По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 23 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-16863Эксплойта нет	IBM i is Affected By Out-of-Bounds Read Vulnerability []ibm · i · CWE-125 Ошибки памяти	Высокая7,7	—	0,4 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-16904Эксплойта нет	IBM i is Affected By improper privilege management in Navigator for iibm · i · CWE-269 RCE	Высокая8,1	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-16906Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Domain Name Systemibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16907Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-787 RCE Ошибки памяти	Высокая7,6	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-16931Эксплойта нет	IBM i is Affected By A Denial of Service Vulnerability []ibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16956Эксплойта нет	IBM Db2 Mirror for i is vulnerable to OS command injection []ibm · db2 mirror for i · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,8 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-17110Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in SQLibm · i · CWE-250 RCE	Высокая8,8	—	0,7 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-17218Эксплойта нет	IBM i is Affected By Remote Code Execution Vulnerability in Line Printer Daemon []ibm · i · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,7 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-17271Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-17276Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-269	Критическая9,9	—	0,4 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-17418Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in SQLibm · i · CWE-89 SQL-инъекция	Высокая7,8	—	0,2 %	12 авг. 2026 г.
33Наблюдать	CVE-2026-18235Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-78 RCE Инъекция команд	Высокая8,3	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-18669Эксплойта нет	IBM i is Affected By A Privilege Escalation Vulnerability []ibm · i · CWE-250 RCE	Высокая8,8	—	0,7 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-18713Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-269	Высокая8,8	—	0,5 %	12 авг. 2026 г.
63На этой неделе	CVE-2026-42018Готовый эксплойт	Anonymous user token generation exposure in JFrog Artifactoryjfrog · artifactory · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	KEV	9,8 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-49467Эксплойта нет	TOTP enrollment hijack: password gate skipped due to unawaited promisesmp46 · pingvin-share-x · CWE-303	Высокая8,8	—	0,6 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-69106Эксплойта нет	Potential cache poisoning in JFrog Artifactoryjfrog · artifactory · CWE-20	Высокая8,8	—	0,5 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-73298Эксплойта нет	Microsoft Container Migration Solution Accelerator: Authenticated IDOR allowing read/write/delete processesmicrosoft · container-migration-solution-accelerator · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,9 %	12 авг. 2026 г.
41В плане	CVE-2026-73299Эксплойта нет	Prompty: Server-Side Template Injection to Remote Code Execution in the @prompty/core Nunjucks Renderermicrosoft · prompty · CWE-94 RCE без входа SSTI	Критическая10,0	—	1,7 %	12 авг. 2026 г.
30Наблюдать	GHSA-jwjp-4649-v8jpЭксплойта нет	SIPSorcery vulnerable to Denial of Service via out-of-bounds read in SCTP SACK chunk parsingNuGet · SIPSorcery · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	12 авг. 2026 г.
30Наблюдать	GHSA-pfvm-w89x-94jwЭксплойта нет	SIPSorcery: Malformed UDP datagram crashes TurnServer receive loop with no restart, disabling TURN UDP relay for all clients (DoS)NuGet · SIPSorcery · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	12 авг. 2026 г.
