По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 174 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 12 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2026-17540Proof of concept	Bit File Manager < 6.9.1 - Subscriber+ Arbitrary File Read and Deletion via Connector Command Request-Source Mismatchunknown · file manager · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,8 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-17541Эксплойта нет	Bit File Manager < 6.9.1 - Unauthenticated File Activity Log Disclosureunknown · file manager · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-17542Эксплойта нет	Bit File Manager < 6.9.1 - Subscriber+ Sensitive Data Disclosure via bitapps_fm_connectorunknown · file manager · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 авг. 2026 г.
32Наблюдать	CVE-2026-18030Эксплойта нет	Bricksforge < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Formsunknown · bricksforge · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	10 авг. 2026 г.
32Наблюдать	CVE-2026-18468Эксплойта нет	Login & Register Forms < 4.0.2 - Unauthenticated Account Takeover via Password Reset Verification State Keyed on a Client-Supplied Address Headerunknown · login & register forms · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	10 авг. 2026 г.
32Наблюдать	CVE-2026-18469Эксплойта нет	Login & Register Forms < 4.0.2 - Unauthenticated Account Takeover via Password Reset Code Brute Forceunknown · login & register forms · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-18470Эксплойта нет	Login & Register Forms < 4.0.2 - Unauthenticated Registered User Email Address Disclosure via Lost Password Responseunknown · login & register forms · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-18786Эксплойта нет	CheckView < 2.3.2 - Administrator Account Creation via REST API Authentication Bypassunknown · checkview · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-18946Эксплойта нет	Contact Form to Any API < 3.0.7 - Unauthenticated Sensitive File Disclosure via Predictable Filenameunknown · contact form to any api · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 авг. 2026 г.
34Наблюдать	CVE-2026-19049Эксплойта нет	ProSolution WP Client < 2.0.9 - Unauthenticated SQLi and Plugin Data Deletion via 'removesite' Cookieunknown · prosolution wp client · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,5 %	10 авг. 2026 г.
36Наблюдать	CVE-2026-19053Эксплойта нет	ProSolution WP Client < 2.0.6 - Unauthenticated Blind SQLi via 'jobID' Parameterunknown · prosolution wp client · CWE-89 Без аутентификации SQL-инъекция	Критическая9,1	—	0,4 %	10 авг. 2026 г.
40В плане	CVE-2026-19089Proof of concept	Product Input Fields for WooCommerce < 2.0.2 - Unauthenticated Arbitrary File Uploadunknown · product input fields for woocommerce · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	3,2 %	10 авг. 2026 г.
34Наблюдать	CVE-2026-66403Эксплойта нет	DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the web server for debugging purposes enabled.ecovacs robotics · deebot pro m1 · CWE-489 Без аутентификации	Высокая8,7	—	0,4 %	10 авг. 2026 г.
34Наблюдать	CVE-2026-66405Эксплойта нет	DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled.ecovacs robotics · deebot pro m1 · CWE-489	Высокая8,7	—	0,5 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-66407Эксплойта нет	DEEBOT PRO M1 and DEEBOT PRO K1VAC improperly implement authentication in WebSocket communication.ecovacs robotics · deebot pro m1 · CWE-327 Без аутентификации Слабая криптография	Высокая7,7	—	0,3 %	10 авг. 2026 г.
33Наблюдать	CVE-2026-13133Эксплойта нет	A vulnerability has been identified in LineInst.exe (LINE for Windows) prior to version 26.4.0, where Msftedit.dll is loaded via a relative ly corporation · line for windows · CWE-427	Высокая8,4	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-14237Эксплойта нет	Vitepos < 3.6.0 - Outlet Manager+ Privilege Escalationunknown · vitepos · CWE-269	Высокая7,2	—	0,4 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-59087Эксплойта нет	Gimp: heap buffer overflow in `file-seattle-filmworks` load — `fread` writes attacker-controlled length into undersized allocationgimp · gimp · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,4 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-64940Эксплойта нет	Tegalog -Fumy Otegaru Memo Logger- provided by Nishishi Factory contains a vulnerability due to a permissive regular expression, which may anishishi factory · tegalog -fumy otegaru memo logger- · CWE-625 Без аутентификации	Высокая8,8	—	0,3 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-21064Эксплойта нет	Improper access control in Weaver prior to SMR Aug-2026 Release 1 allows local attackers to cause device inoperability.samsung · android · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,1 %	10 авг. 2026 г.
