По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2026 г.

1 299 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 12 из 13

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-56428Эксплойта нет	The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default conbosch · bsh elp (electronic platform) modules · CWE-286 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-57859Эксплойта нет	e107 Second-Order Code Execution via eval()-Based Deserialization in e_array::unserialize()e107inc · e107 · CWE-502 RCE Десериализация	Высокая7,7	—	0,6 %	30 июл. 2026 г.
33Наблюдать	CVE-2026-5219Эксплойта нет	CSRF in Softtr's E-Commerce Packsofttr information technology trade ltd. co. · e-commerce pack · CWE-352 Без аутентификации CSRF	Высокая8,3	—	0,1 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-60074Эксплойта нет	Date::Manip versions through 7.00 for Perl return corrupted dates via non-ASCII decimal digits that pass the numeric range tests in checkCWE-1289 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-60075Эксплойта нет	Date::Manip versions through 7.00 for Perl allow CPU exhaustion via quadratic backtracking in the unanchored time substitution in _parse_timeCWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-67351Эксплойта нет	Serendipity < 2.6.1 Authentication Bypass via Username Collisions9y · serendipity · CWE-304 Обход аутентификации	Высокая8,7	—	0,5 %	30 июл. 2026 г.
37Наблюдать	CVE-2026-11707Эксплойта нет	Multiple vulnerabilities have been identified in IBM WebSphere Application Server shipped with Tivoli System Automation Application Manageribm · websphere application server · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-11897Эксплойта нет	IBM WebSphere Application Server Liberty is affected by a denial of service vulnerability with HTTP/2ibm · websphere application server · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	30 июл. 2026 г.
29Наблюдать	CVE-2026-11980Эксплойта нет	Code execution in IBM Desktop Appibm · aspera · CWE-242 RCE	Высокая7,3	—	0,1 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-12947Эксплойта нет	IBM App Connect Enterprise is vulnerable to Confidentiality disclosure on Discovery Connector nodesibm · app connect enterprise · CWE-532 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-14519Эксплойта нет	IBM App Connect Enterprise is vulnerable to an arbitrary file read and arbitrary changes to configuration settingsibm · app connect enterprise · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-14522Эксплойта нет	IBM App Connect Enterprise is vulnerable to an arbitrary file read and arbitrary changes to configuration settingsibm · app connect enterprise · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,0 %	30 июл. 2026 г.
35Наблюдать	CVE-2026-14980Эксплойта нет	IBM WebSphere Application Server Liberty is affected by a cross-site request forgeryibm · websphere application server · CWE-269 Без аутентификации SSRF CSRF	Высокая8,8	—	0,4 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-15435Эксплойта нет	IBM App Connect Enterprise is vulnerable to arbitrary file write vulnerabilityibm · app connect enterprise · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,7 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-16308Эксплойта нет	IBM Enterprise Build of Quarkus is affected by a DoS vulnerabilityibm · enterprise build of quarkus · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	30 июл. 2026 г.
36Наблюдать	CVE-2026-53431Эксплойта нет	Boruta accepts expired JWT client assertions due to missing exp claim validationmalach-it · boruta · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	0,7 %	30 июл. 2026 г.
33Наблюдать	CVE-2026-65635Эксплойта нет	Boruta dynamic client registration allows creation of over-privileged OAuth clientsmalach-it · boruta · CWE-653 Без аутентификации	Высокая8,3	—	0,5 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-67345Эксплойта нет	MaxKey 4.1.12 DefaultRedirectResolver OAuth Authorization Code Theftdromara · maxkey · CWE-183 Без аутентификации	Высокая8,5	—	0,5 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-67346Эксплойта нет	Swarms 6.8.1 Server-Side Request Forgery via DNS Rebinding Bypasskyegomez · swarms · CWE-918 Без аутентификации SSRF	Высокая7,7	—	0,5 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-67348Эксплойта нет	Julep Insecure Direct Object Reference via GET /executions/{execution_id}julep-ai · julep · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-12733Эксплойта нет	IBM DataPower Gateway affected by denial of serviceibm · datapower gateway · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-12943Эксплойта нет	This Power Hardware Management Console update is being released to addressibm · hardware management console · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,7 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-15969Эксплойта нет	SGLang contains an unauthenticated RCE in /load_lora_adapter_from_tensors via bypass of SafeUnpickler’s incomplete denylist, allowing arbitrlmsys · sglang · CWE-502 RCE без входа Десериализация	Критическая9,8	—	1,0 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-15971Эксплойта нет	SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when DUMPER_SERVER_PORT islmsys · sglang · CWE-95 RCE без входа	Критическая9,8	—	0,7 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-15976Эксплойта нет	SGLang contains a RCE vulnerability when attempting to load model weights from a HuggingFace repository, specifically within the /update_weilmsys · sglang · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,6 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-15977Эксплойта нет	SGLang contains a credential leakage vulnerability in the /server_info endpoint, which will return API keys and SSL keyfile information whenlmsys · sglang · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-15978Эксплойта нет	SGLang contains a model weight exfiltration vulnerability when no API keys are configured, as SGLang will expose two endpoints that allow a lmsys · sglang · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,5 %	30 июл. 2026 г.
