По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
6 199 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 16 из 62
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-16868Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-908 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-16887Эксплойта нет | IBM i is Affected By A Denial of Service Vulnerability DST/SST []ibm · i · CWE-787 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
31Наблюдать | CVE-2026-16898Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Network Authentication Serviceibm · i · CWE-73 | Высокая7,8 | — | 0,1 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-16908Эксплойта нет | IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-22 | Высокая8,8 | — | 0,5 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-16961Эксплойта нет | IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []ibm · i · CWE-89 | Критическая9,8 | — | 0,4 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-16967Эксплойта нет | IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-367 | Высокая7,5 | — | 0,3 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-16975Эксплойта нет | IBM i is Affected By A Remote Code Execution Vulnerability []ibm · i · CWE-787 | Высокая8,8 | — | 0,7 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-16982Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
31Наблюдать | CVE-2026-16987Эксплойта нет | IBM i is Affected By An Improper Validation Vulnerability in PASE []ibm · i · CWE-73 | Высокая7,8 | — | 0,1 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17004Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-17029Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 | Высокая8,8 | — | 0,1 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-17045Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-294 | Высокая8,1 | — | 0,4 % | 13 авг. 2026 г. |
29Наблюдать | CVE-2026-17069Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-352 | Высокая7,3 | — | 0,2 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17199Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-770 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-17206Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 | Критическая9,8 | — | 0,6 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-17223Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 | Высокая8,8 | — | 0,7 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17229Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-18164Эксплойта нет | Flow Neuroscience FL-100 Use of Hard-coded Credentialsflow neuroscience · fl-100 · CWE-798 | Высокая7,2 | — | 0,3 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-18846Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-19747Эксплойта нет | Tenda CH7 ATE Module Kylin HandleCmd command injectiontenda · ch7 · CWE-74 | Высокая8,9 | — | 3,0 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-45725Эксплойта нет | compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversaloscal-compass · compliance-trestle · CWE-73 | Высокая7,1 | — | 0,4 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-48099Эксплойта нет | WsgiDAV encoded dot segments can escape filesystem share rootsmar10 · wsgidav · CWE-22 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-49864Эксплойта нет | wetty vulnerable to DOM XSS via file-download filenamebutlerx · wetty · CWE-79 | Высокая8,6 | — | 0,4 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-59714Эксплойта нет | Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)open-webui · open-webui · CWE-862 | Высокая7,1 | — | 0,4 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-72629Эксплойта нет | Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Modelselastic · kibana · CWE-639 | Высокая7,1 | — | 0,4 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-72630Эксплойта нет | Incorrect Authorization in Kibana Fleet Leading to Privilege Escalationelastic · kibana · CWE-863 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-72632Эксплойта нет | Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keyselastic · kibana · CWE-203 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-72642Эксплойта нет | Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Processelastic · elasticsearch · CWE-823 | Высокая8,8 | — | 0,6 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-72643Эксплойта нет | Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agentselastic · kibana · CWE-863 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
29Наблюдать | CVE-2026-72658Эксплойта нет | Cross-Site Request Forgery in Kibana Leading to Privilege Escalationelastic · kibana · CWE-352 | Высокая7,3 | — | 0,1 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-72665Эксплойта нет | Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actionselastic · kibana · CWE-862 | Высокая8,1 | — | 0,4 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-72669Эксплойта нет | Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tamperingelastic · kibana · CWE-862 | Высокая7,6 | — | 0,3 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-72672Эксплойта нет | Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Dataelastic · kibana · CWE-863 | Высокая7,7 | — | 0,3 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-72675Эксплойта нет | Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modificationelastic · kibana · CWE-862 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-72676Эксплойта нет | Improper Control of Generation of Code in Fleet Server Leading to Code Injectionelastic · kibana · CWE-94 | Критическая9,1 | — | 0,5 % | 13 авг. 2026 г. |