33Наблюдать	CVE-2026-21068Эксплойта нет	Stack-based buffer overflow in libril_sem.so prior to SMR Aug-2026 Release 1 allows privileged local attackers to execute arbitrary code.samsung · android · CWE-121 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,4	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-21074Эксплойта нет	Incorrect default permissions in Bixby prior to version 4.0.86.0 allows local attackers to execute arbitrary commands with Bixby privilege.samsung mobile · bixby · CWE-276 RCE Локальное повышение привилегий	Высокая7,2	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-21079Эксплойта нет	Missing encryption of sensitive data in Smart Switch prior to version 3.7.72.6 allows adjacent attackers to intercept transmitted data.samsung · smart switch · CWE-311	Высокая7,0	—	0,0 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-68119Эксплойта нет	tcp: initialize standalone TCP-AO response paddinglinux · linux Без аутентификации	Высокая7,5	—	0,3 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-68120Эксплойта нет	rtase: Workaround for TX hang caused by hardware packet parsinglinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	10 авг. 2026 г.
38Наблюдать	CVE-2026-68124Эксплойта нет	mctp: serial: handle zero-length frames to prevent rx buffer overflowlinux · linux Без аутентификации	Критическая9,6	—	0,3 %	10 авг. 2026 г.
29Наблюдать	CVE-2026-68134Эксплойта нет	ptp: ptp_s390: Add missing facility checklinux · linux	Высокая7,3	—	0,1 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-68137Эксплойта нет	net/x25: fix use-after-free in x25_kill_by_neigh()linux · linux Без аутентификации	Критическая9,8	—	0,5 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68147Эксплойта нет	fscrypt: Avoid dynamic allocation in fscrypt_get_devices()linux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68152Эксплойта нет	amt: fix use-after-free in AMT delayed workslinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68163Эксплойта нет	mm/page_vma_mapped: fix device-private PMD handlinglinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-68170Эксплойта нет	mptcp: fix stale skb->sk reference on subflow closelinux · linux Без аутентификации	Критическая9,8	—	0,5 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-68172Эксплойта нет	arm64: make huge_ptep_get handled unaligned addresseslinux · linux	Высокая7,1	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-68173Эксплойта нет	ublk: wait on ublk_dev_ready() instead of ub->completionlinux · linux	Высокая7,1	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68177Эксплойта нет	tracing: Delay module ref count for "enable_event" triggerlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
33Наблюдать	CVE-2026-68196Эксплойта нет	wifi: wilc1000: validate assoc response length before subtracting headerlinux · linux Без аутентификации	Высокая8,3	—	0,4 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68204Эксплойта нет	media: vivid: check for vb2_is_busy() when toggling capslinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68209Эксплойта нет	media: sun4i-csi: Return queued buffers on start_streaming() failurelinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68210Эксплойта нет	media: stm32: dcmi: unregister notifier on probe failurelinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68219Эксплойта нет	media: nxp: imx8-isi: Fix potential out-of-bounds issueslinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68222Эксплойта нет	media: msi2500: Return queued buffers on start_streaming() failurelinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68228Эксплойта нет	media: chips-media: wave5: Move src_buf Removal to finish_encodelinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-68229Эксплойта нет	media: cedrus: skip invalid H.264 reference list entrieslinux · linux	Высокая7,1	—	0,1 %	10 авг. 2026 г.
