По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
6 996 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 11 из 70
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-72566Эксплойта нет | automatisch - Server-Side Request Forgery via HTTP Request Custom Actionautomatisch · automatisch · CWE-918 | Высокая7,7 | — | 0,3 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-72567Эксплойта нет | deepwiki-open - Unauthenticated Path Traversal Leading to Arbitrary File Write and Deleteasyncfuncai · deepwiki-open · CWE-22 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
36Наблюдать | CVE-2026-72569Эксплойта нет | cube-root directory-serve - Unauthenticated Path Traversal Arbitrary File Deletioncube-root · directory-serve · CWE-22 | Критическая9,1 | — | 0,7 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72571Эксплойта нет | mustafaakin cast-localvideo - Unauthenticated Path Traversal via dir Parametermustafaakin · cast-localvideo · CWE-22 | Высокая7,5 | — | 1,1 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72572Эксплойта нет | o1lab xmysql - Unauthenticated Path Traversal via name Query Parametero1lab · xmysql · CWE-22 | Высокая7,5 | — | 1,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-72573Эксплойта нет | 4xmen pm2panel - Authenticated OS Command Injection via id Query Parameter4xmen · pm2panel · CWE-78 | Высокая8,8 | — | 1,5 % | 10 авг. 2026 г. |
36Наблюдать | CVE-2026-72575Эксплойта нет | daptin - Authentication Bypass via Null Owner Permission Check on usergroup Objectsdaptin · daptin · CWE-284 | Критическая9,1 | — | 0,5 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-72577Эксплойта нет | NASA fprime-gds - Missing Authentication and Path Traversal Enable Unauthenticated RCE and Spacecraft Command Injectionnasa · fprime-gds · CWE-306 | Критическая9,8 | — | 1,2 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-72578Эксплойта нет | FreePBX Framework - Missing CSRF Protection in Admin Panel Ajax Dispatcherfreepbx · freepbx framework · CWE-352 | Высокая8,8 | — | 0,2 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72579Эксплойта нет | NASA HyperCP - OS Command Injection via Malicious HTTP Response from Data Servernasa · hypercp · CWE-78 | Высокая7,5 | — | 1,0 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-72580Эксплойта нет | duhow xiaoai-patch - OS Command Injection in /mute and /unmute Endpointsduhow · xiaoai-patch · CWE-78 | Критическая9,8 | — | 1,6 % | 10 авг. 2026 г. |
34Наблюдать | CVE-2026-72581Эксплойта нет | duhow xiaoai-patch - Server-Side Request Forgery in /auth Endpointduhow · xiaoai-patch · CWE-918 | Высокая8,6 | — | 0,4 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72582Эксплойта нет | fastschema - Unauthenticated NULL Pointer Dereference DoS in Account Recovery Endpointfastschema · fastschema · CWE-476 | Высокая7,5 | — | 0,6 % | 10 авг. 2026 г. |
29Наблюдать | CVE-2026-72584Эксплойта нет | fastschema - TOCTOU Race Condition Bypasses OTP Attempt Limit in Account Recoveryfastschema · fastschema · CWE-367 | Высокая7,4 | — | 0,3 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72586Эксплойта нет | frangoteam FUXA - Missing Authentication on DAQ_QUERY Socket.IO Event Handlerfrangoteam · fuxa · CWE-306 | Высокая7,5 | — | 0,6 % | 10 авг. 2026 г. |
40В плане | CVE-2026-72589Эксплойта нет | alseambusher crontab-ui - Unauthenticated RCE via Shell Injection in Imported Database hook Fieldalseambusher · crontab-ui · CWE-78 | Критическая9,8 | — | 1,9 % | 10 авг. 2026 г. |
40В плане | CVE-2026-72590Эксплойта нет | alseambusher crontab-ui - Unauthenticated RCE via Newline Injection in env_vars Parameteralseambusher · crontab-ui · CWE-93 | Критическая9,8 | — | 2,0 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72591Эксплойта нет | Koito - Authenticated Server-Side Request Forgery via Album Image URL Parametergabehf · koito · CWE-918 | Высокая7,7 | — | 0,3 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-72592Эксплойта нет | dulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File Uploaddulldusk · phpfm · CWE-434 | Критическая9,8 | — | 0,8 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-72593Эксплойта нет | dulldusk phpfm - Missing Authentication by Default Allows Full Filesystem Accessdulldusk · phpfm · CWE-306 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-72594Эксплойта нет | lobehub lobe-chat - Stored Cross-Site Scripting via Unrestricted SVG Avatar Uploadlobehub · lobe-chat · CWE-79 | Высокая7,6 | — | 0,2 % | 10 авг. 2026 г. |
