По дате публикации

Эксплуатируемые и новые серьёзные CVE: июль 2026 г.

1 757 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 8 из 18

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-64317Эксплойта нет	isofs: bound Rock Ridge symlink components to the SL recordlinux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
36Наблюдать	CVE-2026-64319Эксплойта нет	nvmet-auth: validate reply message payload bounds against transfer lengthlinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,5 %	25 июл. 2026 г.
36Наблюдать	CVE-2026-64320Эксплойта нет	nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Pagelinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,7 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64322Эксплойта нет	udf: validate sparing table length as an entry count, not a byte countlinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64323Эксплойта нет	udf: validate VAT header length against the VAT inode sizelinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64324Эксплойта нет	udf: validate free block extents against the partition lengthlinux · linux kernel · CWE-129 Локальное повышение привилегий	Высокая7,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64333Эксплойта нет	USB: serial: digi_acceleport: fix write buffer corruptionlinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64354Эксплойта нет	bpf: Validate BTF repeated field counts before expansionlinux · linux kernel · CWE-190 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64355Эксплойта нет	bpf: Reject fragmented frames in devmaplinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64364Эксплойта нет	HID: multitouch: fix out-of-bounds bit access on mt_io_flagslinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64366Эксплойта нет	HID: wacom: fix slab-out-of-bounds write in wacom_wac_queue_insertlinux · linux kernel · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64368Эксплойта нет	mm/slab: do not limit zeroing to orig_size when only red zoning is enabledlinux · linux kernel · CWE-665 Без аутентификации	Высокая8,1	—	0,4 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64372Эксплойта нет	cpufreq: pcc: fix use-after-free and double free in _OSC evaluationlinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
30Наблюдать	CVE-2026-64374Эксплойта нет	sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RTlinux · linux kernel · CWE-667 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64375Эксплойта нет	proc: protect ptrace_may_access() with exec_update_lock (FD links)linux · linux kernel · CWE-362 Состояние гонки	Высокая7,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64378Эксплойта нет	writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs()linux · linux kernel · CWE-362 Состояние гонки	Высокая7,8	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64379Эксплойта нет	smb: client: mask server-provided mode to 07777 in modefromsidlinux · linux kernel · CWE-20 Без аутентификации	Высокая7,1	—	0,3 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64380Эксплойта нет	smb: client: harden POSIX SID length parsinglinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,2	—	0,4 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64382Эксплойта нет	smb: client: fix double-free in SMB2_open() replaylinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64383Эксплойта нет	smb: client: fix double-free in SMB2_flush() replaylinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64384Эксплойта нет	smb: client: fix change notify replay double-freelinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64385Эксплойта нет	smb: client: fix double-free in SMB2_ioctl() replaylinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64386Эксплойта нет	smb: client: fix query_info() replay double-freelinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64387Эксплойта нет	smb: client: fix query directory replay double-freelinux · linux kernel · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64388Эксплойта нет	smb/client: fix chown/chgrp with SMB3 POSIX Extensionslinux · linux kernel · CWE-682	Высокая7,8	—	0,1 %	25 июл. 2026 г.
