По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2026 г.

1 576 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 16

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-43637Proof of concept	Cornac < 2.6.0 Path Traversal via _extract_archive() in download.pypreferredai · cornac · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,6 %	15 июл. 2026 г.
36Наблюдать	CVE-2026-42533Proof of concept	NGINX Map directive and Regex matching vulnerabilityf5 · nginx gateway fabric · CWE-122 Без аутентификации Ошибки памяти	Критическая9,2	—	0,8 %	15 июл. 2026 г.
33Наблюдать	CVE-2026-56434Эксплойта нет	NGINX ngx_http_ssi_module vulnerabilityf5 · nginx gateway fabric · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,4 %	15 июл. 2026 г.
37Наблюдать	CVE-2026-61736Proof of concept	LightRAG: CORS Wildcard + Credentials Enables Any-Origin Credentialed Requestshkuds · lightrag · CWE-942 Без аутентификации	Критическая9,3	—	1,4 %	15 июл. 2026 г.
35Наблюдать	CVE-2026-45805Proof of concept	Penpot: MCP REPL server binds to 0.0.0.0 with unauthenticated /execute endpoint — RCEpenpot · penpot · CWE-749 RCE без входа	Высокая8,8	—	0,3 %	15 июл. 2026 г.
30Наблюдать	CVE-2026-45806Proof of concept	Penpot: Authenticated SSRF in remote image import via create-file-media-object-from-urlpenpot · penpot · CWE-918 SSRF	Высокая7,7	—	0,3 %	15 июл. 2026 г.
39Наблюдать	CVE-2026-14960Proof of concept	Pegatron `Tdelo64.sys` improperly exposes privileged hardware access functionality through the `\\.\TdeIo` device interface.pegatron corp. · tdelo64.sys · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	15 июл. 2026 г.
41В плане	CVE-2026-46339Proof of concept	9Router: Unauthenticated Remote Code Execution via unprotected MCP custom plugin routesdecolua · 9router · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,3 %	15 июл. 2026 г.
39Наблюдать	CVE-2026-49352Proof of concept	9Router: Hardcoded Default fallback JWT Secret Allows Authentication Bypassdecolua · 9router · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,8	—	0,6 %	15 июл. 2026 г.
40В плане	CVE-2026-52887Proof of concept	NocoBase: SQL injection in /api/myInAppChannels:list filter to PG-superuser RCEnocobase · nocobase · CWE-89 RCE без входа SQL-инъекция	Критическая10,0	—	0,8 %	15 июл. 2026 г.
36Наблюдать	CVE-2026-26718Proof of concept	A Cross-Site Request Forgery (CSRF) vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform unaCWE-352 Без аутентификации CSRF	Критическая9,1	—	0,2 %	15 июл. 2026 г.
24Наблюдать	CVE-2026-26719Proof of concept	Cross Site Scripting vulnerability in xxl-job-admin v.3.0.0 allows a remote attacker to execute arbitrary code via a crafted HTTP GET requesCWE-79 RCE без входа XSS	Средняя6,1	—	0,4 %	15 июл. 2026 г.
40В плане	CVE-2026-30623Proof of concept	LiteLLM 1.18.10 contains a remote code execution vulnerability in its MCP server creation functionality.CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	4,9 %	15 июл. 2026 г.
30Наблюдать	CVE-2026-36590Proof of concept	An issue in EMQ NanoMQ v.0.24.9 allows a remote attacker to cause a denial of service via the nni_qos_db_set function in broker_tcp.c componemqx · nanomq · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	15 июл. 2026 г.
39Наблюдать	CVE-2026-15013Proof of concept	SAML Single Sign On <= 5.4.3 - Unauthenticated Authentication Bypass via 'SAMLResponse' Parameter Signature Algorithm Confusioncyberlord92 · saml single sign on – sso login · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,8	—	1,5 %	16 июл. 2026 г.
26Наблюдать	CVE-2026-12684Proof of concept	Customer Reviews for WooCommerce < 5.113.0 - Unauthenticated Arbitrary Media Upload via cr_upload_mediaunknown · customer reviews for woocommerce · CWE-434 Без аутентификации Загрузка файлов	Средняя6,5	—	0,4 %	16 июл. 2026 г.
36Наблюдать	CVE-2026-15925Эксплойта нет	Improper TLS Hostname Verification in Snowflake Connector for Pythonsnowflake · snowflake connector for python · CWE-297 Без аутентификации Слабая криптография	Критическая9,2	—	0,2 %	16 июл. 2026 г.
39Наблюдать	CVE-2026-45695Proof of concept	Kopia: Unauthenticated RCE via SSH ProxyCommand Injection when --insecure --without-password is usedkopia · kopia · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,6 %	16 июл. 2026 г.
17Наблюдать	CVE-2026-44595Proof of concept	Yamcs: Unauthorized user enumeration via IAM API endpointsspaceapplications · yamcs · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	1,0 %	16 июл. 2026 г.
40В плане	CVE-2026-44596Proof of concept	Yamcs: No Rate Limiting on Authentication Endpointspaceapplications · yamcs · CWE-307 Без аутентификации	Критическая9,8	—	2,0 %	16 июл. 2026 г.
26Наблюдать	CVE-2026-47729Proof of concept	Squid: Memory disclosure in FTP gatewaysquid-cache · squid · CWE-125 Ошибки памяти	Средняя6,5	—	1,5 %	16 июл. 2026 г.
