По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 296 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 22 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-19550Эксплойта нет	Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writesfreeipa · freeipa · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	11 авг. 2026 г.
34Наблюдать	CVE-2026-55676Эксплойта нет	Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload componentcisagov · malcolm · CWE-434 RCE Загрузка файлов	Высокая8,7	—	0,6 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-63133Эксплойта нет	Malcolm has Uncontrolled Resource Consumption in Archive Extraction (Inode-Exhaustion DoS)cisagov · malcolm · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,5 %	11 авг. 2026 г.
28Наблюдать	CVE-2026-63177Эксплойта нет	Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBACcisagov · malcolm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-66878Эксплойта нет	Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace sred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	11 авг. 2026 г.
38Наблюдать	CVE-2026-70398Эксплойта нет	Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespacered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441	Критическая9,6	—	0,5 %	11 авг. 2026 г.
39Наблюдать	CVE-2026-72526Эксплойта нет	Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-clusterred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-441 RCE	Критическая9,9	—	0,7 %	11 авг. 2026 г.
30Наблюдать	CVE-2026-73122Эксплойта нет	Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespacesred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-269	Высокая7,7	—	0,4 %	11 авг. 2026 г.
32Наблюдать	CVE-2026-18961Эксплойта нет	Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callbackfahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,7 %	11 авг. 2026 г.
35Наблюдать	CVE-2026-68432Эксплойта нет	vxlan: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,1 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-68433Эксплойта нет	libceph: bound get_version reply decode to front lenlinux · linux · CWE-125 Без аутентификации Ошибки памяти	Высокая8,6	—	0,2 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-68442Эксплойта нет	btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent mapslinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-68446Эксплойта нет	drm/vmwgfx: Validate vmw_surface_metadata::array_sizelinux · linux · CWE-20	Высокая7,8	—	0,1 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-68447Эксплойта нет	drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO sizelinux · linux · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-12234Эксплойта нет	TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds writezephyrproject · zephyr · CWE-367 Состояние гонки	Высокая7,8	—	0,1 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-64954Эксплойта нет	Velociraptor collect_client() Permissions Bypassrapid7 · velociraptor · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-13171Эксплойта нет	Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpointunknown · eventin · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-13613Эксплойта нет	KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpointunknown · kivicare · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-14925Эксплойта нет	Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Downloadunknown · import wp · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-15039Эксплойта нет	Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Uploadunknown · giftware · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16051Эксплойта нет	WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Actionunknown · wpmudev-updates · CWE-94 RCE без входа	Критическая9,8	—	0,8 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16253Эксплойта нет	Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secretunknown · total upkeep · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-16294Эксплойта нет	Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URLunknown · powerpress podcasting plugin by blubrry · CWE-918 SSRF	Высокая7,1	—	0,2 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-16538Эксплойта нет	TeraWallet - Wallet for WooCommerce < 1.6.10 - Subscriber+ Wallet Balance Inflation via Discounted Top-Upunknown · wallet for woocommerce · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-16977Эксплойта нет	Form Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_nameunknown · form maker by 10web · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18048Эксплойта нет	WP Photo Album Plus < 9.2.07.002 - Unauthenticated Arbitrary ZIP File Deletion via delmyzip Path Traversalunknown · wp photo album plus · CWE-73 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18049Эксплойта нет	WP Photo Album Plus < 9.2.07.002 - Unauthenticated Option Disclosure via gettogounknown · wp photo album plus · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18057Эксплойта нет	Events Manager < 7.4.1 - Subscriber+ Booking Consent Record Tampering via SQL Injectionunknown · events manager · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18230Эксплойта нет	WP Directory Kit < 1.5.6 - Subscriber+ SQL Injection via section Parameterunknown · wp directory kit · CWE-89 SQL-инъекция	Высокая8,1	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18366Proof of concept	Events Manager < 7.4.1 - Unauthenticated Privilege Escalation to Administratorunknown · events manager · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18391Эксплойта нет	WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injectionunknown · woocommerce subscriptions · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,9 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-18474Эксплойта нет	WP Directory Kit < 1.5.6 - Unauthenticated SQL Injection via search_location and search_categoryunknown · wp directory kit · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-18789Эксплойта нет	Ezoic < 2.23.1 - Unauthenticated Database Export via Content Export REST Routesunknown · ezoic · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-19594Эксплойта нет	Path Traversal and HTTP Parameter Pollution in Snowflake Python API (snowflake.core) Allow Confused-Deputy Privilege Escalationsnowflake · snowflake python apis · CWE-22 Обход пути	Высокая8,1	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-66659Эксплойта нет	WordPress Tablesome Table plugin <= 1.2.9 - SQL Injection vulnerabilityessekia · tablesome table · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-19426Эксплойта нет	FitSoft｜POS Sytstem - Missing Authenticationfitsoft · pos system · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-19566Эксплойта нет	Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via unbounded IPv6 prefix lengthsrrwo · net::cidr::set · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	12 авг. 2026 г.
