Эксплуатируемые и новые серьёзные CVE: август 2026 г.

Heap buffer overflow in CrashReporting in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer p

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Race in CredentialProvider in Google Chrome on Windows prior to 151.0.7922.109 allowed a local attacker to perform OS-level privilege escala

• Локальное повышение привилегий
• Состояние гонки

google · chrome6 авг. 2026 г.

Use after free in GPU in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potenti

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Resources in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer p

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Views in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who convinced a user to engage in specific UI ges

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Insufficient validation of untrusted input in WebAPKs in Google Chrome on Android prior to 151.0.7922.109 allowed a local attacker to potent

google · chrome6 авг. 2026 г.

Use after free in HTML in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially exploit heap corruption via a craft

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Translate in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a sandbox vi

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Aura in Google Chrome on Linux prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Out of bounds write in GPU in Google Chrome on Linux prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer proc

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Aura in Google Chrome on Linux prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape v

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Inappropriate implementation in V8 in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a san

• RCE без входа

google · chrome6 авг. 2026 г.

Use after free in V8 in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Insufficient policy enforcement in Navigation in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the ren

• Без аутентификации

google · chrome6 авг. 2026 г.

Insufficient validation of untrusted input in Workers in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised

• Без аутентификации

google · chrome6 авг. 2026 г.

Use after free in Skia in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer proces

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Payments in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to po

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Heap buffer overflow in Base in Google Chrome prior to 151.0.7922.109 allowed an attacker who convinced a user to install a malicious extens

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Out of bounds write in ANGLE in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Views in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker who convinced a user to engage in spec

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Views in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who convinced a user to engage in specific UI ges

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Out of bounds write in V8 in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a sandbox via

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer proce

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Insufficient validation of untrusted input in Codecs in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially perfo

• Без аутентификации

google · chrome6 авг. 2026 г.

Use after free in Extensions in Google Chrome prior to 151.0.7922.109 allowed an attacker who convinced a user to install a malicious extens

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Web Authentication in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox esc

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Inappropriate implementation in V8 in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a san

• RCE без входа

google · chrome6 авг. 2026 г.

Insufficient validation of untrusted input in Contextual Tasks in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to perform

• Без аутентификации

google · chrome6 авг. 2026 г.

Use after free in WebGL in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escap

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Media in Google Chrome on Windows prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escap

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Views in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to poten

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Out of bounds write in Skia in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to p

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Integer overflow in V8 in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to execute arbitrary code inside a sandbox via a c

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Payments in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a

• Без аутентификации
• Ошибки памяти

google · chrome6 авг. 2026 г.

Use after free in Skia in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to execut

• RCE без входа
• Ошибки памяти

google · chrome6 авг. 2026 г.

Insufficient validation of untrusted input in UI in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the

• Без аутентификации

google · chrome6 авг. 2026 г.

PDF File Parsing Vulnerabilities in Certain Autodesk Desktop Products

• RCE
• Ошибки памяти

autodesk · revit6 авг. 2026 г.

llama.cpp b1283–b9058 Integer Overflow in llama_batch_init() Function

• RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b3978–b9058 Integer Underflow via DRY Sampler

• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b4882–b9058 Buffer Overflow in KV Cache State Restore

• RCE без входа
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b7492–b9060 Use-After-Free RCE via llama-server

• RCE без входа
• Состояние гонки

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b7492–b9060 Use-After-Free in Tokenization Endpoints

• Без аутентификации
• Состояние гонки

ggml · llama.cpp6 авг. 2026 г.

OpenReception's logout page clears local access_token before server-side revocation, leaving duplicated tokens valid until expiry

• Без аутентификации

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception's tenant detail endpoint discloses live PostgreSQL connection string, superuser-scoped in the tested official deployment

• Утечка информации

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception vulnerable to stored click-triggered XSS via javascript: tenant links rendered into patient-facing footer

• XSS

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception doesn't rate limit passphrase login attempts

• Без аутентификации

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception has unauthenticated GLOBAL_ADMIN account creation post-bootstrap

• Без аутентификации
• Нарушение контроля доступа (IDOR)
• Состояние гонки

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception: Tenant admin self-promotes to GLOBAL_ADMIN

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception: WebAuthn passkey injection allows account takeover

• Без аутентификации
• Обход аутентификации

open-reception · appointment-booking-software6 авг. 2026 г.

