По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 28 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-13197Эксплойта нет	Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in KUNBUS piControlkunbus · picontrol · CWE-362 Состояние гонки	Высокая7,3	—	0,1 %	14 авг. 2026 г.
32Наблюдать	CVE-2026-16772Эксплойта нет	In Akaunting versions <= 3.1.21, low‑privileged authenticated users can modify their own account to assign themselves the admin role ID, graakaunting · akaunting · CWE-269	Высокая8,1	—	0,3 %	14 авг. 2026 г.
33Наблюдать	CVE-2026-19884Эксплойта нет	In Eclipse Theia versions up to and including 1.69.0, opening a folder starts source control integration without requiring the user to trusteclipse foundation · eclipse theia · CWE-15	Высокая8,4	—	0,2 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-53970Эксплойта нет	ZeroBrew version 0.3.1 and prior Missing Checksum Verification RCE via shim.rblucasgelfond · zerobrew · CWE-494 RCE без входа	Высокая7,5	—	0,2 %	14 авг. 2026 г.
31Наблюдать	CVE-2026-63700Эксплойта нет	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Incorrect Default Permission vulnerability.dell · wyse management suite · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 авг. 2026 г.
31Наблюдать	CVE-2026-63701Эксплойта нет	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Improper Deserialization of Untrusted Data vulnerability.dell · wyse management suite · CWE-269 Десериализация Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-66270Эксплойта нет	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,7 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-66271Эксплойта нет	Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 RCE Загрузка файлов	Высокая7,2	—	0,7 %	14 авг. 2026 г.
40В плане	CVE-2026-19626Готовый эксплойт	Remote Code Executiontenable · security center · CWE-95 RCE	Критическая9,4	—	1,6 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-19628Эксплойта нет	Remote Code Executiontenable · security center · CWE-78 RCE Инъекция команд	Высокая8,6	—	2,1 %	14 авг. 2026 г.
29Наблюдать	CVE-2026-19844Эксплойта нет	TOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflowtotolink · a800r · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	14 авг. 2026 г.
29Наблюдать	CVE-2026-19845Эксплойта нет	TOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowtotolink · a800r · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	14 авг. 2026 г.
31Наблюдать	CVE-2026-46439Эксплойта нет	compliance-trestle Vulnerable to Remote Code Execution via Recursive Server-Side Template Injection (SSTI)oscal-compass · compliance-trestle · CWE-94 RCE Локальное повышение привилегий SSTI	Высокая7,8	—	0,2 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-46603Эксплойта нет	Excessive memory allocation during VP8L decoding in golang.org/x/imagegolang.org/x/image · golang.org/x/image/vp8l · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-49986Эксплойта нет	Cortex has Untrusted Project Bootstrap Code Execution via `CLAUDE_PROJECT_DIR`cdeust · cortex · CWE-829	Высокая7,1	—	0,1 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-49989Эксплойта нет	CrateDB's Blob HTTP handler bypasses authorizationcrate · crate · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-73673Proof of concept	Netis NC63 V3.0.0.3327 Unauthenticated Firmware Update with Missing Cryptographic Firmware Authenticationnetis systems co., ltd. · netis nc63 wireless ac1200 router · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	14 авг. 2026 г.
33Наблюдать	CVE-2026-12364Эксплойта нет	Missing user-space pointer validation in logging syscall z_log_msg_static_create allows kernel memory disclosure and denial of servicezephyrproject · zephyr · CWE-822 Локальное повышение привилегий	Высокая8,4	—	0,1 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-12366Эксплойта нет	Use-after-free freeing an armed dynamically-allocated k_timer in Zephyr userspace object disposalzephyrproject · zephyr · CWE-416 Ошибки памяти	Высокая8,8	—	0,1 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-19629Эксплойта нет	Privilege Escalationtenable · security center · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-19635Эксплойта нет	Local Privilege Escalationtenable · security center · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	0,1 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-19679Proof of concept	Improper Input Validationtenable · security center · CWE-78 RCE Инъекция команд	Высокая8,7	—	1,5 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-19680Эксплойта нет	A SQL injection vulnerability exists in Security Center that could allow an attacker to access unauthorized data from the application's datatenable · security center · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	14 авг. 2026 г.