40В плане	CVE-2026-67282Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.6.8fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая10,0	—	0,7 %	12 авг. 2026 г.
37Наблюдать	CVE-2025-41769Эксплойта нет	Unauthenticated Buffer Overflow in PROFINET Servicephoenix contact · axc f 1152 · CWE-120 RCE без входа Ошибки памяти	Критическая9,3	—	0,8 %	12 авг. 2026 г.
34Наблюдать	CVE-2025-41770Эксплойта нет	Unauthenticated Denial of Servicephoenix contact · axc f 1152 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-11325Эксплойта нет	cloudflare/pages-action is deprecated — migration required by September 18th, 2026cloudflare · https://github.com/cloudflare/pages-action · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,6 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-70465Эксплойта нет	A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, Ffortinet · forticlient · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-26035Эксплойта нет	An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, Forfortinet · fortiweb · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	12 авг. 2026 г.
29Наблюдать	CVE-2026-53996Эксплойта нет	NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctlthe netbsd foundation · netbsd · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR) Состояние гонки	Высокая7,3	—	0,1 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-57858Proof of concept	Cal.com Cal.diy 6.2.0 Stored XSS via BookingPageTagManager Analytics Tracking IDcal.com · cal.com self-hosted (cal.diy) · CWE-79 XSS CSRF	Критическая9,3	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-70468Эксплойта нет	A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, Ffortinet · fortimanager · CWE-288 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-47231Эксплойта нет	Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private foldersadmidio · admidio · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-67285Эксплойта нет	Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0joomshaper.com · sp page builder extension for joomla · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,5 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-14478Эксплойта нет	Incorrect Permission Assignment in Autodesk Installer Named Pipesautodesk · installer · CWE-732 Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-50561Эксплойта нет	Yuxi has a JWT Authentication Bypass Leading to Cross-Instance Administrator Token Reusexerrors · yuxi · CWE-287 Без аутентификации Обход аутентификации	Критическая9,4	—	0,6 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-66375Эксплойта нет	Low-privilege users may remove protected Artifactory metadatajfrog · artifactory · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-68752Эксплойта нет	Project Resource Managers may escalate privileges in JFrog Artifactoryjfrog · artifactory · CWE-269	Высокая7,2	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-68757Эксплойта нет	Potential improper SAML signature verification in JFrog Artifactoryjfrog · artifactory · CWE-347 Слабая криптография	Высокая7,5	—	0,2 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73263Эксплойта нет	Prowler: RCE on Prowler App workers via kubeconfig auth-provider cmd-pathprowler-cloud · prowler · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73264Эксплойта нет	Prowler: Server-Side Request Forgery (SSRF) in Lighthouse Providerprowler-cloud · prowler · CWE-918 SSRF	Высокая7,6	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-73284Эксплойта нет	RustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service Accountsrustfs · rustfs · CWE-269	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73285Эксплойта нет	RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untaggedrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-73286Эксплойта нет	RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditionsrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-73289Эксплойта нет	RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisionsrustfs · rustfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-73291Эксплойта нет	Seerr: Path traversal to RCE via /avatarproxy image cache filename from upstream ETagseerr-team · seerr · CWE-22 RCE без входа Обход пути	Высокая7,1	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-73431Эксплойта нет	Reusable Account Activation and Recovery Tokens Allow Repeated Account Takeover in vulnerability-lookupvulnerability-lookup · vulnerability-lookup · CWE-294 Обход аутентификации	Высокая8,8	—	0,3 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-15803Эксплойта нет	In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-baseeclipse foundation · eclipse rdf4j · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-58076Эксплойта нет	Apache Airflow: Unguarded import_string() of airflow_exc_ser / base_exc_ser exception nodes in BaseSerialization.deserialize enables DAG-author RCE on Schedulerapache · airflow · CWE-502 RCE Десериализация	Высокая8,8	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-64639Эксплойта нет	Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) towebpros · plesk · CWE-266 RCE без входа	Критическая9,3	—	0,5 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-65937Эксплойта нет	WhatsUp Gold versions prior to 26.0.2 contain multiple stored cross-site scripting (XSS) vulnerabilities across the web UIprogress · whatsup gold · CWE-79 Без аутентификации XSS	Высокая8,0	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-65941Эксплойта нет	WhatsUp Gold versions prior to 26.0.2 contain an unauthenticated remote code execution vulnerability in an internal report scheduling service.progress · whatsup gold · CWE-73 RCE без входа Обход пути	Высокая8,8	—	0,6 %	12 авг. 2026 г.
