По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 237 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 36 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-67854Эксплойта нет | SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary codeCWE-89 | Критическая9,8 | — | 0,7 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-67868Эксплойта нет | A heap-based out-of-bounds write vulnerability exists in S2OPC 1.7.3 in server-side EventFilter handling during CreateMonitoredItems processCWE-122 | Критическая9,8 | — | 1,0 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-69148Эксплойта нет | MLflow: CreateModelVersion source validation does not check READ permission on referenced run_idmlflow · mlflow · CWE-862 | Высокая7,1 | — | 0,3 % | 17 авг. 2026 г. |
33Наблюдать | CVE-2026-9816Эксплойта нет | Insufficient server-side validation of board member role fields permits privilege escalationmattermost · mattermost server · CWE-863 | Высокая8,3 | — | 0,3 % | 17 авг. 2026 г. |
30Наблюдать | CVE-2026-59893Эксплойта нет | sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)andialbrecht · sqlparse · CWE-1333 | Высокая7,5 | — | 0,3 % | 17 авг. 2026 г. |
35Наблюдать | CVE-2026-62982Эксплойта нет | Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injectionnicolargo · glances · CWE-78 | Высокая8,8 | — | 0,1 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-68519Эксплойта нет | Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)nicolargo · glances · CWE-78 | Высокая7,1 | — | 0,1 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-71491Эксплойта нет | sqlparse: Quadratic O(n²) DoS in group_commentsandialbrecht · sqlparse · CWE-400 | Высокая8,7 | — | 0,2 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-71979Эксплойта нет | INDI indiserver 2.2.4.2 Stack Buffer Overflow via XML Tag Parsingindilib · indi · CWE-121 | Высокая8,7 | — | 0,5 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-71980Эксплойта нет | Belledonne Communications bcg729 1.1.2 Out-of-Bounds Read via decodeSIDframe()belledonnecommunications · bcg729 · CWE-125 | Высокая8,7 | — | 0,6 % | 17 авг. 2026 г. |
35Наблюдать | CVE-2026-73522Эксплойта нет | COVESA Open1722 0.9.2 Stack Buffer Overflow via avtp_to_can() in acf-can-listenercovesa · open1722 · CWE-121 | Высокая8,7 | — | 3,9 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-73523Эксплойта нет | COVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer Truncationcovesa · open1722 · CWE-197 | Высокая8,7 | — | 0,5 % | 17 авг. 2026 г. |
40В плане | CVE-2026-74253Эксплойта нет | Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0regularlabs.com · sourcerer extension for joomla · CWE-94 | Критическая10,0 | — | 0,3 % | 17 авг. 2026 г. |
37Наблюдать | CVE-2026-74254Эксплойта нет | Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5joomlack.fr · page builder ck extension for joomla · CWE-89 | Критическая9,3 | — | 0,3 % | 17 авг. 2026 г. |
35Наблюдать | CVE-2026-12553Эксплойта нет | HP Web Jetadmin (WJA) - Potential Arbitrary File Read/Writehp inc. · web jetadmin · CWE-787 | Высокая8,9 | — | 0,4 % | 17 авг. 2026 г. |
31Наблюдать | CVE-2026-50773Эксплойта нет | An issue in CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 allows a remote attacker to execute arbtirary code via a crafted .dll CWE-427 | Высокая7,8 | — | 0,2 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-50774Эксплойта нет | An issue in GAPTEQ Designer v.3.5 allows a remote attacker to escalate privileges via the Company Manger role.CWE-269 | Критическая9,8 | — | 0,6 % | 17 авг. 2026 г. |
31Наблюдать | CVE-2026-50776Эксплойта нет | Directory Traversal vulnerability in Pronis Loisirs Billetterie CSE - < 04/2026 allows a remote attacker to obtain sensitive information andCWE-22 | Высокая7,5 | — | 1,8 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-66792Эксплойта нет | Multicloud-operators-subscription: multicloud-operators-subscription: isclusteradmin() trusts user-settable annotations on managed clustersred hat · multicluster global hub 1.4.9 · CWE-863 | Критическая9,9 | — | 0,6 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-74238Эксплойта нет | TIER IV Nebula 1.2.0 Heap Out-of-Bounds Read via VLP32 UDP Decodertier4 · nebula · CWE-125 | Высокая8,7 | — | 0,4 % | 17 авг. 2026 г. |
36Наблюдать | CVE-2026-42162Эксплойта нет | Mahara before 25.04.5 and 26.04.0 is vulnerable to artefacts being accessible to others under certain circumstances when the file path to anCWE-22 | Критическая9,1 | — | 0,5 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-42164Эксплойта нет | Mahara before 25.04.5 and 26.04.0 is vulnerable in the Text block/section functionality when a call is crafted in a certain way that allows CWE-200 | Критическая9,8 | — | 0,5 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-57485Эксплойта нет | Stirling-PDF: Internal Service Account API Key Disclosure via Pipeline Endpointstirling-tools · stirling-pdf · CWE-200 | Высокая8,5 | — | 0,4 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-67678Эксплойта нет | File Upload vulnerability in RainyGao-Hithub DocSys v.2.02.80 allows a remote attacker to execute arbitrary codeCWE-434 | Критическая9,8 | — | 0,7 % | 17 авг. 2026 г. |