34Наблюдать	CVE-2026-12004Эксплойта нет	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-134	Высокая8,7	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-12005Эксплойта нет	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,5 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-13267Эксплойта нет	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-302 Обход аутентификации	Высокая8,1	—	0,3 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-13361Эксплойта нет	IBM Informix Server Vulnerability in SQL Interface Handler Could Allow Remote Code Executionibm · informix dynamic server · CWE-121 RCE Ошибки памяти	Высокая8,8	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-17082Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-269	Высокая8,8	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-17083Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in the Debug Serveribm · i · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-17111Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in SQLibm · i · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-17417Эксплойта нет	IBM i is Affected By Remote Code Execution Vulnerabilities [, ]ibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-17642Эксплойта нет	IBM i is Affected By Remote Code Execution Vulnerabilities [, ]ibm · i · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-19656Эксплойта нет	ScadaLTS Authenticated Remote Code Executionscada-lts · scada-lts · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,5 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-46731Эксплойта нет	Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability.dell · display and peripheral manager · CWE-290 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-59914Эксплойта нет	Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability.dell · display and peripheral manager · CWE-284 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-59916Эксплойта нет	Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain Improper Access Control vulnerability.dell · display and peripheral manager · CWE-290 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-59917Эксплойта нет	Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain Improper Access Control vulnerability.dell · display and peripheral manager · CWE-284 RCE Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-62420Эксплойта нет	Cross-project cluster migration bypasses project restrictions via cluster notification flagcanonical · lxd · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63293Эксплойта нет	Arbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as rootcanonical · lxd · CWE-59	Критическая9,9	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63294Эксплойта нет	Root RCE via image backup.yaml symlinkcanonical · lxd · CWE-59 RCE	Критическая9,9	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63296Эксплойта нет	Project restriction bypass via instance migration config overridecanonical · lxd · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63297Эксплойта нет	Cross-project instance copy bypasses target project restrictions via TOCTOU in config mergecanonical · lxd · CWE-367 Состояние гонки	Критическая9,9	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63298Эксплойта нет	LXD arbitrary lxc.conf directive injection via NVIDIA instance configurationcanonical · lxd · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63299Эксплойта нет	Storage volume cross-project move and snapshot restore bypass project disk limitscanonical · lxd · CWE-770 Отказ в обслуживании	Критическая9,9	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-63300Эксплойта нет	Cross-project instance move bypasses all project restrictions allowing host command executioncanonical · lxd · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-67579Эксплойта нет	Filter expression injection via forged keyset pagination cursor in Ashash-hq · ash framework · CWE-89 SQL-инъекция Десериализация	Высокая7,5	—	0,6 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-72508Эксплойта нет	Multicloud-operators-subscription: multicloud-operators-subscription: hub and spoke serviceaccounts bound to wildcard rbac (//*)red hat · red hat advanced cluster management for kubernetes 2.11 · CWE-250 RCE	Критическая9,9	—	0,8 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-72786Эксплойта нет	Craft CMS 5.0.0-RC1 before 5.10.8 Authentication Bypass via Password Resetcraftcms · cms · CWE-285 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72789Эксплойта нет	SiYuan before v3.7.4 Authentication Bypass via Encrypted Notebookssiyuan-note · siyuan · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72793Эксплойта нет	SiYuan before v3.7.4 Information Disclosure via /api/system/getConfsiyuan-note · siyuan · CWE-522 Без аутентификации Утечка информации	Критическая9,2	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72794Эксплойта нет	siyuan before v3.7.4 Session Cookie Key Disclosure via getConfsiyuan-note · siyuan · CWE-522 Без аутентификации Утечка информации	Критическая9,2	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72795Эксплойта нет	SiYuan before v3.7.4 Information Disclosure via Embed Blocksiyuan-note · siyuan · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72798Эксплойта нет	SiYuan before v3.7.4 Information Disclosure via renderAttributeViewsiyuan-note · siyuan · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,4 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-72801Эксплойта нет	SiYuan before v3.7.4 Information