По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 34 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-19901Эксплойта нет	LB-LINK X-PRO easycwmp hard-coded credentialslb-link · x-pro · CWE-259 Без аутентификации Зашитые учётные данные	Высокая8,2	—	0,7 %	15 авг. 2026 г.
36Наблюдать	CVE-2026-18855Эксплойта нет	Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameterjackdewey · link library · CWE-22 RCE без входа Обход пути	Критическая9,1	—	1,3 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73041Эксплойта нет	SiYuan before v3.7.4 Remote Code Execution via PDF Annotationssiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,4 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73042Эксплойта нет	SiYuan before v3.7.4 Remote Code Execution via Menu Metadatasiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,5 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73043Эксплойта нет	SiYuan before v3.7.4 Remote Code Execution via Template Calculationsiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,6 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73044Эксплойта нет	SiYuan before v3.7.4 Stored Cross-Site Scripting via Column Widthsiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,4 %	15 авг. 2026 г.
34Наблюдать	CVE-2026-73045Эксплойта нет	SiYuan before 3.7.4 Brute-Force via authFilePublishAccesssiyuan-note · siyuan · CWE-307 Без аутентификации	Высокая8,7	—	0,5 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73046Эксплойта нет	SiYuan before v3.7.4 Authentication Bypass via HTTP Basic Authsiyuan-note · siyuan · CWE-307 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	15 авг. 2026 г.
34Наблюдать	CVE-2026-73047Эксплойта нет	siyuan before v3.7.4 Server-Side Template Injection via attribute-viewsiyuan-note · siyuan · CWE-200 Локальное повышение привилегий SSTI Утечка информации	Высокая8,6	—	0,1 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73050Эксплойта нет	SiYuan before v3.7.4 Stored XSS via select option colorsiyuan-note · siyuan · CWE-79 XSS	Критическая9,4	—	0,4 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73052Эксплойта нет	SiYuan before v3.7.4 Stored XSS via Attribute-View Field Namessiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,5 %	15 авг. 2026 г.
37Наблюдать	CVE-2026-73053Эксплойта нет	SiYuan before v3.7.4 Cross-Site Scripting via unicode2Emojisiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,4	—	0,5 %	15 авг. 2026 г.
34Наблюдать	CVE-2026-73054Эксплойта нет	SiYuan before v3.7.4 Authentication Bypass via WebSocketsiyuan-note · siyuan · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	15 авг. 2026 г.
40В плане	CVE-2026-74764Эксплойта нет	Path Traversal in TAR Archive Extraction Allows Arbitrary File Write in Pandorapandora-analysis · pandora · CWE-22 RCE без входа Обход пути	Критическая10,0	—	0,6 %	15 авг. 2026 г.
34Наблюдать	CVE-2026-74767Эксплойта нет	Unbounded DAA Decompression in Pandora Allows Denial of Service via Decompression Bombpandora-analysis · pandora · CWE-434 Без аутентификации Загрузка файлов	Высокая8,7	—	0,4 %	15 авг. 2026 г.
35Наблюдать	CVE-2026-19924Эксплойта нет	Tenda AC10 httpd R7WebsSecurityHandler improper authenticationtenda · ac10 · CWE-287 Без аутентификации Обход аутентификации	Высокая8,9	—	1,4 %	15 авг. 2026 г.
35Наблюдать	CVE-2026-14498Эксплойта нет	Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution via 'options' Parameterdaggerhart · query wrangler · CWE-434 RCE Загрузка файлов	Высокая8,8	—	1,0 %	16 авг. 2026 г.
36Наблюдать	CVE-2026-14524Эксплойта нет	ProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary File Deletion via 'newfilename' and 'filename' Parametersprosolution · prosolution wp client · CWE-22 RCE без входа Обход пути	Критическая9,1	—	1,0 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-15002Эксплойта нет	Autopay <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting via 'bm_woocommerce_css_editor_content' Parameterbluemediapl · autopay · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	16 авг. 2026 г.
39Наблюдать	CVE-2026-16098Эксплойта нет	ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Overrideprosolution · prosolution wp client · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,1 %	16 авг. 2026 г.
35Наблюдать	CVE-2026-16099Эксплойта нет	Podlove Podcast Publisher <= 4.5.3 - Authenticated (Contributor+) PHP Object Injection to Arbitrary File Deletion via 'unfurl_data' Parametereteubert · podlove podcast publisher · CWE-502 RCE Десериализация	Высокая8,8	—	1,0 %	16 авг. 2026 г.