37Наблюдать	CVE-2026-48499Эксплойта нет	Activepieces: Cross-tenant data exposure and code injection via the Code piece sandbox cacheactivepieces · activepieces · CWE-200 RCE Утечка информации	Критическая9,3	—	0,4 %	30 июл. 2026 г.
60На этой неделе	CVE-2026-66066Готовый эксплойт	Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processingrails · rails · CWE-1188 RCE без входа	Критическая9,5	—	27,8 %	30 июл. 2026 г.
33Наблюдать	CVE-2026-66415Эксплойта нет	Leantime Server-Side Request Forgery and Local File Inclusion in Blueprints::import()leantime · leantime · CWE-918 SSRF Обход пути	Высокая8,4	—	0,3 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-66416Эксплойта нет	Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middlewareleantime · leantime · CWE-352 Без аутентификации CSRF	Высокая8,6	—	0,2 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-28323Эксплойта нет	SolarWinds Web Help Desk SAML Authentication Bypass Vulnerabilitysolarwinds · web help desk · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	1,0 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-28811Эксплойта нет	Apache JSPWiki: Error Handling - Reveals Error Detailsapache · jspwiki · CWE-1295 Без аутентификации	Высокая7,5	—	0,7 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-28812Эксплойта нет	Apache JSPWiki: UserManager does not sanity-check user database at startupapache · jspwiki · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	30 июл. 2026 г.
35Наблюдать	CVE-2026-28813Эксплойта нет	Apache JSPWiki: JSPWiki vulnerable to JSON hijackingapache · jspwiki · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-28814Эксплойта нет	Apache JSPWiki: Pre-Authentication Arbitrary Wiki Markup Renderingapache · jspwiki · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	30 июл. 2026 г.
24Наблюдать	CVE-2026-44613Proof of concept	Apache Zeppelin: Cross-site request forgery in REST and WebSocket request handlingapache · zeppelin · CWE-352 Без аутентификации CSRF	Средняя6,1	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-4978Эксплойта нет	SQLi in UMAI Vision's Traffic Analysis Systemumai vision · traffic analysis system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-52680Proof of concept	Apache Kyuubi: REST batch multipart upload path traversal allows controlled file writeapache · kyuubi · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	1,1 %	30 июл. 2026 г.
35Наблюдать	CVE-2026-67206Proof of concept	Wolf CMS 0.8.3.1 Authenticated RCE via FileManagerController File Uploadwolfcms · wolfcms · CWE-434 RCE Загрузка файлов	Высокая8,7	—	2,1 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-67207Эксплойта нет	Wolf CMS 0.8.3.1 Authorization Bypass via BackupRestoreControllerwolfcms · wolfcms · CWE-697	Высокая8,7	—	0,5 %	30 июл. 2026 г.
