По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 195 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 20 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
64На этой неделе	CVE-2026-20349Готовый эксплойт	Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerabilitycisco · adaptive security appliance software · CWE-244 Без аутентификации Отказ в обслуживании	Высокая8,6	KEV	1,0 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-47299Эксплойта нет	Azure Monitor Agent Elevation of Privilege Vulnerabilitymicrosoft · azure monitor agent · CWE-77 RCE Инъекция команд	Высокая7,2	—	1,0 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-47704Эксплойта нет	TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting sessionbaptistearno · typebot.io · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-49179Proof of concept	Windows Active Directory Domain Services Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-50516Эксплойта нет	Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes service · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-54981Эксплойта нет	Visual Studio Code Python Extension Security Feature Bypass Vulnerabilitymicrosoft · python · CWE-693	Высокая7,8	—	0,4 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-57104Эксплойта нет	Azure Storage Explorer Elevation of Privilege Vulnerabilitymicrosoft · azure storage explorer · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-58650Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-59113Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-59124Эксплойта нет	Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerabilitymicrosoft · windows app · CWE-502 RCE без входа Десериализация	Критическая9,8	—	1,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-59133Эксплойта нет	Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerabilitymicrosoft · windows app · CWE-250	Высокая8,8	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62712Эксплойта нет	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62752Эксплойта нет	Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62772Эксплойта нет	Windows Container Isolation FS Filter Driver (unionfs.sys) Elevation of Privilege Vulnerabilitymicrosoft · windows 11 26h1 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62785Эксплойта нет	Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62795Эксплойта нет	Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62799Эксплойта нет	Windows SMB Client Elevation of Privilege Vulnerabilitymicrosoft · windows 11 26h1 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62824Эксплойта нет	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-62869Эксплойта нет	Azure Entra ID Spoofing Vulnerabilitymicrosoft · entra id · CWE-345	Высокая8,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62871Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · .net · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62877Эксплойта нет	Windows Win32k Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62886Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · visual studio 2022 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-62897Эксплойта нет	.NET Framework Remote Code Execution Vulnerabilitymicrosoft · .net framework · CWE-190 RCE Ошибки памяти	Высокая7,0	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-62898Эксплойта нет	Microsoft QUIC Information Disclosure Vulnerabilitymicrosoft · visual studio 2022 · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	1,0 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-62901Эксплойта нет	.NET Denial of Service Vulnerabilitymicrosoft · visual studio 2022 · CWE-606 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-62909Эксплойта нет	.NET Elevation of Privilege Vulnerabilitymicrosoft · visual studio 2022 · CWE-252 Локальное повышение привилегий	Высокая7,8	—	0,2 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-62911Proof of concept	Microsoft Exchange Server Elevation of Privilege Vulnerabilitymicrosoft · exchange server · CWE-294 Обход аутентификации	Высокая8,0	—	0,6 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-63522Эксплойта нет	Azure SQL Database Elevation of Privilege Vulnerabilitymicrosoft · azure sql database · CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-63533Эксплойта нет	Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-64906Эксплойта нет	Microsoft Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
67На этой неделе	CVE-2026-65660Готовый эксплойт	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-94 RCE	Высокая8,8	KEV	8,1 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-65673Эксплойта нет	Microsoft Entra Connect Elevation of Privilege Vulnerabilitymicrosoft · entra connect · CWE-89 SQL-инъекция Локальное повышение привилегий	Высокая7,8	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-65767Эксплойта нет	Microsoft Teams for Android Spoofing Vulnerabilitymicrosoft · teams · CWE-79 XSS	Высокая7,6	—	0,6 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-65768Эксплойта нет	Microsoft Teams Remote Code Execution Vulnerabilitymicrosoft · teams · CWE-22 RCE без входа Обход пути	Критическая9,8	—	0,9 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-65769Эксплойта нет	Microsoft Teams iOS Information Disclosure Vulnerabilitymicrosoft · teams · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,9 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-65811Эксплойта нет	Power BI Remote Code Execution Vulnerabilitymicrosoft · power bi report server · CWE-20 RCE	Высокая8,8	—	0,9 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-65815Эксплойта нет	Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerabilitymicrosoft · dynamics 365 · CWE-502 RCE Десериализация	Высокая8,8	—	1,6 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-66805Эксплойта нет	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	2,0 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68798Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68800Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68807Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,4 %	11 авг. 2026 г.
