По дате публикации
Эксплуатируемые и новые серьёзные CVE: июль 2026 г.
1 757 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 7 из 18
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | GHSA-68r5-9hpg-7qw9Эксплойта нет | OpenDJ unauthenticated SSRF, local file read and unbounded-read DoS in the DSMLv2 gatewayMaven · org.openidentityplatform.opendj:opendj-dsml-servlet · CWE-400 | Критическая9,4 | — | — | 24 июл. 2026 г. |
40В плане | GHSA-f25v-x6vr-962gЭксплойта нет | Pheditor: Authentication Bypass in Forced Password-Change Flow via Unverified Current PasswordPackagist · pheditor/pheditor · CWE-1392 | Критическая10,0 | — | — | 24 июл. 2026 г. |
35Наблюдать | GHSA-h4hf-v6w5-897xЭксплойта нет | Poweradmin: API user-update endpoint leads to a non-admin reset any user's password and take over the superuser accountPackagist · poweradmin/poweradmin · CWE-620 | Высокая8,8 | — | — | 24 июл. 2026 г. |
32Наблюдать | GHSA-rm67-g9ch-vxffЭксплойта нет | Poweradmin: Broken access control (IDOR): any zone owner can modify DNS records in zones they do not ownPackagist · poweradmin/poweradmin · CWE-284 | Высокая8,1 | — | — | 24 июл. 2026 г. |
32Наблюдать | GHSA-cmwh-g2h8-c222Эксплойта нет | Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeoverPackagist · poweradmin/poweradmin · CWE-287 | Высокая8,1 | — | — | 24 июл. 2026 г. |
34Наблюдать | CVE-2025-71408Эксплойта нет | NLTK < 3.9.3 Eval Injection via collocations.py Command-Line Argumentsnltk · nltk · CWE-95 | Высокая8,5 | — | 0,2 % | 24 июл. 2026 г. |
30Наблюдать | GHSA-fp43-vj7g-pg92Эксплойта нет | OmniFaces: Forged combined-resource IDs and related output/push boundariesMaven · org.omnifaces:omnifaces · CWE-345 | Высокая7,5 | — | — | 24 июл. 2026 г. |
33Наблюдать | CVE-2026-10818Proof of concept | WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Orderingwpforms · wpforms pro · CWE-434 | Высокая8,1 | — | 2,4 % | 25 июл. 2026 г. |
40В плане | CVE-2026-16766Эксплойта нет | Catalyst::View::Wkhtmltopdf versions before 0.6.1 for Perl allow shell command injection (RCE) via PDF render optionsrrwo · catalyst::view::wkhtmltopdf · CWE-78 | Критическая9,8 | — | 2,5 % | 25 июл. 2026 г. |
36Наблюдать | CVE-2026-64257Эксплойта нет | smb: client: reject overlapping data areas in SMB2 responseslinux · linux kernel | Критическая9,1 | — | 0,7 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64259Эксплойта нет | fuse-uring: make a fuse_req on SQE commit only findable after memcpylinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64260Эксплойта нет | fuse-uring: Avoid queue->stopped races and set/read that value under locklinux · linux kernel · CWE-362 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64261Эксплойта нет | fuse-uring: Avoid use-after-free in fuse_uring_async_stop_queueslinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64265Эксплойта нет | fuse: clear intr_entry in fuse_resend and fuse_remove_pending_reqlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
36Наблюдать | CVE-2026-64269Эксплойта нет | RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sglinux · linux kernel | Критическая9,1 | — | 0,7 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64270Эксплойта нет | Input: mms114 - reject an oversized device packet sizelinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64271Эксплойта нет | Input: touchwin - reset the packet index on every complete packetlinux · linux kernel · CWE-129 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64272Эксплойта нет | Input: mms114 - fix touch indexing for MMS134S and MMS136linux · linux kernel · CWE-129 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64273Эксплойта нет | Input: iforce - bound the device-reported force-feedback effect indexlinux · linux kernel · CWE-129 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64274Эксплойта нет | Input: goodix - clamp the device-reported contact countlinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64280Эксплойта нет | fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region()linux · linux kernel | Высокая8,8 | — | 0,1 % | 25 июл. 2026 г. |