40В плане	CVE-2026-19681Готовый эксплойт	An authenticated command injection vulnerability exists in Security Center related to file upload processing.tenable · security center · CWE-78 RCE Инъекция команд	Критическая9,4	—	4,1 %	14 авг. 2026 г.
38Наблюдать	CVE-2026-19682Эксплойта нет	A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbtenable · security center · CWE-78 RCE Инъекция команд	Критическая9,4	—	1,9 %	14 авг. 2026 г.
29Наблюдать	CVE-2026-19846Эксплойта нет	TOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflowtotolink · a800r · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	14 авг. 2026 г.
29Наблюдать	CVE-2026-19847Эксплойта нет	TOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflowtotolink · a800r · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-48528Эксплойта нет	Metacat has an unauthenticated SQL injection vulnerabilitynceas · metacat · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-63361Эксплойта нет	LimeSurvey Community Edition 7.0.5 - Reflected XSS in HTML editor popuplimesurvey · limesurvey · CWE-79 Без аутентификации XSS	Высокая8,5	—	0,5 %	14 авг. 2026 г.
33Наблюдать	CVE-2026-72970Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · edge chromium · CWE-122 RCE без входа Ошибки памяти	Высокая8,3	—	0,7 %	14 авг. 2026 г.
27Наблюдать	CVE-2026-73847Proof of concept	Emlog: Missing CSRF protection in AI Assistant execute_tool leads to full database compromise and admin account takeoveremlog · emlog · CWE-352 Без аутентификации CSRF	Средняя6,8	—	0,2 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-73849Эксплойта нет	emlog allows unauthenticated reinstallation via `install.php?action=reinstall`.emlog · emlog · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-73850Эксплойта нет	Emlog: Arbitrary SQL Execution Vulnerability in ai.php within queryDatabase() Functionemlog · emlog · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	14 авг. 2026 г.
41В плане	CVE-2026-19188Эксплойта нет	Haiwell IoT Cloud HMI Gateway OS Command Injectionhaiwell · haiwell iot cloud hmi gateway · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	2,9 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-45699Эксплойта нет	Netatalk has Integer Underflow → Stack Buffer Overflow in copydir()netatalk · netatalk · CWE-191 Ошибки памяти	Высокая7,5	—	0,4 %	14 авг. 2026 г.
36Наблюдать	CVE-2026-49457Эксплойта нет	QUIC has Broken TLS verificationbenoitc · erlang_quic · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-50027Эксплойта нет	mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Deletedoobidoo · mcp-memory-service · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,9 %	14 авг. 2026 г.
40В плане	CVE-2026-73678Proof of concept	MindsDB Minds Platform v26.1.0 Unauthenticated RCE via scratchpad exec()mindsdb · minds platform · CWE-94 RCE без входа	Критическая10,0	—	1,5 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-73679Эксплойта нет	ImpressCMS Authenticated RCE via PHP Custom Tag eval()impresscms · impresscms · CWE-94 RCE	Высокая8,6	—	1,1 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-16708Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-15 Без аутентификации	Высокая7,5	—	0,4 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-16879Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-16915Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,8 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-17081Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-17177Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-17181Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,5 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-17182Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-17184Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-73 RCE без входа Обход пути	Критическая9,8	—	0,7 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-17186Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,4 %	14 авг. 2026 г.
32Наблюдать	CVE-2026-18178Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Обход пути	Высокая8,1	—	0,5 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-18554Эксплойта нет	IBM Db2 Mirror for i is affected by multiple vulnerabilitiesibm · db2 mirror for i · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,8 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-19908Эксплойта нет	PAX Technology Q80 XCB Daemon Missing Authentication Vulnerabilitypax technology · q80 · CWE-306 RCE без входа Обход аутентификации	Высокая7,1	—	0,3 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-19909Эксплойта нет	PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerabilitypax technology · q80 · CWE-59 RCE без входа	Высокая7,5	—	0,4 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-19910Эксплойта нет	PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerabilitypax technology · q80 · CWE-347 RCE без входа Слабая криптография	Высокая7,5	—	0,2 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-34492Эксплойта нет	Airwall - Arbitrary file readjohnson controls · airwall · CWE-73 Без аутентификации Обход пути	Высокая7,0	—	0,4 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-64887Эксплойта нет	Airwall - Hardcoded Secretsjohnson controls · airwall · CWE-321 Зашитые учётные данные	Высокая7,0	—	0,1 %	14 авг. 2026 г.
