По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 295 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 29 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-15303Эксплойта нет | 6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parametersixstorage · 6storage rentals · CWE-287 | Критическая9,8 | — | 0,8 % | 14 авг. 2026 г. |
35Наблюдать | CVE-2026-15312Эксплойта нет | Propovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' Parameterfassionstorage · propovoice: all-in-one client management system · CWE-269 | Высокая8,8 | — | 0,5 % | 14 авг. 2026 г. |
39Наблюдать | CVE-2026-15341Эксплойта нет | User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parametersrafasashi · user session synchronizer · CWE-287 | Критическая9,8 | — | 0,5 % | 14 авг. 2026 г. |
35Наблюдать | CVE-2026-15965Эксплойта нет | MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parametersadathimel · maxupload – big file uploads – increase maximum file upload size · CWE-434 | Высокая8,8 | — | 1,0 % | 14 авг. 2026 г. |
28Наблюдать | CVE-2026-13360Эксплойта нет | Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'regionArray' Parameterwplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode · CWE-79 | Высокая7,2 | — | 0,4 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-16145Эксплойта нет | Invisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' Parametermatthiasnordwig · invisible anti-spam & captcha — recaptcha alternative for all forms · CWE-79 | Высокая7,2 | — | 0,4 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-16007Эксплойта нет | Authenticated SQL Injection in AppFlowyappflowy-io · appflowy-cloud · CWE-89 | Высокая7,1 | — | 0,3 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-16611Эксплойта нет | Product Feed PRO for WooCommerce < 13.5.7 - Unauthenticated Feed Configuration Disclosureunknown · product feed pro for woocommerce by adtribes · CWE-200 | Высокая7,5 | — | 0,4 % | 15 авг. 2026 г. |
36Наблюдать | CVE-2026-68457Эксплойта нет | ksmbd: use opener credentials for FSCTL mutationslinux · linux | Критическая9,1 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68458Эксплойта нет | binder: cache secctx size before release zeroes itlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68462Эксплойта нет | bpf: Reject negative const offsets for buffer pointerslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-68466Эксплойта нет | mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeoutlinux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68467Эксплойта нет | mtd: mchp23k256: use SPI match data for chip capslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68473Эксплойта нет | powerpc/uaccess: correct check for CONFIG_PPC_E500 in mask_user_address()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68474Эксплойта нет | powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-68476Эксплойта нет | ipvs: reload ip header after head reallocationlinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72027Эксплойта нет | mm/compaction: handle free_pages_prepare() properly in compaction_free()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72033Эксплойта нет | orangefs: keep the readdir entry size 64-bit in fill_from_part()linux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72042Эксплойта нет | ipmi: Fix user refcount underflow in event deliverylinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72043Эксплойта нет | LoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()linux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72046Эксплойта нет | gve: fix header buffer corruption with header-split and HW-GROlinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72071Эксплойта нет | tracing/user_events: Fix use-after-free in user_event_mm_dup()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72089Эксплойта нет | accel/ivpu: Reject firmware log with size smaller than headerlinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72090Эксплойта нет | accel/amdxdna: Use caller client for debug BO synclinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72093Эксплойта нет | accel/amdxdna: Fix use-after-free in amdxdna_gem_dmabuf_mmap()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72109Эксплойта нет | net: sparx5: unregister blocking notifier on init failurelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72112Эксплойта нет | io_uring/bpf-ops: reject re-registration of an already-bound opslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72133Эксплойта нет | spi: uniphier: Fix completion initialization order before devm_request_irq()linux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72134Эксплойта нет | spi: imx: reconfigure for PIO when DMA cannot be startedlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72137Эксплойта нет | xfrm: nat_keepalive: avoid double free on send errorlinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72139Эксплойта нет | tcp: defer md5sig_info kfree past RCU grace period in tcp_connectlinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72141Эксплойта нет | i2c: imx: fix locked bus on SMBus block-read of 0 (IRQ)linux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72146Эксплойта нет | dmaengine: sh: rz-dmac: Move interrupt request after everything is set uplinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72148Эксплойта нет | dmaengine: dw-edma: Add spinlock to protect DONE_INT_MASK and ABORT_INT_MASKlinux · linux | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72151Эксплойта нет | tpm: tpm2-sessions: wait for async KPP completion in tpm_buf_append_saltlinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72154Эксплойта нет | openrisc: Fix jump_label smp syncinglinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72171Эксплойта нет | mtd: slram: remove failed entries from the device listlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72181Эксплойта нет | mips: sched: Fix CPUMASK_OFFSTACK memory corruptionlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72185Эксплойта нет | ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock()linux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
