8,8	—	0,3 %	4 июн. 2026 г.
31Наблюдать	CVE-2026-11103Proof of concept	Inappropriate implementation in Installer in Google Chrome on Windows prior to 149.0.7827.53 allowed a local attacker to perform OS-level prgoogle · chrome · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,0 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11104Proof of concept	Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obtgoogle · chrome · CWE-457 Без аутентификации	Средняя6,5	—	0,2 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11105Proof of concept	Insufficient validation of untrusted input in WebUI in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised thgoogle · chrome · CWE-20 Без аутентификации	Средняя6,5	—	0,2 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11106Proof of concept	Inappropriate implementation in Media in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafgoogle · chrome · CWE-352 Без аутентификации CSRF	Средняя6,5	—	0,1 %	4 июн. 2026 г.
17Наблюдать	CVE-2026-11107Proof of concept	Inappropriate implementation in Downloads in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via a cragoogle · chrome · CWE-451 Без аутентификации	Средняя4,3	—	0,2 %	4 июн. 2026 г.
35Наблюдать	CVE-2026-11108Proof of concept	Inappropriate implementation in NFC in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform privilege escalagoogle · chrome · CWE-269 Без аутентификации	Высокая8,8	—	0,2 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11109Proof of concept	Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML pagoogle · chrome · CWE-457 Без аутентификации	Средняя6,5	—	0,2 %	4 июн. 2026 г.
26Наблюдать	CVE-2026-11110Proof of concept	Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML pagoogle · chrome · CWE-457 Без аутентификации	Средняя6,5	—	0,2 %	4 июн. 2026 г.
32Наблюдать	CVE-2026-11111Proof of concept	Out of bounds read in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform an out of bounds memory read via a google · chrome · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	4 июн. 2026 г.
38Наблюдать	CVE-2026-11112Proof of concept	Insufficient validation of untrusted input in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker who had google · chrome · CWE-20 Без аутентификации	Критическая9,6	—	0,2 %	4 июн. 2026 г.
38Наблюдать	CVE-2026-11113Proof of concept	Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised thgoogle · chrome · CWE-20 Без аутентификации	Критическая9,6	—	0,2 %	4 июн. 2026 г.
38Наблюдать	CVE-2026-11114Proof of concept	Use after free in Device Trust in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer progoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,2 %	4 июн. 2026 г.
29Наблюдать	CVE-2026-11115Proof of concept	Use after free in Updater in Google Chrome on Windows prior to 149.0.7827.53 allowed a local attacker to perform OS-level privilege escalatigoogle · chrome · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,3	—	0,0 %	4 июн. 2026 г.
35Наблюдать	CVE-2026-11116Proof of concept	Use after free in Chromoting in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via malicious netwogoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,2 %	4 июн. 2026 г.
35Наблюдать	CVE-2026-11117Proof of concept	Use after free in Views in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via a craftedgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	4 июн. 2026 г.
35Наблюдать	CVE-2026-11118Proof of concept	Use after free in WebRTC in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	4 июн. 2026 г.
38Наблюдать	CVE-2026-11119Proof of concept	Inappropriate implementation in GPU in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker who had compromised the rengoogle · chrome · CWE-20 Без аутентификации	Критическая9,6	—	0,2 %	4 июн. 2026 г.
38Наблюдать	CVE-2026-11120Proof of concept	Insufficient validation of untrusted input in Enterprise Reporting in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who hadgoogle · chrome · CWE-20 Без аутентификации	Критическая9,6	—	0,2 %	4 июн. 2026 г.
69На этой неделе	CVE-2026-20245Готовый эксплойт	Cisco Catalyst SD-WAN Controller Authenticated Privilege Escalation Vulnerabilitycisco · catalyst sd-wan manager · CWE-116 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	KEV	25,3 %	4 июн. 2026 г.
30Наблюдать	CVE-2026-47644Proof of concept	Copilot Chat (Microsoft Edge) Information Disclosure Vulnerabilitymicrosoft · copilot chat · CWE-74 Без аутентификации	Высокая7,5	—	0,9 %	4 июн. 2026 г.