63На этой неделе	CVE-2021-27137Готовый эксплойт	An issue was discovered in router/upnp/src/ssdp.c in DD-WRT before 45724.dd-wrt · dd-wrt · CWE-121 Без аутентификации Ошибки памяти	Высокая8,1	KEV	3,9 %	16 июл. 2026 г.
26Наблюдать	CVE-2026-36425Proof of concept	An issue in OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 and earlier in IOCTL handler 0x2420031.CWE-269	Средняя6,5	—	0,3 %	16 июл. 2026 г.
36Наблюдать	CVE-2026-44177Proof of concept	Kirby: Pre-authentication path traversal and PHP file inclusion during user lookupgetkirby · kirby · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	1,7 %	16 июл. 2026 г.
19Наблюдать	CVE-2026-62201Proof of concept	OpenClaw < 2026.6.6 Network Policy Bypass via exec-serveropenclaw · openclaw · CWE-918 SSRF	Средняя4,9	—	0,3 %	16 июл. 2026 г.
9Наблюдать	CVE-2026-62216Эксплойта нет	OpenClaw 2026.4.20 < 2026.5.28 Policy Bypass via Media Uploadopenclaw · openclaw · CWE-918 SSRF	Низкая2,3	—	0,2 %	16 июл. 2026 г.
19Наблюдать	CVE-2026-62227Эксплойта нет	OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshotopenclaw · openclaw · CWE-918 SSRF	Средняя4,9	—	0,3 %	16 июл. 2026 г.
30Наблюдать	CVE-2026-62229Эксплойта нет	OpenClaw < 2026.5.18 Authorization Bypass via Glob Matchingopenclaw · openclaw · CWE-22 Обход пути	Высокая7,7	—	0,7 %	16 июл. 2026 г.
24Наблюдать	CVE-2026-15094Proof of concept	WP Hotel Booking <= 2.3.2 - Reflected Cross-Site Scripting via 'check_in_date' Parameterthimpress · wp hotel booking · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,6 %	17 июл. 2026 г.
32Наблюдать	CVE-2026-11961Proof of concept	User Registration & Membership < 5.2.3 - Unauthenticated Privilege Escalation via Unbound members_data Membership IDunknown · user registration & membership · CWE-269 Без аутентификации	Высокая8,1	—	0,3 %	17 июл. 2026 г.
28Наблюдать	CVE-2026-14871Proof of concept	osTicket v1.18.3 - v1.17.7 - BOLA/IDOR in ticket field viewing allows cross-department data disclosureosticket · osticket · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	17 июл. 2026 г.
73На этой неделе	CVE-2026-9586Готовый эксплойт	Unauthenticated SQL Injection Leading to Remote Code Execution in Switchvox SMBsangoma · switchvox · CWE-89 RCE без входа SQL-инъекция	Критическая9,3	KEV	18,9 %	17 июл. 2026 г.
78На этой неделе	CVE-2026-9198Готовый эксплойт	Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validationlangflow · langflow · CWE-94 RCE без входа	Критическая9,8	KEV	28,6 %	17 июл. 2026 г.
32Наблюдать	CVE-2025-60357Proof of concept	AhnLab EPP Management v1.0.14.32-6249 was discovered to contain a NoSQL injection vulnerability via the eventlog/agentEvent/list endpoint.ahnlab · epp management · CWE-943 SQL-инъекция	Высокая8,1	—	0,4 %	17 июл. 2026 г.
40В плане	CVE-2026-9103Proof of concept	Unauthenticated Superuser Token Issuance via Auto-Login Endpointlangflow · langflow · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	3,2 %	17 июл. 2026 г.
39Наблюдать	CVE-2026-36669Proof of concept	An unauthenticated arbitrary file upload vulnerability in ck_upload_handler.php in Feng Office 3.11.13.11 allows remote attackers to upload CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	0,6 %	17 июл. 2026 г.
40В плане	CVE-2026-46420Proof of concept	setup-php: Command Injection in Repository-Derived PHP Version Resolutionshivammathur · setup php · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,0 %	17 июл. 2026 г.
30Наблюдать	CVE-2026-51833Proof of concept	Xenforo 2.3.8 is vulnerable to SSRF.CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,4 %	17 июл. 2026 г.
36Наблюдать	CVE-2026-52199Proof of concept	An issue in Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 allows a remote attacker to execute arbitrary code via the sbin/adbd componentCWE-77 RCE без входа Инъекция команд	Критическая9,1	—	0,6 %	17 июл. 2026 г.
60На этой неделе	CVE-2026-60137Готовый эксплойт	WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Querywordpress · wordpress · CWE-89 Без аутентификации SQL-инъекция	Средняя5,9	KEV	5,3 %	17 июл. 2026 г.
72На этой неделе	CVE-2026-63030Готовый эксплойт	WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Executionwordpress · wordpress · CWE-436 RCE без входа SQL-инъекция	Критическая9,8	KEV	10,6 %	17 июл. 2026 г.
34Наблюдать	CVE-2026-9147Proof of concept	uproot 5.7.4 and prior Code Injection via TStreamerInfo Metadatascikit-hep · uproot · CWE-94 RCE	Высокая8,5	—	0,2 %	18 июл. 2026 г.
8Наблюдать	CVE-2026-16219Proof of concept	Croogo CMS Admin File Manager FileManager.php isEditable path traversalcroogo · cms · CWE-22 Обход пути	Низкая2,1	—	0,4 %	19 июл. 2026 г.
33Наблюдать	CVE-2026-63828Proof of concept	apparmor: mediate the implicit connect of TCP fast open sendmsglinux · linux	Высокая8,4	—	0,1 %	19 июл. 2026 г.
