По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2026 г.

357 записей · 26 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-11553Proof of concept	Tenda HG7/HG9/HG10 formPPPEdit stack-based overflowtenda · hg7hg9 · CWE-119 Ошибки памяти	Высокая7,4	—	0,4 %	8 июн. 2026 г.
66На этой неделе	CVE-2026-11645Готовый эксплойт	Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a sangoogle · chrome · CWE-125 RCE без входа Ошибки памяти	Высокая8,8	KEV	2,4 %	8 июн. 2026 г.
23Наблюдать	CVE-2026-41710Proof of concept	Cache Exhaustion in Stateful Retries leads to Denial of Servicebroadcom · spring retry · CWE-770 Без аутентификации Отказ в обслуживании	Средняя5,9	—	0,3 %	9 июн. 2026 г.
37Наблюдать	CVE-2017-20251Proof of concept	WordPress Insert PHP Plugin 4.7.0 PHP Code Injection via REST APIthemeisle · woody code snippets · CWE-94 RCE без входа	Критическая9,3	—	0,5 %	9 июн. 2026 г.
55В плане	CVE-2026-10523Proof of concept	An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthentivanti · standalone sentry · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	53,1 %	9 июн. 2026 г.
32Наблюдать	CVE-2026-10727Эксплойта нет	An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker ivanti · endpoint manager mobile · CWE-78 RCE Инъекция команд	Высокая7,2	—	13,6 %	9 июн. 2026 г.
92Срочно	CVE-2026-25089Готовый эксплойт	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 thfortinet · fortisandbox · CWE-78 RCE без входа Инъекция команд	Критическая9,8	KEV	76,1 %	9 июн. 2026 г.
37Наблюдать	CVE-2026-46316Proof of concept	KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entrylinux · linux kernel · CWE-362 Состояние гонки	Критическая9,3	—	0,1 %	9 июн. 2026 г.
31Наблюдать	CVE-2026-42978Proof of concept	Windows Push Notifications Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,2 %	9 июн. 2026 г.
31Наблюдать	CVE-2026-42980Proof of concept	NT OS Kernel Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	9 июн. 2026 г.
36Наблюдать	CVE-2026-45447Proof of concept	Heap Use-After-Free in the PKCS7_verify() Functionopenssl · openssl · CWE-416 RCE Ошибки памяти	Высокая8,8	—	4,0 %	9 июн. 2026 г.
35Наблюдать	CVE-2026-45504Proof of concept	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-918 SSRF	Высокая8,8	—	0,7 %	9 июн. 2026 г.
30Наблюдать	CVE-2026-49160Proof of concept	HTTP.sys Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	9 июн. 2026 г.
27Наблюдать	CVE-2026-50507Proof of concept	Windows BitLocker Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-306 Обход аутентификации	Средняя6,8	—	0,4 %	9 июн. 2026 г.
31Наблюдать	CVE-2026-8863Proof of concept	Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass.oracle corporation · oraclelinux(7.2) shim · CWE-347 RCE Локальное повышение привилегий Слабая криптография	Высокая7,8	—	0,1 %	9 июн. 2026 г.
100Срочно	CVE-2026-10520Готовый эксплойт	An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated userivanti · standalone sentry · CWE-78 RCE без входа Инъекция команд	Критическая10,0	KEV	99,9 %	9 июн. 2026 г.
21Наблюдать	CVE-2026-25860Proof of concept	OpenClinic GA 5.351.19 Reflected XSS via DICOM Image Upload Handlerfrankverbeke · openclinic ga · CWE-79 RCE без входа XSS	Средняя5,3	—	0,3 %	9 июн. 2026 г.
37Наблюдать	CVE-2026-44963Proof of concept	A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user.veeam · backup and replication · CWE-502 RCE Десериализация	Критическая9,4	—	0,6 %	9 июн. 2026 г.
32Наблюдать	CVE-2026-41729Proof of concept	Spring Data REST SpEL Injection via Map Key in JSON Patchvmware · spring data rest · CWE-917 RCE	Высокая8,1	—	0,4 %	9 июн. 2026 г.
4Наблюдать	CVE-2025-59382Proof of concept	QTS, QuTS hero, QuTScloud, QVP (QVR Pro appliances)qnap systems inc. · qts · CWE-472 Без аутентификации	Низкая1,2	—	0,3 %	9 июн. 2026 г.
9Наблюдать	CVE-2026-29114Proof of concept	A vulnerability has been found in some Dahua products.dahua · ipc · CWE-538 Без аутентификации Утечка информации	Низкая2,3	—	0,2 %	10 июн. 2026 г.
27Наблюдать	CVE-2026-29115Proof of concept	A vulnerability has been found in some Dahua products could allow an authenticated remote attacker to send a specially crafted packet, triggdahua · ipc/sd · CWE-617	Средняя6,9	—	0,5 %	10 июн. 2026 г.
34Наблюдать	CVE-2026-29116Proof of concept	A vulnerability has been found in some Dahua products could allow an unauthenticated remote attacker to send a specially crafted packet, tridahua · ipc/sd/nvr/xvr/evs/vto/vth/asi/tpc · CWE-617 Без аутентификации	Высокая8,7	—	0,5 %	10 июн. 2026 г.
34Наблюдать	CVE-2026-3326Proof of concept	XStore < 9.7.3 - Unauthenticated SQLiunknown · xstore · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	1,5 %	10 июн. 2026 г.