30Наблюдать | CVE-2026-64281Эксплойта нет | svcrdma: wake sq waiters when the transport closeslinux · linux kernel | Высокая7,5 | — | 0,4 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64300Эксплойта нет | perf/aux: Fix page UAF in map_range()linux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64305Эксплойта нет | crypto: qat - protect service table iterations with service_locklinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64311Эксплойта нет | crypto: loongson - Remove broken and unused loongson-rnglinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64315Эксплойта нет | crypto: caam - use print_hex_dump_devel to guard key hex dumpslinux · linux kernel | Высокая7,0 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64318Эксплойта нет | partitions: aix: bound the pp_count scan to the ppe arraylinux · linux kernel | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64329Эксплойта нет | usb: typec: ucsi: ccg: Fix use-after-free of ucsi on removelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64330Эксплойта нет | usb: typec: tcpm: Validate SVID index in svdm_consume_modes()linux · linux kernel · CWE-129 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64339Эксплойта нет | usb: misc: usbio: bound bulk IN response length to the received transferlinux · linux kernel · CWE-125 | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64340Эксплойта нет | USB: legousbtower: fix use-after-free on disconnect racelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64341Эксплойта нет | USB: iowarrior: fix use-after-free on disconnect racelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64342Эксплойта нет | USB: iowarrior: fix use-after-free on disconnectlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64343Эксплойта нет | USB: ldusb: fix use-after-free on disconnect racelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64344Эксплойта нет | USB: idmouse: fix use-after-free on disconnect racelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64346Эксплойта нет | usb: gadget: udc: Fix use-after-free in gadget_match_driverlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64348Эксплойта нет | usb: free iso schedules on failed submitlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64352Эксплойта нет | bpf: Allow LPM map access from sleepable BPF programslinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64361Эксплойта нет | hfs/hfsplus: fix u32 overflow in check_and_correct_requested_lengthlinux · linux kernel · CWE-191 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64362Эксплойта нет | HID: lg-g15: cancel pending work on remove to fix a use-after-freelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64363Эксплойта нет | HID: appleir: fix UAF on pending key_up_timer in remove()linux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64365Эксплойта нет | HID: letsketch: fix UAF on inrange_timer at driver unbindlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64367Эксплойта нет | HID: hid-goodix-spi: validate report size to prevent stack buffer overflowlinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64377Эксплойта нет | cpufreq: qcom-cpufreq-hw: Fix possible double freelinux · linux kernel · CWE-415 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64381Эксплойта нет | smb: client: Fix next buffer leak in receive_encrypted_standard()linux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
32Наблюдать | CVE-2026-64389Эксплойта нет | ksmbd: validate NTLMv2 response before updating session keylinux · linux kernel | Высокая8,2 | — | 0,4 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64390Эксплойта нет | ksmbd: track the connection owning a byte-range locklinux · linux kernel | Высокая8,8 | — | 0,4 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64391Эксплойта нет | ksmbd: use opener credentials for ADS I/Olinux · linux kernel | Критическая9,8 | — | 0,4 % | 25 июл. 2026 г. |
36Наблюдать | CVE-2026-64392Эксплойта нет | ksmbd: use opener credentials for delete-on-closelinux · linux kernel | Критическая9,1 | — | 0,4 % | 25 июл. 2026 г. |
36Наблюдать | CVE-2026-64393Эксплойта нет | ksmbd: run set info with opener credentialslinux · linux kernel | Критическая9,1 | — | 0,4 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64394Эксплойта нет | ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITYlinux · linux kernel | Высокая8,8 | — | 0,4 % | 25 июл. 2026 г. |
30Наблюдать | CVE-2026-64395Эксплойта нет | ksmbd: require source read access for duplicate extentslinux · linux kernel | Высокая7,5 | — | 0,4 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64396Эксплойта нет | ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellationlinux · linux kernel · CWE-416 | Высокая8,8 | — | 0,4 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64397Эксплойта нет | ksmbd: serialize QUERY_DIRECTORY requests per filelinux · linux kernel · CWE-416 | Критическая9,8 | — | 0,4 % | 25 июл. 2026 г. |