34Наблюдать	CVE-2026-64400Эксплойта нет	ksmbd: prevent path traversal bypass by restricting caseless retrylinux · linux kernel Без аутентификации Обход пути	Высокая8,6	—	0,6 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64401Эксплойта нет	smb: client: resolve SWN tcon from live registrationslinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64403Эксплойта нет	Bluetooth: L2CAP: validate option length before reading conf opt valuelinux · linux kernel · CWE-476 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64406Эксплойта нет	Bluetooth: fix UAF in bt_accept_dequeue()linux · linux kernel · CWE-416 Ошибки памяти	Высокая8,0	—	0,2 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64408Эксплойта нет	Bluetooth: bnep: pin L2CAP connection during netdev registrationlinux · linux kernel · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64411Эксплойта нет	netfilter: ebtables: terminate table name before find_table_lock()linux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64412Эксплойта нет	netfilter: ebtables: module names must be null-terminatedlinux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64413Эксплойта нет	netfilter: ebtables: zero chainstack arraylinux · linux kernel · CWE-908 Ошибки памяти	Высокая7,0	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64420Эксплойта нет	mfd: cros_ec: Delay dev_set_drvdata() until probe successlinux · linux kernel · CWE-476 Ошибки памяти	Высокая7,0	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64422Эксплойта нет	net: ipv4: bound TCP reordering sysctl writes and MTU probe sizeslinux · linux kernel · CWE-190 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64423Эксплойта нет	ipv4: igmp: remove multicast group from hash table on device destructionlinux · linux kernel · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64432Эксплойта нет	fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcnslinux · linux kernel · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64434Эксплойта нет	Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn reflinux · linux kernel · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64435Эксплойта нет	audit: Fix data races of skb_queue_len() readers on audit_queuelinux · linux kernel · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	0,3 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64436Эксплойта нет	net: af_key: initialize alg_key_len for IPComp stateslinux · linux kernel · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64438Эксплойта нет	crypto: qat - fix VF2PF work teardown race in adf_disable_sriov()linux · linux kernel · CWE-416 Ошибки памяти	Высокая8,8	—	0,1 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64440Эксплойта нет	staging: rtl8723bs: fix OOB write in HT_caps_handler()linux · linux kernel · CWE-787 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64441Эксплойта нет	staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr()linux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64442Эксплойта нет	staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl()linux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64443Эксплойта нет	staging: rtl8723bs: fix OOB read in update_beacon_info() IE looplinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64444Эксплойта нет	staging: rtl8723bs: fix OOB read in OnAssocRsp() IE looplinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64445Эксплойта нет	staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth()linux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	25 июл. 2026 г.
32Наблюдать	CVE-2026-64448Эксплойта нет	smb: client: restrict implied bcc[0] exemption to responses without data arealinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Высокая8,2	—	0,4 %	25 июл. 2026 г.
36Наблюдать	CVE-2026-64450Эксплойта нет	tipc: fix out-of-bounds read in broadcast Gap ACK blockslinux · linux kernel · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,5 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64452Эксплойта нет	6lowpan: fix NHC entry use-after-free on error pathlinux · linux kernel · CWE-416 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 июл. 2026 г.
30Наблюдать	CVE-2026-64456Эксплойта нет	hwrng: virtio: clamp device-reported used.len at copy_data()linux · linux · CWE-125 Ошибки памяти	Высокая7,7	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64460Эксплойта нет	PCI/IOV: Skip VF Resizable BAR restore on read errorlinux · linux · CWE-125 Ошибки памяти	Высокая7,0	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64463Эксплойта нет	usb: typec: tcpci_rt1711h: unregister TCPCI port with devreslinux · linux · CWE-401 Отказ в обслуживании	Высокая7,8	—	0,1 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64475Эксплойта нет	vfio/pci: Release the VGA arbiter client on register_device() failurelinux · linux · CWE-416 Ошибки памяти	Высокая8,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64481Эксплойта нет	ALSA: hda/cs35l41: Fix firmware load work teardownlinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64485Эксплойта нет	ALSA: compress: Fix task creation error unwindlinux · linux · CWE-401 Отказ в обслуживании	Высокая7,8	—	0,1 %	25 июл. 2026 г.
33Наблюдать	CVE-2026-64490Эксплойта нет	ALSA: virtio: Validate control metadata from the devicelinux · linux · CWE-125 Ошибки памяти	Высокая8,4	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64496Эксплойта нет	iio: event: Fix event FIFO reset racelinux · linux · CWE-362 Состояние гонки	Высокая7,1	—	0,1 %	25 июл. 2026 г.
28Наблюдать	CVE-2026-64510Эксплойта нет	ACPI: NFIT: core: Fix acpi_nfit_init() error cleanuplinux · linux · CWE-416 Ошибки памяти	Высокая7,0	—	0,1 %	25 июл. 2026 г.
33Наблюдать	CVE-2026-64515Эксплойта нет	wifi: mac80211: fix MLE defragmentationlinux · linux · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,2 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-64522Эксплойта нет	net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SAlinux · linux · CWE-190 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	25 июл. 2026 г.
39Наблюдать	CVE-2026-64523Эксплойта нет	net/handshake: Take a long-lived file reference at submitlinux · linux · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	25 июл. 2026 г.
30Наблюдать	CVE-2026-64524Эксплойта нет	drm/hyperv: validate resolution_count and fix WIN8 fallbacklinux · linux · CWE-122 Ошибки памяти	Высокая7,7	—	0,1 %	25 июл. 2026 г.