36Наблюдать	CVE-2026-9067Proof of concept	Schema & Structured Data for WP & AMP < 1.60 - Unauthenticated Arbitrary Media Uploadunknown · schema & structured data for wp & amp · CWE-434 Без аутентификации Загрузка файлов	Критическая9,1	—	0,4 %	10 июн. 2026 г.
29Наблюдать	CVE-2026-11837Proof of concept	Ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chownred hat · red hat enterprise linux 10 · CWE-59 Локальное повышение привилегий	Высокая7,3	—	0,1 %	10 июн. 2026 г.
30Наблюдать	CVE-2026-3018Proof of concept	Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parametercontrid · newsletters · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	1,5 %	10 июн. 2026 г.
39Наблюдать	CVE-2025-6254Proof of concept	Doctreat Core <= 1.6.8 - Unauthenticated Privilege Escalationamentotech · doctreat core · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	10 июн. 2026 г.
28Наблюдать	CVE-2026-49069Proof of concept	WordPress WPZOOM Portfolio plugin <= 1.4.21 - Cross Site Scripting (XSS) vulnerabilitywpzoom · wpzoom portfolio · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,9 %	10 июн. 2026 г.
36Наблюдать	CVE-2026-53435Proof of concept	In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins deserialize arbitrary types defined in Jjenkins · jenkins · CWE-502 RCE Десериализация	Высокая8,8	—	2,1 %	10 июн. 2026 г.
33Наблюдать	CVE-2026-46558Proof of concept	Plane: Cross-workspace asset authorization bypass lets any authenticated user read, copy, delete, and overwrite assets in other Plane workspacesplane · plane · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,4 %	10 июн. 2026 г.
29Наблюдать	CVE-2026-53694Proof of concept	Potential local privileges escalation through argument injection in the nxchmod.sh scriptnomachine · nomachine · CWE-88 Локальное повышение привилегий	Высокая7,3	—	0,1 %	10 июн. 2026 г.
34Наблюдать	CVE-2025-71329Proof of concept	image-size 2.0.2 Denial of Service via Infinite Loop in JXL/HEIF Parserimage-size · image-size · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	10 июн. 2026 г.
28Наблюдать	CVE-2026-11417Proof of concept	OS Command Injection in NodejsFunction Bundling in aws-cdk-libaws · aws cloud development kit library · CWE-78 RCE Инъекция команд	Высокая7,0	—	0,9 %	10 июн. 2026 г.
45В плане	CVE-2026-20251Proof of concept	Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gatewaysplunk · splunk · CWE-502 RCE Десериализация	Высокая8,8	—	32,2 %	10 июн. 2026 г.
98Срочно	CVE-2026-20253Готовый эксплойт	Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprisesplunk · splunk · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	96,9 %	10 июн. 2026 г.
33Наблюдать	CVE-2026-46529Proof of concept	PDF /GoToR action argv injection enables single-click RCE via --gtk-module dlopenmate-desktop · atril · CWE-77 RCE Инъекция команд	Высокая8,4	—	0,4 %	10 июн. 2026 г.
24Наблюдать	CVE-2026-0273Proof of concept	PAN-OS: Authenticated Admin Command Injection Vulnerability via CLI or Web UIpaloaltonetworks · pan-os · CWE-78 RCE Инъекция команд	Средняя6,1	—	1,3 %	10 июн. 2026 г.
31Наблюдать	CVE-2026-46522Proof of concept	ImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustionimagemagick · imagemagick · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,9 %	10 июн. 2026 г.
34Наблюдать	CVE-2026-50131Proof of concept	Fedify has an incomplete SSRF mitigation after GHSA-p9cg-vqcc-grcx: validatePublicUrl allows special-use IPv4 rangesfedify-dev · fedify · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	10 июн. 2026 г.
17Наблюдать	CVE-2026-42568Proof of concept	Yamcs Vulnerable to LDAP Injection in LdapAuthModuleyamcs · yamcs · CWE-90	Средняя4,3	—	1,0 %	10 июн. 2026 г.
17Наблюдать	CVE-2026-46645Proof of concept	SQLAdmin: Authorization Bypass on `ajax_lookup`smithyhq · sqladmin · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	10 июн. 2026 г.
98Срочно	CVE-2026-35273Готовый эксплойт	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management).oracle · peoplesoft enterprise peopletools · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	96,6 %	11 июн. 2026 г.
33Наблюдать	CVE-2026-10795Proof of concept	UpdraftPlus: WP Backup & Migration Plugin <= 1.26.4 - Unauthenticated Authentication Bypass via UpdraftCentral udrpcdavidanderson · updraftplus: wp backup & migration plugin · CWE-347 RCE без входа Обход аутентификации Слабая криптография	Высокая8,1	—	3,6 %	11 июн. 2026 г.
28Наблюдать	CVE-2026-40987Proof of concept	Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without canonicalizationvmware · spring integration · CWE-22 Обход пути	Высокая7,1	—	0,2 %	11 июн. 2026 г.
39Наблюдать	CVE-2026-11561Proof of concept	SSTI in Soagen Informatics' Apinizersoagen informatics technologies software and consulting inc. · apinizer · CWE-917 RCE без входа SSTI	Критическая9,8	—	0,4 %	11 июн. 2026 г.