35Наблюдать	CVE-2026-17123Эксплойта нет	Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Settingwproyal · royal addons for elementor – addons and templates kit for elementor · CWE-918 SSRF	Высокая8,8	—	0,6 %	16 авг. 2026 г.
39Наблюдать	CVE-2026-18432Эксплойта нет	Frontend Admin by DynamiApps <= 3.29.9 - Unauthenticated Privilege Escalation via 'item_id' Parametershabti · frontend admin by dynamiapps · CWE-269 Без аутентификации	Критическая9,8	—	0,8 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-17533Эксплойта нет	All-in-One WP Migration and Backup < 7.108 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via REST Importunknown · all-in-one wp migration and backup · CWE-269 RCE	Высокая7,2	—	0,4 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-17581Эксплойта нет	WCPOS <= 1.9.14 - Authenticated (Shop Manager+) Code Injection via 'thermal' Template Enginekilbot · wcpos – point of sale (pos) plugin for woocommerce · CWE-94 RCE	Высокая7,2	—	1,3 %	16 авг. 2026 г.
36Наблюдать	CVE-2026-18316Эксплойта нет	Solace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX Actionsolacewp · solace extra · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-18653Эксплойта нет	WP Directory Kit < 1.5.7 - Admin+ SQL Injection via section Parameterunknown · wp directory kit · CWE-89 SQL-инъекция	Высокая7,2	—	0,4 %	16 авг. 2026 г.
36Наблюдать	CVE-2026-19714Эксплойта нет	Simple JWT Login < 3.6.8 - Unauthenticated Account Takeover via Missing Google id_token Audience Validationunknown · simple jwt login · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	16 авг. 2026 г.
30Наблюдать	CVE-2026-19717Эксплойта нет	CatFolders Document Gallery < 2.0.7 - Unauthenticated Attachment Disclosure via REST APIunknown · catfolders document gallery & pdf library · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	16 авг. 2026 г.
36Наблюдать	CVE-2026-19725Эксплойта нет	WPvivid Backup & Migration < 0.9.131 - Unauthenticated Path Traversal via send_to_site_connectunknown · wpvivid — backup, migration & staging · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	16 авг. 2026 г.
30Наблюдать	CVE-2026-19728Эксплойта нет	Extra Product Options Builder for WooCommerce < 1.2.176 - Unauthenticated Customer File Disclosure via getpublicfileuploadunknown · extra product options builder for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-10734Эксплойта нет	Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Site Scripting via /cf7_record Log Endpointinfility · infility global · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-13424Эксплойта нет	Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX actionladela · online scheduling and appointment booking system – bookly · CWE-79 Без аутентификации Обход аутентификации XSS	Высокая7,2	—	0,5 %	16 авг. 2026 г.
30Наблюдать	CVE-2026-17087Эксплойта нет	WP Travel Engine <= 6.8.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'booking_id' Parameterwptravelengine · wp travel engine – tour booking plugin – tour operator software · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Высокая7,5	—	0,6 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-2497Эксплойта нет	Gallery by BestWebSoft <= 4.7.9 - Authenticated (Editor+) SQL Injection via Gallery Image Order Array Keysbestwebsoft · gallery by bestwebsoft – customizable image and photo galleries for wordpress · CWE-89 SQL-инъекция	Высокая7,2	—	0,5 %	16 авг. 2026 г.
39Наблюдать	CVE-2024-13784Эксплойта нет	Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.8.5 - Unauthenticated PHP Object Injectionreputeinfosystems · contact form, survey, quiz & popup form builder – arforms · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,7 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-74578Эксплойта нет	crypto: algif_skcipher - force synchronous processing on trees without ctx->statelinux · linux Локальное повышение привилегий	Высокая7,1	—	0,1 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-74251Proof of concept	Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6phoca.cz · phoca cart extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	16 авг. 2026 г.
39Наблюдать	CVE-2026-19349Эксплойта нет	Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2CWE-305 Без аутентификации Обход аутентификации	Критическая9,8	—	0,8 %	16 авг. 2026 г.