58В плане	CVE-2026-68820Готовый эксплойт	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	KEV	0,3 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-68821Эксплойта нет	Windows Package Manager Elevation of Privilege Vulnerabilitymicrosoft · app installer · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,3 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-69223Эксплойта нет	Apache Allura: Server-side request forgeryapache · allura · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-69278Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-693	Высокая7,8	—	0,3 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-69306Эксплойта нет	Visual Studio Code Security Feature Bypass Vulnerabilitymicrosoft · visual studio code · CWE-636 Без аутентификации	Высокая8,2	—	0,5 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-69320Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-70321Эксплойта нет	Microsoft SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая8,8	—	1,6 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70326Эксплойта нет	Microsoft SharePoint Server Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-918 SSRF	Высокая8,8	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70335Эксплойта нет	GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerabilitymicrosoft · visual studio code · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,4 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70336Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-94 RCE	Высокая8,8	—	0,8 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-70340Эксплойта нет	Azure CycleCloud Elevation of Privilege Vulnerabilitymicrosoft · azure cyclecloud · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-70354Эксплойта нет	.NET Core Remote Code Execution Vulnerabilitymicrosoft · visual studio 2022 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
29Наблюдать	CVE-2026-73086Эксплойта нет	nanoid: Integer Overflow or Wraparoundai · nanoid · CWE-190 Без аутентификации CSRF Ошибки памяти	Высокая7,4	—	0,2 %	11 авг. 2026 г.
34Наблюдать	CVE-2016-20097Эксплойта нет	Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoadweaver network co., ltd. · e-cology 8.0 · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,6 %	11 авг. 2026 г.
34Наблюдать	CVE-2022-50997Эксплойта нет	Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jspweaver network co., ltd. · e-cology 9.0 · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,6 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-0046Эксплойта нет	Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.amd · amd power design manager (pdm) software installer for windows · CWE-732 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	11 авг. 2026 г.
28Наблюдать	CVE-2025-54512Эксплойта нет	A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges, amd · amd ryzen™ master · CWE-427 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	11 авг. 2026 г.
40В плане	CVE-2026-27302Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,1 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-47705Эксплойта нет	TypeBot vulnerable to CSV injection in result exportbaptistearno · typebot.io · CWE-1236 Без аутентификации	Критическая9,6	—	0,5 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-47940Эксплойта нет	Lightroom Classic \| Integer Overflow or Wraparound (CWE-190)adobe · lightroom · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-48381Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 RCE без входа SQL-инъекция	Критическая9,0	—	0,7 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48397Эксплойта нет	Lightroom Classic \| Deserialization of Untrusted Data (CWE-502)adobe · lightroom · CWE-502 RCE Десериализация	Высокая8,6	—	0,9 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48404Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48405Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48406Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48407Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48408Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48409Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-48410Эксплойта нет	Lightroom Classic \| Out-of-bounds Write (CWE-787)adobe · lightroom · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-48441Эксплойта нет	Lightroom Classic \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · lightroom · CWE-22 Обход пути	Высокая8,6	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48447Эксплойта нет	Lightroom Classic \| Incorrect Authorization (CWE-863)adobe · lightroom · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-48494Эксплойта нет	TypeBot vulnerable to cross-typebot WhatsApp preview webhook resume via global `wa-preview-{phone}` session idsbaptistearno · typebot.io · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-48767Эксплойта нет	Google Sheets OAuth access token disclosure to guest members via getAccessTokenbaptistearno · typebot.io · CWE-200 Утечка информации	Высокая7,6	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-48771Эксплойта нет	ishankportfolio: Stored Contact Form Submission Exposure via Public Client-Side Database Configurationishankjha740 · ishankportfolio · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-5917Эксплойта нет	libgit2 Shell Command Injection via ssh_libssh2 Backendlibgit2 · libgit2 · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	1,4 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-69102Эксплойта нет	MaxKey Hard-coded JWT Secret Unauthorized Access via /login/jwt/trustdromara · maxkey · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,6 %	11 авг. 2026 г.
93Срочно	CVE-2026-71362Готовый эксплойт	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	KEV	90,4 %	11 авг. 2026 г.
40В плане	CVE-2026-71398Эксплойта нет	Adobe Campaign Classic (ACC) \| Incorrect Authorization (CWE-863)adobe · campaign · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Критическая10,0	—	1,1 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-72713Эксплойта нет	XAgent Path Traversal Arbitrary File Read via /workspace/fileopenbmb · xagent · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-73090Эксплойта нет	PeerTube: Cross-origin remote video takeover via Update activitychocobozzz · peertube · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-73211Эксплойта нет	PeerTube: Unauthenticated remote SQL injection in ActorFollowModel.updateScore()chocobozzz · peertube · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-66098Эксплойта нет	Mira Hormone Monitor, Mira Android App Missing authentication for critical functionquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-66875Эксплойта нет	Mira Hormone Monitor, Mira Android App Missing authentication for critical functionquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-67558Эксплойта нет	Mira Hormone Monitor, Mira Android App Authentication bypass by spoofingquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-290 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-67568Эксплойта нет	Mira Hormone Monitor, Mira Android App Use of Hard-coded Credentialsquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	11 авг. 2026 г.