32Наблюдать | CVE-2026-64398Эксплойта нет | ksmbd: add a permission check for FSCTL_SET_ZERO_DATAlinux · linux kernel | Высокая8,1 | — | 0,4 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64399Эксплойта нет | ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILElinux · linux kernel | Критическая9,8 | — | 0,4 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64402Эксплойта нет | coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer()linux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64407Эксплойта нет | Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3()linux · linux kernel · CWE-125 | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64410Эксплойта нет | netfilter: flowtable: IPIP tunnel hardware offload is not yet supportlinux · linux kernel | Критическая9,8 | — | 0,5 % | 25 июл. 2026 г. |
30Наблюдать | CVE-2026-64414Эксплойта нет | netfilter: handle unreadable fragslinux · linux kernel | Высокая7,5 | — | 0,6 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64418Эксплойта нет | mm: shrinker: fix shrinker_info teardown race with expansionlinux · linux kernel · CWE-362 | Высокая7,8 | — | 0,0 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64421Эксплойта нет | media: nxp: imx8-isi: Fix use-after-free on removelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64424Эксплойта нет | netpoll: fix a use-after-free on shutdown pathlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
30Наблюдать | CVE-2026-64430Эксплойта нет | NTB: epf: Avoid calling pci_irq_vector() from hardirq contextlinux · linux kernel | Высокая7,5 | — | 0,4 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64431Эксплойта нет | ntfs: avoid calling post_write_mst_fixup() for invalid index_blocklinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64433Эксплойта нет | Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_completelinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64437Эксплойта нет | ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCELlinux · linux kernel · CWE-416 | Высокая8,8 | — | 0,4 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64439Эксплойта нет | crypto: krb5 - filter out async aead implementations at alloclinux · linux kernel · CWE-416 | Критическая9,8 | — | 0,6 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64446Эксплойта нет | staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()linux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64447Эксплойта нет | staging: media: ipu7: fix double-free and use-after-free in error pathslinux · linux kernel · CWE-415 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64449Эксплойта нет | staging: vme_user: bound slave read/write to the kern_buf sizelinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64453Эксплойта нет | usb: misc: usbio: fix disconnect UAF in client teardownlinux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64459Эксплойта нет | tcp: restore RCU grace period in tcp_ao_destroy_socklinux · linux | Критическая9,8 | — | 0,6 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64467Эксплойта нет | rust_binder: use a u64 stride when cleaning up the offsets arraylinux · linux | Высокая8,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64468Proof of concept | binder: fix UAF in binder_free_transaction()linux · linux | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64469Эксплойта нет | binder: fix UAF in binder_thread_release()linux · linux | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64501Эксплойта нет | iio: adc: ad_sigma_delta: fix CS held asserted and state leakslinux · linux | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64502Эксплойта нет | iio: adc: ad_sigma_delta: fix clear_pending_event for registerless deviceslinux · linux | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
0Наблюдать | CVE-2026-64507Proof of concept | x86/bugs: Enable IBPB flush on BPF JIT allocationlinux · linux | — | — | 0,1 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64516Эксплойта нет | drm/amdgpu/vce1: Fix VCE 1 firmware size and offsetslinux · linux | Высокая8,8 | — | 0,1 % | 25 июл. 2026 г. |
