По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2026 г.

1 546 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 2 из 16

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-44840Proof of concept	Dgraph Vulnerable to DQL Injection via checkUserPassword GraphQL Querydgraph-io · dgraph · CWE-943 Без аутентификации SQL-инъекция	Высокая7,5	—	0,4 %	8 июл. 2026 г.
37Наблюдать	CVE-2026-58480Proof of concept	Blocksy Companion Pro < 2.1.47 Unauthenticated File Upload via save_attachmentscreative themes · blocksy companion · CWE-434 RCE без входа Загрузка файлов	Критическая9,2	—	3,5 %	8 июл. 2026 г.
18Наблюдать	CVE-2026-14361Proof of concept	Consul-template is vulnerable to path redirection in writeToFile through symlink attackhashicorp · tooling · CWE-59	Средняя4,7	—	0,1 %	8 июл. 2026 г.
27Наблюдать	CVE-2026-36027Proof of concept	An issue in Code27 Companion Hub SQ3A.220705.003.A1 allows a physically proximate attacker to execute arbitrary code via the USB debugging (CWE-1313 RCE	Средняя6,8	—	0,2 %	8 июл. 2026 г.
65На этой неделе	CVE-2026-59822Готовый эксплойт	LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallbacklitellm · litellm · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	KEV	0,8 %	8 июл. 2026 г.
24Наблюдать	CVE-2026-58191Proof of concept	Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routesappium · appium\/base-driver · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,5 %	8 июл. 2026 г.
30Наблюдать	CVE-2026-60105Proof of concept	Monsta FTP < 2.14.5 SSRF via IPv4-Mapped IPv6 Address Bypassmonsta limited of new zealand · monsta ftp · CWE-918 Без аутентификации SSRF CSRF	Высокая7,7	—	1,5 %	8 июл. 2026 г.
39Наблюдать	CVE-2026-31309Proof of concept	Improper authorization in the /tequilapi/config/user endpoint of Mysterium Node from v1.21.1-rc0 before v1.36.0 allows an unauthenticated atCWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	8 июл. 2026 г.
39Наблюдать	CVE-2026-44024Proof of concept	Fluentd: Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholderfluentd · fluentd · CWE-22 RCE без входа Обход пути	Критическая9,8	—	1,0 %	8 июл. 2026 г.
39Наблюдать	CVE-2026-52200Proof of concept	An issue in Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 allows a remote attacker to execute arbitrary code via the /ajax web management API CWE-94 RCE без входа	Критическая9,8	—	0,9 %	8 июл. 2026 г.
74На этой неделе	CVE-2026-56291Готовый эксплойт	Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1balbooa · forms · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	KEV	14,8 %	9 июл. 2026 г.
36Наблюдать	CVE-2026-56292Proof of concept	Joomla Extension - acymailing.com - SQL Injection in AcyMailing extension < 10.11.1acymailing · acymailing · CWE-89 Без аутентификации SQL-инъекция	Критическая9,2	—	1,3 %	9 июл. 2026 г.
21Наблюдать	CVE-2026-59212Эксплойта нет	Open WebUI: Model meta.knowledge read-only file access can be upgraded to file write/deleteopenwebui · open webui · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,4 %	9 июл. 2026 г.
32Наблюдать	CVE-2026-55420Эксплойта нет	Discourse: Remote code execution via pdf uploadsdiscourse · discourse · CWE-78 RCE без входа Инъекция команд	Высокая8,1	—	0,6 %	9 июл. 2026 г.
41В плане	CVE-2026-59726Proof of concept	Ruflo: Unauthenticated RCE in MCP bridge default docker-compose deploymentruvnet · ruflo · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая10,0	—	3,0 %	9 июл. 2026 г.
35Наблюдать	CVE-2026-59734Proof of concept	Coolify: OS Command Injection in Health Check Configuration Allows Remote Code Executioncoollabsio · coolify · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	9 июл. 2026 г.
36Наблюдать	CVE-2026-59827Proof of concept	Metabase: Unsafe Deserialization of H2 Query Resultsmetabase · metabase · CWE-502 Десериализация	Высокая8,8	—	3,7 %	9 июл. 2026 г.
34Наблюдать	CVE-2026-61343Proof of concept	LibreBooking path traversallibrebooking · librebooking · CWE-23 Обход пути	Высокая8,6	—	1,0 %	9 июл. 2026 г.
38Наблюдать	CVE-2026-58123Proof of concept	Hermes WebUI < 0.51.788 Unauthenticated RCE via Terminal APInesquena · hermes-webui · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	4,6 %	9 июл. 2026 г.
30Наблюдать	CVE-2025-63579Proof of concept	Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported.CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,2 %	9 июл. 2026 г.
28Наблюдать	CVE-2026-50181Proof of concept	Langroid: Path traversal in the file tools allows read/write outside configured current directorylangroid · langroid · CWE-22 Обход пути	Высокая7,1	—	0,1 %	9 июл. 2026 г.
32Наблюдать	CVE-2025-45422Proof of concept	Incorrect access control in Proximus b-box v8c.725A allows authenticated attackers to bypass normal restrictions and make arbitrary changes CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	9 июл. 2026 г.
41В плане	CVE-2026-14894Proof of concept	Super Forms <= 6.3.313 - Unauthenticated Arbitrary File Upload via 'data' Parameter (datauristring / value)webrehab · super forms – drag & drop form builder · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	5,0 %	10 июл. 2026 г.