29Наблюдать	CVE-2026-68230Эксплойта нет	media: amlogic-c3: Add validations for ae and awb configlinux · linux	Высокая7,3	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68260Эксплойта нет	drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VMlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-68262Эксплойта нет	drm/imagination: Fix user array stride in pvr_set_uobj_array()linux · linux	Высокая7,1	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68263Эксплойта нет	drm/imagination: Fix double call to drm_sched_entity_fini()linux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-68283Эксплойта нет	tracing: Fix use-after-free freeing trigger private datalinux · linux	Высокая8,8	—	0,3 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-68302Эксплойта нет	amt: re-read skb header pointers after every pulllinux · linux Без аутентификации	Критическая9,8	—	0,4 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68314Эксплойта нет	net: mctp i3c: clean up notifier and buses if driver register failslinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68316Эксплойта нет	accel: ethosu: Fix element size accounting for cmd stream validationlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68330Эксплойта нет	net: airoha: Fix DMA direction for NPU mailbox bufferlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-68340Эксплойта нет	hwmon: occ: validate poll response sensor blockslinux · linux	Высокая7,7	—	0,1 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-68341Эксплойта нет	ovpn: fix use after free in unlock_ovpn()linux · linux	Высокая8,8	—	0,5 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68370Эксплойта нет	usb: gadget: dummy_hcd: prevent fifo_req reuse during givebacklinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
33Наблюдать	CVE-2026-68371Эксплойта нет	usb: musb: omap2430: Do not put borrowed of_node in probelinux · linux	Высокая8,4	—	0,1 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-68379Эксплойта нет	tcp: fix TIME_WAIT socket reference leak on PSP policy failurelinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68380Эксплойта нет	accel/amdxdna: Fix use-after-free of mm_struct in job schedulerlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68387Эксплойта нет	can: raw: add locking for raw flags bitfieldlinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-68389Эксплойта нет	Bluetooth: hci_qca: Clear memdump state on invalid dump sizelinux · linux Без аутентификации	Высокая8,8	—	0,2 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-68390Эксплойта нет	Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookupslinux · linux Без аутентификации	Высокая8,8	—	0,2 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68392Эксплойта нет	Bluetooth: mgmt: fix locking in unpair_device/disconnect_synclinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
31Наблюдать	CVE-2026-68415Эксплойта нет	xfrm: clear mode callbacks after failed mode setuplinux · linux	Высокая7,8	—	0,1 %	10 авг. 2026 г.
28Наблюдать	CVE-2026-68420Эксплойта нет	xfrm: reject optional IPTFS templates in outbound policieslinux · linux	Высокая7,1	—	0,1 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-44630Эксплойта нет	Apache IoTDB: RPC service denial of service via unchecked Thrift string lengthapache software foundation · apache iotdb · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	10 авг. 2026 г.
40В плане	CVE-2026-66915Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая10,0	—	0,8 %	10 авг. 2026 г.
40В плане	CVE-2026-28672Proof of concept	Apache Ranger: OS Command Injection via Username in UnixUserGroupBuilderapache · ranger · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,6 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-32227Эксплойта нет	Apache Ranger: SQL Injection vulnerability in lookup functionalityapache · ranger · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-40920Эксплойта нет	Apache Ranger: Privilege Escalation via URL Parameterapache · ranger · CWE-20 Без аутентификации	Критическая9,8	—	0,7 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-42537Эксплойта нет	Apache Ranger: Remote Code Execution via JDBC URL Injectionapache · ranger · CWE-20 RCE без входа	Критическая9,8	—	1,2 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-44416Эксплойта нет	Apache Ranger: Remote Code Execution via Arbitrary Class Instantiationapache · ranger · CWE-94 RCE без входа	Критическая9,8	—	1,2 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-55799Эксплойта нет	Apache Ranger: Remote Code Execution Vulnerability in GraalScriptEngineCreatorapache · ranger · CWE-94 RCE без входа	Критическая9,8	—	1,2 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-55814Эксплойта нет	Apache Ranger: Download APIs expose plugin data without authenticationapache · ranger · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-61899Эксплойта нет	Apache Tapestry: Possible classpath file download through URL manipulationapache · tapestry · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,7 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-65942Эксплойта нет	Apache Ranger: Clients accept TLS certificates issued for other hostnamesapache · ranger · CWE-297 Без аутентификации Слабая криптография	Высокая7,5	—	0,5 %	10 авг. 2026 г.
