По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 033 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 24 из 71

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2026-53793Эксплойта нет	rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Modersyncproject · rsync · CWE-59 Без аутентификации	Критическая9,1	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53795Эксплойта нет	rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-destsamba · rsync · CWE-59 Без аутентификации	Высокая7,2	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53799Эксплойта нет	rsync < 3.5.0 Symlink Race Condition via ACL/xattr Applicationsamba · rsync · CWE-59 Локальное повышение привилегий Состояние гонки	Высокая7,2	—	0,1 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-53801Эксплойта нет	rsync < 3.5.0 Symlink Race Condition Directory Traversalsamba · rsync · CWE-59 Без аутентификации Обход пути Состояние гонки	Высокая8,2	—	0,2 %	13 авг. 2026 г.
33Наблюдать	CVE-2026-53802Эксплойта нет	rsync < 3.5.0 Arbitrary File Read via Symlink Followingsamba · rsync · CWE-61	Высокая8,4	—	0,2 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-53803Эксплойта нет	rsync < 3.5.0 Symlink Following Arbitrary File Overwritesamba · rsync · CWE-59 Локальное повышение привилегий	Высокая8,5	—	0,2 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-63423Эксплойта нет	During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise folenovo · accessories and display manager · CWE-321 RCE Локальное повышение привилегий Зашитые учётные данные	Высокая8,5	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-63424Эксплойта нет	During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authenticlenovo · dock manager · CWE-261 Локальное повышение привилегий	Высокая7,0	—	0,1 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-63425Эксплойта нет	During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allolenovo · dock manager · CWE-276 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-65934Эксплойта нет	BT122 plaintext pause encryption request causes DOSsilabs.com · bt122 · CWE-440 Без аутентификации	Высокая7,1	—	0,1 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-65935Эксплойта нет	Bypassing passkey entry in legacy pairingsilabs.com · wiseconnect · CWE-305 Без аутентификации Обход аутентификации	Высокая7,6	—	0,2 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-68451Эксплойта нет	s390/zcrypt: Validate length for CCA ECC private key requestslinux · linux · CWE-120 Ошибки памяти	Высокая7,8	—	0,1 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-68452Эксплойта нет	s390/zcrypt: Validate length for CCA AES cipher key requestslinux · linux · CWE-120 Ошибки памяти	Высокая7,8	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-68453Эксплойта нет	s390/zcrypt: Fix buffer over-read in cca_cipher2protkeylinux · linux · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-68454Эксплойта нет	KVM: s390: pci: Fix handling of AIF enable without AISBlinux · linux · CWE-20	Высокая8,8	—	0,1 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-6387Эксплойта нет	A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute lenovo · system update · CWE-290 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,3	—	0,1 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-70452Эксплойта нет	rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failurersyncproject · rsync · CWE-636 Без аутентификации	Критическая9,1	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70453Эксплойта нет	rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()rsyncproject · rsync · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-70454Эксплойта нет	rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Modersyncproject · rsync · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,1 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70455Эксплойта нет	rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustionsamba · rsync · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70456Эксплойта нет	rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()rsyncproject · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	13 авг. 2026 г.
33Наблюдать	CVE-2026-70457Эксплойта нет	rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()samba · rsync · CWE-131 Без аутентификации	Высокая8,3	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70458Эксплойта нет	rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handlingrsyncproject · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-70460Эксплойта нет	rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlinkrsyncproject · rsync · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,4 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70461Эксплойта нет	rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entrysamba · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-70462Эксплойта нет	rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUTrsyncproject · rsync · CWE-190 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70463Proof of concept	rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsingsamba · rsync · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70464Эксплойта нет	rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stallrsyncproject · rsync · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-73505Эксплойта нет	Oh My Posh: Arbitrary command execution via template injection in the path segmentjandedobbeleer · oh-my-posh · CWE-94 RCE SSTI	Высокая7,8	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-13460Эксплойта нет	The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higheribm · storage scale · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,4 %	13 авг. 2026 г.