32Наблюдать	CVE-2026-41249Proof of concept	CoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` Configurationcoreshop · coreshop · CWE-94 RCE без входа	Высокая8,2	—	0,5 %	4 июн. 2026 г.
28Наблюдать	CVE-2026-41567Proof of concept	Docker: `PUT /containers/{id}/archive` executes container binary on the hostmoby · moby/v2/daemon · CWE-427 RCE Локальное повышение привилегий	Высокая7,2	—	0,1 %	4 июн. 2026 г.
75На этой неделе	CVE-2026-48907Готовый эксплойт	Joomla Extension - joomlacontenteditor.net - Remote Code Execution in JCE extension for Joomla < 2.9.99.5widgetfactorylimited · jce · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	KEV	16,1 %	5 июн. 2026 г.
41В плане	CVE-2026-49777Proof of concept	WordPress Product Slider Pro for WooCommerce plugin < 3.5.4 - Backdoor vulnerabilityshapedplugin, llc · product slider pro for woocommerce · CWE-1284 Без аутентификации	Критическая10,0	—	2,0 %	5 июн. 2026 г.
39Наблюдать	CVE-2026-6274Proof of concept	Authentication Bypass in DTS Electronics' Redline WR3200dts electronics industry and trade ltd. co. · redline wr3200 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	5 июн. 2026 г.
18Наблюдать	CVE-2026-21017Proof of concept	Improper handling of insufficient privileges in SecTelephonyProvider prior to SMR Jun-2026 Release 1 allows local attackers to access privilsamsung · android · CWE-280 Локальное повышение привилегий	Средняя4,6	—	0,0 %	5 июн. 2026 г.
20Наблюдать	CVE-2026-50230Proof of concept	Lyrion Music Server 9.2.0 Reflected XSS via server.loglms community · lyrion music server · CWE-79 Без аутентификации XSS	Средняя5,1	—	0,5 %	5 июн. 2026 г.
35Наблюдать	CVE-2026-48095Proof of concept	GHSL-2026-140_7-Zip: 7-Zip has a heap buffer overflow via NTFS compressed stream buffer under-allocation7-zip · 7-zip · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	—	0,6 %	5 июн. 2026 г.
22Наблюдать	CVE-2026-11344Proof of concept	code-projects Vehicle Management System New Driver Registration Form newdriver.php unrestricted uploadcode-projects · vehicle management system · CWE-284 Без аутентификации Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя5,5	—	0,3 %	5 июн. 2026 г.
36Наблюдать	CVE-2026-45746Proof of concept	Termix Vulnerable to Arbitrary Command Execution via Session Hijackingtermix · termix · CWE-284 RCE Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,5 %	5 июн. 2026 г.
34Наблюдать	CVE-2026-49492Proof of concept	Markdown Preview Enhanced OS Command Injection in External File and Link Openingshd101wyy · markdown preview enhanced · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	0,4 %	5 июн. 2026 г.
40В плане	CVE-2026-10580Proof of concept	Hippoo Mobile App for WooCommerce <= 1.9.4 - Unauthenticated Authentication Bypass to Administrator Account Takeover via REST APIhippooo · hippoo mobile app for woocommerce · CWE-285 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	2,9 %	5 июн. 2026 г.
34Наблюдать	CVE-2026-46391Proof of concept	HAX open-apis: Credential Theft via Server-Side Request Forgery (SSRF) in open-apishaxtheweb · @haxtheweb/open-apis · CWE-183 Без аутентификации SSRF	Высокая8,7	—	0,5 %	5 июн. 2026 г.
30Наблюдать	CVE-2026-46394Proof of concept	HAX CMS Vulnerable to Command Injection using Git.phphaxtheweb · haxcms-php · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	5 июн. 2026 г.