29Наблюдать	CVE-2026-65948Эксплойта нет	Apache Ranger: UnixAuth lacks brute-force protectionapache · ranger · CWE-307 Без аутентификации	Высокая7,3	—	0,6 %	10 авг. 2026 г.
38Наблюдать	CVE-2026-72564Эксплойта нет	fosrl Pangolin - Access Token Scope Bypass Allows Cross-Resource Authenticationfosrl · pangolin · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,4 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72565Эксплойта нет	Tencent APIJSON - Unauthenticated SQL Injection via @having Operator Map-Form Bypasstencent · apijson · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72566Эксплойта нет	automatisch - Server-Side Request Forgery via HTTP Request Custom Actionautomatisch · automatisch · CWE-918 SSRF	Высокая7,7	—	0,3 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72567Эксплойта нет	deepwiki-open - Unauthenticated Path Traversal Leading to Arbitrary File Write and Deleteasyncfuncai · deepwiki-open · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,7 %	10 авг. 2026 г.
36Наблюдать	CVE-2026-72569Эксплойта нет	cube-root directory-serve - Unauthenticated Path Traversal Arbitrary File Deletioncube-root · directory-serve · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,7 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72571Эксплойта нет	mustafaakin cast-localvideo - Unauthenticated Path Traversal via dir Parametermustafaakin · cast-localvideo · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,1 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72572Эксплойта нет	o1lab xmysql - Unauthenticated Path Traversal via name Query Parametero1lab · xmysql · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,1 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-72573Эксплойта нет	4xmen pm2panel - Authenticated OS Command Injection via id Query Parameter4xmen · pm2panel · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,5 %	10 авг. 2026 г.
36Наблюдать	CVE-2026-72575Эксплойта нет	daptin - Authentication Bypass via Null Owner Permission Check on usergroup Objectsdaptin · daptin · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72577Эксплойта нет	NASA fprime-gds - Missing Authentication and Path Traversal Enable Unauthenticated RCE and Spacecraft Command Injectionnasa · fprime-gds · CWE-306 RCE без входа Обход аутентификации Обход пути Инъекция команд	Критическая9,8	—	1,2 %	10 авг. 2026 г.
35Наблюдать	CVE-2026-72578Эксплойта нет	FreePBX Framework - Missing CSRF Protection in Admin Panel Ajax Dispatcherfreepbx · freepbx framework · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72579Эксплойта нет	NASA HyperCP - OS Command Injection via Malicious HTTP Response from Data Servernasa · hypercp · CWE-78 RCE без входа Инъекция команд	Высокая7,5	—	1,0 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72580Эксплойта нет	duhow xiaoai-patch - OS Command Injection in /mute and /unmute Endpointsduhow · xiaoai-patch · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,6 %	10 авг. 2026 г.
34Наблюдать	CVE-2026-72581Эксплойта нет	duhow xiaoai-patch - Server-Side Request Forgery in /auth Endpointduhow · xiaoai-patch · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72582Эксплойта нет	fastschema - Unauthenticated NULL Pointer Dereference DoS in Account Recovery Endpointfastschema · fastschema · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	10 авг. 2026 г.
29Наблюдать	CVE-2026-72584Эксплойта нет	fastschema - TOCTOU Race Condition Bypasses OTP Attempt Limit in Account Recoveryfastschema · fastschema · CWE-367 Без аутентификации Состояние гонки	Высокая7,4	—	0,3 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72586Эксплойта нет	frangoteam FUXA - Missing Authentication on DAQ_QUERY Socket.IO Event Handlerfrangoteam · fuxa · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	10 авг. 2026 г.
40В плане	CVE-2026-72589Эксплойта нет	alseambusher crontab-ui - Unauthenticated RCE via Shell Injection in Imported Database hook Fieldalseambusher · crontab-ui · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,9 %	10 авг. 2026 г.