51В плане	CVE-2026-66384Готовый эксплойт	Authenticated users may write data outside the intended Docker cache pathjfrog · artifactory · CWE-22 Обход пути	Средняя5,3	KEV	0,6 %	12 авг. 2026 г.
29Наблюдать	CVE-2026-67260Эксплойта нет	Apache Airflow: DAG-author remote code execution on the Scheduler via awaiting_input next_kwargs deserializationapache · airflow · CWE-502 RCE без входа Десериализация	Высокая7,3	—	0,7 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-67587Эксплойта нет	Apache Airflow: DAG-author remote code execution on the Scheduler via a Serde `Callback` deserialization gadgetapache · airflow · CWE-502 RCE Десериализация	Высокая8,8	—	0,6 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-68759Эксплойта нет	Integration credential holders may impersonate users in JFrog Accessjfrog · artifactory · CWE-347 Слабая криптография	Высокая7,2	—	0,3 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-68968Эксплойта нет	Apache Airflow: Authorization bypass in the Backfill API through conflicting interpretations of the backfill idapache · airflow · CWE-436 Без аутентификации	Высокая7,5	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-69105Эксплойта нет	Potential package cache integrity issue in JFrog Artifactoryjfrog · artifactory · CWE-345 Без аутентификации	Высокая8,1	—	0,2 %	12 авг. 2026 г.
33Наблюдать	CVE-2026-73292Proof of concept	Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmationsemaphoreui · semaphore · CWE-352 Без аутентификации CSRF	Высокая8,3	—	0,2 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-73293Эксплойта нет	Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collisionsemaphoreui · semaphore · CWE-269	Высокая8,8	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73294Эксплойта нет	Semaphore U: OS Command Injectionsemaphoreui · semaphore · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	12 авг. 2026 г.
33Наблюдать	CVE-2026-73325Эксплойта нет	Fujitsu OneCompression < 1.2.1 Arbitrary Code Execution via torch.load Deserializationfujitsu research · onecompression · CWE-502 RCE Десериализация	Высокая8,4	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-17094Эксплойта нет	IBM i is Affected By Path Traversal Vulnerability in Navigator for iibm · i · CWE-22 Обход пути	Высокая7,1	—	0,5 %	12 авг. 2026 г.
