По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 19 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-58115Эксплойта нет	A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nodsiemens · simatic iot2050 advanced · CWE-306 RCE без входа Обход аутентификации	Критическая10,0	—	0,9 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-59086Эксплойта нет	A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).siemens · simcenter femap · CWE-121 Ошибки памяти	Высокая7,3	—	0,1 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-65807Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-843 RCE без входа	Высокая8,8	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-65810Эксплойта нет	.NET Framework Elevation of Privilege Vulnerabilitymicrosoft · .net framework · CWE-23 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,4 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-59700Эксплойта нет	A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).siemens · simcenter femap · CWE-125 Ошибки памяти	Высокая7,3	—	0,1 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-59701Эксплойта нет	A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).siemens · simcenter femap · CWE-125 Ошибки памяти	Высокая7,3	—	0,1 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-65813Эксплойта нет	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-918 SSRF	Высокая8,8	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-65814Эксплойта нет	Microsoft Windows Storage Port Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-66799Эксплойта нет	Windows Key Guard Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-66802Эксплойта нет	Windows Device Health Attestation (DHA) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1809 · CWE-362 RCE без входа Состояние гонки	Высокая8,1	—	0,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-66804Proof of concept	Microsoft Windows Cross Device Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 22h2 · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,2 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-69108Эксплойта нет	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).siemens · siemens license server (sls) · CWE-732 RCE Локальное повышение привилегий	Высокая8,3	—	0,1 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-69109Эксплойта нет	A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).siemens · siemens license server (sls) · CWE-35 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-66807Эксплойта нет	Microsoft Office Graphics Component Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-66808Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	2,0 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68792Эксплойта нет	Microsoft Office Elevation of Privilege Vulnerabilitymicrosoft · 365 apps · CWE-77 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68793Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-125 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68794Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68795Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68796Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68801Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68803Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-843 RCE	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68804Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68805Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68806Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68810Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-822 RCE	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68811Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-843 RCE	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68812Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68814Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-125 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68815Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68816Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72749Эксплойта нет	n8n before 1.123.67 Prototype Pollution via Edit Fieldsn8n · n8n · CWE-1321 Prototype pollution	Высокая7,1	—	0,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68817Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-68819Эксплойта нет	Windows Network File System Denial of Service Vulnerabilitymicrosoft · windows 10 1607 · CWE-126 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-72762Эксплойта нет	n8n before 1.123.67 Arbitrary File Write via Edit Image Noden8n · n8n · CWE-434 Загрузка файлов	Высокая7,7	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72763Эксплойта нет	n8n before 1.123.67 Credential Exfiltration via Sub-Workflown8n · n8n · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72765Эксплойта нет	n8n before 2.32.1 Remote Code Execution via Expression Sandbox Escapen8n · n8n · CWE-94 RCE	Высокая8,7	—	0,8 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-72766Эксплойта нет	n8n before 1.123.67 Arbitrary File Read via Send Email Noden8n · n8n · CWE-843 Без аутентификации SSRF	Высокая8,2	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72767Эксплойта нет	n8n before 1.123.67 Remote Code Execution via Git noden8n · n8n · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,8 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72770Эксплойта нет	n8n before 1.123.67 Path Traversal via Git Node Operationsn8n · n8n · CWE-22 Обход пути	Высокая7,1	—	0,7 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72771Эксплойта нет	n8n before 2.32.1 Credential Restriction Bypass via AI/LLM Nodesn8n · n8n · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-72772Эксплойта нет	n8n before 2.32.1 Authentication Bypass via Token Exchangen8n · n8n · CWE-640 Обход аутентификации	Высокая8,9	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70130Эксплойта нет	Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70304Эксплойта нет	Windows DNS Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72774Эксплойта нет	n8n before 1.123.67 Authentication Bypass via HTTP Request Noden8n · n8n · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-70306Эксплойта нет	Microsoft Office SharePoint Spoofing Vulnerabilitymicrosoft · sharepoint server · CWE-79 Без аутентификации XSS	Критическая9,3	—	1,0 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-70307Эксплойта нет	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72778Proof of concept	Craft CMS 5.0.0-RC1 before 5.10.6 Authenticated RCE via condition.configcraftcms · cms · CWE-915 RCE CSRF	Высокая8,7	—	0,8 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72779Эксплойта