39Наблюдать	CVE-2026-15282Proof of concept	Instant Appointment <= 1.2 - Unauthenticated Arbitrary File Uploadtenteeglobal · instant appointment · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,0 %	10 июл. 2026 г.
33Наблюдать	CVE-2026-21045Proof of concept	Out-of-bounds write in parsing TIFF format in libimagecodec.media.quram.so prior to SMR Jul-2026 Release 1 allows remote attackers to write samsung mobile · samsung mobile devices · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,5 %	10 июл. 2026 г.
34Наблюдать	CVE-2026-21055Proof of concept	Improper export of android application components in Bixby prior to version 4.0.70.8 allows local attackers to execute arbitrary commands wisamsung mobile · bixby · CWE-926 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	10 июл. 2026 г.
17Наблюдать	CVE-2026-12400Proof of concept	FlowForms <= 1.1.1 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Form Modification via REST API '/flowforms/v1/forms/{id}' Endpoipriyanshuchaudhary · flowforms – conversational form builder · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	10 июл. 2026 г.
17Наблюдать	CVE-2026-6440Proof of concept	GoodMeet <= 1.1.8 - Cross-Site Request Forgery to Google Meet Credential Reset via 'goodmeet_reset_google_meet_credential'sovlix · goodmeet – google meet integration for webinar, meeting & video conference · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	10 июл. 2026 г.
25Наблюдать	CVE-2026-13247Proof of concept	Logo Slider <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'lgx_tooltip_position' Parameterlogichunt · logo slider wp – responsive logo carousel, logo gallery & logo showcase · CWE-79 XSS	Средняя6,4	—	0,3 %	10 июл. 2026 г.
20Наблюдать	CVE-2026-14461Proof of concept	Out-of-bound read in mtrbitwizard · mtr · CWE-125 Без аутентификации Ошибки памяти	Средняя5,1	—	0,3 %	10 июл. 2026 г.
8Наблюдать	CVE-2026-58225Proof of concept	SQL injection via unescaped dollar-quote in Postgrex.Notifications reconnect replay causes notification denial of serviceelixir-ecto · postgrex · CWE-89 SQL-инъекция	Низкая2,1	—	0,2 %	10 июл. 2026 г.
24Наблюдать	CVE-2026-29519Proof of concept	Lucee CFML Server Reflected XSS via URL Path Parsinglucee · lucee · CWE-79 RCE без входа XSS	Средняя6,2	—	0,4 %	10 июл. 2026 г.
36Наблюдать	CVE-2026-51119Proof of concept	An issue in Invixium IXM WEB v.2.3.85.25 allows an attacker to escalate privileges via the /SystemUsers/CreateAppUser componentsCWE-269 Без аутентификации	Критическая9,1	—	0,5 %	10 июл. 2026 г.
9Наблюдать	CVE-2026-55780Proof of concept	NanaZip: Uncaught exception / unbounded allocation in NanaZip .NET single-file Extract() via unvalidated entry Sizem2team · nanazip · CWE-248	Низкая2,4	—	0,4 %	10 июл. 2026 г.
9Наблюдать	CVE-2026-55781Proof of concept	NanaZip: Unbounded memory allocation (DoS) in NanaZip UFS parser via unvalidated fs_bsize/fs_fsize superblock fieldsm2team · nanazip · CWE-400 Отказ в обслуживании	Низкая2,4	—	0,1 %	10 июл. 2026 г.
38Наблюдать	CVE-2026-61459Proof of concept	MCP Server Kubernetes < 3.9.0 Argument Injection via kubectl Structured Toolssuyogs · mcp-server-kubernetes · CWE-88 Без аутентификации	Критическая9,3	—	2,3 %	10 июл. 2026 г.
34Наблюдать	CVE-2026-57850Proof of concept	RustDesk Missing Session Scope Enforcement Allows Out-of-Scope Control Message Injectionrustdesk · rustdesk · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	10 июл. 2026 г.
30Наблюдать	CVE-2026-55229Proof of concept	Gotenberg: SSRF via LibreOffice document processinggotenberg · gotenberg · CWE-918 Без аутентификации SSRF	Высокая7,5	—	1,5 %	10 июл. 2026 г.
35Наблюдать	CVE-2026-57219Proof of concept	RabbitMQ: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with certain less common OAuth 2 configurationsbroadcom · rabbitmq server · CWE-200 Без аутентификации Утечка информации	Высокая8,7	—	2,8 %	10 июл. 2026 г.
40В плане	CVE-2026-10768Proof of concept	LocalGov Workflows - Moderately critical - Information disclosure - SA-CONTRIB-2026-039localgovdrupal · localgov workflows · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	2,1 %	10 июл. 2026 г.
13Наблюдать	CVE-2026-13233Proof of concept	OpenAI Provider - Moderately critical - Server-side Request Forgery - SA-CONTRIB-2026-053openai provider project · openai provider · CWE-918 SSRF	Низкая3,3	—	0,2 %	10 июл. 2026 г.
25Наблюдать	CVE-2026-49844Proof of concept	Apache Log4j API: Improper serialization of non-finite floating-point values in MapMessage.asJson()apache · log4j · CWE-116 Без аутентификации	Средняя6,3	—	0,5 %	10 июл. 2026 г.