39Наблюдать	CVE-2026-72887Эксплойта нет	Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_tokenCWE-757 Без аутентификации	Критическая9,8	—	0,7 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-73056Эксплойта нет	SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Tokensiyuan-note · siyuan · CWE-307 Без аутентификации	Критическая9,3	—	0,7 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-73057Эксплойта нет	stoatchat before 0.15.0 Uncapped SVG Rendering Denial of Servicestoatchat · stoatchat · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-73059Эксплойта нет	stoatchat before 0.15.0 Permission Bypass via message_fetchstoatchat · stoatchat · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74784Эксплойта нет	Scriban before 7.2.0 Denial of Service via array.insert_atscriban · scriban · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-74785Эксплойта нет	Scriban before 7.0.0 Denial of Service via Unbounded Resource Consumptionscriban · scriban · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-74786Эксплойта нет	Scriban before 7.0.0 Denial of Service via Unbounded Template Outputscriban · scriban · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74787Эксплойта нет	Scriban before 7.0.0 Uncontrolled Recursion via object.to_jsonscriban · scriban · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74788Эксплойта нет	Scriban before 7.0.0 Denial of Service via string.pad_left/pad_rightscriban · scriban · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74789Эксплойта нет	Scriban before 7.0.0 LoopLimit Bypass via Built-in Operationsscriban · scriban · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-74790Эксплойта нет	Scriban before 7.0.0 MemberFilter Bypass via TemplateContext Cachescriban · scriban · CWE-693 Без аутентификации	Критическая9,3	—	0,4 %	16 авг. 2026 г.
36Наблюдать	CVE-2026-74791Эксплойта нет	Scriban before 7.0.0 Authorization Bypass via Stale Include Cachescriban · scriban · CWE-226 Без аутентификации	Критическая9,2	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74792Эксплойта нет	Scriban before 7.0.0 Stack Overflow via nested array initializersscriban · scriban · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74794Эксплойта нет	Scriban before 6.6.0 Denial of Service via Infinite Recursionscriban · scriban · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74795Эксплойта нет	Scriban before 6.6.0 Denial of Service via Uncontrolled Recursionscriban · scriban · CWE-674 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	16 авг. 2026 г.
29Наблюдать	RUSTSEC-2026-0288Эксплойта нет	cosmian_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recoverycrates.io · cosmian_kyber Без аутентификации	Высокая7,4	—	—	16 авг. 2026 г.
29Наблюдать	RUSTSEC-2026-0290Эксплойта нет	pqc_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recoverycrates.io · pqc_kyber Без аутентификации	Высокая7,4	—	—	16 авг. 2026 г.
34Наблюдать	CVE-2024-58375Эксплойта нет	OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluationopentofu · opentofu · CWE-497 Без аутентификации Утечка информации	Высокая8,7	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-73060Эксплойта нет	Scriban 3.0.0 through 7.2.5 Denial of Service via ScriptRange.Multiplyscriban · scriban · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-73061Эксплойта нет	Scriban before 7.2.2 Arbitrary Property Write via TypedObjectAccessorscriban · scriban · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-73062Эксплойта нет	Scriban 3.0.0 through 7.2.0 Denial of Service via Array Multiplicationscriban · scriban · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-74783Эксплойта нет	Scriban 6.6.0 through 7.2.0 Parser Recursion Denial of Servicescriban · scriban · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	16 авг. 2026 г.
28Наблюдать	CVE-2026-74796Эксплойта нет	OpenTofu before 1.11.7 Symlink Following Path Traversalopentofu · opentofu · CWE-59 Без аутентификации Обход пути	Высокая7,0	—	0,3 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-19959Эксплойта нет	Edimax EW-7478APC formWanTcpipSetup stack-based overflowedimax · ew-7478apc · CWE-119 Ошибки памяти	Высокая8,6	—	0,8 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-19961Эксплойта нет	Edimax EW-7478APC formWlSiteSurvey buffer overflowedimax · ew-7478apc · CWE-119 Ошибки памяти	Высокая8,6	—	0,8 %	16 авг. 2026 г.
5Наблюдать	CVE-2026-19975Proof of concept	Azuriom CMS Money Transfer ProfileController.php transferMoney toctouazuriom · cms · CWE-362 Состояние гонки	Низкая1,3	—	0,2 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-19977Эксплойта нет	EFM ipTIME A3004T Session Validation httpcon_check_session_url improper authenticationefm · iptime a3004t · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	1,3 %	16 авг. 2026 г.
34Наблюдать	CVE-2026-50602Эксплойта нет	Planet9 Incorrect Permission Assignment Vulnerability Informationacer · planet9 background service · CWE-732 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	16 авг. 2026 г.
37Наблюдать	CVE-2026-15623Эксплойта нет	Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Servicegoogle cloud · google secops (chronicle soar) · CWE-89 SQL-инъекция	Критическая9,4	—	0,3 %	17 авг. 2026 г.
33Наблюдать	CVE-2026-22072Эксплойта нет	Arbitrary URL Loading in WebView Leading to Token Leakage Riskoppo · oppo health · CWE-20 Без аутентификации	Высокая8,3	—	0,4 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74845Эксплойта нет	2100 Technology｜Official Document Management System - Arbitrary File Upload2100 technology · official document management system · CWE-434 RCE Загрузка файлов	Высокая8,7	—	0,9 %	17 авг. 2026 г.