36Наблюдать | CVE-2026-18412Эксплойта нет | The OpenCart v4.2.0.0 extension installer contains a directory traversal vulnerabilityopencart · opencart · CWE-22 | Критическая9,1 | — | 0,5 % | 10 авг. 2026 г. |
36Наблюдать | CVE-2026-68083Эксплойта нет | ksmbd: fix path resolution in ksmbd_vfs_kern_path_createlinux · linux | Критическая9,1 | — | 0,4 % | 10 авг. 2026 г. |
32Наблюдать | CVE-2026-68085Эксплойта нет | Bluetooth: hci_uart: clear HCI_UART_SENDING when write_work is canceledlinux · linux · CWE-667 | Высокая8,0 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68091Эксплойта нет | HID: wacom: stop hardware after post-start probe failureslinux · linux · CWE-404 | Высокая8,8 | — | 0,2 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-66738Эксплойта нет | SPIP < 4.4.18 Code Injection via Navigation Endpoint on SQLitespip · spip · CWE-94 | Высокая7,7 | — | 0,5 % | 10 авг. 2026 г. |
34Наблюдать | CVE-2026-72730Эксплойта нет | Discourse: Stored XSS chat-transcript username unescaped in Rich Text Editordiscourse · discourse · CWE-79 | Высокая8,7 | — | 0,4 % | 10 авг. 2026 г. |
28Наблюдать | CVE-2026-72731Эксплойта нет | Discourse: Strip SQL comments and use non-recursive parameter interpolation in Data Explorerdiscourse · discourse · CWE-89 | Высокая7,1 | — | 0,4 % | 10 авг. 2026 г. |
32Наблюдать | CVE-2026-12984Эксплойта нет | Exposure of Sensitive Information to an Unauthorized Actor in Zyxel's WAH7601zyxel networks · wah7601 · CWE-522 | Высокая8,2 | — | 0,3 % | 10 авг. 2026 г. |
40В плане | CVE-2026-13206Эксплойта нет | Multiple Vulnerabilities in Zyxel's WAH7601 - OS Command Injectionzyxel networks · wah7601 · CWE-78 | Критическая9,8 | — | 1,7 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-59090Эксплойта нет | Gimp: gimp: arbitrary code execution in psd plugin due to unsigned underflowgimp · gimp · CWE-191 | Критическая9,9 | — | 0,6 % | 10 авг. 2026 г. |
34Наблюдать | CVE-2026-59233Эксплойта нет | Missing Authorization in Prospero Flow CRM permission save endpoint allows privilege escalationroskus · prospero flow crm · CWE-639 | Высокая8,7 | — | 0,4 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68096Эксплойта нет | audit: fix recursive locking deadlock in audit_dupe_exe()linux · linux · CWE-835 | Высокая7,5 | — | 0,5 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68097Эксплойта нет | ksmbd: validate ACE size against SID sub-authoritieslinux · linux | Высокая8,8 | — | 0,4 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68098Эксплойта нет | ksmbd: bound DACL dedup walk to copied ACEslinux · linux · CWE-125 | Высокая8,8 | — | 0,4 % | 10 авг. 2026 г. |
32Наблюдать | CVE-2026-68100Эксплойта нет | ksmbd: validate num_subauth when copying ACE in set_ntacl_dacllinux · linux · CWE-125 | Высокая8,1 | — | 0,4 % | 10 авг. 2026 г. |
28Наблюдать | CVE-2026-68103Эксплойта нет | drm/amdgpu: reject mapping a reserved doorbell to a new queuelinux · linux · CWE-662 | Высокая7,1 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68104Эксплойта нет | drm/amdgpu: invoke pm_genpd_remove() before freeing genpdlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68106Эксплойта нет | drm/amdgpu: fix division by zero with invalid uvd dimensionslinux · linux · CWE-369 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68107Эксплойта нет | drm/amdgpu/vcn4: avoid rereading IB param lengthlinux · linux · CWE-367 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68108Эксплойта нет | drm/amdgpu/vce: fix integer overflow in image sizelinux · linux · CWE-190 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68116Эксплойта нет | vxlan: mdb: Fix source list corruption on a failed replacelinux · linux | Высокая7,9 | — | 0,1 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68117Эксплойта нет | tipc: clear sock->sk on the failed-insert path in tipc_sk_create()linux · linux · CWE-416 | Критическая9,8 | — | 0,5 % | 10 авг. 2026 г. |
