По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 172 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 25 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-66468Эксплойта нет	WordPress Local Delivery Drivers for WooCommerce plugin <= 3.0.0 - Cross Site Scripting (XSS) vulnerabilitypowerfulwp · local delivery drivers for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-66469Эксплойта нет	WordPress Arvow AI SEO Writer plugin <= 1.5.3 - Broken Access Control vulnerabilityafonso matos · arvow ai seo writer · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	13 авг. 2026 г.
37Наблюдать	CVE-2026-66472Эксплойта нет	WordPress Everest Backup plugin <= 2.3.12 - SQL Injection vulnerabilityeverestthemes · everest backup · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	13 авг. 2026 г.
37Наблюдать	CVE-2026-66478Эксплойта нет	WordPress Church Admin plugin <= 5.1.1 - SQL Injection vulnerabilityandy_moyle · church admin · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-66653Эксплойта нет	WordPress Barista theme <= 2.5.1 - Local File Inclusion vulnerabilityedge-themes · barista · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-66655Эксплойта нет	WordPress MultiParcels Shipping For WooCommerce plugin <= 1.30.36 - Reflected Cross Site Scripting (XSS) vulnerabilitymultiparcels · multiparcels shipping for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-66656Эксплойта нет	WordPress Foton Core plugin <= 1.1.1 - Local File Inclusion vulnerabilitymikado-themes · foton core · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-66657Эксплойта нет	WordPress Biagiotti Core plugin <= 2.1.1 - Local File Inclusion vulnerabilitymikado-themes · biagiotti core · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-66658Эксплойта нет	WordPress Reviewer plugin <= 3.14.2 - SQL Injection vulnerabilitymvpthemes · reviewer · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-66661Эксплойта нет	WordPress Directories Pro plugin <= 2.0.5 - Privilege Escalation vulnerabilityonokazu · directories pro · CWE-266 Без аутентификации	Высокая7,7	—	0,3 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-66691Эксплойта нет	WordPress Nokri theme <= 1.6.6 - Broken Access Control vulnerabilityscriptsbundle · nokri · CWE-640 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-66697Эксплойта нет	WordPress Colissimo Officiel : Méthodes de livraison pour WooCommerce plugin <= 2.10.0 - Cross Site Scripting (XSS) vulnerabilitycolissimo · colissimo officiel : méthodes de livraison pour woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-66698Эксплойта нет	WordPress SureDash plugin <= 1.10.1 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · suredash · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-66700Эксплойта нет	WordPress Smart Online Order for Clover plugin <= 1.6.1 - Cross Site Scripting (XSS) vulnerabilityzaytech · smart online order for clover · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-66704Эксплойта нет	WordPress Gutenverse Companion plugin <= 2.5.1 - Server Side Request Forgery (SSRF) vulnerabilityjegstudio · gutenverse companion · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-73346Эксплойта нет	WordPress MailChimp For WooCommerce plugin < 6.2 - SQL Injection vulnerabilitymailchimp · mailchimp for woocommerce · CWE-89 SQL-инъекция	Высокая7,6	—	0,3 %	13 авг. 2026 г.
34Наблюдать	CVE-2019-25765Эксплойта нет	ASP-CMS SQL Injection via commentList.asp id Parameterasp-cms project · asp-cms · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,7 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-18428Эксплойта нет	SQL Query Validation Bypass in OpenSearch Direct Queryaws · opensearch · CWE-693 RCE	Высокая8,7	—	0,9 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-17197Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-17220Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-120 Без аутентификации Ошибки памяти	Высокая8,2	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-18071Эксплойта нет	IBM i is Affected By An Improper Management Vulnerability in HTTP Server []ibm · i · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-72777Эксплойта нет	Next AI Draw.io 0.4.16 SSRF via DNS Rebinding in parse-urldayuanjiang · next-ai-draw-io · CWE-918 Без аутентификации SSRF	Высокая7,7	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-73482Эксплойта нет	phpList < 3.7.0-RC5 Cross-Site Request Forgery via admins.phpphplist · phplist3 · CWE-352 Без аутентификации CSRF	Высокая7,2	—	0,3 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-73650Эксплойта нет	SVGO: removeScripts plugin leaves some executable scripts intactsvg · svgo · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-73652Эксплойта нет	vantage6: Algorithm developer can edit another developer's algorithm that is pending / under reviewvantage6 · vantage6 · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 авг. 2026 г.