37Наблюдать	CVE-2026-46395Proof of concept	HAX CMS Vulnerable to Private Key Disclosure via Broken HMAC Implementationhaxtheweb · haxcms-nodejs · CWE-200 Без аутентификации Утечка информации	Критическая9,3	—	0,2 %	5 июн. 2026 г.
35Наблюдать	CVE-2026-5411Proof of concept	WP Captcha PRO <= 5.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Uploadwebfactory · advanced google recaptcha · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	5 июн. 2026 г.
35Наблюдать	CVE-2026-5415Proof of concept	WP Captcha PRO <= 5.38 - Authenticated (Subscriber+) Authentication Bypass via Temporary Login Linkwebfactory · advanced google recaptcha · CWE-288 Обход аутентификации	Высокая8,8	—	0,5 %	5 июн. 2026 г.
60На этой неделе	CVE-2026-7473Готовый эксплойт	Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypassarista · eos · CWE-1023 Без аутентификации	Средняя6,9	KEV	0,6 %	5 июн. 2026 г.
35Наблюдать	CVE-2026-7654Proof of concept	Admin Columns <= 7.0.18 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution via Custom Field Meta Valuecodepress · admin columns · CWE-502 RCE Десериализация	Высокая8,8	—	1,2 %	5 июн. 2026 г.
15Наблюдать	CVE-2025-12656Эксплойта нет	Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.128 - Authenticated (Admin+) Arbitrary Directory Deletionwpvividplugins · wpvivid — backup, migration & staging · CWE-73 Обход пути	Низкая3,8	—	0,3 %	5 июн. 2026 г.
31Наблюдать	CVE-2026-9290Proof of concept	WP User Manager <= 2.9.17 - Unauthenticated Path Traversal to Local File Inclusion via 'tab' Query Parameterwpusermanager · wp user manager – user profile builder & membership · CWE-22 RCE без входа Обход пути	Высокая7,5	—	2,7 %	5 июн. 2026 г.
28Наблюдать	CVE-2026-7537Proof of concept	MDJM Event Management <= 1.7.8.3 - Authenticated (Administrator+) Arbitrary File Upload via 'mdjm_email_upload_file' Parametermdjm · mdjm event management · CWE-434 RCE Загрузка файлов	Высокая7,2	—	1,2 %	6 июн. 2026 г.
21Наблюдать	CVE-2026-7665Proof of concept	Essential Addons for Elementor <= 6.6.4 - Missing Authorization to Unauthenticated Information Exposure via 'load_more' AJAX Handlerwpdevteam · essential addons for elementor – popular elementor templates & widgets · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	6 июн. 2026 г.
21Наблюдать	CVE-2026-8839Proof of concept	MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API Endpointschrisvrichardson · mappress maps for wordpress · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	1,3 %	6 июн. 2026 г.
27Наблюдать	CVE-2026-11450Proof of concept	GL.iNet GL-MT3000 Path Normalization dlopen command injectiongl.inet · gl-mt3000 · CWE-74 RCE без входа Инъекция команд	Средняя6,9	—	1,5 %	6 июн. 2026 г.
35Наблюдать	CVE-2026-9506Proof of concept	Path Traversal Vulnerability in Bagistowebkul · bagisto · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,8 %	8 июн. 2026 г.
93Срочно	CVE-2026-50751Готовый эксплойт	User Authentication Bypass in VPN Remote Access and Mobile Accesscheckpoint · gaia os · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	KEV	85,3 %	8 июн. 2026 г.
39Наблюдать	CVE-2026-11499Proof of concept	Tenda HG7/HG9/HG10 formDOMAINBLK stack-based overflowtenda · hg7hg9 · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	6,6 %	8 июн. 2026 г.
8Наблюдать	CVE-2026-11518Proof of concept	SourceCodester Inventory System User Management users.php cross site scriptingsourcecodester · inventory system · CWE-79 Без аутентификации XSS	Низкая2,1	—	0,3 %	8 июн. 2026 г.
