По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 2026 г.
1 303 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 5 из 14
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-66396Эксплойта нет | SiYuan before v3.7.2 Stored XSS to RCE via title-img IALsiyuan-note · siyuan · CWE-79 | Критическая9,3 | — | 0,5 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-66397Эксплойта нет | phpMyFAQ before 4.1.6 Path Traversal via category image deletionthorsten · phpmyfaq · CWE-22 | Высокая8,6 | — | 0,4 % | 27 июл. 2026 г. |
37Наблюдать | CVE-2026-66398Эксплойта нет | phpMyFAQ before 4.1.6 Remote Code Execution via Configuration APIthorsten · phpmyfaq · CWE-494 | Критическая9,4 | — | 0,3 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-66399Эксплойта нет | phpMyFAQ before 4.1.6 Privilege Escalation via Group Membershipthorsten · phpmyfaq · CWE-269 | Высокая8,5 | — | 0,4 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-17191Эксплойта нет | VeloCloud Orchestrator Flow Metrics API SQL Injectionarista networks · velocloud orchestrator on-prem · CWE-89 | Высокая8,5 | — | 0,3 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-24252Эксплойта нет | NVIDIA NeMo for Linux contains a vulnerability where an attacker may cause OS command injection.nvidia · nemo · CWE-78 | Высокая7,8 | — | 1,4 % | 27 июл. 2026 г. |
96Срочно | CVE-2026-63077Готовый эксплойт | In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocoljetbrains · teamcity · CWE-502 | Критическая9,8 | KEV | 89,5 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-66729Proof of concept | facil.io 0.6.0 - 0.7.6 Integer Underflow DoS via Multipart MIME Body Parserboazsegev · facil.io · CWE-125 | Высокая8,7 | — | 0,7 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-66730Proof of concept | facil.io 0.6.0 - 0.7.6 Infinite Loop DoS via Multipart MIME Body Parserboazsegev · facil.io · CWE-835 | Высокая8,7 | — | 0,7 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-66731Proof of concept | facil.io 0.7.5 - 0.7.6 HTTP/1.1 Chunked Transfer Encoding Parser Crash DoSboazsegev · facil.io · CWE-125 | Высокая8,7 | — | 0,7 % | 27 июл. 2026 г. |
36Наблюдать | CVE-2026-17552Эксплойта нет | Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in callrrwo · plack::app::prerender · CWE-918 | Критическая9,1 | — | 0,5 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-17568Эксплойта нет | Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-administrative user holdevolutions · devolutions server · CWE-863 | Высокая8,8 | — | 0,4 % | 27 июл. 2026 г. |
36Наблюдать | CVE-2026-45623Эксплойта нет | PostCSS: Arbitrary file read and information disclosure via attacker-controlled sourceMappingURL in CSS commentspostcss · postcss · CWE-22 | Критическая9,1 | — | 0,6 % | 27 июл. 2026 г. |
41В плане | CVE-2026-48030Proof of concept | Pheditor: OS Command Injection in terminal handler via unsanitized 'dir' parameter (CWE-78)pheditor · pheditor · CWE-78 | Критическая9,9 | — | 7,5 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-54540Эксплойта нет | Authenticated terminal command whitelist bypass in Pheditorpheditor · pheditor · CWE-78 | Высокая8,8 | — | 0,7 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-55578Эксплойта нет | Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator, backtick substitution, and newline injectionpheditor · pheditor · CWE-78 | Высокая8,8 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-55579Proof of concept | Pheditor: Hardcoded default password 'admin' with no forced change enables full application compromisepheditor · pheditor · CWE-798 | Критическая9,8 | — | 0,7 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-59239Эксплойта нет | Stored XSS in Prospero Flow CRM email body allows administrator account takeoverroskus · prospero flow crm · CWE-79 | Высокая8,6 | — | 0,6 % | 27 июл. 2026 г. |
32Наблюдать | CVE-2026-64641Эксплойта нет | Next.js: Denial of Service in App Router using Server Actionsvercel · next.js · CWE-834 | Высокая8,2 | — | 0,8 % | 27 июл. 2026 г. |
33Наблюдать | CVE-2026-64642Эксплойта нет | Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single localevercel · next.js · CWE-285 | Высокая8,3 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-61511Proof of concept | vBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.phpvbulletin · vbulletin · CWE-95 | Критическая9,3 | — | 5,6 % | 27 июл. 2026 г. |
33Наблюдать | CVE-2026-64645Эксплойта нет | Next.js: Server-Side Request Forgery in rewrites via attacker-controlled destination hostnamevercel · next.js · CWE-601 | Высокая8,3 | — | 0,4 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-66028Эксплойта нет | Ekushey Project Manager CRM 5.0 Missing Uniqueness Constraint via Client Emailcreativeitem · ekushey project manager crm · CWE-303 | Высокая7,1 | — | 0,6 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2025-59172Эксплойта нет | Improper Neutralization of Special Elements used in an OS Command Vulnerabilityericsson · packet core controller (pcc) · CWE-78 | Высокая8,5 | — | 0,2 % | 27 июл. 2026 г. |