37Наблюдать	CVE-2026-68067Эксплойта нет	Mira Hormone Monitor, Mira Android App Weak Authenticationquanovate tech inc. (operating as mira / mira care) · mira firmware · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18687Эксплойта нет	Improper Validation in MongoDB Queryable Encryption Maintenance Operation Leads to Denial of Service and Index Corruptionmongodb · mongodb · CWE-191 Ошибки памяти	Высокая7,1	—	0,2 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18688Эксплойта нет	Out-of-Bounds Read in MongoDB Aggregation Framework Leads to Denial of Service and Potential Memory Disclosuremongodb · mongodb · CWE-125 Ошибки памяти	Высокая7,1	—	0,3 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18690Эксплойта нет	Improper Authorization in MongoDB Server Allows Unauthorized Actions on System Collectionsmongodb · mongodb · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-18691Эксплойта нет	Improper Authentication in MongoDB Intra-Cluster Connections Allows Credential Exposuremongodb · mongodb · CWE-757 Без аутентификации Обход аутентификации	Критическая9,0	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-18692Эксплойта нет	Use-After-Free in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Remote Code Executionmongodb · mongodb · CWE-416 RCE Ошибки памяти	Высокая7,7	—	0,5 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18693Эксплойта нет	Out-of-Bounds Read/Write in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Memory Disclosuremongodb · mongodb · CWE-787 Ошибки памяти	Высокая7,2	—	0,3 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18694Эксплойта нет	Out-of-Bounds Read in MongoDB Geospatial Query Processing Leads to Denial of Service and Potential Memory Disclosuremongodb · mongodb · CWE-125 Ошибки памяти	Высокая7,1	—	0,3 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18695Эксплойта нет	Improper Input Validation in MongoDB Timeseries Query Processing Leads to Denial of Servicemongodb · mongodb · CWE-617	Высокая7,1	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18696Эксплойта нет	Improper Authorization in MongoDB applyOps Command Handling Allows Unauthorized DDL Operations on Collectionsmongodb · mongodb · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-18697Эксплойта нет	Improper Input Validation in MongoDB Aggregation Framework Allows Unauthenticated Denial of Service on mongosmongodb · mongodb · CWE-617 Без аутентификации	Высокая8,7	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18701Эксплойта нет	Type Confusion in MongoDB Query Subsystem Leads to Denial of Servicemongodb · mongodb · CWE-843	Высокая7,1	—	0,4 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18704Эксплойта нет	Improper Authorization in MongoDB Aggregation Framework Allows Read-Only User to Perform Unauthorized Write Operationsmongodb · mongodb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-18705Эксплойта нет	Improper Authorization in MongoDB Atlas Vector Search Allows Unauthorized Access to Protected View Datamongodb · mongodb · CWE-807	Высокая7,1	—	0,3 %	11 авг. 2026 г.

CVE-2026-20349
64На этой неделе
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
cisco · adaptive security appliance software11 авг. 2026 г.
CVE-2026-47299
28Наблюдать
Azure Monitor Agent Elevation of Privilege Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
microsoft · azure monitor agent11 авг. 2026 г.
CVE-2026-47704
28Наблюдать
TypeBot vulnerable to cross-typebot webhook resume via unchecked `resultId` lineage allows unauthorized control of another bot's waiting session
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-49179
35Наблюдать
Windows Active Directory Domain Services Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-50516
37Наблюдать
Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
microsoft · azure kubernetes service11 авг. 2026 г.
CVE-2026-54981
31Наблюдать
Visual Studio Code Python Extension Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
microsoft · python11 авг. 2026 г.
CVE-2026-57104
38Наблюдать
Azure Storage Explorer Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
microsoft · azure storage explorer11 авг. 2026 г.
CVE-2026-58650
31Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-59113
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-59124
39Наблюдать
Microsoft High Performance Computing (HPC) Pack Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
microsoft · windows app11 авг. 2026 г.
CVE-2026-59133
35Наблюдать
Microsoft High Performance Computing (HPC) Pack Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
microsoft · windows app11 авг. 2026 г.