31Наблюдать	CVE-2026-42536Proof of concept	Apache HTTP Server: mod_xml2enc heap overflowapache · http server · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	2,6 %	8 июн. 2026 г.
38Наблюдать	CVE-2026-46442Proof of concept	Flowise: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escapeflowiseai · flowise · CWE-94 RCE	Критическая9,4	—	3,4 %	8 июн. 2026 г.
31Наблюдать	CVE-2026-49975Proof of concept	Apache HTTP Server: mod_http2 denial of serviceapache · http server · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	4,1 %	8 июн. 2026 г.
38Наблюдать	CVE-2026-25555Proof of concept	OpenBullet2 0.3.2 Authentication Bypass via X-Api-Key Headeropenbullet · openbullet2 · CWE-305 Без аутентификации Обход аутентификации	Критическая9,3	—	2,7 %	8 июн. 2026 г.
34Наблюдать	CVE-2026-46490Proof of concept	samlify: XML Injection in AttributeValue Allows Privilege Escalation in Signed SAML Assertionssamlify project · samlify · CWE-91 Без аутентификации	Высокая8,7	—	0,5 %	8 июн. 2026 г.
31Наблюдать	CVE-2026-46275Proof of concept	Bluetooth: hci_uart: fix UAFs and race conditions in close and init pathslinux · linux kernel · CWE-362 Состояние гонки	Высокая7,8	—	0,1 %	8 июн. 2026 г.

CVE-2026-20452
32Наблюдать
In wlan AP driver, there is a possible memory corruption due to a heap buffer overflow.
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %
- Ошибки памяти
mediatek · mt6890 firmware1 июн. 2026 г.
CVE-2026-48188
36Наблюдать
SQL Injection via MySQL Quote Method
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
otrs · otrs1 июн. 2026 г.
CVE-2026-48208
26Наблюдать
Denial-of-Service via SVG Rendering in Ticket
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
otrs · otrs1 июн. 2026 г.
CVE-2026-10243
22Наблюдать
code-projects Smart Parking System Admin Endpoint missing authentication
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
code-projects · smart parking system1 июн. 2026 г.
CVE-2026-42588
32Наблюдать
Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Remote Code Execution via Jolokia addNetworkConnector
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE
apache · activemq1 июн. 2026 г.
CVE-2026-44825
40В плане
Apache Solr: Enabling BasicAuth using bin/solr CLI configures additional insecure users
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Зашитые учётные данные
apache · solr1 июн. 2026 г.
CVE-2026-0826
60На этой неделе
Poly Voice – Possible Remote Control of Certain Poly Devices
КритическаяCVSS 9,2Готовый эксплойтEPSS 32 %
- RCE без входа
- Ошибки памяти
hp inc. · poly_trio_83001 июн. 2026 г.
CVE-2026-48866
38Наблюдать
WordPress Gravity Forms plugin <= 2.10.0.1 - Arbitrary File Deletion vulnerability
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
rocketgenius inc. · gravity forms1 июн. 2026 г.
CVE-2026-45131
40В плане
CloudPirates Open Source Helm Charts: GitHub Actions pull_request_target workflow allows secret exfiltration via fork pull requests
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
cloudpirates-io · helm-charts1 июн. 2026 г.
CVE-2026-45132
40В плане
CloudPirates Open Source Helm Charts: GitHub Actions workflow leaks PAT and SSH signing key via unsafe credential handling
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
cloudpirates-io · helm-charts1 июн. 2026 г.
CVE-2026-45156
32Наблюдать
Nextcloud: Authentication Bypass in ID4me handling via Missing JWT Signature Verification in User OIDC
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
nextcloud · security-advisories1 июн. 2026 г.
CVE-2024-52011
30Наблюдать
launch-editor vulnerable to command injection via the crafted request on Windows
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
vitejs · launch-editor1 июн. 2026 г.
CVE-2026-45729
17Наблюдать
ThorVG: Null pointer dereference in SVG loader causes crash via 6-byte malformed input
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
thorvg · thorvg1 июн. 2026 г.