37Наблюдать	CVE-2026-14525Эксплойта нет	IBM WebSphere Application Server Liberty is affected by an authenication bypassibm · websphere application server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-14875Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-426 RCE	Высокая7,8	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16674Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-426 RCE	Высокая8,8	—	0,7 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16722Эксплойта нет	IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []ibm · i · CWE-269	Высокая8,8	—	0,4 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-16815Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 Без аутентификации Ошибки памяти	Критическая9,1	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16853Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	0,4 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-16867Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16868Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-908 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16887Эксплойта нет	IBM i is Affected By A Denial of Service Vulnerability DST/SST []ibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-16898Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Network Authentication Serviceibm · i · CWE-73 Обход пути	Высокая7,8	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16908Эксплойта нет	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-22 Обход пути	Высокая8,8	—	0,5 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-16961Эксплойта нет	IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []ibm · i · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16967Эксплойта нет	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-367 Состояние гонки	Высокая7,5	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16975Эксплойта нет	IBM i is Affected By A Remote Code Execution Vulnerability []ibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,7 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16982Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-16987Эксплойта нет	IBM i is Affected By An Improper Validation Vulnerability in PASE []ibm · i · CWE-73 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,1 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17004Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-17029Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,1 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-17045Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-294 Обход аутентификации	Высокая8,1	—	0,4 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-17069Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-352 CSRF	Высокая7,3	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17199Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-17206Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,6 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-17223Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,7 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17229Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-18164Эксплойта нет	Flow Neuroscience FL-100 Use of Hard-coded Credentialsflow neuroscience · fl-100 · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Высокая7,2	—	0,3 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-18846Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-19747Эксплойта нет	Tenda CH7 ATE Module Kylin HandleCmd command injectiontenda · ch7 · CWE-74 RCE без входа Инъекция команд	Высокая8,9	—	3,0 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-45725Эксплойта нет	compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversaloscal-compass · compliance-trestle · CWE-73 Обход пути	Высокая7,1	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-48099Эксплойта нет	WsgiDAV encoded dot segments can escape filesystem share rootsmar10 · wsgidav · CWE-22 Обход пути	Высокая7,1	—	0,3 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-49864Эксплойта нет	wetty vulnerable to DOM XSS via file-download filenamebutlerx · wetty · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-59714Эксплойта нет	Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)open-webui · open-webui · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-72629Эксплойта нет	Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Modelselastic · kibana · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-72630Эксплойта нет	Incorrect Authorization in Kibana Fleet Leading to Privilege Escalationelastic · kibana · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-72632Эксплойта нет	Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keyselastic · kibana · CWE-203	Высокая7,1	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-72642Эксплойта нет	Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Processelastic · elasticsearch · CWE-823 RCE	Высокая8,8	—	0,6 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-72643Эксплойта нет	Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agentselastic · kibana · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-72658Эксплойта нет	Cross-Site Request Forgery in Kibana Leading to Privilege Escalationelastic · kibana · CWE-352 CSRF	Высокая7,3	—	0,1 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-72665Эксплойта нет	Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actionselastic · kibana · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-72669Эксплойта нет	Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tamperingelastic · kibana · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-72672Эксплойта нет	Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Dataelastic · kibana · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-72675Эксплойта нет	Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modificationelastic · kibana · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-72676Эксплойта нет	Improper Control of Generation of Code in Fleet Server Leading to Code Injectionelastic · kibana · CWE-94 RCE без входа	Критическая9,1	—	0,5 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-72677Эксплойта нет	Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resourceselastic · kibana · CWE-23 Обход пути	Высокая7,3	—	0,4 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-72681Эксплойта нет	Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosureelastic · kibana · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-73654Эксплойта нет	Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoStriggerdotdev · trigger.dev · CWE-1321 Prototype pollution	Высокая8,5	—	0,6 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-73655Эксплойта нет	Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Logintriggerdotdev · trigger.dev · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,4 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-73656Эксплойта нет	Trigger.dev: Cross-project deployment worker registration can modify another project's deployment statetriggerdotdev · trigger.dev · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-73670Эксплойта нет	CMS Admin SQL Injection via db_data.php table_name Parametersaurus · saurus cms community edition · CWE-89 SQL-инъекция	Высокая8,6	—	0,5 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-59109Эксплойта нет	Zalktis: SQL injection via partner-controlled fields in imported e-invoiceszalktis programmas (sia "zalktis programmas") · zalktis · CWE-20 Без аутентификации SQL-инъекция	Высокая8,7	—	0,3 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-59765Эксплойта нет	SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadatagitea · gitea open source git server · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-73266Эксплойта нет	Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset joinred hat · multicluster engine for kubernetes 2.1 · CWE-441	Высокая7,1	—	0,3 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-17075Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-17099Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 Без аутентификации Обход аутентификации	Высокая7,3	—	0,4 %	13 авг. 2026 г.