36Наблюдать | CVE-2026-72186Эксплойта нет | ntfs: make system files immutable to prevent corruptionlinux · linux | Критическая9,1 | — | 0,5 % | 15 авг. 2026 г. |
36Наблюдать | CVE-2026-72188Эксплойта нет | ntfs: sanitize MFT references returned from ntfs_lookup_inode_by_name()linux · linux | Критическая9,1 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72199Эксплойта нет | ntfs: validate resident index root values on lookuplinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72201Эксплойта нет | ntfs: validate index entries on readinglinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72202Эксплойта нет | ntfs: avoid heap allocation for free-cluster readahead statelinux · linux | Высокая7,5 | — | 0,4 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72204Эксплойта нет | ntfs: centalize $INDEX_ROOT header validationlinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72206Эксплойта нет | ntfs: validate index block header more strictlylinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72207Эксплойта нет | ntfs: not change 0-byte $DATA attribute to non-residentlinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72208Эксплойта нет | ntfs: add bounds check before accessing EA entrieslinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72209Эксплойта нет | ntfs: validate attribute values on lookuplinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72210Эксплойта нет | ntfs: fix off-by-one in mapping pairs decoding bounds checkslinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72211Эксплойта нет | ntfs: grow index root value before reparent header updatelinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72217Эксплойта нет | SUNRPC: Bound-check xdr_buf_to_bvec() stores before writinglinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72220Эксплойта нет | sunrpc: harden rq_procinfo lifecycle to prevent double-freelinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-72227Эксплойта нет | batman-adv: mcast: avoid OOB read of num_dests headerlinux · linux | Высокая8,1 | — | 0,3 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72239Эксплойта нет | x86/virt/sev: Revert "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN"linux · linux | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72248Эксплойта нет | netfilter: flowtable: support IPIP tunnel with direct xmitlinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72249Эксплойта нет | netfilter: flowtable: use dst in this direction when pushing IPIP headerlinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72277Эксплойта нет | KVM: arm64: nv: Inject SEA if guest VNCR isn't normal memorylinux · linux | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72278Эксплойта нет | KVM: arm64: nv: Re-translate VNCR before injecting abortlinux · linux | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
36Наблюдать | CVE-2026-72279Эксплойта нет | KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCRlinux · linux | Критическая9,0 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72283Эксплойта нет | KVM: x86: Nullify irqfd->producer if updating IRTE for bypass failslinux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72285Эксплойта нет | KVM: TDX: Reject concurrent change to CPUID entry countlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72287Эксплойта нет | KVM: nVMX: Move vTPR vs. TPR Threshold consistency check into "normal" checkslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72291Эксплойта нет | KVM: s390: Fix unlikely race in try_get_locked_pte()linux · linux | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72294Эксплойта нет | LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt()linux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72295Эксплойта нет | LoongArch: KVM: Validate irqchip index in irqfd routinglinux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72328Эксплойта нет | accel/amdxdna: Fix potential amdxdna_umap lifetime racelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72340Эксплойта нет | net: microchip: vcap: fix races on the shared Super VCAP blocklinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72344Эксплойта нет | net/mlx5e: TC, skip peer flow cleanup when LAG seq is unavailablelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72353Эксплойта нет | ntfs: avoid stale runlist element dereference in fallocatelinux · linux | Высокая8,8 | — | 0,5 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72354Эксплойта нет | ntfs: avoid stale runlist element dereference in MFT writebacklinux · linux | Высокая8,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72355Эксплойта