По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 232 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 30 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-74431Эксплойта нет | rxrpc: Fix potential infinite loop in rxrpc_recvmsg()linux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-74433Эксплойта нет | rxrpc: Fix UAF in rxgk_issue_challenge()linux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-74434Эксплойта нет | rxrpc: Don't move a peeked OOB message onto the pending queuelinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-74435Эксплойта нет | rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloclinux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-74438Эксплойта нет | crypto: sun4i-ss - Remove insecure and unused rng_alglinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-14279Эксплойта нет | Wholesale Market <= 2.2.2 - Authenticated (Subscriber+) Privilege Escalation via 'role_required' Parametercedcommerce · wholesale market · CWE-269 | Высокая8,8 | — | 0,5 % | 15 авг. 2026 г. |
40В плане | CVE-2026-15826Proof of concept | User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parametercozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-704 | Критическая9,8 | — | 3,9 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-14433Эксплойта нет | Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 - Unauthenticated Stored Cross-Site Scripting via REST API 'business_id' Parametervcita · online booking & scheduling calendar for wordpress by vcita · CWE-79 | Высокая7,2 | — | 0,4 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-15142Эксплойта нет | Real Estate Manager Pro <= 12.8.6 - Authenticated (Subscriber+) Privilege Escalation via 'user_has_cap' Filter ID Collisionwebcodingplace · real estate manager pro · CWE-269 | Высокая7,5 | — | 0,3 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-16142Эксплойта нет | TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameterthemetechmount · truebooker – appointment booking and scheduler system · CWE-639 | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-18438Эксплойта нет | Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatchwpdevteam · templately – elementor & gutenberg template library: 6500+ free & pro ready templates and cloud! · CWE-434 | Высокая8,8 | — | 1,3 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68461Эксплойта нет | device property: initialize the remaining fields of fwnode_handle in fwnode_init()linux · linux · CWE-665 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-68470Эксплойта нет | wifi: mac80211: validate extension-frame layout before RXlinux · linux · CWE-20 | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-68471Эксплойта нет | wifi: ieee80211: validate MLE common info lengthlinux · linux | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-68472Эксплойта нет | wifi: cfg80211: validate EHT MLE before MLD ID readlinux · linux · CWE-125 | Высокая8,1 | — | 0,3 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-68477Эксплойта нет | ipvs: fix more places with wrong ipv6 transport offsetslinux · linux · CWE-20 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-68479Эксплойта нет | Bluetooth: btrtl: validate firmware patch boundslinux · linux · CWE-190 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72003Эксплойта нет | wifi: brcmfmac: cyw: fix heap overflow on a short auth framelinux · linux · CWE-191 | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72005Эксплойта нет | wifi: rt2x00: avoid full teardown before work setup in probelinux · linux · CWE-404 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72009Эксплойта нет | pmdomain: imx93-blk-ctrl: Extract PHY as shared domain for DSI/CSIlinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72012Эксплойта нет | tracing/osnoise: Call synchronize_rcu() when unregisteringlinux · linux · CWE-667 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72014Эксплойта нет | drbd: reject data replies with an out-of-range payload sizelinux · linux · CWE-190 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72018Proof of concept | dibs: loopback: validate offset and size in move_data()linux · linux · CWE-787 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
29Наблюдать | CVE-2026-72019Эксплойта нет | macsec: don't read an unset MAC header in macsec_encrypt()linux · linux · CWE-125 | Высокая7,3 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72020Эксплойта нет | ipvs: reset full ip_vs_seq structs in ip_vs_conn_newlinux · linux · CWE-457 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-72021Эксплойта нет | ipvs: use parsed transport offset in SCTP state lookuplinux · linux · CWE-20 | Высокая8,2 | — | 0,5 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72024Эксплойта нет | mac802154: remove interfaces with RCU list deletionlinux · linux · CWE-362 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72029Эксплойта нет | net: wwan: iosm: bound device offsets in the MUX downlink decoderlinux · linux · CWE-125 | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72034Эксплойта нет | fhandle: reject detached mounts in capable_wrt_mount()linux · linux · CWE-476 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-72035Эксплойта нет | net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peekedlinux · linux · CWE-476 | Высокая8,2 | — | 0,5 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72036Эксплойта нет | net/sched: sch_multiq: Replace direct dequeue call with peek and qdisc_dequeue_peekedlinux · linux · CWE-476 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72041Эксплойта нет | espintcp: use sk_msg_free_partial to fix partial sendlinux · linux · CWE-664 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72045Эксплойта нет | octeontx2-af: cn10k: restrict VF LMTLINE sharing to its own PFlinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72049Эксплойта нет | ieee802154: admin-gate legacy LLSEC dump operationslinux · linux · CWE-862 | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72051Эксплойта нет | net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72052Эксплойта нет | net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72053Эксплойта нет | net: ipip: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72054Эксплойта нет | net: ip_vti: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72055Эксплойта нет | net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-72057Эксплойта нет | net/sched: act_ct: preserve tc_skb_cb across defragmentationlinux · linux · CWE-662 | Высокая8,2 | — | 0,5 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72061Эксплойта нет | net: sit: require CAP_NET_ADMIN in the device netns for changelinklinux · linux · CWE-862 | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72064Эксплойта нет | net: mana: Sync page pool RX frags for CPUlinux · linux · CWE-362 | Критическая9,8 | — | 0,5 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72065Эксплойта нет | net: mana: Validate the packet length reported by the NIClinux · linux · CWE-20 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72066Эксплойта нет | cpu: hotplug: Bound hotplug states sysfs outputlinux · linux · CWE-120 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72067Эксплойта нет | cpu: hotplug: Preserve per instance callback errorslinux · linux · CWE-754 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72069Эксплойта нет | locking/rt: Fix the incorrect RCU protection in rt_spin_unlock()linux · linux · CWE-416 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72072Эксплойта нет | net/mlx5e: macsec: fix use-after-free of metadata_dst on RX SC deletelinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72080Эксплойта нет | fs/resctrl: Fix use-after-free during unmountlinux · linux · CWE-416 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72083Эксплойта нет | scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVElinux · linux · CWE-416 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72084Эксплойта нет | scsi: target: Bound PR-OUT TransportID parsing to the received bufferlinux · linux · CWE-125 | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
37Наблюдать | CVE-2026-72085Эксплойта нет | scsi: xen: scsiback: Free unsubmitted command instead of double-putting itlinux · linux · CWE-416 | Критическая9,3 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72095Эксплойта нет | dma-fence: Make dma_fence_dedup_array() robust against 0-count inputlinux · linux · CWE-170 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72098Эксплойта нет | dm-verity: fix buffer overflow in FEC calculationlinux · linux · CWE-787 | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72099Эксплойта нет | dm-integrity: don't increment hash_offset twicelinux · linux · CWE-682 | Высокая7,1 | — | 0,5 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72100Эксплойта нет | dm-integrity: fix a bug if the bio is out of limitslinux · linux · CWE-667 | Высокая8,8 | — | 0,4 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72102Эксплойта нет | dm_early_create: fix freeing used table on dm_resume failurelinux · linux · CWE-415 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
29Наблюдать | CVE-2026-72103Эксплойта нет | dm: avoid leaking the caller's thread keyring via the table device filelinux · linux · CWE-200 | Высокая7,3 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72105Эксплойта нет | dm-log: fix a bitset_size overflow on 32bit machineslinux · linux · CWE-190 | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72107Эксплойта нет | dm era: fix out-of-bounds memory access for non-zero start sectorlinux · linux · CWE-125 | Высокая8,8 | — | 0,6 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72108Эксплойта нет | dm thin metadata: fix metadata snapshot consistency on commit failurelinux · linux · CWE-672 | Высокая7,8 | — | 0,3 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72110Эксплойта нет | bpf,fork: wipe ->bpf_storage before bailouts that access itlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72111Эксплойта нет | bpf: Reset register bounds before narrowing retval range in check_mem_access()linux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72113Эксплойта нет | can: bcm: add missing device refcount for CAN filter removallinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72114Эксплойта нет | can: bcm: validate frame length in bcm_rx_setup() for RTR replieslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
32Наблюдать | CVE-2026-72115Эксплойта нет | can: bcm: track a single source interface for ANYDEV timeout/throttle opslinux · linux | Высокая8,1 | — | 0,3 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72116Эксплойта нет | can: bcm: fix stale rx/tx ops after device removallinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72119Эксплойта нет | can: bcm: extend bcm_tx_lock usage for data and timer updateslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72120Эксплойта нет | can: bcm: add missing rcu list annotations and operationslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72121Эксплойта нет | can: bcm: add locking when updating filter and timer valueslinux · linux | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