29Наблюдать | CVE-2026-72677Эксплойта нет | Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resourceselastic · kibana · CWE-23 | Высокая7,3 | — | 0,4 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-72681Эксплойта нет | Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosureelastic · kibana · CWE-862 | Высокая8,8 | — | 0,4 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73654Эксплойта нет | Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoStriggerdotdev · trigger.dev · CWE-1321 | Высокая8,5 | — | 0,6 % | 13 авг. 2026 г. |
29Наблюдать | CVE-2026-73655Эксплойта нет | Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Logintriggerdotdev · trigger.dev · CWE-287 | Высокая7,4 | — | 0,4 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-73656Эксплойта нет | Trigger.dev: Cross-project deployment worker registration can modify another project's deployment statetriggerdotdev · trigger.dev · CWE-639 | Критическая9,9 | — | 0,4 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73670Эксплойта нет | CMS Admin SQL Injection via db_data.php table_name Parametersaurus · saurus cms community edition · CWE-89 | Высокая8,6 | — | 0,5 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-13048Эксплойта нет | Data::MuForm::Localizer versions through 0.05 for Perl execute Perl from a message catalog header, reached at an arbitrary path because load_lexicon interpolateCWE-22 | Высокая8,2 | — | 0,5 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-59109Эксплойта нет | Zalktis: SQL injection via partner-controlled fields in imported e-invoiceszalktis programmas (sia "zalktis programmas") · zalktis · CWE-20 | Высокая8,7 | — | 0,3 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-59765Эксплойта нет | SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadatagitea · gitea open source git server · CWE-918 | Высокая7,5 | — | 0,3 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-73266Эксплойта нет | Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset joinred hat · multicluster engine for kubernetes 2.1 · CWE-441 | Высокая7,1 | — | 0,3 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-17075Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-287 | Высокая8,2 | — | 0,4 % | 13 авг. 2026 г. |
29Наблюдать | CVE-2026-17099Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 | Высокая7,3 | — | 0,4 % | 13 авг. 2026 г. |
38Наблюдать | CVE-2026-17101Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 | Критическая9,6 | — | 0,6 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17272Эксплойта нет | IBM i is Affected By a Denial of Service in HTTP Server []ibm · i · CWE-787 | Высокая7,5 | — | 0,4 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17473Эксплойта нет | IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-22 | Высокая7,5 | — | 0,6 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-17481Эксплойта нет | IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-117 | Критическая9,8 | — | 0,9 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-17482Эксплойта нет | IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-73 | Критическая9,8 | — | 0,7 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-17502Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-787 | Высокая7,5 | — | 0,4 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-18077Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-18101Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-269 | Высокая8,8 | — | 0,1 % | 13 авг. 2026 г. |
40В плане | CVE-2026-18193Эксплойта нет | IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269 | Критическая10,0 | — | 0,4 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-18249Эксплойта нет | IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269 | Критическая9,9 | — | 0,3 % | 13 авг. 2026 г. |
28Наблюдать | CVE-2026-18509Эксплойта нет | IBM i is Affected By A Prvilege Escalation Vulnerability []ibm · i · CWE-285 | Высокая7,1 | — | 0,2 % | 13 авг. 2026 г. |
31Наблюдать | CVE-2026-18511Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 | Высокая7,8 | — | 0,2 % | 13 авг. 2026 г. |
18Наблюдать | CVE-2026-18741Proof of concept | Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fieldsfroiden · worksuite saas · CWE-79 | Средняя4,6 | — | 0,2 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-19297Эксплойта нет | Insufficient Authentication Brute Force Protection on Login Endpointlangflow · langflow · CWE-307 | Критическая9,1 | — | 0,6 % | 13 авг. 2026 г. |
38Наблюдать | CVE-2026-8715Эксплойта нет | Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPathhashicorp · tooling · CWE-552 | Критическая9,6 | — | 0,4 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2024-58374Эксплойта нет | Hongjing e-HR Unauthenticated SQL Injection via getSdutyTreehongjing century · e-hr · CWE-89 | Высокая8,7 | — | 0,7 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-19750Эксплойта нет | Tenda CH/CP/TX3 SSH hard-coded passwordtenda · ch · CWE-255 | Высокая8,2 | — | 0,8 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-33818Эксплойта нет | Enforce maximum recursion depth in encoding/asn1go standard library · encoding/asn1 · CWE-400 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-56853Эксплойта нет | Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/httpgo standard library · net/http · CWE-770 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-56859Эксплойта нет | Add recursion depth guard during decode in encoding/xmlgo standard library · encoding/xml · CWE-770 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-56864Эксплойта нет | Ignore unrelated, unauthenticated hashes in Lookup in golang.org/x/mod/sumdbgo toolchain · cmd/go · CWE-347 | Высокая7,5 | — | 0,2 % | 13 авг. 2026 г. |