CVE-2026-10288
22Наблюдать
code-projects Hotel and Tourism Reservation System Admin Login login.php password_verify improper authentication
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
code-projects · hotel and tourism reservation system1 июн. 2026 г.
CVE-2026-10289
8Наблюдать
code-projects Hotel and Tourism Reservation System tour.php cross site scripting
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
code-projects · hotel and tourism reservation system1 июн. 2026 г.
CVE-2026-46243
28Наблюдать
smb: client: reject userspace cifs.spnego descriptions
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
linux · linux kernel1 июн. 2026 г.
CVE-2025-48595
64На этой неделе
In multiple locations, there is a possible way to achieve code execution due to an integer overflow.
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 1 %
- Локальное повышение привилегий
- Ошибки памяти
google · android1 июн. 2026 г.
CVE-2026-0009
31Наблюдать
In multiple locations, there is a possible tapjacking due to a logic error in the code.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · android1 июн. 2026 г.
CVE-2026-0075
23Наблюдать
In multiple functions, there is a possible way to access the contacts database due to a SQL injection.
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- SQL-инъекция
- Локальное повышение привилегий
google · android1 июн. 2026 г.
CVE-2026-0091
31Наблюдать
In multiple locations, there is a possible way to execute code in the launcher process due to an over-privileged shell user.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · android1 июн. 2026 г.
CVE-2026-10290
22Наблюдать
code-projects Hotel and Tourism Reservation System GET Parameter tour.php sql injection
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
code-projects · hotel and tourism reservation system1 июн. 2026 г.
CVE-2026-24088
32Наблюдать
Missing Authentication for Critical Function in Boot
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Обход аутентификации
qualcomm · ar9380 firmware1 июн. 2026 г.
CVE-2026-24090
28Наблюдать
Missing Authentication for Critical Function in HLOS
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Обход аутентификации
qualcomm · snapdragon 460 mobile platform firmware1 июн. 2026 г.
CVE-2026-8206
39Наблюдать
Kirki 6.0.0 - 6.0.6 - Unauthenticated Privilege Escalation via 'handle_forgot_password'
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
themeum · kirki – freeform page builder, website builder & customizer2 июн. 2026 г.
CVE-2026-49782
21Наблюдать
WordPress Elementor Website Builder plugin <= 4.1.0 - Broken Access Control vulnerability
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elementor · elementor website builder2 июн. 2026 г.
CVE-2026-7299
21Наблюдать
Appsmith’s SQL query editor’s autocomplete functionality fails to sanitize database object names before rendering them in innerHTML, allowin
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- RCE
- XSS
appsmith · appsmith2 июн. 2026 г.
CVE-2026-49943
25Наблюдать
CZ.NIC BIRD Internet Routing Daemon through 2.19.0 contains a stack-based buffer overflow in the BGP AS_PATH mask matching implementation in
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
nic · bird2 июн. 2026 г.
CVE-2026-10702
17Наблюдать
JIT miscompilation in the JavaScript Engine: JIT component
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
mozilla · firefox2 июн. 2026 г.
CVE-2026-48598
8Наблюдать
CRLF injection in Tesla.Multipart disposition parameters allows multipart part header injection
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
elixir-tesla · tesla2 июн. 2026 г.
CVE-2026-5073
30Наблюдать
ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection via 'order' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
armember · armember premium – membership plugin, content restriction, member levels, user profile & user signup2 июн. 2026 г.
CVE-2026-5076
39Наблюдать
ARMember Premium <= 7.3.1 - Insecure Password Reset Mechanism to Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
armember · armember premium – membership plugin, content restriction, member levels, user profile & user signup2 июн. 2026 г.
CVE-2026-47117
37Наблюдать
OpenMed < 1.5.2 Remote Code Execution via PII Model Loading
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
maziyarpanahi · openmed2 июн. 2026 г.
CVE-2026-27145
26Наблюдать
Inefficient candidate hostname parsing in crypto/x509
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
go standard library · crypto/x5092 июн. 2026 г.