37Наблюдать	CVE-2026-73653Эксплойта нет	Vitest: Browser Mode provider commands bypass the file-access permission gatevitest-dev · vitest · CWE-22 Без аутентификации Обход пути	Критическая9,4	—	0,7 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16101Эксплойта нет	forced re-pairing with already bonded devicesilabs.com · wiseconnect · CWE-290 Без аутентификации Обход аутентификации	Высокая8,8	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-19291Эксплойта нет	Bluetooth re-pairing can use a lower security level than previoussilabs.com · wiseconnect · CWE-290 Без аутентификации Обход аутентификации	Высокая8,8	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-19292Эксплойта нет	Bluetooth re-pairing with legitimate device can use lower security levelsilabs.com · wiseconnect · CWE-305 Без аутентификации Обход аутентификации	Высокая8,8	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-19293Эксплойта нет	SMP security requestsilabs.com · wiseconnect · CWE-521 Без аутентификации	Высокая8,8	—	0,2 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-19734Эксплойта нет	IDOR in Prospero Flow CRM allows cross-tenant product disclosure and hijackingroskus · prospero flow crm · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,5 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-49857Эксплойта нет	auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopbackymw0407 · auth-fetch-mcp · CWE-918 Без аутентификации SSRF	Высокая7,4	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-53783Эксплойта нет	rsync < 3.5.0 TOCTOU Race Condition Directory Escape via rrsyncrsyncproject · rsync · CWE-59 Состояние гонки	Высокая8,6	—	0,3 %	13 авг. 2026 г.
33Наблюдать	CVE-2026-53784Эксплойта нет	rsync < 3.5.0 Path Traversal via Symlink Module Rootsamba · rsync · CWE-59 Обход пути	Высокая8,4	—	0,2 %	13 авг. 2026 г.
27Наблюдать	CVE-2026-53785Эксплойта нет	rsync < 3.5.0 Path Traversal Write Escape via --relative Modersyncproject · rsync · CWE-59 Обход пути	Средняя6,9	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53789Эксплойта нет	rsync < 3.5.0 Arbitrary File Deletion via Malicious File Listsamba · rsync · CWE-807 Без аутентификации	Высокая7,1	—	0,3 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-53790Эксплойта нет	rsync < 3.5.0 Command Injection via Multiple Code Pathsrsyncproject · rsync · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	0,6 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-53791Эксплойта нет	rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Headersamba · rsync · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53792Эксплойта нет	rsync < 3.5.0 Out-of-Bounds Read via Zero-Length Checksum Blockrsyncproject · rsync · CWE-129 Без аутентификации	Высокая7,1	—	0,3 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-53793Эксплойта нет	rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Modersyncproject · rsync · CWE-59 Без аутентификации	Критическая9,1	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53795Эксплойта нет	rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-destsamba · rsync · CWE-59 Без аутентификации	Высокая7,2	—	0,3 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-53799Эксплойта нет	rsync < 3.5.0 Symlink Race Condition via ACL/xattr Applicationsamba · rsync · CWE-59 Локальное повышение привилегий Состояние гонки	Высокая7,2	—	0,1 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-53801Эксплойта нет	rsync < 3.5.0 Symlink Race Condition Directory Traversalsamba · rsync · CWE-59 Без аутентификации Обход пути Состояние гонки	Высокая8,2	—	0,2 %	13 авг. 2026 г.