32Наблюдать | CVE-2026-68118Эксплойта нет | tcp: challenge ACK for non-exact RST in SYN-RECEIVEDlinux · linux · CWE-20 | Высокая8,2 | — | 0,4 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68121Proof of concept | pppoe: reload header pointer after dev_hard_header()linux · linux · CWE-416 | Высокая7,8 | — | 0,3 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68123Эксплойта нет | openvswitch: fix GSO userspace truncation underflowlinux · linux · CWE-191 | Критическая9,8 | — | 0,5 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68125Эксплойта нет | mac802154: llsec: reject frames shorter than the authentication taglinux · linux · CWE-190 | Высокая8,8 | — | 0,3 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68127Эксплойта нет | ila: reload IPv6 header after pskb_may_pull in checksum adjustlinux · linux · CWE-416 | Критическая9,8 | — | 0,5 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68128Эксплойта нет | ice: reject out-of-range ptype in ice_parser_profile_initlinux · linux · CWE-787 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68129Эксплойта нет | gve: fix Rx queue stall on alloc failurelinux · linux · CWE-400 | Высокая7,5 | — | 0,5 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68131Эксплойта нет | rbd: Reset positive result codes to zero in object map update pathlinux · linux · CWE-20 | Высокая7,5 | — | 0,5 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68136Proof of concept | net: gro: fix double aggregation of flush-marked skbslinux · linux · CWE-476 | Критическая9,8 | — | 0,5 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68138Proof of concept | net/sched: serialize qdisc_rtab_list against concurrent get/putlinux · linux · CWE-362 | Высокая7,8 | — | 0,2 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68140Эксплойта нет | net/iucv: fix use-after-free of a severed iucv_pathlinux · linux · CWE-416 | Высокая8,8 | — | 0,2 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68141Эксплойта нет | net/af_iucv: fix NULL deref in afiucv_hs_callback_syn()linux · linux · CWE-476 | Высокая7,5 | — | 0,5 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68142Эксплойта нет | geneve: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68143Эксплойта нет | net: slip: serialize receive against buffer reallocationlinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68144Эксплойта нет | phonet: pep: fix use-after-free in pep_get_sb()linux · linux · CWE-416 | Критическая9,8 | — | 0,5 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68145Эксплойта нет | iomap: fix out-of-bounds bitmap_set() with zero-length rangelinux · linux · CWE-190 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68148Эксплойта нет | fscrypt: Add missing superblock check in find_or_insert_direct_key()linux · linux · CWE-416 | Высокая7,8 | — | 0,0 % | 10 авг. 2026 г. |
33Наблюдать | CVE-2026-68149Эксплойта нет | fs: preserve ACL_DONT_CACHE state in forget_cached_acl()linux · linux · CWE-662 | Высокая8,4 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68153Эксплойта нет | libceph: remove debugfs files before client teardownlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68154Эксплойта нет | libceph: reject zero bucket types in crush_decodelinux · linux · CWE-20 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68155Эксплойта нет | libceph: Reject monmaps advertising zero monitorslinux · linux · CWE-20 | Высокая7,5 | — | 0,6 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68156Эксплойта нет | libceph: refresh auth->authorizer_buf{,_len} after authorizer updatelinux · linux · CWE-416 | Критическая9,8 | — | 0,6 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68157Эксплойта нет | libceph: guard missing CRUSH type name lookuplinux · linux · CWE-476 | Высокая7,5 | — | 0,6 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68158Эксплойта нет | libceph: Fix multiplication overflow in decode_new_up_state_weight()linux · linux · CWE-190 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68159Эксплойта нет | libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZElinux · linux · CWE-121 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68160Эксплойта нет | ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps()linux · linux · CWE-125 | Критическая9,8 | — | 0,7 % | 10 авг. 2026 г. |
39Наблюдать | CVE-2026-68161Эксплойта нет | sctp: close UDP tunnel sockets during netns teardownlinux · linux · CWE-404 | Критическая9,8 | — | 0,6 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68162Эксплойта нет | sctp: avoid auth_enable sysctl UAF during netns teardownlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68178Эксплойта нет | misc: nsm: pin the module while the device is openlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