28Наблюдать	CVE-2026-74579Эксплойта нет	netfilter: nft_payload: fix mask build for partial field offloadlinux · linux	Высокая7,1	—	0,1 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74798Эксплойта нет	SiYuan kernel Path Traversal via database_clean MCP toolsiyuan-note · siyuan · CWE-22 Обход пути	Критическая9,3	—	0,5 %	17 авг. 2026 г.
36Наблюдать	CVE-2026-74799Эксплойта нет	SiYuan before 3.7.4 Unauthenticated Debug Endpoint Information Disclosuresiyuan-note · siyuan · CWE-215 Без аутентификации Обход аутентификации	Критическая9,2	—	0,5 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74800Эксплойта нет	SiYuan before v3.7.4 Stored XSS via assets endpointsiyuan-note · siyuan · CWE-79 XSS	Критическая9,4	—	0,4 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74801Эксплойта нет	SiYuan before 3.7.4 Local Privilege Escalation via elevator.exesiyuan-note · siyuan · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,6	—	0,2 %	17 авг. 2026 г.
28Наблюдать	CVE-2026-74802Эксплойта нет	SiYuan 3.7.3 Cross-Site WebSocket Hijacking via network proxysiyuan-note · siyuan · CWE-346 Без аутентификации	Высокая7,1	—	0,1 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74868Эксплойта нет	SiYuan before 3.7.4 Brute-Force Authentication via Publish Servicesiyuan-note · siyuan · CWE-307 Без аутентификации	Высокая8,7	—	0,5 %	17 авг. 2026 г.
33Наблюдать	CVE-2026-74869Эксплойта нет	stoatchat before 0.15.0 Missing Authorization via Subscribestoatchat · stoatchat · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74870Эксплойта нет	openssl_encrypt before 1.4.8 Hardware Pepper Information Disclosurejahlives · openssl encrypt · CWE-532 Без аутентификации Утечка информации	Высокая8,7	—	0,2 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74882Эксплойта нет	openssl_encrypt before 1.4.0 Insecure Default Configurationjahlives · openssl encrypt · CWE-345 Без аутентификации	Высокая8,7	—	0,1 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74883Эксплойта нет	openssl_encrypt before 1.4.0 Sandbox Bypass via pathlib and iojahlives · openssl encrypt · CWE-693 Без аутентификации	Высокая8,7	—	0,4 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74884Эксплойта нет	openssl_encrypt before 1.4.0 Path Traversal via plugin_idjahlives · openssl encrypt · CWE-73 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74885Эксплойта нет	openssl_encrypt before 1.4.0 Logging Bug and Race Conditionjahlives · openssl encrypt · CWE-117 Без аутентификации Состояние гонки	Критическая9,3	—	0,2 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74888Эксплойта нет	openssl_encrypt before 1.4.0 Non-Standard PBKDF2 Key Derivationjahlives · openssl encrypt · CWE-327 Без аутентификации Слабая криптография	Высокая8,7	—	0,2 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74889Эксплойта нет	openssl_encrypt before 1.4.0 Weak Key Derivation via HKDFjahlives · openssl encrypt · CWE-326 Без аутентификации Слабая криптография	Критическая9,3	—	0,3 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74891Эксплойта нет	openssl_encrypt before 1.4.0 Hardcoded Database Credentialsjahlives · openssl encrypt · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,7	—	0,5 %	17 авг. 2026 г.
34Наблюдать	CVE-2026-74893Эксплойта нет	openssl_encrypt before 1.4.0 JWT Token Forgery via Hardcoded Secretsjahlives · openssl encrypt · CWE-798 Зашитые учётные данные	Высокая8,7	—	0,4 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74894Эксплойта нет	openssl_encrypt before 1.4.0 Authentication Bypass via Bearer Tokenjahlives · openssl encrypt · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74895Эксплойта нет	openssl_encrypt before 1.4.0 Plugin Sandbox Bypass via Process Isolationjahlives · openssl encrypt · CWE-693 Без аутентификации	Критическая9,3	—	0,6 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74896Эксплойта нет	openssl_encrypt before 1.4.0 Sandbox Escape via Dunder Attribute Traversaljahlives · openssl encrypt · CWE-693 RCE без входа	Критическая9,3	—	0,5 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74899Эксплойта нет	openssl_encrypt before 1.4.0 Sandbox Escape via Type Hierarchyjahlives · openssl encrypt · CWE-95 RCE без входа	Критическая9,3	—	0,7 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74900Эксплойта нет	openssl_encrypt before 1.4.0 Weak Shared Secret via PQC Simulation Modejahlives · openssl encrypt · CWE-391 Без аутентификации	Критическая9,3	—	0,5 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74901Эксплойта нет	openssl_encrypt before 1.4.0 Authentication Bypass via AES-CTR Fallbackjahlives · openssl encrypt · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,3	—	0,4 %	17 авг. 2026 г.