30Наблюдать | CVE-2026-12383Эксплойта нет | Eda-server: externaleventstreamviewset trusts subject header without validation and leaks expected dnred hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-345 | Высокая7,5 | — | 0,2 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-66759Эксплойта нет | Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns imagesgimp · gimp · CWE-125 | Высокая7,1 | — | 0,3 % | 27 июл. 2026 г. |
68На этой неделе | CVE-2026-42016Готовый эксплойт | Incorrect authorization validation of user token in JFrog Artifactory allows Privilege Escalationjfrog · artifactory · CWE-863 | Высокая8,8 | KEV | 8,6 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-42017Эксплойта нет | Privilege escalation via JFrog Worker event token exposurejfrog · artifactory · CWE-200 | Высокая8,8 | — | 0,5 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-56747Эксплойта нет | Code Injection in JSON Pointer Processing Component in Cribl Streamcribl · cribl stream · CWE-94 | Высокая8,7 | — | 0,6 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-56748Эксплойта нет | Authenticated RCE via Symlink Following in Cribl Stream Pack Git Importcribl · cribl stream · CWE-61 | Высокая8,7 | — | 0,9 % | 27 июл. 2026 г. |
24Наблюдать | CVE-2026-64648Эксплойта нет | Next.js: Response Body Cache Confusion for Requests Containing Bodiesvercel · next.js · CWE-524 | Средняя6,0 | — | 0,3 % | 27 июл. 2026 г. |
33Наблюдать | CVE-2026-64649Эксплойта нет | Next.js: Server-Side Request Forgery in Server Actions on Custom Serversvercel · next.js · CWE-918 | Высокая8,3 | — | 0,4 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-65616Proof of concept | Potential privilege escalation to JFrog administrator privilegesjfrog · artifactory · CWE-347 | Высокая8,8 | — | 0,3 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-65617Эксплойта нет | Potential remote code execution on an Artifactory package service container.jfrog · artifactory · CWE-502 | Высокая8,8 | — | 0,6 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-65921Эксплойта нет | Potential path traversal leading to unauthorized file writesjfrog · artifactory · CWE-22 | Высокая8,8 | — | 0,5 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-66014Эксплойта нет | Potential authentication bypass leading to privilege escalation in Artifactoryjfrog · artifactory · CWE-287 | Высокая8,8 | — | 0,6 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-66015Эксплойта нет | JFrog Platform contains an authorization flaw that may allow authenticated privilege escalation.jfrog · artifactory · CWE-269 | Высокая7,2 | — | 0,5 % | 27 июл. 2026 г. |
36Наблюдать | CVE-2025-50455Proof of concept | SQL injection vulnerability exists in the order_by parameter of the /customers/search endpoint in Alex Tselegidis EasyAppointments <= 1.5.1.CWE-89 | Критическая9,1 | — | 1,1 % | 27 июл. 2026 г. |
37Наблюдать | CVE-2026-66394Эксплойта нет | SiYuan before v3.7.3 Stored and Reflected XSS via SVG Sanitizer Bypasssiyuan-note · siyuan · CWE-79 | Критическая9,3 | — | 0,3 % | 27 июл. 2026 г. |
30Наблюдать | CVE-2026-28896Эксплойта нет | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Высокая7,7 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-28911Эксплойта нет | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Критическая9,8 | — | 0,4 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-28912Proof of concept | A logic issue was addressed with improved restrictions.apple · macos · CWE-693 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-28926Эксплойта нет | A race condition was addressed with improved state handling.apple · macos · CWE-362 | Высокая7,0 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-28928Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-28931Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · ipados · CWE-120 | Высокая8,8 | — | 0,4 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-28945Эксплойта нет | A permissions issue was addressed with additional sandbox restrictions.apple · macos · CWE-284 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-28973Эксплойта нет | An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 | Высокая8,6 | — | 0,1 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-28981Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · macos · CWE-120 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-28982Эксплойта нет | A race condition was addressed with improved locking.apple · macos · CWE-362 