38Наблюдать	CVE-2026-47172Proof of concept	Quest Bot: Untrusted pull request code can be built and deployed by privileged `workflow_run` deployment.duck-organization · quest-bot · CWE-829 Без аутентификации	Критическая9,5	—	0,4 %	11 июн. 2026 г.
37Наблюдать	CVE-2026-42647Proof of concept	WordPress JoomSport plugin <= 5.7.7 - SQL Injection vulnerabilitybeardev · joomsport · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,3 %	11 июн. 2026 г.
39Наблюдать	CVE-2026-49060Proof of concept	WordPress Hippoo Mobile App for WooCommerce plugin <= 1.9.4 - Privilege Escalation vulnerabilityhippoo · hippoo mobile app for woocommerce · CWE-266 Без аутентификации	Критическая9,8	—	1,6 %	11 июн. 2026 г.
40В плане	CVE-2026-48611Proof of concept	Improper authentication checks in the OAuth implementation allow account hijacking even when OAuth is not configured or enabled leading to uphpbb · phpbb · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,8 %	12 июн. 2026 г.
23Наблюдать	CVE-2026-9271Proof of concept	KeepInMind - Dashboard Notes < 0.8.4.2 - Contributor+ Stored XSSunknown · keepinmind dashboard notes · CWE-79 XSS	Средняя5,9	—	0,6 %	12 июн. 2026 г.
26Наблюдать	CVE-2026-48914Эксплойта нет	Qemu-kvm: heap buffer overflow in virtio-blk scsi request handlingred hat · red hat enterprise linux 10 · CWE-122 Локальное повышение привилегий Ошибки памяти	Средняя6,7	—	0,1 %	12 июн. 2026 г.
40В плане	CVE-2026-45674Proof of concept	Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Recordsnetty · netty · CWE-345 Без аутентификации	Критическая10,0	—	0,2 %	12 июн. 2026 г.
40В плане	CVE-2026-47208Эксплойта нет	vm2: Sandbox Breakout Using Promise Speciespatriksimek · vm2 · CWE-913 RCE без входа	Критическая10,0	—	0,8 %	12 июн. 2026 г.
39Наблюдать	CVE-2026-53787Proof of concept	Amasty Order Attributes for Magento 2 < 4.0.0 Unauthenticated Arbitrary File Uploadamasty · order attributes for magento 2 · CWE-434 RCE без входа Обход аутентификации Обход пути Загрузка файлов	Критическая9,3	—	6,4 %	12 июн. 2026 г.
37Наблюдать	CVE-2026-45833Proof of concept	A code injection vulnerability in version 0.4.17 or later of the ChromaDB Python project allows an authenticated attacker to run arbitrary ctrychroma · chromadb · CWE-94 RCE	Критическая9,4	—	0,6 %	12 июн. 2026 г.
30Наблюдать	CVE-2026-50011Proof of concept	Netty has unbounded pre-allocation in RedisArrayAggregator from RESP array lengthnetty · netty · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	12 июн. 2026 г.
24Наблюдать	CVE-2026-54397Эксплойта нет	MISP event editing allows unauthorized assignment to undisclosed sharing groupsmisp · misp · CWE-863 Нарушение контроля доступа (IDOR)	Средняя6,1	—	0,3 %	12 июн. 2026 г.
70На этой неделе	CVE-2026-48558Готовый эксплойт	SimpleHelp Authentication Bypass via Missing OIDC JWT Signature Verificationsimple-help · simplehelp · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,5	KEV	5,7 %	12 июн. 2026 г.
39Наблюдать	CVE-2026-46716Proof of concept	Nezha Monitoring: RoleMember can run shell on every server (cross-tenant RCE) via POST /api/v1/cronnezhahq · nezha · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,4 %	12 июн. 2026 г.
37Наблюдать	CVE-2026-53519Proof of concept	Nezha Monitoring: Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_keynezhahq · nezha · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	2,2 %	12 июн. 2026 г.
34Наблюдать	CVE-2026-53836Эксплойта нет	OpenClaw < 2026.5.12 - Allowlist Bypass via PowerShell Encoded-Command Aliasesopenclaw · openclaw · CWE-184 RCE	Высокая8,7	—	0,8 %	12 июн. 2026 г.
30Наблюдать	CVE-2026-9848Proof of concept	WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameteremarket-design · customer support ticket system & helpdesk · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	12 июн. 2026 г.
28Наблюдать	CVE-2026-5513Proof of concept	Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookieladela · online scheduling and appointment booking system – bookly · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	13 июн. 2026 г.
64На этой неделе	CVE-2026-54420Готовый эксплойт	LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTPlitespeedtech · litespeed cpanel plugin · CWE-61	Высокая8,5	KEV	0,8 %	14 июн. 2026 г.
28Наблюдать	CVE-2026-12191Proof of concept	Comma AI Openpilot Pickle modeld.py pickle.loads deserializationcomma ai · openpilot · CWE-20 Десериализация	Высокая7,1	—	0,1 %	14 июн. 2026 г.
21Наблюдать	CVE-2026-8385Proof of concept	WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallbackunknown · wp go maps · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,7 %	15 июн. 2026 г.
21Наблюдать	CVE-2026-8386Proof of concept	WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Marker IDunknown · wp go maps · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,7 %	15 июн. 2026 г.