34Наблюдать	CVE-2026-11349Proof of concept	Modern Events Calendar (Lite & Pro) < 7.34.0 - Unauthenticated SQL Injection via mec_list_load_moreunknown · modern event calendar pro · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	20 июл. 2026 г.
26Наблюдать	CVE-2026-12898Proof of concept	All-in-One WP Migration and Backup < 7.106 - Unauthenticated Arbitrary-Location Log File Write via Path Traversalunknown · all-in-one wp migration and backup · CWE-22 Без аутентификации Обход пути	Средняя6,5	—	1,3 %	20 июл. 2026 г.
36Наблюдать	CVE-2026-13147Proof of concept	Kirki < 6.0.12 - Unauthenticated Server-Side Request Forgery via kirki_get_apisunknown · kirki · CWE-918 Без аутентификации SSRF	Критическая9,1	—	1,4 %	20 июл. 2026 г.
21Наблюдать	CVE-2026-13156Proof of concept	MailerSend - Official SMTP Integration < 1.0.8 - Settings Deletion and Plugin Deactivation via CSRFunknown · mailersend · CWE-352 Без аутентификации CSRF	Средняя5,4	—	0,1 %	20 июл. 2026 г.
28Наблюдать	CVE-2026-9833Proof of concept	Tag Groups < 2.2.0 - Reflected XSS via 'tag_groups_task' Parameterunknown · tag groups is the advanced way to display your taxonomy terms · CWE-79 RCE без входа XSS	Высокая7,1	—	0,5 %	20 июл. 2026 г.
39Наблюдать	CVE-2026-62183Proof of concept	Apache Syncope: User self-service privilege escalationapache · syncope · CWE-269 Без аутентификации	Критическая9,8	—	0,6 %	20 июл. 2026 г.
39Наблюдать	CVE-2026-63071Эксплойта нет	Apache Syncope: RCE via Groovy Sandbox bypassapache · syncope · CWE-653 RCE без входа	Критическая9,8	—	0,7 %	20 июл. 2026 г.
34Наблюдать	CVE-2026-63090Эксплойта нет	ProFTPD mod_sftp Heap Buffer Overflow via SFTP Packet Reassemblyproftpd · proftpd · CWE-122 RCE Ошибки памяти	Высокая8,7	—	0,9 %	20 июл. 2026 г.
40В плане	CVE-2026-61424Proof of concept	Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2dj-extensions.com · dj-classifieds extension for joomla · CWE-434 RCE без входа Загрузка файлов	Критическая10,0	—	0,4 %	20 июл. 2026 г.
38Наблюдать	CVE-2026-63766Proof of concept	GPT-SoVITS 20250606v2pro OS Command Injection via webui.pyrvc-boss · gpt-sovits · CWE-78 RCE без входа Обход аутентификации Инъекция команд	Критическая9,3	—	2,1 %	20 июл. 2026 г.
38Наблюдать	CVE-2026-53595Proof of concept	FreeScout vulnerable to anonymous account takeover via /user-setup empty invite_hash on MySQLfreescout-help-desk · freescout · CWE-178 Без аутентификации	Критическая9,4	—	1,9 %	20 июл. 2026 г.
30Наблюдать	CVE-2026-51031Proof of concept	FlareSolverr before version 3.4.7 contains a server-side request forgery (SSRF) vulnerability in the /v1 API endpoint.CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,4 %	20 июл. 2026 г.
27Наблюдать	CVE-2026-51385Proof of concept	An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url,CWE-94 RCE без входа	Средняя6,9	—	0,5 %	20 июл. 2026 г.
39Наблюдать	CVE-2026-52656Proof of concept	An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute aCWE-94 RCE без входа	Критическая9,8	—	0,7 %	20 июл. 2026 г.
30Наблюдать	CVE-2026-16445Эксплойта нет	Dracut: dracut: root code execution via dhcp options command injection in networkmanager initrd modulered hat · red hat enterprise linux 8 · CWE-78 RCE без входа Инъекция команд	Высокая7,5	—	1,1 %	21 июл. 2026 г.
31Наблюдать	CVE-2026-8933Proof of concept	snap-confine Local Privilege Escalation via Capabilities Misconfiguration or Flaw in Execution Environment Setupcanonical · ubuntu 26.04 lts · CWE-250 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 июл. 2026 г.
37Наблюдать	CVE-2026-64824Proof of concept	Home Assistant Core < 2026.7.0 Symlink Path Traversal RCE via backup-restorehome-assistant · home assistant core · CWE-22 RCE Обход пути	Критическая9,3	—	0,7 %	21 июл. 2026 г.
38Наблюдать	CVE-2026-65008Proof of concept	Grav before 2.0.7 Remote Code Execution via Blueprint dynamicDatagetgrav · grav · CWE-94 RCE без входа	Критическая9,3	—	2,4 %	21 июл. 2026 г.
27Наблюдать	CVE-2026-15789Эксплойта нет	Malicious client can bypass destination directory validation on local sources uploadmobyproject · buildkit · CWE-22 Обход аутентификации Обход пути	Средняя6,9	—	0,3 %	21 июл. 2026 г.
39Наблюдать	CVE-2025-66390Proof of concept	In Microsoft Azure API Management through 2025-10-17, when self-service signup (username/password Basic Authentication) is enabled in TenantCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	21 июл. 2026 г.
30Наблюдать	CVE-2026-56852Proof of concept	Infinite loop on invalid input in golang.org/x/textgolang.org/x/text · golang.org/x/text/unicode/norm · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 июл. 2026 г.