33Наблюдать	CVE-2026-17095Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-915	Высокая8,3	—	0,5 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18098Эксплойта нет	IBM i is Affected By XML injection flaw in Navigator for iibm · i · CWE-346	Высокая8,1	—	0,2 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-71407Эксплойта нет	A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attfortinet · fortios · CWE-121 RCE без входа Ошибки памяти	Высокая8,1	—	0,5 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-18499Эксплойта нет	IBM WebSphere Application Server Liberty is affected by a privilege escalationibm · websphere application server · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-18683Эксплойта нет	IBM i is Affected By privilege escalation in Navigator for iibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,6 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18847Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-346 Без аутентификации	Критическая9,8	—	0,2 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-48553Эксплойта нет	Nagios Core / XI Authenticated RCE via Custom-Variable Macro Injectionnagios enterprises, llc. · nagios core · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-48554Эксплойта нет	Nagios Core / XI Authenticated RCE via Unfiltered NOTIFICATION-Family Macro Substitutionnagios enterprises, llc. · nagios core · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,9 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73240Эксплойта нет	Apache Allura: Git command injectionapache · allura · CWE-88 RCE без входа Инъекция команд	Критическая9,8	—	1,0 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-73296Proof of concept	Microsoft UFO: Unauthenticated Mobile MCP access allows remote Android device control and screen disclosuremicrosoft · ufo · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	3,6 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-15423Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,4 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-16627Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Критическая9,0	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-16856Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Domain Name Systemibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16860Эксплойта нет	IBM i is Affected By Remote Code Execution Vulnerability []ibm · i · CWE-427 RCE	Критическая9,9	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16863Эксплойта нет	IBM i is Affected By Out-of-Bounds Read Vulnerability []ibm · i · CWE-125 Ошибки памяти	Высокая7,7	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-16904Эксплойта нет	IBM i is Affected By improper privilege management in Navigator for iibm · i · CWE-269 RCE	Высокая8,1	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-16906Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Domain Name Systemibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16907Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-787 RCE Ошибки памяти	Высокая7,6	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16931Эксплойта нет	IBM i is Affected By A Denial of Service Vulnerability []ibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16956Эксплойта нет	IBM Db2 Mirror for i is vulnerable to OS command injection []ibm · db2 mirror for i · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,8 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-17110Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in SQLibm · i · CWE-250 RCE	Высокая8,8	—	0,7 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-17218Эксплойта нет	IBM i is Affected By Remote Code Execution Vulnerability in Line Printer Daemon []ibm · i · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-17271Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	12 авг. 2026 г.

CVE-2026-19550
32Наблюдать
Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
freeipa · freeipa11 авг. 2026 г.
CVE-2026-55676
34Наблюдать
Malcolm vulnerable to RCE via unrestricted .php upload to the file-upload component
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
cisagov · malcolm11 авг. 2026 г.
CVE-2026-63133
28Наблюдать
Malcolm has Uncontrolled Resource Consumption in Archive Extraction (Inode-Exhaustion DoS)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
cisagov · malcolm11 авг. 2026 г.
CVE-2026-63177
28Наблюдать
Malcolm Vulnerable to Authorization Bypass via URI Normalization Differential in Nginx Lua RBAC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cisagov · malcolm11 авг. 2026 г.
CVE-2026-66878
30Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: fetchchannelreferences honours channel.spec.secretref.namespace enabling cross-namespace s
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
red hat · red hat advanced cluster management for kubernetes 2.1111 авг. 2026 г.
CVE-2026-70398
38Наблюдать
Multicloud-integrations: multicloud-integrations: gitopscluster.spec.argoserver.argonamespace writes spoke bearer tokens to attacker-chosen namespace
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1111 авг. 2026 г.
CVE-2026-72526
39Наблюдать
Multicloud-integrations: multicloud-integrations: pull-model propagation allows hub tenant to target arbitrary spoke cluster via unvalidated ocm-managed-cluster
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1111 авг. 2026 г.
CVE-2026-73122
30Наблюдать
Multicloud-operators-channel: multicloud-operators-channel: auto-generated role grants every managed-cluster agent secrets:get,list,watch in channel namespaces
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1111 авг. 2026 г.
CVE-2026-18961
32Наблюдать
Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fahdaslam · social login, passkeys, magic link & email otp – passwordless login by ventraconnect11 авг. 2026 г.
CVE-2026-68432
35Наблюдать
vxlan: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
linux · linux12 авг. 2026 г.
CVE-2026-68433
34Наблюдать
libceph: bound get_version reply decode to front len
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-68442
31Наблюдать
btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-68446
31Наблюдать
drm/vmwgfx: Validate vmw_surface_metadata::array_size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux12 авг. 2026 г.
CVE-2026-68447
28Наблюдать
drm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux12 авг. 2026 г.
CVE-2026-12234
31Наблюдать
TOCTOU double-fetch in `zsock_sendmsg`/`recvmsg` userspace verifiers allows kernel-heap out-of-bounds write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
zephyrproject · zephyr12 авг. 2026 г.
CVE-2026-64954
32Наблюдать
Velociraptor collect_client() Permissions Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rapid7 · velociraptor12 авг. 2026 г.
CVE-2026-13171
32Наблюдать
Eventin < 4.1.20 - Unauthenticated Account Creation via Waiting List Endpoint
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · eventin12 авг. 2026 г.
CVE-2026-13613
35Наблюдать
KiviCare < 4.5.2 - Doctor/Receptionist+ SQL Injection via settings/listing REST Endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · kivicare12 авг. 2026 г.