Disclosure via Encryption Key Materialsiyuan-note · siyuan · CWE-522 Без аутентификации Утечка информации	Высокая8,7	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-72804Эксплойта нет	SiYuan before v3.7.4 Authentication Bypass via Graph Endpointssiyuan-note · siyuan · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Критическая9,2	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-72807Эксплойта нет	SiYuan before v3.7.4 SQL Injection via queryBlocks templatesiyuan-note · siyuan · CWE-89 RCE без входа SQL-инъекция	Высокая8,8	—	0,3 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-72809Эксплойта нет	SiYuan before v3.7.4 Authentication Bypass via Localhost Trustsiyuan-note · siyuan · CWE-290 Обход аутентификации	Высокая7,1	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73268Эксплойта нет	Cluster-curator-controller: cluster-curator-controller: spec.install.overridejob allows arbitrary job spec injectionred hat · multicluster engine for kubernetes 2.1 · CWE-94 RCE	Критическая9,9	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-73269Эксплойта нет	Cluster-curator-controller: cluster-curator-controller: tenant-controllable trigger creates clusterrolebinding granting cluster-wide secrets access to namespacered hat · multicluster engine for kubernetes 2.1 · CWE-269	Критическая9,9	—	0,5 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-73326Эксплойта нет	CamaleonCMS Missing Authorization via Plugin Administration Endpointsowen2345 · camaleoncms · CWE-862 Нарушение контроля доступа (IDOR) XSS	Высокая7,2	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-73329Эксплойта нет	CamaleonCMS Stored XSS via Draft Post Title Creation Endpointowen2345 · camaleoncms · CWE-79 RCE XSS	Критическая9,2	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73330Эксплойта нет	CamaleonCMS 2.9.1 Server-Side Template Injection via test_email Actionowen2345 · camaleoncms · CWE-1336 RCE SSTI	Высокая7,5	—	0,7 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-73331Эксплойта нет	CamaleonCMS 2.9.1 Authenticated SQL Injection via Post Slug Fieldowen2345 · camaleoncms · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-73332Эксплойта нет	CamaleonCMS cama_contact_form Plugin Stored XSS via before_html Fieldowen2345 · camaleoncms · CWE-89 SQL-инъекция XSS	Критическая9,2	—	0,4 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-73413Эксплойта нет	Shescape: Quadratic-time denial of service in flag-protectionericcornelissen · shescape · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-73414Эксплойта нет	Shescape: Shell injection via unescaped parentheses on Windows with CMDericcornelissen · shescape · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	0,8 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-10543Эксплойта нет	IBM® Db2® is vulnerable to privilege escalation with a specially crafted queryibm · db2 · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,3 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-13094Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-94 RCE	Высокая7,8	—	0,2 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-13105Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,4 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-13367Эксплойта нет	IBM Informix Dynamic Server Privilege Escalation Vulnerability in oninit Utilityibm · informix dynamic server · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-13433Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-494 Без аутентификации	Критическая9,6	—	0,1 %	12 авг. 2026 г.
29Наблюдать	CVE-2026-13476Эксплойта нет	IBM Informix Wire Listener Vulnerable to Unauthenticated Remote Code Executionibm · informix dynamic server · CWE-78 RCE без входа Инъекция команд	Высокая7,3	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-13622Эксплойта нет	Kubevirt: virt-handler-rhel9: kubevirt: virt-handler migration proxy follows symlinks allowing container escape to hostred hat · red hat container native virtualization 4.12 · CWE-22 Обход пути	Высокая8,8	—	0,2 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-14866Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-798 Зашитые учётные данные	Высокая7,1	—	0,1 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-16033Эксплойта нет	Arbitrary file read+write on host via templates/ symlink in malicious imagecanonical · lxd · CWE-22 Обход пути	Высокая8,5	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-16480Эксплойта нет	IBM® Db2® is affected by an improper authorization vulnerability in the certain command, allowing a non-privileged user to bypass authority checks and modify daibm · db2 · CWE-602	Высокая7,1	—	0,3 %	12 авг. 2026 г.
31Наблюдать	CVE-2026-16695Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-18888Эксплойта нет	MongoDB BI Connector ODBC driver may write outside an allocated buffer when retrieving large floating point values as character datamongodb · bi connector odbc driver · CWE-787 Ошибки памяти	Высокая7,1	—	0,4 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-19001Эксплойта нет	MongoDB BI Connector ODBC driver may write outside an allocated buffer when handling oversized catalog object namesmongodb · bi connector odbc driver · CWE-190 RCE без входа Ошибки памяти	Критическая9,5	—	0,5 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-19002Эксплойта нет	Crafted database metadata may cause memory corruption in MongoDB BI Connector ODBC Drivermongodb · bi connector odbc driver · CWE-120 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	12 авг. 2026 г.