33Наблюдать | CVE-2026-64520Эксплойта нет | firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copieslinux · linux | Высокая8,4 | — | 0,1 % | 25 июл. 2026 г. |
40В плане | CVE-2026-66012Proof of concept | SiYuan before v3.7.2 Unauthenticated Administrator Takeover via MCPsiyuan-note · siyuan · CWE-862 | Критическая10,0 | — | 0,7 % | 25 июл. 2026 г. |
37Наблюдать | CVE-2026-66013Эксплойта нет | OpenRemote before 1.26.2 Authentication Bypass via Console Registrationopenremote · openremote · CWE-639 | Критическая9,3 | — | 0,6 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64266Эксплойта нет | fuse: re-lock request before returning from fuse_ref_folio()linux · linux kernel · CWE-416 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64268Эксплойта нет | RDMA/siw: bound Read Response placement to the RREAD lengthlinux · linux kernel · CWE-787 | Критическая9,8 | — | 0,7 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64276Эксплойта нет | Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED countlinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64277Эксплойта нет | Input: synaptics-rmi4 - bound the F3A keymap to the GPIO countlinux · linux kernel · CWE-125 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64279Эксплойта нет | i2c: core: fix adapter deregistration racelinux · linux kernel · CWE-362 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64283Эксплойта нет | KVM: guest_memfd: Treat memslot binding offset+size as unsigned valueslinux · linux kernel · CWE-190 | Высокая7,0 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64284Эксплойта нет | KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exitslinux · linux kernel · CWE-367 | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
32Наблюдать | CVE-2026-64286Эксплойта нет | KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPUlinux · linux kernel · CWE-822 | Высокая8,2 | — | 0,1 % | 25 июл. 2026 г. |
32Наблюдать | CVE-2026-64287Эксплойта нет | KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPUlinux · linux kernel · CWE-125 | Высокая8,2 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64293Эксплойта нет | iommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq readlinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64296Эксплойта нет | exfat: bound uniname advance in exfat_find_dir_entry()linux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64298Эксплойта нет | NFSv4: include MAY_WRITE in open permission mask for O_TRUNClinux · linux kernel · CWE-862 | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
28Наблюдать | CVE-2026-64299Эксплойта нет | tracing: Prevent out-of-bounds read in glob matchinglinux · linux kernel · CWE-125 | Высокая7,1 | — | 0,1 % | 25 июл. 2026 г. |
39Наблюдать | CVE-2026-64303Эксплойта нет | spi: fsl-lpspi: terminate the RX channel on TX prepare failure pathlinux · linux kernel · CWE-416 | Критическая9,8 | — | 0,6 % | 25 июл. 2026 г. |
31Наблюдать | CVE-2026-64304Эксплойта нет | crypto: qat - validate RSA CRT component lengthslinux · linux kernel · CWE-787 | Высокая7,8 | — | 0,1 % | 25 июл. 2026 г. |
30Наблюдать | CVE-2026-64312Эксплойта нет | crypto: pcrypt - restore callback for non-parallel fallbacklinux · linux kernel · CWE-662 | Высокая7,5 | — | 0,5 % | 25 июл. 2026 г. |
35Наблюдать | CVE-2026-64313Эксплойта нет | crypto: ecc - Fix carry overflow in vli multiplicationlinux · linux kernel · CWE-190 | Высокая8,8 | — | 0,3 % | 25 июл. 2026 г. |
- GHSA-68r5-9hpg-7qw937Наблюдать
OpenDJ unauthenticated SSRF, local file read and unbounded-read DoS in the DSMLv2 gateway
КритическаяCVSS 9,4Эксплойта нетMaven · org.openidentityplatform.opendj:opendj-dsml-servlet24 июл. 2026 г.
- GHSA-f25v-x6vr-962g40В плане
Pheditor: Authentication Bypass in Forced Password-Change Flow via Unverified Current Password
КритическаяCVSS 10,0Эксплойта нетPackagist · pheditor/pheditor24 июл. 2026 г.
- GHSA-h4hf-v6w5-897x35Наблюдать
Poweradmin: API user-update endpoint leads to a non-admin reset any user's password and take over the superuser account
ВысокаяCVSS 8,8Эксплойта нетPackagist · poweradmin/poweradmin24 июл. 2026 г.
- GHSA-rm67-g9ch-vxff32Наблюдать
Poweradmin: Broken access control (IDOR): any zone owner can modify DNS records in zones they do not own
ВысокаяCVSS 8,1Эксплойта нетPackagist · poweradmin/poweradmin24 июл. 2026 г.
- GHSA-cmwh-g2h8-c22232Наблюдать
Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover
ВысокаяCVSS 8,1Эксплойта нетPackagist · poweradmin/poweradmin24 июл. 2026 г.