36Наблюдать	CVE-2026-67365Эксплойта нет	Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11icagenda.com · icagenda extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,2	—	0,3 %	14 авг. 2026 г.
34Наблюдать	CVE-2026-71571Эксплойта нет	Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11icagenda.com · icagenda extension for joomla · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-73680Эксплойта нет	Cockpit CMS 2.14.0 Authenticated Command Injection via FFmpeg Filenamecockpit hq · cockpit cms · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,8 %	14 авг. 2026 г.
31Наблюдать	CVE-2026-50523Эксплойта нет	Microsoft PowerShell Remote Code Execution Vulnerabilitymicrosoft · powershell · CWE-77 RCE Инъекция команд	Высокая7,8	—	0,3 %	14 авг. 2026 г.
31Наблюдать	CVE-2026-69414Proof of concept	Microsoft Defender Elevation of Privilege Vulnerabilitymicrosoft · malware protection engine · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	1,3 %	14 авг. 2026 г.
36Наблюдать	CVE-2026-73683Эксплойта нет	Laravel Socialite Facebook Provider Authentication Bypass via Nonce Replaylaravel · socialite · CWE-294 Без аутентификации Обход аутентификации	Критическая9,2	—	0,7 %	14 авг. 2026 г.
32Наблюдать	CVE-2026-74243Эксплойта нет	Quay: unauthenticated secscan notification endpoint in quay when psk is unsetredhat · openshift update service · CWE-306 Без аутентификации Обход аутентификации Обход пути	Высокая8,2	—	0,4 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-74244Эксплойта нет	Quay: stripe webhook accepts forged events without signature verification in quayredhat · openshift update service · CWE-347 Без аутентификации Слабая криптография	Высокая7,5	—	0,2 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-74245Эксплойта нет	Quay: unauthenticated exported logs download in quayredhat · openshift update service · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-74247Эксплойта нет	Quay: ssrf via build archive_url in quay build apiredhat · openshift update service · CWE-918 SSRF	Высокая7,1	—	0,2 %	14 авг. 2026 г.
36Наблюдать	CVE-2026-14484Эксплойта нет	RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameterspietror91 · rapisafe – secure multi file upload for contact form 7 · CWE-22 RCE без входа Обход пути	Критическая9,1	—	1,2 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-15001Эксплойта нет	bLoyal: Loyalty & Promotions by bLoyal <= 3.1.611.78 - Authenticated (Subscriber+) Privilege Escalation via Unprotected AJAX API URL Settingsconnectordev · bloyal: loyalty & promotions by bloyal · CWE-269	Высокая8,8	—	0,6 %	14 авг. 2026 г.
30Наблюдать	CVE-2026-15162Эксплойта нет	Object Sync for Salesforce <= 2.2.13 - Unauthenticated SQL Injectionminnpost · object sync for salesforce · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-15303Эксплойта нет	6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parametersixstorage · 6storage rentals · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,8 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-15312Эксплойта нет	Propovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' Parameterfassionstorage · propovoice: all-in-one client management system · CWE-269	Высокая8,8	—	0,5 %	14 авг. 2026 г.
39Наблюдать	CVE-2026-15341Эксплойта нет	User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parametersrafasashi · user session synchronizer · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	14 авг. 2026 г.
35Наблюдать	CVE-2026-15965Эксплойта нет	MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parametersadathimel · maxupload – big file uploads – increase maximum file upload size · CWE-434 RCE Загрузка файлов	Высокая8,8	—	1,0 %	14 авг. 2026 г.
28Наблюдать	CVE-2026-13360Эксплойта нет	Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'regionArray' Parameterwplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	15 авг. 2026 г.
28Наблюдать	CVE-2026-16145Эксплойта нет	Invisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' Parametermatthiasnordwig · invisible anti-spam & captcha — recaptcha alternative for all forms · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	15 авг. 2026 г.
28Наблюдать	CVE-2026-16007Эксплойта нет	Authenticated SQL Injection in AppFlowyappflowy-io · appflowy-cloud · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	15 авг. 2026 г.