33Наблюдать	CVE-2026-11885Эксплойта нет	Power System update in Buffer Copyibm · power system s1122 (9824-22a) firmware · CWE-120 Ошибки памяти	Высокая8,4	—	0,1 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-12940Proof of concept	Langflow is affected by remote code execution due to multiple unauthenticated and insufficiently authorized API endpointslangflow · langflow · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,9 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-12945Эксплойта нет	Langflow is affected by exposed credentials due to multiple unauthenticated and insufficiently authorized API endpointslangflow · langflow · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-54722Эксплойта нет	dssrf: there a critical security bug with remove_at_symbol_in_stringhackingrepo · dssrf-js · CWE-76 Без аутентификации SSRF	Высокая8,7	—	0,5 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-62663Эксплойта нет	Banks: Arbitrary File Read via Path Traversal in Media Filters (image/audio/video/document)masci · banks · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-35847Эксплойта нет	An issue in dnsmgr v.2.15 and before allows a local attacker to execute arbitrary code via the ping function of the CheckUils.php fileCWE-77 RCE без входа Инъекция команд	Критическая9,8	—	0,6 %	30 июл. 2026 г.
36Наблюдать	CVE-2026-52539Эксплойта нет	Outstatic CMS <= 2.1.9 contains a hardcoded JWT signing secret.CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,1	—	0,5 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-12562Эксплойта нет	Toptech Systems RCU II+ and Multiload II+ Missing Authentication for Critical Functiontoptech systems · rcu ii+ · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-5846Эксплойта нет	Hard-coded Cryptographic Key in Watchfire Controllerswatchfire · bc550 · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,6	—	0,2 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-66364Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-66369Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-66420Эксплойта нет	MeshCentral Cross-Site WebSocket Hijacking via Origin Validation Bypass on Self-Signed Certificate Deploymentsylianst · meshcentral · CWE-346 Без аутентификации	Высокая8,6	—	0,2 %	30 июл. 2026 г.
35Наблюдать	CVE-2026-66421Proof of concept	OpenClaw Dashboard Stored XSS via lastMessage Session Fieldtugcantopaloglu · openclaw agent dashboard · CWE-79 RCE без входа XSS	Высокая8,8	—	0,6 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-66720Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	30 июл. 2026 г.
30Наблюдать	CVE-2024-25039Эксплойта нет	IBM Engineering Requirements Management DOORS and DOORS Web Access is affected by multiple vulnerabilitiesibm · engineering requirements management doors web access · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	30 июл. 2026 г.
31Наблюдать	CVE-2026-10535Эксплойта нет	IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc which can lead to privilege escalation and instance compromise from an unprivileged shellibm · db2 · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-10545Эксплойта нет	IBM Planning Analytics Local is affected by Open Redirectibm · planning analytics local · CWE-601 Без аутентификации Открытый редирект	Высокая7,5	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-12118Proof of concept	IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted dataibm · webmethods integration · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,8 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-12942Эксплойта нет	Langflow is affected by path traversal due to multiple unauthenticated and insufficiently authorized API endpointslangflow · langflow · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-13435Эксплойта нет	Python Interpreter Sandbox Bypass Leading to Sensitive Data Exposurelangflow · langflow · CWE-94 RCE	Критическая9,9	—	0,5 %	30 июл. 2026 г.
32Наблюдать	CVE-2026-13444Эксплойта нет	Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently autlangflow · langflow · CWE-520 RCE Обход пути	Высокая8,1	—	0,3 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-18140Эксплойта нет	Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated serversamazon · aws-smithy-json · CWE-674 Без аутентификации Десериализация Отказ в обслуживании	Высокая8,7	—	0,4 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-61536Эксплойта нет	Banks: Unsafe importlib.import_module of attacker-controlled Tool.import_path in CompletionExtension allows RCEmasci · banks · CWE-94 RCE	Высокая7,5	—	0,5 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-11536Эксплойта нет	IBM WebSphere Application Server is affected by a remote code execution vulnerabilityibm · websphere application server · CWE-502 RCE Десериализация	Высокая8,5	—	0,5 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-12946Эксплойта нет	Remote Code Execution in CUGA Component CodeAgentlangflow · langflow · CWE-94 RCE	Критическая9,9	—	0,6 %	30 июл. 2026 г.
38Наблюдать	CVE-2026-67208Proof of concept	Juggle 1.6.0 Unauthenticated RCE via Exposed H2 Consolesomta · juggle · CWE-306 RCE без входа Обход аутентификации Зашитые учётные данные	Критическая9,3	—	4,2 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-67527Эксплойта нет	OpenProject: Improper Access Control through /api/v3/work_packages/<X.id> via PATCH parameter "fileLinks"opf · openproject · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,4 %	30 июл. 2026 г.