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-39873Эксплойта нет | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-39874Эксплойта нет | A permissions issue was addressed with additional restrictions.apple · macos · CWE-276 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-39875Proof of concept | A permissions issue was addressed with additional restrictions.apple · macos · CWE-276 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-39877Эксплойта нет | A memory corruption issue was addressed with improved memory handling.apple · macos · CWE-119 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43672Эксплойта нет | An authorization issue was addressed with improved state management.apple · macos · CWE-863 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43673Эксплойта нет | The issue was addressed with improved memory handling.apple · ipados · CWE-119 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43681Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · macos · CWE-120 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43682Proof of concept | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Критическая9,8 | — | 0,7 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43693Эксплойта нет | A race condition was addressed with improved state handling.apple · macos · CWE-362 | Высокая7,0 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43694Эксплойта нет | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43698Эксплойта нет | An injection issue was addressed with improved validation.apple · macos · CWE-88 | Высокая7,8 | — | 0,2 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43710Эксплойта нет | The issue was addressed with improved memory handling.apple · macos · CWE-119 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43711Эксплойта нет | A memory corruption issue was addressed with improved memory handling.apple · ipados · CWE-119 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43723Эксплойта нет | A path handling issue was addressed with improved validation.apple · ipados · CWE-22 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
30Наблюдать | CVE-2026-43728Эксплойта нет | This issue was addressed through improved state management.apple · macos · CWE-362 | Высокая7,5 | — | 0,2 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43729Эксплойта нет | The issue was addressed with improved memory handling.apple · ipados · CWE-119 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43730Эксплойта нет | A permissions issue was addressed with additional restrictions.apple · ipados · CWE-200 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43733Эксплойта нет | The issue was addressed with improved memory handling.apple · ipados · CWE-119 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43747Эксплойта нет | An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43748Эксплойта нет | An out-of-bounds write issue was addressed with improved bounds checking.apple · macos · CWE-787 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43749Эксплойта нет | A parsing issue in the handling of directory paths was addressed with improved path validation.apple · macos · CWE-22 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43750Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · macos · CWE-120 | Критическая9,8 | — | 0,7 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43755Эксплойта нет | A race condition was addressed with improved state management.apple · macos · CWE-362 | Высокая7,0 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43757Эксплойта нет | An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
34Наблюдать | CVE-2026-43760Эксплойта нет | An access issue was addressed with improved access restrictions.apple · macos · CWE-284 | Высокая8,6 | — | 0,4 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43764Эксплойта нет | An integer overflow was addressed with improved input validation.apple · macos · CWE-190 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43769Эксплойта нет | An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43771Эксплойта нет | A stack overflow was addressed with improved input validation.apple · macos · CWE-121 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
32Наблюдать | CVE-2026-43772Эксплойта нет | A path traversal issue was addressed with improved input validation.apple · macos · CWE-22 | Высокая8,2 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43773Эксплойта нет | An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43776Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · ipados · CWE-120 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