CVE-2026-14925
30Наблюдать
Import WP < 2.14.23 - Unauthenticated Sensitive Information Exposure via Export File Download
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · import wp12 авг. 2026 г.
CVE-2026-15039
39Наблюдать
Gift Cards For WooCommerce Pro < 4.2.10 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · giftware12 авг. 2026 г.
CVE-2026-16051
39Наблюдать
WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Action
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
unknown · wpmudev-updates12 авг. 2026 г.
CVE-2026-16253
30Наблюдать
Total Upkeep < 1.17.3 - Unauthenticated Sensitive Data Disclosure and Forced Site Restore via Predictable cron_secret
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · total upkeep12 авг. 2026 г.
CVE-2026-16294
28Наблюдать
Blubrry PowerPress < 11.17.1 - Contributor+ Server-Side Request Forgery via Podcast Episode Chapters URL
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
unknown · powerpress podcasting plugin by blubrry12 авг. 2026 г.
CVE-2026-16538
36Наблюдать
TeraWallet - Wallet for WooCommerce < 1.6.10 - Subscriber+ Wallet Balance Inflation via Discounted Top-Up
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · wallet for woocommerce12 авг. 2026 г.
CVE-2026-16977
32Наблюдать
Form Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_name
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · form maker by 10web12 авг. 2026 г.
CVE-2026-18048
30Наблюдать
WP Photo Album Plus < 9.2.07.002 - Unauthenticated Arbitrary ZIP File Deletion via delmyzip Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · wp photo album plus12 авг. 2026 г.
CVE-2026-18049
30Наблюдать
WP Photo Album Plus < 9.2.07.002 - Unauthenticated Option Disclosure via gettogo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · wp photo album plus12 авг. 2026 г.
CVE-2026-18057
32Наблюдать
Events Manager < 7.4.1 - Subscriber+ Booking Consent Record Tampering via SQL Injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · events manager12 авг. 2026 г.
CVE-2026-18230
32Наблюдать
WP Directory Kit < 1.5.6 - Subscriber+ SQL Injection via section Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · wp directory kit12 авг. 2026 г.
CVE-2026-18366
39Наблюдать
Events Manager < 7.4.1 - Unauthenticated Privilege Escalation to Administrator
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
unknown · events manager12 авг. 2026 г.
CVE-2026-18391
39Наблюдать
WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · woocommerce subscriptions12 авг. 2026 г.
CVE-2026-18474
34Наблюдать
WP Directory Kit < 1.5.6 - Unauthenticated SQL Injection via search_location and search_category
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · wp directory kit12 авг. 2026 г.
CVE-2026-18789
30Наблюдать
Ezoic < 2.23.1 - Unauthenticated Database Export via Content Export REST Routes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · ezoic12 авг. 2026 г.
CVE-2026-19594
32Наблюдать
Path Traversal and HTTP Parameter Pollution in Snowflake Python API (snowflake.core) Allow Confused-Deputy Privilege Escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
snowflake · snowflake python apis12 авг. 2026 г.
CVE-2026-66659
37Наблюдать
WordPress Tablesome Table plugin <= 1.2.9 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
essekia · tablesome table12 авг. 2026 г.
CVE-2026-19426
35Наблюдать
FitSoft｜POS Sytstem - Missing Authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fitsoft · pos system12 авг. 2026 г.
CVE-2026-19566
30Наблюдать
Net::CIDR::Set versions before 0.23 for Perl allow memory exhaustion and malformed set ranges via unbounded IPv6 prefix lengths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rrwo · net::cidr::set12 авг. 2026 г.
CVE-2026-67282
40В плане
Joomla Extension - fabrikar.com - Unauthenticated remote code execution in Fabrik < 4.6.8
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla12 авг. 2026 г.
CVE-2025-41769
37Наблюдать
Unauthenticated Buffer Overflow in PROFINET Service
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
phoenix contact · axc f 115212 авг. 2026 г.
CVE-2025-41770
34Наблюдать
Unauthenticated Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
phoenix contact · axc f 115212 авг. 2026 г.
CVE-2026-11325
35Наблюдать
cloudflare/pages-action is deprecated — migration required by September 18th, 2026
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
cloudflare · https://github.com/cloudflare/pages-action12 авг. 2026 г.
CVE-2026-70465
32Наблюдать
A buffer copy without checking size of input ('classic buffer overflow') vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, F
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
fortinet · forticlient12 авг. 2026 г.
