Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2026 г.

1 749 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 4 из 18

  • CVE-2026-64611
    30Наблюдать

    Libcupsfilters: cups-filters: libcupsfilters: cpu exhaustion via infinite loop in cfieee1284normalizemakemodel()

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    red hat · red hat enterprise linux 1023 июл. 2026 г.

  • CVE-2026-24552
    34Наблюдать

    WordPress Create by Mediavine plugin <= 2.5.3 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    john-michael l'allier · create23 июл. 2026 г.

  • CVE-2026-25405
    34Наблюдать

    WordPress eRoom plugin <= 1.7.1 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    digitalme · eroom23 июл. 2026 г.

  • CVE-2026-27064
    36Наблюдать

    WordPress Mailster plugin <= 4.1.17 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    everpress · mailster23 июл. 2026 г.

  • CVE-2026-57367
    28Наблюдать

    WordPress WP Booking System plugin < 5.12.8.1 - Broken Access Control vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wp booking system . · wp booking system23 июл. 2026 г.

  • CVE-2026-57370
    28Наблюдать

    WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.9.1 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    codepress it solutions llc · visitor traffic real time statistics pro23 июл. 2026 г.

  • CVE-2026-57374
    28Наблюдать

    WordPress Funnel Kit Funnel Builder PRO plugin <= 3.15.0.7 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wisetr inc. · funnel kit funnel builder pro23 июл. 2026 г.

  • CVE-2026-57397
    28Наблюдать

    WordPress Coaching theme <= 3.9.2 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thimpress. · coaching23 июл. 2026 г.

  • CVE-2026-57427
    28Наблюдать

    WordPress Download Monitor - WPForms Lock plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    download monitor · download monitor - wpforms lock23 июл. 2026 г.

  • CVE-2026-57428
    28Наблюдать

    WordPress Sprout Clients plugin <= 3.2.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    boldgrid · sprout clients23 июл. 2026 г.

  • CVE-2026-57626
    28Наблюдать

    WordPress MailPoet plugin 5.30.0-5.33.0 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    mailpoet · mailpoet23 июл. 2026 г.

  • CVE-2026-57696
    28Наблюдать

    WordPress Picture Gallery plugin <= 1.6.5 - Arbitrary File Deletion vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    videowhisper · picture gallery23 июл. 2026 г.

  • CVE-2026-57699
    28Наблюдать

    WordPress Slider Pro plugin <= 4.8.13 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    bqworks · slider pro23 июл. 2026 г.

  • CVE-2026-57701
    28Наблюдать

    WordPress Real Estate Manager Pro plugin <= 12.8.5 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    webcodingplace · real estate manager pro23 июл. 2026 г.

  • CVE-2026-57704
    28Наблюдать

    WordPress Smart Manager plugin <= 8.90.0 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    storeapps · smart manager23 июл. 2026 г.

  • CVE-2026-57735
    28Наблюдать

    WordPress Breakdance plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    soflyy · breakdance23 июл. 2026 г.

  • CVE-2026-57767
    28Наблюдать

    WordPress WP Google Maps Pro plugin <= 10.1.02 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    codecabin.io · wp google maps pro23 июл. 2026 г.

  • CVE-2026-57769
    28Наблюдать

    WordPress Grand Photography theme <= 5.7.8 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    themegoods · grand photography23 июл. 2026 г.

  • CVE-2026-57784
    38Наблюдать

    WordPress Ninja Forms File Uploads Extension plugin <= 3.3.26 - Cross Site Request Forgery (CSRF) vulnerability

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    ninja forms · ninja forms file uploads extension23 июл. 2026 г.

  • CVE-2026-57785
    35Наблюдать

    WordPress ApusListing theme <= 1.2.63 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    apustheme · apuslisting23 июл. 2026 г.

  • CVE-2026-57809
    28Наблюдать

    WordPress AffiliateWP plugin <= 2.34.0 - Reflected Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    affiliatewp · affiliatewp23 июл. 2026 г.

