По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

6 614 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 14 из 67

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2026-73077Эксплойта нет	Vim: Arbitrary Code Execution via Shell Keyword Lookupvim · vim · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,4	—	0,1 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73078Эксплойта нет	Vim: Arbitrary Code Execution via Netrw Menu Constructionvim · vim · CWE-77 RCE без входа Инъекция команд	Высокая8,6	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73079Эксплойта нет	Sub2API: Path traversal in the Responses subpath routes lets an authenticated tenant relay requests to arbitrary upstream endpoints using pooled account credentwei-shaw · sub2api · CWE-22 Обход пути	Высокая8,5	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48804Эксплойта нет	python-socketio: Binary attachment accumulation can cause denial of servicemiguelgrinberg · python-socketio · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48813Proof of concept	Flawfinder output manipulation via untrusted filenames and source textdavid-a-wheeler · flawfinder · CWE-74 Без аутентификации	Высокая8,7	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73232Эксплойта нет	ffuf denial of service (OOM) via HTTP response decompression bombffuf · ffuf · CWE-409 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73233Эксплойта нет	FreeCAD: FEM formula incomplete escapefreecad · freecad · CWE-94 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-73234Эксплойта нет	FreeCAD: FCStd path traversal allows arbitrary file write via unsanitized file attribute in PropertyFileIncluded::Restore()freecad · freecad · CWE-22 Обход пути	Высокая7,8	—	0,2 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-73241Эксплойта нет	FreeRDP: RDSTLS server authentication bypass: a credential-less Capabilities PDU is accepted at the auth step (fail-open `resultCode`)freerdp · freerdp · CWE-287 Без аутентификации Обход аутентификации	Высокая8,3	—	0,4 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-73242Эксплойта нет	FreeRDP: Kerberos GSS Wrap-token `EC` field is unbounded, causing an out-of-bounds decrypt in `kerberos_DecryptMessage`freerdp · freerdp · CWE-122 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-14863Эксплойта нет	FileRun 2026.2.0 RCE via Thumbnail Generation Command Injectionfilerun · filerun · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-15606Эксплойта нет	Frontend Admin by DynamiApps <= 3.29.9 - Authenticated (Subscriber+) Arbitrary Password Reset via Encrypted Object Tokenshabti · frontend admin by dynamiapps · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-29035Эксплойта нет	CivetWeb Heap/Stack Buffer Overflow via WebSocket permessage-deflate Decompressioncivetweb · civetweb · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,6 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-31936Эксплойта нет	Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may aintel · xeon 6337p firmware · CWE-1260 Локальное повышение привилегий	Высокая7,0	—	0,0 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-8087Эксплойта нет	A DLL hijacking vulnerability in AMD Power Design Manager could allow a malicious local attacker to escalate privileges during the uninstallamd · amd power design manager (pdm) software un-installer · CWE-427 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	11 авг. 2026 г.
40В плане	CVE-2026-12571Эксплойта нет	Authentication Bypass Leading to Account Takeoverzohocorp · manageengine_ddi_central · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	3,2 %	11 авг. 2026 г.
