По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2026 г.

358 записей · 26 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 4 из 4

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-56766Proof of concept	Hydra - Stack Buffer Overflow in NTLM Authentication Handlervanhauser-thc · thc-hydra · CWE-121 RCE без входа Ошибки памяти	Высокая8,6	—	2,4 %	25 июн. 2026 г.
30Наблюдать	CVE-2026-37149Proof of concept	GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 was discovered to contain a SQL injection vulnerability in the scost parCWE-89 SQL-инъекция	Высокая7,7	—	0,2 %	25 июн. 2026 г.
25Наблюдать	CVE-2026-6330Proof of concept	ML-KEM ARM64 NEON ciphertext comparison only compares half of the inputwolfssl · wolfssl · CWE-327 Без аутентификации Слабая криптография	Средняя6,3	—	0,1 %	25 июн. 2026 г.
28Наблюдать	CVE-2026-40083Proof of concept	Cacti: SQL Injection in managers.phpcacti · cacti · CWE-89 SQL-инъекция Десериализация	Высокая7,2	—	0,5 %	25 июн. 2026 г.
34Наблюдать	CVE-2025-71324Proof of concept	Flowise - Arbitrary File Read via chatId Parameterflowiseai · flowise · CWE-73 Без аутентификации Обход пути	Высокая8,7	—	1,5 %	25 июн. 2026 г.
38Наблюдать	CVE-2025-71334Proof of concept	Flowise - Arbitrary File Access via Missing Chat Flow ID Validationflowiseai · flowise · CWE-73 RCE без входа Обход пути	Критическая9,3	—	4,3 %	25 июн. 2026 г.
37Наблюдать	CVE-2025-71336Эксплойта нет	Flowise - Unsandboxed Remote Code Execution via Custom MCPflowiseai · flowise · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая9,3	—	1,1 %	25 июн. 2026 г.
40В плане	CVE-2025-71338Proof of concept	Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store APIflowiseai · flowise · CWE-73 RCE без входа Обход пути	Критическая10,0	—	1,1 %	25 июн. 2026 г.
30Наблюдать	CVE-2026-10823Proof of concept	YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Post Disclosureunknown · ymc filter · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	1,5 %	26 июн. 2026 г.
26Наблюдать	CVE-2026-8380Proof of concept	Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Post Deletionunknown · frontend file manager plugin · CWE-73 Обход пути	Средняя6,5	—	0,4 %	26 июн. 2026 г.
28Наблюдать	CVE-2026-56011Proof of concept	WordPress MapPress Maps for WordPress plugin <= 2.97.3 - Cross Site Scripting (XSS) vulnerabilitychrisvrichardson · mappress maps for wordpress · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	26 июн. 2026 г.
37Наблюдать	CVE-2026-56068Эксплойта нет	WordPress JetEngine plugin <= 3.8.10.2 - SQL Injection vulnerabilitycrocoblock. jetimpex inc. · jetengine · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	26 июн. 2026 г.
37Наблюдать	CVE-2026-56070Proof of concept	WordPress Advance Product Search plugin <= 1.4.4 - SQL Injection vulnerabilitythemehunk · advance product search · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	26 июн. 2026 г.
34Наблюдать	CVE-2026-57636Эксплойта нет	WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerabilitytomdever · wpforo forum · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	26 июн. 2026 г.
30Наблюдать	CVE-2026-0828Proof of concept	Kernel driver vulnerability in Safetica Endpoint Clientsafetica · endpoint client · CWE-269 Без аутентификации	Высокая7,5	—	0,4 %	26 июн. 2026 г.
34Наблюдать	CVE-2026-56876Proof of concept	extract-zip unvalidated symlink path traversalmax-mapper · extract-zip · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,5 %	26 июн. 2026 г.
39Наблюдать	CVE-2026-52782Proof of concept	OpenProject: IDOR through /projects/<A>/settings/project_storages/<A_ps_id> via PATCH parameter "storages_project_storage[project_folder_id]" leads to Access toopf · openproject · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	26 июн. 2026 г.
22Наблюдать	CVE-2026-39031Proof of concept	Lansweeper lsrunase 2.0 and lsencrypt 2.0 use RC4 encryption with a hardcoded 142-byte static key array to encrypt credentials.CWE-321 Зашитые учётные данные	Средняя5,5	—	0,0 %	26 июн. 2026 г.
20Наблюдать	CVE-2026-48770Proof of concept	Notepad++ WM_COPYDATA COPYDATA_FULL_CMDLINE local DoS crashnotepad-plus-plus · notepad\+\+ · CWE-125 Ошибки памяти Отказ в обслуживании	Средняя5,0	—	0,1 %	26 июн. 2026 г.