нет	Craft CMS 5.0.0-RC1 before 5.10.6 Arbitrary File Read via SplFileObjectcraftcms · cms · CWE-184 Без аутентификации	Высокая8,7	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70311Эксплойта нет	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72780Эксплойта нет	Craft CMS before 5.10.5 WebAuthn Assertion Replay via login-with-passkeycraftcms · cms · CWE-294 Обход аутентификации	Высокая7,1	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72781Proof of concept	Craft CMS 5.0.0-RC1 before 5.10.7 Remote Code Execution via Twig Sandbox Escapecraftcms · cms · CWE-693 RCE	Высокая8,7	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70313Эксплойта нет	Microsoft PowerPoint Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 RCE	Высокая7,8	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-72782Эксплойта нет	Craft CMS 5.0.0-RC1 before 5.10.6 Environment Variable Leakcraftcms · cms · CWE-668	Высокая7,1	—	0,3 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-72785Эксплойта нет	Craft CMS before 5.10.6 Authorization Bypass via structures/move-elementcraftcms · cms · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,2 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70324Эксплойта нет	Microsoft SharePoint Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-918 SSRF	Высокая8,8	—	0,9 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70329Эксплойта нет	Microsoft Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70330Эксплойта нет	Windows DNS Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70337Эксплойта нет	Microsoft PowerShell Remote Code Execution Vulnerabilitymicrosoft · powershell · CWE-23 RCE без входа Обход пути	Высокая8,8	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70338Эксплойта нет	Microsoft PowerShell Security Feature Bypass Vulnerabilitymicrosoft · powershell · CWE-94 RCE	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70344Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70345Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70346Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70347Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-70355Эксплойта нет	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-79 XSS	Высокая8,7	—	0,7 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-71331Эксплойта нет	Windows Device Health Attestation (DHA) Remote Code Execution Vulnerabilitymicrosoft · windows 10 1809 · CWE-122 RCE без входа Ошибки памяти	Высокая8,1	—	0,7 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-71383Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,5 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-71384Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,4 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-71386Эксплойта нет	ColdFusion \| Cross-site Scripting (XSS) (CWE-79)adobe · coldfusion · CWE-79 RCE без входа XSS	Высокая8,8	—	0,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-71387Эксплойта нет	ColdFusion \| Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73081Эксплойта нет	Activepieces: Remote Code Execution via Command Injection in Code Step Nameactivepieces · activepieces · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,5 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73083Эксплойта нет	Activepieces: V8 Isolate Sandbox Bypass via importFresh Module Loadingactivepieces · activepieces · CWE-693	Высокая7,6	—	0,2 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73088Эксплойта нет	Browserslist: Uncaught crash / prototype write via untrusted browserslist-stats.json custom stats (normalizeStats)browserslist · browserslist · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73089Эксплойта нет	Browserslist: Unbounded memory growth (no cache eviction) via distinct query results, leading to eventual OOMbrowserslist · browserslist · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-19539Эксплойта нет	IDOR in Prospero Flow CRM allows cross-tenant ticket read, hijacking, and deletionroskus · prospero flow crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-48046Эксплойта нет	Streambert Vulnerable to Remote Code Execution (RCE) via Unvalidated Auto-Updater IPC Handlertruelockmc · streambert · CWE-494 RCE без входа	Критическая9,3	—	0,3 %	11 авг. 2026 г.
40В плане	CVE-2026-48056Эксплойта нет	Streambert Vulnerable to Arbitrary Binary Execution via Downloader IPC Handlertruelockmc · streambert · CWE-20 RCE без входа	Критическая10,0	—	0,5 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-51583Эксплойта нет	An issue in usememos through v0.30.0 allows a remote authenticated attacker to perform Server-Side Request Forgery (SSRF) via the Webhook vaCWE-918 SSRF	Высокая8,5	—	0,3 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-48412Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,5 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48413Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Высокая8,7	—	0,6 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48414Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 XSS	Высокая8,7	—	0,3 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-48415Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,5 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48416Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce b2b · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-73214Эксплойта нет	coturn allocates a full per-peer SSL/session before verifying the DTLS cookie, enabling source-spoofing/botnet state-exhaustion DoScoturn · coturn · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-73215Эксплойта нет	The coturn server can end in a state where it does not accept more requests with "even-port" enabled.coturn · coturn · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73217Эксплойта нет	Cursor: Sandbox escape via tampered Python virtual environmentscursor · cursor · CWE-693 Без аутентификации	Высокая7,7	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73218Эксплойта нет	Cursor: Sandbox escape via launching privileged containerscursor · cursor · CWE-269 RCE без входа	Высокая7,7	—	0,6 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-15426Эксплойта нет	AcyMailing <= 10.11.1 - Authenticated (Subscriber+) Missing Authorization to Account Takeover via Notification Template Updateacyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress · CWE-269	Высокая8,8	—	0,6 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18711Эксплойта нет	Use-After-Free in MongoDB Query Execution Engine Leads to Denial of Service and Potential Memory Disclosuremongodb · mongodb · CWE-416 Ошибки памяти	Высокая7,1	—	0,4 %	11 авг. 2026 г.