33Наблюдать	CVE-2026-63358Proof of concept	FileGator privilege escalationfilegator · filegator · CWE-732 Локальное повышение привилегий	Высокая8,4	—	0,5 %	21 июл. 2026 г.
39Наблюдать	CVE-2026-60206Proof of concept	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-306 Обход аутентификации	Критическая9,9	—	0,4 %	21 июл. 2026 г.
40В плане	CVE-2026-60217Эксплойта нет	Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).oracle · coherence · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,5 %	21 июл. 2026 г.
14Наблюдать	CVE-2026-60357Эксплойта нет	Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Siebel Server Sync for Exchange).oracle · siebel crm · CWE-287 Без аутентификации Обход аутентификации	Низкая3,7	—	0,2 %	21 июл. 2026 г.
31Наблюдать	CVE-2026-62574Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Installoracle · jre · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	21 июл. 2026 г.
30Наблюдать	CVE-2026-56819Proof of concept	Netty: HTTP/2 decompression leaks ByteBuf reference count when the decompressor channel is already closed (Direct memory leak / OOM DoS)netty · netty · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	21 июл. 2026 г.
26Наблюдать	CVE-2026-2406Proof of concept	IDOR in Universe Software's Online Registration and Workflow Management Systemuniverse software computer marketing trade and industry inc. · online registration and workflow management system · CWE-639 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	22 июл. 2026 г.
35Наблюдать	CVE-2026-65591Proof of concept	n8n before 1.123.64 Sanitizer Bypass Remote Code Executionn8n · n8n · CWE-917 RCE	Высокая8,9	—	0,6 %	22 июл. 2026 г.
32Наблюдать	CVE-2026-13181Proof of concept	RadAsyncUpload AsyncUploadTypeName Type Resolution Vulnerability in Telerik UI for ASP.NET AJAXprogress · telerik ui for asp.net ajax · CWE-470 RCE без входа	Высокая8,1	—	0,7 %	22 июл. 2026 г.
90Срочно	CVE-2026-16232Готовый эксплойт	Authentication Bypass in the SmartConsole Login Process Using an Application Tokencheckpoint · multi-domain security management · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	KEV	77,9 %	22 июл. 2026 г.
39Наблюдать	CVE-2026-2395Proof of concept	SQLi in Xpoda Türkiye Informatics Technology's No Code Platformxpoda türkiye informatics technology inc. · no code platform · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	22 июл. 2026 г.
34Наблюдать	CVE-2026-65013Proof of concept	Onlook tRPC Insecure Direct Object Reference via multiple proceduresonlook · repo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	22 июл. 2026 г.
17Наблюдать	CVE-2026-65650Proof of concept	Elgg before 7.0.0 does not check image dimensions to prevent denial of service via a large avatar upload.elgg · elgg · CWE-770 Отказ в обслуживании	Средняя4,3	—	0,4 %	22 июл. 2026 г.
25Наблюдать	CVE-2026-13078Proof of concept	Local File Disclosure in MongoDB Server via MozJS Scripting Engine Module Loadermongodb · mongodb · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,3	—	0,3 %	22 июл. 2026 г.
22Наблюдать	CVE-2026-38763Proof of concept	An issue in Unistal Systems Pvt.CWE-400 Отказ в обслуживании	Средняя5,5	—	0,1 %	22 июл. 2026 г.
31Наблюдать	CVE-2026-38765Proof of concept	An issue in Unistal Systems Pvt.CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	22 июл. 2026 г.
31Наблюдать	CVE-2026-38766Proof of concept	An issue in Unistal Systems Pvt.CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	22 июл. 2026 г.
36Наблюдать	CVE-2026-16723Proof of concept	Remote Code Execution in fastjson 1.2.68–1.2.83alibaba · fastjson · CWE-20 RCE без входа	Критическая9,0	—	0,6 %	23 июл. 2026 г.
39Наблюдать	CVE-2026-14282Proof of concept	GoDAM <= 1.12.2 - Unauthenticated Arbitrary File Upload via WPForms File Upload Fieldrtcamp · godam – organize wordpress media library & file manager with unlimited folders for images, videos & more · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,2 %	23 июл. 2026 г.
39Наблюдать	CVE-2026-15015Proof of concept	MountDev AI MCP Connector for WordPress <= 1.6.1 - Unauthenticated Privilege Escalation via OAuth Authorization Endpointcascadiawebservices · mountdev ai mcp connector for wordpress · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,7 %	23 июл. 2026 г.
31Наблюдать	CVE-2026-64600Proof of concept	xfs: resample the data fork mapping after cycling ILOCKlinux · linux kernel · CWE-362 Состояние гонки	Высокая7,8	—	0,4 %	23 июл. 2026 г.
26Наблюдать	CVE-2026-61946Proof of concept	WordPress Easy Appointments plugin <= 3.12.27 - Insecure Direct Object References (IDOR) vulnerabilityeasy appointments · easy appointments · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	23 июл. 2026 г.
17Наблюдать	CVE-2026-65496Эксплойта нет	WordPress Complianz plugin <= 7.5.0 - Server Side Request Forgery (SSRF) vulnerabilitycomplianz · complianz · CWE-918 SSRF	Средняя4,4	—	0,2 %	23 июл. 2026 г.
28Наблюдать	CVE-2026-65510Эксплойта нет	WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Cross Site Scripting (XSS) vulnerabilitypepro dev. group · peprodev ultimate invoice · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	23 июл. 2026 г.