31Наблюдать	CVE-2026-64529Эксплойта нет	crypto: qat - remove unused character device and IOCTLslinux · linux · CWE-489	Высокая7,8	—	0,1 %	25 июл. 2026 г.
30Наблюдать	RUSTSEC-2026-0216Эксплойта нет	Remote Denial of Service via malformed NIP‑44 v2 payloadcrates.io · nostr Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	25 июл. 2026 г.
28Наблюдать	CVE-2026-10681Эксплойта нет	SMP race in `thread_idx_alloc()` lets concurrent `k_object_alloc(K_OBJ_THREAD)` callers share a kernel-object permission slotzephyrproject · zephyr · CWE-362 Состояние гонки	Высокая7,0	—	0,1 %	25 июл. 2026 г.
35Наблюдать	CVE-2026-15962Эксплойта нет	Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Fieldtechjewel · fluent forms pro add on pack · CWE-502 Десериализация	Высокая8,8	—	0,5 %	25 июл. 2026 г.
30Наблюдать	CVE-2026-63720Proof of concept	datamodel-code-generator Code Injection via Unvalidated customBasePath Schema Fieldkoxudaxi · datamodel-code-generator · CWE-94 RCE без входа	Высокая7,5	—	0,7 %	26 июл. 2026 г.
31Наблюдать	CVE-2024-14040Эксплойта нет	net: nexthop: Increase weight to u16linux · linux · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	26 июл. 2026 г.
39Наблюдать	CVE-2026-64530Эксплойта нет	net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handlelinux · linux · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	26 июл. 2026 г.
32Наблюдать	CVE-2026-17496Эксплойта нет	NoteGen chat preview XSS via unsanitized AI/skill HTML renderingnotegen · notegen · CWE-79 Без аутентификации XSS	Высокая8,1	—	0,5 %	26 июл. 2026 г.
33Наблюдать	CVE-2026-17497Эксплойта нет	NoteGen arbitrary OS command execution via Tauri shell:allow-execute for bash/pythonnotegen · notegen · CWE-78 RCE без входа XSS Инъекция команд	Высокая8,3	—	0,7 %	26 июл. 2026 г.
30Наблюдать	RUSTSEC-2026-0219Эксплойта нет	Remote Denial of Service via malformed NIP-04 IVcrates.io · nostr Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	26 июл. 2026 г.
29Наблюдать	CVE-2026-57989Эксплойта нет	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · edge chromium · CWE-346 Без аутентификации	Высокая7,4	—	0,4 %	26 июл. 2026 г.
29Наблюдать	CVE-2026-57990Эксплойта нет	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · edge chromium · CWE-552 Без аутентификации	Высокая7,4	—	0,9 %	26 июл. 2026 г.
32Наблюдать	CVE-2026-15928Эксплойта нет	XMLRPC-C Library versions 1.07 through 1.67.01 are vulnerable to a reflected cross-site scripting (XSS) vulnerability in the error page compxmlrpc-c · xmlrpc-c · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,2 %	26 июл. 2026 г.
32Наблюдать	CVE-2026-12255Эксплойта нет	MainWP Child < 6.1.2 - Unauthenticated Administrator Authentication Bypass via Passwordless Site Registrationunknown · mainwp child · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	27 июл. 2026 г.
40В плане	CVE-2026-12394Proof of concept	MemberGlut < 1.1.5 - Unauthenticated Privilege Escalation to Administratorunknown · memberglut · CWE-269 Без аутентификации	Критическая9,8	—	2,0 %	27 июл. 2026 г.
30Наблюдать	CVE-2026-12493Эксплойта нет	Clover Payment Gateway by Zaytech for WooCommerce < 1.3.6 - Unauthenticated Payment Bypass via check_orderunknown · clover payment gateway by zaytech for woocommerce · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	27 июл. 2026 г.
32Наблюдать	CVE-2026-13152Proof of concept	Custom Fields Account Registration For WooCommerce < 1.4 - Unauthenticated Privilege Escalationunknown · custom fields account registration for woocommerce · CWE-269 Без аутентификации	Высокая8,1	—	0,4 %	27 июл. 2026 г.
36Наблюдать	CVE-2026-13332Эксплойта нет	Masteriyo LMS < 2.3.1 - Unauthenticated Arbitrary User Session Termination (Denial of Service)unknown · masteriyo lms · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	27 июл. 2026 г.
36Наблюдать	CVE-2026-13597Эксплойта нет	QRcode Login for WeChat <= 1.3 - Unauthenticated Account Takeoverunknown · 微信二维码登陆 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	27 июл. 2026 г.