36Наблюдать	CVE-2026-49757Proof of concept	OAuth2/OIDC account takeover in AshAuthentication via email-based user matchingteam-alembic · ash_authentication · CWE-290 Без аутентификации Обход аутентификации	Критическая9,2	—	0,6 %	15 июн. 2026 г.
64На этой неделе	CVE-2026-20262Готовый эксплойт	Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerabilitycisco · catalyst sd-wan manager · CWE-22 Обход пути	Средняя6,5	KEV	28,1 %	15 июн. 2026 г.
30Наблюдать	CVE-2026-47777Proof of concept	Mastodon has a consent-check bypass in its remote Collectionsmastodon · mastodon · CWE-345 Без аутентификации	Высокая7,5	—	0,2 %	15 июн. 2026 г.
31Наблюдать	CVE-2026-36213Proof of concept	An issue in Microvirt MEmu Android Emulator 9.2.7.0 allows a local attacker to escalate privileges via the MemuService.exe component.CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,3 %	15 июн. 2026 г.
35Наблюдать	CVE-2026-36670Proof of concept	A Time-Based Blind SQL Injection vulnerability in the alias_management module of OpenSIPS Control Panel (opensips-cp) prior to version 9.3.3CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,4 %	15 июн. 2026 г.
39Наблюдать	CVE-2026-38812Proof of concept	RuoYi v4.8.2 is vulnerable to SQL Injection via the /tool/gen/createTable endpoint.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	15 июн. 2026 г.
38Наблюдать	CVE-2026-49952Proof of concept	Discuz! X5.0 Authentication Bypass via dbbak.php Encryption Oraclediscuz! · discuz! x5.0 · CWE-323 Без аутентификации Обход аутентификации Состояние гонки	Критическая9,3	—	3,6 %	15 июн. 2026 г.
21Наблюдать	CVE-2026-52721Эксплойта нет	Gstreamer1-plugins-bad-free: gstreamer: multiple out-of-bounds reads in pcapparse ipv4/tcp header parsingred hat · red hat enterprise linux 10 · CWE-125 Ошибки памяти	Средняя5,3	—	0,1 %	15 июн. 2026 г.
27Наблюдать	CVE-2026-39468Proof of concept	WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.11.1 - Arbitrary File Deletion vulnerabilityelightup · meta box – wordpress custom fields framework · CWE-22 Без аутентификации Обход пути Отказ в обслуживании	Средняя6,8	—	1,3 %	15 июн. 2026 г.
37Наблюдать	CVE-2026-39492Proof of concept	WordPress WP Maps plugin <= 4.9.1 - SQL Injection vulnerabilityflipper code – wordpress development company · wp maps · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	15 июн. 2026 г.
30Наблюдать	CVE-2026-40776Proof of concept	WordPress Eventin plugin <= 4.1.8 - Broken Access Control vulnerabilityarraytics · wp event solution · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	15 июн. 2026 г.
28Наблюдать	CVE-2026-40791Proof of concept	WordPress WP Time Slots Booking Form plugin <= 1.2.46 - Cross Site Scripting (XSS) vulnerabilitycodepeople · wp time slots booking form · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	15 июн. 2026 г.
30Наблюдать	CVE-2026-49078Эксплойта нет	WordPress WP Travel Engine plugin <= 6.7.10 - Other Vulnerability Type vulnerabilitywp travel engine · wp travel engine · CWE-1284 Без аутентификации	Высокая7,5	—	0,3 %	15 июн. 2026 г.
30Наблюдать	CVE-2026-49083Proof of concept	WordPress LatePoint plugin <= 5.5.1 - Privilege Escalation vulnerabilitylatepoint · latepoint · CWE-266	Высокая7,5	—	0,3 %	15 июн. 2026 г.
39Наблюдать	CVE-2026-49085Proof of concept	WordPress WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms plugin <= 1.1.4 - PHP Object Injection vulnerabilitycrm perks · wp insightly for contact form 7, wpforms, elementor, formidable and ninja forms · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	15 июн. 2026 г.
39Наблюдать	CVE-2026-49104Proof of concept	WordPress Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms plugin <= 1.2.1 - PHP Object Injection vulnerabilitycrm perks · integration for keap/infusionsoft and contact form 7, wpforms, elementor, formidable, ninja forms · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	15 июн. 2026 г.
39Наблюдать	CVE-2026-49105Proof of concept	WordPress WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms plugin <= 1.1.4 - PHP Object Injection vulnerabilitycrm perks · wp zendesk for contact form 7, wpforms, elementor, formidable and ninja forms · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	15 июн. 2026 г.
39Наблюдать	CVE-2026-9691Proof of concept	WordPress Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms plugin <= 1.1.1 - PHP Object Injection vulnerabilitycrm perks · integration for activecampaign and contact form 7, wpforms, elementor, ninja forms · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	15 июн. 2026 г.
36Наблюдать	CVE-2026-12087Proof of concept	Socket versions before 2.041 for Perl have an out-of-bounds heap readpevans · socket · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,3 %	15 июн. 2026 г.
35Наблюдать	CVE-2026-48017Proof of concept	DbGate: Remote Code Execution via functionName injection in loadReader endpointdbgate · dbgate · CWE-94 RCE	Высокая8,8	—	0,5 %	15 июн. 2026 г.
66На этой неделе	CVE-2026-7273Готовый эксплойт	A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow azyxel · gs1900-8 firmware · CWE-121 RCE без входа Ошибки памяти	Высокая8,8	KEV	2,5 %	15 июн. 2026 г.