35Наблюдать	CVE-2026-19004Эксплойта нет	MongoDB BI Connector ODBC Driver Memory-Safety Issue When Handling Stored Procedure Output Parametersmongodb · bi connector odbc driver · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-19654Эксплойта нет	Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogdrsyslog · rsyslog · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-65370Эксплойта нет	ServiceTalk HTTP/1.x incorrectly handles malformed Transfer-Encoding which could result in request smuggling attacks.apple · servicetalk · CWE-444 Без аутентификации	Высокая7,5	—	0,3 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-66898Эксплойта нет	Path traversal via unvalidated instance name in backup tarball restore enables root file write / RCEcanonical · lxd · CWE-22 RCE Обход пути	Критическая9,9	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-10534Эксплойта нет	IBM® Db2® is vulnerable to buffer overflow in the IXF IMPORT parseribm · db2 · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,3 %	12 авг. 2026 г.
32Наблюдать	CVE-2026-17485Эксплойта нет	IBM i is Affected By Denial of Service Vulnerability []ibm · i · CWE-125 Без аутентификации Ошибки памяти	Высокая8,2	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-18749Эксплойта нет	The type=track branch authorises on _is_my_case(t_attach.case) only and never checks VinceTrackAttachment.shared.cert/cc · vince · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	12 авг. 2026 г.
33Наблюдать	CVE-2026-19003Эксплойта нет	MongoDB BI Connector ODBC driver may write outside an allocated buffer when the setup dialog opens a data source with oversized path settingsmongodb · bi connector odbc driver · CWE-121 Ошибки памяти	Высокая8,4	—	0,2 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-71469Эксплойта нет	Acm-search-v2-api-rhel9: search-v2-api: unbounded tokenreviews cache allows unauthenticated memory-exhaustion dosred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-71471Эксплойта нет	Acm-search-v2-rhel9: search-v2-operator: hub search cr collector.imageoverride propagated to every spoke as arbitrary container imagered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-829 RCE	Критическая9,0	—	1,2 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-71473Эксплойта нет	Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spokered hat · red hat advanced cluster management for kubernetes 2.11 · CWE-915	Высокая8,5	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73493Эксплойта нет	http4s-blaze-server: Unbounded WebSocket message aggregationhttp4s · blaze · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	12 авг. 2026 г.
29Наблюдать	CVE-2026-73495Эксплойта нет	blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)http4s · blaze · CWE-444 Без аутентификации	Высокая7,4	—	0,4 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-73498Эксплойта нет	MCP Atlassian is a Model Context Protocol (MCP): Arbitrary file read via missing path validation in confluence_upload_attachmentsooperset · mcp-atlassian · CWE-22 Обход пути	Высокая7,7	—	0,4 %	12 авг. 2026 г.
28Наблюдать	CVE-2026-73499Эксплойта нет	etcd: Watch API authorization bypass via open-ended range requestsetcd-io · etcd · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,6 %	12 авг. 2026 г.
34Наблюдать	CVE-2026-73500Эксплойта нет	etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadlineetcd-io · etcd · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,6 %	12 авг. 2026 г.
36Наблюдать	CVE-2026-73501Эксплойта нет	kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Defaultgetkin · kin-openapi · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	12 авг. 2026 г.
37Наблюдать	CVE-2026-73519Proof of concept	WolfStack < 25.9.2 Hard-coded Secret Authentication Bypass via X-WolfStack-Secretwolfsoftwaresystemsltd · wolfstack · CWE-798 RCE без входа Обход аутентификации Зашитые учётные данные	Критическая9,3	—	1,2 %	12 авг. 2026 г.
30Наблюдать	CVE-2026-47717Proof of concept	FUXA's Unauthenticated Project Data Disclosure Exposes Server-Side Scripts and Device Configurationsfrangoteam · fuxa · CWE-201 Без аутентификации	Высокая7,5	—	1,3 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-49481Эксплойта нет	UpSnap vulnerable to Remote Code Execution via IP Field Template Injection in wake_cmd/shutdown_cmdseriousm4x · upsnap · CWE-78 RCE Инъекция команд SSTI	Критическая9,6	—	1,4 %	12 авг. 2026 г.