40В плане	CVE-2026-17061Эксплойта нет	Deserialization of Untrusted Data Vulnerability in SIMULIA Execution Engine from Release 2023 through Release 2026dassault systèmes · simulia execution engine · CWE-502 RCE без входа Десериализация	Критическая10,0	—	0,8 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-18125Эксплойта нет	An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an aivanti · endpoint manager · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	1,5 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-18127Эксплойта нет	External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full wrivanti · endpoint manager · CWE-73 Обход пути	Высокая7,7	—	0,7 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-18129Эксплойта нет	Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticativanti · endpoint manager · CWE-295 Без аутентификации Слабая криптография	Высокая8,1	—	1,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18635Эксплойта нет	Velociraptor query plugin allows impersonation in other orgsrapid7 · velociraptor · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-18860Эксплойта нет	Velociraptor incorrect Org deletion permissions checkrapid7 · velociraptor · CWE-280	Высокая8,7	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18712Эксплойта нет	Improper Authorization in MongoDB Queryable Encryption Maintenance Operations Allows Unauthorized Modification of Other Collectionsmongodb · mongodb · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-47702Эксплойта нет	TypeBot API tokens stored in plaintextbaptistearno · typebot.io · CWE-312 Без аутентификации SQL-инъекция	Критическая9,1	—	0,2 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48802Эксплойта нет	python-engineio has unbound thread allocation that can cause denial of servicemiguelgrinberg · python-engineio · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48809Эксплойта нет	python-engineio has possible denial of service due to maximum payload size sometimes not being enforcedmiguelgrinberg · python-engineio · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-72922Эксплойта нет	AutoGPT: Webhook provider path confusion bypasses generic webhook secret verificationsignificant-gravitas · autogpt · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	11 авг. 2026 г.

CVE-2026-58115
40В плане
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Nod
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
siemens · simatic iot2050 advanced11 авг. 2026 г.
CVE-2026-59086
29Наблюдать
A vulnerability has been identified in Simcenter Femap (All versions < V2606), Simcenter Nastran (All versions < V2606).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · simcenter femap11 авг. 2026 г.
CVE-2026-65807
35Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-65810
31Наблюдать
.NET Framework Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
microsoft · .net framework11 авг. 2026 г.
CVE-2026-59700
29Наблюдать
A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · simcenter femap11 авг. 2026 г.
CVE-2026-59701
29Наблюдать
A vulnerability has been identified in Simcenter Femap (All versions < V2606.0001).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
siemens · simcenter femap11 авг. 2026 г.
CVE-2026-65813
35Наблюдать
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
microsoft · exchange server11 авг. 2026 г.
CVE-2026-65814
31Наблюдать
Microsoft Windows Storage Port Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-66799
31Наблюдать
Windows Key Guard Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-66802
32Наблюдать
Windows Device Health Attestation (DHA) Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
microsoft · windows 10 180911 авг. 2026 г.
CVE-2026-66804
31Наблюдать
Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 22h211 авг. 2026 г.
CVE-2026-69108
33Наблюдать
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.1).
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
siemens · siemens license server (sls)11 авг. 2026 г.
CVE-2026-69109
34Наблюдать
A vulnerability has been identified in Siemens License Server (SLS) (All versions < V5.3).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
siemens · siemens license server (sls)11 авг. 2026 г.
CVE-2026-66807
31Наблюдать
Microsoft Office Graphics Component Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-66808
36Наблюдать
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-68792
31Наблюдать
Microsoft Office Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68793
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68794
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68795
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68796
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68801
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68803
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68804
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68805
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68806
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68810
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68811
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68812
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68814
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68815
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68816
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-72749
28Наблюдать
n8n before 1.123.67 Prototype Pollution via Edit Fields
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Prototype pollution
n8n · n8n11 авг. 2026 г.