33Наблюдать | CVE-2026-68179Эксплойта нет | misc: nsm: only unlock nsm_dev on post-lock error pathslinux · linux · CWE-675 | Высокая8,4 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68189Эксплойта нет | Bluetooth: hci_sync: Protect UUID list traversallinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68192Эксплойта нет | wifi: brcmfmac: make release_scratchbuffers idempotentlinux · linux · CWE-415 | Высокая8,8 | — | 0,4 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68198Эксплойта нет | wifi: ath6kl: fix use-after-free in aggr_reset_state()linux · linux · CWE-416 | Высокая8,8 | — | 0,2 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68199Эксплойта нет | wifi: ath6kl: fix OOB access from firmware ADDBA window sizelinux · linux · CWE-20 | Высокая8,8 | — | 0,3 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68200Эксплойта нет | ALSA: timer: don't re-enter an instance callback that is still runninglinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68201Эксплойта нет | ALSA: timer: drain a slave's callback before its master detaches itlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68202Эксплойта нет | ALSA: seq: close a re-opened queue timer in the destructorlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68206Эксплойта нет | media: v4l2-ctrls: validate HEVC active reference countslinux · linux · CWE-20 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68213Эксплойта нет | media: rtl2832_sdr: Return queued buffers on start_streaming() failurelinux · linux · CWE-401 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68216Эксплойта нет | media: pwc: Return queued buffers on start_streaming() failurelinux · linux · CWE-401 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68236Эксплойта нет | drm/amd/display: set new_stream to NULL after releaselinux · linux · CWE-415 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68240Эксплойта нет | drm/gpusvm: publish dpagemap early to avoid device mapping leak on errorlinux · linux · CWE-401 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68245Эксплойта нет | drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid()linux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68253Эксплойта нет | drm/i915/hdcp: check streams[] bounds before overflowlinux · linux · CWE-787 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68255Эксплойта нет | drm/virtio: bound EDID block reads to the response bufferlinux · linux · CWE-125 | Высокая7,7 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68257Эксплойта нет | drm/amdkfd: fix 32-bit overflow in CWSR total size calculationlinux · linux · CWE-190 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
28Наблюдать | CVE-2026-68258Эксплойта нет | drm/amdkfd: Check bounds on CRIU restore queue type and mqd sizelinux · linux · CWE-20 | Высокая7,1 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68264Эксплойта нет | drm/xe/pt: Reset current_op in xe_pt_update_ops_init()linux · linux · CWE-787 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
29Наблюдать | CVE-2026-68265Эксплойта нет | drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOClinux · linux · CWE-125 | Высокая7,3 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68266Эксплойта нет | drm/xe: Hold a dma-buf reference for imported BOslinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68273Эксплойта нет | drm/amdgpu: Fix context pstate override handlinglinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68274Эксплойта нет | drm/xe/guc: Fix buffer overflow in steered register list allocationlinux · linux · CWE-787 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68284Эксплойта нет | bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()linux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
30Наблюдать | CVE-2026-68287Эксплойта нет | drop_monitor: fix size calculations for 64-bit attributeslinux · linux · CWE-131 | Высокая7,5 | — | 0,6 % | 10 авг. 2026 г. |
31Наблюдать | CVE-2026-68290Эксплойта нет | rds: tcp: unregister sysctl before tearing down listen socketlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 10 авг. 2026 г. |
28Наблюдать | CVE-2026-68293Эксплойта нет | net/mlx5: Fix MCIA register buffer overflow on 32 dword readslinux · linux · CWE-122 | Высокая7,1 | — | 0,1 % | 10 авг. 2026 г. |
35Наблюдать | CVE-2026-68294Эксплойта нет | net: qrtr: restrict socket creation to the initial network namespacelinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 10 авг. 2026 г. |
- CVE-2026-7256630Наблюдать
automatisch - Server-Side Request Forgery via HTTP Request Custom Action
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %automatisch · automatisch10 авг. 2026 г.