37Наблюдать	CVE-2026-49772Proof of concept	WordPress The Events Calendar plugin 6.15.12-6.16.2 - SQL Injection vulnerabilityliquid web / stellarwp · the events calendar · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,5 %	16 июн. 2026 г.
37Наблюдать	CVE-2026-52715Proof of concept	WordPress GEO my WordPress plugin <= 4.5.5 - SQL Injection vulnerabilityeyal fitoussi · geo my wordpress · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,4 %	16 июн. 2026 г.
31Наблюдать	CVE-2026-46331Proof of concept	net/sched: fix pedit partial COW leading to page cache corruptionlinux · linux kernel · CWE-190 Ошибки памяти	Высокая7,8	—	0,5 %	16 июн. 2026 г.
38Наблюдать	CVE-2026-12295Proof of concept	Sandbox escape in the DOM: Navigation componentmozilla · firefox · CWE-693 Без аутентификации	Критическая9,6	—	0,3 %	16 июн. 2026 г.
34Наблюдать	CVE-2026-42089Proof of concept	yeoman-environment Vulnerable to Arbitrary Package Installation without User Confirmationyeoman · environment · CWE-829	Высокая8,6	—	0,1 %	16 июн. 2026 г.
28Наблюдать	CVE-2026-50656Proof of concept	Microsoft Defender Elevation of Privilege Vulnerabilitymicrosoft · malware protection engine · CWE-59 Локальное повышение привилегий	Высокая7,0	—	0,3 %	16 июн. 2026 г.
40В плане	CVE-2026-35301Эксплойта нет	Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console).oracle · weblogic server · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	17 июн. 2026 г.
39Наблюдать	CVE-2026-46838Эксплойта нет	Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Security Framework).oracle · webcenter portal · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	17 июн. 2026 г.
36Наблюдать	CVE-2026-46858Proof of concept	Vulnerability in the APM - Application Performance Management product of Oracle Enterprise Manager (component: JADM, JVM Diagnostics).oracle · application performance management · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	17 июн. 2026 г.
40В плане	CVE-2026-0092Proof of concept	In Package Manager, there is a possible device lock controller bypass due to a missing permission check.google · android · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,2 %	17 июн. 2026 г.
30Наблюдать	CVE-2026-12360Эксплойта нет	JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection via Listing Grid Load More AJAX Endpointcrocoblock · jetengine · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,3 %	17 июн. 2026 г.

CVE-2026-11553
29Наблюдать
Tenda HG7/HG9/HG10 formPPPEdit stack-based overflow
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Ошибки памяти
tenda · hg7hg98 июн. 2026 г.
CVE-2026-11645
66На этой неделе
Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allowed a remote attacker to execute arbitrary code inside a san
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %
- RCE без входа
- Ошибки памяти
google · chrome8 июн. 2026 г.
CVE-2026-41710
23Наблюдать
Cache Exhaustion in Stateful Retries leads to Denial of Service
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
broadcom · spring retry9 июн. 2026 г.
CVE-2017-20251
37Наблюдать
WordPress Insert PHP Plugin 4.7.0 PHP Code Injection via REST API
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
themeisle · woody code snippets9 июн. 2026 г.
CVE-2026-10523
55В плане
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthent
КритическаяCVSS 9,8Proof of conceptEPSS 53 %
- Без аутентификации
- Обход аутентификации
ivanti · standalone sentry9 июн. 2026 г.
CVE-2026-10727
32Наблюдать
An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker
ВысокаяCVSS 7,2Эксплойта нетEPSS 13 %
- RCE
- Инъекция команд
ivanti · endpoint manager mobile9 июн. 2026 г.
CVE-2026-25089
92Срочно
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 th
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 76 %
- RCE без входа
- Инъекция команд
fortinet · fortisandbox9 июн. 2026 г.
CVE-2026-46316
37Наблюдать
KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Состояние гонки
linux · linux kernel9 июн. 2026 г.
CVE-2026-42978
31Наблюдать
Windows Push Notifications Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 18099 июн. 2026 г.
CVE-2026-42980
31Наблюдать
NT OS Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-45447
36Наблюдать
Heap Use-After-Free in the PKCS7_verify() Function
ВысокаяCVSS 8,8Proof of conceptEPSS 4 %
- RCE
- Ошибки памяти
openssl · openssl9 июн. 2026 г.
CVE-2026-45504
35Наблюдать
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SSRF
microsoft · exchange server9 июн. 2026 г.
CVE-2026-49160
30Наблюдать
HTTP.sys Denial of Service Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-50507
27Наблюдать
Windows BitLocker Security Feature Bypass Vulnerability
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Обход аутентификации
microsoft · windows 10 16079 июн. 2026 г.
CVE-2026-8863
31Наблюдать
Multiple Microsoft-sigend UEFI SHIM bootloaders are vulnerable to SecureBoot bypass.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
- Слабая криптография
oracle corporation · oraclelinux(7.2) shim9 июн. 2026 г.
CVE-2026-10520
100Срочно
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Инъекция команд
ivanti · standalone sentry9 июн. 2026 г.
CVE-2026-25860
21Наблюдать
OpenClinic GA 5.351.19 Reflected XSS via DICOM Image Upload Handler
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- RCE без входа
- XSS
frankverbeke · openclinic ga9 июн. 2026 г.
CVE-2026-44963
37Наблюдать
A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user.