31Наблюдать	CVE-2026-48778Proof of concept	Notepad++: Arbitrary Code Execution via config.xml commandLineInterpreternotepad-plus-plus · notepad\+\+ · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,6 %	26 июн. 2026 г.
31Наблюдать	CVE-2026-48800Proof of concept	Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injectionnotepad-plus-plus · notepad\+\+ · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	26 июн. 2026 г.
30Наблюдать	CVE-2026-52885Proof of concept	Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memorynotepad-plus-plus · notepad\+\+ · CWE-367 RCE Состояние гонки	Высокая7,5	—	0,1 %	26 июн. 2026 г.
39Наблюдать	CVE-2026-54350Proof of concept	Budibase: Anonymous NoSQL operator injection via published-app query templatesbudibase · budibase · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,5 %	26 июн. 2026 г.
71На этой неделе	CVE-2026-49869Готовый эксплойт	Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`kestra · kestra · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая10,0	KEV	2,0 %	26 июн. 2026 г.
41В плане	CVE-2026-53576Proof of concept	Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypasskestra · kestra · CWE-94 RCE без входа	Критическая10,0	—	3,2 %	26 июн. 2026 г.
39Наблюдать	CVE-2026-12415Proof of concept	Invoice Generator <= 1.0.0 - Unauthenticated Privilege Escalation via Account Takeover via 'user_id' Parameterpravel · invoice generator · CWE-269 Без аутентификации	Критическая9,8	—	0,8 %	27 июн. 2026 г.
21Наблюдать	CVE-2026-12432Proof of concept	Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameterthemeisle · stripe payment forms by wp full pay – accept credit card payments, donations & subscriptions · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	27 июн. 2026 г.
26Наблюдать	CVE-2026-3462Proof of concept	Frisbii Pay <= 1.8.9 - Missing Authorization to Authenticated (Subscriber+) Payment Token Modificationreepaydenmark · frisbii pay · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	27 июн. 2026 г.
31Наблюдать	CVE-2026-45258Proof of concept	Multiple vulnerabilities in the sound(4) mmap pathfreebsd · freebsd · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	27 июн. 2026 г.
28Наблюдать	CVE-2026-49413Proof of concept	Flaw in Linuxulator execution of setugid binariesfreebsd · freebsd · CWE-266 Локальное повышение привилегий	Высокая7,1	—	0,1 %	27 июн. 2026 г.
28Наблюдать	CVE-2026-49417Proof of concept	Multiple vulnerabilities in the sound(4) mmap pathfreebsd · freebsd · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,1 %	27 июн. 2026 г.
25Наблюдать	CVE-2026-58055Эксплойта нет	nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Lengthnghttp2 · nghttp2 · CWE-444 Без аутентификации	Средняя6,3	—	0,2 %	27 июн. 2026 г.
9Наблюдать	CVE-2026-58057Proof of concept	Flowise - Custom MCP Environment Variable Denylist Bypass via Case Sensitivityflowiseai · flowise · CWE-178 RCE	Низкая2,3	—	1,5 %	27 июн. 2026 г.
27Наблюдать	CVE-2026-58058Proof of concept	Nmap - Integer Underflow in IPv6 Extension Header Parsingnmap · nmap · CWE-191 Без аутентификации Ошибки памяти	Средняя6,9	—	1,4 %	27 июн. 2026 г.
34Наблюдать	CVE-2026-49048Proof of concept	Joomla Extension - joomcoder.com - Unauthenticated SQL Injection in JoomCCK extension for Joomla < 6.4.1joomcoder · joomcck · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,5 %	28 июн. 2026 г.
30Наблюдать	CVE-2026-49049Proof of concept	Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handlerollyo · helix3 · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,9 %	29 июн. 2026 г.
30Наблюдать	CVE-2026-36848Proof of concept	Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.gigamon · gigavue-os · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,9 %	29 июн. 2026 г.
38Наблюдать	CVE-2026-56782Proof of concept	Gorse - Unauthenticated Database Dump and Restore via /api/dump and /api/restore Endpointsgorse-io · gorse · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	3,5 %	29 июн. 2026 г.
79На этой неделе	CVE-2026-56290Готовый эксплойт	Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0joomlack · page builder ck · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	KEV	30,8 %	29 июн. 2026 г.
36Наблюдать	CVE-2026-37637Proof of concept	An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbitrary code via the filemanager.php componentCWE-94 RCE без входа	Критическая9,1	—	0,6 %	29 июн. 2026 г.
