По дате публикации
Эксплуатируемые и новые серьёзные CVE: июнь 2026 г.
357 записей · 26 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 4
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-28576Proof of concept | In Contacts Provider, there is a possible way to access the contacts database due to SQL injection.google · android · CWE-89 | Критическая10,0 | — | 0,1 % | 17 июн. 2026 г. |
37Наблюдать | CVE-2026-49079Proof of concept | WordPress JetSearch plugin <= 3.5.17 - SQL Injection vulnerabilityjetimpex inc. · jetsearch · CWE-89 | Критическая9,3 | — | 0,4 % | 17 июн. 2026 г. |
39Наблюдать | CVE-2026-54806Proof of concept | WordPress WP Activity Log plugin <= 5.6.3.1 - PHP Object Injection vulnerabilitymelapress · wp activity log · CWE-502 | Критическая9,8 | — | 0,6 % | 17 июн. 2026 г. |
39Наблюдать | CVE-2026-54807Proof of concept | WordPress Registration Form for WooCommerce plugin <= 1.0.9 - Privilege Escalation vulnerabilitythemegrill · registration form for woocommerce · CWE-266 | Критическая9,8 | — | 0,4 % | 17 июн. 2026 г. |
28Наблюдать | CVE-2026-8089Proof of concept | weMail < 2.1.3 - Reflected Cross-Site Scriptingunknown · wemail: email marketing, email automation, newsletters, subscribers & email optins for woocommerce · CWE-79 | Высокая7,1 | — | 0,5 % | 17 июн. 2026 г. |
21Наблюдать | CVE-2026-8383Proof of concept | LearnPress < 4.3.7 - Unauthenticated Sensitive User Information Disclosure via REST APIunknown · learnpress · CWE-862 | Средняя5,3 | — | 0,6 % | 17 июн. 2026 г. |
35Наблюдать | CVE-2026-49268Proof of concept | Apache Shiro: LDAP DN Injection in DefaultLdapRealmapache · shiro · CWE-90 | Высокая8,8 | — | 0,7 % | 17 июн. 2026 г. |
38Наблюдать | CVE-2026-42055Proof of concept | NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerabilityf5 · dos · CWE-122 | Критическая9,2 | — | 6,5 % | 17 июн. 2026 г. |
36Наблюдать | CVE-2026-42530Proof of concept | NGINX Open-Source ngx_http_v3_module vulnerabilityf5 · nginx gateway fabric · CWE-416 | Критическая9,2 | — | 1,4 % | 17 июн. 2026 г. |
34Наблюдать | CVE-2026-54415Proof of concept | Broken Access Control in Azuriom CMS Server Routes Allows Account Takeoverazuriom · azuriom cms · CWE-269 | Высокая8,6 | — | 0,4 % | 17 июн. 2026 г. |
31Наблюдать | CVE-2025-48617Proof of concept | In overrideConfig of CarrierConfigLoader.java, there is a possible way to bypass UID check due to a permissions bypass.google · android · CWE-862 | Высокая7,8 | — | 0,0 % | 17 июн. 2026 г. |
35Наблюдать | CVE-2025-66391Proof of concept | In Citrix Cloud through 2025-11-10, an account with read-only access can trigger the beginning of a workflow for write operations, e.g., theCWE-284 | Высокая8,8 | — | 0,3 % | 17 июн. 2026 г. |
37Наблюдать | CVE-2026-53805Proof of concept | NVIDIA SIL GEN3C Unauthenticated RCE via Pickle Deserialization in Inference APInv-tlabs · gen3c · CWE-502 | Критическая9,3 | — | 1,2 % | 17 июн. 2026 г. |
37Наблюдать | CVE-2026-47103Proof of concept | Python StateMachine 3.0.0 < 3.2.0 RCE via SCXML eval() Injectionfgmacedo · python statemachine · CWE-95 | Критическая9,3 | — | 1,3 % | 17 июн. 2026 г. |
33Наблюдать | CVE-2025-26240Proof of concept | In JazzCore python-pdfkit 1.0.0, the from_string method enables the execution of JavaScript code within the context of the server applicatioCWE-120 | Высокая8,4 | — | 0,3 % | 17 июн. 2026 г. |
37Наблюдать | CVE-2026-55200Proof of concept | libssh2 - Out-of-Bounds Write via Unchecked packet_length in transport.clibssh2 · libssh2 · CWE-680 | Критическая9,2 | — | 4,0 % | 17 июн. 2026 г. |
81Срочно | CVE-2026-12569Готовый эксплойт | Remote Code Execution (RCE) vulnerability in Windchill PDMlinkptc · flexplm · CWE-20 | Критическая9,3 | KEV | 46,0 % | 17 июн. 2026 г. |
17Наблюдать | CVE-2026-11784Proof of concept | Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.6 - Cross-Site Request Forgery via 'optml_replace_file' AJAX Actioptimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization · CWE-352 | Средняя4,3 | — | 0,2 % | 18 июн. 2026 г. |
35Наблюдать | CVE-2026-8461Proof of concept | Heap out-of-bounds write via odd slice_height in FFmpeg MagicYUV decoderffmpeg · ffmpeg · CWE-787 | Высокая8,8 | — | 1,0 % | 18 июн. 2026 г. |
33Наблюдать | CVE-2026-46580Эксплойта нет | In Eclipse Theia versions prior to 1.71.0, files matching the pattern .prompts/*.prompttemplate in a workspace were automatically loaded andeclipse · theia · CWE-829 | Высокая8,4 | — | 0,5 % | 18 июн. 2026 г. |
27Наблюдать | CVE-2026-56021Эксплойта нет | Webmin information disclosure via regex patternwebmin · webmin · CWE-185 | Средняя6,9 | — | 0,4 % | 18 июн. 2026 г. |
37Наблюдать | CVE-2026-54390Proof of concept | JTL Shop < 5.7.2 Server-Side Template Injection via Smarty Rendererjtl software · jtl shop · CWE-1336 | Критическая9,3 | — | 0,6 % | 18 июн. 2026 г. |