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
- Десериализация
veeam · backup and replication9 июн. 2026 г.
CVE-2026-41729
32Наблюдать
Spring Data REST SpEL Injection via Map Key in JSON Patch
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE
vmware · spring data rest9 июн. 2026 г.
CVE-2025-59382
4Наблюдать
QTS, QuTS hero, QuTScloud, QVP (QVR Pro appliances)
НизкаяCVSS 1,2Proof of conceptEPSS 0 %
- Без аутентификации
qnap systems inc. · qts9 июн. 2026 г.
CVE-2026-29114
9Наблюдать
A vulnerability has been found in some Dahua products.
НизкаяCVSS 2,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
dahua · ipc10 июн. 2026 г.
CVE-2026-29115
27Наблюдать
A vulnerability has been found in some Dahua products could allow an authenticated remote attacker to send a specially crafted packet, trigg
СредняяCVSS 6,9Proof of conceptEPSS 0 %
dahua · ipc/sd10 июн. 2026 г.
CVE-2026-29116
34Наблюдать
A vulnerability has been found in some Dahua products could allow an unauthenticated remote attacker to send a specially crafted packet, tri
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
dahua · ipc/sd/nvr/xvr/evs/vto/vth/asi/tpc10 июн. 2026 г.
CVE-2026-3326
34Наблюдать
XStore < 9.7.3 - Unauthenticated SQLi
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
unknown · xstore10 июн. 2026 г.
CVE-2026-9067
36Наблюдать
Schema & Structured Data for WP & AMP < 1.60 - Unauthenticated Arbitrary Media Upload
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
unknown · schema & structured data for wp & amp10 июн. 2026 г.
CVE-2026-11837
29Наблюдать
Ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
red hat · red hat enterprise linux 1010 июн. 2026 г.
CVE-2026-3018
30Наблюдать
Newsletters <= 4.13 - Unauthenticated SQL Injection via wpmlsubscriber_id Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
contrid · newsletters10 июн. 2026 г.
CVE-2025-6254
39Наблюдать
Doctreat Core <= 1.6.8 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
amentotech · doctreat core10 июн. 2026 г.
CVE-2026-49069
28Наблюдать
WordPress WPZOOM Portfolio plugin <= 1.4.21 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wpzoom · wpzoom portfolio10 июн. 2026 г.
CVE-2026-53435
36Наблюдать
In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins deserialize arbitrary types defined in J
ВысокаяCVSS 8,8Proof of conceptEPSS 2 %
- RCE
- Десериализация
jenkins · jenkins10 июн. 2026 г.
CVE-2026-46558
33Наблюдать
Plane: Cross-workspace asset authorization bypass lets any authenticated user read, copy, delete, and overwrite assets in other Plane workspaces
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
plane · plane10 июн. 2026 г.
CVE-2026-53694
29Наблюдать
Potential local privileges escalation through argument injection in the nxchmod.sh script
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
nomachine · nomachine10 июн. 2026 г.
CVE-2025-71329
34Наблюдать
image-size 2.0.2 Denial of Service via Infinite Loop in JXL/HEIF Parser
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
image-size · image-size10 июн. 2026 г.
CVE-2026-11417
28Наблюдать
OS Command Injection in NodejsFunction Bundling in aws-cdk-lib
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
aws · aws cloud development kit library10 июн. 2026 г.
CVE-2026-20251
45В плане
Remote Code Execution through Deserialization of Untrusted Data in Splunk Secure Gateway
ВысокаяCVSS 8,8Proof of conceptEPSS 32 %
- RCE
- Десериализация
splunk · splunk10 июн. 2026 г.
CVE-2026-20253
98Срочно
Unauthenticated Arbitrary File Creation and Truncation in a PostgreSQL Sidecar Service Endpoint in Splunk Enterprise
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- Без аутентификации
- Обход аутентификации
splunk · splunk10 июн. 2026 г.
CVE-2026-46529
33Наблюдать
PDF /GoToR action argv injection enables single-click RCE via --gtk-module dlopen
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
mate-desktop · atril10 июн. 2026 г.
CVE-2026-0273
24Наблюдать
PAN-OS: Authenticated Admin Command Injection Vulnerability via CLI or Web UI
СредняяCVSS 6,1Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
paloaltonetworks · pan-os10 июн. 2026 г.
CVE-2026-46522
31Наблюдать
ImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustion
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick10 июн. 2026 г.
CVE-2026-50131
34Наблюдать
Fedify has an incomplete SSRF mitigation after GHSA-p9cg-vqcc-grcx: validatePublicUrl allows special-use IPv4 ranges
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
fedify-dev · fedify10 июн. 2026 г.
CVE-2026-42568
17Наблюдать
Yamcs Vulnerable to LDAP Injection in LdapAuthModule
СредняяCVSS 4,3Proof of conceptEPSS 1 %
yamcs · yamcs10 июн. 2026 г.
CVE-2026-46645
17Наблюдать
SQLAdmin: Authorization Bypass on `ajax_lookup`
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
smithyhq · sqladmin10 июн. 2026 г.
CVE-2026-35273
98Срочно
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Updates Environment Management).
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 96 %
- Без аутентификации
- Обход аутентификации
oracle · peoplesoft enterprise peopletools11 июн. 2026 г.