38Наблюдать	CVE-2026-17101Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Navigator for iibm · i · CWE-287 RCE без входа Обход аутентификации	Критическая9,6	—	0,6 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17272Эксплойта нет	IBM i is Affected By a Denial of Service in HTTP Server []ibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17473Эксплойта нет	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-22 RCE без входа Обход пути	Высокая7,5	—	0,6 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-17481Эксплойта нет	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-117 RCE без входа	Критическая9,8	—	0,9 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-17482Эксплойта нет	IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code executionibm · documentation offline · CWE-73 RCE без входа Обход пути	Критическая9,8	—	0,7 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17502Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-18077Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-18101Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-269 Локальное повышение привилегий	Высокая8,8	—	0,1 %	13 авг. 2026 г.
40В плане	CVE-2026-18193Эксплойта нет	IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269 Без аутентификации	Критическая10,0	—	0,4 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-18249Эксплойта нет	IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtimeibm · i · CWE-269	Критическая9,9	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-18509Эксплойта нет	IBM i is Affected By A Prvilege Escalation Vulnerability []ibm · i · CWE-285 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-18511Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	13 авг. 2026 г.
18Наблюдать	CVE-2026-18741Proof of concept	Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fieldsfroiden · worksuite saas · CWE-79 XSS	Средняя4,6	—	0,2 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-19297Эксплойта нет	Insufficient Authentication Brute Force Protection on Login Endpointlangflow · langflow · CWE-307 Без аутентификации	Критическая9,1	—	0,6 %	13 авг. 2026 г.
38Наблюдать	CVE-2026-8715Эксплойта нет	Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPathhashicorp · tooling · CWE-552	Критическая9,6	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2024-58374Эксплойта нет	Hongjing e-HR Unauthenticated SQL Injection via getSdutyTreehongjing century · e-hr · CWE-89 Без аутентификации SQL-инъекция Обход пути	Высокая8,7	—	0,7 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-19750Эксплойта нет	Tenda CH/CP/TX3 SSH hard-coded passwordtenda · ch · CWE-255 Без аутентификации Зашитые учётные данные	Высокая8,2	—	0,8 %	13 авг. 2026 г.

CVE-2026-53793
36Наблюдать
rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Mode
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53795
28Наблюдать
rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-dest
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-53799
28Наблюдать
rsync < 3.5.0 Symlink Race Condition via ACL/xattr Application
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
samba · rsync13 авг. 2026 г.
CVE-2026-53801
32Наблюдать
rsync < 3.5.0 Symlink Race Condition Directory Traversal
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Состояние гонки
samba · rsync13 авг. 2026 г.
CVE-2026-53802
33Наблюдать
rsync < 3.5.0 Arbitrary File Read via Symlink Following
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
samba · rsync13 авг. 2026 г.
CVE-2026-53803
34Наблюдать
rsync < 3.5.0 Symlink Following Arbitrary File Overwrite
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
samba · rsync13 авг. 2026 г.
CVE-2026-63423
34Наблюдать
During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise fo
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Зашитые учётные данные
lenovo · accessories and display manager13 авг. 2026 г.
CVE-2026-63424
28Наблюдать
During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authentic
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
lenovo · dock manager13 авг. 2026 г.
CVE-2026-63425
34Наблюдать
During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allo
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
lenovo · dock manager13 авг. 2026 г.
CVE-2026-65934
28Наблюдать
BT122 plaintext pause encryption request causes DOS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
silabs.com · bt12213 авг. 2026 г.
CVE-2026-65935
30Наблюдать
Bypassing passkey entry in legacy pairing
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-68451
31Наблюдать
s390/zcrypt: Validate length for CCA ECC private key requests
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68452
31Наблюдать
s390/zcrypt: Validate length for CCA AES cipher key requests
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68453
28Наблюдать
s390/zcrypt: Fix buffer over-read in cca_cipher2protkey
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68454
35Наблюдать
KVM: s390: pci: Fix handling of AIF enable without AISB
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux13 авг. 2026 г.