CVE-2026-62712
31Наблюдать
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62752
31Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62772
31Наблюдать
Windows Container Isolation FS Filter Driver (unionfs.sys) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 26h111 авг. 2026 г.
CVE-2026-62785
35Наблюдать
Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62795
35Наблюдать
Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62799
31Наблюдать
Windows SMB Client Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 26h111 авг. 2026 г.
CVE-2026-62824
35Наблюдать
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62869
35Наблюдать
Azure Entra ID Spoofing Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
microsoft · entra id11 авг. 2026 г.
CVE-2026-62871
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · .net11 авг. 2026 г.
CVE-2026-62877
31Наблюдать
Windows Win32k Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-62886
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62897
28Наблюдать
.NET Framework Remote Code Execution Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · .net framework11 авг. 2026 г.
CVE-2026-62898
30Наблюдать
Microsoft QUIC Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62901
30Наблюдать
.NET Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62909
31Наблюдать
.NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-62911
32Наблюдать
Microsoft Exchange Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Proof of conceptEPSS 0 %
- Обход аутентификации
microsoft · exchange server11 авг. 2026 г.
CVE-2026-63522
31Наблюдать
Azure SQL Database Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · azure sql database11 авг. 2026 г.
CVE-2026-63533
31Наблюдать
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-64906
31Наблюдать
Microsoft Access Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-65660
67На этой неделе
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 8 %
- RCE
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-65673
31Наблюдать
Microsoft Entra Connect Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- SQL-инъекция
- Локальное повышение привилегий
microsoft · entra connect11 авг. 2026 г.
CVE-2026-65767
30Наблюдать
Microsoft Teams for Android Spoofing Vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
microsoft · teams11 авг. 2026 г.
CVE-2026-65768
39Наблюдать
Microsoft Teams Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
microsoft · teams11 авг. 2026 г.
CVE-2026-65769
30Наблюдать
Microsoft Teams iOS Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
microsoft · teams11 авг. 2026 г.
CVE-2026-65811
35Наблюдать
Power BI Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
microsoft · power bi report server11 авг. 2026 г.
CVE-2026-65815
36Наблюдать
Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
microsoft · dynamics 36511 авг. 2026 г.
CVE-2026-66805
36Наблюдать
Microsoft SharePoint Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-68798
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68800
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68807
31Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps11 авг. 2026 г.
CVE-2026-68820
58В плане
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160711 авг. 2026 г.
CVE-2026-68821
31Наблюдать
Windows Package Manager Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · app installer11 авг. 2026 г.
CVE-2026-69223
36Наблюдать
Apache Allura: Server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache · allura11 авг. 2026 г.
CVE-2026-69278
31Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-69306
32Наблюдать
Visual Studio Code Security Feature Bypass Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-69320
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70321
36Наблюдать
Microsoft SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70326
35Наблюдать
Microsoft SharePoint Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
microsoft · sharepoint server11 авг. 2026 г.
CVE-2026-70335
31Наблюдать
GitHub Copilot and Visual Studio Code Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70336
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
microsoft · visual studio code11 авг. 2026 г.
CVE-2026-70340
35Наблюдать
Azure CycleCloud Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · azure cyclecloud11 авг. 2026 г.
CVE-2026-70354
31Наблюдать
.NET Core Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · visual studio 202211 авг. 2026 г.
CVE-2026-73086
29Наблюдать
nanoid: Integer Overflow or Wraparound
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
- Ошибки памяти
ai · nanoid11 авг. 2026 г.
CVE-2016-20097
34Наблюдать
Weaver E-cology 8.0 SQL Injection File Read via SignatureDownLoad
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weaver network co., ltd. · e-cology 8.011 авг. 2026 г.
CVE-2022-50997
34Наблюдать
Weaver E-cology 8.0 / 9.0 SQL Injection via HrmCareerApplyPerView.jsp
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
weaver network co., ltd. · e-cology 9.011 авг. 2026 г.
CVE-2025-0046
28Наблюдать
Incorrect directory permissions could allow a local user to escalate their privileges, potentially resulting in arbitrary code execution.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
amd · amd power design manager (pdm) software installer for windows11 авг. 2026 г.
CVE-2025-54512
28Наблюдать
A DLL hijacking vulnerability within the AMD Ryzen Master installation could allow a local user-privileged attacker to escalate privileges,
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
amd · amd ryzen™ master11 авг. 2026 г.
CVE-2026-27302
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-47705
38Наблюдать
TypeBot vulnerable to CSV injection in result export
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-47940
31Наблюдать
Lightroom Classic | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48381
36Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
adobe · campaign11 авг. 2026 г.
CVE-2026-48397
34Наблюдать
Lightroom Classic | Deserialization of Untrusted Data (CWE-502)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Десериализация
adobe · lightroom11 авг. 2026 г.