26Наблюдать	CVE-2026-43700Proof of concept	A cross-origin issue was addressed with improved tracking of security origins.apple · safari · CWE-346 Без аутентификации	Средняя6,5	—	0,1 %	29 июн. 2026 г.
31Наблюдать	CVE-2026-43724Proof of concept	The issue was addressed with improved input sanitization.apple · ipados · CWE-20	Высокая7,8	—	0,1 %	29 июн. 2026 г.
32Наблюдать	CVE-2026-43735Proof of concept	The issue was addressed with improved checks.apple · safari · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,2 %	29 июн. 2026 г.
25Наблюдать	CVE-2026-50229Proof of concept	Apache Tomcat: XSS in number guess exampleapache · tomcat · CWE-80 Без аутентификации XSS	Средняя6,1	—	4,0 %	29 июн. 2026 г.
30Наблюдать	CVE-2026-55957Proof of concept	Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bindapache · tomcat · CWE-304 Без аутентификации Обход аутентификации	Высокая7,3	—	2,8 %	29 июн. 2026 г.
30Наблюдать	CVE-2026-34592Эксплойта нет	Coolify: Cross-Team IDOR via Unscoped Server and Project Lookups Exposes SSH Keys and Infrastructurecoollabsio · coolify · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	29 июн. 2026 г.
30Наблюдать	CVE-2026-8023Proof of concept	Path traversal in Zephyr HTTP server static-filesystem resource handler allows unauthenticated remote arbitrary file readzephyrproject · zephyr · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,8 %	29 июн. 2026 г.
27Наблюдать	CVE-2026-10817Proof of concept	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Без аутентификации Ошибки памяти	Средняя6,9	—	0,5 %	30 июн. 2026 г.
37Наблюдать	CVE-2026-58116Proof of concept	LLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model Pathhiyouga · llama-factory · CWE-94 RCE без входа	Критическая9,3	—	0,9 %	30 июн. 2026 г.
35Наблюдать	CVE-2026-8451Proof of concept	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	30 июн. 2026 г.
65На этой неделе	CVE-2026-8452Готовый эксплойт	Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	KEV	1,0 %	30 июн. 2026 г.
38Наблюдать	CVE-2026-48313Proof of concept	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	2,9 %	30 июн. 2026 г.
41В плане	CVE-2026-58138Proof of concept	Orkes Conductor 3.21.21 < 3.30.2 Unauthenticated RCE via GraalVM Script Evaluatorsconductor-oss · conductor · CWE-94 RCE без входа	Критическая9,3	—	14,6 %	30 июн. 2026 г.
83Срочно	CVE-2026-48282Готовый эксплойт	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 RCE без входа Обход пути	Критическая10,0	KEV	42,3 %	30 июн. 2026 г.
60На этой неделе	CVE-2026-10134Готовый эксплойт	Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flowslangflow · langflow · CWE-94 RCE без входа	Критическая10,0	—	1,6 %	30 июн. 2026 г.
40В плане	CVE-2026-7873Готовый эксплойт	Code Injection Vulnerability in Code Validation Endpointlangflow · langflow · CWE-94 RCE	Критическая9,9	—	1,0 %	30 июн. 2026 г.
38Наблюдать	CVE-2026-13934Proof of concept	Insufficient validation of untrusted input in Dawn in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker who had compgoogle · chrome · CWE-20 Без аутентификации	Критическая9,6	—	0,3 %	30 июн. 2026 г.
25Наблюдать	CVE-2026-54900Proof of concept	Oj: Negative-Size memcpy in Oj::Parser create_id Attribute Handlingohler55 · oj · CWE-190 Без аутентификации Ошибки памяти	Средняя6,3	—	0,4 %	30 июн. 2026 г.

CVE-2026-56766
35Наблюдать
Hydra - Stack Buffer Overflow in NTLM Authentication Handler
ВысокаяCVSS 8,6Proof of conceptEPSS 2 %
- RCE без входа
- Ошибки памяти
vanhauser-thc · thc-hydra25 июн. 2026 г.
CVE-2026-37149
30Наблюдать
GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 was discovered to contain a SQL injection vulnerability in the scost par
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- SQL-инъекция
25 июн. 2026 г.
CVE-2026-6330
25Наблюдать
ML-KEM ARM64 NEON ciphertext comparison only compares half of the input
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
wolfssl · wolfssl25 июн. 2026 г.
CVE-2026-40083
28Наблюдать
Cacti: SQL Injection in managers.php
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- SQL-инъекция
- Десериализация
cacti · cacti25 июн. 2026 г.
CVE-2025-71324
34Наблюдать
Flowise - Arbitrary File Read via chatId Parameter
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
flowiseai · flowise25 июн. 2026 г.