39Наблюдать	CVE-2026-13714Proof of concept	Realtyna Organic IDX plugin + WPL Real Estate < 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Executionunknown · realtyna organic idx plugin + wpl real estate · CWE-434 RCE без входа Загрузка файлов Зашитые учётные данные	Критическая9,8	—	0,8 %	27 июл. 2026 г.
28Наблюдать	CVE-2026-13726Эксплойта нет	Multiple Page Generator Plugin – MPG < 4.1.8 - Reflected XSS via mpg_shortcodeunknown · mpg · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 июл. 2026 г.
30Наблюдать	CVE-2026-14235Эксплойта нет	WordPress Download Manager < 3.3.62 - Unauthorized Protected File Download via Reusable Download Keyunknown · download manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	27 июл. 2026 г.
36Наблюдать	CVE-2026-14289Эксплойта нет	WP FacturaONE < 5.37 - Unauthenticated Remote Code Executionunknown · facturaone para woocommerce con verifactu · CWE-94 RCE без входа	Критическая9,0	—	0,6 %	27 июл. 2026 г.
28Наблюдать	CVE-2026-66412Эксплойта нет	Leantime all versions prior to and 3.6.2 Broken Access Control via tickets.getMilestone JSON-RPCleantime · leantime · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	27 июл. 2026 г.
32Наблюдать	CVE-2026-9830Proof of concept	BookingPress Pro < 5.7.3 - Unauthenticated Customer PII Disclosure and Booking Tampering via Permission Callback Bugunknown · bookingpress-appointment-booking-pro · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	27 июл. 2026 г.
34Наблюдать	CVE-2026-14837Эксплойта нет	SSH Enablement Signature Verification Bypasslenze · c430 · CWE-347 Локальное повышение привилегий Слабая криптография	Высокая8,5	—	0,1 %	27 июл. 2026 г.
28Наблюдать	CVE-2026-65893Proof of concept	Arbitrary Code Execution Vulnerability in CP PLUS EZ-P21 IP Cameracp-plus · ez-p21 ip camera · CWE-489 RCE	Высокая7,0	—	0,2 %	27 июл. 2026 г.
34Наблюдать	CVE-2026-65894Эксплойта нет	Improper Authentication Vulnerability in CP PLUS EZ-P21 IP Cameracp-plus · ez-p21 ip camera · CWE-307 Без аутентификации Обход аутентификации	Высокая8,7	—	0,6 %	27 июл. 2026 г.
30Наблюдать	CVE-2026-17527Эксплойта нет	Virt-cdi-operator: containerized-data-importer: cdi.kubevirt.io:view aggregated clusterrole grants create on datavolumes/source, allowing unauthorized pvc clonered hat · red hat container native virtualization 4.14 · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,5 %	27 июл. 2026 г.
7Наблюдать	CVE-2026-40000Proof of concept	Path Traversal Vulnerability in ZTE Blade A75 5Gzte · blade a75 5g · CWE-22 Обход пути	Низкая1,8	—	0,2 %	27 июл. 2026 г.
34Наблюдать	CVE-2025-15662Эксплойта нет	Printcart Web to Print Product Designer for WooCommerce < 2.5.3 - Unauthenticated Arbitrary File Read and Server-Side Request Forgeryunknown · printcart web to print product designer for woocommerce · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	27 июл. 2026 г.
31Наблюдать	CVE-2026-64531Proof of concept	net: openvswitch: reject oversized nested action attrslinux · linux · CWE-190 Ошибки памяти	Высокая7,8	—	0,3 %	27 июл. 2026 г.
31Наблюдать	CVE-2026-64532Эксплойта нет	fs/ntfs3: bound NTFS_DE view.data_off in UpdateRecordData{Root,Allocation}linux · linux · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	27 июл. 2026 г.
31Наблюдать	CVE-2026-64533Эксплойта нет	fs/ntfs3: validate lcns_follow in log_replay conversionlinux · linux · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	27 июл. 2026 г.
39Наблюдать	CVE-2026-64534Эксплойта нет	nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error pathlinux · linux · CWE-667 Без аутентификации	Критическая9,8	—	0,4 %	27 июл. 2026 г.
39Наблюдать	CVE-2026-64535Эксплойта нет	nvmet-tcp: Fix potential UAF when ddgst mismatchlinux · linux · CWE-415 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	27 июл. 2026 г.
