По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 172 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 21 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-63177Эксплойта нет	Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBACcisagov · malcolm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-66147Эксплойта нет	An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allosonicwall · gms · CWE-94 RCE без входа Инъекция команд	Критическая9,4	—	1,7 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-66149Эксплойта нет	Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated atsonicwall · email security · CWE-94 RCE	Высокая7,8	—	0,2 %	11 авг. 2026 г.
31Наблюдать	CVE-2026-66150Эксплойта нет	Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated atsonicwall · email security · CWE-94 RCE	Высокая7,8	—	0,2 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-66154Эксплойта нет	An insufficient certificate validation in a privileged communication workflow, was identified in a GMS application 9.5.1 (Build 9510.1044) asonicwall · gms · CWE-295 Без аутентификации Слабая криптография	Высокая8,3	—	0,2 %	11 авг. 2026 г.
36Наблюдать	CVE-2026-71290Эксплойта нет	Apache HttpComponents Client: TLS hostname verification silently disabled on the async transport (default config, MITM)apache · httpclient · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,3 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-18710Эксплойта нет	Cleartext Storage of Sensitive Information in MongoDB Driver Logging During Client Initializationmongodb · java driver · CWE-532 Локальное повышение привилегий Утечка информации	Высокая8,2	—	0,1 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-19556Эксплойта нет	Use after free in V8 in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cragoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	11 авг. 2026 г.
33Наблюдать	CVE-2026-19557Эксплойта нет	Use after free in TabStrip in Google Chrome on Mac prior to 151.0.7922.137 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-19558Эксплойта нет	Use after free in Extensions in Google Chrome prior to 151.0.7922.137 allowed an attacker who convinced a user to install a malicious extensgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая7,5	—	0,2 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-19559Эксплойта нет	Use after free in HTML in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-19560Эксплойта нет	Use after free in Blink in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-29036Эксплойта нет	cJSON 1.7.19 Wrong-Key Modification via JSON Pointer Escape Decodingdavegamble · cjson · CWE-706 Без аутентификации	Высокая8,7	—	0,4 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73246Эксплойта нет	Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentialskestra-io · kestra · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Высокая7,5	—	0,5 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73247Эксплойта нет	Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadatakestra-io · kestra · CWE-918 Без аутентификации Обход аутентификации SSRF	Высокая8,6	—	0,4 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-73248Эксплойта нет	calibre: Bypass of Python template restrictions via nested `template()` leading to RCEkovidgoyal · calibre · CWE-94 RCE	Высокая8,5	—	0,1 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73249Эксплойта нет	calibre Content Server `/book-update-annotations` Missing Write Authorization Check Allows Unauthorized Annotation Modificationkovidgoyal · calibre · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-18961Эксплойта нет	Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callbackfahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,7 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-68432Эксплойта нет	vxlan: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,1 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-68433Эксплойта нет	libceph: bound get_version reply decode to front lenlinux · linux · CWE-125 Без аутентификации Ошибки памяти	Высокая8,6	—	0,3 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-68442Эксплойта нет	btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent mapslinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-68445Эксплойта нет	drm/vc4: Prevent shader BO mappings from becoming writablelinux · linux	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-68446Эксплойта нет	drm/vmwgfx: Validate vmw_surface_metadata::array_sizelinux · linux · CWE-20	Высокая7,8	—	0,1 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-68447Эксплойта нет	drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO sizelinux · linux · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-6484Эксплойта нет	Lack of verified boot to certain FV may cause arbitrary code executioninsyde software · insydeh2o · CWE-1277 RCE	Высокая8,2	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-66878Эксплойта нет	Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace sred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-70398Эксплойта нет	Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespacered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441	Критическая9,6	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-72526Эксплойта нет	Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-clusterred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441 RCE	Критическая9,9	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73122Эксплойта нет	Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespacesred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-269	Высокая7,7	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-13171Эксплойта нет	Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpointunknown · eventin · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-13613Эксплойта нет	KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpointunknown · kivicare · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-14925Эксплойта нет	Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Downloadunknown · import wp · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-15039Эксплойта нет	Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Uploadunknown · giftware · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16051Эксплойта нет	WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Actionunknown · wpmudev-updates · CWE-94 RCE без входа	Критическая9,8	—	0,8 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16253Эксплойта нет	Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secretunknown · total upkeep · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-16294Эксплойта нет	Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URLunknown · powerpress podcasting plugin by blubrry · CWE-918 SSRF	Высокая7,1	—	0,2 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-16538Эксплойта нет	TeraWallet - Wallet for WooCommerce < 1.6.10 - Subscriber+ Wallet Balance Inflation via Discounted Top-Upunknown · wallet for woocommerce · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-16977Эксплойта нет	Form Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_nameunknown · form maker by 10web · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18048Эксплойта нет	WP Photo Album Plus < 9.2.07.002 - Unauthenticated Arbitrary ZIP File Deletion via delmyzip Path Traversalunknown · wp photo album plus · CWE-73 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18049Эксплойта нет	WP Photo Album Plus < 9.2.07.002 - Unauthenticated Option Disclosure via gettogounknown · wp photo album plus · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18057Эксплойта нет	Events Manager < 7.4.1 - Subscriber+ Booking Consent Record Tampering via SQL Injectionunknown · events manager · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18230Эксплойта нет	WP Directory Kit < 1.5.6 - Subscriber+ SQL Injection via section Parameterunknown · wp directory kit · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18366Proof of concept	Events Manager < 7.4.1 - Unauthenticated Privilege Escalation to Administratorunknown · events manager · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18391Эксплойта нет	WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injectionunknown · woocommerce subscriptions · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,9 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-18474Эксплойта нет	WP Directory Kit < 1.5.6 - Unauthenticated SQL Injection via search_location and search_categoryunknown · wp directory kit · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18789Эксплойта нет	Ezoic < 2.23.1 - Unauthenticated Database Export via Content Export REST Routesunknown · ezoic · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-12234Эксплойта нет	TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds writezephyrproject · zephyr · CWE-367 Состояние гонки	Высокая7,8	—	0,1 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-64954Эксплойта нет	Velociraptor collect_client() Permissions Bypassrapid7 · velociraptor · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-19594Эксплойта нет	Path Traversal and HTTP Parameter Pollution in Snowflake Python API (snowflake.core) Allow Confused-Deputy Privilege Escalationsnowflake · snowflake python apis · CWE-22 Обход пути	Высокая8,1	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-66659Эксплойта нет	WordPress Tablesome Table plugin <= 1.2.9 - SQL Injection vulnerabilityessekia · tablesome table · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2025-41769Эксплойта нет	Unauthenticated Buffer Overflow in PROFINET Servicephoenix contact · axc f 1152 · CWE-120 RCE без входа Ошибки памяти	Критическая9,3	—	0,8 %	12 авг. 2026 г.
34Наблюдать	CVE-2025-41770Эксплойта нет	Unauthenticated Denial of Servicephoenix contact · axc f 1152 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-19426Эксплойта нет	FitSoft｜POS Sytstem - Missing Authenticationfitsoft · pos system · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-19566Эксплойта нет	Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via unbounded IPv6 prefix lengthsrrwo · net::cidr::set · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	12 авг. 2026 г.
40В плане	CVE-2026-67282Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.6.8fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая10,0	—	0,7 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-47231Эксплойта нет	Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private foldersadmidio · admidio · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-73284Эксплойта нет	RustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service Accountsrustfs · rustfs · CWE-269	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73285Эксплойта нет	RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untaggedrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-73286Эксплойта нет	RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditionsrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-73289Эксплойта нет	RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisionsrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-73431Эксплойта нет	Reusable Account Activation and Recovery Tokens Allow Repeated Account Takeover in vulnerability-lookupvulnerability-lookup · vulnerability-lookup · CWE-294 Обход аутентификации	Высокая8,8	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-11325Эксплойта нет	cloudflare/pages-action is deprecated — migration required by September 18th, 2026cloudflare · https://github.com/cloudflare/pages-action · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,6 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-70465Эксплойта нет	A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, Ffortinet · forticlient · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-26035Эксплойта нет	An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, Forfortinet · fortiweb · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	12 авг. 2026 г.