26Наблюдать | CVE-2026-11989Proof of concept | Bit integrations <= 2.8.7 - Unauthenticated Server-Side Request Forgery via Form Field Upload Mappingbitpressadmin · bit integrations – form integration, webhook, spreadsheets, crm, lms & email automation · CWE-918 | Средняя6,5 | — | 0,4 % | 19 июн. 2026 г. |
27Наблюдать | CVE-2026-56132Эксплойта нет | In libexpat before 2.8.2, there is a heap-based buffer overflow in doProlog in xmlparse.c because scaffold backing array reallocation is mislibexpat project · libexpat · CWE-821 | Средняя6,9 | — | 0,1 % | 19 июн. 2026 г. |
39Наблюдать | CVE-2026-7515Proof of concept | BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion via doc_stylebetterdocs · betterdocs pro · CWE-98 | Критическая9,8 | — | 0,9 % | 19 июн. 2026 г. |
37Наблюдать | CVE-2026-8713Proof of concept | Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion via Form Entry Valuethemefusion · avada (fusion) builder · CWE-22 | Критическая9,1 | — | 3,0 % | 19 июн. 2026 г. |
25Наблюдать | CVE-2026-49230Proof of concept | Apache APISIX: Authentication bypass in jwe-decryptapache · apisix · CWE-354 | Средняя6,3 | — | 0,2 % | 19 июн. 2026 г. |
36Наблюдать | CVE-2025-62821Proof of concept | Microsoft HEIF Image Extensions 1.2.22.0 has an out-of-bounds read because CHEIFItemInfoEntry_GetDataSize can return success while leaving tmicrosoft · heif image extension · CWE-125 | Критическая9,1 | — | 1,0 % | 19 июн. 2026 г. |
31Наблюдать | CVE-2026-52910Proof of concept | bpf: Free reuseport cBPF prog after RCU grace period.linux · linux kernel · CWE-125 | Высокая7,8 | — | 0,1 % | 19 июн. 2026 г. |
37Наблюдать | CVE-2026-56073Эксплойта нет | Cap-go - OTP Bypass via Response Manipulation in Email Verificationcap-go · capgo · CWE-345 | Критическая9,3 | — | 0,2 % | 19 июн. 2026 г. |
39Наблюдать | CVE-2026-11551Proof of concept | Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeoverwpmudev · branda – white label & branding, free login page customizer · CWE-640 | Критическая9,8 | — | 0,6 % | 19 июн. 2026 г. |
30Наблюдать | CVE-2026-11912Proof of concept | Simple File List <= 6.3.7 - Missing Authorization to Unauthenticated File Modification via simplefilelist_edit_job AJAX Actioneemitch · simple file list · CWE-862 | Высокая7,5 | — | 0,5 % | 20 июн. 2026 г. |
39Наблюдать | CVE-2026-48909Proof of concept | Joomla Extension - joomshaper.com - PHP Object injection in SP LMS extension for Joomla < 4.1.4joomshaper.net · sp lms extension for joomla · CWE-502 | Критическая9,5 | — | 4,9 % | 20 июн. 2026 г. |
76На этой неделе | CVE-2026-48939Готовый эксплойт | Joomla Extension - icagenda.com - Remote Code Execution in iCaganda extension for Joomla < 4.0.8/3.9.15joomlic · icagenda · CWE-434 | Критическая10,0 | KEV | 20,0 % | 20 июн. 2026 г. |
39Наблюдать | CVE-2026-5366Proof of concept | Git Argument Injection in prefecthq/prefectprefect · prefect · CWE-94 | Критическая9,9 | — | 1,0 % | 20 июн. 2026 г. |
97Срочно | CVE-2026-48908Готовый эксплойт | Joomla Extension - joomshaper.com - Remote Code Execution in SP Pagebuilder extension for Joomla < 6.6.2ollyo · sp page builder · CWE-434 | Критическая10,0 | KEV | 88,5 % | 20 июн. 2026 г. |
5Наблюдать | CVE-2026-12771Эксплойта нет | BerriAI litellm M2M JWT user_api_key_auth.py improper authorizationlitellm · litellm · CWE-266 | Низкая1,3 | — | 0,4 % | 20 июн. 2026 г. |
38Наблюдать | CVE-2026-56265Proof of concept | Crawl4AI - Authentication Bypass via Hardcoded JWT Signing Keykidocode · crawl4ai · CWE-798 | Критическая9,3 | — | 2,6 % | 21 июн. 2026 г. |
37Наблюдать | CVE-2026-56423Proof of concept | MISP Core: Broken access control allows instance-wide unauthorized deletion of event reports and sharing groups via bulk deletion endpointsmisp-project · misp · CWE-862 | Критическая9,4 | — | 0,4 % | 22 июн. 2026 г. |
34Наблюдать | CVE-2026-56446Эксплойта нет | Authenticated Remote Code Execution via Arbitrary NDJSON Error Log Path in MISPmisp-project · misp · CWE-94 | Высокая8,7 | — | 0,6 % | 22 июн. 2026 г. |
34Наблюдать | CVE-2026-50178Эксплойта нет | Angular: Remote Code Execution via JSDoc Hover Command Injection in VS Code Angular Language Service Extensionangular · angular language service · CWE-79 | Высокая8,7 | — | 0,5 % | 22 июн. 2026 г. |
35Наблюдать | CVE-2026-54266Эксплойта нет | Angular: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoningangular · angular · CWE-328 | Высокая8,8 | — | 0,1 % | 22 июн. 2026 г. |
32Наблюдать | CVE-2026-53571Proof of concept | Vite: `server.fs.deny` bypass on Windows alternate pathsvitejs · vite · CWE-22 | Высокая8,2 | — | 0,5 % | 22 июн. 2026 г. |
34Наблюдать | CVE-2026-11834Proof of concept | Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routerstp-link systems inc. · archer mr200 v07 · CWE-78 | Высокая8,7 | — | 0,6 % | 22 июн. 2026 г. |
36Наблюдать | CVE-2026-45034Proof of concept | PhpSpreadsheet: File::prohibitWrappers bypassphpoffice · phpspreadsheet · CWE-502 | Критическая9,2 | — | 0,4 % | 22 июн. 2026 г. |