33Наблюдать	CVE-2026-53802Эксплойта нет	rsync < 3.5.0 Arbitrary File Read via Symlink Followingsamba · rsync · CWE-61	Высокая8,4	—	0,2 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-53803Эксплойта нет	rsync < 3.5.0 Symlink Following Arbitrary File Overwritesamba · rsync · CWE-59 Локальное повышение привилегий	Высокая8,5	—	0,2 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-63423Эксплойта нет	During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise folenovo · accessories and display manager · CWE-321 RCE Локальное повышение привилегий Зашитые учётные данные	Высокая8,5	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-63424Эксплойта нет	During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authenticlenovo · dock manager · CWE-261 Локальное повышение привилегий	Высокая7,0	—	0,1 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-63425Эксплойта нет	During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allolenovo · dock manager · CWE-276 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-65934Эксплойта нет	BT122 plaintext pause encryption request causes DOSsilabs.com · bt122 · CWE-440 Без аутентификации	Высокая7,1	—	0,1 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-65935Эксплойта нет	Bypassing passkey entry in legacy pairingsilabs.com · wiseconnect · CWE-305 Без аутентификации Обход аутентификации	Высокая7,6	—	0,2 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-68451Эксплойта нет	s390/zcrypt: Validate length for CCA ECC private key requestslinux · linux · CWE-120 Ошибки памяти	Высокая7,8	—	0,1 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-68452Эксплойта нет	s390/zcrypt: Validate length for CCA AES cipher key requestslinux · linux · CWE-120 Ошибки памяти	Высокая7,8	—	0,1 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-68453Эксплойта нет	s390/zcrypt: Fix buffer over-read in cca_cipher2protkeylinux · linux · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-68454Эксплойта нет	KVM: s390: pci: Fix handling of AIF enable without AISBlinux · linux · CWE-20	Высокая8,8	—	0,1 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-6387Эксплойта нет	A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute lenovo · system update · CWE-290 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,3	—	0,1 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-70452Эксплойта нет	rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failurersyncproject · rsync · CWE-636 Без аутентификации	Критическая9,1	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70453Эксплойта нет	rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()rsyncproject · rsync · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-70454Эксплойта нет	rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Modersyncproject · rsync · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,1 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70455Эксплойта нет	rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustionsamba · rsync · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70456Эксплойта нет	rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()rsyncproject · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	13 авг. 2026 г.
33Наблюдать	CVE-2026-70457Эксплойта нет	rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()samba · rsync · CWE-131 Без аутентификации	Высокая8,3	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70458Эксплойта нет	rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handlingrsyncproject · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-70460Эксплойта нет	rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlinkrsyncproject · rsync · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,4 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-70461Эксплойта нет	rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entrysamba · rsync · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-70462Эксплойта нет	rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUTrsyncproject · rsync · CWE-190 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70463Proof of concept	rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsingsamba · rsync · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-70464Эксплойта нет	rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stallrsyncproject · rsync · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-73505Эксплойта нет	Oh My Posh: Arbitrary command execution via template injection in the path segmentjandedobbeleer · oh-my-posh · CWE-94 RCE SSTI	Высокая7,8	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-13460Эксплойта нет	The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higheribm · storage scale · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,4 %	13 авг. 2026 г.
37Наблюдать	CVE-2026-14525Эксплойта нет	IBM WebSphere Application Server Liberty is affected by an authenication bypassibm · websphere application server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-14875Эксплойта нет	IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilitiesibm · i access client solutions · CWE-426 RCE	Высокая7,8	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16674Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Libertyibm · i · CWE-426 RCE	Высокая8,8	—	0,7 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16722Эксплойта нет	IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []ibm · i · CWE-269	Высокая8,8	—	0,4 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-16815Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocolibm · i · CWE-787 Без аутентификации Ошибки памяти	Критическая9,1	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16853Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	0,4 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-16867Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16868Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in NetServeribm · i · CWE-908 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16887Эксплойта нет	IBM i is Affected By A Denial of Service Vulnerability DST/SST []ibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-16898Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Network Authentication Serviceibm · i · CWE-73 Обход пути	Высокая7,8	—	0,1 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16908Эксплойта нет	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-22 Обход пути	Высокая8,8	—	0,5 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-16961Эксплойта нет	IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []ibm · i · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16967Эксплойта нет	IBM i is Affected By Multiple SQL Vulnerabilities [, ]ibm · i · CWE-367 Состояние гонки	Высокая7,5	—	0,3 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-16975Эксплойта нет	IBM i is Affected By A Remote Code Execution Vulnerability []ibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,7 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-16982Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
31Наблюдать	CVE-2026-16987Эксплойта нет	IBM i is Affected By An Improper Validation Vulnerability in PASE []ibm · i · CWE-73 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,1 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17004Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-17029Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extensionibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,1 %	13 авг. 2026 г.