29Наблюдать	CVE-2026-53996Эксплойта нет	NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctlthe netbsd foundation · netbsd · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR) Состояние гонки	Высокая7,3	—	0,1 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-57858Proof of concept	Cal.com Cal.diy 6.2.0 Stored XSS via BookingPageTagManager Analytics Tracking IDcal.com · cal.com self-hosted (cal.diy) · CWE-79 XSS CSRF	Критическая9,3	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-70468Эксплойта нет	A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, Ffortinet · fortimanager · CWE-288 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-71407Эксплойта нет	A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attfortinet · fortios · CWE-121 RCE без входа Ошибки памяти	Высокая8,1	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-48553Эксплойта нет	Nagios Core / XI Authenticated RCE via Custom-Variable Macro Injectionnagios enterprises, llc. · nagios core · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-48554Эксплойта нет	Nagios Core / XI Authenticated RCE via Unfiltered NOTIFICATION-Family Macro Substitutionnagios enterprises, llc. · nagios core · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-15423Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,4 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-16627Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Критическая9,0	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-44741Эксплойта нет	Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameterpimcore · pimcore · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2025-59325Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to encrypt the initramfs contents, allowing for the offline recovery of secretsCWE-311 Без аутентификации	Высокая7,5	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2025-59326Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to enforce IMA policy protections across temporary file systems, allowing for uCWE-693 Без аутентификации	Критическая9,8	—	0,6 %	12 авг. 2026 г.
30Наблюдать	CVE-2025-59327Эксплойта нет	In CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4, bootxsa.efi fails to properly validate LUKS encryption and, if encryption is presCWE-347 Без аутентификации Слабая криптография	Высокая7,5	—	0,1 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-73300Эксплойта нет	Budibase: SQL Injection via `multipleStatements: true`budibase · budibase · CWE-89 Без аутентификации SQL-инъекция	Критическая9,6	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-7427Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-67285Эксплойта нет	Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0joomshaper.com · sp page builder extension for joomla · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,5 %	12 авг. 2026 г.
28Наблюдать	CVE-2025-59319Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to certify the integrity of the intended boot partition and selects the first pCWE-290 Обход аутентификации	Высокая7,2	—	0,6 %	12 авг. 2026 г.
39Наблюдать	CVE-2025-59321Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 contains a default TPM PCR policy that fails to consider the system boot state.CWE-1188 Без аутентификации	Критическая9,8	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2025-59322Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly handle decryption errors and allows encrypted volumes to be mountedCWE-329 Без аутентификации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
33Наблюдать	CVE-2025-59323Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to validate the integrity of the DataStore, a non-partitioned filesystem, respoCWE-345 Локальное повышение привилегий	Высокая8,4	—	0,1 %	12 авг. 2026 г.
36Наблюдать	CVE-2025-59324Эксплойта нет	CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly validate LUKS encryption and, if encryption is present, all CryptoPCWE-347 Без аутентификации Слабая криптография	Критическая9,1	—	0,1 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-18952Эксплойта нет	Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Pluginaws · opensearch · CWE-918 SSRF	Высокая8,6	—	0,5 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-19311Эксплойта нет	Missing Authorization in Execute Monitor API in OpenSearch Alerting Pluginaws · opensearch · CWE-475	Высокая8,6	—	0,5 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-14478Эксплойта нет	Incorrect Permission Assignment in Autodesk Installer Named Pipesautodesk · installer · CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-50561Эксплойта нет	Yuxi has a JWT Authentication Bypass Leading to Cross-Instance Administrator Token Reusexerrors · yuxi · CWE-287 Без аутентификации Обход аутентификации	Критическая9,4	—	0,6 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-66375Эксплойта нет	Low-privilege users may remove protected Artifactory metadatajfrog · artifactory · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-68752Эксплойта нет	Project