32Наблюдать	CVE-2026-64536Эксплойта нет	staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE looplinux · linux · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	27 июл. 2026 г.

CVE-2026-64317
28Наблюдать
isofs: bound Rock Ridge symlink components to the SL record
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64319
36Наблюдать
nvmet-auth: validate reply message payload bounds against transfer length
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64320
36Наблюдать
nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64322
31Наблюдать
udf: validate sparing table length as an entry count, not a byte count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64323
28Наблюдать
udf: validate VAT header length against the VAT inode size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64324
31Наблюдать
udf: validate free block extents against the partition length
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
linux · linux kernel25 июл. 2026 г.
CVE-2026-64333
31Наблюдать
USB: serial: digi_acceleport: fix write buffer corruption
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64354
31Наблюдать
bpf: Validate BTF repeated field counts before expansion
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64355
39Наблюдать
bpf: Reject fragmented frames in devmap
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64364
35Наблюдать
HID: multitouch: fix out-of-bounds bit access on mt_io_flags
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64366
35Наблюдать
HID: wacom: fix slab-out-of-bounds write in wacom_wac_queue_insert
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64368
32Наблюдать
mm/slab: do not limit zeroing to orig_size when only red zoning is enabled
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux kernel25 июл. 2026 г.
CVE-2026-64372
31Наблюдать
cpufreq: pcc: fix use-after-free and double free in _OSC evaluation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64374
30Наблюдать
sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux kernel25 июл. 2026 г.
CVE-2026-64375
31Наблюдать
proc: protect ptrace_may_access() with exec_update_lock (FD links)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux kernel25 июл. 2026 г.
CVE-2026-64378
31Наблюдать
writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux kernel25 июл. 2026 г.
CVE-2026-64379
28Наблюдать
smb: client: mask server-provided mode to 07777 in modefromsid
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux kernel25 июл. 2026 г.
CVE-2026-64380
32Наблюдать
smb: client: harden POSIX SID length parsing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64382
35Наблюдать
smb: client: fix double-free in SMB2_open() replay
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64383
39Наблюдать
smb: client: fix double-free in SMB2_flush() replay
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64384
39Наблюдать
smb: client: fix change notify replay double-free
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64385
39Наблюдать
smb: client: fix double-free in SMB2_ioctl() replay
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64386
39Наблюдать
smb: client: fix query_info() replay double-free
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64387
39Наблюдать
smb: client: fix query directory replay double-free
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64388
31Наблюдать
smb/client: fix chown/chgrp with SMB3 POSIX Extensions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux kernel25 июл. 2026 г.
CVE-2026-64400
34Наблюдать
ksmbd: prevent path traversal bypass by restricting caseless retry
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
linux · linux kernel25 июл. 2026 г.
CVE-2026-64401
31Наблюдать
smb: client: resolve SWN tcon from live registrations
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64403
28Наблюдать
Bluetooth: L2CAP: validate option length before reading conf opt value
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64406
32Наблюдать
Bluetooth: fix UAF in bt_accept_dequeue()
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64408
35Наблюдать
Bluetooth: bnep: pin L2CAP connection during netdev registration
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64411
28Наблюдать
netfilter: ebtables: terminate table name before find_table_lock()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64412
28Наблюдать
netfilter: ebtables: module names must be null-terminated
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64413
28Наблюдать
netfilter: ebtables: zero chainstack array
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64420
28Наблюдать
mfd: cros_ec: Delay dev_set_drvdata() until probe success
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64422
28Наблюдать
net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64423
31Наблюдать
ipv4: igmp: remove multicast group from hash table on device destruction
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64432
31Наблюдать
fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64434
35Наблюдать
Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64435
32Наблюдать
audit: Fix data races of skb_queue_len() readers on audit_queue
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
linux · linux kernel25 июл. 2026 г.
CVE-2026-64436
28Наблюдать
net: af_key: initialize alg_key_len for IPComp states
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64438
35Наблюдать
crypto: qat - fix VF2PF work teardown race in adf_disable_sriov()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64440
32Наблюдать
staging: rtl8723bs: fix OOB write in HT_caps_handler()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64441
35Наблюдать
staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64442
32Наблюдать
staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64443
32Наблюдать
staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64444
32Наблюдать
staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64445
35Наблюдать
staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64448
32Наблюдать
smb: client: restrict implied bcc[0] exemption to responses without data area
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64450
36Наблюдать
tipc: fix out-of-bounds read in broadcast Gap ACK blocks
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64452
28Наблюдать
6lowpan: fix NHC entry use-after-free on error path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux kernel25 июл. 2026 г.