32Наблюдать	CVE-2026-17045Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-294 Обход аутентификации	Высокая8,1	—	0,4 %	13 авг. 2026 г.
29Наблюдать	CVE-2026-17069Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manageribm · i · CWE-352 CSRF	Высокая7,3	—	0,2 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17199Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
39Наблюдать	CVE-2026-17206Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,6 %	13 авг. 2026 г.
35Наблюдать	CVE-2026-17223Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,7 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-17229Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-18164Эксплойта нет	Flow Neuroscience FL-100 Use of Hard-coded Credentialsflow neuroscience · fl-100 · CWE-798 Без аутентификации Обход аутентификации Зашитые учётные данные	Высокая7,2	—	0,3 %	13 авг. 2026 г.
30Наблюдать	CVE-2026-18846Эксплойта нет	IBM i is Affected By Multiple Vulnerabilities in Host Serversibm · i · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 авг. 2026 г.
36Наблюдать	CVE-2026-19747Эксплойта нет	Tenda CH7 ATE Module Kylin HandleCmd command injectiontenda · ch7 · CWE-74 RCE без входа Инъекция команд	Высокая8,9	—	3,0 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-45725Эксплойта нет	compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversaloscal-compass · compliance-trestle · CWE-73 Обход пути	Высокая7,1	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-48099Эксплойта нет	WsgiDAV encoded dot segments can escape filesystem share rootsmar10 · wsgidav · CWE-22 Обход пути	Высокая7,1	—	0,3 %	13 авг. 2026 г.
34Наблюдать	CVE-2026-49864Эксплойта нет	wetty vulnerable to DOM XSS via file-download filenamebutlerx · wetty · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	13 авг. 2026 г.
28Наблюдать	CVE-2026-59714Эксплойта нет	Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)open-webui · open-webui · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 авг. 2026 г.

CVE-2026-66468
28Наблюдать
WordPress Local Delivery Drivers for WooCommerce plugin <= 3.0.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
powerfulwp · local delivery drivers for woocommerce13 авг. 2026 г.
CVE-2026-66469
30Наблюдать
WordPress Arvow AI SEO Writer plugin <= 1.5.3 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
afonso matos · arvow ai seo writer13 авг. 2026 г.
CVE-2026-66472
37Наблюдать
WordPress Everest Backup plugin <= 2.3.12 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
everestthemes · everest backup13 авг. 2026 г.
CVE-2026-66478
37Наблюдать
WordPress Church Admin plugin <= 5.1.1 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
andy_moyle · church admin13 авг. 2026 г.
CVE-2026-66653
32Наблюдать
WordPress Barista theme <= 2.5.1 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
edge-themes · barista13 авг. 2026 г.
CVE-2026-66655
28Наблюдать
WordPress MultiParcels Shipping For WooCommerce plugin <= 1.30.36 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
multiparcels · multiparcels shipping for woocommerce13 авг. 2026 г.
CVE-2026-66656
32Наблюдать
WordPress Foton Core plugin <= 1.1.1 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mikado-themes · foton core13 авг. 2026 г.
CVE-2026-66657
32Наблюдать
WordPress Biagiotti Core plugin <= 2.1.1 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mikado-themes · biagiotti core13 авг. 2026 г.