37Наблюдать	CVE-2026-74843Эксплойта нет	Wavlink WN531P3/WN535M1 Export Pingortrace CGI export_pingortrace.cgi strcpy stack-based overflowwavlink · wn531p3 · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	17 авг. 2026 г.
36Наблюдать	CVE-2026-14564Эксплойта нет	Sensitive Data Exposure in Innotim Software's Logsign SIEMinnotim software telecommunications and consulting trade ltd. co. · logsign siem · CWE-522 Утечка информации	Критическая9,0	—	0,4 %	17 авг. 2026 г.
30Наблюдать	CVE-2026-16467Эксплойта нет	Broken Access Control in Dolusoft Software's Fortiloggerdolusoft software technologies · fortilogger · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	17 авг. 2026 г.
28Наблюдать	CVE-2026-18674Эксплойта нет	Kong Mesh multi-zone: the global control plane attributes KDS-synced resources by an unvalidated in-band zone identifierkong inc. · kong mesh · CWE-345	Высокая7,0	—	0,5 %	17 авг. 2026 г.
35Наблюдать	CVE-2026-74997Эксплойта нет	In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the cmd_learn driver of the markasjunk plugin is subject to remote code executionroundcube · webmail · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,1 %	17 авг. 2026 г.
28Наблюдать	CVE-2026-74998Эксплойта нет	In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, responses from the CSS (Cascading Style Sheets) proxy were not validated, which mroundcube · webmail · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	17 авг. 2026 г.
29Наблюдать	CVE-2026-75002Эксплойта нет	In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, mail search and LITERAL+ byte-count desynchronization could lead to information droundcube · webmail · CWE-77 RCE Инъекция команд	Высокая7,1	—	2,2 %	17 авг. 2026 г.

CVE-2026-19901
32Наблюдать
LB-LINK X-PRO easycwmp hard-coded credentials
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
lb-link · x-pro15 авг. 2026 г.
CVE-2026-18855
36Наблюдать
Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
jackdewey · link library15 авг. 2026 г.
CVE-2026-73041
37Наблюдать
SiYuan before v3.7.4 Remote Code Execution via PDF Annotations
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73042
37Наблюдать
SiYuan before v3.7.4 Remote Code Execution via Menu Metadata
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73043
37Наблюдать
SiYuan before v3.7.4 Remote Code Execution via Template Calculation
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73044
37Наблюдать
SiYuan before v3.7.4 Stored Cross-Site Scripting via Column Width
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73045
34Наблюдать
SiYuan before 3.7.4 Brute-Force via authFilePublishAccess
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73046
37Наблюдать
SiYuan before v3.7.4 Authentication Bypass via HTTP Basic Auth
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73047
34Наблюдать
siyuan before v3.7.4 Server-Side Template Injection via attribute-view
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- SSTI
- Утечка информации
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73050
37Наблюдать
SiYuan before v3.7.4 Stored XSS via select option color
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73052
37Наблюдать
SiYuan before v3.7.4 Stored XSS via Attribute-View Field Names
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73053
37Наблюдать
SiYuan before v3.7.4 Cross-Site Scripting via unicode2Emoji
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-73054
34Наблюдать
SiYuan before v3.7.4 Authentication Bypass via WebSocket
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siyuan-note · siyuan15 авг. 2026 г.
CVE-2026-74764
40В плане
Path Traversal in TAR Archive Extraction Allows Arbitrary File Write in Pandora
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
pandora-analysis · pandora15 авг. 2026 г.
CVE-2026-74767
34Наблюдать
Unbounded DAA Decompression in Pandora Allows Denial of Service via Decompression Bomb
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
pandora-analysis · pandora15 авг. 2026 г.
CVE-2026-19924
35Наблюдать
Tenda AC10 httpd R7WebsSecurityHandler improper authentication
ВысокаяCVSS 8,9Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
tenda · ac1015 авг. 2026 г.
CVE-2026-14498
35Наблюдать
Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution via 'options' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
daggerhart · query wrangler16 авг. 2026 г.
CVE-2026-14524
36Наблюдать
ProSolution WP Client <= 2.0.8 - Unauthenticated Arbitrary File Deletion via 'newfilename' and 'filename' Parameters
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
prosolution · prosolution wp client16 авг. 2026 г.