CVE-2026-64456
30Наблюдать
hwrng: virtio: clamp device-reported used.len at copy_data()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64460
28Наблюдать
PCI/IOV: Skip VF Resizable BAR restore on read error
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64463
31Наблюдать
usb: typec: tcpci_rt1711h: unregister TCPCI port with devres
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Отказ в обслуживании
linux · linux25 июл. 2026 г.
CVE-2026-64475
35Наблюдать
vfio/pci: Release the VGA arbiter client on register_device() failure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64481
31Наблюдать
ALSA: hda/cs35l41: Fix firmware load work teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64485
31Наблюдать
ALSA: compress: Fix task creation error unwind
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Отказ в обслуживании
linux · linux25 июл. 2026 г.
CVE-2026-64490
33Наблюдать
ALSA: virtio: Validate control metadata from the device
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64496
28Наблюдать
iio: event: Fix event FIFO reset race
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux25 июл. 2026 г.
CVE-2026-64510
28Наблюдать
ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64515
33Наблюдать
wifi: mac80211: fix MLE defragmentation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64522
35Наблюдать
net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64523
39Наблюдать
net/handshake: Take a long-lived file reference at submit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64524
30Наблюдать
drm/hyperv: validate resolution_count and fix WIN8 fallback
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux25 июл. 2026 г.
CVE-2026-64529
31Наблюдать
crypto: qat - remove unused character device and IOCTLs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux25 июл. 2026 г.
RUSTSEC-2026-0216
30Наблюдать
Remote Denial of Service via malformed NIP‑44 v2 payload
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
crates.io · nostr25 июл. 2026 г.
CVE-2026-10681
28Наблюдать
SMP race in `thread_idx_alloc()` lets concurrent `k_object_alloc(K_OBJ_THREAD)` callers share a kernel-object permission slot
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Состояние гонки
zephyrproject · zephyr25 июл. 2026 г.
CVE-2026-15962
35Наблюдать
Fluent Forms Pro Add On Pack <= 6.2.6 - Authenticated (Subscriber+) PHP Object Injection to Arbitrary User Password Change via User Meta Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
techjewel · fluent forms pro add on pack25 июл. 2026 г.
CVE-2026-63720
30Наблюдать
datamodel-code-generator Code Injection via Unvalidated customBasePath Schema Field
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
koxudaxi · datamodel-code-generator26 июл. 2026 г.
CVE-2024-14040
31Наблюдать
net: nexthop: Increase weight to u16
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux26 июл. 2026 г.
CVE-2026-64530
39Наблюдать
net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux26 июл. 2026 г.
CVE-2026-17496
32Наблюдать
NoteGen chat preview XSS via unsanitized AI/skill HTML rendering
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
notegen · notegen26 июл. 2026 г.
CVE-2026-17497
33Наблюдать
NoteGen arbitrary OS command execution via Tauri shell:allow-execute for bash/python
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
- Инъекция команд
notegen · notegen26 июл. 2026 г.
RUSTSEC-2026-0219
30Наблюдать
Remote Denial of Service via malformed NIP-04 IV
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
crates.io · nostr26 июл. 2026 г.
CVE-2026-57989
29Наблюдать
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · edge chromium26 июл. 2026 г.
CVE-2026-57990
29Наблюдать
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · edge chromium26 июл. 2026 г.
CVE-2026-15928
32Наблюдать
XMLRPC-C Library versions 1.07 through 1.67.01 are vulnerable to a reflected cross-site scripting (XSS) vulnerability in the error page comp
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xmlrpc-c · xmlrpc-c26 июл. 2026 г.
CVE-2026-12255
32Наблюдать
MainWP Child < 6.1.2 - Unauthenticated Administrator Authentication Bypass via Passwordless Site Registration
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · mainwp child27 июл. 2026 г.
CVE-2026-12394
40В плане
MemberGlut < 1.1.5 - Unauthenticated Privilege Escalation to Administrator
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
unknown · memberglut27 июл. 2026 г.