64На этой неделе	CVE-2026-20349Готовый эксплойт	Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerabilitycisco · adaptive security appliance software · CWE-244 Без аутентификации Отказ в обслуживании	Высокая8,6	KEV	1,0 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-20702Эксплойта нет	Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure.intel · data center attestation primitives · CWE-693 Без аутентификации	Высокая8,9	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-47299Эксплойта нет	Azure Monitor Agent Elevation of Privilege Vulnerabilitymicrosoft · azure monitor agent · CWE-77 RCE Инъекция команд	Высокая7,2	—	1,0 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-47704Эксплойта нет	TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting sessionbaptistearno · typebot.io · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-49179Proof of concept	Windows Active Directory Domain Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-50516Эксплойта нет	Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-54981Эксплойта нет	Visual Studio Code Python Extension Security Feature Bypass Vulnerabilitymicrosoft · python · CWE-693	Высокая7,8	—	0,4 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-57104Эксплойта нет	Azure Storage Explorer Elevation of Privilege Vulnerabilitymicrosoft · azure storage explorer · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-58650Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-59113Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-59124Эксплойта нет	Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerabilitymicrosoft · windows app · CWE-502 RCE без входа Десериализация	Критическая9,8	—	1,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-59133Эксплойта нет	Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerabilitymicrosoft · windows app · CWE-250	Высокая8,8	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62712Эксплойта нет	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62752Эксплойта нет	Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62772Эксплойта нет	Windows Container Isolation FS Filter Driver (unionfs.sys) Elevation of Privilege Vulnerabilitymicrosoft · windows 11 26h1 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62785Эксплойта нет	Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62795Эксплойта нет	Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62799Эксплойта нет	Windows SMB Client Elevation of Privilege Vulnerabilitymicrosoft · windows 11 26h1 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62824Эксплойта нет	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62869Эксплойта нет	Azure Entra ID Spoofing Vulnerabilitymicrosoft · entra id · CWE-345	Высокая8,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62871Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · .net · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62877Эксплойта нет	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62886Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · visual studio 2022 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-62897Эксплойта нет	.NET Framework Remote Code Execution Vulnerabilitymicrosoft · .net framework · CWE-190 RCE Ошибки памяти	Высокая7,0	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-62898Эксплойта нет	Microsoft QUIC Information Disclosure Vulnerabilitymicrosoft · visual studio 2022 · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	1,0 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-62901Эксплойта нет	.NET Denial of Service Vulnerabilitymicrosoft · visual studio 2022 · CWE-606 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62909Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · visual studio 2022 · CWE-252 Локальное повышение привилегий	Высокая7,8	—	0,3 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-62911Proof of concept	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-294 Обход аутентификации	Высокая8,0	—	0,6 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-63522Эксплойта нет	Azure SQL Database Elevation of Privilege Vulnerabilitymicrosoft · azure sql database · CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-63533Эксплойта нет	Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-64906Эксплойта нет	Microsoft Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
67На этой неделе	CVE-2026-65660Готовый эксплойт	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 RCE	Высокая8,8	KEV	8,1 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-65673Эксплойта нет	Microsoft Entra Connect Elevation of Privilege Vulnerabilitymicrosoft · entra connect · CWE-89 SQL-инъекция Локальное повышение привилегий	Высокая7,8	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-65767Эксплойта нет	Microsoft Teams for Android Spoofing Vulnerabilitymicrosoft · teams · CWE-79 XSS	Высокая7,6	—	0,6 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-65768Эксплойта нет	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · teams · CWE-22 RCE без входа Обход пути	Критическая9,8	—	0,9 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-65769Эксплойта нет	Microsoft Teams iOS Information Disclosure Vulnerabilitymicrosoft · teams · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,9 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-65811Эксплойта нет	Power BI Remote Code Execution Vulnerabilitymicrosoft · power bi report server · CWE-20 RCE	Высокая8,8	—	0,9 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-65815Эксплойта нет	Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerabilitymicrosoft · dynamics 365 · CWE-502 RCE Десериализация	Высокая8,8	—	1,6 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-66805Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	2,0 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68798Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68800Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68807Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
61На этой неделе	CVE-2026-68820Готовый эксплойт	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	KEV	8,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68821Эксплойта нет	Windows Package Manager Elevation of Privilege Vulnerabilitymicrosoft · app installer · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,3 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-69223Эксплойта нет	Apache Allura: Server-side request forgeryapache · allura · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-69278Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-693	Высокая7,8	—	0,3 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-69306Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-636 Без аутентификации	Высокая8,2	—	0,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-69320Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-70321Эксплойта нет	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	1,6 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70326Эксплойта нет	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-918 SSRF	Высокая8,8	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70335Эксплойта нет	GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerabilitymicrosoft · visual studio code · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,4 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70336Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-94 RCE	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70340Эксплойта нет	Azure CycleCloud Elevation of Privilege Vulnerabilitymicrosoft · azure cyclecloud · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70354Эксплойта нет	.NET Core Remote Code Execution Vulnerabilitymicrosoft · visual studio 2022 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-73086Эксплойта нет	nanoid: Integer Overflow or Wraparoundai · nanoid · CWE-190 Без аутентификации CSRF Ошибки памяти	Высокая7,4	—	0,2 %	11 авг. 2026 г.
34Наблюдать	CVE-2016-20097Эксплойта нет	Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoadweaver network co., ltd. · e-cology 8.0 · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,6 %	11 авг. 2026 г.