CVE-2026-39107
25Наблюдать
A Cross Site Scripting vulnerability exists in the Kimi AI v1.0 web interface's 'Preview' feature.
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
3 июн. 2026 г.
CVE-2026-8888
30Наблюдать
Version 3.0.7 of the Securly Chrome Extension downloads config.json over HTTP and compiles server-provided patterns as JavaScript regular ex
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
- Отказ в обслуживании
securly · securly3 июн. 2026 г.
CVE-2026-20230
90Срочно
Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 88 %
- Без аутентификации
- SSRF
cisco · unified communications manager3 июн. 2026 г.
CVE-2026-49771
30Наблюдать
WordPress Photo Gallery by 10Web plugin <= 1.8.41 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
10web · photo gallery by 10web4 июн. 2026 г.
CVE-2026-35904
39Наблюдать
Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allo
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
4 июн. 2026 г.
CVE-2026-8037
92Срочно
OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 77 %
- RCE без входа
- Инъекция команд
progress · connection manager for objectscale4 июн. 2026 г.
CVE-2025-65640
25Наблюдать
Cross Site Scripting (XSS) vulnerability in the "Task in Progress / Recent" page in Arket Globe Document Intelligence 5.0.0.559 due to impro
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- RCE
- XSS
4 июн. 2026 г.
CVE-2026-28318
61На этой неделе
SolarWinds Serv-U Unauthenticated Denial of Service Vulnerability
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
solarwinds · serv-u4 июн. 2026 г.
CVE-2026-10961
33Наблюдать
Use after free in Chrome for iOS in Google Chrome on iOS prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer p
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-10973
29Наблюдать
Uninitialized Use in Dawn in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML pag
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11101
26Наблюдать
Uninitialized Use in Dawn in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a craft
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11102
35Наблюдать
Inappropriate implementation in Isolated Web Apps in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary cod
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
google · chrome4 июн. 2026 г.
CVE-2026-11103
31Наблюдать
Inappropriate implementation in Installer in Google Chrome on Windows prior to 149.0.7827.53 allowed a local attacker to perform OS-level pr
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
google · chrome4 июн. 2026 г.
CVE-2026-11104
26Наблюдать
Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to obt
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11105
26Наблюдать
Insufficient validation of untrusted input in WebUI in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised th
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11106
26Наблюдать
Inappropriate implementation in Media in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a craf
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
google · chrome4 июн. 2026 г.
CVE-2026-11107
17Наблюдать
Inappropriate implementation in Downloads in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform UI spoofing via a cra
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11108
35Наблюдать
Inappropriate implementation in NFC in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker to perform privilege escala
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11109
26Наблюдать
Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML pa
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11110
26Наблюдать
Uninitialized Use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data via a crafted HTML pa
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11111
32Наблюдать
Out of bounds read in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to perform an out of bounds memory read via a
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11112
38Наблюдать
Insufficient validation of untrusted input in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker who had
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11113
38Наблюдать
Insufficient validation of untrusted input in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised th
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11114
38Наблюдать
Use after free in Device Trust in Google Chrome on Mac prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer pro
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11115
29Наблюдать
Use after free in Updater in Google Chrome on Windows prior to 149.0.7827.53 allowed a local attacker to perform OS-level privilege escalati
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11116
35Наблюдать
Use after free in Chromoting in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via malicious netwo
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11117
35Наблюдать
Use after free in Views in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via a crafted
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11118
35Наблюдать
Use after free in WebRTC in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code inside a sandbox via a
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome4 июн. 2026 г.
CVE-2026-11119
38Наблюдать
Inappropriate implementation in GPU in Google Chrome on Android prior to 149.0.7827.53 allowed a remote attacker who had compromised the ren
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-11120
38Наблюдать
Insufficient validation of untrusted input in Enterprise Reporting in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome4 июн. 2026 г.
CVE-2026-20245
69На этой неделе
Cisco Catalyst SD-WAN Controller Authenticated Privilege Escalation Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 25 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
cisco · catalyst sd-wan manager4 июн. 2026 г.