40В плане	CVE-2026-72590Эксплойта нет	alseambusher crontab-ui - Unauthenticated RCE via Newline Injection in env_vars Parameteralseambusher · crontab-ui · CWE-93 RCE без входа Инъекция команд	Критическая9,8	—	2,0 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72591Эксплойта нет	Koito - Authenticated Server-Side Request Forgery via Album Image URL Parametergabehf · koito · CWE-918 SSRF	Высокая7,7	—	0,3 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72592Эксплойта нет	dulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File Uploaddulldusk · phpfm · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,8 %	10 авг. 2026 г.
39Наблюдать	CVE-2026-72593Эксплойта нет	dulldusk phpfm - Missing Authentication by Default Allows Full Filesystem Accessdulldusk · phpfm · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	10 авг. 2026 г.
30Наблюдать	CVE-2026-72594Эксплойта нет	lobehub lobe-chat - Stored Cross-Site Scripting via Unrestricted SVG Avatar Uploadlobehub · lobe-chat · CWE-79 XSS	Высокая7,6	—	0,2 %	10 авг. 2026 г.
36Наблюдать	CVE-2026-18412Эксплойта нет	The OpenCart v4.2.0.0 extension installer contains a directory traversal vulnerabilityopencart · opencart · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	10 авг. 2026 г.

CVE-2026-17540
36Наблюдать
Bit File Manager < 6.9.1 - Subscriber+ Arbitrary File Read and Deletion via Connector Command Request-Source Mismatch
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %
- Нарушение контроля доступа (IDOR)
unknown · file manager10 авг. 2026 г.
CVE-2026-17541
30Наблюдать
Bit File Manager < 6.9.1 - Unauthenticated File Activity Log Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · file manager10 авг. 2026 г.
CVE-2026-17542
30Наблюдать
Bit File Manager < 6.9.1 - Subscriber+ Sensitive Data Disclosure via bitapps_fm_connector
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · file manager10 авг. 2026 г.
CVE-2026-18030
32Наблюдать
Bricksforge < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Forms
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · bricksforge10 авг. 2026 г.
CVE-2026-18468
32Наблюдать
Login & Register Forms < 4.0.2 - Unauthenticated Account Takeover via Password Reset Verification State Keyed on a Client-Supplied Address Header
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · login & register forms10 авг. 2026 г.
CVE-2026-18469
32Наблюдать
Login & Register Forms < 4.0.2 - Unauthenticated Account Takeover via Password Reset Code Brute Force
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · login & register forms10 авг. 2026 г.
CVE-2026-18470
30Наблюдать
Login & Register Forms < 4.0.2 - Unauthenticated Registered User Email Address Disclosure via Lost Password Response
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · login & register forms10 авг. 2026 г.
CVE-2026-18786
35Наблюдать
CheckView < 2.3.2 - Administrator Account Creation via REST API Authentication Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · checkview10 авг. 2026 г.
CVE-2026-18946
30Наблюдать
Contact Form to Any API < 3.0.7 - Unauthenticated Sensitive File Disclosure via Predictable Filename
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · contact form to any api10 авг. 2026 г.
CVE-2026-19049
34Наблюдать
ProSolution WP Client < 2.0.9 - Unauthenticated SQLi and Plugin Data Deletion via 'removesite' Cookie
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · prosolution wp client10 авг. 2026 г.
CVE-2026-19053
36Наблюдать
ProSolution WP Client < 2.0.6 - Unauthenticated Blind SQLi via 'jobID' Parameter
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · prosolution wp client10 авг. 2026 г.
CVE-2026-19089
40В плане
Product Input Fields for WooCommerce < 2.0.2 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 3 %
- RCE без входа
- Загрузка файлов
unknown · product input fields for woocommerce10 авг. 2026 г.
CVE-2026-66403
34Наблюдать
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the web server for debugging purposes enabled.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ecovacs robotics · deebot pro m110 авг. 2026 г.
CVE-2026-66405
34Наблюдать
DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
ecovacs robotics · deebot pro m110 авг. 2026 г.