30Наблюдать | CVE-2026-43777Эксплойта нет | This issue was addressed with improved input validation.apple · macos · CWE-20 | Высокая7,5 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43778Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43779Эксплойта нет | A logic issue was addressed with improved restrictions.apple · macos · CWE-284 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
31Наблюдать | CVE-2026-43780Эксплойта нет | An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 | Высокая7,8 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43793Эксплойта нет | An issue existed in the handling of environment variables.apple · macos · CWE-20 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43799Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43802Эксплойта нет | An out-of-bounds write issue was addressed with improved bounds checking.apple · macos · CWE-787 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43803Эксплойта нет | An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 | Критическая9,8 | — | 0,8 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43805Proof of concept | A race condition was addressed with improved state handling.apple · ipados · CWE-362 | Критическая9,8 | — | 0,4 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43807Эксплойта нет | A buffer overflow was addressed with improved bounds checking.apple · ipados · CWE-120 | Критическая9,8 | — | 0,7 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43809Эксплойта нет | An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43810Эксплойта нет | The issue was addressed with improved memory handling.apple · ipados · CWE-119 | Критическая9,8 | — | 0,8 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43812Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
28Наблюдать | CVE-2026-43813Proof of concept | A validation issue was addressed with improved input sanitization.apple · ipados · CWE-20 | Высокая7,1 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43814Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,5 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-43818Эксплойта нет | An integer overflow was addressed with improved input validation.apple · ipados · CWE-190 | Высокая8,8 | — | 0,5 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-43822Эксплойта нет | A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 | Критическая9,8 | — | 0,6 % | 27 июл. 2026 г. |
29Наблюдать | CVE-2026-64550Эксплойта нет | net: qualcomm: rmnet: validate MAP frame length before ingress parsinglinux · linux | Высокая7,3 | — | 0,1 % | 27 июл. 2026 г. |
35Наблюдать | CVE-2026-64555Эксплойта нет | KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops()linux · linux | Высокая8,8 | — | 0,1 % | 27 июл. 2026 г. |
39Наблюдать | CVE-2026-64691Эксплойта нет | A buffer overflow was addressed with improved size validation.apple · macos · CWE-120 | Критическая9,8 | — | 0,4 % | 27 июл. 2026 г. |
- CVE-2026-6639637Наблюдать
SiYuan before v3.7.2 Stored XSS to RCE via title-img IAL
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %siyuan-note · siyuan27 июл. 2026 г.
- CVE-2026-6639734Наблюдать
phpMyFAQ before 4.1.6 Path Traversal via category image deletion
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %thorsten · phpmyfaq27 июл. 2026 г.
- CVE-2026-6639837Наблюдать
phpMyFAQ before 4.1.6 Remote Code Execution via Configuration API
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %thorsten · phpmyfaq27 июл. 2026 г.
- CVE-2026-6639934Наблюдать
phpMyFAQ before 4.1.6 Privilege Escalation via Group Membership
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %thorsten · phpmyfaq27 июл. 2026 г.
- CVE-2026-1719134Наблюдать
VeloCloud Orchestrator Flow Metrics API SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %arista networks · velocloud orchestrator on-prem27 июл. 2026 г.
- CVE-2026-2425231Наблюдать
NVIDIA NeMo for Linux contains a vulnerability where an attacker may cause OS command injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %nvidia · nemo27 июл. 2026 г.
- CVE-2026-6307796Срочно
In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %jetbrains · teamcity27 июл. 2026 г.
- CVE-2026-6672934Наблюдать
facil.io 0.6.0 - 0.7.6 Integer Underflow DoS via Multipart MIME Body Parser
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %boazsegev · facil.io27 июл. 2026 г.
- CVE-2026-6673034Наблюдать
facil.io 0.6.0 - 0.7.6 Infinite Loop DoS via Multipart MIME Body Parser
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %boazsegev · facil.io27 июл. 2026 г.
- CVE-2026-6673134Наблюдать
facil.io 0.7.5 - 0.7.6 HTTP/1.1 Chunked Transfer Encoding Parser Crash DoS
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %boazsegev · facil.io27 июл. 2026 г.
- CVE-2026-1755236Наблюдать
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %rrwo · plack::app::prerender27 июл. 2026 г.