25Наблюдать	CVE-2026-15096Эксплойта нет	Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Fieldthemifyme · themify builder · CWE-79 XSS	Средняя6,4	—	0,3 %	11 июл. 2026 г.
60На этой неделе	CVE-2026-3576Готовый эксплойт	Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameterxtreeme · planyo online reservation system · CWE-20 Без аутентификации SSRF	Высокая7,2	—	8,8 %	11 июл. 2026 г.
31Наблюдать	CVE-2026-9282Proof of concept	W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameterboldgrid · w3 total cache · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,8 %	11 июл. 2026 г.
41В плане	CVE-2026-57827Proof of concept	Joomla Extension - rsjoomla.com - Unauthenticated file upload in RSFiles component < 1.17.12rsjoomla · rsfiles\! · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	—	2,3 %	11 июл. 2026 г.
41В плане	CVE-2026-61447Proof of concept	PraisonAI before 1.6.78 Remote Code Execution via CodeAgentmervinpraison · praisonai · CWE-94 RCE без входа	Критическая10,0	—	2,4 %	11 июл. 2026 г.
37Наблюдать	CVE-2026-61876Proof of concept	LuCI DHCPv6 Lease Hostname Stored Cross-Site Scriptingopenwrt · luci · CWE-79 Без аутентификации XSS	Критическая9,4	—	1,2 %	12 июл. 2026 г.
21Наблюдать	CVE-2026-15502Proof of concept	AojiaoZero Antaris PayPal IPN Payment ipn.php _rewardPurchase sql injectionaojiaozero · antaris · CWE-74 SQL-инъекция	Средняя5,3	—	0,3 %	12 июл. 2026 г.
7Наблюдать	CVE-2026-15520Эксплойта нет	GNU LibreDWG R2004 Section Decompression decode.c decompress_R2004_section heap-based overflowgnu · libredwg · CWE-119 Ошибки памяти	Низкая1,9	—	0,1 %	12 июл. 2026 г.
34Наблюдать	CVE-2026-57829Proof of concept	Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Helix Ultimate < 2.2.7ollyo · helix ultimate · CWE-79 Без аутентификации XSS	Высокая8,7	—	0,2 %	13 июл. 2026 г.
35Наблюдать	CVE-2026-57830Proof of concept	Joomla Extension - joomshaper.com - Unauthenticated arbitrary file deletion in Helix Ultimate < 2.2.7ollyo · helix ultimate · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	13 июл. 2026 г.
40В плане	CVE-2026-57811Proof of concept	WordPress Realtyna Organic IDX plugin plugin <= 5.2.0 - Remote Code Execution (RCE) vulnerabilityrealtyna · realtyna organic idx plugin · CWE-94 RCE без входа	Критическая10,0	—	0,5 %	13 июл. 2026 г.
8Наблюдать	CVE-2026-40468Эксплойта нет	Heap buffer overflow in gawkfossies · gawk · CWE-190 Ошибки памяти	Низкая2,1	—	0,2 %	13 июл. 2026 г.
38Наблюдать	CVE-2026-60121Proof of concept	Vitec Flamingo 4.12.2 Unauthenticated OS Command Injection via ping.phpvitec · flamingo · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,3 %	13 июл. 2026 г.
22Наблюдать	CVE-2026-53365Proof of concept	vsock/virtio: fix zerocopy completion for multi-skb sendslinux · linux kernel · CWE-401 Отказ в обслуживании	Средняя5,5	—	0,1 %	13 июл. 2026 г.
37Наблюдать	CVE-2026-61500Proof of concept	Rejetto HFS < 3.2.1 Session Forgery via Predictable Signing Keyrejetto · hfs · CWE-338 RCE без входа Слабая криптография	Критическая9,3	—	0,9 %	13 июл. 2026 г.
38Наблюдать	CVE-2026-6875Proof of concept	Sandbox Escape in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-94 RCE без входа	Критическая9,5	—	1,4 %	13 июл. 2026 г.
21Наблюдать	CVE-2026-15598Proof of concept	antv layout object.js setNestedValue prototype pollutionantv · layout · CWE-94 RCE Prototype pollution	Средняя5,3	—	0,4 %	13 июл. 2026 г.
38Наблюдать	CVE-2026-59801Proof of concept	9Router 0.4.41 - Unauthenticated API Exposure via /api/providersdecolua · 9router · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	2,9 %	13 июл. 2026 г.
19Наблюдать	CVE-2026-12478Proof of concept	Libsoup: incomplete fix for cve-2026-0716: out-of-bounds read in libsoup websocket frame processing (unmasked path)red hat · red hat enterprise linux 10 · CWE-125 Без аутентификации Ошибки памяти	Средняя4,8	—	0,2 %	14 июл. 2026 г.
17Наблюдать	CVE-2026-15718Proof of concept	Invalid pointer in the JavaScript: WebAssembly componentmozilla · firefox · CWE-763 Без аутентификации	Средняя4,3	—	0,4 %	14 июл. 2026 г.
26Наблюдать	CVE-2026-34348Proof of concept	Windows Event Logging Service Information Disclosure Vulnerabilitymicrosoft · windows 10 1809 · CWE-693	Средняя6,5	—	0,9 %	14 июл. 2026 г.