37Наблюдать	CVE-2026-67594Эксплойта нет	Spikster Missing Authentication via API Route Groupyolanmees · spikster · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-65336Эксплойта нет	Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 is vulnerable to SQL Injection in /show_price_by_pdtId.php.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69930Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /print_membership_card.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69931Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /delete_membership.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69933Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /memberProfile.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69934Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /delete_members.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69935Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerale to SQL Injection in the report.php and revenue_report.php via the fromDate parameterCWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69936Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69937Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in the edit_type.php endpoint via the Parameter id.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69938Эксплойта нет	CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in renew.php via the parameter membershipType.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69941Эксплойта нет	SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in addmeasurement.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
39Наблюдать	CVE-2025-69947Эксплойта нет	SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in customeredit.php?id=1.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-54715Эксплойта нет	GoAccess: Heap Out-of-Bounds Write in parse_browser()allinurl · goaccess · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-55768Эксплойта нет	GoAccess WebSocket Server: Signed 32 bit truncation of the 64 bit frame length causes a remote pre-authentication denial of serviceallinurl · goaccess · CWE-681 Без аутентификации	Высокая8,7	—	0,4 %	30 июл. 2026 г.
37Наблюдать	CVE-2026-66418Proof of concept	OpenClaw Dashboard v3.0.0 Stored XSS via Failed Login Username Fieldtugcantopaloglu · openclaw agent dashboard · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,6 %	30 июл. 2026 г.
40В плане	CVE-2026-66803Эксплойта нет	Azure Cosmos DB Remote Code Execution Vulnerabilitymicrosoft · azure cosmos db · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,9 %	30 июл. 2026 г.
30Наблюдать	CVE-2026-68500Эксплойта нет	Sylius Mollie Plugin: Payment status forgery via the payment webhooksylius · mollieplugin · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-68502Эксплойта нет	LazyOwn: Unauthenticated Socket.IO `input` Event Reaches LazyOwn Command Dispatcher — Unauthenticated RCEgrisuno · lazyown · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	0,9 %	30 июл. 2026 г.
39Наблюдать	CVE-2026-68503Эксплойта нет	LazyOwn: Default C2 Operator Credentials Enable Administrative Access to C2 Dashboardgrisuno · lazyown · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,7 %	30 июл. 2026 г.
32Наблюдать	CVE-2026-18064Эксплойта нет	NASA Core Flight System (cFS) Health & Safety (HS) Application NULL Pointer Dereferencenasa · core flight system (cfs) health & safety (hs) application · CWE-476 Без аутентификации Ошибки памяти	Высокая8,2	—	0,6 %	30 июл. 2026 г.
40В плане	CVE-2026-38709Эксплойта нет	TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16, and WR6500 v2CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,7 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-62246Эксплойта нет	Kamaji: TenantControlPlane namespace/name collision binds two tenants to the same SQL datastore schema + DB user, breaking per-tenant isolationclastix · kamaji · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-63559Эксплойта нет	o6 Automation open62541 Integer Overflow or Wraparoundo6 automation · open62541 · CWE-190 Без аутентификации Ошибки памяти	Высокая8,7	—	0,6 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-64816Эксплойта нет	RapidRAW < 1.6.0 NTLMv2 Credential Leak via UNC Path in lutPathcybertimon · rapidraw · CWE-73 Без аутентификации Обход пути	Высокая7,1	—	0,4 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-63035Эксплойта нет	o6 Automation open62541 Use After Freeo6 automation · open62541 · CWE-416 RCE Ошибки памяти	Высокая7,2	—	0,7 %	30 июл. 2026 г.
33Наблюдать	CVE-2026-63362Эксплойта нет	o6 Automation open62541 Integer Underflowo6 automation · open62541 · CWE-191 Без аутентификации Ошибки памяти	Высокая8,2	—	1,8 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-63550Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Ошибки памяти	Высокая7,1	—	0,4 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-65421Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-65423Эксплойта нет	o6 Automation open62541 Integer Overflow or Wraparoundo6 automation · open62541 · CWE-190 Ошибки памяти	Высокая8,7	—	0,7 %	30 июл. 2026 г.
34Наблюдать	CVE-2026-66360Эксплойта нет	MZ Automation libiec61850 Out-of-bounds Readmz automation gmbh · libiec61850 · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	30 июл. 2026 г.