CVE-2026-66658
34Наблюдать
WordPress Reviewer plugin <= 3.14.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
mvpthemes · reviewer13 авг. 2026 г.
CVE-2026-66661
30Наблюдать
WordPress Directories Pro plugin <= 2.0.5 - Privilege Escalation vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
onokazu · directories pro13 авг. 2026 г.
CVE-2026-66691
39Наблюдать
WordPress Nokri theme <= 1.6.6 - Broken Access Control vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
scriptsbundle · nokri13 авг. 2026 г.
CVE-2026-66697
28Наблюдать
WordPress Colissimo Officiel : Méthodes de livraison pour WooCommerce plugin <= 2.10.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
colissimo · colissimo officiel : méthodes de livraison pour woocommerce13 авг. 2026 г.
CVE-2026-66698
28Наблюдать
WordPress SureDash plugin <= 1.10.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
brainstorm force · suredash13 авг. 2026 г.
CVE-2026-66700
28Наблюдать
WordPress Smart Online Order for Clover plugin <= 1.6.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
zaytech · smart online order for clover13 авг. 2026 г.
CVE-2026-66704
28Наблюдать
WordPress Gutenverse Companion plugin <= 2.5.1 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
jegstudio · gutenverse companion13 авг. 2026 г.
CVE-2026-73346
30Наблюдать
WordPress MailChimp For WooCommerce plugin < 6.2 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
mailchimp · mailchimp for woocommerce13 авг. 2026 г.
CVE-2019-25765
34Наблюдать
ASP-CMS SQL Injection via commentList.asp id Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
asp-cms project · asp-cms13 авг. 2026 г.
CVE-2026-18428
34Наблюдать
SQL Query Validation Bypass in OpenSearch Direct Query
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
aws · opensearch13 авг. 2026 г.
CVE-2026-17197
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17220
32Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-18071
31Наблюдать
IBM i is Affected By An Improper Management Vulnerability in HTTP Server []
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · i13 авг. 2026 г.
CVE-2026-72777
30Наблюдать
Next AI Draw.io 0.4.16 SSRF via DNS Rebinding in parse-url
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
dayuanjiang · next-ai-draw-io13 авг. 2026 г.
CVE-2026-73482
28Наблюдать
phpList < 3.7.0-RC5 Cross-Site Request Forgery via admins.php
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
phplist · phplist313 авг. 2026 г.
CVE-2026-73650
32Наблюдать
SVGO: removeScripts plugin leaves some executable scripts intact
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
svg · svgo13 авг. 2026 г.
CVE-2026-73652
28Наблюдать
vantage6: Algorithm developer can edit another developer's algorithm that is pending / under review
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
vantage6 · vantage613 авг. 2026 г.
CVE-2026-73653
37Наблюдать
Vitest: Browser Mode provider commands bypass the file-access permission gate
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
vitest-dev · vitest13 авг. 2026 г.
CVE-2026-16101
35Наблюдать
forced re-pairing with already bonded device
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-19291
35Наблюдать
Bluetooth re-pairing can use a lower security level than previous
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-19292
35Наблюдать
Bluetooth re-pairing with legitimate device can use lower security level
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-19293
35Наблюдать
SMP security request
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-19734
34Наблюдать
IDOR in Prospero Flow CRM allows cross-tenant product disclosure and hijacking
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
roskus · prospero flow crm13 авг. 2026 г.
CVE-2026-49857
29Наблюдать
auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopback
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
ymw0407 · auth-fetch-mcp13 авг. 2026 г.
CVE-2026-53783
34Наблюдать
rsync < 3.5.0 TOCTOU Race Condition Directory Escape via rrsync
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Состояние гонки
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53784
33Наблюдать
rsync < 3.5.0 Path Traversal via Symlink Module Root
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
samba · rsync13 авг. 2026 г.