29Наблюдать | CVE-2026-72122Эксплойта нет | can: bcm: fix lockless bound/ifindex race and silent RX_SETUP failurelinux · linux | Высокая7,3 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72123Эксплойта нет | can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAFlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72124Эксплойта нет | can: isotp: serialize TX state transitions under so->rx_locklinux · linux | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72125Эксплойта нет | can: isotp: fix use-after-free race with concurrent NETDEV_UNREGISTERlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72126Эксплойта нет | can: isotp: use unconditional synchronize_rcu() in isotp_release()linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72129Эксплойта нет | nvmet-rdma: handle inline data with a nonzero offsetlinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72130Эксплойта нет | nvmet-auth: reject short AUTH_RECEIVE bufferslinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72135Эксплойта нет | tpm: Make the TPM character devices non-seekablelinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72136Эксплойта нет | xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelinklinux · linux | Высокая8,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72143Эксплойта нет | platform/x86: ISST: Restore SST-PP control to all domainslinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72144Эксплойта нет | platform/x86: dell-laptop: fix missing cleanups in init error pathlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72149Эксплойта нет | dmaengine: tegra: Fix burst size calculationlinux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72157Эксплойта нет | net: thunderbolt: Fix frags[] overflow by bounding frame_countlinux · linux | Высокая8,8 | — | 0,3 % | 15 авг. 2026 г. |
35Наблюдать | CVE-2026-72160Эксплойта нет | ocfs2: reject dinodes with non-canonical i_mode typelinux · linux | Высокая8,8 | — | 0,6 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72162Эксплойта нет | ocfs2: fix UBSAN array-index-out-of-bounds in ocfs2_sum_rightmost_reclinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72164Эксплойта нет | ocfs2: avoid moving extents to occupied clusterslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72165Эксплойта нет | mtd: rawnand: fix condition in 'nand_select_target()'linux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72170Эксплойта нет | 9p: skip nlink update in cacheless mode to fix WARN_ONlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72172Эксплойта нет | mm/mm_init: fix uninitialized struct pages for ZONE_DEVICElinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72175Эксплойта нет | fs/proc/task_mmu: fix make_uffd_wp_huge_pte() prot-update racelinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72183Эксплойта нет | landlock: Fix LANDLOCK_SCOPE_SIGNAL bypass on the SIGIO pathlinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72191Эксплойта нет | ntfs3: validate split-point offset in indx_insert_into_bufferlinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72192Эксплойта нет | ntfs3: bound to_move in indx_insert_into_root before hdr_insert_headlinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72194Эксплойта нет | fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflowlinux · linux | Критическая9,8 | — | 0,7 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72195Эксплойта нет | fs/ntfs3: bound attr_off in UpdateResidentValue against data_offlinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72196Эксплойта нет | fs/ntfs3: bound copy_lcns dp->page_lcns[] index in analysis passlinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
33Наблюдать | CVE-2026-72197Эксплойта нет | fs/ntfs3: bound DeleteIndexEntryAllocation memmove lengthlinux · linux | Высокая8,4 | — | 0,1 % | 15 авг. 2026 г. |
31Наблюдать | CVE-2026-72198Эксплойта нет | ntfs: reject non-resident records for resident-only attributeslinux · linux | Высокая7,8 | — | 0,1 % | 15 авг. 2026 г. |
39Наблюдать | CVE-2026-72200Эксплойта нет | ntfs: detect mapping-pairs LCN accumulator overflowlinux · linux | Критическая9,8 | — | 0,6 % | 15 авг. 2026 г. |
30Наблюдать | CVE-2026-72203Эксплойта нет | ntfs: skip extent mft records in writeback to prevent deadlocklinux · linux | Высокая7,5 | — | 0,6 % | 15 авг. 2026 г. |
28Наблюдать | CVE-2026-72213Эксплойта нет | mm/hugetlb: fix hugetlb cgroup rsvd charge/uncharge mismatchlinux · linux | Высокая7,1 | — | 0,1 % | 15 авг. 2026 г. |
- CVE-2026-7443130Наблюдать
rxrpc: Fix potential infinite loop in rxrpc_recvmsg()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7443339Наблюдать
rxrpc: Fix UAF in rxgk_issue_challenge()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7443439Наблюдать
rxrpc: Don't move a peeked OOB message onto the pending queue
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7443530Наблюдать
rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloc
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7443831Наблюдать
crypto: sun4i-ss - Remove insecure and unused rng_alg
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-1427935Наблюдать
Wholesale Market <= 2.2.2 - Authenticated (Subscriber+) Privilege Escalation via 'role_required' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cedcommerce · wholesale market15 авг. 2026 г.