25Наблюдать	CVE-2026-36214Proof of concept	osTicket versions from 1.10 up to 1.17.7 and from 1.18.0 up to 1.18.3 are vulnerable to a stored XSS due to a vulnerable Bootstrap Tooltip costicket · osticket · CWE-79 RCE XSS	Средняя6,4	—	0,3 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-49176Proof of concept	Windows WalletService Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-59 Локальное повышение привилегий	Высокая7,8	—	0,3 %	14 июл. 2026 г.
32Наблюдать	CVE-2026-50338Proof of concept	Azure Spring Apps Elevation of Privilege Vulnerabilitymicrosoft · azure spring cloud · CWE-287 Обход аутентификации	Высокая8,2	—	0,5 %	14 июл. 2026 г.
70На этой неделе	CVE-2026-50522Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	3,0 %	14 июл. 2026 г.
28Наблюдать	CVE-2026-54107Proof of concept	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,2 %	14 июл. 2026 г.
40В плане	CVE-2026-54433Proof of concept	In Roundcube Webmail before 1.6.17 and 1.7.x before 1.7.2, there is Stored Cross-Site Scripting (XSS) via a crafted plain-text email messageroundcube · webmail · CWE-79 Без аутентификации XSS	Критическая10,0	—	0,3 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-54992Proof of concept	Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-55006Эксплойта нет	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-1220 Локальное повышение привилегий	Высокая7,8	—	0,2 %	14 июл. 2026 г.
61На этой неделе	CVE-2026-56155Готовый эксплойт	Active Directory Federation Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-1220 Локальное повышение привилегий	Высокая7,8	KEV	0,3 %	14 июл. 2026 г.
69На этой неделе	CVE-2026-56164Готовый эксплойт	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	KEV	1,0 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-58635Proof of concept	Windows Narrator Braille Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,3 %	14 июл. 2026 г.
74На этой неделе	CVE-2026-58644Готовый эксплойт	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE без входа Десериализация	Критическая9,8	KEV	15,8 %	14 июл. 2026 г.
38Наблюдать	CVE-2026-59891Proof of concept	Credential confusion in @sigstore/oci can leak registry credentials to an attacker-controlled registrysigstore · sigstore-js · CWE-522 Без аутентификации Утечка информации	Критическая9,6	—	0,4 %	14 июл. 2026 г.
25Наблюдать	CVE-2026-45067Proof of concept	Symfony: Email Header / SMTP Command Injection via CRLF in Symfony\Component\Mime\Addresssymfony · symfony · CWE-93 RCE без входа Инъекция команд	Средняя6,3	—	0,5 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-50343Proof of concept	Microsoft Install Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,2 %	14 июл. 2026 г.
35Наблюдать	CVE-2026-50369Proof of concept	Windows Remote Desktop Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-362 Состояние гонки	Высокая8,8	—	0,7 %	14 июл. 2026 г.
31Наблюдать	CVE-2026-50402Proof of concept	NTFS Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-126 Локальное повышение привилегий	Высокая7,8	—	0,3 %	14 июл. 2026 г.
13Наблюдать	CVE-2026-50416Proof of concept	Win32k Information Disclosure Vulnerabilitymicrosoft · windows 11 24h2 · CWE-200 Утечка информации	Низкая3,3	—	0,4 %	14 июл. 2026 г.
35Наблюдать	CVE-2026-50444Эксплойта нет	Windows Server Update Service (WSUS) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-306 Обход аутентификации	Высокая8,8	—	0,7 %	14 июл. 2026 г.
22Наблюдать	CVE-2026-50657Proof of concept	Microsoft Defender for Endpoint for Mac Information Disclosure Vulnerabilitymicrosoft · defender for endpoint · CWE-359 Утечка информации	Средняя5,5	—	0,4 %	14 июл. 2026 г.
35Наблюдать	CVE-2026-54121Proof of concept	Active Directory Certificate Services Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	14 июл. 2026 г.
87Срочно	CVE-2026-55040Готовый эксплойт	Microsoft SharePoint Server Security Feature Bypass Vulnerabilitymicrosoft · sharepoint server · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,1	KEV	69,5 %	14 июл. 2026 г.
39Наблюдать	CVE-2026-56190Proof of concept	Remote Desktop Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-908 RCE без входа Ошибки памяти	Критическая9,8	—	0,9 %	14 июл. 2026 г.
18Наблюдать	CVE-2026-57973Proof of concept	Windows Subsystem for Linux (WSL2) Kernel Tampering Vulnerabilitymicrosoft · windows subsystem for linux · CWE-367 Состояние гонки	Средняя4,7	—	0,2 %	14 июл. 2026 г.
36Наблюдать	CVE-2026-10672Proof of concept	Unterminated URI buffer causes out-of-bounds read in LwM2M firmware pull (Package URI)zephyrproject · zephyr · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,5 %	14 июл. 2026 г.
35Наблюдать	CVE-2026-47301Proof of concept	Configuration Manager Elevation of Privilege Vulnerabilitymicrosoft · configuration manager 2503 · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	14 июл. 2026 г.
40В плане	CVE-2026-13001Proof of concept	Podlove Podcast Publisher <= 4.5.1 - Unauthenticated Arbitrary File Upload via podlove_image_cache_url Parametereteubert · podlove podcast publisher · CWE-20 RCE без входа Загрузка файлов	Критическая9,8	—	3,7 %	14 июл. 2026 г.
72На этой неделе	CVE-2026-15409Готовый эксплойт	A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface.sonicwall · sma6210 firmware · CWE-918 Без аутентификации SSRF	Критическая10,0	KEV	6,7 %	14 июл. 2026 г.