33Наблюдать | CVE-2026-56865Эксплойта нет | Fix transparency log tile verification bypass in golang.org/x/mod/sumdb/tloggo toolchain · cmd/go · CWE-347 | Высокая8,4 | — | 0,1 % | 13 авг. 2026 г. |
37Наблюдать | CVE-2026-72776Эксплойта нет | AgenticSeek Unauthenticated RCE via /query API Endpointfosowl · agenticseek · CWE-306 | Критическая9,3 | — | 1,1 % | 13 авг. 2026 г. |
37Наблюдать | CVE-2026-72839Эксплойта нет | filebrowser through 2.63.16 Privilege Escalation via Signupfilebrowser · filebrowser · CWE-266 | Критическая9,3 | — | 0,5 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-72853Эксплойта нет | Budibase before 3.40.0 SQL Injection via Oracle connectorbudibase · budibase · CWE-89 | Высокая8,8 | — | 0,3 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-72856Эксплойта нет | Budibase before 3.40.0 Authentication Bypass via Tenant Owner Emailbudibase · budibase · CWE-640 | Высокая8,6 | — | 0,4 % | 13 авг. 2026 г. |
33Наблюдать | CVE-2026-72857Эксплойта нет | Budibase before 3.40.0 Credential Exposure via STRING Fieldsbudibase · budibase · CWE-522 | Высокая8,3 | — | 0,3 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-73302Эксплойта нет | Budibase: OIDC SSO account takeover: incoming identity linked by email without checking email_verifiedbudibase · budibase · CWE-287 | Критическая9,0 | — | 0,4 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-73305Эксплойта нет | Budibase: Privilege escalation via public role assignment API missing app-level authorizationbudibase · budibase · CWE-269 | Высокая8,8 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-73408Эксплойта нет | Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connectorbudibase · budibase · CWE-89 | Высокая7,6 | — | 0,4 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73417Эксплойта нет | JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)jupyterlab · jupyterlab · CWE-79 | Высокая8,6 | — | 0,7 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-73420Эксплойта нет | NextAuth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypassnextauthjs · next-auth · CWE-180 | Критическая9,1 | — | 0,7 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-73421Эксплойта нет | NextAuth.js: Configuration errors can cause existence-based auth checks to fail open (auth object populated with an error)nextauthjs · next-auth · CWE-285 | Критическая9,1 | — | 0,6 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-73658Эксплойта нет | Trigger.dev: Cross-tenant object store read and write via URL path traversaltriggerdotdev · trigger.dev · CWE-20 | Высокая8,2 | — | 0,4 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-73659Эксплойта нет | Trigger.dev: Cross-tenant object read/write via path traversal in packet presign APItriggerdotdev · trigger.dev · CWE-22 | Высокая8,1 | — | 0,5 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73664Эксплойта нет | FreePBX: Authenticated Arbitrary SSH Key Injection via Backup Modulefreepbx · backup · CWE-269 | Высокая8,6 | — | 0,5 % | 13 авг. 2026 г. |
32Наблюдать | CVE-2026-73666Эксплойта нет | OpenChoreo: Unauthenticated Backstage developer-portal API exposes OpenChoreo catalog data, scaffolder logs, and allows unauthenticated catalog write/deleteopenchoreo · backstage-plugins · CWE-306 | Высокая8,2 | — | 0,6 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-73667Эксплойта нет | OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged podsopenchoreo · openchoreo · CWE-78 | Высокая8,8 | — | 0,8 % | 13 авг. 2026 г. |
35Наблюдать | CVE-2026-73841Эксплойта нет | OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpointsopenchoreo · openchoreo · CWE-639 | Высокая8,8 | — | 0,8 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-73842Эксплойта нет | OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutatiopenchoreo · openchoreo · CWE-269 | Критическая9,0 | — | 0,2 % | 13 авг. 2026 г. |
38Наблюдать | CVE-2026-73843Эксплойта нет | OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIsopenchoreo · openchoreo · CWE-306 | Критическая9,6 | — | 0,4 % | 13 авг. 2026 г. |
37Наблюдать | CVE-2026-67614Эксплойта нет | CyberPanel < 3.0.0 Hard-coded JWT Secret Authentication Bypass via WebTerminalusmannasir · cyberpanel · CWE-798 | Критическая9,3 | — | 0,9 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-72741Эксплойта нет | Rainbond 6.9.7 Region API Cross-Enterprise IDOR via Tenant Accessgoodrain · rainbond · CWE-639 | Высокая8,6 | — | 0,2 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-73561Эксплойта нет | Hub: Unauthenticated WebSocket RPC Waiter Resource Exhaustionanephenix · hub · CWE-400 | Высокая7,5 | — | 0,6 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73564Эксплойта нет | frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflowfatedier · frp · CWE-129 | Высокая8,7 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-73566Эксплойта нет | node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selectionisaacs · node-tar · CWE-400 | Высокая7,5 | — | 0,5 % | 13 авг. 2026 г. |