OpenReception vulnerable to unauthenticated staff crypto poisoning that breaks E2E recipient directory

• Без аутентификации
• Обход аутентификации
• Нарушение контроля доступа (IDOR)

open-reception · appointment-booking-software6 авг. 2026 г.

Ground Station prior to 0.6.0 Unauthenticated Persistent Blind Server-Side Request Forgery via Orbital Data Source URL

• Без аутентификации
• SSRF

efstratios goudelis · ground station6 авг. 2026 г.

Ground Station prior to 0.6.0 Unauthenticated Database Wipe and Arbitrary Data Injection via Socket.IO database_backup full_restore Action

• Без аутентификации
• Обход аутентификации

efstratios goudelis · ground station6 авг. 2026 г.

Fedify: Server-Side Request Forgery in getNodeInfo() Allows Access to Internal Network Resources

• Без аутентификации
• SSRF

fedify-dev · fedify6 авг. 2026 г.

Dgraph: DQL Injection via unvalidated regexp filter argument in GraphQL query rewriter

• Без аутентификации
• SQL-инъекция

dgraph-io · dgraph6 авг. 2026 г.

sysPass FileBackupService Authenticated OS Command Injection via Backup Path

• RCE
• Инъекция команд

nuxsmin · syspass6 авг. 2026 г.

Statamic: Account takeover via OAuth email matching without email-verification check

• Без аутентификации
• Обход аутентификации

statamic · cms6 авг. 2026 г.

An authentication issue was addressed with improved state management.

• Без аутентификации
• Обход аутентификации

apple · macos6 авг. 2026 г.

pymdown-extensions: Exponential-backtracking ReDoS in caret, tilde, betterem, and magiclink inline processors

• Без аутентификации
• Отказ в обслуживании

facelessuser · pymdown-extensions6 авг. 2026 г.

PHP_CodeSniffer gitblame report command injection via crafted filename

• RCE
• Инъекция команд

phpcsstandards · php_codesniffer6 авг. 2026 г.

Flowise 3.1.4 Missing Authorization on Document Store Mutation Endpoints

• Нарушение контроля доступа (IDOR)

flowiseai · flowise6 авг. 2026 г.

Flowise 3.1.4 IDOR in OpenAI Assistants Integration

• Нарушение контроля доступа (IDOR)

flowiseai · flowise6 авг. 2026 г.

ICS-Park Smart Park Management System v2.0 contains an unrestricted file upload vulnerability in the file upload module.

• RCE без входа
• Загрузка файлов

6 авг. 2026 г.

diboot-core Authenticated Arbitrary Field Read via loadRelatedData Discloses Password Hashes and Salts

• Нарушение контроля доступа (IDOR)

diboot · diboot-core6 авг. 2026 г.

Dinky Unauthenticated Arbitrary File Write via /download/uploadFromRsByLocal Gated Only by Hardcoded Default Token

• Без аутентификации
• Загрузка файлов

datalinkdc · dinky6 авг. 2026 г.

Dinky Unauthenticated System Configuration and Credential Disclosure via GET /api/sysConfig/getAll

• Без аутентификации
• Обход аутентификации

datalinkdc · dinky6 авг. 2026 г.

TimescaleDB 2.29.1 Out-of-Bounds Read DoS via Gorilla Compression Reverse Iterator

• Ошибки памяти

timescale · timescaledb6 авг. 2026 г.

TimescaleDB 2.29.1 Out-of-Bounds Read Information Disclosure via Dictionary Compression Reverse Iterator

• Ошибки памяти

timescale · timescaledb6 авг. 2026 г.

TimescaleDB 2.29.1 Out-of-Bounds Read DoS via Bulk Dictionary Decompression Negative Index

• Ошибки памяти

timescale · timescaledb6 авг. 2026 г.

Flowise 3.1.4 Authentication Bypass via OAuth2 Credential Refresh Endpoint

• Без аутентификации
• Обход аутентификации
• Нарушение контроля доступа (IDOR)

flowiseai · flowise6 авг. 2026 г.

llama.cpp b1886–b7445 Integer Overflow via new_1batch() in llama-android.cpp

• RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b1886–b7445 Race Condition Use-After-Free via llama-android.cpp

• RCE
• Состояние гонки

ggml · llama.cpp6 авг. 2026 г.