28Наблюдать	CVE-2026-65540Proof of concept	WordPress Popup for CF7 with Sweet Alert plugin <= 1.6.5 - Cross Site Request Forgery (CSRF) vulnerabilitymetin saraç · popup for cf7 with sweet alert · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	23 июл. 2026 г.
37Наблюдать	CVE-2026-65761Proof of concept	Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1joomshaper.com · easy store extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	1,0 %	23 июл. 2026 г.
41В плане	CVE-2026-47668Proof of concept	DbGate: Unauthenticated Remote Code Execution via JSON Script Runnerdbgate · dbgate · CWE-20 RCE без входа	Критическая10,0	—	3,8 %	23 июл. 2026 г.
35Наблюдать	CVE-2026-65919Proof of concept	Meshery < 1.0.57 Unauthenticated Arbitrary File Read via fileView and fileDownloadmeshery · meshery · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая8,7	—	2,0 %	23 июл. 2026 г.
38Наблюдать	CVE-2026-47670Proof of concept	DbGate Vulnerable to Authenticated Remote Code Execution via loadReader functionName code injectiondbgate · dbgate · CWE-77 RCE Инъекция команд	Критическая9,4	—	1,7 %	23 июл. 2026 г.
40В плане	CVE-2026-15981Proof of concept	SAML Single Sign On <= 5.4.4 - Unauthenticated Authentication Bypass via SAMLResponse Parametercyberlord92 · saml single sign on – sso login · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,3 %	23 июл. 2026 г.
31Наблюдать	CVE-2026-38764Proof of concept	An issue in Unistal Systems Pvt.CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	23 июл. 2026 г.
8Наблюдать	CVE-2026-16764Proof of concept	OWASP DefectDojo API/Web serializers.py UserSerializer privileges managementowasp · defectdojo · CWE-266	Низкая2,1	—	0,4 %	23 июл. 2026 г.
35Наблюдать	CVE-2026-65694Proof of concept	Microweber CMS 2.0.20 Path Traversal via ServeStaticFileControllermicroweber · microweber · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	3,3 %	23 июл. 2026 г.
28Наблюдать	CVE-2026-35425Эксплойта нет	Azure API Management (APIM) Remote Code Execution Vulnerabilitymicrosoft · azure api management · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,7 %	23 июл. 2026 г.
40В плане	CVE-2026-50517Эксплойта нет	Microsoft M365 Copilot Remote Code Execution Vulnerabilitymicrosoft · 365 copilot · CWE-502 RCE Десериализация	Критическая9,9	—	1,6 %	23 июл. 2026 г.

CVE-2026-43637
35Наблюдать
Cornac < 2.6.0 Path Traversal via _extract_archive() in download.py
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
preferredai · cornac15 июл. 2026 г.
CVE-2026-42533
36Наблюдать
NGINX Map directive and Regex matching vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
f5 · nginx gateway fabric15 июл. 2026 г.
CVE-2026-56434
33Наблюдать
NGINX ngx_http_ssi_module vulnerability
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
f5 · nginx gateway fabric15 июл. 2026 г.
CVE-2026-61736
37Наблюдать
LightRAG: CORS Wildcard + Credentials Enables Any-Origin Credentialed Requests
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
hkuds · lightrag15 июл. 2026 г.
CVE-2026-45805
35Наблюдать
Penpot: MCP REPL server binds to 0.0.0.0 with unauthenticated /execute endpoint — RCE
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
penpot · penpot15 июл. 2026 г.
CVE-2026-45806
30Наблюдать
Penpot: Authenticated SSRF in remote image import via create-file-media-object-from-url
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- SSRF
penpot · penpot15 июл. 2026 г.
CVE-2026-14960
39Наблюдать
Pegatron `Tdelo64.sys` improperly exposes privileged hardware access functionality through the `\\.\TdeIo` device interface.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
pegatron corp. · tdelo64.sys15 июл. 2026 г.
CVE-2026-46339
41В плане
9Router: Unauthenticated Remote Code Execution via unprotected MCP custom plugin routes
КритическаяCVSS 10,0Proof of conceptEPSS 3 %
- RCE без входа
- Инъекция команд
decolua · 9router15 июл. 2026 г.
CVE-2026-49352
39Наблюдать
9Router: Hardcoded Default fallback JWT Secret Allows Authentication Bypass
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
decolua · 9router15 июл. 2026 г.
CVE-2026-52887
40В плане
NocoBase: SQL injection in /api/myInAppChannels:list filter to PG-superuser RCE
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
- SQL-инъекция
nocobase · nocobase15 июл. 2026 г.
CVE-2026-26718
36Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability exists in the xxl-job-admin web application v.3.0.0 that allows an attacker to perform una
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
15 июл. 2026 г.
CVE-2026-26719
24Наблюдать
Cross Site Scripting vulnerability in xxl-job-admin v.3.0.0 allows a remote attacker to execute arbitrary code via a crafted HTTP GET reques
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
15 июл. 2026 г.
CVE-2026-30623
40В плане
LiteLLM 1.18.10 contains a remote code execution vulnerability in its MCP server creation functionality.
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
- Инъекция команд
15 июл. 2026 г.
CVE-2026-36590
30Наблюдать
An issue in EMQ NanoMQ v.0.24.9 allows a remote attacker to cause a denial of service via the nni_qos_db_set function in broker_tcp.c compon
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
emqx · nanomq15 июл. 2026 г.
CVE-2026-15013
39Наблюдать
SAML Single Sign On <= 5.4.3 - Unauthenticated Authentication Bypass via 'SAMLResponse' Parameter Signature Algorithm Confusion
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
cyberlord92 · saml single sign on – sso login16 июл. 2026 г.