CVE-2026-68817
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68819
30Наблюдать
Windows Network File System Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-72762
30Наблюдать
n8n before 1.123.67 Arbitrary File Write via Edit Image Node
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Загрузка файлов
n8n · n8n11 авг. 2026 г.
CVE-2026-72763
28Наблюдать
n8n before 1.123.67 Credential Exfiltration via Sub-Workflow
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n · n8n11 авг. 2026 г.
CVE-2026-72765
34Наблюдать
n8n before 2.32.1 Remote Code Execution via Expression Sandbox Escape
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
n8n · n8n11 авг. 2026 г.
CVE-2026-72766
32Наблюдать
n8n before 1.123.67 Arbitrary File Read via Send Email Node
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
n8n · n8n11 авг. 2026 г.
CVE-2026-72767
34Наблюдать
n8n before 1.123.67 Remote Code Execution via Git node
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
n8n · n8n11 авг. 2026 г.
CVE-2026-72770
28Наблюдать
n8n before 1.123.67 Path Traversal via Git Node Operations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
n8n · n8n11 авг. 2026 г.
CVE-2026-72771
28Наблюдать
n8n before 2.32.1 Credential Restriction Bypass via AI/LLM Nodes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n · n8n11 авг. 2026 г.
CVE-2026-72772
35Наблюдать
n8n before 2.32.1 Authentication Bypass via Token Exchange
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Обход аутентификации
n8n · n8n11 авг. 2026 г.
CVE-2026-70130
31Наблюдать
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-70304
31Наблюдать
Windows DNS Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-72774
28Наблюдать
n8n before 1.123.67 Authentication Bypass via HTTP Request Node
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
n8n · n8n11 авг. 2026 г.
CVE-2026-70306
37Наблюдать
Microsoft Office SharePoint Spoofing Vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70307
28Наблюдать
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-72778
34Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.6 Authenticated RCE via condition.config
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- RCE
- CSRF
craftcms · cms11 авг. 2026 г.
CVE-2026-72779
34Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.6 Arbitrary File Read via SplFileObject
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
craftcms · cms11 авг. 2026 г.
CVE-2026-70311
31Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-72780
28Наблюдать
Craft CMS before 5.10.5 WebAuthn Assertion Replay via login-with-passkey
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
craftcms · cms11 авг. 2026 г.
CVE-2026-72781
34Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.7 Remote Code Execution via Twig Sandbox Escape
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- RCE
craftcms · cms11 авг. 2026 г.
CVE-2026-70313
31Наблюдать
Microsoft PowerPoint Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-72782
28Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.6 Environment Variable Leak
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
craftcms · cms11 авг. 2026 г.
CVE-2026-72785
37Наблюдать
Craft CMS before 5.10.6 Authorization Bypass via structures/move-element
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
craftcms · cms11 авг. 2026 г.
CVE-2026-70324
35Наблюдать
Microsoft SharePoint Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70329
35Наблюдать
Microsoft Outlook Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-70330
31Наблюдать
Windows DNS Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-70337
35Наблюдать
Microsoft PowerShell Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
microsoft · powershell11 авг. 2026 г.
CVE-2026-70338
31Наблюдать
Microsoft PowerShell Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
microsoft · powershell11 авг. 2026 г.
CVE-2026-70344
31Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-70345
31Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-70346
31Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-70347
31Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-70355
34Наблюдать
Microsoft SharePoint Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-71331
32Наблюдать
Windows Device Health Attestation (DHA) Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 180911 авг. 2026 г.
CVE-2026-71383
29Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion11 авг. 2026 г.
CVE-2026-71384
38Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion11 авг. 2026 г.
CVE-2026-71386
35Наблюдать
ColdFusion | Cross-site Scripting (XSS) (CWE-79)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
adobe · coldfusion11 авг. 2026 г.
CVE-2026-71387
35Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
adobe · coldfusion11 авг. 2026 г.
CVE-2026-73081
34Наблюдать
Activepieces: Remote Code Execution via Command Injection in Code Step Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
activepieces · activepieces11 авг. 2026 г.
CVE-2026-73083
30Наблюдать
Activepieces: V8 Isolate Sandbox Bypass via importFresh Module Loading
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
activepieces · activepieces11 авг. 2026 г.
CVE-2026-73088
30Наблюдать
Browserslist: Uncaught crash / prototype write via untrusted browserslist-stats.json custom stats (normalizeStats)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
browserslist · browserslist11 авг. 2026 г.
