По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

6 197 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 26 из 62

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-75480Эксплойта нет	OpenViking Debug Vector Endpoints Multi-tenant Data Exposurevolcengine · openviking · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-75481Эксплойта нет	SkyPilot Authentication Bypass via Service Account Role Escalationskypilot-org · skypilot · CWE-269 Обход аутентификации	Высокая8,7	—	0,3 %	17 авг. 2026 г.
28Наблюдать	CVE-2026-75531Эксплойта нет	Stored Cross-Site Scripting in URL Observables via Lookyloo Submission Handler in Pandorapandora-analysis · pandora · CWE-79 Без аутентификации XSS	Высокая7,0	—	0,4 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-56677Эксплойта нет	9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpointdecolua · 9router · CWE-306 Без аутентификации Обход аутентификации SSRF	Высокая8,6	—	0,3 %	17 авг. 2026 г.
70На этой неделе	CVE-2026-64849Готовый эксплойт	MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)lfprojects · mlflow · CWE-918 Без аутентификации SSRF	Критическая9,3	KEV	10,0 %	17 авг. 2026 г.
30Наблюдать	CVE-2026-67918Эксплойта нет	Directory Traversal vulnerability in hermes-studio v.0.6.26 allows a remote attacker to obtain sensitive information via the validatePath fuCWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,3 %	17 авг. 2026 г.
39Наблюдать	CVE-2026-67960Эксплойта нет	An issue in PbootCMS v.3.2.15 allows an attacker to execute arbitrary code via the MemberController.php, UserController.php, CommentControllCWE-94 RCE без входа	Критическая9,8	—	0,7 %	17 авг. 2026 г.
38Наблюдать	CVE-2026-71424Эксплойта нет	Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP serversonyx-dot-app · onyx · CWE-200 Утечка информации	Критическая9,6	—	0,4 %	17 авг. 2026 г.
39Наблюдать	CVE-2026-38165Proof of concept	A Server-Side Template Injection (SSTI) vulnerability in the Velocity template engine configuration of xdocreport v0.9.2 to v2.2.0 allows atCWE-94 RCE без входа SSTI	Критическая9,8	—	0,8 %	17 авг. 2026 г.
39Наблюдать	CVE-2026-67919Proof of concept	An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the PluginEndpoint.java, installFromUri method, and DefaultPlCWE-94 RCE без входа	Критическая9,8	—	0,9 %	17 авг. 2026 г.
31Наблюдать	CVE-2026-67961Эксплойта нет	An issue in O2OA v.10.0.2 allows a local attacker to execute arbitrary code via the the sandbox mechanism of the Invoke script execution.CWE-94 RCE	Высокая7,8	—	0,1 %	17 авг. 2026 г.
35Наблюдать	CVE-2026-75094Эксплойта нет	COMFAST CF-N1-S CGI mbox-config sub_44B438 os command injectioncomfast · cf-n1-s · CWE-77 RCE Инъекция команд	Высокая8,5	—	3,1 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-11801Proof of concept	WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpointgwin · wpadverts – classifieds plugin · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,6 %	18 авг. 2026 г.
40В плане	CVE-2026-15748Proof of concept	Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configurationwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	4,0 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75091Эксплойта нет	Quill Forms <= 5.7.1 - Unauthenticated Stored Cross-Site Scriptingmdmag · quill forms \| conversational multi step forms, surveys & quizzes · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-15371Эксплойта нет	Velociraptor Stored XSS in URL column typesrapid7 · velociraptor · CWE-177 XSS	Высокая8,1	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-34884Эксплойта нет	Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and GraphQL Expression Injection in MCP Serverapache · skywalking mcp · CWE-918 Без аутентификации SSRF	Критическая9,8	—	0,6 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-23929Эксплойта нет	Prototype pollution leading to stored XSSzabbix · zabbix · CWE-1321 XSS Prototype pollution	Высокая8,5	—	0,2 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-23933Эксплойта нет	Hardcoded session key in Zabbix 7.4zabbix · zabbix · CWE-259 Без аутентификации Зашитые учётные данные	Высокая7,7	—	0,5 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-45532Эксплойта нет	DataEase has a Path Traversal Vulnerabilitydataease · dataease · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74934Эксплойта нет	Site isolation issue in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,2 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74935Эксплойта нет	Privilege escalation in the DOM: Networking componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74936Proof of concept	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74937Эксплойта нет	Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-74938Эксплойта нет	Mitigation bypass in the JavaScript: GC componentmozilla · firefox · CWE-693 Без аутентификации	Критическая9,1	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74939Proof of concept	Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74940Эксплойта нет	Use-after-free in the Graphics: Text componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74941Эксплойта нет	Privilege escalation in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74942Эксплойта нет	Privilege escalation in the Remote Settings Client componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74943Proof of concept	Use-after-free in the Graphics: ImageLib componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74944Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	18 авг. 2026 г.