28Наблюдать	CVE-2026-55502Эксплойта нет	Cloudreve: OAuth Admin.Read scope can update OneDrive storage policy credentialscloudreve · cloudreve · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	31 июл. 2026 г.
32Наблюдать	CVE-2026-14537Эксплойта нет	Authorization Bypass in MCP Toolbox Legacy HTTP Endpointsgoogle · mcp toolbox for databases · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	31 июл. 2026 г.

CVE-2026-56428
32Наблюдать
The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default con
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bosch · bsh elp (electronic platform) modules30 июл. 2026 г.
CVE-2026-57859
30Наблюдать
e107 Second-Order Code Execution via eval()-Based Deserialization in e_array::unserialize()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
e107inc · e10730 июл. 2026 г.
CVE-2026-5219
33Наблюдать
CSRF in Softtr's E-Commerce Pack
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
softtr information technology trade ltd. co. · e-commerce pack30 июл. 2026 г.
CVE-2026-60074
30Наблюдать
Date::Manip versions through 7.00 for Perl return corrupted dates via non-ASCII decimal digits that pass the numeric range tests in check
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
30 июл. 2026 г.
CVE-2026-60075
30Наблюдать
Date::Manip versions through 7.00 for Perl allow CPU exhaustion via quadratic backtracking in the unanchored time substitution in _parse_time
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
30 июл. 2026 г.
CVE-2026-67351
34Наблюдать
Serendipity < 2.6.1 Authentication Bypass via Username Collision
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
s9y · serendipity30 июл. 2026 г.
CVE-2026-11707
37Наблюдать
Multiple vulnerabilities have been identified in IBM WebSphere Application Server shipped with Tivoli System Automation Application Manager
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ibm · websphere application server30 июл. 2026 г.
CVE-2026-11897
30Наблюдать
IBM WebSphere Application Server Liberty is affected by a denial of service vulnerability with HTTP/2
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · websphere application server30 июл. 2026 г.
CVE-2026-11980
29Наблюдать
Code execution in IBM Desktop App
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
ibm · aspera30 июл. 2026 г.
CVE-2026-12947
30Наблюдать
IBM App Connect Enterprise is vulnerable to Confidentiality disclosure on Discovery Connector nodes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
ibm · app connect enterprise30 июл. 2026 г.
CVE-2026-14519
30Наблюдать
IBM App Connect Enterprise is vulnerable to an arbitrary file read and arbitrary changes to configuration settings
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · app connect enterprise30 июл. 2026 г.
CVE-2026-14522
39Наблюдать
IBM App Connect Enterprise is vulnerable to an arbitrary file read and arbitrary changes to configuration settings
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
ibm · app connect enterprise30 июл. 2026 г.
CVE-2026-14980
35Наблюдать
IBM WebSphere Application Server Liberty is affected by a cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- CSRF
ibm · websphere application server30 июл. 2026 г.
CVE-2026-15435
39Наблюдать
IBM App Connect Enterprise is vulnerable to arbitrary file write vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · app connect enterprise30 июл. 2026 г.
CVE-2026-16308
30Наблюдать
IBM Enterprise Build of Quarkus is affected by a DoS vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · enterprise build of quarkus30 июл. 2026 г.
CVE-2026-53431
36Наблюдать
Boruta accepts expired JWT client assertions due to missing exp claim validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
malach-it · boruta30 июл. 2026 г.
CVE-2026-65635
33Наблюдать
Boruta dynamic client registration allows creation of over-privileged OAuth clients
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
malach-it · boruta30 июл. 2026 г.
CVE-2026-67345
34Наблюдать
MaxKey 4.1.12 DefaultRedirectResolver OAuth Authorization Code Theft
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
dromara · maxkey30 июл. 2026 г.
CVE-2026-67346
30Наблюдать
Swarms 6.8.1 Server-Side Request Forgery via DNS Rebinding Bypass
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
kyegomez · swarms30 июл. 2026 г.
CVE-2026-67348
34Наблюдать
Julep Insecure Direct Object Reference via GET /executions/{execution_id}
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
julep-ai · julep30 июл. 2026 г.
CVE-2026-12733
30Наблюдать
IBM DataPower Gateway affected by denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway30 июл. 2026 г.