36Наблюдать | CVE-2026-73567Эксплойта нет | sm-crypto: Predictable SM2 key generation in Node.js: default RNG uses Math.random + wall clockjuneandgreen · sm-crypto · CWE-338 | Критическая9,1 | — | 0,4 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-73568Эксплойта нет | py-libp2p: yamux connection DoS via oversized data framelibp2p · py-libp2p · CWE-400 | Высокая7,5 | — | 0,4 % | 13 авг. 2026 г. |
34Наблюдать | CVE-2026-73569Эксплойта нет | fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limitsnaturalintelligence · fast-xml-parser · CWE-776 | Высокая8,7 | — | 0,5 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-73643Эксплойта нет | js-yaml: Exponential parsing time in the flow collections leads to denial of servicenodeca · js-yaml · CWE-407 | Высокая7,5 | — | 0,4 % | 13 авг. 2026 г. |
38Наблюдать | CVE-2026-73644Эксплойта нет | OpenDJ: Authorization bypass in SASL PLAIN allowing a `proxied-auth` holder to impersonate any resolvable non-root user without an ACI proxy grantopenidentityplatform · opendj · CWE-285 | Критическая9,6 | — | 0,4 % | 13 авг. 2026 г. |
39Наблюдать | CVE-2026-73649Эксплойта нет | Velocity.js: Remote Code Execution via property-read to Function constructor (bypass of CVE-2026-44966 fix)shepherdwind · velocity.js · CWE-94 | Критическая9,8 | — | 0,7 % | 13 авг. 2026 г. |
30Наблюдать | CVE-2026-19771Эксплойта нет | Baicells EG3661M LuCI Web luci os command injectionbaicells · eg3661m · CWE-77 | Высокая7,3 | — | 3,7 % | 13 авг. 2026 г. |
- CVE-2026-1686830Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1688730Наблюдать
IBM i is Affected By A Denial of Service Vulnerability DST/SST []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1689831Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Network Authentication Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1690835Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1696139Наблюдать
IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1696730Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1697535Наблюдать
IBM i is Affected By A Remote Code Execution Vulnerability []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1698230Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1698731Наблюдать
IBM i is Affected By An Improper Validation Vulnerability in PASE []
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1700430Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1702935Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1704532Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1706929Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1719930Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1720639Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1722335Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1722930Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1816428Наблюдать
Flow Neuroscience FL-100 Use of Hard-coded Credentials
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %flow neuroscience · fl-10013 авг. 2026 г.
- CVE-2026-1884630Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1974736Наблюдать
Tenda CH7 ATE Module Kylin HandleCmd command injection
ВысокаяCVSS 8,9Эксплойта нетEPSS 3 %tenda · ch713 авг. 2026 г.
- CVE-2026-4572528Наблюдать
compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %oscal-compass · compliance-trestle13 авг. 2026 г.
- CVE-2026-4809928Наблюдать
WsgiDAV encoded dot segments can escape filesystem share roots
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mar10 · wsgidav13 авг. 2026 г.
- CVE-2026-4986434Наблюдать
wetty vulnerable to DOM XSS via file-download filename
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %butlerx · wetty13 авг. 2026 г.
- CVE-2026-5971428Наблюдать
Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui13 авг. 2026 г.
- CVE-2026-7262928Наблюдать
Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Models
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7263028Наблюдать
Incorrect Authorization in Kibana Fleet Leading to Privilege Escalation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7263228Наблюдать
Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keys
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7264235Наблюдать
Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %elastic · elasticsearch13 авг. 2026 г.
- CVE-2026-7264328Наблюдать
Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agents
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7265829Наблюдать
Cross-Site Request Forgery in Kibana Leading to Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7266532Наблюдать
Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7266930Наблюдать
Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tampering
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7267230Наблюдать
Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Data
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7267528Наблюдать
Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7267636Наблюдать
Improper Control of Generation of Code in Fleet Server Leading to Code Injection
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7267729Наблюдать
Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resources
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7268135Наблюдать
Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %elastic · kibana13 авг. 2026 г.