- CVE-2026-7256739Наблюдать
deepwiki-open - Unauthenticated Path Traversal Leading to Arbitrary File Write and Delete
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %asyncfuncai · deepwiki-open10 авг. 2026 г.
- CVE-2026-7256936Наблюдать
cube-root directory-serve - Unauthenticated Path Traversal Arbitrary File Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %cube-root · directory-serve10 авг. 2026 г.
- CVE-2026-7257130Наблюдать
mustafaakin cast-localvideo - Unauthenticated Path Traversal via dir Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %mustafaakin · cast-localvideo10 авг. 2026 г.
- CVE-2026-7257230Наблюдать
o1lab xmysql - Unauthenticated Path Traversal via name Query Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %o1lab · xmysql10 авг. 2026 г.
- CVE-2026-7257335Наблюдать
4xmen pm2panel - Authenticated OS Command Injection via id Query Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %4xmen · pm2panel10 авг. 2026 г.
- CVE-2026-7257536Наблюдать
daptin - Authentication Bypass via Null Owner Permission Check on usergroup Objects
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %daptin · daptin10 авг. 2026 г.
- CVE-2026-7257739Наблюдать
NASA fprime-gds - Missing Authentication and Path Traversal Enable Unauthenticated RCE and Spacecraft Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nasa · fprime-gds10 авг. 2026 г.
- CVE-2026-7257835Наблюдать
FreePBX Framework - Missing CSRF Protection in Admin Panel Ajax Dispatcher
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %freepbx · freepbx framework10 авг. 2026 г.
- CVE-2026-7257930Наблюдать
NASA HyperCP - OS Command Injection via Malicious HTTP Response from Data Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nasa · hypercp10 авг. 2026 г.
- CVE-2026-7258039Наблюдать
duhow xiaoai-patch - OS Command Injection in /mute and /unmute Endpoints
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %duhow · xiaoai-patch10 авг. 2026 г.
- CVE-2026-7258134Наблюдать
duhow xiaoai-patch - Server-Side Request Forgery in /auth Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %duhow · xiaoai-patch10 авг. 2026 г.
- CVE-2026-7258230Наблюдать
fastschema - Unauthenticated NULL Pointer Dereference DoS in Account Recovery Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fastschema · fastschema10 авг. 2026 г.
- CVE-2026-7258429Наблюдать
fastschema - TOCTOU Race Condition Bypasses OTP Attempt Limit in Account Recovery
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %fastschema · fastschema10 авг. 2026 г.
- CVE-2026-7258630Наблюдать
frangoteam FUXA - Missing Authentication on DAQ_QUERY Socket.IO Event Handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frangoteam · fuxa10 авг. 2026 г.
- CVE-2026-7258940В плане
alseambusher crontab-ui - Unauthenticated RCE via Shell Injection in Imported Database hook Field
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %alseambusher · crontab-ui10 авг. 2026 г.
- CVE-2026-7259040В плане
alseambusher crontab-ui - Unauthenticated RCE via Newline Injection in env_vars Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %alseambusher · crontab-ui10 авг. 2026 г.