CVE-2026-66407
30Наблюдать
DEEBOT PRO M1 and DEEBOT PRO K1VAC improperly implement authentication in WebSocket communication.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ecovacs robotics · deebot pro m110 авг. 2026 г.
CVE-2026-13133
33Наблюдать
A vulnerability has been identified in LineInst.exe (LINE for Windows) prior to version 26.4.0, where Msftedit.dll is loaded via a relative
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
ly corporation · line for windows10 авг. 2026 г.
CVE-2026-14237
28Наблюдать
Vitepos < 3.6.0 - Outlet Manager+ Privilege Escalation
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · vitepos10 авг. 2026 г.
CVE-2026-59087
31Наблюдать
Gimp: heap buffer overflow in `file-seattle-filmworks` load — `fread` writes attacker-controlled length into undersized allocation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp10 авг. 2026 г.
CVE-2026-64940
35Наблюдать
Tegalog -Fumy Otegaru Memo Logger- provided by Nishishi Factory contains a vulnerability due to a permissive regular expression, which may a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
nishishi factory · tegalog -fumy otegaru memo logger-10 авг. 2026 г.
CVE-2026-21064
28Наблюдать
Improper access control in Weaver prior to SMR Aug-2026 Release 1 allows local attackers to cause device inoperability.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
samsung · android10 авг. 2026 г.
CVE-2026-21068
33Наблюдать
Stack-based buffer overflow in libril_sem.so prior to SMR Aug-2026 Release 1 allows privileged local attackers to execute arbitrary code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
samsung · android10 авг. 2026 г.
CVE-2026-21074
28Наблюдать
Incorrect default permissions in Bixby prior to version 4.0.86.0 allows local attackers to execute arbitrary commands with Bixby privilege.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
samsung mobile · bixby10 авг. 2026 г.
CVE-2026-21079
28Наблюдать
Missing encryption of sensitive data in Smart Switch prior to version 3.7.72.6 allows adjacent attackers to intercept transmitted data.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
samsung · smart switch10 авг. 2026 г.
CVE-2026-68119
30Наблюдать
tcp: initialize standalone TCP-AO response padding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68120
30Наблюдать
rtase: Workaround for TX hang caused by hardware packet parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux10 авг. 2026 г.
CVE-2026-68124
38Наблюдать
mctp: serial: handle zero-length frames to prevent rx buffer overflow
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68134
29Наблюдать
ptp: ptp_s390: Add missing facility check
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68137
39Наблюдать
net/x25: fix use-after-free in x25_kill_by_neigh()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68147
31Наблюдать
fscrypt: Avoid dynamic allocation in fscrypt_get_devices()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68152
31Наблюдать
amt: fix use-after-free in AMT delayed works
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68163
31Наблюдать
mm/page_vma_mapped: fix device-private PMD handling
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68170
39Наблюдать
mptcp: fix stale skb->sk reference on subflow close
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68172
28Наблюдать
arm64: make huge_ptep_get handled unaligned addresses
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68173
28Наблюдать
ublk: wait on ublk_dev_ready() instead of ub->completion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68177
31Наблюдать
tracing: Delay module ref count for "enable_event" trigger
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68196
33Наблюдать
wifi: wilc1000: validate assoc response length before subtracting header
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68204
31Наблюдать
media: vivid: check for vb2_is_busy() when toggling caps
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68209
31Наблюдать
media: sun4i-csi: Return queued buffers on start_streaming() failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68210
31Наблюдать
media: stm32: dcmi: unregister notifier on probe failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68219
31Наблюдать
media: nxp: imx8-isi: Fix potential out-of-bounds issues
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68222
31Наблюдать
media: msi2500: Return queued buffers on start_streaming() failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68228
31Наблюдать
media: chips-media: wave5: Move src_buf Removal to finish_encode
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68229
28Наблюдать
media: cedrus: skip invalid H.264 reference list entries
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68230
29Наблюдать
media: amlogic-c3: Add validations for ae and awb config
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68260
31Наблюдать
drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VM
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68262
28Наблюдать
drm/imagination: Fix user array stride in pvr_set_uobj_array()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68263
31Наблюдать
drm/imagination: Fix double call to drm_sched_entity_fini()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68283
35Наблюдать
tracing: Fix use-after-free freeing trigger private data
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68302
39Наблюдать
amt: re-read skb header pointers after every pull
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68314
31Наблюдать
net: mctp i3c: clean up notifier and buses if driver register fails
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68316
31Наблюдать
accel: ethosu: Fix element size accounting for cmd stream validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68330
31Наблюдать
net: airoha: Fix DMA direction for NPU mailbox buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68340
30Наблюдать
hwmon: occ: validate poll response sensor blocks
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68341
35Наблюдать
ovpn: fix use after free in unlock_ovpn()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68370
31Наблюдать
usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68371
33Наблюдать
usb: musb: omap2430: Do not put borrowed of_node in probe
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68379
30Наблюдать
tcp: fix TIME_WAIT socket reference leak on PSP policy failure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux10 авг. 2026 г.