Resource Managers may escalate privileges in JFrog Artifactoryjfrog · artifactory · CWE-269	Высокая7,2	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-68757Эксплойта нет	Potential improper SAML signature verification in JFrog Artifactoryjfrog · artifactory · CWE-347 Слабая криптография	Высокая7,5	—	0,2 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73263Эксплойта нет	Prowler: RCE on Prowler App workers via kubeconfig auth-provider cmd-pathprowler-cloud · prowler · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73264Эксплойта нет	Prowler: Server-Side Request Forgery (SSRF) in Lighthouse Providerprowler-cloud · prowler · CWE-918 SSRF	Высокая7,6	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-73291Эксплойта нет	Seerr: Path traversal to RCE via /avatarproxy image cache filename from upstream ETagseerr-team · seerr · CWE-22 RCE без входа Обход пути	Высокая7,1	—	0,3 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-15803Эксплойта нет	In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-baseeclipse foundation · eclipse rdf4j · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-58076Эксплойта нет	Apache Airflow: Unguarded import_string() of airflow_exc_ser / base_exc_ser exception nodes in BaseSerialization.deserialize enables DAG-author RCE on Schedulerapache · airflow · CWE-502 RCE Десериализация	Высокая8,8	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-64639Эксплойта нет	Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) towebpros · plesk · CWE-266 RCE без входа	Критическая9,3	—	0,5 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-65937Эксплойта нет	WhatsUp Gold versions prior to 26.0.2 contain multiple stored cross-site scripting (XSS) vulnerabilities across the web UIprogress · whatsup gold · CWE-79 Без аутентификации XSS	Высокая8,0	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-65941Эксплойта нет	WhatsUp Gold versions prior to 26.0.2 contain an unauthenticated remote code execution vulnerability in an internal report scheduling service.progress · whatsup gold · CWE-73 RCE без входа Обход пути	Высокая8,8	—	0,6 %	12 авг. 2026 г.
51В плане	CVE-2026-66384Готовый эксплойт	Authenticated users may write data outside the intended Docker cache pathjfrog · artifactory · CWE-22 Обход пути	Средняя5,3	KEV	0,6 %	12 авг. 2026 г.

CVE-2026-63177
28Наблюдать
Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBAC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cisagov · malcolm11 авг. 2026 г.
CVE-2026-66147
38Наблюдать
An unauthenticated command injection vulnerability was identified in the GMS Dispatcher Service in GMS 9.5.1 and earlier versions which allo
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
sonicwall · gms11 авг. 2026 г.
CVE-2026-66149
31Наблюдать
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated at
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
sonicwall · email security11 авг. 2026 г.
CVE-2026-66150
31Наблюдать
Improper Control of Generation of Code ('Code Injection') Vulnerability in the SonicWall Email Security appliance allows an authenticated at
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
sonicwall · email security11 авг. 2026 г.
CVE-2026-66154
33Наблюдать
An insufficient certificate validation in a privileged communication workflow, was identified in a GMS application 9.5.1 (Build 9510.1044) a
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
sonicwall · gms11 авг. 2026 г.
CVE-2026-71290
36Наблюдать
Apache HttpComponents Client: TLS hostname verification silently disabled on the async transport (default config, MITM)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache · httpclient11 авг. 2026 г.
CVE-2026-18710
32Наблюдать
Cleartext Storage of Sensitive Information in MongoDB Driver Logging During Client Initialization
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
mongodb · java driver11 авг. 2026 г.
CVE-2026-19556
35Наблюдать
Use after free in V8 in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome11 авг. 2026 г.
CVE-2026-19557
33Наблюдать
Use after free in TabStrip in Google Chrome on Mac prior to 151.0.7922.137 allowed a remote attacker who had compromised the renderer proces
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome11 авг. 2026 г.
CVE-2026-19558
30Наблюдать
Use after free in Extensions in Google Chrome prior to 151.0.7922.137 allowed an attacker who convinced a user to install a malicious extens
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome11 авг. 2026 г.
CVE-2026-19559
35Наблюдать
Use after free in HTML in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome11 авг. 2026 г.
CVE-2026-19560
35Наблюдать
Use after free in Blink in Google Chrome prior to 151.0.7922.137 allowed a remote attacker to execute arbitrary code inside a sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome11 авг. 2026 г.
CVE-2026-29036
34Наблюдать
cJSON 1.7.19 Wrong-Key Modification via JSON Pointer Escape Decoding
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
davegamble · cjson11 авг. 2026 г.