62На этой неделе	CVE-2026-15410Готовый эксплойт	Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Mansonicwall · sma6210 firmware · CWE-94 RCE	Высокая7,2	KEV	11,7 %	14 июл. 2026 г.
34Наблюдать	CVE-2026-45071Proof of concept	Symfony: XXE (Local File Disclosure) in DomCrawler::addXmlContent() via validateOnParse = truesensiolabs · symfony · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,5 %	14 июл. 2026 г.
32Наблюдать	CVE-2026-47423Proof of concept	DOMPurify XSS via `selectedcontent` re-clonecure53 · dompurify · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,4 %	14 июл. 2026 г.
23Наблюдать	CVE-2026-47429Proof of concept	Vitest: Arbitrary file can be read and executed when Vitest UI server is listeningvitest.dev · vitest · CWE-22 Без аутентификации Обход пути	Средняя5,9	—	0,8 %	14 июл. 2026 г.
37Наблюдать	CVE-2026-48356Proof of concept	Adobe Commerce \| Unrestricted Upload of File with Dangerous Type (CWE-434)adobe · commerce · CWE-434 RCE без входа Загрузка файлов	Критическая9,3	—	1,0 %	14 июл. 2026 г.
30Наблюдать	CVE-2026-52100Proof of concept	Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary codCWE-352 RCE без входа CSRF	Высокая7,5	—	0,3 %	14 июл. 2026 г.
32Наблюдать	CVE-2026-13585Proof of concept	Allocation of Resources Without Limits and Throttling and Sensitive Information in Resource Not Removed Before Reuse in the ASUS System Contasus · system control interface v3 · CWE-226	Высокая8,2	—	0,1 %	14 июл. 2026 г.
34Наблюдать	CVE-2026-15583Proof of concept	SSRF (confused deputy) in Grafana MCP Server via X-Grafana-URL headergrafana · grafana mcp server · CWE-610 Без аутентификации SSRF	Высокая8,6	—	0,5 %	15 июл. 2026 г.
32Наблюдать	CVE-2026-57821Proof of concept	Apache Fineract: Office list: SQL Injection via Subquery in orderByapache · fineract · CWE-89 SQL-инъекция	Высокая8,1	—	0,7 %	15 июл. 2026 г.

CVE-2026-44840
30Наблюдать
Dgraph Vulnerable to DQL Injection via checkUserPassword GraphQL Query
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
dgraph-io · dgraph8 июл. 2026 г.
CVE-2026-58480
37Наблюдать
Blocksy Companion Pro < 2.1.47 Unauthenticated File Upload via save_attachments
КритическаяCVSS 9,2Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
creative themes · blocksy companion8 июл. 2026 г.
CVE-2026-14361
18Наблюдать
Consul-template is vulnerable to path redirection in writeToFile through symlink attack
СредняяCVSS 4,7Proof of conceptEPSS 0 %
hashicorp · tooling8 июл. 2026 г.
CVE-2026-36027
27Наблюдать
An issue in Code27 Companion Hub SQ3A.220705.003.A1 allows a physically proximate attacker to execute arbitrary code via the USB debugging (
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- RCE
8 июл. 2026 г.
CVE-2026-59822
65На этой неделе
LiteLLM: MCP Authentication Bypass via OAuth2 Passthrough Fallback
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 0 %
- Без аутентификации
- Обход аутентификации
litellm · litellm8 июл. 2026 г.
CVE-2026-58191
24Наблюдать
Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routes
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
appium · appium\/base-driver8 июл. 2026 г.
CVE-2026-60105
30Наблюдать
Monsta FTP < 2.14.5 SSRF via IPv4-Mapped IPv6 Address Bypass
ВысокаяCVSS 7,7Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
- CSRF
monsta limited of new zealand · monsta ftp8 июл. 2026 г.
CVE-2026-31309
39Наблюдать
Improper authorization in the /tequilapi/config/user endpoint of Mysterium Node from v1.21.1-rc0 before v1.36.0 allows an unauthenticated at
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
8 июл. 2026 г.
CVE-2026-44024
39Наблюдать
Fluentd: Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholder
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
fluentd · fluentd8 июл. 2026 г.
CVE-2026-52200
39Наблюдать
An issue in Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 allows a remote attacker to execute arbitrary code via the /ajax web management API
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
8 июл. 2026 г.
CVE-2026-56291
74На этой неделе
Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 14 %
- RCE без входа
- Загрузка файлов
balbooa · forms9 июл. 2026 г.
CVE-2026-56292
36Наблюдать
Joomla Extension - acymailing.com - SQL Injection in AcyMailing extension < 10.11.1
КритическаяCVSS 9,2Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
acymailing · acymailing9 июл. 2026 г.
CVE-2026-59212
21Наблюдать
Open WebUI: Model meta.knowledge read-only file access can be upgraded to file write/delete
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openwebui · open webui9 июл. 2026 г.
CVE-2026-55420
32Наблюдать
Discourse: Remote code execution via pdf uploads
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
discourse · discourse9 июл. 2026 г.
CVE-2026-59726
41В плане
Ruflo: Unauthenticated RCE in MCP bridge default docker-compose deployment
КритическаяCVSS 10,0Proof of conceptEPSS 3 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
ruvnet · ruflo9 июл. 2026 г.
