Эксплуатируемые и новые серьёзные CVE: август 2026 г.

@fastify/aws-lambda vulnerable to Lambda event spoofing via client-controlled x-apigateway-event header

• Без аутентификации

fastify · fastify\/aws-lambda3 авг. 2026 г.

XML::Sig versions from 0.29 before 0.72 for Perl allow signature verification bypass because verify returns true when every signature was skipped before any cry

• Без аутентификации
• Слабая криптография

xml\ · \3 авг. 2026 г.

GL.iNet GL-MT3000 ovpn-client.so Native Plugin glc ovpn-client.get_recommend_config command injection

• RCE без входа
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

Razer RzUpdateService Named Pipe RzUpdateService.exe privileges management

• Локальное повышение привилегий

razer · rzupdateservice3 авг. 2026 г.

Wavlink NU516 lighttpd upload.cgi strcpy stack-based overflow

• Ошибки памяти

wavlink · wn5723 авг. 2026 г.

Ghidra Swift Demangler Analyzer Arbitrary Code Execution via Project State

• RCE

national security agency · ghidra3 авг. 2026 г.

OpenEMR Authenticated SQL Injection via backup.php Import Feature

• RCE
• SQL-инъекция
• Загрузка файлов

open-emr · openemr3 авг. 2026 г.

OpenEMR 8.2.0 Remote Code Execution via CategoryTree eval() Injection

• RCE

open-emr · openemr3 авг. 2026 г.

Krayin CRM 2.2.4 Missing Authentication via install/api/admin-config-setup

• Без аутентификации
• Обход аутентификации

krayin · laravel-crm3 авг. 2026 г.

Krayin CRM < 2.2.4 Blind SQL Injection via LeadDataGrid.php rotten_lead Parameter

• SQL-инъекция

krayin · laravel-crm3 авг. 2026 г.

Apache Jena Fuseki: Web requests using SPARQL Update can escape file restrictions

• Без аутентификации
• Обход пути

apache · jena fuseki3 авг. 2026 г.

OpenEMR 8.2.0 OAuth2 Dynamic Client Registration Unauthorized FHIR Access

• Без аутентификации
• Обход аутентификации

openemr · openemr3 авг. 2026 г.

OpenEMR 8.2.0 OAuth2 Password Grant Authentication Bypass via SMART Configuration

• Обход аутентификации

open-emr · openemr3 авг. 2026 г.

Angular: Cache-Key Ambiguity in HttpTransferCache Leading to Cross-Request Response Reuse and State Poisoning

• Без аутентификации

angular · angular3 авг. 2026 г.

Angular SSR: Missing Fallback Raw-Content Serialization Escaping leads to Cross-Site Scripting (XSS)

• Без аутентификации
• XSS

angular · angular3 авг. 2026 г.

Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes

• Без аутентификации
• XSS

angular · angular3 авг. 2026 г.

brace-expansion: DoS via unbounded intermediate arrays, bypassing the CVE-2026-14257 mitigation

• Без аутентификации
• Отказ в обслуживании

juliangruber · brace-expansion3 авг. 2026 г.

Grav CMS 2.0.7 through 2.0.10 Arbitrary Method Invocation via Blueprint

• RCE

getgrav · grav3 авг. 2026 г.

Grav CMS before 2.0.11 Path Traversal via watermark

• Без аутентификации
• Обход пути

getgrav · grav3 авг. 2026 г.

GL-iNet GL-MT3000 plugins.so Native Plugin glc plugins.install_package command injection

• RCE без входа
• Инъекция команд

gl-inet · gl-mt30003 авг. 2026 г.

GL-iNet GL-MT3000 plugins.so Native Plugin glc plugins.set_config injection

• Без аутентификации

gl-inet · gl-mt30003 авг. 2026 г.

Dell Monitor driver, version 1.0.0.0, contains an Improper Link Resolution Before File Access ('Link Following') vulnerability.

• Локальное повышение привилегий

dell · monitor driver3 авг. 2026 г.

WebsiteBaker CMS < 2.13.10 Code Injection via Droplets Editor

• RCE

websitebaker org e.v. · websitebaker cms3 авг. 2026 г.

WebsiteBaker CMS < 2.13.10 File Upload RCE via Module Installation

• RCE
• Загрузка файлов

websitebaker org e.v. · websitebaker cms3 авг. 2026 г.

GL-iNet GL-MT3000 s2s.so Native Plugin glc s2s.enable_echo_server command injection

• RCE без входа
• Инъекция команд

gl-inet · gl-mt30003 авг. 2026 г.