CVE-2026-10795
33Наблюдать
UpdraftPlus: WP Backup & Migration Plugin <= 1.26.4 - Unauthenticated Authentication Bypass via UpdraftCentral udrpc
ВысокаяCVSS 8,1Proof of conceptEPSS 3 %
- RCE без входа
- Обход аутентификации
- Слабая криптография
davidanderson · updraftplus: wp backup & migration plugin11 июн. 2026 г.
CVE-2026-40987
28Наблюдать
Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory without canonicalization
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Обход пути
vmware · spring integration11 июн. 2026 г.
CVE-2026-11561
39Наблюдать
SSTI in Soagen Informatics' Apinizer
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- SSTI
soagen informatics technologies software and consulting inc. · apinizer11 июн. 2026 г.
CVE-2026-47172
38Наблюдать
Quest Bot: Untrusted pull request code can be built and deployed by privileged `workflow_run` deployment.
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
duck-organization · quest-bot11 июн. 2026 г.
CVE-2026-42647
37Наблюдать
WordPress JoomSport plugin <= 5.7.7 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
beardev · joomsport11 июн. 2026 г.
CVE-2026-49060
39Наблюдать
WordPress Hippoo Mobile App for WooCommerce plugin <= 1.9.4 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
hippoo · hippoo mobile app for woocommerce11 июн. 2026 г.
CVE-2026-48611
40В плане
Improper authentication checks in the OAuth implementation allow account hijacking even when OAuth is not configured or enabled leading to u
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
phpbb · phpbb12 июн. 2026 г.
CVE-2026-9271
23Наблюдать
KeepInMind - Dashboard Notes < 0.8.4.2 - Contributor+ Stored XSS
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- XSS
unknown · keepinmind dashboard notes12 июн. 2026 г.
CVE-2026-48914
26Наблюдать
Qemu-kvm: heap buffer overflow in virtio-blk scsi request handling
СредняяCVSS 6,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
red hat · red hat enterprise linux 1012 июн. 2026 г.
CVE-2026-45674
40В плане
Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
netty · netty12 июн. 2026 г.
CVE-2026-47208
40В плане
vm2: Sandbox Breakout Using Promise Species
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
patriksimek · vm212 июн. 2026 г.
CVE-2026-53787
39Наблюдать
Amasty Order Attributes for Magento 2 < 4.0.0 Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,3Proof of conceptEPSS 6 %
- RCE без входа
- Обход аутентификации
- Обход пути
- Загрузка файлов
amasty · order attributes for magento 212 июн. 2026 г.
CVE-2026-45833
37Наблюдать
A code injection vulnerability in version 0.4.17 or later of the ChromaDB Python project allows an authenticated attacker to run arbitrary c
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
trychroma · chromadb12 июн. 2026 г.
CVE-2026-50011
30Наблюдать
Netty has unbounded pre-allocation in RedisArrayAggregator from RESP array length
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netty · netty12 июн. 2026 г.
CVE-2026-54397
24Наблюдать
MISP event editing allows unauthorized assignment to undisclosed sharing groups
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp12 июн. 2026 г.
CVE-2026-48558
70На этой неделе
SimpleHelp Authentication Bypass via Missing OIDC JWT Signature Verification
КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 5 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
simple-help · simplehelp12 июн. 2026 г.
CVE-2026-46716
39Наблюдать
Nezha Monitoring: RoleMember can run shell on every server (cross-tenant RCE) via POST /api/v1/cron
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
nezhahq · nezha12 июн. 2026 г.
CVE-2026-53519
37Наблюдать
Nezha Monitoring: Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
КритическаяCVSS 9,1Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
nezhahq · nezha12 июн. 2026 г.
CVE-2026-53836
34Наблюдать
OpenClaw < 2026.5.12 - Allowlist Bypass via PowerShell Encoded-Command Aliases
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw12 июн. 2026 г.
CVE-2026-9848
30Наблюдать
WP Ticket <= 6.0.4 - Unauthenticated SQL Injection via WordPress Search 's' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
emarket-design · customer support ticket system & helpdesk12 июн. 2026 г.
CVE-2026-5513
28Наблюдать
Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
ladela · online scheduling and appointment booking system – bookly13 июн. 2026 г.
CVE-2026-54420
64На этой неделе
LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP
ВысокаяCVSS 8,5KEVГотовый эксплойтEPSS 0 %
litespeedtech · litespeed cpanel plugin14 июн. 2026 г.
CVE-2026-12191
28Наблюдать
Comma AI Openpilot Pickle modeld.py pickle.loads deserialization
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Десериализация
comma ai · openpilot14 июн. 2026 г.
CVE-2026-8385
21Наблюдать
WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallback
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · wp go maps15 июн. 2026 г.
CVE-2026-8386
21Наблюдать
WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Marker ID
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · wp go maps15 июн. 2026 г.
CVE-2026-49757
36Наблюдать
OAuth2/OIDC account takeover in AshAuthentication via email-based user matching
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
team-alembic · ash_authentication15 июн. 2026 г.
CVE-2026-20262
64На этой неделе
Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 28 %
- Обход пути
cisco · catalyst sd-wan manager15 июн. 2026 г.
CVE-2026-47777
30Наблюдать
Mastodon has a consent-check bypass in its remote Collections
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
mastodon · mastodon15 июн. 2026 г.
CVE-2026-36213
31Наблюдать
An issue in Microvirt MEmu Android Emulator 9.2.7.0 allows a local attacker to escalate privileges via the MemuService.exe component.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
15 июн. 2026 г.