39Наблюдать | CVE-2026-49468Proof of concept | LiteLLM: Authentication Bypass via Host Header Injectionlitellm · litellm · CWE-290 | Критическая9,5 | — | 3,0 % | 22 июн. 2026 г. |
21Наблюдать | CVE-2026-56348Эксплойта нет | n8n - Credential Exfiltration via Allowed HTTP Request Domains Bypass in Dynamic Node Parameters Endpointn8n · n8n · CWE-918 | Средняя5,3 | — | 0,4 % | 22 июн. 2026 г. |
21Наблюдать | CVE-2026-54236Proof of concept | vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic routervllm · vllm · CWE-532 | Средняя5,3 | — | 0,9 % | 22 июн. 2026 г. |
37Наблюдать | CVE-2026-11374Proof of concept | Account Takeover via Predictable SSO Ticket Generationzohocorp · manageengine_adselfservice_plus · CWE-287 | Критическая9,0 | — | 2,5 % | 23 июн. 2026 г. |
40В плане | CVE-2026-56274Готовый эксплойт | Flowise - Remote Code Execution via MCP Security Bypass in validateCommandFlags and validateArgsForLocalFileAccessflowiseai · flowise · CWE-78 | Высокая8,7 | — | 7,5 % | 23 июн. 2026 г. |
27Наблюдать | CVE-2026-56301Эксплойта нет | Nuxt - Arbitrary File Read via World-Connectable vite-node IPC Socket on Linuxnuxt · nuxt · CWE-276 | Средняя6,8 | — | 0,1 % | 23 июн. 2026 г. |
40В плане | CVE-2026-27604Proof of concept | FOSSBilling: Improper API Role Validation (system) Enables Unauthenticated Access to Privileged Admin Functionsfossbilling · fossbilling · CWE-200 | Критическая10,0 | — | 1,2 % | 23 июн. 2026 г. |
38Наблюдать | CVE-2026-28496Proof of concept | FOSSBilling: Server-side template injection in Twig template rendering enables information disclosure and RCEfossbilling · fossbilling · CWE-1336 | Критическая9,4 | — | 1,9 % | 23 июн. 2026 г. |
37Наблюдать | CVE-2026-44789Proof of concept | n8n: HTTP Request Node Pagination Prototype Pollution to RCEn8n · n8n · CWE-1321 | Критическая9,4 | — | 0,5 % | 23 июн. 2026 г. |
38Наблюдать | CVE-2026-48519Proof of concept | Langflow: Unauthenticated RCE in Shareable Playgroundslangflow · langflow · CWE-94 | Критическая9,6 | — | 0,7 % | 23 июн. 2026 г. |
38Наблюдать | CVE-2026-50023Эксплойта нет | yt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)yt-dlp project · yt-dlp · CWE-641 | Критическая9,6 | — | 0,6 % | 23 июн. 2026 г. |
37Наблюдать | CVE-2026-55450Proof of concept | Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leaklangflow · langflow · CWE-200 | Критическая9,3 | — | 1,1 % | 23 июн. 2026 г. |
37Наблюдать | CVE-2026-54157Proof of concept | LobeHub: Unauthenticated SSRF in `/webapi/proxy`lobehub · lobehub · CWE-918 | Критическая9,0 | — | 1,8 % | 23 июн. 2026 г. |
24Наблюдать | CVE-2026-54316Proof of concept | Claude Code: Out-of-Band Data Exfiltration via Pre-Approved HuggingFace Domain in WebFetchanthropic · claude code · CWE-183 | Средняя6,0 | — | 0,5 % | 23 июн. 2026 г. |
11Наблюдать | CVE-2026-57062Proof of concept | CMS (Cryptographic Message Syntax) parsing in gpgsm in GnuPG through 2.5.20 mishandles the CMS format for AES-GCM because aes-ICVlen is suppgnupg · gnupg · CWE-1284 | Низкая2,9 | — | 0,1 % | 23 июн. 2026 г. |
41В плане | CVE-2026-53753Proof of concept | Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker APIkidocode · crawl4ai · CWE-94 | Критическая10,0 | — | 2,9 % | 23 июн. 2026 г. |
30Наблюдать | CVE-2026-53755Proof of concept | Crawl4AI: SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF checkkidocode · crawl4ai · CWE-918 | Высокая7,5 | — | 1,5 % | 23 июн. 2026 г. |
32Наблюдать | CVE-2026-39253Proof of concept | An issue in Pivotal CRM v.6.6.04.08 allows a remote attacker to execute arbitrary code via the Pivotal.Core.Common.dll and Pivotal.Engine.ClCWE-502 | Высокая8,1 | — | 0,7 % | 23 июн. 2026 г. |
31Наблюдать | CVE-2026-48020Proof of concept | Traefik StripPrefix Route-Level Auth Bypass via Path Normalizationtraefik · traefik · CWE-288 | Высокая7,8 | — | 0,7 % | 23 июн. 2026 г. |
24Наблюдать | CVE-2026-54761Proof of concept | Traefik: Kubernetes Gateway crossProviderNamespaces bypass allows HTTPRoute outside the allowlist to expose internal Traefik servicestraefik · traefik · CWE-284 | Средняя6,0 | — | 0,3 % | 23 июн. 2026 г. |
23Наблюдать | CVE-2026-46552Proof of concept | NocoDB: Shared-base link access can invite arbitrary users as persistent base membersnocodb · nocodb · CWE-285 | Средняя5,8 | — | 0,3 % | 23 июн. 2026 г. |
32Наблюдать | CVE-2026-54512Proof of concept | jackson-databind: PolymorphicTypeValidator bypass via generic type parameters allows arbitrary class instantiationfasterxml · jackson-databind · CWE-184 | Высокая8,1 | — | 0,9 % | 23 июн. 2026 г. |
21Наблюдать | CVE-2026-54515Proof of concept | jackson-databind: Case-insensitive deserialization bypasses per-property @JsonIgnorePropertiesfasterxml · jackson-databind · CWE-915 | Средняя5,3 | — | 0,4 % | 23 июн. 2026 г. |
63На этой неделе | CVE-2026-55255Готовый эксплойт | Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flowlangflow · langflow · CWE-639 | Высокая8,4 | KEV | 0,8 % | 23 июн. 2026 г. |