нет | netfs: Fix barriering when walking subrequest listlinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72356Эксплойта нет | cifs: Fix missing credit release on failure in cifs_issue_read()linux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72357Эксплойта нет | uprobes/x86: Use proper mm_struct in __in_uprobe_trampolinelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72358Эксплойта нет | drm/xe/pt: prevent invalid cursor access for purged BOslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72364Эксплойта нет | netfs: Fix writeback error handlinglinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72368Эксплойта нет | cachefiles: Fix double unlock in nomem_d_alloc error pathlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72369Эксплойта нет | minix: avoid overflow in bitmap block count calculationlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72372Эксплойта нет | afs: Fix lack of locking around modifications of net->cells_dyn_inolinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72378Эксплойта нет | afs: Fix error code in afs_extract_vl_addrs()linux · linux | Высокая7,5 | — | 0,7 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72381Эксплойта нет | ksmbd: fix use-after-free of fp->owner.name in durable handle owner checklinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72382Эксплойта нет | ksmbd: reject undersized DACLs before parsing ACEslinux · linux | Высокая8,8 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72393Эксплойта нет | eth: fbnic: don't cache shinfo across skb realloclinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72395Эксплойта нет | hwmon: (pmbus) Fix passing events to regulator corelinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72399Эксплойта нет | net: enetc: check the number of BDs needed for xdp_framelinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
40В плане | CVE-2026-72407Эксплойта нет | geneve: validate inner network offset in geneve_gro_complete()linux · linux | Критическая10,0 | — | 0,5 % | 15 авг. 2026 г. |
40В плане | CVE-2026-72408Эксплойта нет | geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hintlinux · linux | Критическая10,0 | — | 0,5 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72410Эксплойта нет | octeontx2-af: Validate NIX maximum LFs correctlylinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72411Эксплойта нет | net: dsa: mxl862xx: fix use-after-free of DSA ports in crc_err_worklinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72412Эксплойта нет | s390/mm: Fix handling of _PAGE_UNUSED pte bitlinux · linux | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72417Эксплойта нет | netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto()linux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72422Эксплойта нет | ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2 NEGOTIATElinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72426Эксплойта нет | bpf: Preserve pointer spill metadata during half-slot cleanuplinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72429Эксплойта нет | ipv6: ioam: fix type confusion of dst_entrylinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72442Эксплойта нет | netfilter: flowtable: fix and simplify IP6IP6 tunnel handlinglinux · linux | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72446Эксплойта нет | ALSA: usb-audio: qcom: reject stream disable with no active interfacelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72451Эксплойта нет | xfrm: Fix xfrm state cache insertion racelinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72455Эксплойта нет | apparmor: fix uninitialised pointer passed to audit_log_untrustedstring()linux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72459Эксплойта нет | apparmor: aa_label_alloc use aa_label_free on alloc failurelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72460Эксплойта нет | apparmor: check label build before no_new_privs testlinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
- CVE-2026-1530339Наблюдать
6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sixstorage · 6storage rentals14 авг. 2026 г.
- CVE-2026-1531235Наблюдать
Propovoice: All-in-One Client Management System <= 1.7.8 - Authenticated (ndpv_manager+) Privilege Escalation via 'role' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %fassionstorage · propovoice: all-in-one client management system14 авг. 2026 г.
- CVE-2026-1534139Наблюдать
User Session Synchronizer <= 1.4.0 - Unauthenticated Authentication Bypass to Account Takeover via 'ussync-key', 'ussync-token', and 'ussync-ref' Parameters
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rafasashi · user session synchronizer14 авг. 2026 г.
- CVE-2026-1596535Наблюдать
MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %sadathimel · maxupload – big file uploads – increase maximum file upload size14 авг. 2026 г.
- CVE-2026-1336028Наблюдать
Cookie Banner for GDPR / CCPA <= 4.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'regionArray' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode15 авг. 2026 г.
- CVE-2026-1614528Наблюдать
Invisible Anti-Spam & CAPTCHA <= 5.1 - Unauthenticated Stored Cross-Site Scripting via 'action' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %matthiasnordwig · invisible anti-spam & captcha — recaptcha alternative for all forms15 авг. 2026 г.