- CVE-2026-7259130Наблюдать
Koito - Authenticated Server-Side Request Forgery via Album Image URL Parameter
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %gabehf · koito10 авг. 2026 г.
- CVE-2026-7259239Наблюдать
dulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dulldusk · phpfm10 авг. 2026 г.
- CVE-2026-7259339Наблюдать
dulldusk phpfm - Missing Authentication by Default Allows Full Filesystem Access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dulldusk · phpfm10 авг. 2026 г.
- CVE-2026-7259430Наблюдать
lobehub lobe-chat - Stored Cross-Site Scripting via Unrestricted SVG Avatar Upload
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %lobehub · lobe-chat10 авг. 2026 г.
- CVE-2026-1841236Наблюдать
The OpenCart v4.2.0.0 extension installer contains a directory traversal vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %opencart · opencart10 авг. 2026 г.
- CVE-2026-6808336Наблюдать
ksmbd: fix path resolution in ksmbd_vfs_kern_path_create
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6808532Наблюдать
Bluetooth: hci_uart: clear HCI_UART_SENDING when write_work is canceled
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6809135Наблюдать
HID: wacom: stop hardware after post-start probe failures
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6673830Наблюдать
SPIP < 4.4.18 Code Injection via Navigation Endpoint on SQLite
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %spip · spip10 авг. 2026 г.
- CVE-2026-7273034Наблюдать
Discourse: Stored XSS chat-transcript username unescaped in Rich Text Editor
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %discourse · discourse10 авг. 2026 г.
- CVE-2026-7273128Наблюдать
Discourse: Strip SQL comments and use non-recursive parameter interpolation in Data Explorer
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %discourse · discourse10 авг. 2026 г.
- CVE-2026-1298432Наблюдать
Exposure of Sensitive Information to an Unauthorized Actor in Zyxel's WAH7601
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zyxel networks · wah760110 авг. 2026 г.
- CVE-2026-1320640В плане
Multiple Vulnerabilities in Zyxel's WAH7601 - OS Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zyxel networks · wah760110 авг. 2026 г.
- CVE-2026-5909039Наблюдать
Gimp: gimp: arbitrary code execution in psd plugin due to unsigned underflow
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %gimp · gimp10 авг. 2026 г.
- CVE-2026-5923334Наблюдать
Missing Authorization in Prospero Flow CRM permission save endpoint allows privilege escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %roskus · prospero flow crm10 авг. 2026 г.
- CVE-2026-6809630Наблюдать
audit: fix recursive locking deadlock in audit_dupe_exe()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6809735Наблюдать
ksmbd: validate ACE size against SID sub-authorities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6809835Наблюдать
ksmbd: bound DACL dedup walk to copied ACEs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810032Наблюдать
ksmbd: validate num_subauth when copying ACE in set_ntacl_dacl
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810328Наблюдать
drm/amdgpu: reject mapping a reserved doorbell to a new queue
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810431Наблюдать
drm/amdgpu: invoke pm_genpd_remove() before freeing genpd
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810631Наблюдать
drm/amdgpu: fix division by zero with invalid uvd dimensions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810735Наблюдать
drm/amdgpu/vcn4: avoid rereading IB param length
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6810835Наблюдать
drm/amdgpu/vce: fix integer overflow in image size
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6811631Наблюдать
vxlan: mdb: Fix source list corruption on a failed replace
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6811739Наблюдать
tipc: clear sock->sk on the failed-insert path in tipc_sk_create()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6811832Наблюдать
tcp: challenge ACK for non-exact RST in SYN-RECEIVED
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812131Наблюдать
pppoe: reload header pointer after dev_hard_header()
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812339Наблюдать
openvswitch: fix GSO userspace truncation underflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812535Наблюдать
mac802154: llsec: reject frames shorter than the authentication tag
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812739Наблюдать
ila: reload IPv6 header after pskb_may_pull in checksum adjust
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812835Наблюдать
ice: reject out-of-range ptype in ice_parser_profile_init
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6812930Наблюдать
gve: fix Rx queue stall on alloc failure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6813130Наблюдать
rbd: Reset positive result codes to zero in object map update path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6813639Наблюдать
net: gro: fix double aggregation of flush-marked skbs
КритическаяCVSS 9,8Proof of conceptEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6813831Наблюдать
net/sched: serialize qdisc_rtab_list against concurrent get/put
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814035Наблюдать
net/iucv: fix use-after-free of a severed iucv_path
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814130Наблюдать