30Наблюдать	CVE-2026-16611Эксплойта нет	Product Feed PRO for WooCommerce < 13.5.7 - Unauthenticated Feed Configuration Disclosureunknown · product feed pro for woocommerce by adtribes · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	15 авг. 2026 г.
36Наблюдать	CVE-2026-68457Эксплойта нет	ksmbd: use opener credentials for FSCTL mutationslinux · linux Без аутентификации	Критическая9,1	—	0,7 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-68458Эксплойта нет	binder: cache secctx size before release zeroes itlinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-68462Эксплойта нет	bpf: Reject negative const offsets for buffer pointerslinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
35Наблюдать	CVE-2026-68466Эксплойта нет	mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeoutlinux · linux	Высокая8,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-68467Эксплойта нет	mtd: mchp23k256: use SPI match data for chip capslinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-68473Эксплойта нет	powerpc/uaccess: correct check for CONFIG_PPC_E500 in mask_user_address()linux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-68474Эксплойта нет	powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()linux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
39Наблюдать	CVE-2026-68476Эксплойта нет	ipvs: reload ip header after head reallocationlinux · linux Без аутентификации	Критическая9,8	—	0,7 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72027Эксплойта нет	mm/compaction: handle free_pages_prepare() properly in compaction_free()linux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
39Наблюдать	CVE-2026-72033Эксплойта нет	orangefs: keep the readdir entry size 64-bit in fill_from_part()linux · linux Без аутентификации	Критическая9,8	—	0,7 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72042Эксплойта нет	ipmi: Fix user refcount underflow in event deliverylinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
28Наблюдать	CVE-2026-72043Эксплойта нет	LoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()linux · linux	Высокая7,1	—	0,1 %	15 авг. 2026 г.
39Наблюдать	CVE-2026-72046Эксплойта нет	gve: fix header buffer corruption with header-split and HW-GROlinux · linux Без аутентификации	Критическая9,8	—	0,6 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72071Эксплойта нет	tracing/user_events: Fix use-after-free in user_event_mm_dup()linux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
28Наблюдать	CVE-2026-72089Эксплойта нет	accel/ivpu: Reject firmware log with size smaller than headerlinux · linux	Высокая7,1	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72090Эксплойта нет	accel/amdxdna: Use caller client for debug BO synclinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72093Эксплойта нет	accel/amdxdna: Fix use-after-free in amdxdna_gem_dmabuf_mmap()linux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72109Эксплойта нет	net: sparx5: unregister blocking notifier on init failurelinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72112Эксплойта нет	io_uring/bpf-ops: reject re-registration of an already-bound opslinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
33Наблюдать	CVE-2026-72133Эксплойта нет	spi: uniphier: Fix completion initialization order before devm_request_irq()linux · linux	Высокая8,4	—	0,1 %	15 авг. 2026 г.
31Наблюдать	CVE-2026-72134Эксплойта нет	spi: imx: reconfigure for PIO when DMA cannot be startedlinux · linux	Высокая7,8	—	0,1 %	15 авг. 2026 г.
39Наблюдать	CVE-2026-72137Эксплойта нет	xfrm: nat_keepalive: avoid double free on send errorlinux · linux Без аутентификации	Критическая9,8	—	0,7 %	15 авг. 2026 г.
39Наблюдать	CVE-2026-72139Эксплойта нет	tcp: defer md5sig_info kfree past RCU grace period in tcp_connectlinux · linux Без аутентификации	Критическая9,8	—	0,6 %	15 авг. 2026 г.
30Наблюдать	CVE-2026-72141Эксплойта нет	i2c: imx: fix locked bus on SMBus block-read of 0 (IRQ)linux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	15 авг. 2026 г.

CVE-2026-13197
29Наблюдать
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in KUNBUS piControl
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Состояние гонки
kunbus · picontrol14 авг. 2026 г.
CVE-2026-16772
32Наблюдать
In Akaunting versions <= 3.1.21, low‑privileged authenticated users can modify their own account to assign themselves the admin role ID, gra
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
akaunting · akaunting14 авг. 2026 г.
CVE-2026-19884
33Наблюдать
In Eclipse Theia versions up to and including 1.69.0, opening a folder starts source control integration without requiring the user to trust
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
eclipse foundation · eclipse theia14 авг. 2026 г.