  • CVE-2026-59512
    28Наблюдать

    WordPress Product Enquiry for WooCommerce plugin <= 2.2.34.43 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    pi web solution · product enquiry for woocommerce23 июл. 2026 г.

  • CVE-2026-59514
    37Наблюдать

    WordPress Buddyboss Platform plugin <= 3.0.5 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    mightynetworks vs buddyboss · buddyboss platform23 июл. 2026 г.

  • CVE-2026-59517
    28Наблюдать

    WordPress Easy Form Builder plugin <= 4.0.12 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    hassantafreshi · easy form builder23 июл. 2026 г.

  • CVE-2026-59525
    37Наблюдать

    WordPress Participants Database plugin <= 2.7.8.3 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    roland barker · participants database23 июл. 2026 г.

  • CVE-2026-59526
    37Наблюдать

    WordPress MapSVG plugin <= 8.14.0 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    romancode · mapsvg23 июл. 2026 г.

  • CVE-2026-59540
    39Наблюдать

    WordPress SMS Alert Order Notifications plugin <= 3.9.6 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cozy vision technologies pvt. ltd. · sms alert order notifications23 июл. 2026 г.

  • CVE-2026-59541
    35Наблюдать

    WordPress WP BASE Booking plugin <= 6.3.1 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hakan ozevin · wp base booking23 июл. 2026 г.

  • CVE-2026-59542
    30Наблюдать

    WordPress Kali Forms plugin <= 2.4.18 - Arbitrary File Deletion vulnerability

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    wp chill · kali forms23 июл. 2026 г.

  • CVE-2026-59543
    39Наблюдать

    WordPress Advanced Views plugin <= 3.8.11 - Remote Code Execution (RCE) vulnerability

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    wplake · advanced views23 июл. 2026 г.

  • CVE-2026-59544
    39Наблюдать

    WordPress Thrive Quiz Builder plugin <= 10.9.3.0 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    thrive themes coupon · thrive quiz builder23 июл. 2026 г.

  • CVE-2026-59545
    32Наблюдать

    WordPress miniOrange Discord Integration plugin <= 2.2.4 - Broken Authentication vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    miniorange · miniorange discord integration23 июл. 2026 г.

  • CVE-2026-59547
    30Наблюдать

    WordPress Payment Gateway for PayPal on WooCommerce plugin <= 9.1.4 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    easy payment · payment gateway for paypal on woocommerce23 июл. 2026 г.

  • CVE-2026-59554
    30Наблюдать

    WordPress Ziina plugin <= 1.2.21 - Broken Authentication vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ziina · ziina23 июл. 2026 г.

  • CVE-2026-59555
    40В плане

    WordPress Participants Database plugin <= 2.7.8.3 - Arbitrary File Deletion vulnerability

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    roland barker · participants database23 июл. 2026 г.

  • CVE-2026-61943
    30Наблюдать

    WordPress WPDM – Premium Packages plugin <= 6.2.0 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    shahjada · wpdm – premium packages23 июл. 2026 г.

  • CVE-2026-61944
    28Наблюдать

    WordPress Bookly plugin <= 27.7 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    bookly · bookly23 июл. 2026 г.

  • CVE-2026-61946
    26Наблюдать

    WordPress Easy Appointments plugin <= 3.12.27 - Insecure Direct Object References (IDOR) vulnerability

    СредняяCVSS 6,5Proof of conceptEPSS 0 %

    easy appointments · easy appointments23 июл. 2026 г.

  • CVE-2026-61947
    28Наблюдать

    WordPress Form Vibes – Database Manager for Forms plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wpvibes · form vibes – database manager for forms23 июл. 2026 г.

  • CVE-2026-61948
    37Наблюдать

    WordPress WPDM – Premium Packages plugin <= 6.2.0 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    shahjada · wpdm – premium packages23 июл. 2026 г.

  • CVE-2026-61949
    37Наблюдать

    WordPress Bookly plugin <= 27.7 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    bookly · bookly23 июл. 2026 г.