- CVE-2026-1600728Наблюдать
Authenticated SQL Injection in AppFlowy
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %appflowy-io · appflowy-cloud15 авг. 2026 г.
- CVE-2026-1661130Наблюдать
Product Feed PRO for WooCommerce < 13.5.7 - Unauthenticated Feed Configuration Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · product feed pro for woocommerce by adtribes15 авг. 2026 г.
- CVE-2026-6845736Наблюдать
ksmbd: use opener credentials for FSCTL mutations
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6845831Наблюдать
binder: cache secctx size before release zeroes it
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6846231Наблюдать
bpf: Reject negative const offsets for buffer pointers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6846635Наблюдать
mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6846731Наблюдать
mtd: mchp23k256: use SPI match data for chip caps
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847331Наблюдать
powerpc/uaccess: correct check for CONFIG_PPC_E500 in mask_user_address()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847431Наблюдать
powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847639Наблюдать
ipvs: reload ip header after head reallocation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7202731Наблюдать
mm/compaction: handle free_pages_prepare() properly in compaction_free()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7203339Наблюдать
orangefs: keep the readdir entry size 64-bit in fill_from_part()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204231Наблюдать
ipmi: Fix user refcount underflow in event delivery
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204328Наблюдать
LoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204639Наблюдать
gve: fix header buffer corruption with header-split and HW-GRO
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7207131Наблюдать
tracing/user_events: Fix use-after-free in user_event_mm_dup()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7208928Наблюдать
accel/ivpu: Reject firmware log with size smaller than header
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7209031Наблюдать
accel/amdxdna: Use caller client for debug BO sync
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7209331Наблюдать
accel/amdxdna: Fix use-after-free in amdxdna_gem_dmabuf_mmap()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210931Наблюдать
net: sparx5: unregister blocking notifier on init failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211231Наблюдать
io_uring/bpf-ops: reject re-registration of an already-bound ops
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213333Наблюдать
spi: uniphier: Fix completion initialization order before devm_request_irq()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213431Наблюдать
spi: imx: reconfigure for PIO when DMA cannot be started
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213739Наблюдать
xfrm: nat_keepalive: avoid double free on send error
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213939Наблюдать
tcp: defer md5sig_info kfree past RCU grace period in tcp_connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214130Наблюдать
i2c: imx: fix locked bus on SMBus block-read of 0 (IRQ)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214633Наблюдать
dmaengine: sh: rz-dmac: Move interrupt request after everything is set up
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214835Наблюдать
dmaengine: dw-edma: Add spinlock to protect DONE_INT_MASK and ABORT_INT_MASK
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7215133Наблюдать
tpm: tpm2-sessions: wait for async KPP completion in tpm_buf_append_salt
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7215431Наблюдать
openrisc: Fix jump_label smp syncing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7217131Наблюдать
mtd: slram: remove failed entries from the device list
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7218131Наблюдать
mips: sched: Fix CPUMASK_OFFSTACK memory corruption
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7218539Наблюдать
ntfs: fix WARN_ON for resident attribute in ntfs_map_runlist_nolock()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7218636Наблюдать
ntfs: make system files immutable to prevent corruption
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7218836Наблюдать
ntfs: sanitize MFT references returned from ntfs_lookup_inode_by_name()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219939Наблюдать
ntfs: validate resident index root values on lookup
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220139Наблюдать
ntfs: validate index entries on reading
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220230Наблюдать
ntfs: avoid heap allocation for free-cluster readahead state
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220433Наблюдать
ntfs: centalize $INDEX_ROOT header validation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220639Наблюдать
ntfs: validate index block header more strictly
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220739Наблюдать
ntfs: not change 0-byte $DATA attribute to non-resident
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220839Наблюдать
ntfs: add bounds check before accessing EA entries
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220939Наблюдать
ntfs: validate attribute values on lookup
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7221039Наблюдать
ntfs: fix off-by-one in mapping pairs decoding bounds checks
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7221139Наблюдать
ntfs: grow index root value before reparent header update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7221739Наблюдать
SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7222039Наблюдать
sunrpc: harden rq_procinfo lifecycle to prevent double-free