CVE-2026-12943
39Наблюдать
This Power Hardware Management Console update is being released to address
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ibm · hardware management console30 июл. 2026 г.
CVE-2026-15969
39Наблюдать
SGLang contains an unauthenticated RCE in /load_lora_adapter_from_tensors via bypass of SafeUnpickler’s incomplete denylist, allowing arbitr
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
lmsys · sglang30 июл. 2026 г.
CVE-2026-15971
39Наблюдать
SGLang contains an RCE vulnerability when the optional dumper subsystem is enabled, allowing for a sandbox escape when DUMPER_SERVER_PORT is
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
lmsys · sglang30 июл. 2026 г.
CVE-2026-15976
39Наблюдать
SGLang contains a RCE vulnerability when attempting to load model weights from a HuggingFace repository, specifically within the /update_wei
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
lmsys · sglang30 июл. 2026 г.
CVE-2026-15977
30Наблюдать
SGLang contains a credential leakage vulnerability in the /server_info endpoint, which will return API keys and SSL keyfile information when
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
lmsys · sglang30 июл. 2026 г.
CVE-2026-15978
30Наблюдать
SGLang contains a model weight exfiltration vulnerability when no API keys are configured, as SGLang will expose two endpoints that allow a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
lmsys · sglang30 июл. 2026 г.
CVE-2026-48499
37Наблюдать
Activepieces: Cross-tenant data exposure and code injection via the Code piece sandbox cache
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Утечка информации
activepieces · activepieces30 июл. 2026 г.
CVE-2026-66066
60На этой неделе
Action Pack: Possible arbitrary file read and remote code execution in Active Storage variant processing
КритическаяCVSS 9,5Готовый эксплойтEPSS 27 %
- RCE без входа
rails · rails30 июл. 2026 г.
CVE-2026-66415
33Наблюдать
Leantime Server-Side Request Forgery and Local File Inclusion in Blueprints::import()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
- Обход пути
leantime · leantime30 июл. 2026 г.
CVE-2026-66416
34Наблюдать
Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
leantime · leantime30 июл. 2026 г.
CVE-2026-28323
39Наблюдать
SolarWinds Web Help Desk SAML Authentication Bypass Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
solarwinds · web help desk30 июл. 2026 г.
CVE-2026-28811
30Наблюдать
Apache JSPWiki: Error Handling - Reveals Error Details
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache · jspwiki30 июл. 2026 г.
CVE-2026-28812
39Наблюдать
Apache JSPWiki: UserManager does not sanity-check user database at startup
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · jspwiki30 июл. 2026 г.
CVE-2026-28813
35Наблюдать
Apache JSPWiki: JSPWiki vulnerable to JSON hijacking
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
apache · jspwiki30 июл. 2026 г.
CVE-2026-28814
30Наблюдать
Apache JSPWiki: Pre-Authentication Arbitrary Wiki Markup Rendering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · jspwiki30 июл. 2026 г.
CVE-2026-44613
24Наблюдать
Apache Zeppelin: Cross-site request forgery in REST and WebSocket request handling
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
apache · zeppelin30 июл. 2026 г.
CVE-2026-4978
39Наблюдать
SQLi in UMAI Vision's Traffic Analysis System
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
umai vision · traffic analysis system30 июл. 2026 г.
CVE-2026-52680
39Наблюдать
Apache Kyuubi: REST batch multipart upload path traversal allows controlled file write
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
apache · kyuubi30 июл. 2026 г.
CVE-2026-67206
35Наблюдать
Wolf CMS 0.8.3.1 Authenticated RCE via FileManagerController File Upload
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- RCE
- Загрузка файлов
wolfcms · wolfcms30 июл. 2026 г.
CVE-2026-67207
34Наблюдать
Wolf CMS 0.8.3.1 Authorization Bypass via BackupRestoreController
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
wolfcms · wolfcms30 июл. 2026 г.
CVE-2026-11885
33Наблюдать
Power System update in Buffer Copy
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · power system s1122 (9824-22a) firmware30 июл. 2026 г.
CVE-2026-12940
39Наблюдать
Langflow is affected by remote code execution due to multiple unauthenticated and insufficiently authorized API endpoints
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
langflow · langflow30 июл. 2026 г.