CVE-2026-6387
29Наблюдать
A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
lenovo · system update13 авг. 2026 г.
CVE-2026-70452
36Наблюдать
rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70453
34Наблюдать
rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70454
30Наблюдать
rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Mode
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70455
34Наблюдать
rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
samba · rsync13 авг. 2026 г.
CVE-2026-70456
35Наблюдать
rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70457
33Наблюдать
rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-70458
35Наблюдать
rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handling
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70460
36Наблюдать
rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70461
35Наблюдать
rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entry
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
samba · rsync13 авг. 2026 г.
CVE-2026-70462
28Наблюдать
rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUT
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70463
34Наблюдать
rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
samba · rsync13 авг. 2026 г.
CVE-2026-70464
34Наблюдать
rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-73505
31Наблюдать
Oh My Posh: Arbitrary command execution via template injection in the path segment
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- SSTI
jandedobbeleer · oh-my-posh13 авг. 2026 г.
CVE-2026-13460
30Наблюдать
The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higher
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ibm · storage scale13 авг. 2026 г.
CVE-2026-14525
37Наблюдать
IBM WebSphere Application Server Liberty is affected by an authenication bypass
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · websphere application server13 авг. 2026 г.
CVE-2026-14875
31Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
ibm · i access client solutions13 авг. 2026 г.
CVE-2026-16674
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · i13 авг. 2026 г.
CVE-2026-16722
35Наблюдать
IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ibm · i13 авг. 2026 г.
CVE-2026-16815
36Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16853
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16867
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-16868
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16887
30Наблюдать
IBM i is Affected By A Denial of Service Vulnerability DST/SST []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16898
31Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Network Authentication Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · i13 авг. 2026 г.
CVE-2026-16908
35Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · i13 авг. 2026 г.
CVE-2026-16961
39Наблюдать
IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ibm · i13 авг. 2026 г.
CVE-2026-16967
30Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Состояние гонки
ibm · i13 авг. 2026 г.
CVE-2026-16975
35Наблюдать
IBM i is Affected By A Remote Code Execution Vulnerability []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16982
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16987
31Наблюдать
IBM i is Affected By An Improper Validation Vulnerability in PASE []
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
ibm · i13 авг. 2026 г.
CVE-2026-17004
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-17029
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17045
32Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17069
29Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- CSRF
ibm · i13 авг. 2026 г.
CVE-2026-17199
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-17206
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17223
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17229
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-18164
28Наблюдать
Flow Neuroscience FL-100 Use of Hard-coded Credentials
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
flow neuroscience · fl-10013 авг. 2026 г.
CVE-2026-18846
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-19747
36Наблюдать
Tenda CH7 ATE Module Kylin HandleCmd command injection
ВысокаяCVSS 8,9Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
tenda · ch713 авг. 2026 г.
CVE-2026-45725
28Наблюдать
compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
oscal-compass · compliance-trestle13 авг. 2026 г.
CVE-2026-48099
28Наблюдать
WsgiDAV encoded dot segments can escape filesystem share roots
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
mar10 · wsgidav13 авг. 2026 г.
CVE-2026-49864
34Наблюдать
wetty vulnerable to DOM XSS via file-download filename
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
butlerx · wetty13 авг. 2026 г.
CVE-2026-59714
28Наблюдать
Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
open-webui · open-webui13 авг. 2026 г.
CVE-2026-72629
28Наблюдать
Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Space Access to Machine Learning Trained Models
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72630
28Наблюдать
Incorrect Authorization in Kibana Fleet Leading to Privilege Escalation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72632
28Наблюдать
Observable Discrepancy in Kibana Fleet Leading to Disclosure of Elastic Agent Elasticsearch API Keys
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
elastic · kibana13 авг. 2026 г.
CVE-2026-72642
35Наблюдать
Use of Out-of-range Pointer Offset in the Elasticsearch Machine Learning Native Inference Process
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
elastic · elasticsearch13 авг. 2026 г.
CVE-2026-72643
28Наблюдать
Incorrect Authorization in Kibana Agent Builder Leading to Disclosure and Tampering of Private Agents
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72658
29Наблюдать
Cross-Site Request Forgery in Kibana Leading to Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- CSRF
elastic · kibana13 авг. 2026 г.