CVE-2026-73089
30Наблюдать
Browserslist: Unbounded memory growth (no cache eviction) via distinct query results, leading to eventual OOM
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
browserslist · browserslist11 авг. 2026 г.
CVE-2026-19539
34Наблюдать
IDOR in Prospero Flow CRM allows cross-tenant ticket read, hijacking, and deletion
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
roskus · prospero flow crm11 авг. 2026 г.
CVE-2026-48046
37Наблюдать
Streambert Vulnerable to Remote Code Execution (RCE) via Unvalidated Auto-Updater IPC Handler
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
truelockmc · streambert11 авг. 2026 г.
CVE-2026-48056
40В плане
Streambert Vulnerable to Arbitrary Binary Execution via Downloader IPC Handler
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
truelockmc · streambert11 авг. 2026 г.
CVE-2026-51583
34Наблюдать
An issue in usememos through v0.30.0 allows a remote authenticated attacker to perform Server-Side Request Forgery (SSRF) via the Webhook va
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
11 авг. 2026 г.
CVE-2026-48412
28Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
adobe · commerce11 авг. 2026 г.
CVE-2026-48413
34Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
adobe · commerce11 авг. 2026 г.
CVE-2026-48414
34Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
adobe · commerce11 авг. 2026 г.
CVE-2026-48415
33Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
adobe · commerce11 авг. 2026 г.
CVE-2026-48416
30Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce b2b11 авг. 2026 г.
CVE-2026-73214
32Наблюдать
coturn allocates a full per-peer SSL/session before verifying the DTLS cookie, enabling source-spoofing/botnet state-exhaustion DoS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
coturn · coturn11 авг. 2026 г.
CVE-2026-73215
28Наблюдать
The coturn server can end in a state where it does not accept more requests with "even-port" enabled.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
coturn · coturn11 авг. 2026 г.
CVE-2026-73217
30Наблюдать
Cursor: Sandbox escape via tampered Python virtual environments
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
cursor · cursor11 авг. 2026 г.
CVE-2026-73218
30Наблюдать
Cursor: Sandbox escape via launching privileged containers
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
cursor · cursor11 авг. 2026 г.
CVE-2026-15426
35Наблюдать
AcyMailing <= 10.11.1 - Authenticated (Subscriber+) Missing Authorization to Account Takeover via Notification Template Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
acyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress11 авг. 2026 г.
CVE-2026-18711
28Наблюдать
Use-After-Free in MongoDB Query Execution Engine Leads to Denial of Service and Potential Memory Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-17061
40В плане
Deserialization of Untrusted Data Vulnerability in SIMULIA Execution Engine from Release 2023 through Release 2026
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
dassault systèmes · simulia execution engine11 авг. 2026 г.
CVE-2026-18125
30Наблюдать
An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an a
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ivanti · endpoint manager11 авг. 2026 г.
CVE-2026-18127
30Наблюдать
External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full wr
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
ivanti · endpoint manager11 авг. 2026 г.
CVE-2026-18129
32Наблюдать
Cleartext transmission of sensitive information in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticat
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Слабая криптография
ivanti · endpoint manager11 авг. 2026 г.
CVE-2026-18635
28Наблюдать
Velociraptor query plugin allows impersonation in other orgs
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rapid7 · velociraptor11 авг. 2026 г.
CVE-2026-18860
34Наблюдать
Velociraptor incorrect Org deletion permissions check
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
rapid7 · velociraptor11 авг. 2026 г.
CVE-2026-18712
28Наблюдать
Improper Authorization in MongoDB Queryable Encryption Maintenance Operations Allows Unauthorized Modification of Other Collections
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb11 авг. 2026 г.
CVE-2026-47702
36Наблюдать
TypeBot API tokens stored in plaintext
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-48802
30Наблюдать
python-engineio has unbound thread allocation that can cause denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
miguelgrinberg · python-engineio11 авг. 2026 г.
CVE-2026-48809
30Наблюдать
python-engineio has possible denial of service due to maximum payload size sometimes not being enforced
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
miguelgrinberg · python-engineio11 авг. 2026 г.
CVE-2026-72922
32Наблюдать
AutoGPT: Webhook provider path confusion bypasses generic webhook secret verification
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
significant-gravitas · autogpt11 авг. 2026 г.