- CVE-2026-7365434Наблюдать
Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev13 авг. 2026 г.
- CVE-2026-7365529Наблюдать
Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Login
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev13 авг. 2026 г.
- CVE-2026-7365639Наблюдать
Trigger.dev: Cross-project deployment worker registration can modify another project's deployment state
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev13 авг. 2026 г.
- CVE-2026-7367034Наблюдать
CMS Admin SQL Injection via db_data.php table_name Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %saurus · saurus cms community edition13 авг. 2026 г.
- CVE-2026-1304832Наблюдать
Data::MuForm::Localizer versions through 0.05 for Perl execute Perl from a message catalog header, reached at an arbitrary path because load_lexicon interpolate
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %13 авг. 2026 г.
- CVE-2026-5910934Наблюдать
Zalktis: SQL injection via partner-controlled fields in imported e-invoices
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zalktis programmas (sia "zalktis programmas") · zalktis13 авг. 2026 г.
- CVE-2026-5976530Наблюдать
SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitea · gitea open source git server13 авг. 2026 г.
- CVE-2026-7326628Наблюдать
Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset join
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · multicluster engine for kubernetes 2.113 авг. 2026 г.
- CVE-2026-1707532Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1709929Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1710138Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1727230Наблюдать
IBM i is Affected By a Denial of Service in HTTP Server []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1747330Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · documentation offline13 авг. 2026 г.
- CVE-2026-1748139Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · documentation offline13 авг. 2026 г.
- CVE-2026-1748239Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · documentation offline13 авг. 2026 г.
- CVE-2026-1750230Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1807730Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1810135Наблюдать
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1819340В плане
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1824939Наблюдать
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1850928Наблюдать
IBM i is Affected By A Prvilege Escalation Vulnerability []
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1851131Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i13 авг. 2026 г.
- CVE-2026-1874118Наблюдать
Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fields
СредняяCVSS 4,6Proof of conceptEPSS 0 %froiden · worksuite saas13 авг. 2026 г.
- CVE-2026-1929736Наблюдать
Insufficient Authentication Brute Force Protection on Login Endpoint
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %langflow · langflow13 авг. 2026 г.
- CVE-2026-871538Наблюдать
Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPath
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %hashicorp · tooling13 авг. 2026 г.
- CVE-2024-5837434Наблюдать
Hongjing e-HR Unauthenticated SQL Injection via getSdutyTree
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hongjing century · e-hr13 авг. 2026 г.
- CVE-2026-1975032Наблюдать
Tenda CH/CP/TX3 SSH hard-coded password
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %tenda · ch13 авг. 2026 г.
- CVE-2026-3381830Наблюдать
Enforce maximum recursion depth in encoding/asn1
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %go standard library · encoding/asn113 авг. 2026 г.
- CVE-2026-5685330Наблюдать
Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/http
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %go standard library · net/http13 авг. 2026 г.
- CVE-2026-5685930Наблюдать
Add recursion depth guard during decode in encoding/xml
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %go standard library · encoding/xml13 авг. 2026 г.
- CVE-2026-5686430Наблюдать
Ignore unrelated, unauthenticated hashes in Lookup in golang.org/x/mod/sumdb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %go toolchain · cmd/go13 авг. 2026 г.
- CVE-2026-5686533Наблюдать
Fix transparency log tile verification bypass in golang.org/x/mod/sumdb/tlog
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %go toolchain · cmd/go13 авг. 2026 г.
- CVE-2026-7277637Наблюдать
AgenticSeek Unauthenticated RCE via /query API Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %fosowl · agenticseek13 авг. 2026 г.
- CVE-2026-7283937Наблюдать
filebrowser through 2.63.16 Privilege Escalation via Signup
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %filebrowser · filebrowser13 авг. 2026 г.
- CVE-2026-7285335Наблюдать
Budibase before 3.40.0 SQL Injection via Oracle connector
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7285634Наблюдать
Budibase before 3.40.0 Authentication Bypass via Tenant Owner Email
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7285733Наблюдать
Budibase before 3.40.0 Credential Exposure via STRING Fields
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7330236Наблюдать
Budibase: OIDC SSO account takeover: incoming identity linked by email without checking email_verified
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7330535Наблюдать
Budibase: Privilege escalation via public role assignment API missing app-level authorization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7340830Наблюдать
Budibase: MySQL DESCRIBE Backtick Injection via multipleStatements in Database Connector
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %budibase · budibase13 авг. 2026 г.