38Наблюдать	CVE-2026-71193Эксплойта нет	In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint) are scoped to openstack · designate · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,5 %	12 авг. 2026 г.
39Наблюдать	CVE-2026-16770Эксплойта нет	PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source documentmithaldu · pdf::webkit · CWE-88 Без аутентификации	Критическая9,8	—	0,7 %	13 авг. 2026 г.

CVE-2026-16863
30Наблюдать
IBM i is Affected By Out-of-Bounds Read Vulnerability []
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-16904
32Наблюдать
IBM i is Affected By improper privilege management in Navigator for i
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-16906
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Domain Name System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-16907
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-16931
30Наблюдать
IBM i is Affected By A Denial of Service Vulnerability []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i12 авг. 2026 г.
CVE-2026-16956
39Наблюдать
IBM Db2 Mirror for i is vulnerable to OS command injection []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ibm · db2 mirror for i12 авг. 2026 г.
CVE-2026-17110
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in SQL
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-17218
39Наблюдать
IBM i is Affected By Remote Code Execution Vulnerability in Line Printer Daemon []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-17271
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i12 авг. 2026 г.
CVE-2026-17276
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
ibm · i12 авг. 2026 г.
CVE-2026-17418
31Наблюдать
IBM i is Affected By Multiple Vulnerabilities in SQL
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- SQL-инъекция
ibm · i12 авг. 2026 г.
CVE-2026-18235
33Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-18669
35Наблюдать
IBM i is Affected By A Privilege Escalation Vulnerability []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · i12 авг. 2026 г.
CVE-2026-18713
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ibm · i12 авг. 2026 г.
CVE-2026-42018
63На этой неделе
Anonymous user token generation exposure in JFrog Artifactory
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 9 %
- Без аутентификации
- Обход аутентификации
jfrog · artifactory12 авг. 2026 г.
CVE-2026-49467
35Наблюдать
TOTP enrollment hijack: password gate skipped due to unawaited promise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
smp46 · pingvin-share-x12 авг. 2026 г.
CVE-2026-69106
35Наблюдать
Potential cache poisoning in JFrog Artifactory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
jfrog · artifactory12 авг. 2026 г.
CVE-2026-73298
34Наблюдать
Microsoft Container Migration Solution Accelerator: Authenticated IDOR allowing read/write/delete processes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · container-migration-solution-accelerator12 авг. 2026 г.
CVE-2026-73299
41В плане
Prompty: Server-Side Template Injection to Remote Code Execution in the @prompty/core Nunjucks Renderer
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- SSTI
microsoft · prompty12 авг. 2026 г.
GHSA-jwjp-4649-v8jp
30Наблюдать
SIPSorcery vulnerable to Denial of Service via out-of-bounds read in SCTP SACK chunk parsing
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
NuGet · SIPSorcery12 авг. 2026 г.
GHSA-pfvm-w89x-94jw
30Наблюдать
SIPSorcery: Malformed UDP datagram crashes TurnServer receive loop with no restart, disabling TURN UDP relay for all clients (DoS)
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
NuGet · SIPSorcery12 авг. 2026 г.
CVE-2026-12004
34Наблюдать
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
ibm · security verify access12 авг. 2026 г.
CVE-2026-12005
28Наблюдать
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · security verify access12 авг. 2026 г.
CVE-2026-13267
32Наблюдать
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · security verify access12 авг. 2026 г.
CVE-2026-13361
35Наблюдать
IBM Informix Server Vulnerability in SQL Interface Handler Could Allow Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · informix dynamic server12 авг. 2026 г.
CVE-2026-17082
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ibm · i12 авг. 2026 г.
CVE-2026-17083
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in the Debug Server
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-17111
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in SQL
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ibm · i12 авг. 2026 г.