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7222732Наблюдать
batman-adv: mcast: avoid OOB read of num_dests header
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7223937Наблюдать
x86/virt/sev: Revert "Drop WBINVD before setting MSR_AMD64_SYSCFG_SNP_EN"
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7224839Наблюдать
netfilter: flowtable: support IPIP tunnel with direct xmit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7224939Наблюдать
netfilter: flowtable: use dst in this direction when pushing IPIP header
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7227737Наблюдать
KVM: arm64: nv: Inject SEA if guest VNCR isn't normal memory
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7227837Наблюдать
KVM: arm64: nv: Re-translate VNCR before injecting abort
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7227936Наблюдать
KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCR
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7228335Наблюдать
KVM: x86: Nullify irqfd->producer if updating IRTE for bypass fails
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7228531Наблюдать
KVM: TDX: Reject concurrent change to CPUID entry count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7228731Наблюдать
KVM: nVMX: Move vTPR vs. TPR Threshold consistency check into "normal" checks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7229137Наблюдать
KVM: s390: Fix unlikely race in try_get_locked_pte()
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7229435Наблюдать
LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7229535Наблюдать
LoongArch: KVM: Validate irqchip index in irqfd routing
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7232831Наблюдать
accel/amdxdna: Fix potential amdxdna_umap lifetime race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7234031Наблюдать
net: microchip: vcap: fix races on the shared Super VCAP block
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7234431Наблюдать
net/mlx5e: TC, skip peer flow cleanup when LAG seq is unavailable
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235335Наблюдать
ntfs: avoid stale runlist element dereference in fallocate
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235435Наблюдать
ntfs: avoid stale runlist element dereference in MFT writeback
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235539Наблюдать
netfs: Fix barriering when walking subrequest list
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235630Наблюдать
cifs: Fix missing credit release on failure in cifs_issue_read()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235731Наблюдать
uprobes/x86: Use proper mm_struct in __in_uprobe_trampoline
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7235831Наблюдать
drm/xe/pt: prevent invalid cursor access for purged BOs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7236428Наблюдать
netfs: Fix writeback error handling
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7236831Наблюдать
cachefiles: Fix double unlock in nomem_d_alloc error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7236931Наблюдать
minix: avoid overflow in bitmap block count calculation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7237231Наблюдать
afs: Fix lack of locking around modifications of net->cells_dyn_ino
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7237830Наблюдать
afs: Fix error code in afs_extract_vl_addrs()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7238139Наблюдать
ksmbd: fix use-after-free of fp->owner.name in durable handle owner check
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7238235Наблюдать
ksmbd: reject undersized DACLs before parsing ACEs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7239339Наблюдать
eth: fbnic: don't cache shinfo across skb realloc
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7239528Наблюдать
hwmon: (pmbus) Fix passing events to regulator core
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7239939Наблюдать
net: enetc: check the number of BDs needed for xdp_frame
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7240740В плане
geneve: validate inner network offset in geneve_gro_complete()
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7240840В плане
geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7241031Наблюдать
octeontx2-af: Validate NIX maximum LFs correctly
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7241131Наблюдать
net: dsa: mxl862xx: fix use-after-free of DSA ports in crc_err_work
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7241237Наблюдать
s390/mm: Fix handling of _PAGE_UNUSED pte bit
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7241739Наблюдать
netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7242239Наблюдать
ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2 NEGOTIATE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7242633Наблюдать
bpf: Preserve pointer spill metadata during half-slot cleanup
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7242939Наблюдать
ipv6: ioam: fix type confusion of dst_entry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7244239Наблюдать
netfilter: flowtable: fix and simplify IP6IP6 tunnel handling
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7244631Наблюдать
ALSA: usb-audio: qcom: reject stream disable with no active interface
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7245139Наблюдать
xfrm: Fix xfrm state cache insertion race
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7245528Наблюдать
apparmor: fix uninitialised pointer passed to audit_log_untrustedstring()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7245931Наблюдать
apparmor: aa_label_alloc use aa_label_free on alloc failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7246028Наблюдать
apparmor: check label build before no_new_privs test
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.