CVE-2026-36670
35Наблюдать
A Time-Based Blind SQL Injection vulnerability in the alias_management module of OpenSIPS Control Panel (opensips-cp) prior to version 9.3.3
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- SQL-инъекция
15 июн. 2026 г.
CVE-2026-38812
39Наблюдать
RuoYi v4.8.2 is vulnerable to SQL Injection via the /tool/gen/createTable endpoint.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
15 июн. 2026 г.
CVE-2026-49952
38Наблюдать
Discuz! X5.0 Authentication Bypass via dbbak.php Encryption Oracle
КритическаяCVSS 9,3Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
- Состояние гонки
discuz! · discuz! x5.015 июн. 2026 г.
CVE-2026-52721
21Наблюдать
Gstreamer1-plugins-bad-free: gstreamer: multiple out-of-bounds reads in pcapparse ipv4/tcp header parsing
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Ошибки памяти
red hat · red hat enterprise linux 1015 июн. 2026 г.
CVE-2026-39468
27Наблюдать
WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.11.1 - Arbitrary File Deletion vulnerability
СредняяCVSS 6,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
- Отказ в обслуживании
elightup · meta box – wordpress custom fields framework15 июн. 2026 г.
CVE-2026-39492
37Наблюдать
WordPress WP Maps plugin <= 4.9.1 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
flipper code – wordpress development company · wp maps15 июн. 2026 г.
CVE-2026-40776
30Наблюдать
WordPress Eventin plugin <= 4.1.8 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
arraytics · wp event solution15 июн. 2026 г.
CVE-2026-40791
28Наблюдать
WordPress WP Time Slots Booking Form plugin <= 1.2.46 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
codepeople · wp time slots booking form15 июн. 2026 г.
CVE-2026-49078
30Наблюдать
WordPress WP Travel Engine plugin <= 6.7.10 - Other Vulnerability Type vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
wp travel engine · wp travel engine15 июн. 2026 г.
CVE-2026-49083
30Наблюдать
WordPress LatePoint plugin <= 5.5.1 - Privilege Escalation vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
latepoint · latepoint15 июн. 2026 г.
CVE-2026-49085
39Наблюдать
WordPress WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms plugin <= 1.1.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
crm perks · wp insightly for contact form 7, wpforms, elementor, formidable and ninja forms15 июн. 2026 г.
CVE-2026-49104
39Наблюдать
WordPress Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms plugin <= 1.2.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
crm perks · integration for keap/infusionsoft and contact form 7, wpforms, elementor, formidable, ninja forms15 июн. 2026 г.
CVE-2026-49105
39Наблюдать
WordPress WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms plugin <= 1.1.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
crm perks · wp zendesk for contact form 7, wpforms, elementor, formidable and ninja forms15 июн. 2026 г.
CVE-2026-9691
39Наблюдать
WordPress Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms plugin <= 1.1.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
crm perks · integration for activecampaign and contact form 7, wpforms, elementor, ninja forms15 июн. 2026 г.
CVE-2026-12087
36Наблюдать
Socket versions before 2.041 for Perl have an out-of-bounds heap read
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
pevans · socket15 июн. 2026 г.
CVE-2026-48017
35Наблюдать
DbGate: Remote Code Execution via functionName injection in loadReader endpoint
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
dbgate · dbgate15 июн. 2026 г.
CVE-2026-7273
66На этой неделе
A stack-based buffer overflow vulnerability in the CGI program of Zyxel GS1900-48HPv2 firmware versions through 2.90(ABTQ.1)C0 could allow a
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %
- RCE без входа
- Ошибки памяти
zyxel · gs1900-8 firmware15 июн. 2026 г.
CVE-2026-49772
37Наблюдать
WordPress The Events Calendar plugin 6.15.12-6.16.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
liquid web / stellarwp · the events calendar16 июн. 2026 г.
CVE-2026-52715
37Наблюдать
WordPress GEO my WordPress plugin <= 4.5.5 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
eyal fitoussi · geo my wordpress16 июн. 2026 г.
CVE-2026-46331
31Наблюдать
net/sched: fix pedit partial COW leading to page cache corruption
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux kernel16 июн. 2026 г.
CVE-2026-12295
38Наблюдать
Sandbox escape in the DOM: Navigation component
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox16 июн. 2026 г.
CVE-2026-42089
34Наблюдать
yeoman-environment Vulnerable to Arbitrary Package Installation without User Confirmation
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
yeoman · environment16 июн. 2026 г.
CVE-2026-50656
28Наблюдать
Microsoft Defender Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · malware protection engine16 июн. 2026 г.
CVE-2026-35301
40В плане
Vulnerability in the WebLogic Server product of Oracle Fusion Middleware (component: Console).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server17 июн. 2026 г.
CVE-2026-46838
39Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Security Framework).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · webcenter portal17 июн. 2026 г.
CVE-2026-46858
36Наблюдать
Vulnerability in the APM - Application Performance Management product of Oracle Enterprise Manager (component: JADM, JVM Diagnostics).
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · application performance management17 июн. 2026 г.
CVE-2026-0092
40В плане
In Package Manager, there is a possible device lock controller bypass due to a missing permission check.
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · android17 июн. 2026 г.
CVE-2026-12360
30Наблюдать
JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection via Listing Grid Load More AJAX Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
crocoblock · jetengine17 июн. 2026 г.