CVE-2026-17417
35Наблюдать
IBM i is Affected By Remote Code Execution Vulnerabilities [, ]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-17642
35Наблюдать
IBM i is Affected By Remote Code Execution Vulnerabilities [, ]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i12 авг. 2026 г.
CVE-2026-19656
39Наблюдать
ScadaLTS Authenticated Remote Code Execution
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
scada-lts · scada-lts12 авг. 2026 г.
CVE-2026-46731
31Наблюдать
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
dell · display and peripheral manager12 авг. 2026 г.
CVE-2026-59914
31Наблюдать
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain an Authentication Bypass by Spoofing vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
dell · display and peripheral manager12 авг. 2026 г.
CVE-2026-59916
31Наблюдать
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain Improper Access Control vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
dell · display and peripheral manager12 авг. 2026 г.
CVE-2026-59917
31Наблюдать
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.3.0.17, contain Improper Access Control vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
dell · display and peripheral manager12 авг. 2026 г.
CVE-2026-62420
39Наблюдать
Cross-project cluster migration bypasses project restrictions via cluster notification flag
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
canonical · lxd12 авг. 2026 г.
CVE-2026-63293
39Наблюдать
Arbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as root
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
canonical · lxd12 авг. 2026 г.
CVE-2026-63294
39Наблюдать
Root RCE via image backup.yaml symlink
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
canonical · lxd12 авг. 2026 г.
CVE-2026-63296
39Наблюдать
Project restriction bypass via instance migration config override
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
canonical · lxd12 авг. 2026 г.
CVE-2026-63297
39Наблюдать
Cross-project instance copy bypasses target project restrictions via TOCTOU in config merge
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Состояние гонки
canonical · lxd12 авг. 2026 г.
CVE-2026-63298
39Наблюдать
LXD arbitrary lxc.conf directive injection via NVIDIA instance configuration
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
canonical · lxd12 авг. 2026 г.
CVE-2026-63299
39Наблюдать
Storage volume cross-project move and snapshot restore bypass project disk limits
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Отказ в обслуживании
canonical · lxd12 авг. 2026 г.
CVE-2026-63300
39Наблюдать
Cross-project instance move bypasses all project restrictions allowing host command execution
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
canonical · lxd12 авг. 2026 г.
CVE-2026-67579
30Наблюдать
Filter expression injection via forged keyset pagination cursor in Ash
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- SQL-инъекция
- Десериализация
ash-hq · ash framework12 авг. 2026 г.
CVE-2026-72508
39Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: hub and spoke serviceaccounts bound to wildcard rbac (*/*/*)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-72786
28Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.8 Authentication Bypass via Password Reset
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
craftcms · cms12 авг. 2026 г.
CVE-2026-72789
36Наблюдать
SiYuan before v3.7.4 Authentication Bypass via Encrypted Notebooks
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72793
36Наблюдать
SiYuan before v3.7.4 Information Disclosure via /api/system/getConf
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72794
36Наблюдать
siyuan before v3.7.4 Session Cookie Key Disclosure via getConf
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72795
36Наблюдать
SiYuan before v3.7.4 Information Disclosure via Embed Block
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72798
36Наблюдать
SiYuan before v3.7.4 Information Disclosure via renderAttributeView
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72801
34Наблюдать
SiYuan before v3.7.4 Information Disclosure via Encryption Key Material
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72804
36Наблюдать
SiYuan before v3.7.4 Authentication Bypass via Graph Endpoints
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72807
35Наблюдать
SiYuan before v3.7.4 SQL Injection via queryBlocks template
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-72809
28Наблюдать
SiYuan before v3.7.4 Authentication Bypass via Localhost Trust
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
siyuan-note · siyuan12 авг. 2026 г.
CVE-2026-73268
39Наблюдать
Cluster-curator-controller: cluster-curator-controller: spec.install.overridejob allows arbitrary job spec injection
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
red hat · multicluster engine for kubernetes 2.112 авг. 2026 г.
CVE-2026-73269
39Наблюдать
Cluster-curator-controller: cluster-curator-controller: tenant-controllable trigger creates clusterrolebinding granting cluster-wide secrets access to namespace
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
red hat · multicluster engine for kubernetes 2.112 авг. 2026 г.