Authenticated Reflected Cross-Site Scripting in Tag Error Responses in ail-framework

• XSS

ail-project · ail-framework6 авг. 2026 г.

Nx: Zip-Slip in the self-hosted remote cache

• RCE без входа
• Обход пути

nrwl · nx6 авг. 2026 г.

league/commonmark: Quadratic-time denial of service when parsing crafted Markdown

• Без аутентификации
• Отказ в обслуживании

thephpleague · commonmark6 авг. 2026 г.

h2: Duplicate Host header could facilitate request smuggling

• Без аутентификации
• Отказ в обслуживании

python-hyper · h26 авг. 2026 г.

BMP File Parsing Untrusted Pointer Dereference in certain Autodesk products

• RCE

autodesk · advance steel6 авг. 2026 г.

PDF File Parsing Vulnerabilities in Certain Autodesk Desktop Products

• RCE
• Ошибки памяти

autodesk · revit6 авг. 2026 г.

Application Insights Profiler Elevation of Privilege Vulnerability

• Обход пути

microsoft · application insights profiler7 авг. 2026 г.

Azure Active Directory Elevation of Privilege Vulnerability

microsoft · azure active directory7 авг. 2026 г.

Azure Service Bus Remote Code Execution Vulnerability

• RCE
• Десериализация

microsoft · azure service bus7 авг. 2026 г.

Azure Logic Apps Information Disclosure Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · azure logic apps7 авг. 2026 г.

Azure SQL Database Elevation of Privilege Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · azure sql database7 авг. 2026 г.

Microsoft Entra Provisioning Service Elevation of Privilege Vulnerability

• Обход пути

microsoft · entra provisioning service7 авг. 2026 г.

Copilot Cowork Elevation of Privilege Vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

microsoft · power apps7 авг. 2026 г.

Azure SRE Agent Elevation of Privilege Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · azure sre agent7 авг. 2026 г.

Azure SQL Managed Instance Elevation of Privilege Vulnerability

• Без аутентификации

microsoft · azure sql managed instance7 авг. 2026 г.

Microsoft 365 Admin Center Elevation of Privilege Vulnerability

• Без аутентификации
• Слабая криптография

microsoft · windows admin center7 авг. 2026 г.

Microsoft Teams Elevation of Privilege Vulnerability

• Обход аутентификации

microsoft · teams7 авг. 2026 г.

Microsoft Teams Spoofing Vulnerability

• Без аутентификации
• Слабая криптография

microsoft · teams7 авг. 2026 г.

Microsoft Planetary Computer Pro Elevation of Privilege Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · planetary computer7 авг. 2026 г.

Microsoft Teams Elevation of Privilege Vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

microsoft · teams7 авг. 2026 г.

Microsoft Purview eDiscovery Elevation of Privilege Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · purview ediscovery7 авг. 2026 г.

Azure Confidential Ledger Remote Code Execution Vulnerability

• RCE

microsoft · azure confidential ledger7 авг. 2026 г.

Microsoft Office SharePoint Spoofing Vulnerability

• Без аутентификации
• XSS

microsoft · sharepoint online7 авг. 2026 г.

TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'tbab-userid'

• Без аутентификации

themetechmount · truebooker – appointment booking and scheduler system7 авг. 2026 г.

TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'truebooker_wp_user_id'

• Без аутентификации
• Нарушение контроля доступа (IDOR)

themetechmount · truebooker – appointment booking and scheduler system7 авг. 2026 г.

WP Events Manager < 2.2.5 - Subscriber+ Payment Bypass via 'qty' Parameter

• Без аутентификации
• Обход аутентификации

unknown · wp events manager7 авг. 2026 г.

Password Protected < 2.8.4 - Unauthenticated Sensitive Information Exposure via REST API

• Без аутентификации
• Утечка информации

unknown · password protected — lock entire site, pages, posts, categories, and partial content7 авг. 2026 г.

Subscriptions for WooCommerce < 2.0.1 - Shop Manager+ Arbitrary Plugin Installation

• RCE

unknown · subscriptions for woocommerce7 авг. 2026 г.

Content Views < 4.5 - Subscriber+ SQL Injection via preview_request

• SQL-инъекция

unknown · content views7 авг. 2026 г.