GL-iNet GL-MT3000 wg-server.so Native Plugin glc wg-server.generate_publickey command injection

• RCE без входа
• Инъекция команд

gl-inet · gl-mt30003 авг. 2026 г.

GL-iNet GL-MT3000 wg-server.so Native Plugin glc server.set_peer command injection

• RCE без входа
• Инъекция команд

gl-inet · gl-mt30003 авг. 2026 г.

osTicket v1.18.3 is vulnerable to Stored Cross-Site Scripting (XSS) via the email From-header display name.

• Без аутентификации
• XSS

3 авг. 2026 г.

osTicket 1.18.3 generates API keys using a predictable construction based on MD5 hashing.

• Без аутентификации

3 авг. 2026 г.

Dell Display and Peripheral Manager (DDPM Mac), versions prior to 2.3.0.1005, contain an Improper Access Control vulnerability.

• RCE
• Локальное повышение привилегий
• Нарушение контроля доступа (IDOR)

dell · display and peripheral manager3 авг. 2026 г.

Dell Display and Peripheral Manager (DDPM Mac), versions prior to 2.3.0.1005, contain a Missing Authentication for Critical Function vulnera

• Обход аутентификации
• Локальное повышение привилегий

dell · display and peripheral manager3 авг. 2026 г.

Duplicate Advisory: SiYuan: Cross-boundary content disclosure via getBacklinkDoc/getBackmentionDoc (publish mode): reader-reachable rendered

• Без аутентификации
• Нарушение контроля доступа (IDOR)

npm · siyuan3 авг. 2026 г.

Duplicate Advisory: SiYuan: Full-content disclosure of publish-disabled documents via getHeading*Transaction endpoints (publish mode): reade

• Без аутентификации
• Нарушение контроля доступа (IDOR)

Go · github.com/siyuan-note/siyuan/kernel3 авг. 2026 г.

Duplicate Advisory: Anonymous publish-password authentication bypass via getHeadingChildrenDOM / getHeading*Transaction / getBacklinkDoc (pu

• Без аутентификации
• Обход аутентификации

Go · github.com/siyuan-note/siyuan/kernel3 авг. 2026 г.

Duplicate Advisory: Grav: Path Traversal in ImageMedium::watermark() — arbitrary file disclosure via publicly-cached images

• Без аутентификации
• Обход пути

Packagist · getgrav/grav3 авг. 2026 г.

Duplicate Advisory: Unauthenticated arbitrary SQL execution via searchEmbedBlock (publish mode) : reader-reachable raw statement on read-wri

• Без аутентификации
• SQL-инъекция

Go · github.com/siyuan-note/siyuan/kernel3 авг. 2026 г.

Duplicate Advisory: Unauthenticated SQL execution and REGEXP injection via fullTextSearchAssetContent (publish mode): reader-reachable raw S

• Без аутентификации
• SQL-инъекция

Go · github.com/siyuan-note/siyuan3 авг. 2026 г.

Duplicate Advisory: Grav: Incomplete callable validation in blueprint dynamic fields allows arbitrary static method invocation and file disc

• RCE

Packagist · getgrav/grav3 авг. 2026 г.

Duplicate Advisory: Path Traversal via unvalidated avID in RenderAttributeView/AV read endpoints : reader-reachable cross-scope attribute-vi

• Обход пути

Go · github.com/siyuan-note/siyuan/kernel3 авг. 2026 г.

Broker Credential and OAuth Token Disclosure in AWS Labs Amazon MQ MCP Server via Prompt Injection

• Без аутентификации

aws · amazon-mq-mcp-server3 авг. 2026 г.

Ouroboros: Remote Code Execution via Untrusted Project-Directory .env

• RCE

q00 · ouroboros3 авг. 2026 г.

Go Restful API Boilerplate: Hardcoded JWT Secret "random" Allows Token Forgery

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

dhax · go-base3 авг. 2026 г.

Apache NiFi: Incorrect Authorization for Parameter Context Validation Requests

• Нарушение контроля доступа (IDOR)

apache · nifi3 авг. 2026 г.

Emlog Pro 2.6.23 TLS Certificate Validation Disabled in ai.php

• Без аутентификации
• Слабая криптография

emlog · emlog3 авг. 2026 г.

ClearOS 7.9 OS Command Injection via Log Viewer filter parameter

• RCE
• Инъекция команд

clearfoundation · clearos3 авг. 2026 г.

Apache NiFi: Uncontrolled Resource Consumption through Decompression of HTTP Requests

• Без аутентификации

apache · nifi3 авг. 2026 г.