CVE-2026-73326
28Наблюдать
CamaleonCMS Missing Authorization via Plugin Administration Endpoints
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- XSS
owen2345 · camaleoncms12 авг. 2026 г.
CVE-2026-73329
36Наблюдать
CamaleonCMS Stored XSS via Draft Post Title Creation Endpoint
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE
- XSS
owen2345 · camaleoncms12 авг. 2026 г.
CVE-2026-73330
30Наблюдать
CamaleonCMS 2.9.1 Server-Side Template Injection via test_email Action
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- SSTI
owen2345 · camaleoncms12 авг. 2026 г.
CVE-2026-73331
28Наблюдать
CamaleonCMS 2.9.1 Authenticated SQL Injection via Post Slug Field
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
owen2345 · camaleoncms12 авг. 2026 г.
CVE-2026-73332
36Наблюдать
CamaleonCMS cama_contact_form Plugin Stored XSS via before_html Field
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- SQL-инъекция
- XSS
owen2345 · camaleoncms12 авг. 2026 г.
CVE-2026-73413
34Наблюдать
Shescape: Quadratic-time denial of service in flag-protection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ericcornelissen · shescape12 авг. 2026 г.
CVE-2026-73414
36Наблюдать
Shescape: Shell injection via unescaped parentheses on Windows with CMD
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ericcornelissen · shescape12 авг. 2026 г.
CVE-2026-10543
39Наблюдать
IBM® Db2® is vulnerable to privilege escalation with a specially crafted query
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · db212 авг. 2026 г.
CVE-2026-13094
31Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
ibm · i access client solutions12 авг. 2026 г.
CVE-2026-13105
35Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · i access client solutions12 авг. 2026 г.
CVE-2026-13367
31Наблюдать
IBM Informix Dynamic Server Privilege Escalation Vulnerability in oninit Utility
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
ibm · informix dynamic server12 авг. 2026 г.
CVE-2026-13433
38Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
ibm · i access client solutions12 авг. 2026 г.
CVE-2026-13476
29Наблюдать
IBM Informix Wire Listener Vulnerable to Unauthenticated Remote Code Execution
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ibm · informix dynamic server12 авг. 2026 г.
CVE-2026-13622
35Наблюдать
Kubevirt: virt-handler-rhel9: kubevirt: virt-handler migration proxy follows symlinks allowing container escape to host
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
red hat · red hat container native virtualization 4.1212 авг. 2026 г.
CVE-2026-14866
28Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Зашитые учётные данные
ibm · i access client solutions12 авг. 2026 г.
CVE-2026-16033
34Наблюдать
Arbitrary file read+write on host via templates/ symlink in malicious image
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
canonical · lxd12 авг. 2026 г.
CVE-2026-16480
28Наблюдать
IBM® Db2® is affected by an improper authorization vulnerability in the certain command, allowing a non-privileged user to bypass authority checks and modify da
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
ibm · db212 авг. 2026 г.
CVE-2026-16695
31Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · i access client solutions12 авг. 2026 г.
CVE-2026-18888
28Наблюдать
MongoDB BI Connector ODBC driver may write outside an allocated buffer when retrieving large floating point values as character data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · bi connector odbc driver12 авг. 2026 г.
CVE-2026-19001
38Наблюдать
MongoDB BI Connector ODBC driver may write outside an allocated buffer when handling oversized catalog object names
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
mongodb · bi connector odbc driver12 авг. 2026 г.
CVE-2026-19002
35Наблюдать
Crafted database metadata may cause memory corruption in MongoDB BI Connector ODBC Driver
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mongodb · bi connector odbc driver12 авг. 2026 г.
CVE-2026-19004
35Наблюдать
MongoDB BI Connector ODBC Driver Memory-Safety Issue When Handling Stored Procedure Output Parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
mongodb · bi connector odbc driver12 авг. 2026 г.