- CVE-2025-7140834Наблюдать
NLTK < 3.9.3 Eval Injection via collocations.py Command-Line Arguments
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nltk · nltk24 июл. 2026 г.
- GHSA-fp43-vj7g-pg9230Наблюдать
OmniFaces: Forged combined-resource IDs and related output/push boundaries
ВысокаяCVSS 7,5Эксплойта нетMaven · org.omnifaces:omnifaces24 июл. 2026 г.
- CVE-2026-1081833Наблюдать
WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Ordering
ВысокаяCVSS 8,1Proof of conceptEPSS 2 %wpforms · wpforms pro25 июл. 2026 г.
- CVE-2026-1676640В плане
Catalyst::View::Wkhtmltopdf versions before 0.6.1 for Perl allow shell command injection (RCE) via PDF render options
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %rrwo · catalyst::view::wkhtmltopdf25 июл. 2026 г.
- CVE-2026-6425736Наблюдать
smb: client: reject overlapping data areas in SMB2 responses
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6425931Наблюдать
fuse-uring: make a fuse_req on SQE commit only findable after memcpy
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6426031Наблюдать
fuse-uring: Avoid queue->stopped races and set/read that value under lock
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6426131Наблюдать
fuse-uring: Avoid use-after-free in fuse_uring_async_stop_queues
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6426531Наблюдать
fuse: clear intr_entry in fuse_resend and fuse_remove_pending_req
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6426936Наблюдать
RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427031Наблюдать
Input: mms114 - reject an oversized device packet size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427131Наблюдать
Input: touchwin - reset the packet index on every complete packet
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427231Наблюдать
Input: mms114 - fix touch indexing for MMS134S and MMS136
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427331Наблюдать
Input: iforce - bound the device-reported force-feedback effect index
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427431Наблюдать
Input: goodix - clamp the device-reported contact count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428035Наблюдать
fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428130Наблюдать
svcrdma: wake sq waiters when the transport closes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6430031Наблюдать
perf/aux: Fix page UAF in map_range()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6430531Наблюдать
crypto: qat - protect service table iterations with service_lock
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6431131Наблюдать
crypto: loongson - Remove broken and unused loongson-rng
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6431528Наблюдать
crypto: caam - use print_hex_dump_devel to guard key hex dumps
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6431828Наблюдать
partitions: aix: bound the pp_count scan to the ppe array
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6432931Наблюдать
usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6433031Наблюдать
usb: typec: tcpm: Validate SVID index in svdm_consume_modes()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6433928Наблюдать
usb: misc: usbio: bound bulk IN response length to the received transfer
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434031Наблюдать
USB: legousbtower: fix use-after-free on disconnect race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434131Наблюдать
USB: iowarrior: fix use-after-free on disconnect race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434231Наблюдать
USB: iowarrior: fix use-after-free on disconnect
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434331Наблюдать
USB: ldusb: fix use-after-free on disconnect race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434431Наблюдать
USB: idmouse: fix use-after-free on disconnect race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434631Наблюдать
usb: gadget: udc: Fix use-after-free in gadget_match_driver
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6434831Наблюдать
usb: free iso schedules on failed submit
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6435231Наблюдать
bpf: Allow LPM map access from sleepable BPF programs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6436131Наблюдать
hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6436231Наблюдать
HID: lg-g15: cancel pending work on remove to fix a use-after-free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6436331Наблюдать
HID: appleir: fix UAF on pending key_up_timer in remove()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6436531Наблюдать
HID: letsketch: fix UAF on inrange_timer at driver unbind
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6436731Наблюдать
HID: hid-goodix-spi: validate report size to prevent stack buffer overflow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6437731Наблюдать
cpufreq: qcom-cpufreq-hw: Fix possible double free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6438131Наблюдать
smb: client: Fix next buffer leak in receive_encrypted_standard()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6438932Наблюдать
ksmbd: validate NTLMv2 response before updating session key
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439035Наблюдать
ksmbd: track the connection owning a byte-range lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439139Наблюдать
ksmbd: use opener credentials for ADS I/O
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439236Наблюдать
ksmbd: use opener credentials for delete-on-close
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439336Наблюдать
ksmbd: run set info with opener credentials
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439435Наблюдать
ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439530Наблюдать
ksmbd: require source read access for duplicate extents
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439635Наблюдать
ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439739Наблюдать
ksmbd: serialize QUERY_DIRECTORY requests per file
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439832Наблюдать
ksmbd: add a permission check for FSCTL_SET_ZERO_DATA
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6439939Наблюдать
ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6440231Наблюдать
coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6440728Наблюдать
Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6441039Наблюдать
netfilter: flowtable: IPIP tunnel hardware offload is not yet support
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6441430Наблюдать
netfilter: handle unreadable frags
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6441831Наблюдать
mm: shrinker: fix shrinker_info teardown race with expansion
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6442131Наблюдать
media: nxp: imx8-isi: Fix use-after-free on remove
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6442431Наблюдать
netpoll: fix a use-after-free on shutdown path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6443030Наблюдать
NTB: epf: Avoid calling pci_irq_vector() from hardirq context
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6443131Наблюдать
ntfs: avoid calling post_write_mst_fixup() for invalid index_block
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6443331Наблюдать
Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_complete
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6443735Наблюдать
ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6443939Наблюдать
crypto: krb5 - filter out async aead implementations at alloc
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6444631Наблюдать
staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6444731Наблюдать
staging: media: ipu7: fix double-free and use-after-free in error paths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6444931Наблюдать
staging: vme_user: bound slave read/write to the kern_buf size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6445331Наблюдать
usb: misc: usbio: fix disconnect UAF in client teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6445939Наблюдать
tcp: restore RCU grace period in tcp_ao_destroy_sock
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6446735Наблюдать
rust_binder: use a u64 stride when cleaning up the offsets array
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6446831Наблюдать
binder: fix UAF in binder_free_transaction()
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6446931Наблюдать
binder: fix UAF in binder_thread_release()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6450128Наблюдать
iio: adc: ad_sigma_delta: fix CS held asserted and state leaks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6450231Наблюдать
iio: adc: ad_sigma_delta: fix clear_pending_event for registerless devices
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-645070Наблюдать
x86/bugs: Enable IBPB flush on BPF JIT allocation
Proof of conceptEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6451635Наблюдать
drm/amdgpu/vce1: Fix VCE 1 firmware size and offsets
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6452033Наблюдать
firmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copies
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux25 июл. 2026 г.
- CVE-2026-6601240В плане
SiYuan before v3.7.2 Unauthenticated Administrator Takeover via MCP
КритическаяCVSS 10,0Proof of conceptEPSS 0 %siyuan-note · siyuan25 июл. 2026 г.
- CVE-2026-6601337Наблюдать
OpenRemote before 1.26.2 Authentication Bypass via Console Registration
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %openremote · openremote25 июл. 2026 г.
- CVE-2026-6426631Наблюдать
fuse: re-lock request before returning from fuse_ref_folio()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6426839Наблюдать
RDMA/siw: bound Read Response placement to the RREAD length
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427631Наблюдать
Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427731Наблюдать
Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6427931Наблюдать
i2c: core: fix adapter deregistration race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428328Наблюдать
KVM: guest_memfd: Treat memslot binding offset+size as unsigned values
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428428Наблюдать
KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428632Наблюдать
KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6428732Наблюдать
KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6429331Наблюдать
iommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq read
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6429631Наблюдать
exfat: bound uniname advance in exfat_find_dir_entry()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6429828Наблюдать
NFSv4: include MAY_WRITE in open permission mask for O_TRUNC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6429928Наблюдать
tracing: Prevent out-of-bounds read in glob matching
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6430339Наблюдать
spi: fsl-lpspi: terminate the RX channel on TX prepare failure path
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6430431Наблюдать
crypto: qat - validate RSA CRT component lengths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6431230Наблюдать
crypto: pcrypt - restore callback for non-parallel fallback
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.
- CVE-2026-6431335Наблюдать
crypto: ecc - Fix carry overflow in vli multiplication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux kernel25 июл. 2026 г.