CVE-2026-15002
28Наблюдать
Autopay <= 5.0.0 - Unauthenticated Stored Cross-Site Scripting via 'bm_woocommerce_css_editor_content' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bluemediapl · autopay16 авг. 2026 г.
CVE-2026-16098
39Наблюдать
ProSolution WP Client <= 2.0.10 - Unauthenticated Arbitrary File Upload via Content-Disposition Header Filename Override
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Загрузка файлов
prosolution · prosolution wp client16 авг. 2026 г.
CVE-2026-16099
35Наблюдать
Podlove Podcast Publisher <= 4.5.3 - Authenticated (Contributor+) PHP Object Injection to Arbitrary File Deletion via 'unfurl_data' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
eteubert · podlove podcast publisher16 авг. 2026 г.
CVE-2026-17123
35Наблюдать
Royal Addons for Elementor <= 1.7.1064 - Authenticated (Contributor+) Server-Side Request Forgery via Form Builder Widget 'webhook_url' Setting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
wproyal · royal addons for elementor – addons and templates kit for elementor16 авг. 2026 г.
CVE-2026-18432
39Наблюдать
Frontend Admin by DynamiApps <= 3.29.9 - Unauthenticated Privilege Escalation via 'item_id' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
shabti · frontend admin by dynamiapps16 авг. 2026 г.
CVE-2026-17533
28Наблюдать
All-in-One WP Migration and Backup < 7.108 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via REST Import
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · all-in-one wp migration and backup16 авг. 2026 г.
CVE-2026-17581
28Наблюдать
WCPOS <= 1.9.14 - Authenticated (Shop Manager+) Code Injection via 'thermal' Template Engine
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
kilbot · wcpos – point of sale (pos) plugin for woocommerce16 авг. 2026 г.
CVE-2026-18316
36Наблюдать
Solace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX Action
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
solacewp · solace extra16 авг. 2026 г.
CVE-2026-18653
28Наблюдать
WP Directory Kit < 1.5.7 - Admin+ SQL Injection via section Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SQL-инъекция
unknown · wp directory kit16 авг. 2026 г.
CVE-2026-19714
36Наблюдать
Simple JWT Login < 3.6.8 - Unauthenticated Account Takeover via Missing Google id_token Audience Validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · simple jwt login16 авг. 2026 г.
CVE-2026-19717
30Наблюдать
CatFolders Document Gallery < 2.0.7 - Unauthenticated Attachment Disclosure via REST API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · catfolders document gallery & pdf library16 авг. 2026 г.
CVE-2026-19725
36Наблюдать
WPvivid Backup & Migration < 0.9.131 - Unauthenticated Path Traversal via send_to_site_connect
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · wpvivid — backup, migration & staging16 авг. 2026 г.
CVE-2026-19728
30Наблюдать
Extra Product Options Builder for WooCommerce < 1.2.176 - Unauthenticated Customer File Disclosure via getpublicfileupload
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · extra product options builder for woocommerce16 авг. 2026 г.
CVE-2026-10734
28Наблюдать
Infility Global <= 2.15.21 - Unauthenticated Stored Cross-Site Scripting via /cf7_record Log Endpoint
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
infility · infility global16 авг. 2026 г.
CVE-2026-13424
28Наблюдать
Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- XSS
ladela · online scheduling and appointment booking system – bookly16 авг. 2026 г.
CVE-2026-17087
30Наблюдать
WP Travel Engine <= 6.8.4 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'booking_id' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- CSRF
wptravelengine · wp travel engine – tour booking plugin – tour operator software16 авг. 2026 г.
CVE-2026-2497
28Наблюдать
Gallery by BestWebSoft <= 4.7.9 - Authenticated (Editor+) SQL Injection via Gallery Image Order Array Keys
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SQL-инъекция
bestwebsoft · gallery by bestwebsoft – customizable image and photo galleries for wordpress16 авг. 2026 г.
CVE-2024-13784
39Наблюдать
Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.8.5 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
reputeinfosystems · contact form, survey, quiz & popup form builder – arforms16 авг. 2026 г.
CVE-2026-74578
28Наблюдать
crypto: algif_skcipher - force synchronous processing on trees without ctx->state
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
linux · linux16 авг. 2026 г.
CVE-2026-74251
37Наблюдать
Joomla Extension - phoca.cz - Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
phoca.cz · phoca cart extension for joomla16 авг. 2026 г.
CVE-2026-19349
39Наблюдать
Lemonldap::NG::Portal versions from 2.0.0 before 2.16.9, from 2.17.0 before 2.21.5, from 2.22.0 before 2.23.3 for Perl allow authentication bypass via an OAuth2
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
16 авг. 2026 г.