CVE-2026-26035
39Наблюдать
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, For
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fortinet · fortiweb12 авг. 2026 г.
CVE-2026-53996
29Наблюдать
NetBSD hdaudio(4) Driver Privilege Bypass Use-After-Free via HDAUDIO_FGRP_SETCONFIG ioctl
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
- Состояние гонки
the netbsd foundation · netbsd12 авг. 2026 г.
CVE-2026-57858
37Наблюдать
Cal.com Cal.diy 6.2.0 Stored XSS via BookingPageTagManager Analytics Tracking ID
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- XSS
- CSRF
cal.com · cal.com self-hosted (cal.diy)12 авг. 2026 г.
CVE-2026-70468
32Наблюдать
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, F
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fortinet · fortimanager12 авг. 2026 г.
CVE-2026-47231
32Наблюдать
Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folders
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
admidio · admidio12 авг. 2026 г.
CVE-2026-67285
36Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated arbitrary local PHP file inclusion in SP Page Builder < 6.8.0
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
joomshaper.com · sp page builder extension for joomla12 авг. 2026 г.
CVE-2026-14478
31Наблюдать
Incorrect Permission Assignment in Autodesk Installer Named Pipes
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
autodesk · installer12 авг. 2026 г.
CVE-2026-50561
37Наблюдать
Yuxi has a JWT Authentication Bypass Leading to Cross-Instance Administrator Token Reuse
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xerrors · yuxi12 авг. 2026 г.
CVE-2026-66375
32Наблюдать
Low-privilege users may remove protected Artifactory metadata
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jfrog · artifactory12 авг. 2026 г.
CVE-2026-68752
28Наблюдать
Project Resource Managers may escalate privileges in JFrog Artifactory
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
jfrog · artifactory12 авг. 2026 г.
CVE-2026-68757
30Наблюдать
Potential improper SAML signature verification in JFrog Artifactory
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Слабая криптография
jfrog · artifactory12 авг. 2026 г.
CVE-2026-73263
39Наблюдать
Prowler: RCE on Prowler App workers via kubeconfig auth-provider cmd-path
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
prowler-cloud · prowler12 авг. 2026 г.
CVE-2026-73264
30Наблюдать
Prowler: Server-Side Request Forgery (SSRF) in Lighthouse Provider
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
prowler-cloud · prowler12 авг. 2026 г.
CVE-2026-73284
35Наблюдать
RustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service Accounts
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73285
30Наблюдать
RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untagged
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73286
32Наблюдать
RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73289
32Наблюдать
RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
rustfs · rustfs12 авг. 2026 г.
CVE-2026-73291
28Наблюдать
Seerr: Path traversal to RCE via /avatarproxy image cache filename from upstream ETag
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
seerr-team · seerr12 авг. 2026 г.
CVE-2026-73431
35Наблюдать
Reusable Account Activation and Recovery Tokens Allow Repeated Account Takeover in vulnerability-lookup
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
vulnerability-lookup · vulnerability-lookup12 авг. 2026 г.
CVE-2026-15803
34Наблюдать
In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-base
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
eclipse foundation · eclipse rdf4j12 авг. 2026 г.
CVE-2026-58076
35Наблюдать
Apache Airflow: Unguarded import_string() of airflow_exc_ser / base_exc_ser exception nodes in BaseSerialization.deserialize enables DAG-author RCE on Scheduler
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
apache · airflow12 авг. 2026 г.
CVE-2026-64639
37Наблюдать
Incorrect database cloning process in Plesk from 18.0.52 before 18.0.79.6 and 18.0.80.2 allows a low-privileged user (customer, reseller) to
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
webpros · plesk12 авг. 2026 г.
CVE-2026-65937
32Наблюдать
WhatsUp Gold versions prior to 26.0.2 contain multiple stored cross-site scripting (XSS) vulnerabilities across the web UI
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
progress · whatsup gold12 авг. 2026 г.
CVE-2026-65941
35Наблюдать
WhatsUp Gold versions prior to 26.0.2 contain an unauthenticated remote code execution vulnerability in an internal report scheduling service.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
progress · whatsup gold12 авг. 2026 г.
CVE-2026-66384
51В плане
Authenticated users may write data outside the intended Docker cache path
СредняяCVSS 5,3KEVГотовый эксплойтEPSS 0 %
- Обход пути
jfrog · artifactory12 авг. 2026 г.