- CVE-2026-1582640В плане
User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 3 %cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor15 авг. 2026 г.
- CVE-2026-1443328Наблюдать
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 - Unauthenticated Stored Cross-Site Scripting via REST API 'business_id' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %vcita · online booking & scheduling calendar for wordpress by vcita15 авг. 2026 г.
- CVE-2026-1514230Наблюдать
Real Estate Manager Pro <= 12.8.6 - Authenticated (Subscriber+) Privilege Escalation via 'user_has_cap' Filter ID Collision
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %webcodingplace · real estate manager pro15 авг. 2026 г.
- CVE-2026-1614239Наблюдать
TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themetechmount · truebooker – appointment booking and scheduler system15 авг. 2026 г.
- CVE-2026-1843835Наблюдать
Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wpdevteam · templately – elementor & gutenberg template library: 6500+ free & pro ready templates and cloud!15 авг. 2026 г.
- CVE-2026-6846131Наблюдать
device property: initialize the remaining fields of fwnode_handle in fwnode_init()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847035Наблюдать
wifi: mac80211: validate extension-frame layout before RX
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847135Наблюдать
wifi: ieee80211: validate MLE common info length
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847232Наблюдать
wifi: cfg80211: validate EHT MLE before MLD ID read
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847739Наблюдать
ipvs: fix more places with wrong ipv6 transport offsets
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-6847931Наблюдать
Bluetooth: btrtl: validate firmware patch bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7200335Наблюдать
wifi: brcmfmac: cyw: fix heap overflow on a short auth frame
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7200531Наблюдать
wifi: rt2x00: avoid full teardown before work setup in probe
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7200931Наблюдать
pmdomain: imx93-blk-ctrl: Extract PHY as shared domain for DSI/CSI
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7201231Наблюдать
tracing/osnoise: Call synchronize_rcu() when unregistering
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7201439Наблюдать
drbd: reject data replies with an out-of-range payload size
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7201831Наблюдать
dibs: loopback: validate offset and size in move_data()
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7201929Наблюдать
macsec: don't read an unset MAC header in macsec_encrypt()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7202039Наблюдать
ipvs: reset full ip_vs_seq structs in ip_vs_conn_new
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7202132Наблюдать
ipvs: use parsed transport offset in SCTP state lookup
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7202431Наблюдать
mac802154: remove interfaces with RCU list deletion
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7202935Наблюдать
net: wwan: iosm: bound device offsets in the MUX downlink decoder
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7203431Наблюдать
fhandle: reject detached mounts in capable_wrt_mount()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7203532Наблюдать
net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peeked
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7203631Наблюдать
net/sched: sch_multiq: Replace direct dequeue call with peek and qdisc_dequeue_peeked
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204139Наблюдать
espintcp: use sk_msg_free_partial to fix partial send
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204535Наблюдать
octeontx2-af: cn10k: restrict VF LMTLINE sharing to its own PF
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7204928Наблюдать
ieee802154: admin-gate legacy LLSEC dump operations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205135Наблюдать
net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205235Наблюдать
net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205335Наблюдать
net: ipip: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205435Наблюдать
net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205535Наблюдать
net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7205732Наблюдать
net/sched: act_ct: preserve tc_skb_cb across defragmentation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206135Наблюдать
net: sit: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206439Наблюдать
net: mana: Sync page pool RX frags for CPU
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206539Наблюдать
net: mana: Validate the packet length reported by the NIC
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206631Наблюдать
cpu: hotplug: Bound hotplug states sysfs output
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206731Наблюдать
cpu: hotplug: Preserve per instance callback errors
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7206939Наблюдать
locking/rt: Fix the incorrect RCU protection in rt_spin_unlock()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7207231Наблюдать
net/mlx5e: macsec: fix use-after-free of metadata_dst on RX SC delete
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7208031Наблюдать
fs/resctrl: Fix use-after-free during unmount
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7208339Наблюдать
scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7208439Наблюдать
scsi: target: Bound PR-OUT TransportID parsing to the received buffer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7208537Наблюдать
scsi: xen: scsiback: Free unsubmitted command instead of double-putting it
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7209531Наблюдать
dma-fence: Make dma_fence_dedup_array() robust against 0-count input
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7209839Наблюдать