CVE-2026-12684
26Наблюдать
Customer Reviews for WooCommerce < 5.113.0 - Unauthenticated Arbitrary Media Upload via cr_upload_media
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
unknown · customer reviews for woocommerce16 июл. 2026 г.
CVE-2026-15925
36Наблюдать
Improper TLS Hostname Verification in Snowflake Connector for Python
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
snowflake · snowflake connector for python16 июл. 2026 г.
CVE-2026-45695
39Наблюдать
Kopia: Unauthenticated RCE via SSH ProxyCommand Injection when --insecure --without-password is used
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
kopia · kopia16 июл. 2026 г.
CVE-2026-44595
17Наблюдать
Yamcs: Unauthorized user enumeration via IAM API endpoints
СредняяCVSS 4,3Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
spaceapplications · yamcs16 июл. 2026 г.
CVE-2026-44596
40В плане
Yamcs: No Rate Limiting on Authentication Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
spaceapplications · yamcs16 июл. 2026 г.
CVE-2026-47729
26Наблюдать
Squid: Memory disclosure in FTP gateway
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Ошибки памяти
squid-cache · squid16 июл. 2026 г.
CVE-2021-27137
63На этой неделе
An issue was discovered in router/upnp/src/ssdp.c in DD-WRT before 45724.
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 3 %
- Без аутентификации
- Ошибки памяти
dd-wrt · dd-wrt16 июл. 2026 г.
CVE-2026-36425
26Наблюдать
An issue in OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 and earlier in IOCTL handler 0x2420031.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
16 июл. 2026 г.
CVE-2026-44177
36Наблюдать
Kirby: Pre-authentication path traversal and PHP file inclusion during user lookup
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
getkirby · kirby16 июл. 2026 г.
CVE-2026-62201
19Наблюдать
OpenClaw < 2026.6.6 Network Policy Bypass via exec-server
СредняяCVSS 4,9Proof of conceptEPSS 0 %
- SSRF
openclaw · openclaw16 июл. 2026 г.
CVE-2026-62216
9Наблюдать
OpenClaw 2026.4.20 < 2026.5.28 Policy Bypass via Media Upload
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
- SSRF
openclaw · openclaw16 июл. 2026 г.
CVE-2026-62227
19Наблюдать
OpenClaw 2026.4.14 < 2026.5.26 SSRF via Browser Snapshot
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- SSRF
openclaw · openclaw16 июл. 2026 г.
CVE-2026-62229
30Наблюдать
OpenClaw < 2026.5.18 Authorization Bypass via Glob Matching
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
openclaw · openclaw16 июл. 2026 г.
CVE-2026-15094
24Наблюдать
WP Hotel Booking <= 2.3.2 - Reflected Cross-Site Scripting via 'check_in_date' Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
thimpress · wp hotel booking17 июл. 2026 г.
CVE-2026-11961
32Наблюдать
User Registration & Membership < 5.2.3 - Unauthenticated Privilege Escalation via Unbound members_data Membership ID
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
unknown · user registration & membership17 июл. 2026 г.
CVE-2026-14871
28Наблюдать
osTicket v1.18.3 - v1.17.7 - BOLA/IDOR in ticket field viewing allows cross-department data disclosure
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
osticket · osticket17 июл. 2026 г.
CVE-2026-9586
73На этой неделе
Unauthenticated SQL Injection Leading to Remote Code Execution in Switchvox SMB
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 18 %
- RCE без входа
- SQL-инъекция
sangoma · switchvox17 июл. 2026 г.
CVE-2026-9198
78На этой неделе
Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 28 %
- RCE без входа
langflow · langflow17 июл. 2026 г.
CVE-2025-60357
32Наблюдать
AhnLab EPP Management v1.0.14.32-6249 was discovered to contain a NoSQL injection vulnerability via the eventlog/agentEvent/list endpoint.
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- SQL-инъекция
ahnlab · epp management17 июл. 2026 г.
CVE-2026-9103
40В плане
Unauthenticated Superuser Token Issuance via Auto-Login Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
langflow · langflow17 июл. 2026 г.
CVE-2026-36669
39Наблюдать
An unauthenticated arbitrary file upload vulnerability in ck_upload_handler.php in Feng Office 3.11.13.11 allows remote attackers to upload
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
17 июл. 2026 г.
CVE-2026-46420
40В плане
setup-php: Command Injection in Repository-Derived PHP Version Resolution
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- Инъекция команд
shivammathur · setup php17 июл. 2026 г.
CVE-2026-51833
30Наблюдать
Xenforo 2.3.8 is vulnerable to SSRF.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
17 июл. 2026 г.
CVE-2026-52199
36Наблюдать
An issue in Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 allows a remote attacker to execute arbitrary code via the sbin/adbd component
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
17 июл. 2026 г.
CVE-2026-60137
60На этой неделе
WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query
СредняяCVSS 5,9KEVГотовый эксплойтEPSS 5 %
- Без аутентификации
- SQL-инъекция
wordpress · wordpress17 июл. 2026 г.
CVE-2026-63030
72На этой неделе
WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code Execution
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 10 %
- RCE без входа
- SQL-инъекция
wordpress · wordpress17 июл. 2026 г.
CVE-2026-9147
34Наблюдать
uproot 5.7.4 and prior Code Injection via TStreamerInfo Metadata
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %
- RCE
scikit-hep · uproot18 июл. 2026 г.
CVE-2026-16219
8Наблюдать
Croogo CMS Admin File Manager FileManager.php isEditable path traversal
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- Обход пути
croogo · cms19 июл. 2026 г.