CVE-2026-73246
30Наблюдать
Kestra: Unauthenticated management `/worker` endpoint exposes live task configuration and plaintext credentials
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
kestra-io · kestra11 авг. 2026 г.
CVE-2026-73247
34Наблюдать
Kestra: SSRF via Pebble http() function allows unauthenticated access to internal services & cloud metadata
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
kestra-io · kestra11 авг. 2026 г.
CVE-2026-73248
34Наблюдать
calibre: Bypass of Python template restrictions via nested `template()` leading to RCE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
kovidgoyal · calibre11 авг. 2026 г.
CVE-2026-73249
30Наблюдать
calibre Content Server `/book-update-annotations` Missing Write Authorization Check Allows Unauthorized Annotation Modification
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
kovidgoyal · calibre11 авг. 2026 г.
CVE-2026-18961
32Наблюдать
Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect11 авг. 2026 г.
CVE-2026-68432
35Наблюдать
vxlan: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
linux · linux12 авг. 2026 г.
CVE-2026-68433
34Наблюдать
libceph: bound get_version reply decode to front len
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-68442
31Наблюдать
btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-68445
31Наблюдать
drm/vc4: Prevent shader BO mappings from becoming writable
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux12 авг. 2026 г.
CVE-2026-68446
31Наблюдать
drm/vmwgfx: Validate vmw_surface_metadata::array_size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux12 авг. 2026 г.
CVE-2026-68447
28Наблюдать
drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-6484
32Наблюдать
Lack of verified boot to certain FV may cause arbitrary code execution
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE
insyde software · insydeh2o12 авг. 2026 г.
CVE-2026-66878
30Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace s
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-70398
38Наблюдать
Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespace
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-72526
39Наблюдать
Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-cluster
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-73122
30Наблюдать
Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespaces
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-13171
32Наблюдать
Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpoint
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · eventin12 авг. 2026 г.
CVE-2026-13613
35Наблюдать
KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · kivicare12 авг. 2026 г.
CVE-2026-14925
30Наблюдать
Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Download
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · import wp12 авг. 2026 г.
CVE-2026-15039
39Наблюдать
Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · giftware12 авг. 2026 г.
CVE-2026-16051
39Наблюдать
WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Action
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
unknown · wpmudev-updates12 авг. 2026 г.
CVE-2026-16253
30Наблюдать
Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secret
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · total upkeep12 авг. 2026 г.
CVE-2026-16294
28Наблюдать
Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URL
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
unknown · powerpress podcasting plugin by blubrry12 авг. 2026 г.
CVE-2026-16538
36Наблюдать
TeraWallet - Wallet for WooCommerce < 1.6.10 - Subscriber+ Wallet Balance Inflation via Discounted Top-Up
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · wallet for woocommerce12 авг. 2026 г.
CVE-2026-16977
32Наблюдать
Form Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_name
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · form maker by 10web12 авг. 2026 г.
CVE-2026-18048
30Наблюдать
WP Photo Album Plus < 9.2.07.002 - Unauthenticated Arbitrary ZIP File Deletion via delmyzip Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · wp photo album plus12 авг. 2026 г.
CVE-2026-18049
30Наблюдать
WP Photo Album Plus < 9.2.07.002 - Unauthenticated Option Disclosure via gettogo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · wp photo album plus12 авг. 2026 г.
CVE-2026-18057
32Наблюдать
Events Manager < 7.4.1 - Subscriber+ Booking Consent Record Tampering via SQL Injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · events manager12 авг. 2026 г.
CVE-2026-18230
32Наблюдать
WP Directory Kit < 1.5.6 - Subscriber+ SQL Injection via section Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · wp directory kit12 авг. 2026 г.
CVE-2026-18366
39Наблюдать
Events Manager < 7.4.1 - Unauthenticated Privilege Escalation to Administrator
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
unknown · events manager12 авг. 2026 г.
CVE-2026-18391
39Наблюдать
WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · woocommerce subscriptions12 авг. 2026 г.
CVE-2026-18474
34Наблюдать
WP Directory Kit < 1.5.6 - Unauthenticated SQL Injection via search_location and search_category
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · wp directory kit12 авг. 2026 г.