26Наблюдать	CVE-2026-74945Proof of concept	Information disclosure in the Graphics: Text componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74947Эксплойта нет	Privilege escalation due to invalid pointer in the Graphics componentmozilla · firefox · CWE-763 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74950Эксплойта нет	Privilege escalation in the Downloads API componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74952Эксплойта нет	Privilege escalation in the Application Update componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74953Эксплойта нет	Privilege escalation in the Networking: Cookies componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74954Эксплойта нет	Information disclosure due to side-channel in the Storage: Cache API componentmozilla · firefox · CWE-203 Без аутентификации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74955Эксплойта нет	Privilege escalation in the Request Handling componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-74956Эксплойта нет	Same-origin policy bypass in the DOM: Service Workers componentmozilla · firefox · CWE-843 Без аутентификации	Критическая9,1	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74957Эксплойта нет	Mitigation bypass in the Safe Browsing componentmozilla · firefox · CWE-693 Без аутентификации	Высокая8,1	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74958Эксплойта нет	Information disclosure in the WebRTC componentmozilla · firefox · CWE-1021 Без аутентификации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-74959Эксплойта нет	Mitigation bypass in the Storage: Cache API componentmozilla · firefox · CWE-693 Без аутентификации	Критическая9,1	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74960Эксплойта нет	Site isolation issue in the WebExtensions componentmozilla · firefox · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-74961Эксплойта нет	Side-channel in the Web Audio componentmozilla · firefox · CWE-203 Без аутентификации	Критическая9,1	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74962Эксплойта нет	Site isolation issue in the Networking: Cookies componentmozilla · firefox · CWE-346 Без аутентификации	Высокая8,1	—	0,2 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74964Эксплойта нет	Integer overflow in the Graphics componentmozilla · firefox · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74965Эксплойта нет	Privilege escalation in the Shell Integration componentmozilla · firefox · CWE-269 Без аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74966Эксплойта нет	Information disclosure in the Form Autofill componentmozilla · firefox · CWE-359 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
21Наблюдать	CVE-2026-74970Proof of concept	Site isolation issue in the Graphics componentmozilla · firefox · CWE-346 Без аутентификации	Средняя5,4	—	0,1 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74977Эксплойта нет	Integer overflow in the Graphics componentmozilla · firefox · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74978Эксплойта нет	Clickjacking issue in the Widget componentmozilla · firefox · CWE-1021 Без аутентификации	Высокая8,1	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74979Эксплойта нет	Mitigation bypass in the Add-ons Manager componentmozilla · firefox · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,3 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74981Эксплойта нет	Site isolation issue in the Audio/Video: Web Codecs componentmozilla · firefox · CWE-346 Без аутентификации	Высокая8,1	—	0,2 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-74982Эксплойта нет	Denial-of-service in the Widget componentmozilla · firefox · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74983Эксплойта нет	Mitigation bypass in the Data Loss Prevention componentmozilla · firefox · CWE-693 Без аутентификации	Высокая8,1	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-74986Эксплойта нет	Site isolation issue in the CSS Parsing and Computation componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Критическая9,1	—	0,5 %	18 авг. 2026 г.