CVE-2026-72887
39Наблюдать
Net::OAuth::Client versions before 0.32 for Perl allow the service provider to silently downgrade OAuth 1.0a to OAuth 1.0 in get_request_token
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
16 авг. 2026 г.
CVE-2026-73056
37Наблюдать
SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Token
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
siyuan-note · siyuan16 авг. 2026 г.
CVE-2026-73057
34Наблюдать
stoatchat before 0.15.0 Uncapped SVG Rendering Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
stoatchat · stoatchat16 авг. 2026 г.
CVE-2026-73059
28Наблюдать
stoatchat before 0.15.0 Permission Bypass via message_fetch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
stoatchat · stoatchat16 авг. 2026 г.
CVE-2026-74784
34Наблюдать
Scriban before 7.2.0 Denial of Service via array.insert_at
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74785
28Наблюдать
Scriban before 7.0.0 Denial of Service via Unbounded Resource Consumption
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74786
28Наблюдать
Scriban before 7.0.0 Denial of Service via Unbounded Template Output
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74787
34Наблюдать
Scriban before 7.0.0 Uncontrolled Recursion via object.to_json
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74788
34Наблюдать
Scriban before 7.0.0 Denial of Service via string.pad_left/pad_right
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74789
34Наблюдать
Scriban before 7.0.0 LoopLimit Bypass via Built-in Operations
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74790
37Наблюдать
Scriban before 7.0.0 MemberFilter Bypass via TemplateContext Cache
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
scriban · scriban16 авг. 2026 г.
CVE-2026-74791
36Наблюдать
Scriban before 7.0.0 Authorization Bypass via Stale Include Cache
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
scriban · scriban16 авг. 2026 г.
CVE-2026-74792
34Наблюдать
Scriban before 7.0.0 Stack Overflow via nested array initializers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74794
34Наблюдать
Scriban before 6.6.0 Denial of Service via Infinite Recursion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74795
34Наблюдать
Scriban before 6.6.0 Denial of Service via Uncontrolled Recursion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
RUSTSEC-2026-0288
29Наблюдать
cosmian_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recovery
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
crates.io · cosmian_kyber16 авг. 2026 г.
RUSTSEC-2026-0290
29Наблюдать
pqc_kyber: AVX2 backend skips Fujisaki-Okamoto implicit rejection, enabling chosen-ciphertext key recovery
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
crates.io · pqc_kyber16 авг. 2026 г.
CVE-2024-58375
34Наблюдать
OpenTofu before 1.8.3 Secret Variable Leaking via Static Evaluation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
opentofu · opentofu16 авг. 2026 г.
CVE-2026-73060
34Наблюдать
Scriban 3.0.0 through 7.2.5 Denial of Service via ScriptRange.Multiply
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-73061
37Наблюдать
Scriban before 7.2.2 Arbitrary Property Write via TypedObjectAccessor
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
scriban · scriban16 авг. 2026 г.
CVE-2026-73062
34Наблюдать
Scriban 3.0.0 through 7.2.0 Denial of Service via Array Multiplication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74783
34Наблюдать
Scriban 6.6.0 through 7.2.0 Parser Recursion Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scriban · scriban16 авг. 2026 г.
CVE-2026-74796
28Наблюдать
OpenTofu before 1.11.7 Symlink Following Path Traversal
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
opentofu · opentofu16 авг. 2026 г.
CVE-2026-19959
34Наблюдать
Edimax EW-7478APC formWanTcpipSetup stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
edimax · ew-7478apc16 авг. 2026 г.
CVE-2026-19961
34Наблюдать
Edimax EW-7478APC formWlSiteSurvey buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
edimax · ew-7478apc16 авг. 2026 г.
CVE-2026-19975
5Наблюдать
Azuriom CMS Money Transfer ProfileController.php transferMoney toctou
НизкаяCVSS 1,3Proof of conceptEPSS 0 %
- Состояние гонки
azuriom · cms16 авг. 2026 г.
CVE-2026-19977
37Наблюдать
EFM ipTIME A3004T Session Validation httpcon_check_session_url improper authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
efm · iptime a3004t16 авг. 2026 г.
CVE-2026-50602
34Наблюдать
Planet9 Incorrect Permission Assignment Vulnerability Information
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
acer · planet9 background service16 авг. 2026 г.
CVE-2026-15623
37Наблюдать
Authenticated Blind SQL Injection in Google Cloud SecOps SOAR Dashboard Widget Query Service
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- SQL-инъекция
google cloud · google secops (chronicle soar)17 авг. 2026 г.