Socket.IO: Zero-attachment Memory Exhaustion

• Без аутентификации
• Отказ в обслуживании

socketio · socket.io3 авг. 2026 г.

ip-address: Address4 decodes leading-zero octets as decimal while resolvers decode them as octal, allowing SSRF and trust-boundary bypass

• Без аутентификации
• SSRF

beaugunderson · ip-address3 авг. 2026 г.

Prompt injection bypasses shell tool consent gate in Strands Agents Tools

• RCE без входа

aws · strands-agents-tools3 авг. 2026 г.

Shlink Blind SQL Injection via tags/stats orderBy Parameter

• SQL-инъекция

shlinkio · shlink3 авг. 2026 г.

FirmaCheck < 1.3.16 DLL Hijacking via Unvalidated OpenSSL Configuration Path

• RCE
• Локальное повышение привилегий

zucchetti s.p.a. · firmacheck3 авг. 2026 г.

Baileys has message upsert / hist sync spoofing and app state corruption when using maliciously crafted protocolMessage payload

• Без аутентификации
• Обход аутентификации

whiskeysockets · baileys3 авг. 2026 г.

Chisel: ACL Bypass via Post-Handshake SSH Channel ExtraData Injection

• Нарушение контроля доступа (IDOR)

jpillora · chisel3 авг. 2026 г.

The "s init" command in Serverless-Devs @serverless-devs/s <= 3.1.11 passes unsanitized user input to child_process.spawn() with shell: true

• RCE без входа
• Инъекция команд

3 авг. 2026 г.

SQL injection vulnerability in Fastadmin v.1.6.1.20250430 allows an attacker to exectue arbitrary code via the application/common/controller

• RCE без входа
• SQL-инъекция

3 авг. 2026 г.

An OS command injection vulnerability in the openmediavault-md plugin of OpenMediaVault v8.0.4-1 allows attackers to execute arbitrary comma

• RCE без входа
• Инъекция команд

3 авг. 2026 г.

A SQL injection vulnerability in Z-BlogPHP 1.7.5 allows authenticated attackers to execute arbitrary SQL commands via the id parameter in th

• RCE
• SQL-инъекция

3 авг. 2026 г.

Ouroboros: Untrusted project .env can still reach RCE via omitted execution-routing keys (Incomplete fix of CVE-2026-47211)

• RCE

q00 · ouroboros3 авг. 2026 г.

An issue in the CF_CFDP_RecvMd() component of NASA cFS v7.0.1 allows attackers to contrl where received content and data is stored, possibly

• Без аутентификации
• Утечка информации

3 авг. 2026 г.

The Ref::SignalGen component of fprime framework v4.2.2 does not validate the safety of user-controlled parameters, allowing attackers to ca

• Без аутентификации
• Отказ в обслуживании

3 авг. 2026 г.

Sequelize: SQL Injection (Oracle DB)

• Без аутентификации
• SQL-инъекция

sequelize · sequelize3 авг. 2026 г.

AIOHTTP: HTTP request smuggling via WebSocket upgrade

• Без аутентификации

aio-libs · aiohttp3 авг. 2026 г.

AIOHTTP: Out-of-bounds heap read in C HTTP response parser error path (malformed chunked response)

• Без аутентификации
• Ошибки памяти

aio-libs · aiohttp3 авг. 2026 г.

Guzzle: Noncanonical host can bypass host-based checks

• Без аутентификации

guzzle · guzzle3 авг. 2026 г.

Improper Certificate Validation in TP-Link Omada Cloud Communications

• Без аутентификации
• Слабая криптография

tp-link · omada fusion 2.5g firmware3 авг. 2026 г.

Heap out-of-bounds write in Zephyr hawkBit OTA client when terminating server response body

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

zephyrproject · zephyr3 авг. 2026 г.

Misskey: JSON-LD signature validation + compaction may lead to improper activity handling

• Без аутентификации
• Слабая криптография

misskey-dev · misskey3 авг. 2026 г.

Misskey: JSON-LD signature validation + compaction is vulnerable to timing attacks

• Без аутентификации
• Состояние гонки

misskey-dev · misskey3 авг. 2026 г.

An issue in the HS_MonitorApplications() component of NASA cFS v7.0.1 allows attackers to force the processor to reset via supplying a craft

• Без аутентификации

3 авг. 2026 г.

Incorrect access control in the DS_SetDestPathCmd() component of NASA cFS v7.0.1 allows attackers to access sensitive components via a path

• Без аутентификации
• Обход пути
• Нарушение контроля доступа (IDOR)

3 авг. 2026 г.