CVE-2026-67260
29Наблюдать
Apache Airflow: DAG-author remote code execution on the Scheduler via awaiting_input next_kwargs deserialization
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
apache · airflow12 авг. 2026 г.
CVE-2026-67587
35Наблюдать
Apache Airflow: DAG-author remote code execution on the Scheduler via a Serde `Callback` deserialization gadget
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
apache · airflow12 авг. 2026 г.
CVE-2026-68759
28Наблюдать
Integration credential holders may impersonate users in JFrog Access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Слабая криптография
jfrog · artifactory12 авг. 2026 г.
CVE-2026-68968
30Наблюдать
Apache Airflow: Authorization bypass in the Backfill API through conflicting interpretations of the backfill id
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache · airflow12 авг. 2026 г.
CVE-2026-69105
32Наблюдать
Potential package cache integrity issue in JFrog Artifactory
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
jfrog · artifactory12 авг. 2026 г.
CVE-2026-73292
33Наблюдать
Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmation
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
semaphoreui · semaphore12 авг. 2026 г.
CVE-2026-73293
35Наблюдать
Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
semaphoreui · semaphore12 авг. 2026 г.
CVE-2026-73294
39Наблюдать
Semaphore U: OS Command Injection
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
semaphoreui · semaphore12 авг. 2026 г.
CVE-2026-73325
33Наблюдать
Fujitsu OneCompression < 1.2.1 Arbitrary Code Execution via torch.load Deserialization
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Десериализация
fujitsu research · onecompression12 авг. 2026 г.
CVE-2026-17094
28Наблюдать
IBM i is Affected By Path Traversal Vulnerability in Navigator for i
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
ibm · i12 авг. 2026 г.
CVE-2026-17095
33Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
ibm · i12 авг. 2026 г.
CVE-2026-18098
32Наблюдать
IBM i is Affected By XML injection flaw in Navigator for i
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
ibm · i12 авг. 2026 г.
CVE-2026-71407
32Наблюдать
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated att
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
fortinet · fortios12 авг. 2026 г.
CVE-2026-18499
32Наблюдать
IBM WebSphere Application Server Liberty is affected by a privilege escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ibm · websphere application server12 авг. 2026 г.
CVE-2026-18683
35Наблюдать
IBM i is Affected By privilege escalation in Navigator for i
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-18847
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
ibm · i12 авг. 2026 г.
CVE-2026-48553
30Наблюдать
Nagios Core / XI Authenticated RCE via Custom-Variable Macro Injection
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nagios enterprises, llc. · nagios core12 авг. 2026 г.
CVE-2026-48554
30Наблюдать
Nagios Core / XI Authenticated RCE via Unfiltered NOTIFICATION-Family Macro Substitution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nagios enterprises, llc. · nagios core12 авг. 2026 г.
CVE-2026-73240
39Наблюдать
Apache Allura: Git command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
apache · allura12 авг. 2026 г.
CVE-2026-73296
38Наблюдать
Microsoft UFO: Unauthenticated Mobile MCP access allows remote Android device control and screen disclosure
КритическаяCVSS 9,4Proof of conceptEPSS 3 %
- Без аутентификации
- Обход аутентификации
microsoft · ufo12 авг. 2026 г.
CVE-2026-15423
34Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab12 авг. 2026 г.
CVE-2026-16627
36Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab12 авг. 2026 г.
CVE-2026-16856
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Domain Name System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-16860
39Наблюдать
IBM i is Affected By Remote Code Execution Vulnerability []
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-16863
30Наблюдать
IBM i is Affected By Out-of-Bounds Read Vulnerability []
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-16904
32Наблюдать
IBM i is Affected By improper privilege management in Navigator for i
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-16906
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Domain Name System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-16907
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-16931
30Наблюдать
IBM i is Affected By A Denial of Service Vulnerability []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i12 авг. 2026 г.
CVE-2026-16956
39Наблюдать
IBM Db2 Mirror for i is vulnerable to OS command injection []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ibm · db2 mirror for i12 авг. 2026 г.
CVE-2026-17110
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in SQL
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-17218
39Наблюдать
IBM i is Affected By Remote Code Execution Vulnerability in Line Printer Daemon []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-17271
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i12 авг. 2026 г.