34Наблюдать	CVE-2022-50997Эксплойта нет	Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jspweaver network co., ltd. · e-cology 9.0 · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,6 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-0046Эксплойта нет	Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.amd · amd power design manager (pdm) software installer for windows · CWE-732 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-54512Эксплойта нет	A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges, amd · amd ryzen™ master · CWE-427 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	11 авг. 2026 г.
40В плане	CVE-2026-27302Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,1 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-47705Эксплойта нет	TypeBot vulnerable to CSV injection in result exportbaptistearno · typebot.io · CWE-1236 Без аутентификации	Критическая9,6	—	0,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-47940Эксплойта нет	Lightroom Classic \| Integer Overflow or Wraparound (CWE-190)adobe · lightroom · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-48381Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 RCE без входа SQL-инъекция	Критическая9,0	—	0,7 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48397Эксплойта нет	Lightroom Classic \| Deserialization of Untrusted Data (CWE-502)adobe · lightroom · CWE-502 RCE Десериализация	Высокая8,6	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48404Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48405Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48406Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48407Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48408Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48409Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48410Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48441Эксплойта нет	Lightroom Classic \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · lightroom · CWE-22 Обход пути	Высокая8,6	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48447Эксплойта нет	Lightroom Classic \| Incorrect Authorization (CWE-863)adobe · lightroom · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-48494Эксплойта нет	TypeBot vulnerable to cross-typebot WhatsApp preview webhook resume via global `wa-preview-{phone}` session idsbaptistearno · typebot.io · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48767Эксплойта нет	Google Sheets OAuth access token disclosure to guest members via getAccessTokenbaptistearno · typebot.io · CWE-200 Утечка информации	Высокая7,6	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-48771Эксплойта нет	ishankportfolio: Stored Contact Form Submission Exposure via Public Client-Side Database Configurationishankjha740 · ishankportfolio · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-5917Эксплойта нет	libgit2 Shell Command Injection via ssh_libssh2 Backendlibgit2 · libgit2 · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	1,4 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-69102Эксплойта нет	MaxKey Hard-coded JWT Secret Unauthorized Access via /login/jwt/trustdromara · maxkey · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,6 %	11 авг. 2026 г.
93Срочно	CVE-2026-71362Готовый эксплойт	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	KEV	90,4 %	11 авг. 2026 г.
40В плане	CVE-2026-71398Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,1 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72713Эксплойта нет	XAgent Path Traversal Arbitrary File Read via /workspace/fileopenbmb · xagent · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-73090Эксплойта нет	PeerTube: Cross-origin remote video takeover via Update activitychocobozzz · peertube · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-73211Эксплойта нет	PeerTube: Unauthenticated remote SQL injection in ActorFollowModel.updateScore()chocobozzz · peertube · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-66098Эксплойта нет	Mira Hormone Monitor, Mira Android App Missing authentication for critical functionquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,3 %	11 авг. 2026 г.

CVE-2026-73077
33Наблюдать
Vim: Arbitrary Code Execution via Shell Keyword Lookup
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
vim · vim11 авг. 2026 г.
CVE-2026-73078
34Наблюдать
Vim: Arbitrary Code Execution via Netrw Menu Construction
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
vim · vim11 авг. 2026 г.
CVE-2026-73079
34Наблюдать
Sub2API: Path traversal in the Responses subpath routes lets an authenticated tenant relay requests to arbitrary upstream endpoints using pooled account credent
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
wei-shaw · sub2api11 авг. 2026 г.
CVE-2026-48804
30Наблюдать
python-socketio: Binary attachment accumulation can cause denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
miguelgrinberg · python-socketio11 авг. 2026 г.
CVE-2026-48813
34Наблюдать
Flawfinder output manipulation via untrusted filenames and source text
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
david-a-wheeler · flawfinder11 авг. 2026 г.
CVE-2026-73232
30Наблюдать
ffuf denial of service (OOM) via HTTP response decompression bomb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ffuf · ffuf11 авг. 2026 г.
CVE-2026-73233
34Наблюдать
FreeCAD: FEM formula incomplete escape
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
freecad · freecad11 авг. 2026 г.
CVE-2026-73234
31Наблюдать
FreeCAD: FCStd path traversal allows arbitrary file write via unsanitized file attribute in PropertyFileIncluded::Restore()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
freecad · freecad11 авг. 2026 г.