An issue in the CFDP receive path of NASA cFS v7.0.1 allows attackers to cause a Denial of Service (DoS) via replaying final CFDP PDUs.

• Без аутентификации
• Отказ в обслуживании

3 авг. 2026 г.

A parser boundary flaw in the Software Bus Network (SBN) application's peer subscription message handling in NASA cFS v7.0.1 allows attacker

• Без аутентификации
• Отказ в обслуживании

3 авг. 2026 г.

Incorrect access control in NASA cFS v7.0.1 allows attackers to arbitrarily remove low-index subscriptions and add new streams via sending T

• Без аутентификации
• Нарушение контроля доступа (IDOR)

3 авг. 2026 г.

An integer overflow in the Svc::FileDownlink::SendPartial component of fprime framework v4.2.2 allows attackers to cause a Denial of Service

• Без аутентификации
• Отказ в обслуживании

3 авг. 2026 г.

cryptography: PKCS#7 EnvelopedData decryption exposes a Bleichenbacher oracle through distinguishable errors and timing

• Без аутентификации

pyca · cryptography3 авг. 2026 г.

python-cryptography: Duplicate self-signed intermediates can cause exponential path-building

• Без аутентификации
• Отказ в обслуживании

pyca · cryptography3 авг. 2026 г.

Hardcoded Certificates in TP-Link Omada Device Communications

• Без аутентификации
• Зашитые учётные данные

tp-link · omada oc200 v3 firmware3 авг. 2026 г.

Sensor Proxy Version 1.4.2 Fixes One Vulnerability

• RCE без входа

tenable, inc. · sensor proxy3 авг. 2026 г.

GL.iNet GL-MT3000 modem.so glc remove_profile command injection

• RCE без входа
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

Adobe Campaign Classic (ACC) | Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') (CWE-95)

• RCE

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)

• RCE без входа
• SSTI

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)

• RCE
• SQL-инъекция

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)

• RCE без входа
• SQL-инъекция

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)

• Без аутентификации
• SSRF

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)

• Без аутентификации
• Нарушение контроля доступа (IDOR)

adobe · campaign3 авг. 2026 г.

Adobe Campaign Classic (ACC) | Violation of Secure Design Principles (CWE-657)

• Без аутентификации

adobe · campaign3 авг. 2026 г.

An issue in the SBN UDP interface of NASA cFS v7.0.1 allows attackers to cause a Denial of Service (DoS) via transmitting a crafted SBN fram

• Без аутентификации
• Отказ в обслуживании

3 авг. 2026 г.

GL.iNet GL-MT3000 modem.so glc set_upgrade command injection

• RCE без входа
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

GL.iNet GL-MT3000 nas-web RPC Wrapper glc nas-web.add_user command injection

• RCE без входа
• Инъекция команд

gl.inet · gl-mt30003 авг. 2026 г.

Microsoft Excel Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

microsoft · 365 apps3 авг. 2026 г.

Microsoft Edge for Android Information Disclosure Vulnerability

• Без аутентификации
• Обход пути

microsoft · edge chromium3 авг. 2026 г.

Microsoft Edge for Android Information Disclosure Vulnerability

• Обход пути

microsoft · edge3 авг. 2026 г.

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

• RCE

microsoft · edge chromium3 авг. 2026 г.

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

microsoft · edge chromium3 авг. 2026 г.

Microsoft Edge (Chromium-based) Information Disclosure Vulnerability

• Без аутентификации

microsoft · edge chromium3 авг. 2026 г.

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

• RCE без входа

microsoft · edge chromium3 авг. 2026 г.

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

• RCE без входа
• Нарушение контроля доступа (IDOR)

microsoft · edge chromium3 авг. 2026 г.

An unauthenticated path traversal (LFI) vulnerability exists under /custom-sounds/ when CustomSounds storage is configured to FileSystem.

• Без аутентификации
• Обход пути

rocket.chat · rocket.chat3 авг. 2026 г.

A flaw in Node.js HTTP/2 handling can cause HTTP/2 retained header blocks evade maxSessionMemory and enable remote memory exhaustion.

• Без аутентификации
• Отказ в обслуживании

nodejs · node3 авг. 2026 г.

A flaw in Node.js can cause dns.resolveAny() Aborts the Node.js Process When a DNS Response Contains More Than 256 A Records.

• Без аутентификации
• Отказ в обслуживании

nodejs · node3 авг. 2026 г.