CVE-2026-12945
28Наблюдать
Langflow is affected by exposed credentials due to multiple unauthenticated and insufficiently authorized API endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
langflow · langflow30 июл. 2026 г.
CVE-2026-54722
34Наблюдать
dssrf: there a critical security bug with remove_at_symbol_in_string
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
hackingrepo · dssrf-js30 июл. 2026 г.
CVE-2026-62663
30Наблюдать
Banks: Arbitrary File Read via Path Traversal in Media Filters (image/audio/video/document)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
masci · banks30 июл. 2026 г.
CVE-2026-35847
39Наблюдать
An issue in dnsmgr v.2.15 and before allows a local attacker to execute arbitrary code via the ping function of the CheckUils.php file
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
30 июл. 2026 г.
CVE-2026-52539
36Наблюдать
Outstatic CMS <= 2.1.9 contains a hardcoded JWT signing secret.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
30 июл. 2026 г.
CVE-2026-12562
34Наблюдать
Toptech Systems RCU II+ and Multiload II+ Missing Authentication for Critical Function
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
toptech systems · rcu ii+30 июл. 2026 г.
CVE-2026-5846
30Наблюдать
Hard-coded Cryptographic Key in Watchfire Controllers
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
watchfire · bc55030 июл. 2026 г.
CVE-2026-66364
28Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2026-66369
28Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2026-66420
34Наблюдать
MeshCentral Cross-Site WebSocket Hijacking via Origin Validation Bypass on Self-Signed Certificate Deployments
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
ylianst · meshcentral30 июл. 2026 г.
CVE-2026-66421
35Наблюдать
OpenClaw Dashboard Stored XSS via lastMessage Session Field
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- XSS
tugcantopaloglu · openclaw agent dashboard30 июл. 2026 г.
CVE-2026-66720
28Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2024-25039
30Наблюдать
IBM Engineering Requirements Management DOORS and DOORS Web Access is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · engineering requirements management doors web access30 июл. 2026 г.
CVE-2026-10535
31Наблюдать
IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc which can lead to privilege escalation and instance compromise from an unprivileged shell
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
ibm · db230 июл. 2026 г.
CVE-2026-10545
30Наблюдать
IBM Planning Analytics Local is affected by Open Redirect
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
ibm · planning analytics local30 июл. 2026 г.
CVE-2026-12118
39Наблюдать
IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
ibm · webmethods integration30 июл. 2026 г.
CVE-2026-12942
30Наблюдать
Langflow is affected by path traversal due to multiple unauthenticated and insufficiently authorized API endpoints
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
langflow · langflow30 июл. 2026 г.
CVE-2026-13435
39Наблюдать
Python Interpreter Sandbox Bypass Leading to Sensitive Data Exposure
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
langflow · langflow30 июл. 2026 г.
CVE-2026-13444
32Наблюдать
Langflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently aut
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
- Обход пути
langflow · langflow30 июл. 2026 г.
CVE-2026-18140
34Наблюдать
Uncontrolled recursion in the aws-smithy-json unknown-key skip path allows unauthenticated remote denial of service in smithy-rs generated servers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
amazon · aws-smithy-json30 июл. 2026 г.
CVE-2026-61536
30Наблюдать
Banks: Unsafe importlib.import_module of attacker-controlled Tool.import_path in CompletionExtension allows RCE
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
masci · banks30 июл. 2026 г.
CVE-2026-11536
34Наблюдать
IBM WebSphere Application Server is affected by a remote code execution vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
ibm · websphere application server30 июл. 2026 г.
CVE-2026-12946
39Наблюдать
Remote Code Execution in CUGA Component CodeAgent
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
langflow · langflow30 июл. 2026 г.
CVE-2026-67208
38Наблюдать
Juggle 1.6.0 Unauthenticated RCE via Exposed H2 Console
КритическаяCVSS 9,3Proof of conceptEPSS 4 %
- RCE без входа
- Обход аутентификации
- Зашитые учётные данные
somta · juggle30 июл. 2026 г.
CVE-2026-67527
30Наблюдать
OpenProject: Improper Access Control through /api/v3/work_packages/<X.id> via PATCH parameter "fileLinks"
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opf · openproject30 июл. 2026 г.
CVE-2026-67594
37Наблюдать
Spikster Missing Authentication via API Route Group
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
yolanmees · spikster30 июл. 2026 г.
