Эксплуатируемые и новые серьёзные CVE: август 2026 г.

Path Traversal in huggingface/transformers

• Без аутентификации
• Обход пути

huggingface · huggingface/transformers2 авг. 2026 г.

Better Auth before 1.4.5 Path Normalization Bypass via rou3

• Без аутентификации

better-auth · better-auth2 авг. 2026 г.

better-auth passkey before 1.4.0 IDOR via delete-passkey

• Нарушение контроля доступа (IDOR)

better-auth · passkey2 авг. 2026 г.

better-auth before 1.4.2 basePath Modification DoS

• Без аутентификации
• Отказ в обслуживании

better-auth · better-auth2 авг. 2026 г.

FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read

• Без аутентификации
• Ошибки памяти

freerdp · freerdp2 авг. 2026 г.

FreeRDP before 3.29.0 Integer Overflow via Audio Input Channel

• Без аутентификации
• Ошибки памяти

freerdp · freerdp2 авг. 2026 г.

Out-of-bounds read in Zephyr OCPP 1.6 RPC message parser (parse_rpc_msg)

• Без аутентификации
• Ошибки памяти

zephyrproject · zephyr2 авг. 2026 г.

Incomplete patch leads to administrative account takeover

• Без аутентификации
• Обход аутентификации

n-able · n-central2 авг. 2026 г.

A deserialization vulnerability in PRISMAproduction Version 6.5 or earlier that may lead to arbitrary code execution.

• RCE без входа
• Десериализация

canon production printing · prismaproduction2 авг. 2026 г.

BKS/UBER keystore allocates from untrusted lengths before integrity check

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

JSSE hostname verifier CN-fallback enabled by default despite documented opt-in

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

CMS verifySignatures returns true for SignedData with zero signers

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

OpenPGP CFB quick-check oracle active on symmetric/session-key paths

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

S/MIME validator trusts signer-asserted signingTime for path validation

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

CMS AuthenticatedData content not bound to MAC when authAttrs present

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

OpenPGP inline-signature policy failures silently ignored

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

MLS hash-ratchet honours arbitrary 32-bit generation counter from sender

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

OER parser recurses without depth limit on self-referential IEEE 1609.2 schema

• Без аутентификации
• Отказ в обслуживании

bouncycastle · bc-java2 авг. 2026 г.

DTLS handshake reassembler allocates buffer from unchecked 24-bit length

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

OpenPGP user-attribute subpacket length bounded only by JVM max memory

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

MTI/A0 DH agreement exponentiates unvalidated peer value

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

BKS keystore accepts legacy version with 16-bit integrity MAC key

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

Name Constraints bypass via trailing dot in rfc822Name and URI

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

In wlan AP driver, there is a possible out of bounds write due to a missing bounds check.

• Без аутентификации
• Ошибки памяти

mediatek, inc. · mediatek chipset2 авг. 2026 г.

In Modem, there is a possible out of bounds read due to a missing bounds check.

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

mediatek · mt2735 firmware2 авг. 2026 г.

In Telephony, there is a possible escalation of privilege due to a missing permission check.

• Локальное повышение привилегий
• Нарушение контроля доступа (IDOR)

mediatek · mt8893 firmware2 авг. 2026 г.

In Bluetooth driver, there is a possible permission bypass due to a missing permission check.

• Локальное повышение привилегий
• Нарушение контроля доступа (IDOR)

mediatek · mt7925 firmware2 авг. 2026 г.

Quadratic-time escaping when stringifying X.500 distinguished names

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

HSS public-key level count unbounded, enabling huge allocation on verify

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

CCM-family modes write plaintext to caller buffer before tag check

• Без аутентификации

bouncycastle · bc-java2 авг. 2026 г.

Stapled OCSP response accepted without binding to the checked certificate

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java2 авг. 2026 г.

CMS AuthEnvelopedData fails to enforce tag-length on decryption

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

KCCMBlockCipher MAC does not bind nonce when AAD is absent (cross-nonce AEAD forgery)

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

IESEngine stream-mode MAC forgery via length-dependent KDF split

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

OpenPGP AEAD decryption skips final tag on chunk-aligned data

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

MLS wire decoder allocates attacker-declared opaque length before bounds check

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

RSA PKCS#1 verification skips last two hash bytes in NULL-omitted path

• Без аутентификации
• Слабая криптография

bouncycastle · bc-java3 авг. 2026 г.