CVE-2026-12493
30Наблюдать
Clover Payment Gateway by Zaytech for WooCommerce < 1.3.6 - Unauthenticated Payment Bypass via check_order
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · clover payment gateway by zaytech for woocommerce27 июл. 2026 г.
CVE-2026-13152
32Наблюдать
Custom Fields Account Registration For WooCommerce < 1.4 - Unauthenticated Privilege Escalation
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
unknown · custom fields account registration for woocommerce27 июл. 2026 г.
CVE-2026-13332
36Наблюдать
Masteriyo LMS < 2.3.1 - Unauthenticated Arbitrary User Session Termination (Denial of Service)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · masteriyo lms27 июл. 2026 г.
CVE-2026-13597
36Наблюдать
QRcode Login for WeChat <= 1.3 - Unauthenticated Account Takeover
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · 微信二维码登陆27 июл. 2026 г.
CVE-2026-13714
39Наблюдать
Realtyna Organic IDX plugin + WPL Real Estate < 5.3.0 - Unauthenticated Arbitrary File Upload to Remote Code Execution
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
- Зашитые учётные данные
unknown · realtyna organic idx plugin + wpl real estate27 июл. 2026 г.
CVE-2026-13726
28Наблюдать
Multiple Page Generator Plugin – MPG < 4.1.8 - Reflected XSS via mpg_shortcode
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · mpg27 июл. 2026 г.
CVE-2026-14235
30Наблюдать
WordPress Download Manager < 3.3.62 - Unauthorized Protected File Download via Reusable Download Key
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · download manager27 июл. 2026 г.
CVE-2026-14289
36Наблюдать
WP FacturaONE < 5.37 - Unauthenticated Remote Code Execution
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE без входа
unknown · facturaone para woocommerce con verifactu27 июл. 2026 г.
CVE-2026-66412
28Наблюдать
Leantime all versions prior to and 3.6.2 Broken Access Control via tickets.getMilestone JSON-RPC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
leantime · leantime27 июл. 2026 г.
CVE-2026-9830
32Наблюдать
BookingPress Pro < 5.7.3 - Unauthenticated Customer PII Disclosure and Booking Tampering via Permission Callback Bug
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · bookingpress-appointment-booking-pro27 июл. 2026 г.
CVE-2026-14837
34Наблюдать
SSH Enablement Signature Verification Bypass
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Слабая криптография
lenze · c43027 июл. 2026 г.
CVE-2026-65893
28Наблюдать
Arbitrary Code Execution Vulnerability in CP PLUS EZ-P21 IP Camera
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- RCE
cp-plus · ez-p21 ip camera27 июл. 2026 г.
CVE-2026-65894
34Наблюдать
Improper Authentication Vulnerability in CP PLUS EZ-P21 IP Camera
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
cp-plus · ez-p21 ip camera27 июл. 2026 г.
CVE-2026-17527
30Наблюдать
Virt-cdi-operator: containerized-data-importer: cdi.kubevirt.io:view aggregated clusterrole grants create on datavolumes/source, allowing unauthorized pvc clone
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
red hat · red hat container native virtualization 4.1427 июл. 2026 г.
CVE-2026-40000
7Наблюдать
Path Traversal Vulnerability in ZTE Blade A75 5G
НизкаяCVSS 1,8Proof of conceptEPSS 0 %
- Обход пути
zte · blade a75 5g27 июл. 2026 г.
CVE-2025-15662
34Наблюдать
Printcart Web to Print Product Designer for WooCommerce < 2.5.3 - Unauthenticated Arbitrary File Read and Server-Side Request Forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
unknown · printcart web to print product designer for woocommerce27 июл. 2026 г.
CVE-2026-64531
31Наблюдать
net: openvswitch: reject oversized nested action attrs
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux27 июл. 2026 г.
CVE-2026-64532
31Наблюдать
fs/ntfs3: bound NTFS_DE view.data_off in UpdateRecordData{Root,Allocation}
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux27 июл. 2026 г.
CVE-2026-64533
31Наблюдать
fs/ntfs3: validate lcns_follow in log_replay conversion
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux27 июл. 2026 г.
CVE-2026-64534
39Наблюдать
nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux27 июл. 2026 г.
CVE-2026-64535
39Наблюдать
nvmet-tcp: Fix potential UAF when ddgst mismatch
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux27 июл. 2026 г.
CVE-2026-64536
32Наблюдать
staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux27 июл. 2026 г.