34Наблюдать | CVE-2026-7574Proof of concept | Anthropic Claude Desktop Cowork VM Image Contents Not Validated Before Useanthropic · claude desktop cowork · CWE-353 | Высокая8,7 | — | 0,1 % | 23 июн. 2026 г. |
40В плане | CVE-2026-12485Proof of concept | GeoVision GV-I/O Box DVRSearch buffer overflow vulnerabilities in CMD_IP_SET commandgeovision inc. · gv-i/o box 4e · CWE-121 | Критическая10,0 | — | 0,5 % | 24 июн. 2026 г. |
39Наблюдать | CVE-2026-12416Proof of concept | Invoice Generator <= 1.0.0 - Unauthenticated Account Takeover via Weak Password Reset Validation via 'reset_user_id' Parameterpravel · invoice generator · CWE-640 | Критическая9,8 | — | 0,6 % | 24 июн. 2026 г. |
31Наблюдать | CVE-2026-52923Proof of concept | ipc: limit next_id allocation to the valid ID rangelinux · linux kernel · CWE-401 | Высокая7,8 | — | 0,1 % | 24 июн. 2026 г. |
39Наблюдать | CVE-2026-52924Proof of concept | sctp: purge outqueue on stale COOKIE-ECHO handlinglinux · linux kernel · CWE-416 | Критическая9,8 | — | 0,5 % | 24 июн. 2026 г. |
35Наблюдать | CVE-2026-56270Proof of concept | Flowise - Unauthenticated OAuth Secrets Disclosure via /api/v1/loginmethod Endpointflowiseai · flowise · CWE-306 | Высокая8,7 | — | 2,0 % | 24 июн. 2026 г. |
31Наблюдать | CVE-2026-52943Proof of concept | net: skbuff: fix missing zerocopy reference in pskb_carve helperslinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,2 % | 24 июн. 2026 г. |
33Наблюдать | CVE-2026-56111Proof of concept | Marlin Firmware 2.1.2.7 Out-of-Bounds Write via M421 G-code Handlermarlinfirmware · marlin · CWE-129 | Высокая8,3 | — | 0,6 % | 24 июн. 2026 г. |
37Наблюдать | CVE-2026-56121Proof of concept | Feast < 0.63.0 Unauthenticated RCE via ApplyFeatureView gRPC Deserializationfeast-dev · feast · CWE-502 | Критическая9,3 | — | 1,4 % | 24 июн. 2026 г. |
35Наблюдать | CVE-2026-48732Proof of concept | Warp: Remote SSH cwd can lead to unauthorized remote command executionwarpdotdev · warp · CWE-78 | Высокая8,8 | — | 1,3 % | 24 июн. 2026 г. |
17Наблюдать | CVE-2026-54686Proof of concept | Warp: DCS lifecycle hook spoofing can alter terminal session metadatawarpdotdev · warp · CWE-78 | Средняя4,3 | — | 0,4 % | 24 июн. 2026 г. |
41В плане | CVE-2026-52806Готовый эксплойт | Gogs: RCE via git rebase --exec argument injection in pull request mergegogs · gogs · CWE-77 | Критическая9,9 | — | 7,9 % | 24 июн. 2026 г. |
28Наблюдать | CVE-2026-52810Proof of concept | Gogs: Write to readonly repositories using receive-pack + service=git-upload-pack confusiongogs · gogs · CWE-284 | Высокая7,1 | — | 0,4 % | 24 июн. 2026 г. |
40В плане | CVE-2026-52813Proof of concept | Gogs: Path Traversal in organization name results in RCE through Git hooksgogs · gogs · CWE-23 | Критическая10,0 | — | 1,1 % | 24 июн. 2026 г. |
22Наблюдать | CVE-2026-52815Proof of concept | Gogs: Unauthenticated Organization Teams Information Disclosure via APIgogs · gogs · CWE-200 | Средняя5,5 | — | 1,4 % | 24 июн. 2026 г. |
39Наблюдать | CVE-2026-52993Proof of concept | tipc: fix double-free in tipc_buf_append()linux · linux kernel · CWE-415 | Критическая9,8 | — | 0,4 % | 24 июн. 2026 г. |
35Наблюдать | CVE-2026-53075Proof of concept | ppp: require CAP_NET_ADMIN in target netns for unattached ioctlslinux · linux kernel · CWE-863 | Высокая8,8 | — | 0,2 % | 24 июн. 2026 г. |
30Наблюдать | CVE-2026-52794Эксплойта нет | Sentry: Inefficient Regular Expression Complexity in sentrysentry · sentry · CWE-1333 | Высокая7,5 | — | 0,4 % | 24 июн. 2026 г. |
31Наблюдать | CVE-2026-54066Proof of concept | SiYuan: Path Traversal via Double URL Encoding in /assets/*path (publish mode arbitrary file─read)siyuan-note · siyuan · CWE-22 | Высокая7,5 | — | 2,3 % | 24 июн. 2026 г. |
36Наблюдать | CVE-2026-54069Proof of concept | SiYuan: Unauthenticated Admin API Access via Blanket chrome-extension:// Origin Allowlistsiyuan-note · siyuan · CWE-346 | Критическая9,2 | — | 0,5 % | 24 июн. 2026 г. |
39Наблюдать | CVE-2026-39938Proof of concept | Cacti: Unauthenticated RCE on Graph Imagecacti · cacti · CWE-22 | Критическая9,8 | — | 0,6 % | 24 июн. 2026 г. |
27Наблюдать | CVE-2026-56129Proof of concept | Generic IO & Memory Access driver for PCs provided by TOSHIBA CORPORATION and Dynabook Inc.dynabook inc. · generic io & memory access driver · CWE-782 | Средняя6,8 | — | 0,1 % | 25 июн. 2026 г. |
65На этой неделе | CVE-2026-53266Готовый эксплойт | netfilter: bridge: make ebt_snat ARP rewrite writablelinux · linux kernel · CWE-787 | Высокая8,8 | KEV | 0,8 % | 25 июн. 2026 г. |
31Наблюдать | CVE-2026-53264Proof of concept | net/sched: act_api: use RCU with deferred freeing for action lifecyclelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,2 % | 25 июн. 2026 г. |
39Наблюдать | CVE-2026-41120Эксплойта нет | Dell Wyse Management Suite, versions prior to WMS 5.5 HF1, contain an Acceptance of Extraneous Untrusted Data With Trusted Data vulnerabilitdell · wyse management suite · CWE-349 | Критическая9,8 | — | 0,3 % | 25 июн. 2026 г. |