CVE-2026-68380
31Наблюдать
accel/amdxdna: Fix use-after-free of mm_struct in job scheduler
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68387
31Наблюдать
can: raw: add locking for raw flags bitfield
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68389
35Наблюдать
Bluetooth: hci_qca: Clear memdump state on invalid dump size
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68390
35Наблюдать
Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux10 авг. 2026 г.
CVE-2026-68392
31Наблюдать
Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68415
31Наблюдать
xfrm: clear mode callbacks after failed mode setup
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-68420
28Наблюдать
xfrm: reject optional IPTFS templates in outbound policies
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux10 авг. 2026 г.
CVE-2026-44630
30Наблюдать
Apache IoTDB: RPC service denial of service via unchecked Thrift string length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache iotdb10 авг. 2026 г.
CVE-2026-66915
40В плане
Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla10 авг. 2026 г.
CVE-2026-28672
40В плане
Apache Ranger: OS Command Injection via Username in UnixUserGroupBuilder
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
- Инъекция команд
apache · ranger10 авг. 2026 г.
CVE-2026-32227
39Наблюдать
Apache Ranger: SQL Injection vulnerability in lookup functionality
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
apache · ranger10 авг. 2026 г.
CVE-2026-40920
39Наблюдать
Apache Ranger: Privilege Escalation via URL Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
apache · ranger10 авг. 2026 г.
CVE-2026-42537
39Наблюдать
Apache Ranger: Remote Code Execution via JDBC URL Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
apache · ranger10 авг. 2026 г.
CVE-2026-44416
39Наблюдать
Apache Ranger: Remote Code Execution via Arbitrary Class Instantiation
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
apache · ranger10 авг. 2026 г.
CVE-2026-55799
39Наблюдать
Apache Ranger: Remote Code Execution Vulnerability in GraalScriptEngineCreator
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
apache · ranger10 авг. 2026 г.
CVE-2026-55814
30Наблюдать
Apache Ranger: Download APIs expose plugin data without authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · ranger10 авг. 2026 г.
CVE-2026-61899
30Наблюдать
Apache Tapestry: Possible classpath file download through URL manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache · tapestry10 авг. 2026 г.
CVE-2026-65942
30Наблюдать
Apache Ranger: Clients accept TLS certificates issued for other hostnames
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache · ranger10 авг. 2026 г.
CVE-2026-65948
29Наблюдать
Apache Ranger: UnixAuth lacks brute-force protection
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
apache · ranger10 авг. 2026 г.
CVE-2026-72564
38Наблюдать
fosrl Pangolin - Access Token Scope Bypass Allows Cross-Resource Authentication
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
fosrl · pangolin10 авг. 2026 г.
CVE-2026-72565
39Наблюдать
Tencent APIJSON - Unauthenticated SQL Injection via @having Operator Map-Form Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
tencent · apijson10 авг. 2026 г.
CVE-2026-72566
30Наблюдать
automatisch - Server-Side Request Forgery via HTTP Request Custom Action
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
automatisch · automatisch10 авг. 2026 г.