  • CVE-2026-61950
    37Наблюдать

    WordPress TrueBooker plugin <= 1.2.3 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    themetechmount · truebooker23 июл. 2026 г.

  • CVE-2026-61951
    39Наблюдать

    WordPress TrueBooker plugin <= 1.2.3 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    themetechmount · truebooker23 июл. 2026 г.

  • CVE-2026-61954
    30Наблюдать

    WordPress PayU India plugin <= 3.8.9 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    payu india · payu india23 июл. 2026 г.

  • CVE-2026-64802
    31Наблюдать

    In JetBrains GoLand before 2026.2 arbitrary code execution was possible before granting project trust in the Go Modules integration

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jetbrains · goland23 июл. 2026 г.

  • CVE-2026-64803
    31Наблюдать

    In JetBrains GoLand before 2026.2 arbitrary code execution was possible before granting project trust via the configured Go SDK

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jetbrains · goland23 июл. 2026 г.

  • CVE-2026-64804
    33Наблюдать

    In JetBrains WebStorm before 2026.2 arbitrary code execution was possible before granting project trust via project-local linter tooling

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    jetbrains · webstorm23 июл. 2026 г.

  • CVE-2026-64805
    33Наблюдать

    In JetBrains WebStorm before 2026.2 arbitrary code execution was possible before granting project trust via project-local package-manager to

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    jetbrains · webstorm23 июл. 2026 г.

  • CVE-2026-64806
    33Наблюдать

    In JetBrains WebStorm before 2026.2 arbitrary code execution was possible before granting project trust via the configured Node.js interpret

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    jetbrains · webstorm23 июл. 2026 г.

  • CVE-2026-64807
    31Наблюдать

    In JetBrains WebStorm before 2026.2 arbitrary code execution was possible via a project-supplied linter configuration

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jetbrains · webstorm23 июл. 2026 г.

  • CVE-2026-64808
    33Наблюдать

    In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via project tooling

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    jetbrains · phpstorm23 июл. 2026 г.

  • CVE-2026-64809
    33Наблюдать

    In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via the configured interpreter

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    jetbrains · phpstorm23 июл. 2026 г.

  • CVE-2026-64811
    31Наблюдать

    In JetBrains IntelliJ IDEA before 2026.2 arbitrary code execution was possible before granting project trust via development container confi

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jetbrains · intellij idea23 июл. 2026 г.

  • CVE-2026-64812
    40В плане

    In JetBrains IntelliJ IDEA before 2026.2 unauthorized input injection was possible in a Remote Development session

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    jetbrains · intellij idea23 июл. 2026 г.

  • CVE-2026-64813
    40В плане

    In JetBrains IntelliJ IDEA before 2026.2 unauthorized settings modification was possible in a Remote Development session

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    jetbrains · intellij idea23 июл. 2026 г.

  • CVE-2026-64814
    34Наблюдать

    In JetBrains IntelliJ IDEA before 2026.2 unauthorized file access was possible in a Remote Development session

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    jetbrains · intellij idea23 июл. 2026 г.

  • CVE-2026-64815
    39Наблюдать

    In JetBrains IntelliJ IDEA before 2026.2 arbitrary code injection was possible via UI Designer form files

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    jetbrains · intellij idea23 июл. 2026 г.

  • CVE-2026-65450
    34Наблюдать

    WordPress MapSVG plugin <= 8.14.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    romancode · mapsvg23 июл. 2026 г.

  • CVE-2026-65451
    34Наблюдать

    WordPress MapSVG plugin <= 8.14.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    romancode · mapsvg23 июл. 2026 г.

  • CVE-2026-65454
    34Наблюдать

    WordPress Quiz And Survey Master plugin <= 11.2.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    expresstech systems · quiz and survey master23 июл. 2026 г.

  • CVE-2026-65455
    36Наблюдать

    WordPress MapSVG plugin <= 8.14.0 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    mapsvg · mapsvg23 июл. 2026 г.