- CVE-2026-1756835Наблюдать
Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-administrative user hol
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %devolutions · devolutions server27 июл. 2026 г.
- CVE-2026-4562336Наблюдать
PostCSS: Arbitrary file read and information disclosure via attacker-controlled sourceMappingURL in CSS comments
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %postcss · postcss27 июл. 2026 г.
- CVE-2026-4803041В плане
Pheditor: OS Command Injection in terminal handler via unsanitized 'dir' parameter (CWE-78)
КритическаяCVSS 9,9Proof of conceptEPSS 7 %pheditor · pheditor27 июл. 2026 г.
- CVE-2026-5454035Наблюдать
Authenticated terminal command whitelist bypass in Pheditor
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pheditor · pheditor27 июл. 2026 г.
- CVE-2026-5557835Наблюдать
Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator, backtick substitution, and newline injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pheditor · pheditor27 июл. 2026 г.
- CVE-2026-5557939Наблюдать
Pheditor: Hardcoded default password 'admin' with no forced change enables full application compromise
КритическаяCVSS 9,8Proof of conceptEPSS 0 %pheditor · pheditor27 июл. 2026 г.
- CVE-2026-5923934Наблюдать
Stored XSS in Prospero Flow CRM email body allows administrator account takeover
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %roskus · prospero flow crm27 июл. 2026 г.
- CVE-2026-6464132Наблюдать
Next.js: Denial of Service in App Router using Server Actions
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %vercel · next.js27 июл. 2026 г.
- CVE-2026-6464233Наблюдать
Next.js: Middleware / Proxy bypass in App Router applications using Turbopack and single locale
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %vercel · next.js27 июл. 2026 г.
- CVE-2026-6151139Наблюдать
vBulletin < 6.2.2 Eval Injection RCE via vb5/template/runtime.php
КритическаяCVSS 9,3Proof of conceptEPSS 5 %vbulletin · vbulletin27 июл. 2026 г.
- CVE-2026-6464533Наблюдать
Next.js: Server-Side Request Forgery in rewrites via attacker-controlled destination hostname
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %vercel · next.js27 июл. 2026 г.
- CVE-2026-6602828Наблюдать
Ekushey Project Manager CRM 5.0 Missing Uniqueness Constraint via Client Email
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %creativeitem · ekushey project manager crm27 июл. 2026 г.
- CVE-2025-5917234Наблюдать
Improper Neutralization of Special Elements used in an OS Command Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ericsson · packet core controller (pcc)27 июл. 2026 г.
- CVE-2026-1238330Наблюдать
Eda-server: externaleventstreamviewset trusts subject header without validation and leaks expected dn
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat ansible automation platform 2.5 for rhel 827 июл. 2026 г.
- CVE-2026-6675928Наблюдать
Gimp: out-of-bounds read in file-icns plugin causes information disclosure or crash on crafted icns images
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gimp · gimp27 июл. 2026 г.
- CVE-2026-4201668На этой неделе
Incorrect authorization validation of user token in JFrog Artifactory allows Privilege Escalation
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-4201735Наблюдать
Privilege escalation via JFrog Worker event token exposure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-5674734Наблюдать
Code Injection in JSON Pointer Processing Component in Cribl Stream
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cribl · cribl stream27 июл. 2026 г.
- CVE-2026-5674834Наблюдать
Authenticated RCE via Symlink Following in Cribl Stream Pack Git Import
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cribl · cribl stream27 июл. 2026 г.
- CVE-2026-6464824Наблюдать
Next.js: Response Body Cache Confusion for Requests Containing Bodies
СредняяCVSS 6,0Эксплойта нетEPSS 0 %vercel · next.js27 июл. 2026 г.
- CVE-2026-6464933Наблюдать
Next.js: Server-Side Request Forgery in Server Actions on Custom Servers
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %vercel · next.js27 июл. 2026 г.