CVE-2026-72567
39Наблюдать
deepwiki-open - Unauthenticated Path Traversal Leading to Arbitrary File Write and Delete
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
asyncfuncai · deepwiki-open10 авг. 2026 г.
CVE-2026-72569
36Наблюдать
cube-root directory-serve - Unauthenticated Path Traversal Arbitrary File Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
cube-root · directory-serve10 авг. 2026 г.
CVE-2026-72571
30Наблюдать
mustafaakin cast-localvideo - Unauthenticated Path Traversal via dir Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
mustafaakin · cast-localvideo10 авг. 2026 г.
CVE-2026-72572
30Наблюдать
o1lab xmysql - Unauthenticated Path Traversal via name Query Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
o1lab · xmysql10 авг. 2026 г.
CVE-2026-72573
35Наблюдать
4xmen pm2panel - Authenticated OS Command Injection via id Query Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
4xmen · pm2panel10 авг. 2026 г.
CVE-2026-72575
36Наблюдать
daptin - Authentication Bypass via Null Owner Permission Check on usergroup Objects
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
daptin · daptin10 авг. 2026 г.
CVE-2026-72577
39Наблюдать
NASA fprime-gds - Missing Authentication and Path Traversal Enable Unauthenticated RCE and Spacecraft Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
- Обход пути
- Инъекция команд
nasa · fprime-gds10 авг. 2026 г.
CVE-2026-72578
35Наблюдать
FreePBX Framework - Missing CSRF Protection in Admin Panel Ajax Dispatcher
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
freepbx · freepbx framework10 авг. 2026 г.
CVE-2026-72579
30Наблюдать
NASA HyperCP - OS Command Injection via Malicious HTTP Response from Data Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
nasa · hypercp10 авг. 2026 г.
CVE-2026-72580
39Наблюдать
duhow xiaoai-patch - OS Command Injection in /mute and /unmute Endpoints
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
duhow · xiaoai-patch10 авг. 2026 г.
CVE-2026-72581
34Наблюдать
duhow xiaoai-patch - Server-Side Request Forgery in /auth Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
duhow · xiaoai-patch10 авг. 2026 г.
CVE-2026-72582
30Наблюдать
fastschema - Unauthenticated NULL Pointer Dereference DoS in Account Recovery Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fastschema · fastschema10 авг. 2026 г.
CVE-2026-72584
29Наблюдать
fastschema - TOCTOU Race Condition Bypasses OTP Attempt Limit in Account Recovery
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
fastschema · fastschema10 авг. 2026 г.
CVE-2026-72586
30Наблюдать
frangoteam FUXA - Missing Authentication on DAQ_QUERY Socket.IO Event Handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
frangoteam · fuxa10 авг. 2026 г.
CVE-2026-72589
40В плане
alseambusher crontab-ui - Unauthenticated RCE via Shell Injection in Imported Database hook Field
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
alseambusher · crontab-ui10 авг. 2026 г.
CVE-2026-72590
40В плане
alseambusher crontab-ui - Unauthenticated RCE via Newline Injection in env_vars Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
alseambusher · crontab-ui10 авг. 2026 г.
CVE-2026-72591
30Наблюдать
Koito - Authenticated Server-Side Request Forgery via Album Image URL Parameter
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
gabehf · koito10 авг. 2026 г.
CVE-2026-72592
39Наблюдать
dulldusk phpfm - Unauthenticated Remote Code Execution via Unrestricted PHP File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
dulldusk · phpfm10 авг. 2026 г.
CVE-2026-72593
39Наблюдать
dulldusk phpfm - Missing Authentication by Default Allows Full Filesystem Access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dulldusk · phpfm10 авг. 2026 г.
CVE-2026-72594
30Наблюдать
lobehub lobe-chat - Stored Cross-Site Scripting via Unrestricted SVG Avatar Upload
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
lobehub · lobe-chat10 авг. 2026 г.
CVE-2026-18412
36Наблюдать
The OpenCart v4.2.0.0 extension installer contains a directory traversal vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
opencart · opencart10 авг. 2026 г.