  • CVE-2026-65461
    36Наблюдать

    WordPress Really Simple CSV Importer plugin <= 1.3 - Arbitrary File Upload vulnerability

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    webの相談所 · really simple csv importer23 июл. 2026 г.

  • CVE-2026-65462
    30Наблюдать

    WordPress Uncanny Automator plugin <= 7.3.2 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    uncanny owl · uncanny automator23 июл. 2026 г.

  • CVE-2026-65471
    38Наблюдать

    WordPress Avada Core plugin <= 5.15.6 - Cross Site Request Forgery (CSRF) vulnerability

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    avada studio · avada core23 июл. 2026 г.

  • CVE-2026-65477
    30Наблюдать

    WordPress Tonda Core plugin <= 2.1.2 - Local File Inclusion vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    select-themes · tonda core23 июл. 2026 г.

  • CVE-2026-65481
    30Наблюдать

    WordPress Vino theme <= 1.9 - Local File Inclusion vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    elated-themes · vino23 июл. 2026 г.

  • CVE-2026-65492
    28Наблюдать

    WordPress Dokan Pro plugin < 5.0.7 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    wedevs · dokan pro23 июл. 2026 г.

  • CVE-2026-65493
    30Наблюдать

    WordPress Dokan Pro plugin <= 5.0.2 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    dokan · dokan pro23 июл. 2026 г.

  • CVE-2026-65494
    28Наблюдать

    WordPress Dokan Pro plugin <= 5.0.2 - SQL Injection vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dokan · dokan pro23 июл. 2026 г.

  • CVE-2026-65495
    30Наблюдать

    WordPress Dokan Pro plugin <= 5.0.3 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    dokan multivendor plugin · dokan pro23 июл. 2026 г.

  • CVE-2026-65496
    17Наблюдать

    WordPress Complianz plugin <= 7.5.0 - Server Side Request Forgery (SSRF) vulnerability

    СредняяCVSS 4,4Эксплойта нетEPSS 0 %

    complianz · complianz23 июл. 2026 г.

  • CVE-2026-65497
    28Наблюдать

    WordPress Complianz plugin <= 7.5.0 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    complianz · complianz23 июл. 2026 г.

  • CVE-2026-65500
    30Наблюдать

    WordPress Manual - Documentation, Knowledge Base & Education WordPress theme theme <= 7.5.4 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    pixelacehq · manual - documentation, knowledge base & education wordpress theme23 июл. 2026 г.

  • CVE-2026-65510
    28Наблюдать

    WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    pepro dev. group · peprodev ultimate invoice23 июл. 2026 г.

  • CVE-2026-65511
    28Наблюдать

    WordPress Manual - Documentation, Knowledge Base & Education WordPress Theme theme <= 7.5.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    pixelacehq · manual - documentation, knowledge base & education wordpress theme23 июл. 2026 г.

  • CVE-2026-65516
    28Наблюдать

    WordPress PeproDev Ultimate Invoice plugin <= 2.2.6 - Server Side Request Forgery (SSRF) vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    pepro dev. group · peprodev ultimate invoice23 июл. 2026 г.

  • CVE-2026-65526
    34Наблюдать

    WordPress Visualizer plugin <= 4.0.1 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    themeisle · visualizer23 июл. 2026 г.

  • CVE-2026-65532
    30Наблюдать

    WordPress Persian Woocommerce SMS plugin <= 7.2.2 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    persianscript · persian woocommerce sms23 июл. 2026 г.

  • CVE-2026-65539
    28Наблюдать

    WordPress Kwayy HTML Sitemap plugin <= 4.0 - CSRF to Stored XSS vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    bimal rekhadiya · kwayy html sitemap23 июл. 2026 г.

  • CVE-2026-65540
    28Наблюдать

    WordPress Popup for CF7 with Sweet Alert plugin <= 1.6.5 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 7,1Proof of conceptEPSS 0 %

    metin saraç · popup for cf7 with sweet alert23 июл. 2026 г.