37Наблюдать | CVE-2026-54836Proof of concept | WordPress Filter & Grids plugin <= 3.11.5 - SQL Injection vulnerabilityymc · ymc filter · CWE-89 | Критическая9,3 | — | 1,3 % | 25 июн. 2026 г. |
7Наблюдать | CVE-2026-57588Proof of concept | SQL Injection in Nessus via Malicious Scan Result File Importtenable · nessus · CWE-89 | Низкая1,8 | — | 0,3 % | 25 июн. 2026 г. |
29Наблюдать | CVE-2026-9086Proof of concept | Keycloak: keycloak: cross-site scripting (xss) via case-insensitive uri validation bypassredhat · build of keycloak · CWE-79 | Высокая7,3 | — | 0,7 % | 25 июн. 2026 г. |
37Наблюдать | CVE-2026-54088Proof of concept | File Browser: Command Injection via Authentication Hook Shell Substitution (Pre-Authentication RCE)filebrowser · filebrowser · CWE-78 | Критическая9,3 | — | 0,7 % | 25 июн. 2026 г. |
31Наблюдать | CVE-2026-54917Proof of concept | SeaweedFS: Path traversal in the S3 and Iceberg REST gateways allows cross-bucket accessseaweedfs · seaweedfs · CWE-22 | Высокая7,8 | — | 1,6 % | 25 июн. 2026 г. |
35Наблюдать | CVE-2026-56766Proof of concept | Hydra - Stack Buffer Overflow in NTLM Authentication Handlervanhauser-thc · thc-hydra · CWE-121 | Высокая8,6 | — | 2,4 % | 25 июн. 2026 г. |
- CVE-2026-2857640В плане
In Contacts Provider, there is a possible way to access the contacts database due to SQL injection.
КритическаяCVSS 10,0Proof of conceptEPSS 0 %google · android17 июн. 2026 г.
- CVE-2026-4907937Наблюдать
WordPress JetSearch plugin <= 3.5.17 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 0 %jetimpex inc. · jetsearch17 июн. 2026 г.
- CVE-2026-5480639Наблюдать
WordPress WP Activity Log plugin <= 5.6.3.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %melapress · wp activity log17 июн. 2026 г.
- CVE-2026-5480739Наблюдать
WordPress Registration Form for WooCommerce plugin <= 1.0.9 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %themegrill · registration form for woocommerce17 июн. 2026 г.
- CVE-2026-808928Наблюдать
weMail < 2.1.3 - Reflected Cross-Site Scripting
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %unknown · wemail: email marketing, email automation, newsletters, subscribers & email optins for woocommerce17 июн. 2026 г.
- CVE-2026-838321Наблюдать
LearnPress < 4.3.7 - Unauthenticated Sensitive User Information Disclosure via REST API
СредняяCVSS 5,3Proof of conceptEPSS 0 %unknown · learnpress17 июн. 2026 г.
- CVE-2026-4926835Наблюдать
Apache Shiro: LDAP DN Injection in DefaultLdapRealm
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %apache · shiro17 июн. 2026 г.
- CVE-2026-4205538Наблюдать
NGINX ngx_http_proxy_v2_module and ngx_http_grpc_module vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 6 %f5 · dos17 июн. 2026 г.
- CVE-2026-4253036Наблюдать
NGINX Open-Source ngx_http_v3_module vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 1 %f5 · nginx gateway fabric17 июн. 2026 г.
- CVE-2026-5441534Наблюдать
Broken Access Control in Azuriom CMS Server Routes Allows Account Takeover
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %azuriom · azuriom cms17 июн. 2026 г.
- CVE-2025-4861731Наблюдать
In overrideConfig of CarrierConfigLoader.java, there is a possible way to bypass UID check due to a permissions bypass.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %google · android17 июн. 2026 г.
- CVE-2025-6639135Наблюдать
In Citrix Cloud through 2025-11-10, an account with read-only access can trigger the beginning of a workflow for write operations, e.g., the
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %17 июн. 2026 г.
- CVE-2026-5380537Наблюдать
NVIDIA SIL GEN3C Unauthenticated RCE via Pickle Deserialization in Inference API
КритическаяCVSS 9,3Proof of conceptEPSS 1 %nv-tlabs · gen3c17 июн. 2026 г.
- CVE-2026-4710337Наблюдать
Python StateMachine 3.0.0 < 3.2.0 RCE via SCXML eval() Injection
КритическаяCVSS 9,3Proof of conceptEPSS 1 %fgmacedo · python statemachine17 июн. 2026 г.
- CVE-2025-2624033Наблюдать
In JazzCore python-pdfkit 1.0.0, the from_string method enables the execution of JavaScript code within the context of the server applicatio
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %17 июн. 2026 г.
- CVE-2026-5520037Наблюдать
libssh2 - Out-of-Bounds Write via Unchecked packet_length in transport.c
КритическаяCVSS 9,2Proof of conceptEPSS 4 %libssh2 · libssh217 июн. 2026 г.
- CVE-2026-1256981Срочно
Remote Code Execution (RCE) vulnerability in Windchill PDMlink
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 46 %ptc · flexplm17 июн. 2026 г.
- CVE-2026-1178417Наблюдать
Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization <= 4.2.6 - Cross-Site Request Forgery via 'optml_replace_file' AJAX Acti
СредняяCVSS 4,3Proof of conceptEPSS 0 %optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization18 июн. 2026 г.
- CVE-2026-846135Наблюдать
Heap out-of-bounds write via odd slice_height in FFmpeg MagicYUV decoder
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %ffmpeg · ffmpeg18 июн. 2026 г.