40В плане	CVE-2026-75874Эксплойта нет	Sandbox escape in the Remote Settings Client componentmozilla · firefox · CWE-693 Без аутентификации	Критическая10,0	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75626Эксплойта нет	SpiderFoot Stored Cross-Site Scripting via Correlation Titlessmicallef · spiderfoot · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75627Эксплойта нет	Bastillion Authentication Bypass via Path-Prefix Routing Mismatchbastillion-io · bastillion · CWE-288 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-32481Эксплойта нет	WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerabilityezoic · ezoic · CWE-288 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-50187Эксплойта нет	Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env filesohmyzsh · ohmyzsh · CWE-94 RCE без входа	Высокая8,8	—	0,5 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-59825Эксплойта нет	Mastodon: Unwanted deactivation of SSL/TLS certificate verificationmastodon · mastodon · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,3 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-66793Эксплойта нет	Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spored hat · red hat advanced cluster management for kubernetes 2.11 · CWE-20 RCE	Высокая8,8	—	0,8 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-69189Эксплойта нет	Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvershoppscotch · hoppscotch · CWE-200 Нарушение контроля доступа (IDOR) Утечка информации	Высокая7,6	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-19500Proof of concept	SureForms contains an uncontrolled resource consumption vulnerabilitysureforms · sureforms · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-19501Proof of concept	CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-controsureforms · sureforms · CWE-1236 Без аутентификации	Высокая8,8	—	0,5 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-45115Эксплойта нет	MyBB: Buddy/ignore list username XSSmybb · mybb · CWE-79 RCE XSS	Высокая8,7	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-45116Эксплойта нет	MyBB: Profile field type confusion XSSmybb · mybb · CWE-79 RCE XSS	Высокая8,7	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-45117Эксплойта нет	MyBB: Installer database configuration RCEmybb · mybb · CWE-94 RCE без входа	Критическая9,8	—	1,1 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-45118Эксплойта нет	MyBB: Contact page reflected XSSmybb · mybb · CWE-83 RCE без входа XSS Открытый редирект	Критическая9,3	—	0,5 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-15585Эксплойта нет	Path Traversal in AKIN Software's Wolvox9 ERPakin software computer import export industry and trade ltd. · akinsoft wolvox9 erp / kontrolpanel.exe · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-74902Эксплойта нет	SiYuan before v3.7.4 XSS-to-RCE via malicious filename uploadsiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,3	—	0,1 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-74904Эксплойта нет	SiYuan before v3.7.4 Missing Authorization via block APIsiyuan-note · siyuan · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-74906Эксплойта нет	SiYuan before v3.7.4 Incorrect Authorization via Publish Accesssiyuan-note · siyuan · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74907Эксплойта нет	Grav before 2.0.15 Path Traversal via plugin-asset-map.phpgetgrav · grav · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75827Proof of concept	Grav before 2.0.15 Arbitrary File Write via error_loggetgrav · grav · CWE-94 RCE без входа	Критическая9,3	—	0,8 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75828Эксплойта нет	Grav before 2.0.15 Stored XSS via detectXss() Quote Bypassgetgrav · grav · CWE-79 XSS	Критическая9,3	—	0,3 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75829Эксплойта нет	grav-plugin-api before 1.0.15 Twig SSTI via translate endpointgetgrav · grav · CWE-1336 RCE SSTI	Высокая8,6	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75830Эксплойта нет	grav-plugin-api before 1.0.15 Path Traversal via batchCopygetgrav · grav · CWE-73 Обход пути	Высокая7,1	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75832Эксплойта нет	Grav API Plugin before 1.0.14 Authorization Bypassgetgrav · grav · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,2 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75833Эксплойта нет	Grav API Plugin Open Redirect via Backslash Bypassgetgrav · grav · CWE-601 Открытый редирект	Высокая8,6	—	0,2 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75835Эксплойта нет	Grav API Plugin before 1.0.14 Missing Authorizationgetgrav · grav · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75836Эксплойта нет	Grav API Plugin before 1.0.14 Missing Authorizationgetgrav · grav · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75837Эксплойта нет	Grav before 2.0.14 Privilege Escalation via Group Access Fieldgetgrav · grav · CWE-269 Без аутентификации	Критическая9,3	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75840Эксплойта нет	ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regexarcadedata · arcadedb · CWE-1025 Без аутентификации	Высокая8,7	—	0,4 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-75842Эксплойта нет	ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSVarcadedata · arcadedb · CWE-22 Обход пути	Высокая8,3	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75843Эксплойта нет	ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transactionarcadedata · arcadedb · CWE-269	Критическая9,4	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75844Эксплойта нет	ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypassarcadedata · arcadedb · CWE-918 SSRF	Высокая7,1	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75846Эксплойта нет	ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTIONarcadedata · arcadedb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75851Эксплойта нет	ArcadeDB before 26.8.1 Authentication Bypass via Async Commandarcadedata · arcadedb · CWE-269 Обход аутентификации	Критическая9,4	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75852Эксплойта нет	ArcadeDB MongoDB wire protocol authentication bypass cross-databasearcadedata · arcadedb · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75853Эксплойта нет	ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Databasearcadedata · arcadedb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75854Эксплойта нет	ArcadeDB Redis Wire-Protocol Plugin Missing Authenticationarcadedata · arcadedb · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	0,8 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-75855Proof of concept	ArcadeDB before 26.8.1 Path Traversal via create/drop databasearcadedata · arcadedb · CWE-22 Обход пути	Высокая8,4	—	0,5 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-67271Эксплойта нет	Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.dell · powerstore 500t · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,8 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-70415Эксплойта нет	Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.dell · powerstore 500t · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	0,6 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75897Эксплойта нет	Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboardsopensearch · opensearch dashboards · CWE-1284 Без аутентификации	Высокая8,7	—	0,7 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75924Эксплойта нет	Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approvalred hat · multicluster engine for kubernetes · CWE-269	Высокая8,7	—	0,2 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74946Эксплойта нет	Information disclosure due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-74949Эксплойта нет	Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	18 авг. 2026 г.

CVE-2026-75480
28Наблюдать
OpenViking Debug Vector Endpoints Multi-tenant Data Exposure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
volcengine · openviking17 авг. 2026 г.
CVE-2026-75481
34Наблюдать
SkyPilot Authentication Bypass via Service Account Role Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
skypilot-org · skypilot17 авг. 2026 г.
CVE-2026-75531
28Наблюдать
Stored Cross-Site Scripting in URL Observables via Lookyloo Submission Handler in Pandora
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
pandora-analysis · pandora17 авг. 2026 г.
CVE-2026-56677
34Наблюдать
9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
decolua · 9router17 авг. 2026 г.
CVE-2026-64849
70На этой неделе
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 10 %
- Без аутентификации
- SSRF
lfprojects · mlflow17 авг. 2026 г.
CVE-2026-67918
30Наблюдать
Directory Traversal vulnerability in hermes-studio v.0.6.26 allows a remote attacker to obtain sensitive information via the validatePath fu
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
17 авг. 2026 г.
CVE-2026-67960
39Наблюдать
An issue in PbootCMS v.3.2.15 allows an attacker to execute arbitrary code via the MemberController.php, UserController.php, CommentControll
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
17 авг. 2026 г.
CVE-2026-71424
38Наблюдать
Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP servers
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Утечка информации
onyx-dot-app · onyx17 авг. 2026 г.
CVE-2026-38165
39Наблюдать
A Server-Side Template Injection (SSTI) vulnerability in the Velocity template engine configuration of xdocreport v0.9.2 to v2.2.0 allows at
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- SSTI
17 авг. 2026 г.
CVE-2026-67919
39Наблюдать
An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the PluginEndpoint.java, installFromUri method, and DefaultPl
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
17 авг. 2026 г.
CVE-2026-67961
31Наблюдать
An issue in O2OA v.10.0.2 allows a local attacker to execute arbitrary code via the the sandbox mechanism of the Invoke script execution.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
17 авг. 2026 г.
CVE-2026-75094
35Наблюдать
COMFAST CF-N1-S CGI mbox-config sub_44B438 os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
comfast · cf-n1-s18 авг. 2026 г.
CVE-2026-11801
30Наблюдать
WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpoint
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
gwin · wpadverts – classifieds plugin18 авг. 2026 г.
CVE-2026-15748
40В плане
Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configuration
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
- Загрузка файлов
wpmudev · forminator forms – contact form, payment form & custom form builder18 авг. 2026 г.
CVE-2026-75091
28Наблюдать
Quill Forms <= 5.7.1 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mdmag · quill forms | conversational multi step forms, surveys & quizzes18 авг. 2026 г.
CVE-2026-15371
32Наблюдать
Velociraptor Stored XSS in URL column types
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- XSS
rapid7 · velociraptor18 авг. 2026 г.