dm-verity: fix buffer overflow in FEC calculation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7209928Наблюдать
dm-integrity: don't increment hash_offset twice
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210035Наблюдать
dm-integrity: fix a bug if the bio is out of limits
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210231Наблюдать
dm_early_create: fix freeing used table on dm_resume failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210329Наблюдать
dm: avoid leaking the caller's thread keyring via the table device file
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210531Наблюдать
dm-log: fix a bitset_size overflow on 32bit machines
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210735Наблюдать
dm era: fix out-of-bounds memory access for non-zero start sector
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7210831Наблюдать
dm thin metadata: fix metadata snapshot consistency on commit failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211031Наблюдать
bpf,fork: wipe ->bpf_storage before bailouts that access it
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211135Наблюдать
bpf: Reset register bounds before narrowing retval range in check_mem_access()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211331Наблюдать
can: bcm: add missing device refcount for CAN filter removal
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211431Наблюдать
can: bcm: validate frame length in bcm_rx_setup() for RTR replies
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211532Наблюдать
can: bcm: track a single source interface for ANYDEV timeout/throttle ops
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211628Наблюдать
can: bcm: fix stale rx/tx ops after device removal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7211931Наблюдать
can: bcm: extend bcm_tx_lock usage for data and timer updates
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212031Наблюдать
can: bcm: add missing rcu list annotations and operations
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212135Наблюдать
can: bcm: add locking when updating filter and timer values
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212229Наблюдать
can: bcm: fix lockless bound/ifindex race and silent RX_SETUP failure
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212331Наблюдать
can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212435Наблюдать
can: isotp: serialize TX state transitions under so->rx_lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212531Наблюдать
can: isotp: fix use-after-free race with concurrent NETDEV_UNREGISTER
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212631Наблюдать
can: isotp: use unconditional synchronize_rcu() in isotp_release()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7212939Наблюдать
nvmet-rdma: handle inline data with a nonzero offset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213039Наблюдать
nvmet-auth: reject short AUTH_RECEIVE buffers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213531Наблюдать
tpm: Make the TPM character devices non-seekable
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7213635Наблюдать
xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214328Наблюдать
platform/x86: ISST: Restore SST-PP control to all domains
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214431Наблюдать
platform/x86: dell-laptop: fix missing cleanups in init error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7214930Наблюдать
dmaengine: tegra: Fix burst size calculation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7215735Наблюдать
net: thunderbolt: Fix frags[] overflow by bounding frame_count
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7216035Наблюдать
ocfs2: reject dinodes with non-canonical i_mode type
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7216231Наблюдать
ocfs2: fix UBSAN array-index-out-of-bounds in ocfs2_sum_rightmost_rec
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7216431Наблюдать
ocfs2: avoid moving extents to occupied clusters
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7216531Наблюдать
mtd: rawnand: fix condition in 'nand_select_target()'
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7217031Наблюдать
9p: skip nlink update in cacheless mode to fix WARN_ON
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7217231Наблюдать
mm/mm_init: fix uninitialized struct pages for ZONE_DEVICE
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7217528Наблюдать
fs/proc/task_mmu: fix make_uffd_wp_huge_pte() prot-update race
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7218333Наблюдать
landlock: Fix LANDLOCK_SCOPE_SIGNAL bypass on the SIGIO path
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219139Наблюдать
ntfs3: validate split-point offset in indx_insert_into_buffer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219239Наблюдать
ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219439Наблюдать
fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219531Наблюдать
fs/ntfs3: bound attr_off in UpdateResidentValue against data_off
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219633Наблюдать
fs/ntfs3: bound copy_lcns dp->page_lcns[] index in analysis pass
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219733Наблюдать
fs/ntfs3: bound DeleteIndexEntryAllocation memmove length
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7219831Наблюдать
ntfs: reject non-resident records for resident-only attributes
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220039Наблюдать
ntfs: detect mapping-pairs LCN accumulator overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7220330Наблюдать
ntfs: skip extent mft records in writeback to prevent deadlock
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.
- CVE-2026-7221328Наблюдать
mm/hugetlb: fix hugetlb cgroup rsvd charge/uncharge mismatch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux15 авг. 2026 г.