- CVE-2026-4658033Наблюдать
In Eclipse Theia versions prior to 1.71.0, files matching the pattern .prompts/*.prompttemplate in a workspace were automatically loaded and
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %eclipse · theia18 июн. 2026 г.
- CVE-2026-5602127Наблюдать
Webmin information disclosure via regex pattern
СредняяCVSS 6,9Эксплойта нетEPSS 0 %webmin · webmin18 июн. 2026 г.
- CVE-2026-5439037Наблюдать
JTL Shop < 5.7.2 Server-Side Template Injection via Smarty Renderer
КритическаяCVSS 9,3Proof of conceptEPSS 0 %jtl software · jtl shop18 июн. 2026 г.
- CVE-2026-1198926Наблюдать
Bit integrations <= 2.8.7 - Unauthenticated Server-Side Request Forgery via Form Field Upload Mapping
СредняяCVSS 6,5Proof of conceptEPSS 0 %bitpressadmin · bit integrations – form integration, webhook, spreadsheets, crm, lms & email automation19 июн. 2026 г.
- CVE-2026-5613227Наблюдать
In libexpat before 2.8.2, there is a heap-based buffer overflow in doProlog in xmlparse.c because scaffold backing array reallocation is mis
СредняяCVSS 6,9Эксплойта нетEPSS 0 %libexpat project · libexpat19 июн. 2026 г.
- CVE-2026-751539Наблюдать
BetterDocs Pro <= 3.8.0 - Unauthenticated Local File Inclusion via doc_style
КритическаяCVSS 9,8Proof of conceptEPSS 0 %betterdocs · betterdocs pro19 июн. 2026 г.
- CVE-2026-871337Наблюдать
Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion via Form Entry Value
КритическаяCVSS 9,1Proof of conceptEPSS 3 %themefusion · avada (fusion) builder19 июн. 2026 г.
- CVE-2026-4923025Наблюдать
Apache APISIX: Authentication bypass in jwe-decrypt
СредняяCVSS 6,3Proof of conceptEPSS 0 %apache · apisix19 июн. 2026 г.
- CVE-2025-6282136Наблюдать
Microsoft HEIF Image Extensions 1.2.22.0 has an out-of-bounds read because CHEIFItemInfoEntry_GetDataSize can return success while leaving t
КритическаяCVSS 9,1Proof of conceptEPSS 1 %microsoft · heif image extension19 июн. 2026 г.
- CVE-2026-5291031Наблюдать
bpf: Free reuseport cBPF prog after RCU grace period.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel19 июн. 2026 г.
- CVE-2026-5607337Наблюдать
Cap-go - OTP Bypass via Response Manipulation in Email Verification
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %cap-go · capgo19 июн. 2026 г.
- CVE-2026-1155139Наблюдать
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 0 %wpmudev · branda – white label & branding, free login page customizer19 июн. 2026 г.
- CVE-2026-1191230Наблюдать
Simple File List <= 6.3.7 - Missing Authorization to Unauthenticated File Modification via simplefilelist_edit_job AJAX Action
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %eemitch · simple file list20 июн. 2026 г.
- CVE-2026-4890939Наблюдать
Joomla Extension - joomshaper.com - PHP Object injection in SP LMS extension for Joomla < 4.1.4
КритическаяCVSS 9,5Proof of conceptEPSS 4 %joomshaper.net · sp lms extension for joomla20 июн. 2026 г.
- CVE-2026-4893976На этой неделе
Joomla Extension - icagenda.com - Remote Code Execution in iCaganda extension for Joomla < 4.0.8/3.9.15
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 20 %joomlic · icagenda20 июн. 2026 г.
- CVE-2026-536639Наблюдать
Git Argument Injection in prefecthq/prefect
КритическаяCVSS 9,9Proof of conceptEPSS 1 %prefect · prefect20 июн. 2026 г.
- CVE-2026-4890897Срочно
Joomla Extension - joomshaper.com - Remote Code Execution in SP Pagebuilder extension for Joomla < 6.6.2
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 88 %ollyo · sp page builder20 июн. 2026 г.
- CVE-2026-127715Наблюдать
BerriAI litellm M2M JWT user_api_key_auth.py improper authorization
НизкаяCVSS 1,3Эксплойта нетEPSS 0 %litellm · litellm20 июн. 2026 г.
- CVE-2026-5626538Наблюдать
Crawl4AI - Authentication Bypass via Hardcoded JWT Signing Key
КритическаяCVSS 9,3Proof of conceptEPSS 2 %kidocode · crawl4ai21 июн. 2026 г.
- CVE-2026-5642337Наблюдать
MISP Core: Broken access control allows instance-wide unauthorized deletion of event reports and sharing groups via bulk deletion endpoints
КритическаяCVSS 9,4Proof of conceptEPSS 0 %misp-project · misp22 июн. 2026 г.
- CVE-2026-5644634Наблюдать
Authenticated Remote Code Execution via Arbitrary NDJSON Error Log Path in MISP
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %misp-project · misp22 июн. 2026 г.
- CVE-2026-5017834Наблюдать
Angular: Remote Code Execution via JSDoc Hover Command Injection in VS Code Angular Language Service Extension
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %angular · angular language service22 июн. 2026 г.
- CVE-2026-5426635Наблюдать
Angular: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %angular · angular22 июн. 2026 г.
- CVE-2026-5357132Наблюдать
Vite: `server.fs.deny` bypass on Windows alternate paths
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %vitejs · vite22 июн. 2026 г.
- CVE-2026-1183434Наблюдать
Unauthenticated Command Injection via DHCP Option Handling in Multiple TP-Link Routers
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %tp-link systems inc. · archer mr200 v0722 июн. 2026 г.
- CVE-2026-4503436Наблюдать
PhpSpreadsheet: File::prohibitWrappers bypass
КритическаяCVSS 9,2Proof of conceptEPSS 0 %phpoffice · phpspreadsheet22 июн. 2026 г.
- CVE-2026-4946839Наблюдать
LiteLLM: Authentication Bypass via Host Header Injection
КритическаяCVSS 9,5Proof of conceptEPSS 3 %litellm · litellm22 июн. 2026 г.