CVE-2026-34884
39Наблюдать
Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and GraphQL Expression Injection in MCP Server
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache · skywalking mcp18 авг. 2026 г.
CVE-2026-23929
34Наблюдать
Prototype pollution leading to stored XSS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
- Prototype pollution
zabbix · zabbix18 авг. 2026 г.
CVE-2026-23933
30Наблюдать
Hardcoded session key in Zabbix 7.4
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
zabbix · zabbix18 авг. 2026 г.
CVE-2026-45532
34Наблюдать
DataEase has a Path Traversal Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dataease · dataease18 авг. 2026 г.
CVE-2026-74934
30Наблюдать
Site isolation issue in the Graphics: CanvasWebGL component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74935
35Наблюдать
Privilege escalation in the DOM: Networking component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74936
39Наблюдать
Use-after-free in the JavaScript: WebAssembly component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74937
35Наблюдать
Use-after-free in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74938
36Наблюдать
Mitigation bypass in the JavaScript: GC component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74939
35Наблюдать
Privilege escalation in the DOM: Navigation component
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74940
39Наблюдать
Use-after-free in the Graphics: Text component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74941
35Наблюдать
Privilege escalation in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74942
35Наблюдать
Privilege escalation in the Remote Settings Client component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74943
39Наблюдать
Use-after-free in the Graphics: ImageLib component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74944
39Наблюдать
Use-after-free in the DOM: Core & HTML component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74945
26Наблюдать
Information disclosure in the Graphics: Text component
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74947
35Наблюдать
Privilege escalation due to invalid pointer in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74950
35Наблюдать
Privilege escalation in the Downloads API component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74952
35Наблюдать
Privilege escalation in the Application Update component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74953
35Наблюдать
Privilege escalation in the Networking: Cookies component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74954
30Наблюдать
Information disclosure due to side-channel in the Storage: Cache API component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74955
35Наблюдать
Privilege escalation in the Request Handling component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74956
36Наблюдать
Same-origin policy bypass in the DOM: Service Workers component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74957
32Наблюдать
Mitigation bypass in the Safe Browsing component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74958
30Наблюдать
Information disclosure in the WebRTC component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74959
36Наблюдать
Mitigation bypass in the Storage: Cache API component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74960
32Наблюдать
Site isolation issue in the WebExtensions component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mozilla · firefox18 авг. 2026 г.
CVE-2026-74961
36Наблюдать
Side-channel in the Web Audio component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74962
32Наблюдать
Site isolation issue in the Networking: Cookies component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74964
39Наблюдать
Integer overflow in the Graphics component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74965
35Наблюдать
Privilege escalation in the Shell Integration component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74966
30Наблюдать
Information disclosure in the Form Autofill component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74970
21Наблюдать
Site isolation issue in the Graphics component
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74977
30Наблюдать
Integer overflow in the Graphics component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
mozilla · firefox18 авг. 2026 г.
CVE-2026-74978
32Наблюдать
Clickjacking issue in the Widget component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74979
39Наблюдать
Mitigation bypass in the Add-ons Manager component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mozilla · firefox18 авг. 2026 г.
CVE-2026-74981
32Наблюдать
Site isolation issue in the Audio/Video: Web Codecs component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74982
30Наблюдать
Denial-of-service in the Widget component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
mozilla · firefox18 авг. 2026 г.
CVE-2026-74983
32Наблюдать
Mitigation bypass in the Data Loss Prevention component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-74986
36Наблюдать
Site isolation issue in the CSS Parsing and Computation component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox18 авг. 2026 г.
CVE-2026-75874
40В плане
Sandbox escape in the Remote Settings Client component
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-75626
37Наблюдать
SpiderFoot Stored Cross-Site Scripting via Correlation Titles
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
smicallef · spiderfoot18 авг. 2026 г.
CVE-2026-75627
37Наблюдать
Bastillion Authentication Bypass via Path-Prefix Routing Mismatch
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bastillion-io · bastillion18 авг. 2026 г.
CVE-2026-32481
30Наблюдать
WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ezoic · ezoic18 авг. 2026 г.
CVE-2026-50187
35Наблюдать
Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env files
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
ohmyzsh · ohmyzsh18 авг. 2026 г.
CVE-2026-59825
29Наблюдать
Mastodon: Unwanted deactivation of SSL/TLS certificate verification
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
mastodon · mastodon18 авг. 2026 г.