CVE-2026-59734
35Наблюдать
Coolify: OS Command Injection in Health Check Configuration Allows Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
coollabsio · coolify9 июл. 2026 г.
CVE-2026-59827
36Наблюдать
Metabase: Unsafe Deserialization of H2 Query Results
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %
- Десериализация
metabase · metabase9 июл. 2026 г.
CVE-2026-61343
34Наблюдать
LibreBooking path traversal
ВысокаяCVSS 8,6Proof of conceptEPSS 1 %
- Обход пути
librebooking · librebooking9 июл. 2026 г.
CVE-2026-58123
38Наблюдать
Hermes WebUI < 0.51.788 Unauthenticated RCE via Terminal API
КритическаяCVSS 9,3Proof of conceptEPSS 4 %
- RCE без входа
- Обход аутентификации
nesquena · hermes-webui9 июл. 2026 г.
CVE-2025-63579
30Наблюдать
Unauthorized use of Kyocera printers, allows all information stored in the Kyocera address book to be exported.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
9 июл. 2026 г.
CVE-2026-50181
28Наблюдать
Langroid: Path traversal in the file tools allows read/write outside configured current directory
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Обход пути
langroid · langroid9 июл. 2026 г.
CVE-2025-45422
32Наблюдать
Incorrect access control in Proximus b-box v8c.725A allows authenticated attackers to bypass normal restrictions and make arbitrary changes
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
9 июл. 2026 г.
CVE-2026-14894
41В плане
Super Forms <= 6.3.313 - Unauthenticated Arbitrary File Upload via 'data' Parameter (datauristring / value)
КритическаяCVSS 9,8Proof of conceptEPSS 5 %
- RCE без входа
- Загрузка файлов
webrehab · super forms – drag & drop form builder10 июл. 2026 г.
CVE-2026-15282
39Наблюдать
Instant Appointment <= 1.2 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
tenteeglobal · instant appointment10 июл. 2026 г.
CVE-2026-21045
33Наблюдать
Out-of-bounds write in parsing TIFF format in libimagecodec.media.quram.so prior to SMR Jul-2026 Release 1 allows remote attackers to write
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
samsung mobile · samsung mobile devices10 июл. 2026 г.
CVE-2026-21055
34Наблюдать
Improper export of android application components in Bixby prior to version 4.0.70.8 allows local attackers to execute arbitrary commands wi
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
samsung mobile · bixby10 июл. 2026 г.
CVE-2026-12400
17Наблюдать
FlowForms <= 1.1.1 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Form Modification via REST API '/flowforms/v1/forms/{id}' Endpoi
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
priyanshuchaudhary · flowforms – conversational form builder10 июл. 2026 г.
CVE-2026-6440
17Наблюдать
GoodMeet <= 1.1.8 - Cross-Site Request Forgery to Google Meet Credential Reset via 'goodmeet_reset_google_meet_credential'
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
sovlix · goodmeet – google meet integration for webinar, meeting & video conference10 июл. 2026 г.
CVE-2026-13247
25Наблюдать
Logo Slider <= 5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'lgx_tooltip_position' Parameter
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
logichunt · logo slider wp – responsive logo carousel, logo gallery & logo showcase10 июл. 2026 г.
CVE-2026-14461
20Наблюдать
Out-of-bound read in mtr
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
bitwizard · mtr10 июл. 2026 г.
CVE-2026-58225
8Наблюдать
SQL injection via unescaped dollar-quote in Postgrex.Notifications reconnect replay causes notification denial of service
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- SQL-инъекция
elixir-ecto · postgrex10 июл. 2026 г.
CVE-2026-29519
24Наблюдать
Lucee CFML Server Reflected XSS via URL Path Parsing
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- RCE без входа
- XSS
lucee · lucee10 июл. 2026 г.
CVE-2026-51119
36Наблюдать
An issue in Invixium IXM WEB v.2.3.85.25 allows an attacker to escalate privileges via the /SystemUsers/CreateAppUser components
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
10 июл. 2026 г.
CVE-2026-55780
9Наблюдать
NanaZip: Uncaught exception / unbounded allocation in NanaZip .NET single-file Extract() via unvalidated entry Size
НизкаяCVSS 2,4Proof of conceptEPSS 0 %
m2team · nanazip10 июл. 2026 г.
CVE-2026-55781
9Наблюдать
NanaZip: Unbounded memory allocation (DoS) in NanaZip UFS parser via unvalidated fs_bsize/fs_fsize superblock fields
НизкаяCVSS 2,4Proof of conceptEPSS 0 %
- Отказ в обслуживании
m2team · nanazip10 июл. 2026 г.
CVE-2026-61459
38Наблюдать
MCP Server Kubernetes < 3.9.0 Argument Injection via kubectl Structured Tools
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
suyogs · mcp-server-kubernetes10 июл. 2026 г.
CVE-2026-57850
34Наблюдать
RustDesk Missing Session Scope Enforcement Allows Out-of-Scope Control Message Injection
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustdesk · rustdesk10 июл. 2026 г.
CVE-2026-55229
30Наблюдать
Gotenberg: SSRF via LibreOffice document processing
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
gotenberg · gotenberg10 июл. 2026 г.
CVE-2026-57219
35Наблюдать
RabbitMQ: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with certain less common OAuth 2 configurations
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- Без аутентификации
- Утечка информации
broadcom · rabbitmq server10 июл. 2026 г.