net/af_iucv: fix NULL deref in afiucv_hs_callback_syn()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814235Наблюдать
geneve: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814331Наблюдать
net: slip: serialize receive against buffer reallocation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814439Наблюдать
phonet: pep: fix use-after-free in pep_get_sb()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814531Наблюдать
iomap: fix out-of-bounds bitmap_set() with zero-length range
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814831Наблюдать
fscrypt: Add missing superblock check in find_or_insert_direct_key()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6814933Наблюдать
fs: preserve ACL_DONT_CACHE state in forget_cached_acl()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815331Наблюдать
libceph: remove debugfs files before client teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815439Наблюдать
libceph: reject zero bucket types in crush_decode
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815530Наблюдать
libceph: Reject monmaps advertising zero monitors
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815639Наблюдать
libceph: refresh auth->authorizer_buf{,_len} after authorizer update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815730Наблюдать
libceph: guard missing CRUSH type name lookup
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815839Наблюдать
libceph: Fix multiplication overflow in decode_new_up_state_weight()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6815939Наблюдать
libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6816039Наблюдать
ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6816139Наблюдать
sctp: close UDP tunnel sockets during netns teardown
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6816231Наблюдать
sctp: avoid auth_enable sysctl UAF during netns teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6817831Наблюдать
misc: nsm: pin the module while the device is open
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6817933Наблюдать
misc: nsm: only unlock nsm_dev on post-lock error paths
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6818931Наблюдать
Bluetooth: hci_sync: Protect UUID list traversal
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6819235Наблюдать
wifi: brcmfmac: make release_scratchbuffers idempotent
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6819835Наблюдать
wifi: ath6kl: fix use-after-free in aggr_reset_state()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6819935Наблюдать
wifi: ath6kl: fix OOB access from firmware ADDBA window size
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6820031Наблюдать
ALSA: timer: don't re-enter an instance callback that is still running
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6820131Наблюдать
ALSA: timer: drain a slave's callback before its master detaches it
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6820231Наблюдать
ALSA: seq: close a re-opened queue timer in the destructor
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6820631Наблюдать
media: v4l2-ctrls: validate HEVC active reference counts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6821331Наблюдать
media: rtl2832_sdr: Return queued buffers on start_streaming() failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6821631Наблюдать
media: pwc: Return queued buffers on start_streaming() failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6823631Наблюдать
drm/amd/display: set new_stream to NULL after release
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6824035Наблюдать
drm/gpusvm: publish dpagemap early to avoid device mapping leak on error
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6824531Наблюдать
drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6825331Наблюдать
drm/i915/hdcp: check streams[] bounds before overflow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6825530Наблюдать
drm/virtio: bound EDID block reads to the response buffer
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6825731Наблюдать
drm/amdkfd: fix 32-bit overflow in CWSR total size calculation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6825828Наблюдать
drm/amdkfd: Check bounds on CRIU restore queue type and mqd size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6826431Наблюдать
drm/xe/pt: Reset current_op in xe_pt_update_ops_init()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6826529Наблюдать
drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6826631Наблюдать
drm/xe: Hold a dma-buf reference for imported BOs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6827331Наблюдать
drm/amdgpu: Fix context pstate override handling
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6827431Наблюдать
drm/xe/guc: Fix buffer overflow in steered register list allocation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6828431Наблюдать
bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6828730Наблюдать
drop_monitor: fix size calculations for 64-bit attributes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6829031Наблюдать
rds: tcp: unregister sysctl before tearing down listen socket
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6829328Наблюдать
net/mlx5: Fix MCIA register buffer overflow on 32 dword reads
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.
- CVE-2026-6829435Наблюдать
net: qrtr: restrict socket creation to the initial network namespace
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux10 авг. 2026 г.