CVE-2026-53970
30Наблюдать
ZeroBrew version 0.3.1 and prior Missing Checksum Verification RCE via shim.rb
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
lucasgelfond · zerobrew14 авг. 2026 г.
CVE-2026-63700
31Наблюдать
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Incorrect Default Permission vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · wyse management suite14 авг. 2026 г.
CVE-2026-63701
31Наблюдать
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Improper Deserialization of Untrusted Data vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Десериализация
- Локальное повышение привилегий
dell · wyse management suite14 авг. 2026 г.
CVE-2026-66270
28Наблюдать
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
dell · wyse management suite14 авг. 2026 г.
CVE-2026-66271
28Наблюдать
Dell Wyse Management Suite (WMS), versions prior to 2605.0.2, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
dell · wyse management suite14 авг. 2026 г.
CVE-2026-19626
40В плане
Remote Code Execution
КритическаяCVSS 9,4Готовый эксплойтEPSS 1 %
- RCE
tenable · security center14 авг. 2026 г.
CVE-2026-19628
35Наблюдать
Remote Code Execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
tenable · security center14 авг. 2026 г.
CVE-2026-19844
29Наблюдать
TOTOLINK A800R ipv6.so cstecgi.cgi setRadvdCfg stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · a800r14 авг. 2026 г.
CVE-2026-19845
29Наблюдать
TOTOLINK A800R lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · a800r14 авг. 2026 г.
CVE-2026-46439
31Наблюдать
compliance-trestle Vulnerable to Remote Code Execution via Recursive Server-Side Template Injection (SSTI)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- SSTI
oscal-compass · compliance-trestle14 авг. 2026 г.
CVE-2026-46603
30Наблюдать
Excessive memory allocation during VP8L decoding in golang.org/x/image
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
golang.org/x/image · golang.org/x/image/vp8l14 авг. 2026 г.
CVE-2026-49986
28Наблюдать
Cortex has Untrusted Project Bootstrap Code Execution via `CLAUDE_PROJECT_DIR`
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
cdeust · cortex14 авг. 2026 г.
CVE-2026-49989
28Наблюдать
CrateDB's Blob HTTP handler bypasses authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
crate · crate14 авг. 2026 г.
CVE-2026-73673
34Наблюдать
Netis NC63 V3.0.0.3327 Unauthenticated Firmware Update with Missing Cryptographic Firmware Authentication
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
netis systems co., ltd. · netis nc63 wireless ac1200 router14 авг. 2026 г.
CVE-2026-12364
33Наблюдать
Missing user-space pointer validation in logging syscall z_log_msg_static_create allows kernel memory disclosure and denial of service
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
zephyrproject · zephyr14 авг. 2026 г.
CVE-2026-12366
35Наблюдать
Use-after-free freeing an armed dynamically-allocated k_timer in Zephyr userspace object disposal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyr14 авг. 2026 г.
CVE-2026-19629
34Наблюдать
Privilege Escalation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tenable · security center14 авг. 2026 г.
CVE-2026-19635
34Наблюдать
Local Privilege Escalation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
tenable · security center14 авг. 2026 г.
CVE-2026-19679
34Наблюдать
Improper Input Validation
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
tenable · security center14 авг. 2026 г.
CVE-2026-19680
28Наблюдать
A SQL injection vulnerability exists in Security Center that could allow an attacker to access unauthorized data from the application's data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
tenable · security center14 авг. 2026 г.
CVE-2026-19681
40В плане
An authenticated command injection vulnerability exists in Security Center related to file upload processing.
КритическаяCVSS 9,4Готовый эксплойтEPSS 4 %
- RCE
- Инъекция команд
tenable · security center14 авг. 2026 г.
CVE-2026-19682
38Наблюдать
A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arb
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
tenable · security center14 авг. 2026 г.
CVE-2026-19846
29Наблюдать
TOTOLINK A800R firewall.so cstecgi.cgi setUrlFilterRules stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · a800r14 авг. 2026 г.
CVE-2026-19847
29Наблюдать
TOTOLINK A800R wps.so cstecgi.cgi setWiFiWpsConfig stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · a800r14 авг. 2026 г.
CVE-2026-48528
39Наблюдать
Metacat has an unauthenticated SQL injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
nceas · metacat14 авг. 2026 г.