- CVE-2026-7341734Наблюдать
JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %jupyterlab · jupyterlab13 авг. 2026 г.
- CVE-2026-7342036Наблюдать
NextAuth.js: Email normalizer validates the address before Unicode normalization, allowing a homoglyph @ bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nextauthjs · next-auth13 авг. 2026 г.
- CVE-2026-7342136Наблюдать
NextAuth.js: Configuration errors can cause existence-based auth checks to fail open (auth object populated with an error)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nextauthjs · next-auth13 авг. 2026 г.
- CVE-2026-7365832Наблюдать
Trigger.dev: Cross-tenant object store read and write via URL path traversal
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev13 авг. 2026 г.
- CVE-2026-7365932Наблюдать
Trigger.dev: Cross-tenant object read/write via path traversal in packet presign API
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev13 авг. 2026 г.
- CVE-2026-7366434Наблюдать
FreePBX: Authenticated Arbitrary SSH Key Injection via Backup Module
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %freepbx · backup13 авг. 2026 г.
- CVE-2026-7366632Наблюдать
OpenChoreo: Unauthenticated Backstage developer-portal API exposes OpenChoreo catalog data, scaffolder logs, and allows unauthenticated catalog write/delete
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %openchoreo · backstage-plugins13 авг. 2026 г.
- CVE-2026-7366735Наблюдать
OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openchoreo · openchoreo13 авг. 2026 г.
- CVE-2026-7384135Наблюдать
OpenChoreo: Cross-project command execution and wirelog view access via OpenChoreo openchoreo-api exec and wirelogs endpoints
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openchoreo · openchoreo13 авг. 2026 г.
- CVE-2026-7384236Наблюдать
OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutati
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %openchoreo · openchoreo13 авг. 2026 г.
- CVE-2026-7384338Наблюдать
OpenChoreo: Unauthenticated access to data-plane operations via OpenChoreo cluster-gateway management APIs
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %openchoreo · openchoreo13 авг. 2026 г.
- CVE-2026-6761437Наблюдать
CyberPanel < 3.0.0 Hard-coded JWT Secret Authentication Bypass via WebTerminal
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %usmannasir · cyberpanel13 авг. 2026 г.
- CVE-2026-7274134Наблюдать
Rainbond 6.9.7 Region API Cross-Enterprise IDOR via Tenant Access
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %goodrain · rainbond13 авг. 2026 г.
- CVE-2026-7356130Наблюдать
Hub: Unauthenticated WebSocket RPC Waiter Resource Exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %anephenix · hub13 авг. 2026 г.
- CVE-2026-7356434Наблюдать
frp: Unauthenticated Remote Denial of Service in the frp SSH Tunnel Gateway via Integer Overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fatedier · frp13 авг. 2026 г.
- CVE-2026-7356630Наблюдать
node-tar: Uncontrolled recursion in mapHas/filesFilter allows uncatchable stack-overflow DoS via crafted long-path tar with member selection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %isaacs · node-tar13 авг. 2026 г.
- CVE-2026-7356736Наблюдать
sm-crypto: Predictable SM2 key generation in Node.js: default RNG uses Math.random + wall clock
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %juneandgreen · sm-crypto13 авг. 2026 г.
- CVE-2026-7356830Наблюдать
py-libp2p: yamux connection DoS via oversized data frame
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %libp2p · py-libp2p13 авг. 2026 г.
- CVE-2026-7356934Наблюдать
fast-xml-parser: Repeated DOCTYPE declarations reset entity expansion limits
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %naturalintelligence · fast-xml-parser13 авг. 2026 г.
- CVE-2026-7364330Наблюдать
js-yaml: Exponential parsing time in the flow collections leads to denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodeca · js-yaml13 авг. 2026 г.
- CVE-2026-7364438Наблюдать
OpenDJ: Authorization bypass in SASL PLAIN allowing a `proxied-auth` holder to impersonate any resolvable non-root user without an ACI proxy grant
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %openidentityplatform · opendj13 авг. 2026 г.
- CVE-2026-7364939Наблюдать
Velocity.js: Remote Code Execution via property-read to Function constructor (bypass of CVE-2026-44966 fix)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %shepherdwind · velocity.js13 авг. 2026 г.
- CVE-2026-1977130Наблюдать
Baicells EG3661M LuCI Web luci os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %baicells · eg3661m13 авг. 2026 г.