CVE-2026-18789
30Наблюдать
Ezoic < 2.23.1 - Unauthenticated Database Export via Content Export REST Routes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · ezoic12 авг. 2026 г.
CVE-2026-12234
31Наблюдать
TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
zephyrproject · zephyr12 авг. 2026 г.
CVE-2026-64954
32Наблюдать
Velociraptor collect_client() Permissions Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rapid7 · velociraptor12 авг. 2026 г.
CVE-2026-19594
32Наблюдать
Path Traversal and HTTP Parameter Pollution in Snowflake Python API (snowflake.core) Allow Confused-Deputy Privilege Escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
snowflake · snowflake python apis12 авг. 2026 г.
CVE-2026-66659
37Наблюдать
WordPress Tablesome Table plugin <= 1.2.9 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
essekia · tablesome table12 авг. 2026 г.
CVE-2025-41769
37Наблюдать
Unauthenticated Buffer Overflow in PROFINET Service
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
phoenix contact · axc f 115212 авг. 2026 г.
CVE-2025-41770
34Наблюдать
Unauthenticated Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
phoenix contact · axc f 115212 авг. 2026 г.
CVE-2026-19426
35Наблюдать
FitSoft｜POS Sytstem - Missing Authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fitsoft · pos system12 авг. 2026 г.
CVE-2026-19566
30Наблюдать
Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via unbounded IPv6 prefix lengths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rrwo · net::cidr::set12 авг. 2026 г.
CVE-2026-67282
40В плане
Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.6.8
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla12 авг. 2026 г.
CVE-2026-47231
32Наблюдать
Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folders
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
admidio · admidio12 авг. 2026 г.
CVE-2026-73284
35Наблюдать
RustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service Accounts
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73285
30Наблюдать
RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untagged
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73286
32Наблюдать
RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73289
32Наблюдать
RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73431
35Наблюдать
Reusable Account Activation and Recovery Tokens Allow Repeated Account Takeover in vulnerability-lookup
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
vulnerability-lookup · vulnerability-lookup12 авг. 2026 г.
CVE-2026-11325
35Наблюдать
cloudflare/pages-action is deprecated — migration required by September 18th, 2026
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
cloudflare · https://github.com/cloudflare/pages-action12 авг. 2026 г.
CVE-2026-70465
32Наблюдать
A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, F
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
fortinet · forticlient12 авг. 2026 г.
CVE-2026-26035
39Наблюдать
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, For
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fortinet · fortiweb12 авг. 2026 г.
CVE-2026-53996
29Наблюдать
NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctl
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
- Состояние гонки
the netbsd foundation · netbsd12 авг. 2026 г.
CVE-2026-57858
37Наблюдать
Cal.com Cal.diy 6.2.0 Stored XSS via BookingPageTagManager Analytics Tracking ID
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- XSS
- CSRF
cal.com · cal.com self-hosted (cal.diy)12 авг. 2026 г.
CVE-2026-70468
32Наблюдать
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, F
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fortinet · fortimanager12 авг. 2026 г.
CVE-2026-71407
32Наблюдать
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated att
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
fortinet · fortios12 авг. 2026 г.
CVE-2026-48553
30Наблюдать
Nagios Core / XI Authenticated RCE via Custom-Variable Macro Injection
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nagios enterprises, llc. · nagios core12 авг. 2026 г.
CVE-2026-48554
30Наблюдать
Nagios Core / XI Authenticated RCE via Unfiltered NOTIFICATION-Family Macro Substitution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nagios enterprises, llc. · nagios core12 авг. 2026 г.
CVE-2026-15423
34Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab12 авг. 2026 г.
CVE-2026-16627
36Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab12 авг. 2026 г.
CVE-2026-44741
35Наблюдать
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
pimcore · pimcore12 авг. 2026 г.
CVE-2025-59325
30Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to encrypt the initramfs contents, allowing for the offline recovery of secrets
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
12 авг. 2026 г.
CVE-2025-59326
39Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to enforce IMA policy protections across temporary file systems, allowing for u
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
12 авг. 2026 г.