CVE-2026-10768
40В плане
LocalGov Workflows - Moderately critical - Information disclosure - SA-CONTRIB-2026-039
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
localgovdrupal · localgov workflows10 июл. 2026 г.
CVE-2026-13233
13Наблюдать
OpenAI Provider - Moderately critical - Server-side Request Forgery - SA-CONTRIB-2026-053
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
- SSRF
openai provider project · openai provider10 июл. 2026 г.
CVE-2026-49844
25Наблюдать
Apache Log4j API: Improper serialization of non-finite floating-point values in MapMessage.asJson()
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Без аутентификации
apache · log4j10 июл. 2026 г.
CVE-2026-15096
25Наблюдать
Themify Builder <= 7.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Map Module 'b_width_map' Field
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- XSS
themifyme · themify builder11 июл. 2026 г.
CVE-2026-3576
60На этой неделе
Planyo online reservation system <= 3.0 - Unauthenticated Server-Side Request Forgery via 'ulap_url' Parameter
ВысокаяCVSS 7,2Готовый эксплойтEPSS 8 %
- Без аутентификации
- SSRF
xtreeme · planyo online reservation system11 июл. 2026 г.
CVE-2026-9282
31Наблюдать
W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read via 'f_array[]' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
boldgrid · w3 total cache11 июл. 2026 г.
CVE-2026-57827
41В плане
Joomla Extension - rsjoomla.com - Unauthenticated file upload in RSFiles component < 1.17.12
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- RCE без входа
- Загрузка файлов
rsjoomla · rsfiles\!11 июл. 2026 г.
CVE-2026-61447
41В плане
PraisonAI before 1.6.78 Remote Code Execution via CodeAgent
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- RCE без входа
mervinpraison · praisonai11 июл. 2026 г.
CVE-2026-61876
37Наблюдать
LuCI DHCPv6 Lease Hostname Stored Cross-Site Scripting
КритическаяCVSS 9,4Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
openwrt · luci12 июл. 2026 г.
CVE-2026-15502
21Наблюдать
AojiaoZero Antaris PayPal IPN Payment ipn.php _rewardPurchase sql injection
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- SQL-инъекция
aojiaozero · antaris12 июл. 2026 г.
CVE-2026-15520
7Наблюдать
GNU LibreDWG R2004 Section Decompression decode.c decompress_R2004_section heap-based overflow
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %
- Ошибки памяти
gnu · libredwg12 июл. 2026 г.
CVE-2026-57829
34Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Helix Ultimate < 2.2.7
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
ollyo · helix ultimate13 июл. 2026 г.
CVE-2026-57830
35Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated arbitrary file deletion in Helix Ultimate < 2.2.7
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ollyo · helix ultimate13 июл. 2026 г.
CVE-2026-57811
40В плане
WordPress Realtyna Organic IDX plugin plugin <= 5.2.0 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
realtyna · realtyna organic idx plugin13 июл. 2026 г.
CVE-2026-40468
8Наблюдать
Heap buffer overflow in gawk
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Ошибки памяти
fossies · gawk13 июл. 2026 г.
CVE-2026-60121
38Наблюдать
Vitec Flamingo 4.12.2 Unauthenticated OS Command Injection via ping.php
КритическаяCVSS 9,3Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
vitec · flamingo13 июл. 2026 г.
CVE-2026-53365
22Наблюдать
vsock/virtio: fix zerocopy completion for multi-skb sends
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
linux · linux kernel13 июл. 2026 г.
CVE-2026-61500
37Наблюдать
Rejetto HFS < 3.2.1 Session Forgery via Predictable Signing Key
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
- Слабая криптография
rejetto · hfs13 июл. 2026 г.
CVE-2026-6875
38Наблюдать
Sandbox Escape in ServiceNow AI Platform
КритическаяCVSS 9,5Proof of conceptEPSS 1 %
- RCE без входа
servicenow · servicenow ai platform13 июл. 2026 г.
CVE-2026-15598
21Наблюдать
antv layout object.js setNestedValue prototype pollution
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- RCE
- Prototype pollution
antv · layout13 июл. 2026 г.
CVE-2026-59801
38Наблюдать
9Router 0.4.41 - Unauthenticated API Exposure via /api/providers
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
decolua · 9router13 июл. 2026 г.
CVE-2026-12478
19Наблюдать
Libsoup: incomplete fix for cve-2026-0716: out-of-bounds read in libsoup websocket frame processing (unmasked path)
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
red hat · red hat enterprise linux 1014 июл. 2026 г.
CVE-2026-15718
17Наблюдать
Invalid pointer in the JavaScript: WebAssembly component
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox14 июл. 2026 г.
CVE-2026-34348
26Наблюдать
Windows Event Logging Service Information Disclosure Vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 0 %
microsoft · windows 10 180914 июл. 2026 г.
CVE-2026-36214
25Наблюдать
osTicket versions from 1.10 up to 1.17.7 and from 1.18.0 up to 1.18.3 are vulnerable to a stored XSS due to a vulnerable Bootstrap Tooltip c
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- RCE
- XSS
osticket · osticket14 июл. 2026 г.
CVE-2026-49176
31Наблюдать
Windows WalletService Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50338
32Наблюдать
Azure Spring Apps Elevation of Privilege Vulnerability
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Обход аутентификации
microsoft · azure spring cloud14 июл. 2026 г.