  • CVE-2026-65605
    37Наблюдать

    SiYuan before v3.7.2 Stored XSS to RCE via Attribute View

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    siyuan-note · siyuan23 июл. 2026 г.

  • CVE-2026-65606
    37Наблюдать

    SiYuan before v3.7.2 Cross-Site Scripting to RCE

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    siyuan-note · siyuan23 июл. 2026 г.

  • CVE-2026-65895
    32Наблюдать

    Grav API Plugin before 1.0.10 Broken Access Control

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    getgrav · grav23 июл. 2026 г.

  • CVE-2026-65896
    28Наблюдать

    Grav API Plugin before 1.0.10 Path Traversal via move

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    getgrav · grav23 июл. 2026 г.

  • CVE-2026-65897
    34Наблюдать

    Grav API Plugin 1.0.9 Privilege Escalation via Invitations groups

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    getgrav · grav23 июл. 2026 г.

  • CVE-2024-58023
    33Наблюдать

    Information disclosure in Bosch Configuration Manager in Version 7.72.0106 allows an attacker to access sensitive information.

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    bosch · bosch configuration manager23 июл. 2026 г.

  • CVE-2024-58330
    30Наблюдать

    A missing authentication check in Bosch IP cameras of families CPP13 and CPP14 allows an unauthenticated attacker to retrieve video analytic

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    bosch · camera firmware23 июл. 2026 г.

  • CVE-2026-65906
    40В плане

    In JetBrains TeamCity before 2026.1.2, 2025.11.6 сode execution via Kotlin DSL sandbox escape was possible

    КритическаяCVSS 10,0Эксплойта нетEPSS 0 %

    jetbrains · teamcity23 июл. 2026 г.

  • CVE-2026-65907
    36Наблюдать

    In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution in Git VCS roots was possible

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    jetbrains · teamcity23 июл. 2026 г.

  • CVE-2026-65908
    34Наблюдать

    In JetBrains PyCharm before 2026.1.4, 2026.2 arbitrary code execution via malicious Python executable was possible on untrusted project open

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    jetbrains · pycharm23 июл. 2026 г.

  • CVE-2026-14257
    30Наблюдать

    brace-expansion DoS via unbounded expansion length causing an out-of-memory process crash

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    juliangruber · brace-expansion23 июл. 2026 г.

  • CVE-2026-65687
    37Наблюдать

    Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via SVG Processing

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    syncfusion · standalone report designer23 июл. 2026 г.

  • CVE-2026-65688
    37Наблюдать

    Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Font Processing

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    syncfusion · standalone report designer23 июл. 2026 г.

  • CVE-2026-65689
    37Наблюдать

    Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Database Download

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    syncfusion · standalone report designer23 июл. 2026 г.

  • CVE-2026-65690
    34Наблюдать

    Bold Reports Standalone Report Designer < 14.1.12 Path Traversal RCE via File Upload

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    syncfusion · standalone report designer23 июл. 2026 г.

  • CVE-2026-16745
    35Наблюдать

    Odh-dashboard: odh-dashboard: backend port 8080 trusts x-forwarded-access-token without origin validation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    red hat · red hat openshift ai 2.2523 июл. 2026 г.

  • CVE-2026-43820
    30Наблюдать

    NIOSSLCertificate._subjectAlternativeNames provides access to the raw bytes for a cert's SANs.

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    apple · swiftnio ssl23 июл. 2026 г.

  • CVE-2026-43823
    30Наблюдать

    When initializing an RSA public key from DER or PEM bytes throws an error, the EVP_PKEY* is double-freed: first in the catch block, then in

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apple · swift-crypto23 июл. 2026 г.

  • CVE-2026-15611
    36Наблюдать

    Unverified email-based SSO account linking

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    logto · logto23 июл. 2026 г.

  • CVE-2026-15612
    36Наблюдать

    LOIDC nonce validation bypass

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    logto · logto23 июл. 2026 г.