CVE-2026-63361
34Наблюдать
LimeSurvey Community Edition 7.0.5 - Reflected XSS in HTML editor popup
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
limesurvey · limesurvey14 авг. 2026 г.
CVE-2026-72970
33Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · edge chromium14 авг. 2026 г.
CVE-2026-73847
27Наблюдать
Emlog: Missing CSRF protection in AI Assistant execute_tool leads to full database compromise and admin account takeover
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
emlog · emlog14 авг. 2026 г.
CVE-2026-73849
39Наблюдать
emlog allows unauthenticated reinstallation via `install.php?action=reinstall`.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
emlog · emlog14 авг. 2026 г.
CVE-2026-73850
34Наблюдать
Emlog: Arbitrary SQL Execution Vulnerability in ai.php within queryDatabase() Function
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
emlog · emlog14 авг. 2026 г.
CVE-2026-19188
41В плане
Haiwell IoT Cloud HMI Gateway OS Command Injection
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
haiwell · haiwell iot cloud hmi gateway14 авг. 2026 г.
CVE-2026-45699
30Наблюдать
Netatalk has Integer Underflow → Stack Buffer Overflow in copydir()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Ошибки памяти
netatalk · netatalk14 авг. 2026 г.
CVE-2026-49457
36Наблюдать
QUIC has Broken TLS verification
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
benoitc · erlang_quic14 авг. 2026 г.
CVE-2026-50027
39Наблюдать
mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Delete
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
doobidoo · mcp-memory-service14 авг. 2026 г.
CVE-2026-73678
40В плане
MindsDB Minds Platform v26.1.0 Unauthenticated RCE via scratchpad exec()
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
mindsdb · minds platform14 авг. 2026 г.
CVE-2026-73679
34Наблюдать
ImpressCMS Authenticated RCE via PHP Custom Tag eval()
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
impresscms · impresscms14 авг. 2026 г.
CVE-2026-16708
30Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-16879
35Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-16915
30Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17081
30Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17177
30Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17181
34Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17182
39Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17184
39Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-17186
39Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-18178
32Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-18554
30Наблюдать
IBM Db2 Mirror for i is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · db2 mirror for i14 авг. 2026 г.
CVE-2026-19908
28Наблюдать
PAX Technology Q80 XCB Daemon Missing Authentication Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
pax technology · q8014 авг. 2026 г.
CVE-2026-19909
30Наблюдать
PAX Technology Q80 AIP File Parsing Link Following Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
pax technology · q8014 авг. 2026 г.
CVE-2026-19910
30Наблюдать
PAX Technology Q80 Application Installer Signature Verification Bypass Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Слабая криптография
pax technology · q8014 авг. 2026 г.
CVE-2026-34492
28Наблюдать
Airwall - Arbitrary file read
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
johnson controls · airwall14 авг. 2026 г.
CVE-2026-64887
28Наблюдать
Airwall - Hardcoded Secrets
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Зашитые учётные данные
johnson controls · airwall14 авг. 2026 г.
CVE-2026-67365
36Наблюдать
Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
icagenda.com · icagenda extension for joomla14 авг. 2026 г.
CVE-2026-71571
34Наблюдать
Joomla Extension - icagenda.com - Authenticated SQL injection via unescaped numeric filter in iCagenda < 2.0.0-4.0.11
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
icagenda.com · icagenda extension for joomla14 авг. 2026 г.
CVE-2026-73680
35Наблюдать
Cockpit CMS 2.14.0 Authenticated Command Injection via FFmpeg Filename
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
cockpit hq · cockpit cms14 авг. 2026 г.
CVE-2026-50523
31Наблюдать
Microsoft PowerShell Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
microsoft · powershell14 авг. 2026 г.
CVE-2026-69414
31Наблюдать
Microsoft Defender Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
microsoft · malware protection engine14 авг. 2026 г.
CVE-2026-73683
36Наблюдать
Laravel Socialite Facebook Provider Authentication Bypass via Nonce Replay
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
laravel · socialite14 авг. 2026 г.
CVE-2026-74243
32Наблюдать
Quay: unauthenticated secscan notification endpoint in quay when psk is unset
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Обход пути
redhat · openshift update service14 авг. 2026 г.
CVE-2026-74244
30Наблюдать
Quay: stripe webhook accepts forged events without signature verification in quay
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
redhat · openshift update service14 авг. 2026 г.