CVE-2025-71334
38Наблюдать
Flowise - Arbitrary File Access via Missing Chat Flow ID Validation
КритическаяCVSS 9,3Proof of conceptEPSS 4 %
- RCE без входа
- Обход пути
flowiseai · flowise25 июн. 2026 г.
CVE-2025-71336
37Наблюдать
Flowise - Unsandboxed Remote Code Execution via Custom MCP
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
flowiseai · flowise25 июн. 2026 г.
CVE-2025-71338
40В плане
Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store API
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
flowiseai · flowise25 июн. 2026 г.
CVE-2026-10823
30Наблюдать
YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Post Disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Утечка информации
unknown · ymc filter26 июн. 2026 г.
CVE-2026-8380
26Наблюдать
Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Post Deletion
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Обход пути
unknown · frontend file manager plugin26 июн. 2026 г.
CVE-2026-56011
28Наблюдать
WordPress MapPress Maps for WordPress plugin <= 2.97.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
chrisvrichardson · mappress maps for wordpress26 июн. 2026 г.
CVE-2026-56068
37Наблюдать
WordPress JetEngine plugin <= 3.8.10.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
crocoblock. jetimpex inc. · jetengine26 июн. 2026 г.
CVE-2026-56070
37Наблюдать
WordPress Advance Product Search plugin <= 1.4.4 - SQL Injection vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
themehunk · advance product search26 июн. 2026 г.
CVE-2026-57636
34Наблюдать
WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
tomdever · wpforo forum26 июн. 2026 г.
CVE-2026-0828
30Наблюдать
Kernel driver vulnerability in Safetica Endpoint Client
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
safetica · endpoint client26 июн. 2026 г.
CVE-2026-56876
34Наблюдать
extract-zip unvalidated symlink path traversal
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
max-mapper · extract-zip26 июн. 2026 г.
CVE-2026-52782
39Наблюдать
OpenProject: IDOR through /projects/<A>/settings/project_storages/<A_ps_id> via PATCH parameter "storages_project_storage[project_folder_id]" leads to Access to
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
opf · openproject26 июн. 2026 г.
CVE-2026-39031
22Наблюдать
Lansweeper lsrunase 2.0 and lsencrypt 2.0 use RC4 encryption with a hardcoded 142-byte static key array to encrypt credentials.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Зашитые учётные данные
26 июн. 2026 г.
CVE-2026-48770
20Наблюдать
Notepad++ WM_COPYDATA COPYDATA_FULL_CMDLINE local DoS crash
СредняяCVSS 5,0Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
notepad-plus-plus · notepad\+\+26 июн. 2026 г.
CVE-2026-48778
31Наблюдать
Notepad++: Arbitrary Code Execution via config.xml commandLineInterpreter
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
notepad-plus-plus · notepad\+\+26 июн. 2026 г.
CVE-2026-48800
31Наблюдать
Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injection
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
notepad-plus-plus · notepad\+\+26 июн. 2026 г.
CVE-2026-52885
30Наблюдать
Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memory
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE
- Состояние гонки
notepad-plus-plus · notepad\+\+26 июн. 2026 г.
CVE-2026-54350
39Наблюдать
Budibase: Anonymous NoSQL operator injection via published-app query templates
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
budibase · budibase26 июн. 2026 г.
CVE-2026-49869
71На этой неделе
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 2 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
kestra · kestra26 июн. 2026 г.
CVE-2026-53576
41В плане
Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypass
КритическаяCVSS 10,0Proof of conceptEPSS 3 %
- RCE без входа
kestra · kestra26 июн. 2026 г.
CVE-2026-12415
39Наблюдать
Invoice Generator <= 1.0.0 - Unauthenticated Privilege Escalation via Account Takeover via 'user_id' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
pravel · invoice generator27 июн. 2026 г.
CVE-2026-12432
21Наблюдать
Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameter
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
themeisle · stripe payment forms by wp full pay – accept credit card payments, donations & subscriptions27 июн. 2026 г.
CVE-2026-3462
26Наблюдать
Frisbii Pay <= 1.8.9 - Missing Authorization to Authenticated (Subscriber+) Payment Token Modification
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
reepaydenmark · frisbii pay27 июн. 2026 г.
CVE-2026-45258
31Наблюдать
Multiple vulnerabilities in the sound(4) mmap path
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd27 июн. 2026 г.
CVE-2026-49413
28Наблюдать
Flaw in Linuxulator execution of setugid binaries
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Локальное повышение привилегий
freebsd · freebsd27 июн. 2026 г.