- CVE-2026-5634821Наблюдать
n8n - Credential Exfiltration via Allowed HTTP Request Domains Bypass in Dynamic Node Parameters Endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %n8n · n8n22 июн. 2026 г.
- CVE-2026-5423621Наблюдать
vLLM: incomplete CVE-2026-22778 fix leaks PIL repr addresses via Anthropic router
СредняяCVSS 5,3Proof of conceptEPSS 0 %vllm · vllm22 июн. 2026 г.
- CVE-2026-1137437Наблюдать
Account Takeover via Predictable SSO Ticket Generation
КритическаяCVSS 9,0Proof of conceptEPSS 2 %zohocorp · manageengine_adselfservice_plus23 июн. 2026 г.
- CVE-2026-5627440В плане
Flowise - Remote Code Execution via MCP Security Bypass in validateCommandFlags and validateArgsForLocalFileAccess
ВысокаяCVSS 8,7Готовый эксплойтEPSS 7 %flowiseai · flowise23 июн. 2026 г.
- CVE-2026-5630127Наблюдать
Nuxt - Arbitrary File Read via World-Connectable vite-node IPC Socket on Linux
СредняяCVSS 6,8Эксплойта нетEPSS 0 %nuxt · nuxt23 июн. 2026 г.
- CVE-2026-2760440В плане
FOSSBilling: Improper API Role Validation (system) Enables Unauthenticated Access to Privileged Admin Functions
КритическаяCVSS 10,0Proof of conceptEPSS 1 %fossbilling · fossbilling23 июн. 2026 г.
- CVE-2026-2849638Наблюдать
FOSSBilling: Server-side template injection in Twig template rendering enables information disclosure and RCE
КритическаяCVSS 9,4Proof of conceptEPSS 1 %fossbilling · fossbilling23 июн. 2026 г.
- CVE-2026-4478937Наблюдать
n8n: HTTP Request Node Pagination Prototype Pollution to RCE
КритическаяCVSS 9,4Proof of conceptEPSS 0 %n8n · n8n23 июн. 2026 г.
- CVE-2026-4851938Наблюдать
Langflow: Unauthenticated RCE in Shareable Playgrounds
КритическаяCVSS 9,6Proof of conceptEPSS 0 %langflow · langflow23 июн. 2026 г.
- CVE-2026-5002338Наблюдать
yt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %yt-dlp project · yt-dlp23 июн. 2026 г.
- CVE-2026-5545037Наблюдать
Langflow: Unauthenticated file upload leads to DoS (space exhaustion) and information leak
КритическаяCVSS 9,3Proof of conceptEPSS 1 %langflow · langflow23 июн. 2026 г.
- CVE-2026-5415737Наблюдать
LobeHub: Unauthenticated SSRF in `/webapi/proxy`
КритическаяCVSS 9,0Proof of conceptEPSS 1 %lobehub · lobehub23 июн. 2026 г.
- CVE-2026-5431624Наблюдать
Claude Code: Out-of-Band Data Exfiltration via Pre-Approved HuggingFace Domain in WebFetch
СредняяCVSS 6,0Proof of conceptEPSS 0 %anthropic · claude code23 июн. 2026 г.
- CVE-2026-5706211Наблюдать
CMS (Cryptographic Message Syntax) parsing in gpgsm in GnuPG through 2.5.20 mishandles the CMS format for AES-GCM because aes-ICVlen is supp
НизкаяCVSS 2,9Proof of conceptEPSS 0 %gnupg · gnupg23 июн. 2026 г.
- CVE-2026-5375341В плане
Crawl4AI: AST Sandbox Escape via gi_frame.f_back Chain - Pre-Auth RCE in Docker API
КритическаяCVSS 10,0Proof of conceptEPSS 2 %kidocode · crawl4ai23 июн. 2026 г.
- CVE-2026-5375530Наблюдать
Crawl4AI: SSRF via proxy settings in the Docker server bypasses the crawl-URL SSRF check
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %kidocode · crawl4ai23 июн. 2026 г.
- CVE-2026-3925332Наблюдать
An issue in Pivotal CRM v.6.6.04.08 allows a remote attacker to execute arbitrary code via the Pivotal.Core.Common.dll and Pivotal.Engine.Cl
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %23 июн. 2026 г.
- CVE-2026-4802031Наблюдать
Traefik StripPrefix Route-Level Auth Bypass via Path Normalization
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %traefik · traefik23 июн. 2026 г.
- CVE-2026-5476124Наблюдать
Traefik: Kubernetes Gateway crossProviderNamespaces bypass allows HTTPRoute outside the allowlist to expose internal Traefik services
СредняяCVSS 6,0Proof of conceptEPSS 0 %traefik · traefik23 июн. 2026 г.
- CVE-2026-4655223Наблюдать
NocoDB: Shared-base link access can invite arbitrary users as persistent base members
СредняяCVSS 5,8Proof of conceptEPSS 0 %nocodb · nocodb23 июн. 2026 г.
- CVE-2026-5451232Наблюдать
jackson-databind: PolymorphicTypeValidator bypass via generic type parameters allows arbitrary class instantiation
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %fasterxml · jackson-databind23 июн. 2026 г.
- CVE-2026-5451521Наблюдать
jackson-databind: Case-insensitive deserialization bypasses per-property @JsonIgnoreProperties
СредняяCVSS 5,3Proof of conceptEPSS 0 %fasterxml · jackson-databind23 июн. 2026 г.
- CVE-2026-5525563На этой неделе
Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 0 %langflow · langflow23 июн. 2026 г.
- CVE-2026-757434Наблюдать
Anthropic Claude Desktop Cowork VM Image Contents Not Validated Before Use
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %anthropic · claude desktop cowork23 июн. 2026 г.
- CVE-2026-1248540В плане
GeoVision GV-I/O Box DVRSearch buffer overflow vulnerabilities in CMD_IP_SET command
КритическаяCVSS 10,0Proof of conceptEPSS 0 %geovision inc. · gv-i/o box 4e24 июн. 2026 г.