CVE-2026-63828
33Наблюдать
apparmor: mediate the implicit connect of TCP fast open sendmsg
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
linux · linux19 июл. 2026 г.
CVE-2026-11349
34Наблюдать
Modern Events Calendar (Lite & Pro) < 7.34.0 - Unauthenticated SQL Injection via mec_list_load_more
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · modern event calendar pro20 июл. 2026 г.
CVE-2026-12898
26Наблюдать
All-in-One WP Migration and Backup < 7.106 - Unauthenticated Arbitrary-Location Log File Write via Path Traversal
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
unknown · all-in-one wp migration and backup20 июл. 2026 г.
CVE-2026-13147
36Наблюдать
Kirki < 6.0.12 - Unauthenticated Server-Side Request Forgery via kirki_get_apis
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
- SSRF
unknown · kirki20 июл. 2026 г.
CVE-2026-13156
21Наблюдать
MailerSend - Official SMTP Integration < 1.0.8 - Settings Deletion and Plugin Deactivation via CSRF
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
unknown · mailersend20 июл. 2026 г.
CVE-2026-9833
28Наблюдать
Tag Groups < 2.2.0 - Reflected XSS via 'tag_groups_task' Parameter
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
unknown · tag groups is the advanced way to display your taxonomy terms20 июл. 2026 г.
CVE-2026-62183
39Наблюдать
Apache Syncope: User self-service privilege escalation
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
apache · syncope20 июл. 2026 г.
CVE-2026-63071
39Наблюдать
Apache Syncope: RCE via Groovy Sandbox bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
apache · syncope20 июл. 2026 г.
CVE-2026-63090
34Наблюдать
ProFTPD mod_sftp Heap Buffer Overflow via SFTP Packet Reassembly
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
proftpd · proftpd20 июл. 2026 г.
CVE-2026-61424
40В плане
Joomla Extension - dj-extensions.com - Unauthenticated arbitrary file upload in DJ-Classifieds < 3.11.2
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
dj-extensions.com · dj-classifieds extension for joomla20 июл. 2026 г.
CVE-2026-63766
38Наблюдать
GPT-SoVITS 20250606v2pro OS Command Injection via webui.py
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
rvc-boss · gpt-sovits20 июл. 2026 г.
CVE-2026-53595
38Наблюдать
FreeScout vulnerable to anonymous account takeover via /user-setup empty invite_hash on MySQL
КритическаяCVSS 9,4Proof of conceptEPSS 1 %
- Без аутентификации
freescout-help-desk · freescout20 июл. 2026 г.
CVE-2026-51031
30Наблюдать
FlareSolverr before version 3.4.7 contains a server-side request forgery (SSRF) vulnerability in the /v1 API endpoint.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
20 июл. 2026 г.
CVE-2026-51385
27Наблюдать
An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url,
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- RCE без входа
20 июл. 2026 г.
CVE-2026-52656
39Наблюдать
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute a
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
20 июл. 2026 г.
CVE-2026-16445
30Наблюдать
Dracut: dracut: root code execution via dhcp options command injection in networkmanager initrd module
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
red hat · red hat enterprise linux 821 июл. 2026 г.
CVE-2026-8933
31Наблюдать
snap-confine Local Privilege Escalation via Capabilities Misconfiguration or Flaw in Execution Environment Setup
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Локальное повышение привилегий
canonical · ubuntu 26.04 lts21 июл. 2026 г.
CVE-2026-64824
37Наблюдать
Home Assistant Core < 2026.7.0 Symlink Path Traversal RCE via backup-restore
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE
- Обход пути
home-assistant · home assistant core21 июл. 2026 г.
CVE-2026-65008
38Наблюдать
Grav before 2.0.7 Remote Code Execution via Blueprint dynamicData
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- RCE без входа
getgrav · grav21 июл. 2026 г.
CVE-2026-15789
27Наблюдать
Malicious client can bypass destination directory validation on local sources upload
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Обход аутентификации
- Обход пути
mobyproject · buildkit21 июл. 2026 г.
CVE-2025-66390
39Наблюдать
In Microsoft Azure API Management through 2025-10-17, when self-service signup (username/password Basic Authentication) is enabled in Tenant
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
21 июл. 2026 г.
CVE-2026-56852
30Наблюдать
Infinite loop on invalid input in golang.org/x/text
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
golang.org/x/text · golang.org/x/text/unicode/norm21 июл. 2026 г.
CVE-2026-63358
33Наблюдать
FileGator privilege escalation
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Локальное повышение привилегий
filegator · filegator21 июл. 2026 г.
CVE-2026-60206
39Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- Обход аутентификации
oracle · weblogic server21 июл. 2026 г.
CVE-2026-60217
40В плане
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · coherence21 июл. 2026 г.
CVE-2026-60357
14Наблюдать
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Siebel Server Sync for Exchange).
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · siebel crm21 июл. 2026 г.
CVE-2026-62574
31Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Install
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · jre21 июл. 2026 г.
CVE-2026-56819
30Наблюдать
Netty: HTTP/2 decompression leaks ByteBuf reference count when the decompressor channel is already closed (Direct memory leak / OOM DoS)
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netty · netty21 июл. 2026 г.
CVE-2026-2406
26Наблюдать
IDOR in Universe Software's Online Registration and Workflow Management System
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
universe software computer marketing trade and industry inc. · online registration and workflow management system22 июл. 2026 г.
CVE-2026-65591
35Наблюдать
n8n before 1.123.64 Sanitizer Bypass Remote Code Execution
ВысокаяCVSS 8,9Proof of conceptEPSS 0 %
- RCE
n8n · n8n22 июл. 2026 г.