Lazy ASN.1 sequence forcing resets nesting-depth guard

• Без аутентификации
• Отказ в обслуживании

bouncycastle · bc-java3 авг. 2026 г.

Possible OOM from unbounded up-front allocation on a definite-length read

• Без аутентификации

bouncycastle · bc-java3 авг. 2026 г.

Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

unknown · webinfos3 авг. 2026 г.

Super Store Finder < 7.11 - Unauthenticated SQL Injection via ssf_tracking

• Без аутентификации
• SQL-инъекция

unknown · super store finder wordpress3 авг. 2026 г.

SoftMarket <= 1.0.0 - Unauthenticated Account Takeover via Email Verification Bypass

• Без аутентификации
• Обход аутентификации

unknown · softmarket — digital marketplace3 авг. 2026 г.

Simple Membership < 4.7.8 - Unauthenticated Administrator Account Takeover via Registration Username Collision

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · simple membership3 авг. 2026 г.

Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Editor+ Arbitrary File Upload

• RCE без входа
• Загрузка файлов

unknown · insert or embed articulate content into wordpress3 авг. 2026 г.

Personal QR Message <= 1.0 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

unknown · personal qr message3 авг. 2026 г.

Chama < 1.0.13 - Unauthenticated Arbitrary User Password Reset

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · chamawp3 авг. 2026 г.

Link Library < 7.9.3 - Unauthenticated SQL Injection via the Front-End Link Submission Form

• Без аутентификации
• SQL-инъекция

unknown · link library3 авг. 2026 г.

Import and export users and customers < 2.4.2 - Custom Role Privilege Escalation to Administrator via CSV Import

• Без аутентификации

unknown · import and export users and customers3 авг. 2026 г.

SM Page Duplicator <= 1.0.0 - Editor+ SQL Injection via Page Duplication

• SQL-инъекция

unknown · sm page duplicator3 авг. 2026 г.

LogMyTrip <= 1.9 - Unauthenticated SQL Injection via 'tid' Cookie

• Без аутентификации
• SQL-инъекция

unknown · logmytrip3 авг. 2026 г.

Wavlink WL-NU516U1 nas.cgi fgets stack-based overflow

• Без аутентификации
• Ошибки памяти

wavlink · wl-nu516u13 авг. 2026 г.

Wavlink WL-NU516U1 nas.cgi change_password stack-based overflow

• Без аутентификации
• Ошибки памяти

wavlink · wl-nu516u13 авг. 2026 г.

An incorrect default permissions vulnerability in Synology Assistant before 7.0.7-50095 allows local users to read or write arbitrary files

synology · assistant3 авг. 2026 г.

iDTM FDI Unauthorized Debug Interface Enablement

• Локальное повышение привилегий

endress+hauser · fdi package library3 авг. 2026 г.

In nr modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · t8100/t9100/t8200/t83003 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · udx7103 авг. 2026 г.

In modem, there is a possible improper input validation.

• Без аутентификации
• Отказ в обслуживании

unisoc (shanghai) technologies co., ltd. · udx7103 авг. 2026 г.

PaperCut NG/MF: Insufficient brute-force protection

• Без аутентификации

papercut · papercut ng/mf3 авг. 2026 г.

PaperCut NG/MF: User enumeration via timing attack

• Без аутентификации

papercut · papercut ng/mf3 авг. 2026 г.

Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in

• Без аутентификации

sharp corporation · sharp mfps3 авг. 2026 г.

eParakstītājs 3.0 for Windows – remote code execution via unauthenticated auto-update

• RCE без входа
• Слабая криптография

latvijas valsts radio un televīzijas centrs (lvrtc) · eparakstītājs 3.03 авг. 2026 г.

Authentication bypass on WaptServer

• Без аутентификации
• Обход аутентификации

tranquil it systems · wapt server3 авг. 2026 г.

Server-Side Request Forgery and Local File Disclosure in CTI-Transmute Evaluation PDF Rendering

• Без аутентификации
• SSRF

misp · cti-transmute3 авг. 2026 г.

Unauthenticated Denial of Service via Unbounded Activity-Timeline Range in CTI-Transmute

• Без аутентификации
• Отказ в обслуживании

misp · cti-transmute3 авг. 2026 г.