CVE-2025-59327
30Наблюдать
In CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4, bootxsa.efi fails to properly validate LUKS encryption and, if encryption is pres
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
12 авг. 2026 г.
CVE-2026-73300
38Наблюдать
Budibase: SQL Injection via `multipleStatements: true`
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
budibase · budibase12 авг. 2026 г.
CVE-2026-7427
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab12 авг. 2026 г.
CVE-2026-67285
36Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
joomshaper.com · sp page builder extension for joomla12 авг. 2026 г.
CVE-2025-59319
28Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to certify the integrity of the intended boot partition and selects the first p
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
12 авг. 2026 г.
CVE-2025-59321
39Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 contains a default TPM PCR policy that fails to consider the system boot state.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
12 авг. 2026 г.
CVE-2025-59322
30Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly handle decryption errors and allows encrypted volumes to be mounted
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
12 авг. 2026 г.
CVE-2025-59323
33Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to validate the integrity of the DataStore, a non-partitioned filesystem, respo
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
12 авг. 2026 г.
CVE-2025-59324
36Наблюдать
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to properly validate LUKS encryption and, if encryption is present, all CryptoP
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
12 авг. 2026 г.
CVE-2026-18952
34Наблюдать
Missing Input Validation in Threat Intel Feed Parser in OpenSearch Security Analytics Plugin
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SSRF
aws · opensearch12 авг. 2026 г.
CVE-2026-19311
34Наблюдать
Missing Authorization in Execute Monitor API in OpenSearch Alerting Plugin
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
aws · opensearch12 авг. 2026 г.
CVE-2026-14478
31Наблюдать
Incorrect Permission Assignment in Autodesk Installer Named Pipes
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
autodesk · installer12 авг. 2026 г.
CVE-2026-50561
37Наблюдать
Yuxi has a JWT Authentication Bypass Leading to Cross-Instance Administrator Token Reuse
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xerrors · yuxi12 авг. 2026 г.
CVE-2026-66375
32Наблюдать
Low-privilege users may remove protected Artifactory metadata
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jfrog · artifactory12 авг. 2026 г.
CVE-2026-68752
28Наблюдать
Project Resource Managers may escalate privileges in JFrog Artifactory
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
jfrog · artifactory12 авг. 2026 г.
CVE-2026-68757
30Наблюдать
Potential improper SAML signature verification in JFrog Artifactory
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Слабая криптография
jfrog · artifactory12 авг. 2026 г.
CVE-2026-73263
39Наблюдать
Prowler: RCE on Prowler App workers via kubeconfig auth-provider cmd-path
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
prowler-cloud · prowler12 авг. 2026 г.
CVE-2026-73264
30Наблюдать
Prowler: Server-Side Request Forgery (SSRF) in Lighthouse Provider
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
prowler-cloud · prowler12 авг. 2026 г.
CVE-2026-73291
28Наблюдать
Seerr: Path traversal to RCE via /avatarproxy image cache filename from upstream ETag
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
seerr-team · seerr12 авг. 2026 г.
CVE-2026-15803
34Наблюдать
In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-base
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
eclipse foundation · eclipse rdf4j12 авг. 2026 г.
CVE-2026-58076
35Наблюдать
Apache Airflow: Unguarded import_string() of airflow_exc_ser / base_exc_ser exception nodes in BaseSerialization.deserialize enables DAG-author RCE on Scheduler
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
apache · airflow12 авг. 2026 г.
CVE-2026-64639
37Наблюдать
Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) to
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
webpros · plesk12 авг. 2026 г.
CVE-2026-65937
32Наблюдать
WhatsUp Gold versions prior to 26.0.2 contain multiple stored cross-site scripting (XSS) vulnerabilities across the web UI
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
progress · whatsup gold12 авг. 2026 г.
CVE-2026-65941
35Наблюдать
WhatsUp Gold versions prior to 26.0.2 contain an unauthenticated remote code execution vulnerability in an internal report scheduling service.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
progress · whatsup gold12 авг. 2026 г.
CVE-2026-66384
51В плане
Authenticated users may write data outside the intended Docker cache path
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 0 %
- Обход пути
jfrog · artifactory12 авг. 2026 г.