CVE-2026-13181
32Наблюдать
RadAsyncUpload AsyncUploadTypeName Type Resolution Vulnerability in Telerik UI for ASP.NET AJAX
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
progress · telerik ui for asp.net ajax22 июл. 2026 г.
CVE-2026-16232
90Срочно
Authentication Bypass in the SmartConsole Login Process Using an Application Token
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 77 %
- Без аутентификации
- Обход аутентификации
checkpoint · multi-domain security management22 июл. 2026 г.
CVE-2026-2395
39Наблюдать
SQLi in Xpoda Türkiye Informatics Technology's No Code Platform
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
xpoda türkiye informatics technology inc. · no code platform22 июл. 2026 г.
CVE-2026-65013
34Наблюдать
Onlook tRPC Insecure Direct Object Reference via multiple procedures
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
onlook · repo22 июл. 2026 г.
CVE-2026-65650
17Наблюдать
Elgg before 7.0.0 does not check image dimensions to prevent denial of service via a large avatar upload.
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Отказ в обслуживании
elgg · elgg22 июл. 2026 г.
CVE-2026-13078
25Наблюдать
Local File Disclosure in MongoDB Server via MozJS Scripting Engine Module Loader
СредняяCVSS 6,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb22 июл. 2026 г.
CVE-2026-38763
22Наблюдать
An issue in Unistal Systems Pvt.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Отказ в обслуживании
22 июл. 2026 г.
CVE-2026-38765
31Наблюдать
An issue in Unistal Systems Pvt.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
22 июл. 2026 г.
CVE-2026-38766
31Наблюдать
An issue in Unistal Systems Pvt.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
22 июл. 2026 г.
CVE-2026-16723
36Наблюдать
Remote Code Execution in fastjson 1.2.68–1.2.83
КритическаяCVSS 9,0Proof of conceptEPSS 0 %
- RCE без входа
alibaba · fastjson23 июл. 2026 г.
CVE-2026-14282
39Наблюдать
GoDAM <= 1.12.2 - Unauthenticated Arbitrary File Upload via WPForms File Upload Field
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Загрузка файлов
rtcamp · godam – organize wordpress media library & file manager with unlimited folders for images, videos & more23 июл. 2026 г.
CVE-2026-15015
39Наблюдать
MountDev AI MCP Connector for WordPress <= 1.6.1 - Unauthenticated Privilege Escalation via OAuth Authorization Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cascadiawebservices · mountdev ai mcp connector for wordpress23 июл. 2026 г.
CVE-2026-64600
31Наблюдать
xfs: resample the data fork mapping after cycling ILOCK
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Состояние гонки
linux · linux kernel23 июл. 2026 г.
CVE-2026-61946
26Наблюдать
WordPress Easy Appointments plugin <= 3.12.27 - Insecure Direct Object References (IDOR) vulnerability
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
easy appointments · easy appointments23 июл. 2026 г.
CVE-2026-65496
17Наблюдать
WordPress Complianz plugin <= 7.5.0 - Server Side Request Forgery (SSRF) vulnerability
СредняяCVSS 4,4Эксплойта нетEPSS 0 %
- SSRF
complianz · complianz23 июл. 2026 г.
CVE-2026-65510
28Наблюдать
WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
pepro dev. group · peprodev ultimate invoice23 июл. 2026 г.
CVE-2026-65540
28Наблюдать
WordPress Popup for CF7 with Sweet Alert plugin <= 1.6.5 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
metin saraç · popup for cf7 with sweet alert23 июл. 2026 г.
CVE-2026-65761
37Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- SQL-инъекция
joomshaper.com · easy store extension for joomla23 июл. 2026 г.
CVE-2026-47668
41В плане
DbGate: Unauthenticated Remote Code Execution via JSON Script Runner
КритическаяCVSS 10,0Proof of conceptEPSS 3 %
- RCE без входа
dbgate · dbgate23 июл. 2026 г.
CVE-2026-65919
35Наблюдать
Meshery < 1.0.57 Unauthenticated Arbitrary File Read via fileView and fileDownload
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
- Обход пути
meshery · meshery23 июл. 2026 г.
CVE-2026-47670
38Наблюдать
DbGate Vulnerable to Authenticated Remote Code Execution via loadReader functionName code injection
КритическаяCVSS 9,4Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
dbgate · dbgate23 июл. 2026 г.
CVE-2026-15981
40В плане
SAML Single Sign On <= 5.4.4 - Unauthenticated Authentication Bypass via SAMLResponse Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход аутентификации
cyberlord92 · saml single sign on – sso login23 июл. 2026 г.
CVE-2026-38764
31Наблюдать
An issue in Unistal Systems Pvt.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
23 июл. 2026 г.
CVE-2026-16764
8Наблюдать
OWASP DefectDojo API/Web serializers.py UserSerializer privileges management
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
owasp · defectdojo23 июл. 2026 г.
CVE-2026-65694
35Наблюдать
Microweber CMS 2.0.20 Path Traversal via ServeStaticFileController
ВысокаяCVSS 8,7Proof of conceptEPSS 3 %
- Без аутентификации
- Обход пути
microweber · microweber23 июл. 2026 г.
CVE-2026-35425
28Наблюдать
Azure API Management (APIM) Remote Code Execution Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
microsoft · azure api management23 июл. 2026 г.
CVE-2026-50517
40В плане
Microsoft M365 Copilot Remote Code Execution Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- RCE
- Десериализация
microsoft · 365 copilot23 июл. 2026 г.