CVE-2025-65336
39Наблюдать
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 is vulnerable to SQL Injection in /show_price_by_pdtId.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69930
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /print_membership_card.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69931
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /delete_membership.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69933
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /memberProfile.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69934
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /delete_members.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69935
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerale to SQL Injection in the report.php and revenue_report.php via the fromDate parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69936
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69937
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in the edit_type.php endpoint via the Parameter id.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69938
39Наблюдать
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in renew.php via the parameter membershipType.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69941
39Наблюдать
SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in addmeasurement.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2025-69947
39Наблюдать
SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in customeredit.php?id=1.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
30 июл. 2026 г.
CVE-2026-54715
28Наблюдать
GoAccess: Heap Out-of-Bounds Write in parse_browser()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
allinurl · goaccess30 июл. 2026 г.
CVE-2026-55768
34Наблюдать
GoAccess WebSocket Server: Signed 32 bit truncation of the 64 bit frame length causes a remote pre-authentication denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
allinurl · goaccess30 июл. 2026 г.
CVE-2026-66418
37Наблюдать
OpenClaw Dashboard v3.0.0 Stored XSS via Failed Login Username Field
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
tugcantopaloglu · openclaw agent dashboard30 июл. 2026 г.
CVE-2026-66803
40В плане
Azure Cosmos DB Remote Code Execution Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
microsoft · azure cosmos db30 июл. 2026 г.
CVE-2026-68500
30Наблюдать
Sylius Mollie Plugin: Payment status forgery via the payment webhook
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sylius · mollieplugin30 июл. 2026 г.
CVE-2026-68502
39Наблюдать
LazyOwn: Unauthenticated Socket.IO `input` Event Reaches LazyOwn Command Dispatcher — Unauthenticated RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
grisuno · lazyown30 июл. 2026 г.
CVE-2026-68503
39Наблюдать
LazyOwn: Default C2 Operator Credentials Enable Administrative Access to C2 Dashboard
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
grisuno · lazyown30 июл. 2026 г.
CVE-2026-18064
32Наблюдать
NASA Core Flight System (cFS) Health & Safety (HS) Application NULL Pointer Dereference
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
nasa · core flight system (cfs) health & safety (hs) application30 июл. 2026 г.
CVE-2026-38709
40В плане
TR1200 v2.4.15, TR3000 v2.4.21, WR300 v2.4.25, WR1200 v2.4.23, WR1300 v2.4.22, WR1500 v2.3.10, WR3000 v2.4.19, WR3600 v2.3.16, and WR6500 v2
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
30 июл. 2026 г.
CVE-2026-62246
34Наблюдать
Kamaji: TenantControlPlane namespace/name collision binds two tenants to the same SQL datastore schema + DB user, breaking per-tenant isolation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
clastix · kamaji30 июл. 2026 г.
CVE-2026-63559
34Наблюдать
o6 Automation open62541 Integer Overflow or Wraparound
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
o6 automation · open6254130 июл. 2026 г.
CVE-2026-64816
28Наблюдать
RapidRAW < 1.6.0 NTLMv2 Credential Leak via UNC Path in lutPath
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
cybertimon · rapidraw30 июл. 2026 г.
CVE-2026-63035
28Наблюдать
o6 Automation open62541 Use After Free
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
o6 automation · open6254130 июл. 2026 г.
CVE-2026-63362
33Наблюдать
o6 Automation open62541 Integer Underflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
o6 automation · open6254130 июл. 2026 г.
CVE-2026-63550
28Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2026-65421
28Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2026-65423
34Наблюдать
o6 Automation open62541 Integer Overflow or Wraparound
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Ошибки памяти
o6 automation · open6254130 июл. 2026 г.
CVE-2026-66360
34Наблюдать
MZ Automation libiec61850 Out-of-bounds Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mz automation gmbh · libiec6185030 июл. 2026 г.
CVE-2026-55502
28Наблюдать
Cloudreve: OAuth Admin.Read scope can update OneDrive storage policy credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cloudreve · cloudreve31 июл. 2026 г.
CVE-2026-14537
32Наблюдать
Authorization Bypass in MCP Toolbox Legacy HTTP Endpoints
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · mcp toolbox for databases31 июл. 2026 г.