CVE-2026-53785
27Наблюдать
rsync < 3.5.0 Path Traversal Write Escape via --relative Mode
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Обход пути
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53789
28Наблюдать
rsync < 3.5.0 Arbitrary File Deletion via Malicious File List
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-53790
36Наблюдать
rsync < 3.5.0 Command Injection via Multiple Code Paths
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53791
36Наблюдать
rsync < 3.5.0 Daemon IP Spoofing via PROXY Protocol Header
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-53792
28Наблюдать
rsync < 3.5.0 Out-of-Bounds Read via Zero-Length Checksum Block
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53793
36Наблюдать
rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Mode
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-53795
28Наблюдать
rsync < 3.5.0 Arbitrary File Write via --temp-dir/--link-dest
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-53799
28Наблюдать
rsync < 3.5.0 Symlink Race Condition via ACL/xattr Application
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
samba · rsync13 авг. 2026 г.
CVE-2026-53801
32Наблюдать
rsync < 3.5.0 Symlink Race Condition Directory Traversal
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Состояние гонки
samba · rsync13 авг. 2026 г.
CVE-2026-53802
33Наблюдать
rsync < 3.5.0 Arbitrary File Read via Symlink Following
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
samba · rsync13 авг. 2026 г.
CVE-2026-53803
34Наблюдать
rsync < 3.5.0 Symlink Following Arbitrary File Overwrite
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
samba · rsync13 авг. 2026 г.
CVE-2026-63423
34Наблюдать
During an internal security assessment, a potential vulnerability was discovered in Lenovo Accessories and Display Manager for Enterprise fo
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Зашитые учётные данные
lenovo · accessories and display manager13 авг. 2026 г.
CVE-2026-63424
28Наблюдать
During an internal security assessment, an improperly protected key was discovered in Lenovo Dock Manager that could allow a local authentic
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
lenovo · dock manager13 авг. 2026 г.
CVE-2026-63425
34Наблюдать
During an internal security assessment, a potential improper permissions vulnerability was discovered in Lenovo Dock Manager that could allo
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
lenovo · dock manager13 авг. 2026 г.
CVE-2026-65934
28Наблюдать
BT122 plaintext pause encryption request causes DOS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
silabs.com · bt12213 авг. 2026 г.
CVE-2026-65935
30Наблюдать
Bypassing passkey entry in legacy pairing
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
silabs.com · wiseconnect13 авг. 2026 г.
CVE-2026-68451
31Наблюдать
s390/zcrypt: Validate length for CCA ECC private key requests
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68452
31Наблюдать
s390/zcrypt: Validate length for CCA AES cipher key requests
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68453
28Наблюдать
s390/zcrypt: Fix buffer over-read in cca_cipher2protkey
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux13 авг. 2026 г.
CVE-2026-68454
35Наблюдать
KVM: s390: pci: Fix handling of AIF enable without AISB
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux13 авг. 2026 г.
CVE-2026-6387
29Наблюдать
A potential authentication bypass vulnerability was reported in Lenovo System Update that could allow a local authenticated user to execute
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
lenovo · system update13 авг. 2026 г.
CVE-2026-70452
36Наблюдать
rsync 3.1.0 < 3.5.0 Access Control Bypass via DNS Resolution Failure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70453
34Наблюдать
rsync < 3.5.0 Algorithmic Complexity DoS via hash_search()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70454
30Наблюдать
rsync < 3.5.0 TLS Certificate Validation Bypass via SSL/OpenSSL Mode
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70455
34Наблюдать
rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
samba · rsync13 авг. 2026 г.
CVE-2026-70456
35Наблюдать
rsync 3.0.1 < 3.5.0 Heap Out-of-Bounds Write via read_args()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70457
33Наблюдать
rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
samba · rsync13 авг. 2026 г.
CVE-2026-70458
35Наблюдать
rsync 3.0.0 < 3.5.0 Out-of-Bounds Write via FLAG_HLINKED Handling
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70460
36Наблюдать
rsync 2.3.3 < 3.5.0 Path Traversal via --partial-dir/--backup-dir Symlink
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70461
35Наблюдать
rsync 3.2.5 < 3.5.0 Heap Out-of-Bounds Write via files-from Entry
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
samba · rsync13 авг. 2026 г.