CVE-2026-49417
28Наблюдать
Multiple vulnerabilities in the sound(4) mmap path
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd27 июн. 2026 г.
CVE-2026-58055
25Наблюдать
nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Length
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Без аутентификации
nghttp2 · nghttp227 июн. 2026 г.
CVE-2026-58057
9Наблюдать
Flowise - Custom MCP Environment Variable Denylist Bypass via Case Sensitivity
НизкаяCVSS 2,3Proof of conceptEPSS 1 %
- RCE
flowiseai · flowise27 июн. 2026 г.
CVE-2026-58058
27Наблюдать
Nmap - Integer Underflow in IPv6 Extension Header Parsing
СредняяCVSS 6,9Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
nmap · nmap27 июн. 2026 г.
CVE-2026-49048
34Наблюдать
Joomla Extension - joomcoder.com - Unauthenticated SQL Injection in JoomCCK extension for Joomla < 6.4.1
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
joomcoder · joomcck28 июн. 2026 г.
CVE-2026-49049
30Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
ollyo · helix329 июн. 2026 г.
CVE-2026-36848
30Наблюдать
Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
gigamon · gigavue-os29 июн. 2026 г.
CVE-2026-56782
38Наблюдать
Gorse - Unauthenticated Database Dump and Restore via /api/dump and /api/restore Endpoints
КритическаяCVSS 9,3Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
gorse-io · gorse29 июн. 2026 г.
CVE-2026-56290
79На этой неделе
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 30 %
- RCE без входа
- Загрузка файлов
joomlack · page builder ck29 июн. 2026 г.
CVE-2026-37637
36Наблюдать
An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbitrary code via the filemanager.php component
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
29 июн. 2026 г.
CVE-2026-43700
26Наблюдать
A cross-origin issue was addressed with improved tracking of security origins.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apple · safari29 июн. 2026 г.
CVE-2026-43724
31Наблюдать
The issue was addressed with improved input sanitization.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
apple · ipados29 июн. 2026 г.
CVE-2026-43735
32Наблюдать
The issue was addressed with improved checks.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
apple · safari29 июн. 2026 г.
CVE-2026-50229
25Наблюдать
Apache Tomcat: XSS in number guess example
СредняяCVSS 6,1Proof of conceptEPSS 4 %
- Без аутентификации
- XSS
apache · tomcat29 июн. 2026 г.
CVE-2026-55957
30Наблюдать
Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bind
ВысокаяCVSS 7,3Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
apache · tomcat29 июн. 2026 г.
CVE-2026-34592
30Наблюдать
Coolify: Cross-Team IDOR via Unscoped Server and Project Lookups Exposes SSH Keys and Infrastructure
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
coollabsio · coolify29 июн. 2026 г.
CVE-2026-8023
30Наблюдать
Path traversal in Zephyr HTTP server static-filesystem resource handler allows unauthenticated remote arbitrary file read
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
zephyrproject · zephyr29 июн. 2026 г.
CVE-2026-10817
27Наблюдать
Insufficient input validation leading to memory overread
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller30 июн. 2026 г.
CVE-2026-58116
37Наблюдать
LLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model Path
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
hiyouga · llama-factory30 июн. 2026 г.
CVE-2026-8451
35Наблюдать
Insufficient input validation leading to memory overread
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller30 июн. 2026 г.
CVE-2026-8452
65На этой неделе
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller30 июн. 2026 г.
CVE-2026-48313
38Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
adobe · coldfusion30 июн. 2026 г.
CVE-2026-58138
41В плане
Orkes Conductor 3.21.21 < 3.30.2 Unauthenticated RCE via GraalVM Script Evaluators
КритическаяCVSS 9,3Proof of conceptEPSS 14 %
- RCE без входа
conductor-oss · conductor30 июн. 2026 г.
CVE-2026-48282
83Срочно
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 42 %
- RCE без входа
- Обход пути
adobe · coldfusion30 июн. 2026 г.
CVE-2026-10134
60На этой неделе
Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flows
КритическаяCVSS 10,0Готовый эксплойтEPSS 1 %
- RCE без входа
langflow · langflow30 июн. 2026 г.
CVE-2026-7873
40В плане
Code Injection Vulnerability in Code Validation Endpoint
КритическаяCVSS 9,9Готовый эксплойтEPSS 1 %
- RCE
langflow · langflow30 июн. 2026 г.
CVE-2026-13934
38Наблюдать
Insufficient validation of untrusted input in Dawn in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker who had comp
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
google · chrome30 июн. 2026 г.
CVE-2026-54900
25Наблюдать
Oj: Negative-Size memcpy in Oj::Parser create_id Attribute Handling
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
ohler55 · oj30 июн. 2026 г.