- CVE-2026-1241639Наблюдать
Invoice Generator <= 1.0.0 - Unauthenticated Account Takeover via Weak Password Reset Validation via 'reset_user_id' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %pravel · invoice generator24 июн. 2026 г.
- CVE-2026-5292331Наблюдать
ipc: limit next_id allocation to the valid ID range
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel24 июн. 2026 г.
- CVE-2026-5292439Наблюдать
sctp: purge outqueue on stale COOKIE-ECHO handling
КритическаяCVSS 9,8Proof of conceptEPSS 0 %linux · linux kernel24 июн. 2026 г.
- CVE-2026-5627035Наблюдать
Flowise - Unauthenticated OAuth Secrets Disclosure via /api/v1/loginmethod Endpoint
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %flowiseai · flowise24 июн. 2026 г.
- CVE-2026-5294331Наблюдать
net: skbuff: fix missing zerocopy reference in pskb_carve helpers
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel24 июн. 2026 г.
- CVE-2026-5611133Наблюдать
Marlin Firmware 2.1.2.7 Out-of-Bounds Write via M421 G-code Handler
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %marlinfirmware · marlin24 июн. 2026 г.
- CVE-2026-5612137Наблюдать
Feast < 0.63.0 Unauthenticated RCE via ApplyFeatureView gRPC Deserialization
КритическаяCVSS 9,3Proof of conceptEPSS 1 %feast-dev · feast24 июн. 2026 г.
- CVE-2026-4873235Наблюдать
Warp: Remote SSH cwd can lead to unauthorized remote command execution
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %warpdotdev · warp24 июн. 2026 г.
- CVE-2026-5468617Наблюдать
Warp: DCS lifecycle hook spoofing can alter terminal session metadata
СредняяCVSS 4,3Proof of conceptEPSS 0 %warpdotdev · warp24 июн. 2026 г.
- CVE-2026-5280641В плане
Gogs: RCE via git rebase --exec argument injection in pull request merge
КритическаяCVSS 9,9Готовый эксплойтEPSS 7 %gogs · gogs24 июн. 2026 г.
- CVE-2026-5281028Наблюдать
Gogs: Write to readonly repositories using receive-pack + service=git-upload-pack confusion
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %gogs · gogs24 июн. 2026 г.
- CVE-2026-5281340В плане
Gogs: Path Traversal in organization name results in RCE through Git hooks
КритическаяCVSS 10,0Proof of conceptEPSS 1 %gogs · gogs24 июн. 2026 г.
- CVE-2026-5281522Наблюдать
Gogs: Unauthenticated Organization Teams Information Disclosure via API
СредняяCVSS 5,5Proof of conceptEPSS 1 %gogs · gogs24 июн. 2026 г.
- CVE-2026-5299339Наблюдать
tipc: fix double-free in tipc_buf_append()
КритическаяCVSS 9,8Proof of conceptEPSS 0 %linux · linux kernel24 июн. 2026 г.
- CVE-2026-5307535Наблюдать
ppp: require CAP_NET_ADMIN in target netns for unattached ioctls
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %linux · linux kernel24 июн. 2026 г.
- CVE-2026-5279430Наблюдать
Sentry: Inefficient Regular Expression Complexity in sentry
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sentry · sentry24 июн. 2026 г.
- CVE-2026-5406631Наблюдать
SiYuan: Path Traversal via Double URL Encoding in /assets/*path (publish mode arbitrary file─read)
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %siyuan-note · siyuan24 июн. 2026 г.
- CVE-2026-5406936Наблюдать
SiYuan: Unauthenticated Admin API Access via Blanket chrome-extension:// Origin Allowlist
КритическаяCVSS 9,2Proof of conceptEPSS 0 %siyuan-note · siyuan24 июн. 2026 г.
- CVE-2026-3993839Наблюдать
Cacti: Unauthenticated RCE on Graph Image
КритическаяCVSS 9,8Proof of conceptEPSS 0 %cacti · cacti24 июн. 2026 г.
- CVE-2026-5612927Наблюдать
Generic IO & Memory Access driver for PCs provided by TOSHIBA CORPORATION and Dynabook Inc.
СредняяCVSS 6,8Proof of conceptEPSS 0 %dynabook inc. · generic io & memory access driver25 июн. 2026 г.
- CVE-2026-5326665На этой неделе
netfilter: bridge: make ebt_snat ARP rewrite writable
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 0 %linux · linux kernel25 июн. 2026 г.
- CVE-2026-5326431Наблюдать
net/sched: act_api: use RCU with deferred freeing for action lifecycle
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux kernel25 июн. 2026 г.
- CVE-2026-4112039Наблюдать
Dell Wyse Management Suite, versions prior to WMS 5.5 HF1, contain an Acceptance of Extraneous Untrusted Data With Trusted Data vulnerabilit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · wyse management suite25 июн. 2026 г.
- CVE-2026-5483637Наблюдать
WordPress Filter & Grids plugin <= 3.11.5 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 1 %ymc · ymc filter25 июн. 2026 г.
- CVE-2026-575887Наблюдать
SQL Injection in Nessus via Malicious Scan Result File Import
НизкаяCVSS 1,8Proof of conceptEPSS 0 %tenable · nessus25 июн. 2026 г.
- CVE-2026-908629Наблюдать
Keycloak: keycloak: cross-site scripting (xss) via case-insensitive uri validation bypass
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %redhat · build of keycloak25 июн. 2026 г.
- CVE-2026-5408837Наблюдать
File Browser: Command Injection via Authentication Hook Shell Substitution (Pre-Authentication RCE)
КритическаяCVSS 9,3Proof of conceptEPSS 0 %filebrowser · filebrowser25 июн. 2026 г.
- CVE-2026-5491731Наблюдать
SeaweedFS: Path traversal in the S3 and Iceberg REST gateways allows cross-bucket access
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %seaweedfs · seaweedfs25 июн. 2026 г.
- CVE-2026-5676635Наблюдать
Hydra - Stack Buffer Overflow in NTLM Authentication Handler
ВысокаяCVSS 8,6Proof of conceptEPSS 2 %vanhauser-thc · thc-hydra25 июн. 2026 г.