CVE-2026-73241
33Наблюдать
FreeRDP: RDSTLS server authentication bypass: a credential-less Capabilities PDU is accepted at the auth step (fail-open `resultCode`)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
freerdp · freerdp11 авг. 2026 г.
CVE-2026-73242
33Наблюдать
FreeRDP: Kerberos GSS Wrap-token `EC` field is unbounded, causing an out-of-bounds decrypt in `kerberos_DecryptMessage`
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp11 авг. 2026 г.
CVE-2026-14863
35Наблюдать
FileRun 2026.2.0 RCE via Thumbnail Generation Command Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
filerun · filerun11 авг. 2026 г.
CVE-2026-15606
35Наблюдать
Frontend Admin by DynamiApps <= 3.29.9 - Authenticated (Subscriber+) Arbitrary Password Reset via Encrypted Object Token
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shabti · frontend admin by dynamiapps11 авг. 2026 г.
CVE-2026-29035
33Наблюдать
CivetWeb Heap/Stack Buffer Overflow via WebSocket permessage-deflate Decompression
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
civetweb · civetweb11 авг. 2026 г.
CVE-2025-31936
28Наблюдать
Improper handling of overlap between protected memory ranges for some Intel(R) Xeon(R) 6 processors when using Intel(R) TDX within SMM may a
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
intel · xeon 6337p firmware11 авг. 2026 г.
CVE-2025-8087
28Наблюдать
A DLL hijacking vulnerability in AMD Power Design Manager could allow a malicious local attacker to escalate privileges during the uninstall
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
amd · amd power design manager (pdm) software un-installer11 авг. 2026 г.
CVE-2026-12571
40В плане
Authentication Bypass Leading to Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- Без аутентификации
- Обход аутентификации
zohocorp · manageengine_ddi_central11 авг. 2026 г.
CVE-2026-20349
64На этой неделе
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
cisco · adaptive security appliance software11 авг. 2026 г.
CVE-2026-20702
35Наблюдать
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
intel · data center attestation primitives11 авг. 2026 г.
CVE-2026-47299
28Наблюдать
Azure Monitor Agent Elevation of Privilege Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
microsoft · azure monitor agent11 авг. 2026 г.
CVE-2026-47704
28Наблюдать
TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting session
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-49179
35Наблюдать
Windows Active Directory Domain Services Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-50516
37Наблюдать
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
microsoft · azure kubernetes service11 авг. 2026 г.
CVE-2026-54981
31Наблюдать
Visual Studio Code Python Extension Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
microsoft · python11 авг. 2026 г.
CVE-2026-57104
38Наблюдать
Azure Storage Explorer Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
microsoft · azure storage explorer11 авг. 2026 г.
CVE-2026-58650
31Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-59113
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-59124
39Наблюдать
Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
microsoft · windows app11 авг. 2026 г.
CVE-2026-59133
35Наблюдать
Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
microsoft · windows app11 авг. 2026 г.
CVE-2026-62712
31Наблюдать
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62752
31Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62772
31Наблюдать
Windows Container Isolation FS Filter Driver (unionfs.sys) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 26h111 авг. 2026 г.
CVE-2026-62785
35Наблюдать
Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62795
35Наблюдать
Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62799
31Наблюдать
Windows SMB Client Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 26h111 авг. 2026 г.
CVE-2026-62824
35Наблюдать
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62869
35Наблюдать
Azure Entra ID Spoofing Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
microsoft · entra id11 авг. 2026 г.
CVE-2026-62871
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · .net11 авг. 2026 г.
CVE-2026-62877
31Наблюдать
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62886
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62897
28Наблюдать
.NET Framework Remote Code Execution Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · .net framework11 авг. 2026 г.
CVE-2026-62898
30Наблюдать
Microsoft QUIC Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62901
30Наблюдать
.NET Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62909
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62911
32Наблюдать
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %
- Обход аутентификации
microsoft · exchange server11 авг. 2026 г.
CVE-2026-63522
31Наблюдать
Azure SQL Database Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · azure sql database11 авг. 2026 г.
CVE-2026-63533
31Наблюдать
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-64906
31Наблюдать
Microsoft Access Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-65660
67На этой неделе
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %
- RCE
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-65673
31Наблюдать
Microsoft Entra Connect Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- SQL-инъекция
- Локальное повышение привилегий
microsoft · entra connect11 авг. 2026 г.