CVE-2026-48404
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48405
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48406
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48407
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48408
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48409
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48410
31Наблюдать
Lightroom Classic | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · lightroom11 авг. 2026 г.
CVE-2026-48441
34Наблюдать
Lightroom Classic | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
adobe · lightroom11 авг. 2026 г.
CVE-2026-48447
30Наблюдать
Lightroom Classic | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · lightroom11 авг. 2026 г.
CVE-2026-48494
28Наблюдать
TypeBot vulnerable to cross-typebot WhatsApp preview webhook resume via global `wa-preview-{phone}` session ids
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-48767
30Наблюдать
Google Sheets OAuth access token disclosure to guest members via getAccessToken
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Утечка информации
baptistearno · typebot.io11 авг. 2026 г.
CVE-2026-48771
32Наблюдать
ishankportfolio: Stored Contact Form Submission Exposure via Public Client-Side Database Configuration
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
ishankjha740 · ishankportfolio11 авг. 2026 г.
CVE-2026-5917
34Наблюдать
libgit2 Shell Command Injection via ssh_libssh2 Backend
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
libgit2 · libgit211 авг. 2026 г.
CVE-2026-69102
37Наблюдать
MaxKey Hard-coded JWT Secret Unauthorized Access via /login/jwt/trust
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
dromara · maxkey11 авг. 2026 г.
CVE-2026-71362
93Срочно
Adobe Commerce | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 90 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce11 авг. 2026 г.
CVE-2026-71398
40В плане
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
adobe · campaign11 авг. 2026 г.
CVE-2026-72713
34Наблюдать
XAgent Path Traversal Arbitrary File Read via /workspace/file
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
openbmb · xagent11 авг. 2026 г.
CVE-2026-73090
37Наблюдать
PeerTube: Cross-origin remote video takeover via Update activity
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
chocobozzz · peertube11 авг. 2026 г.
CVE-2026-73211
39Наблюдать
PeerTube: Unauthenticated remote SQL injection in ActorFollowModel.updateScore()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
chocobozzz · peertube11 авг. 2026 г.
CVE-2026-66098
28Наблюдать
Mira Hormone Monitor, Mira Android App Missing authentication for critical function
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
CVE-2026-66875
34Наблюдать
Mira Hormone Monitor, Mira Android App Missing authentication for critical function
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
CVE-2026-67558
32Наблюдать
Mira Hormone Monitor, Mira Android App Authentication bypass by spoofing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
CVE-2026-67568
37Наблюдать
Mira Hormone Monitor, Mira Android App Use of Hard-coded Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
CVE-2026-68067
37Наблюдать
Mira Hormone Monitor, Mira Android App Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
quanovate tech inc. (operating as mira / mira care) · mira firmware11 авг. 2026 г.
CVE-2026-18687
28Наблюдать
Improper Validation in MongoDB Queryable Encryption Maintenance Operation Leads to Denial of Service and Index Corruption
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18688
28Наблюдать
Out-of-Bounds Read in MongoDB Aggregation Framework Leads to Denial of Service and Potential Memory Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18690
28Наблюдать
Improper Authorization in MongoDB Server Allows Unauthorized Actions on System Collections
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18691
36Наблюдать
Improper Authentication in MongoDB Intra-Cluster Connections Allows Credential Exposure
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18692
30Наблюдать
Use-After-Free in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Remote Code Execution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18693
28Наблюдать
Out-of-Bounds Read/Write in MongoDB Timeseries Bucket Handling Leads to Denial of Service and Potential Memory Disclosure
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18694
28Наблюдать
Out-of-Bounds Read in MongoDB Geospatial Query Processing Leads to Denial of Service and Potential Memory Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18695
28Наблюдать
Improper Input Validation in MongoDB Timeseries Query Processing Leads to Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18696
28Наблюдать
Improper Authorization in MongoDB applyOps Command Handling Allows Unauthorized DDL Operations on Collections
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18697
34Наблюдать
Improper Input Validation in MongoDB Aggregation Framework Allows Unauthenticated Denial of Service on mongos
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18701
28Наблюдать
Type Confusion in MongoDB Query Subsystem Leads to Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18704
28Наблюдать
Improper Authorization in MongoDB Aggregation Framework Allows Read-Only User to Perform Unauthorized Write Operations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mongodb · mongodb11 авг. 2026 г.
CVE-2026-18705
28Наблюдать
Improper Authorization in MongoDB Atlas Vector Search Allows Unauthorized Access to Protected View Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · mongodb11 авг. 2026 г.