CVE-2026-22072
33Наблюдать
Arbitrary URL Loading in WebView Leading to Token Leakage Risk
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
oppo · oppo health17 авг. 2026 г.
CVE-2026-74845
34Наблюдать
2100 Technology｜Official Document Management System - Arbitrary File Upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
2100 technology · official document management system17 авг. 2026 г.
CVE-2026-74579
28Наблюдать
netfilter: nft_payload: fix mask build for partial field offload
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux17 авг. 2026 г.
CVE-2026-74798
37Наблюдать
SiYuan kernel Path Traversal via database_clean MCP tool
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74799
36Наблюдать
SiYuan before 3.7.4 Unauthenticated Debug Endpoint Information Disclosure
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74800
37Наблюдать
SiYuan before v3.7.4 Stored XSS via assets endpoint
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- XSS
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74801
34Наблюдать
SiYuan before 3.7.4 Local Privilege Escalation via elevator.exe
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74802
28Наблюдать
SiYuan 3.7.3 Cross-Site WebSocket Hijacking via network proxy
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74868
34Наблюдать
SiYuan before 3.7.4 Brute-Force Authentication via Publish Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
siyuan-note · siyuan17 авг. 2026 г.
CVE-2026-74869
33Наблюдать
stoatchat before 0.15.0 Missing Authorization via Subscribe
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
stoatchat · stoatchat17 авг. 2026 г.
CVE-2026-74870
34Наблюдать
openssl_encrypt before 1.4.8 Hardware Pepper Information Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74882
34Наблюдать
openssl_encrypt before 1.4.0 Insecure Default Configuration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74883
34Наблюдать
openssl_encrypt before 1.4.0 Sandbox Bypass via pathlib and io
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74884
34Наблюдать
openssl_encrypt before 1.4.0 Path Traversal via plugin_id
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74885
37Наблюдать
openssl_encrypt before 1.4.0 Logging Bug and Race Condition
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74888
34Наблюдать
openssl_encrypt before 1.4.0 Non-Standard PBKDF2 Key Derivation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74889
37Наблюдать
openssl_encrypt before 1.4.0 Weak Key Derivation via HKDF
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74891
34Наблюдать
openssl_encrypt before 1.4.0 Hardcoded Database Credentials
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74893
34Наблюдать
openssl_encrypt before 1.4.0 JWT Token Forgery via Hardcoded Secrets
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Зашитые учётные данные
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74894
37Наблюдать
openssl_encrypt before 1.4.0 Authentication Bypass via Bearer Token
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74895
37Наблюдать
openssl_encrypt before 1.4.0 Plugin Sandbox Bypass via Process Isolation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74896
37Наблюдать
openssl_encrypt before 1.4.0 Sandbox Escape via Dunder Attribute Traversal
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74899
37Наблюдать
openssl_encrypt before 1.4.0 Sandbox Escape via Type Hierarchy
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74900
37Наблюдать
openssl_encrypt before 1.4.0 Weak Shared Secret via PQC Simulation Mode
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74901
37Наблюдать
openssl_encrypt before 1.4.0 Authentication Bypass via AES-CTR Fallback
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
jahlives · openssl encrypt17 авг. 2026 г.
CVE-2026-74843
37Наблюдать
Wavlink WN531P3/WN535M1 Export Pingortrace CGI export_pingortrace.cgi strcpy stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
wavlink · wn531p317 авг. 2026 г.
CVE-2026-14564
36Наблюдать
Sensitive Data Exposure in Innotim Software's Logsign SIEM
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Утечка информации
innotim software telecommunications and consulting trade ltd. co. · logsign siem17 авг. 2026 г.
CVE-2026-16467
30Наблюдать
Broken Access Control in Dolusoft Software's Fortilogger
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dolusoft software technologies · fortilogger17 авг. 2026 г.
CVE-2026-18674
28Наблюдать
Kong Mesh multi-zone: the global control plane attributes KDS-synced resources by an unvalidated in-band zone identifier
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
kong inc. · kong mesh17 авг. 2026 г.
CVE-2026-74997
35Наблюдать
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, the cmd_learn driver of the markasjunk plugin is subject to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
roundcube · webmail17 авг. 2026 г.
CVE-2026-74998
28Наблюдать
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, responses from the CSS (Cascading Style Sheets) proxy were not validated, which m
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
roundcube · webmail17 авг. 2026 г.
CVE-2026-75002
29Наблюдать
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, mail search and LITERAL+ byte-count desynchronization could lead to information d
ВысокаяCVSS 7,1Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
roundcube · webmail17 авг. 2026 г.