CVE-2026-72665
32Наблюдать
Missing Authorization in Kibana Leading to Unauthorized Execution of Host Response Actions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72669
30Наблюдать
Missing Authorization in Kibana Leading to Cross-User Information Disclosure and Data Tampering
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72672
30Наблюдать
Incorrect Authorization in Kibana Leading to Disclosure of Elastic Defend Endpoint Event Data
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72675
28Наблюдать
Missing Authorization in Kibana Machine Learning Leading to Cross-Space Information Disclosure and Unauthorized Data Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-72676
36Наблюдать
Improper Control of Generation of Code in Fleet Server Leading to Code Injection
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE без входа
elastic · kibana13 авг. 2026 г.
CVE-2026-72677
29Наблюдать
Relative Path Traversal in Kibana Fleet Leading to Unauthorized Deletion of Users and Other Resources
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Обход пути
elastic · kibana13 авг. 2026 г.
CVE-2026-72681
35Наблюдать
Missing Authorization in Kibana Leading to Privilege Escalation and Information Disclosure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
elastic · kibana13 авг. 2026 г.
CVE-2026-73654
34Наблюдать
Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Prototype pollution
triggerdotdev · trigger.dev13 авг. 2026 г.
CVE-2026-73655
29Наблюдать
Trigger.dev: Account Takeover via Cross-Provider OAuth Email Matching in Google Login
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
triggerdotdev · trigger.dev13 авг. 2026 г.
CVE-2026-73656
39Наблюдать
Trigger.dev: Cross-project deployment worker registration can modify another project's deployment state
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
triggerdotdev · trigger.dev13 авг. 2026 г.
CVE-2026-73670
34Наблюдать
CMS Admin SQL Injection via db_data.php table_name Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
saurus · saurus cms community edition13 авг. 2026 г.
CVE-2026-59109
34Наблюдать
Zalktis: SQL injection via partner-controlled fields in imported e-invoices
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
zalktis programmas (sia "zalktis programmas") · zalktis13 авг. 2026 г.
CVE-2026-59765
30Наблюдать
SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
gitea · gitea open source git server13 авг. 2026 г.
CVE-2026-73266
28Наблюдать
Clusterclaims-controller: confused deputy: tenant-controlled clusterclaim labels propagated to managedcluster, enabling cross-tenant managedclusterset join
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
red hat · multicluster engine for kubernetes 2.113 авг. 2026 г.
CVE-2026-17075
32Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17099
29Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17101
38Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Navigator for i
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17272
30Наблюдать
IBM i is Affected By a Denial of Service in HTTP Server []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-17473
30Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
ibm · documentation offline13 авг. 2026 г.
CVE-2026-17481
39Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
ibm · documentation offline13 авг. 2026 г.
CVE-2026-17482
39Наблюдать
IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
ibm · documentation offline13 авг. 2026 г.
CVE-2026-17502
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-18077
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-18101
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · i13 авг. 2026 г.
CVE-2026-18193
40В плане
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-18249
39Наблюдать
IBM i Is Affected By Multiple Vulnerabilities in IBM Java SDK and IBM Java Runtime
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
ibm · i13 авг. 2026 г.
CVE-2026-18509
28Наблюдать
IBM i is Affected By A Prvilege Escalation Vulnerability []
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
ibm · i13 авг. 2026 г.
CVE-2026-18511
31Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-18741
18Наблюдать
Worksuite SaaS version prior to 6.0.14 Stored XSS via Asset Management Location and Description Fields
СредняяCVSS 4,6Proof of conceptEPSS 0 %
- XSS
froiden · worksuite saas13 авг. 2026 г.
CVE-2026-19297
36Наблюдать
Insufficient Authentication Brute Force Protection on Login Endpoint
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
langflow · langflow13 авг. 2026 г.
CVE-2026-8715
38Наблюдать
Vault Secrets Operator vulnerable to arbitrary file read and credential exfiltration via AppRole secretIDPath
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
hashicorp · tooling13 авг. 2026 г.
CVE-2024-58374
34Наблюдать
Hongjing e-HR Unauthenticated SQL Injection via getSdutyTree
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
- Обход пути
hongjing century · e-hr13 авг. 2026 г.
CVE-2026-19750
32Наблюдать
Tenda CH/CP/TX3 SSH hard-coded password
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
tenda · ch13 авг. 2026 г.