Cross-Site Request Forgery in the Administrative User Deletion Endpoint

• Без аутентификации
• CSRF

misp · cti-transmute3 авг. 2026 г.

Chama < 1.0.13 - Unauthenticated PHP Object Injection

• RCE без входа
• Десериализация

unknown · chamawp3 авг. 2026 г.

Authentication Bypass in Check Point Security Management Server

• RCE без входа
• Обход аутентификации

checkpoint · security management server3 авг. 2026 г.

GL.iNet GL-MT3000 Logread Lua RPC plugin logread logread.get_system_log command injection

• RCE
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

GL.iNet GL-MT3000 Logread Lua RPC Plugin logread logread.set_config command injection

• RCE
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

IDOR in Menulux Software's Mobile App

• Без аутентификации
• Нарушение контроля доступа (IDOR)

menulux software inc. · mobile app3 авг. 2026 г.

Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verify_xml when no

• Без аутентификации
• Обход аутентификации
• Слабая криптография

timlegge · net\3 авг. 2026 г.

Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass via XML signature wrapping because new_from_xml reads assertion identity with document

• Без аутентификации
• Обход аутентификации
• Слабая криптография

timlegge · net\3 авг. 2026 г.

Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content c

• Без аутентификации
• Обход аутентификации
• Слабая криптография

timlegge · net\3 авг. 2026 г.

GL.iNet GL-MT3000 Network Lua RPC Plugin network network.switch_status command injection

• RCE
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

GL.iNet GL-MT3000 ovpn-client.so Native Plugin glc ovpn-client.check_config command injection

• RCE без входа
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

Remote Code Execution via Insecure Deserialization in TÜBİTAK BİLGEM's eta-otp-lock

• RCE
• Десериализация

tubitak bilgem software technologies research institute · eta-otp-lock3 авг. 2026 г.

Telenia TVox 26.5.3 Authentication Bypass via set_env.php

• Без аутентификации
• Обход аутентификации

telenia software · tvox3 авг. 2026 г.

Telenia TVox 26.5.3 OS Command Injection via action_audio.php

• RCE
• Инъекция команд

telenia software · tvox3 авг. 2026 г.

SiYuan before v3.7.3 Authentication Bypass via Content Endpoints

• Без аутентификации
• Обход аутентификации

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 Content Disclosure via getBacklinkDoc

• Без аутентификации
• Нарушение контроля доступа (IDOR)

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 Information Disclosure via getHeading*Transaction

• Без аутентификации
• Нарушение контроля доступа (IDOR)

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 SQL Injection via fullTextSearchAssetContent

• RCE без входа
• SQL-инъекция

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 SQL Injection via searchEmbedBlock

• Без аутентификации
• SQL-инъекция

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 SQL Injection via searchDocs

• Без аутентификации
• SQL-инъекция

siyuan-note · siyuan3 авг. 2026 г.

SiYuan before v3.7.3 Path Traversal via unvalidated avID

• Обход пути

siyuan-note · siyuan3 авг. 2026 г.

Grav Form Plugin before 9.1.13 Open Redirect via form.value() Twig

• Без аутентификации
• Открытый редирект

getgrav · grav-plugin-form3 авг. 2026 г.

Admidio before 5.0.11 Authentication Bypass via forum.php

• Без аутентификации
• Обход аутентификации

admidio · admidio3 авг. 2026 г.

Admidio before 5.0.11 CSRF via category-report preferences

• CSRF

admidio · admidio3 авг. 2026 г.

OpenWrt luci-app-bmx7 Path Traversal via bmx7-info

• Без аутентификации
• Обход пути

openwrt · luci3 авг. 2026 г.

OpenWrt luci-app-dockerman Read ACL Remote Code Execution

• RCE
• Инъекция команд

openwrt · luci3 авг. 2026 г.

GitPython before 3.1.53 Config Injection via Submodule Names

• RCE

gitpython project · gitpython3 авг. 2026 г.

XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookup

• Без аутентификации

xml\ · \3 авг. 2026 г.

XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID

• Без аутентификации
• Слабая криптография

xml\ · \3 авг. 2026 г.

Telenia TVox 26.5.3 Privilege Escalation via Insecure sudoers Configuration

• RCE
• Локальное повышение привилегий

telenia software · tvox3 авг. 2026 г.

Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unpr

• Локальное повышение привилегий

wellbia · xigncode33 авг. 2026 г.