CVE-2026-50522
70На этой неделе
Microsoft SharePoint Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 3 %
- RCE без входа
- Десериализация
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-54107
28Наблюдать
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-54433
40В плане
In Roundcube Webmail before 1.6.17 and 1.7.x before 1.7.2, there is Stored Cross-Site Scripting (XSS) via a crafted plain-text email message
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
roundcube · webmail14 июл. 2026 г.
CVE-2026-54992
31Наблюдать
Microsoft Message Queuing Queue Manager Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-55006
31Наблюдать
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · exchange server14 июл. 2026 г.
CVE-2026-56155
61На этой неделе
Active Directory Federation Services Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-56164
69На этой неделе
Microsoft SharePoint Server Elevation of Privilege Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Обход аутентификации
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-58635
31Наблюдать
Windows Narrator Braille Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
microsoft · windows 10 180914 июл. 2026 г.
CVE-2026-58644
74На этой неделе
Microsoft SharePoint Remote Code Execution Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 15 %
- RCE без входа
- Десериализация
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-59891
38Наблюдать
Credential confusion in @sigstore/oci can leak registry credentials to an attacker-controlled registry
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
sigstore · sigstore-js14 июл. 2026 г.
CVE-2026-45067
25Наблюдать
Symfony: Email Header / SMTP Command Injection via CRLF in Symfony\Component\Mime\Address
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
symfony · symfony14 июл. 2026 г.
CVE-2026-50343
31Наблюдать
Microsoft Install Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 180914 июл. 2026 г.
CVE-2026-50369
35Наблюдать
Windows Remote Desktop Services Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Состояние гонки
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50402
31Наблюдать
NTFS Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50416
13Наблюдать
Win32k Information Disclosure Vulnerability
НизкаяCVSS 3,3Proof of conceptEPSS 0 %
- Утечка информации
microsoft · windows 11 24h214 июл. 2026 г.
CVE-2026-50444
35Наблюдать
Windows Server Update Service (WSUS) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-50657
22Наблюдать
Microsoft Defender for Endpoint for Mac Information Disclosure Vulnerability
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Утечка информации
microsoft · defender for endpoint14 июл. 2026 г.
CVE-2026-54121
35Наблюдать
Active Directory Certificate Services Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-55040
87Срочно
Microsoft SharePoint Server Security Feature Bypass Vulnerability
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 69 %
- Без аутентификации
- Обход аутентификации
microsoft · sharepoint server14 июл. 2026 г.
CVE-2026-56190
39Наблюдать
Remote Desktop Protocol Remote Code Execution Vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160714 июл. 2026 г.
CVE-2026-57973
18Наблюдать
Windows Subsystem for Linux (WSL2) Kernel Tampering Vulnerability
СредняяCVSS 4,7Proof of conceptEPSS 0 %
- Состояние гонки
microsoft · windows subsystem for linux14 июл. 2026 г.
CVE-2026-10672
36Наблюдать
Unterminated URI buffer causes out-of-bounds read in LwM2M firmware pull (Package URI)
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr14 июл. 2026 г.
CVE-2026-47301
35Наблюдать
Configuration Manager Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · configuration manager 250314 июл. 2026 г.
CVE-2026-13001
40В плане
Podlove Podcast Publisher <= 4.5.1 - Unauthenticated Arbitrary File Upload via podlove_image_cache_url Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
eteubert · podlove podcast publisher14 июл. 2026 г.
CVE-2026-15409
72На этой неделе
A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface.
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 6 %
- Без аутентификации
- SSRF
sonicwall · sma6210 firmware14 июл. 2026 г.
CVE-2026-15410
62На этой неделе
Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Man
ВысокаяCVSS 7,2KEVГотовый эксплойтEPSS 11 %
- RCE
sonicwall · sma6210 firmware14 июл. 2026 г.
CVE-2026-45071
34Наблюдать
Symfony: XXE (Local File Disclosure) in DomCrawler::addXmlContent() via validateOnParse = true
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- XXE
sensiolabs · symfony14 июл. 2026 г.
CVE-2026-47423
32Наблюдать
DOMPurify XSS via `selectedcontent` re-clone
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
cure53 · dompurify14 июл. 2026 г.
CVE-2026-47429
23Наблюдать
Vitest: Arbitrary file can be read and executed when Vitest UI server is listening
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
vitest.dev · vitest14 июл. 2026 г.
CVE-2026-48356
37Наблюдать
Adobe Commerce | Unrestricted Upload of File with Dangerous Type (CWE-434)
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
adobe · commerce14 июл. 2026 г.
CVE-2026-52100
30Наблюдать
Cross Site Request Forgery vulnerability in andreimarcu linux-server v.1.0 through v.2.3.8 allows a remote attacker to execute arbitrary cod
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
- CSRF
14 июл. 2026 г.
CVE-2026-13585
32Наблюдать
Allocation of Resources Without Limits and Throttling and Sensitive Information in Resource Not Removed Before Reuse in the ASUS System Cont
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
asus · system control interface v314 июл. 2026 г.
CVE-2026-15583
34Наблюдать
SSRF (confused deputy) in Grafana MCP Server via X-Grafana-URL header
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
grafana · grafana mcp server15 июл. 2026 г.
CVE-2026-57821
32Наблюдать
Apache Fineract: Office list: SQL Injection via Subquery in orderBy
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- SQL-инъекция
apache · fineract15 июл. 2026 г.