CVE-2026-70462
28Наблюдать
rsync 3.1.0 < 3.5.0 Signed Integer Overflow via MSG_IO_TIMEOUT
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-70463
34Наблюдать
rsync 3.1.0 < 3.5.0 Authorization Bypass via auth users Directive Parsing
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
samba · rsync13 авг. 2026 г.
CVE-2026-70464
34Наблюдать
rsync 2.0.0 < 3.5.0 Connection Slot Exhaustion DoS via Handshake Stall
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rsyncproject · rsync13 авг. 2026 г.
CVE-2026-73505
31Наблюдать
Oh My Posh: Arbitrary command execution via template injection in the path segment
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- SSTI
jandedobbeleer · oh-my-posh13 авг. 2026 г.
CVE-2026-13460
30Наблюдать
The following vulnerabilities that can affect IBM Storage Scale and the Management GUI are now fixed in 5.2.3.9 or higher and 6.0.1.1 or higher
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ibm · storage scale13 авг. 2026 г.
CVE-2026-14525
37Наблюдать
IBM WebSphere Application Server Liberty is affected by an authenication bypass
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · websphere application server13 авг. 2026 г.
CVE-2026-14875
31Наблюдать
IBM i Access Client Solutions (ACS) is Affected By Multiple Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
ibm · i access client solutions13 авг. 2026 г.
CVE-2026-16674
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in WebSphere Application Server Liberty
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · i13 авг. 2026 г.
CVE-2026-16722
35Наблюдать
IBM i is Affected By An Unauthorized Privileges Vulnerability in SQL []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ibm · i13 авг. 2026 г.
CVE-2026-16815
36Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Simple Mail Transfer Protocol
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16853
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16867
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-16868
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in NetServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16887
30Наблюдать
IBM i is Affected By A Denial of Service Vulnerability DST/SST []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16898
31Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Network Authentication Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · i13 авг. 2026 г.
CVE-2026-16908
35Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · i13 авг. 2026 г.
CVE-2026-16961
39Наблюдать
IBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ibm · i13 авг. 2026 г.
CVE-2026-16967
30Наблюдать
IBM i is Affected By Multiple SQL Vulnerabilities [, ]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Состояние гонки
ibm · i13 авг. 2026 г.
CVE-2026-16975
35Наблюдать
IBM i is Affected By A Remote Code Execution Vulnerability []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-16982
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-16987
31Наблюдать
IBM i is Affected By An Improper Validation Vulnerability in PASE []
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
ibm · i13 авг. 2026 г.
CVE-2026-17004
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-17029
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Java Secure Sockets Extension
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17045
32Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · i13 авг. 2026 г.
CVE-2026-17069
29Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Digital Certificate Manager
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- CSRF
ibm · i13 авг. 2026 г.
CVE-2026-17199
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-17206
39Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17223
35Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · i13 авг. 2026 г.
CVE-2026-17229
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-18164
28Наблюдать
Flow Neuroscience FL-100 Use of Hard-coded Credentials
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
flow neuroscience · fl-10013 авг. 2026 г.
CVE-2026-18846
30Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Host Servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · i13 авг. 2026 г.
CVE-2026-19747
36Наблюдать
Tenda CH7 ATE Module Kylin HandleCmd command injection
ВысокаяCVSS 8,9Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
tenda · ch713 авг. 2026 г.
CVE-2026-45725
28Наблюдать
compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
oscal-compass · compliance-trestle13 авг. 2026 г.
CVE-2026-48099
28Наблюдать
WsgiDAV encoded dot segments can escape filesystem share roots
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
mar10 · wsgidav13 авг. 2026 г.
CVE-2026-49864
34Наблюдать
wetty vulnerable to DOM XSS via file-download filename
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
butlerx · wetty13 авг. 2026 г.
CVE-2026-59714
28Наблюдать
Open WebUI: Cross-channel message overwrite via chat completion API (single-model and multimodel message_ids)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
open-webui · open-webui13 авг. 2026 г.