CVE-2026-66793
35Наблюдать
Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1118 авг. 2026 г.
CVE-2026-69189
30Наблюдать
Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvers
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- Утечка информации
hoppscotch · hoppscotch18 авг. 2026 г.
CVE-2026-19500
30Наблюдать
SureForms contains an uncontrolled resource consumption vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sureforms · sureforms18 авг. 2026 г.
CVE-2026-19501
35Наблюдать
CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-contro
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
sureforms · sureforms18 авг. 2026 г.
CVE-2026-45115
34Наблюдать
MyBB: Buddy/ignore list username XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
mybb · mybb18 авг. 2026 г.
CVE-2026-45116
34Наблюдать
MyBB: Profile field type confusion XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
mybb · mybb18 авг. 2026 г.
CVE-2026-45117
39Наблюдать
MyBB: Installer database configuration RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
mybb · mybb18 авг. 2026 г.
CVE-2026-45118
37Наблюдать
MyBB: Contact page reflected XSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
- Открытый редирект
mybb · mybb18 авг. 2026 г.
CVE-2026-15585
30Наблюдать
Path Traversal in AKIN Software's Wolvox9 ERP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
akin software computer import export industry and trade ltd. · akinsoft wolvox9 erp / kontrolpanel.exe18 авг. 2026 г.
CVE-2026-74902
37Наблюдать
SiYuan before v3.7.4 XSS-to-RCE via malicious filename upload
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74904
34Наблюдать
SiYuan before v3.7.4 Missing Authorization via block API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74906
34Наблюдать
SiYuan before v3.7.4 Incorrect Authorization via Publish Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74907
32Наблюдать
Grav before 2.0.15 Path Traversal via plugin-asset-map.php
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
getgrav · grav18 авг. 2026 г.
CVE-2026-75827
37Наблюдать
Grav before 2.0.15 Arbitrary File Write via error_log
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
getgrav · grav18 авг. 2026 г.
CVE-2026-75828
37Наблюдать
Grav before 2.0.15 Stored XSS via detectXss() Quote Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
getgrav · grav18 авг. 2026 г.
CVE-2026-75829
34Наблюдать
grav-plugin-api before 1.0.15 Twig SSTI via translate endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SSTI
getgrav · grav18 авг. 2026 г.
CVE-2026-75830
28Наблюдать
grav-plugin-api before 1.0.15 Path Traversal via batchCopy
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
getgrav · grav18 авг. 2026 г.
CVE-2026-75832
37Наблюдать
Grav API Plugin before 1.0.14 Authorization Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75833
34Наблюдать
Grav API Plugin Open Redirect via Backslash Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Открытый редирект
getgrav · grav18 авг. 2026 г.
CVE-2026-75835
37Наблюдать
Grav API Plugin before 1.0.14 Missing Authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75836
34Наблюдать
Grav API Plugin before 1.0.14 Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75837
37Наблюдать
Grav before 2.0.14 Privilege Escalation via Group Access Field
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
getgrav · grav18 авг. 2026 г.
CVE-2026-75840
34Наблюдать
ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75842
33Наблюдать
ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSV
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75843
37Наблюдать
ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transaction
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75844
28Наблюдать
ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75846
28Наблюдать
ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTION
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75851
37Наблюдать
ArcadeDB before 26.8.1 Authentication Bypass via Async Command
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75852
37Наблюдать
ArcadeDB MongoDB wire protocol authentication bypass cross-database
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75853
34Наблюдать
ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Database
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75854
37Наблюдать
ArcadeDB Redis Wire-Protocol Plugin Missing Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75855
33Наблюдать
ArcadeDB before 26.8.1 Path Traversal via create/drop database
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Обход пути
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-67271
39Наблюдать
Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
dell · powerstore 500t18 авг. 2026 г.
CVE-2026-70415
32Наблюдать
Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
dell · powerstore 500t18 авг. 2026 г.
CVE-2026-75897
34Наблюдать
Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboards
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
opensearch · opensearch dashboards18 авг. 2026 г.
CVE-2026-75924
34Наблюдать
Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approval
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
red hat · multicluster engine for kubernetes18 авг. 2026 г.
CVE-2026-74946
35Наблюдать
Information disclosure due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74949
35Наблюдать
Use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.