CVE-2026-47644
30Наблюдать
Copilot Chat (Microsoft Edge) Information Disclosure Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
microsoft · copilot chat4 июн. 2026 г.
CVE-2026-41249
32Наблюдать
CoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` Configuration
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- RCE без входа
coreshop · coreshop4 июн. 2026 г.
CVE-2026-41567
28Наблюдать
Docker: `PUT /containers/{id}/archive` executes container binary on the host
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
moby · moby/v2/daemon4 июн. 2026 г.
CVE-2026-48907
75На этой неделе
Joomla Extension - joomlacontenteditor.net - Remote Code Execution in JCE extension for Joomla < 2.9.99.5
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 16 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
widgetfactorylimited · jce5 июн. 2026 г.
CVE-2026-49777
41В плане
WordPress Product Slider Pro for WooCommerce plugin < 3.5.4 - Backdoor vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- Без аутентификации
shapedplugin, llc · product slider pro for woocommerce5 июн. 2026 г.
CVE-2026-6274
39Наблюдать
Authentication Bypass in DTS Electronics' Redline WR3200
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
dts electronics industry and trade ltd. co. · redline wr32005 июн. 2026 г.
CVE-2026-21017
18Наблюдать
Improper handling of insufficient privileges in SecTelephonyProvider prior to SMR Jun-2026 Release 1 allows local attackers to access privil
СредняяCVSS 4,6Proof of conceptEPSS 0 %
- Локальное повышение привилегий
samsung · android5 июн. 2026 г.
CVE-2026-50230
20Наблюдать
Lyrion Music Server 9.2.0 Reflected XSS via server.log
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
lms community · lyrion music server5 июн. 2026 г.
CVE-2026-48095
35Наблюдать
GHSL-2026-140_7-Zip: 7-Zip has a heap buffer overflow via NTFS compressed stream buffer under-allocation
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
7-zip · 7-zip5 июн. 2026 г.
CVE-2026-11344
22Наблюдать
code-projects Vehicle Management System New Driver Registration Form newdriver.php unrestricted upload
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
code-projects · vehicle management system5 июн. 2026 г.
CVE-2026-45746
36Наблюдать
Termix Vulnerable to Arbitrary Command Execution via Session Hijacking
КритическаяCVSS 9,0Proof of conceptEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
termix · termix5 июн. 2026 г.
CVE-2026-49492
34Наблюдать
Markdown Preview Enhanced OS Command Injection in External File and Link Opening
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
shd101wyy · markdown preview enhanced5 июн. 2026 г.
CVE-2026-10580
40В плане
Hippoo Mobile App for WooCommerce <= 1.9.4 - Unauthenticated Authentication Bypass to Administrator Account Takeover via REST API
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
hippooo · hippoo mobile app for woocommerce5 июн. 2026 г.
CVE-2026-46391
34Наблюдать
HAX open-apis: Credential Theft via Server-Side Request Forgery (SSRF) in open-apis
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
haxtheweb · @haxtheweb/open-apis5 июн. 2026 г.
CVE-2026-46394
30Наблюдать
HAX CMS Vulnerable to Command Injection using Git.php
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
haxtheweb · haxcms-php5 июн. 2026 г.
CVE-2026-46395
37Наблюдать
HAX CMS Vulnerable to Private Key Disclosure via Broken HMAC Implementation
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
haxtheweb · haxcms-nodejs5 июн. 2026 г.
CVE-2026-5411
35Наблюдать
WP Captcha PRO <= 5.38 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
webfactory · advanced google recaptcha5 июн. 2026 г.
CVE-2026-5415
35Наблюдать
WP Captcha PRO <= 5.38 - Authenticated (Subscriber+) Authentication Bypass via Temporary Login Link
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Обход аутентификации
webfactory · advanced google recaptcha5 июн. 2026 г.