- CVE-2026-6561635Наблюдать
Potential privilege escalation to JFrog administrator privileges
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-6561735Наблюдать
Potential remote code execution on an Artifactory package service container.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-6592135Наблюдать
Potential path traversal leading to unauthorized file writes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-6601435Наблюдать
Potential authentication bypass leading to privilege escalation in Artifactory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2026-6601528Наблюдать
JFrog Platform contains an authorization flaw that may allow authenticated privilege escalation.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jfrog · artifactory27 июл. 2026 г.
- CVE-2025-5045536Наблюдать
SQL injection vulnerability exists in the order_by parameter of the /customers/search endpoint in Alex Tselegidis EasyAppointments <= 1.5.1.
КритическаяCVSS 9,1Proof of conceptEPSS 1 %27 июл. 2026 г.
- CVE-2026-6639437Наблюдать
SiYuan before v3.7.3 Stored and Reflected XSS via SVG Sanitizer Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %siyuan-note · siyuan27 июл. 2026 г.
- CVE-2026-2889630Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2891139Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2891231Наблюдать
A logic issue was addressed with improved restrictions.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2892628Наблюдать
A race condition was addressed with improved state handling.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2892839Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-2893135Наблюдать
A buffer overflow was addressed with improved bounds checking.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-2894528Наблюдать
A permissions issue was addressed with additional sandbox restrictions.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2897334Наблюдать
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-2898131Наблюдать
A buffer overflow was addressed with improved bounds checking.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-2898239Наблюдать
A race condition was addressed with improved locking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-3987339Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-3987431Наблюдать
A permissions issue was addressed with additional restrictions.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-3987531Наблюдать
A permissions issue was addressed with additional restrictions.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-3987731Наблюдать
A memory corruption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4367228Наблюдать
An authorization issue was addressed with improved state management.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4367331Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4368128Наблюдать
A buffer overflow was addressed with improved bounds checking.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4368239Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4369328Наблюдать
A race condition was addressed with improved state handling.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4369439Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4369831Наблюдать
An injection issue was addressed with improved validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4371039Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4371131Наблюдать
A memory corruption issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4372331Наблюдать
A path handling issue was addressed with improved validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4372830Наблюдать
This issue was addressed through improved state management.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4372931Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4373039Наблюдать
A permissions issue was addressed with additional restrictions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4373331Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4374728Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4374839Наблюдать
An out-of-bounds write issue was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4374931Наблюдать
A parsing issue in the handling of directory paths was addressed with improved path validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4375039Наблюдать
A buffer overflow was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4375528Наблюдать
A race condition was addressed with improved state management.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4375739Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4376034Наблюдать
An access issue was addressed with improved access restrictions.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4376439Наблюдать
An integer overflow was addressed with improved input validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4376939Наблюдать
An integer overflow was addressed with improved input validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4377128Наблюдать
A stack overflow was addressed with improved input validation.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4377232Наблюдать
A path traversal issue was addressed with improved input validation.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4377339Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4377631Наблюдать
A buffer overflow was addressed with improved bounds checking.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4377730Наблюдать
This issue was addressed with improved input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4377839Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4377939Наблюдать
A logic issue was addressed with improved restrictions.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4378031Наблюдать
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4379339Наблюдать
An issue existed in the handling of environment variables.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4379939Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4380239Наблюдать
An out-of-bounds write issue was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4380339Наблюдать
An out-of-bounds write issue was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4380539Наблюдать
A race condition was addressed with improved state handling.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4380739Наблюдать
A buffer overflow was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4380939Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.
- CVE-2026-4381039Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4381239Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4381328Наблюдать
A validation issue was addressed with improved input sanitization.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4381439Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4381835Наблюдать
An integer overflow was addressed with improved input validation.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-4382239Наблюдать
A use after free issue was addressed with improved memory management.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · ipados27 июл. 2026 г.
- CVE-2026-6455029Наблюдать
net: qualcomm: rmnet: validate MAP frame length before ingress parsing
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux27 июл. 2026 г.
- CVE-2026-6455535Наблюдать
KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux27 июл. 2026 г.
- CVE-2026-6469139Наблюдать
A buffer overflow was addressed with improved size validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apple · macos27 июл. 2026 г.