CVE-2026-65767
30Наблюдать
Microsoft Teams for Android Spoofing Vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
microsoft · teams11 авг. 2026 г.
CVE-2026-65768
39Наблюдать
Microsoft Teams Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
microsoft · teams11 авг. 2026 г.
CVE-2026-65769
30Наблюдать
Microsoft Teams iOS Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
microsoft · teams11 авг. 2026 г.
CVE-2026-65811
35Наблюдать
Power BI Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
microsoft · power bi report server11 авг. 2026 г.
CVE-2026-65815
36Наблюдать
Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
microsoft · dynamics 36511 авг. 2026 г.
CVE-2026-66805
36Наблюдать
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-68798
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68800
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68807
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68820
61На этой неделе
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 8 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-68821
31Наблюдать
Windows Package Manager Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · app installer11 авг. 2026 г.
CVE-2026-69223
36Наблюдать
Apache Allura: Server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache · allura11 авг. 2026 г.
CVE-2026-69278
31Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-69306
32Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-69320
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70321
36Наблюдать
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70326
35Наблюдать
Microsoft SharePoint Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70335
31Наблюдать
GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70336
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70340
35Наблюдать
Azure CycleCloud Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · azure cyclecloud11 авг. 2026 г.
CVE-2026-70354
31Наблюдать
.NET Core Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-73086
29Наблюдать
nanoid: Integer Overflow or Wraparound
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
- Ошибки памяти
ai · nanoid11 авг. 2026 г.
CVE-2016-20097
34Наблюдать
Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoad
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weaver network co., ltd. · e-cology 8.011 авг. 2026 г.
CVE-2022-50997
34Наблюдать
Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jsp
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weaver network co., ltd. · e-cology 9.011 авг. 2026 г.
CVE-2025-0046
28Наблюдать
Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
amd · amd power design manager (pdm) software installer for windows11 авг. 2026 г.
CVE-2025-54512
28Наблюдать
A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges,
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
amd · amd ryzen™ master11 авг. 2026 г.
CVE-2026-27302
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-47705
38Наблюдать
TypeBot vulnerable to CSV injection in result export
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-47940
31Наблюдать
Lightroom Classic | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48381
36Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
adobe · campaign11 авг. 2026 г.
CVE-2026-48397
34Наблюдать
Lightroom Classic | Deserialization of Untrusted Data (CWE-502)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Десериализация
adobe · lightroom11 авг. 2026 г.
CVE-2026-48404
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48405
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48406
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48407
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48408
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48409
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48410
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48441
34Наблюдать
Lightroom Classic | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
adobe · lightroom11 авг. 2026 г.
CVE-2026-48447
30Наблюдать
Lightroom Classic | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · lightroom11 авг. 2026 г.
CVE-2026-48494
28Наблюдать
TypeBot vulnerable to cross-typebot WhatsApp preview webhook resume via global `wa-preview-{phone}` session ids
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-48767
30Наблюдать
Google Sheets OAuth access token disclosure to guest members via getAccessToken
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Утечка информации
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-48771
32Наблюдать
ishankportfolio: Stored Contact Form Submission Exposure via Public Client-Side Database Configuration
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
ishankjha740 · ishankportfolio11 авг. 2026 г.
CVE-2026-5917
34Наблюдать
libgit2 Shell Command Injection via ssh_libssh2 Backend
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
libgit2 · libgit211 авг. 2026 г.
CVE-2026-69102
37Наблюдать
MaxKey Hard-coded JWT Secret Unauthorized Access via /login/jwt/trust
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
dromara · maxkey11 авг. 2026 г.
CVE-2026-71362
93Срочно
Adobe Commerce | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 90 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce11 авг. 2026 г.
CVE-2026-71398
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-72713
34Наблюдать
XAgent Path Traversal Arbitrary File Read via /workspace/file
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
openbmb · xagent11 авг. 2026 г.
CVE-2026-73090
37Наблюдать
PeerTube: Cross-origin remote video takeover via Update activity
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
chocobozzz · peertube11 авг. 2026 г.
CVE-2026-73211
39Наблюдать
PeerTube: Unauthenticated remote SQL injection in ActorFollowModel.updateScore()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
chocobozzz · peertube11 авг. 2026 г.
CVE-2026-66098
28Наблюдать
Mira Hormone Monitor, Mira Android App Missing authentication for critical function
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.