CVE-2026-7473
60На этой неделе
Arista EOS Unexpected Tunnel Protocol Decapsulation and Forwarding Bypass
СредняяCVSS 6,9KEVГотовый эксплойтEPSS 0 %
- Без аутентификации
arista · eos5 июн. 2026 г.
CVE-2026-7654
35Наблюдать
Admin Columns <= 7.0.18 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution via Custom Field Meta Value
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- RCE
- Десериализация
codepress · admin columns5 июн. 2026 г.
CVE-2025-12656
15Наблюдать
Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.128 - Authenticated (Admin+) Arbitrary Directory Deletion
НизкаяCVSS 3,8Эксплойта нетEPSS 0 %
- Обход пути
wpvividplugins · wpvivid — backup, migration & staging5 июн. 2026 г.
CVE-2026-9290
31Наблюдать
WP User Manager <= 2.9.17 - Unauthenticated Path Traversal to Local File Inclusion via 'tab' Query Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- RCE без входа
- Обход пути
wpusermanager · wp user manager – user profile builder & membership5 июн. 2026 г.
CVE-2026-7537
28Наблюдать
MDJM Event Management <= 1.7.8.3 - Authenticated (Administrator+) Arbitrary File Upload via 'mdjm_email_upload_file' Parameter
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Загрузка файлов
mdjm · mdjm event management6 июн. 2026 г.
CVE-2026-7665
21Наблюдать
Essential Addons for Elementor <= 6.6.4 - Missing Authorization to Unauthenticated Information Exposure via 'load_more' AJAX Handler
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wpdevteam · essential addons for elementor – popular elementor templates & widgets6 июн. 2026 г.
CVE-2026-8839
21Наблюдать
MapPress Maps for WordPress <= 2.96.6 - Unauthenticated Insecure Direct Object Reference via REST API Endpoints
СредняяCVSS 5,3Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
chrisvrichardson · mappress maps for wordpress6 июн. 2026 г.
CVE-2026-11450
27Наблюдать
GL.iNet GL-MT3000 Path Normalization dlopen command injection
СредняяCVSS 6,9Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
gl.inet · gl-mt30006 июн. 2026 г.
CVE-2026-9506
35Наблюдать
Path Traversal Vulnerability in Bagisto
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
webkul · bagisto8 июн. 2026 г.
CVE-2026-50751
93Срочно
User Authentication Bypass in VPN Remote Access and Mobile Access
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 85 %
- Без аутентификации
- Обход аутентификации
checkpoint · gaia os8 июн. 2026 г.
CVE-2026-11499
39Наблюдать
Tenda HG7/HG9/HG10 formDOMAINBLK stack-based overflow
КритическаяCVSS 9,3Proof of conceptEPSS 6 %
- Без аутентификации
- Ошибки памяти
tenda · hg7hg98 июн. 2026 г.
CVE-2026-11518
8Наблюдать
SourceCodester Inventory System User Management users.php cross site scripting
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
sourcecodester · inventory system8 июн. 2026 г.
CVE-2026-42536
31Наблюдать
Apache HTTP Server: mod_xml2enc heap overflow
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
apache · http server8 июн. 2026 г.
CVE-2026-46442
38Наблюдать
Flowise: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escape
КритическаяCVSS 9,4Proof of conceptEPSS 3 %
- RCE
flowiseai · flowise8 июн. 2026 г.
CVE-2026-49975
31Наблюдать
Apache HTTP Server: mod_http2 denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- Без аутентификации
- Отказ в обслуживании
apache · http server8 июн. 2026 г.
CVE-2026-25555
38Наблюдать
OpenBullet2 0.3.2 Authentication Bypass via X-Api-Key Header
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
openbullet · openbullet28 июн. 2026 г.
CVE-2026-46490
34Наблюдать
samlify: XML Injection in AttributeValue Allows Privilege Escalation in Signed SAML Assertions
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
samlify project · samlify8 июн. 2026 г.
CVE-2026-46275
31Наблюдать
Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Состояние гонки
linux · linux kernel8 июн. 2026 г.