CVE-2026-74245
30Наблюдать
Quay: unauthenticated exported logs download in quay
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
redhat · openshift update service14 авг. 2026 г.
CVE-2026-74247
28Наблюдать
Quay: ssrf via build archive_url in quay build api
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
redhat · openshift update service14 авг. 2026 г.
CVE-2026-14484
36Наблюдать
RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
pietror91 · rapisafe – secure multi file upload for contact form 714 авг. 2026 г.
CVE-2026-15001
35Наблюдать
bLoyal: Loyalty & Promotions by bLoyal <= 3.1.611.78 - Authenticated (Subscriber+) Privilege Escalation via Unprotected AJAX API URL Settings
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
connectordev · bloyal: loyalty & promotions by bloyal14 авг. 2026 г.
CVE-2026-15162
30Наблюдать
Object Sync for Salesforce <= 2.2.13 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
minnpost · object sync for salesforce14 авг. 2026 г.
CVE-2026-15303
39Наблюдать
6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
sixstorage · 6storage rentals14 авг. 2026 г.
CVE-2026-15312
35Наблюдать
Propovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
fassionstorage · propovoice: all-in-one client management system14 авг. 2026 г.
CVE-2026-15341
39Наблюдать
User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parameters
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rafasashi · user session synchronizer14 авг. 2026 г.
CVE-2026-15965
35Наблюдать
MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
sadathimel · maxupload – big file uploads – increase maximum file upload size14 авг. 2026 г.
CVE-2026-13360
28Наблюдать
Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'regionArray' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode15 авг. 2026 г.
CVE-2026-16145
28Наблюдать
Invisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
matthiasnordwig · invisible anti-spam & captcha — recaptcha alternative for all forms15 авг. 2026 г.
CVE-2026-16007
28Наблюдать
Authenticated SQL Injection in AppFlowy
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
appflowy-io · appflowy-cloud15 авг. 2026 г.
CVE-2026-16611
30Наблюдать
Product Feed PRO for WooCommerce < 13.5.7 - Unauthenticated Feed Configuration Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · product feed pro for woocommerce by adtribes15 авг. 2026 г.
CVE-2026-68457
36Наблюдать
ksmbd: use opener credentials for FSCTL mutations
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-68458
31Наблюдать
binder: cache secctx size before release zeroes it
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68462
31Наблюдать
bpf: Reject negative const offsets for buffer pointers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68466
35Наблюдать
mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68467
31Наблюдать
mtd: mchp23k256: use SPI match data for chip caps
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68473
31Наблюдать
powerpc/uaccess: correct check for CONFIG_PPC_E500 in mask_user_address()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68474
31Наблюдать
powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-68476
39Наблюдать
ipvs: reload ip header after head reallocation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-72027
31Наблюдать
mm/compaction: handle free_pages_prepare() properly in compaction_free()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72033
39Наблюдать
orangefs: keep the readdir entry size 64-bit in fill_from_part()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-72042
31Наблюдать
ipmi: Fix user refcount underflow in event delivery
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72043
28Наблюдать
LoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72046
39Наблюдать
gve: fix header buffer corruption with header-split and HW-GRO
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-72071
31Наблюдать
tracing/user_events: Fix use-after-free in user_event_mm_dup()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72089
28Наблюдать
accel/ivpu: Reject firmware log with size smaller than header
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72090
31Наблюдать
accel/amdxdna: Use caller client for debug BO sync
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72093
31Наблюдать
accel/amdxdna: Fix use-after-free in amdxdna_gem_dmabuf_mmap()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72109
31Наблюдать
net: sparx5: unregister blocking notifier on init failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72112
31Наблюдать
io_uring/bpf-ops: reject re-registration of an already-bound ops
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72133
33Наблюдать
spi: uniphier: Fix completion initialization order before devm_request_irq()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72134
31Наблюдать
spi: imx: reconfigure for PIO when DMA cannot be started
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux15 авг. 2026 г.
CVE-2026-72137
39Наблюдать
xfrm: nat_keepalive: avoid double free on send error
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-72139
39Наблюдать
tcp: defer md5sig_info kfree past RCU grace period in tcp_connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 авг. 2026 г.
CVE-2026-72141
30Наблюдать
i2c: imx: fix locked bus on SMBus block-read of 0 (IRQ)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux15 авг. 2026 г.