CVE-2026-19654
30Наблюдать
Rsyslog: a configuration-dependent issue in rsyslog's optional imptcp input module can allow an unauthenticated remote peer to crash rsyslogd
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
rsyslog · rsyslog12 авг. 2026 г.
CVE-2026-65370
30Наблюдать
ServiceTalk HTTP/1.x incorrectly handles malformed Transfer-Encoding which could result in request smuggling attacks.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apple · servicetalk12 авг. 2026 г.
CVE-2026-66898
39Наблюдать
Path traversal via unvalidated instance name in backup tarball restore enables root file write / RCE
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
canonical · lxd12 авг. 2026 г.
CVE-2026-10534
39Наблюдать
IBM® Db2® is vulnerable to buffer overflow in the IXF IMPORT parser
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · db212 авг. 2026 г.
CVE-2026-17485
32Наблюдать
IBM i is Affected By Denial of Service Vulnerability []
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i12 авг. 2026 г.
CVE-2026-18749
39Наблюдать
The type=track branch authorises on _is_my_case(t_attach.case) only and never checks VinceTrackAttachment.shared.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cert/cc · vince12 авг. 2026 г.
CVE-2026-19003
33Наблюдать
MongoDB BI Connector ODBC driver may write outside an allocated buffer when the setup dialog opens a data source with oversized path settings
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · bi connector odbc driver12 авг. 2026 г.
CVE-2026-71469
30Наблюдать
Acm-search-v2-api-rhel9: search-v2-api: unbounded tokenreviews cache allows unauthenticated memory-exhaustion dos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-71471
36Наблюдать
Acm-search-v2-rhel9: search-v2-operator: hub search cr collector.imageoverride propagated to every spoke as arbitrary container image
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-71473
34Наблюдать
Acm-search-v2-rhel9: search-v2-operator: addonfactory.getvaluesfromaddonannotation enables arbitrary helm-values override per spoke
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1112 авг. 2026 г.
CVE-2026-73493
30Наблюдать
http4s-blaze-server: Unbounded WebSocket message aggregation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
http4s · blaze12 авг. 2026 г.
CVE-2026-73495
29Наблюдать
blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
http4s · blaze12 авг. 2026 г.
CVE-2026-73498
30Наблюдать
MCP Atlassian is a Model Context Protocol (MCP): Arbitrary file read via missing path validation in confluence_upload_attachment
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
sooperset · mcp-atlassian12 авг. 2026 г.
CVE-2026-73499
28Наблюдать
etcd: Watch API authorization bypass via open-ended range requests
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
etcd-io · etcd12 авг. 2026 г.
CVE-2026-73500
34Наблюдать
etcd: `tlsListener.acceptLoop` spawns unbounded handshake goroutines with no deadline
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
etcd-io · etcd12 авг. 2026 г.
CVE-2026-73501
36Наблюдать
kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
getkin · kin-openapi12 авг. 2026 г.
CVE-2026-73519
37Наблюдать
WolfStack < 25.9.2 Hard-coded Secret Authentication Bypass via X-WolfStack-Secret
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- RCE без входа
- Обход аутентификации
- Зашитые учётные данные
wolfsoftwaresystemsltd · wolfstack12 авг. 2026 г.
CVE-2026-47717
30Наблюдать
FUXA's Unauthenticated Project Data Disclosure Exposes Server-Side Scripts and Device Configurations
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
frangoteam · fuxa12 авг. 2026 г.
CVE-2026-49481
38Наблюдать
UpSnap vulnerable to Remote Code Execution via IP Field Template Injection in wake_cmd/shutdown_cmd
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
- SSTI
seriousm4x · upsnap12 авг. 2026 г.
CVE-2026-71193
38Наблюдать
In OpenStack Designate before 22.0.1, zone creation checks (_is_subzone, _is_superzone, and the duplicate-zone DB constraint) are scoped to
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openstack · designate12 авг. 2026 г.
CVE-2026-16770
39Наблюдать
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mithaldu · pdf::webkit13 авг. 2026 г.