30Наблюдать | CVE-2026-68005Эксплойта нет | An issue in ACME mini_httpd 1.30 and prior allows a remote attacker to cause a denial of service via the HTTP request header parser in the hCWE-400 | Высокая7,5 | — | 0,5 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-71553Эксплойта нет | ApostropheCMS: 2nd-order prototype pollution via PATCH leading to single-request persistent DoSapostrophecms · apostrophe · CWE-1321 | Высокая7,1 | — | 0,4 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-19589Эксплойта нет | Packer vulnerable to arbitrary file write via crafted plugin archive during installationhashicorp · packer · CWE-22 | Высокая7,1 | — | 0,1 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-47683Эксплойта нет | vm2: bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLikepatriksimek · vm2 · CWE-770 | Высокая8,7 | — | 0,5 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-47686Эксплойта нет | vm2: Missing Error.cause Sanitization Enables VM2 Sandbox Escape to RCEpatriksimek · vm2 · CWE-693 | Критическая9,9 | — | 0,5 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-47698Эксплойта нет | vm2: Sandbox Breakout Using Dangerous Host Proto Mutatorspatriksimek · vm2 · CWE-913 | Критическая9,8 | — | 0,9 % | 17 авг. 2026 г. |
30Наблюдать | CVE-2026-65822Эксплойта нет | ERPNext: SQL Injection in "Inactive Customers" report via unvalidated `doctype` filterfrappe · erpnext · CWE-89 | Высокая7,6 | — | 0,4 % | 17 авг. 2026 г. |
32Наблюдать | CVE-2026-65832Эксплойта нет | Deskflow - Unauthenticated server-controlled out-of-bounds read in ServerProxy::setOptions / translateKey modifier-table indexingdeskflow · deskflow · CWE-125 | Высокая8,2 | — | 0,5 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-65974Эксплойта нет | ERPNext: Server-Side Template Injection leading to Remote Code Executionfrappe · erpnext · CWE-1336 | Критическая9,9 | — | 1,0 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-66795Эксплойта нет | Managedcluster-import-controller: csr auto-approver does not validate certificate subject or signername (spoke→hub cluster-admin)red hat · multicluster engine for kubernetes 2.1 · CWE-295 | Критическая9,9 | — | 0,4 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-67967Эксплойта нет | Buffer Overflow vulnerability in Tenda W20E V16.01.0.6(2782) allows an attacker to execute arbitrary code.CWE-121 | Критическая9,8 | — | 0,6 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-75103Эксплойта нет | Crawlab Missing Authorization on Password Change Endpoint Allows Account Takeovercrawlab-team · crawlab · CWE-639 | Высокая8,7 | — | 0,6 % | 17 авг. 2026 г. |
37Наблюдать | CVE-2026-75106Эксплойта нет | OpnForm Editable Submission Secret Derivation via Empty Hashids Saltopnform · opnform · CWE-340 | Критическая9,3 | — | 0,4 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-75109Эксплойта нет | Determined Missing Authorization Check on Generic Task Endpointsdetermined-ai · determined · CWE-862 | Высокая7,1 | — | 0,2 % | 17 авг. 2026 г. |
37Наблюдать | CVE-2026-75110Эксплойта нет | MemOS Authentication Bypass via Unset INTERNAL_SERVICE_SECRETmemtensor · memos · CWE-697 | Критическая9,3 | — | 0,6 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-75111Эксплойта нет | Evidently UI Path Traversal via Dataset Materialization Filenameevidentlyai · evidently · CWE-22 | Высокая8,7 | — | 0,5 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-75479Эксплойта нет | JimuReport Unauthenticated Report Listing and Share Token Disclosurejeecgboot · jimureport · CWE-306 | Высокая8,7 | — | 0,4 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-75480Эксплойта нет | OpenViking Debug Vector Endpoints Multi-tenant Data Exposurevolcengine · openviking · CWE-863 | Высокая7,1 | — | 0,4 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-75481Эксплойта нет | SkyPilot Authentication Bypass via Service Account Role Escalationskypilot-org · skypilot · CWE-269 | Высокая8,7 | — | 0,3 % | 17 авг. 2026 г. |
28Наблюдать | CVE-2026-75531Эксплойта нет | Stored Cross-Site Scripting in URL Observables via Lookyloo Submission Handler in Pandorapandora-analysis · pandora · CWE-79 | Высокая7,0 | — | 0,4 % | 17 авг. 2026 г. |
34Наблюдать | CVE-2026-56677Эксплойта нет | 9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpointdecolua · 9router · CWE-306 | Высокая8,6 | — | 0,3 % | 17 авг. 2026 г. |
70На этой неделе | CVE-2026-64849Готовый эксплойт | MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)lfprojects · mlflow · CWE-918 | Критическая9,3 | KEV | 10,0 % | 17 авг. 2026 г. |
30Наблюдать | CVE-2026-67918Эксплойта нет | Directory Traversal vulnerability in hermes-studio v.0.6.26 allows a remote attacker to obtain sensitive information via the validatePath fuCWE-22 | Высокая7,5 | — | 1,3 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-67960Эксплойта нет | An issue in PbootCMS v.3.2.15 allows an attacker to execute arbitrary code via the MemberController.php, UserController.php, CommentControllCWE-94 | Критическая9,8 | — | 0,7 % | 17 авг. 2026 г. |
38Наблюдать | CVE-2026-71424Эксплойта нет | Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP serversonyx-dot-app · onyx · CWE-200 | Критическая9,6 | — | 0,4 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-38165Proof of concept | A Server-Side Template Injection (SSTI) vulnerability in the Velocity template engine configuration of xdocreport v0.9.2 to v2.2.0 allows atCWE-94 | Критическая9,8 | — | 0,8 % | 17 авг. 2026 г. |
39Наблюдать | CVE-2026-67919Proof of concept | An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the PluginEndpoint.java, installFromUri method, and DefaultPlCWE-94 | Критическая9,8 | — | 0,9 % | 17 авг. 2026 г. |
31Наблюдать | CVE-2026-67961Эксплойта нет | An issue in O2OA v.10.0.2 allows a local attacker to execute arbitrary code via the the sandbox mechanism of the Invoke script execution.CWE-94 | Высокая7,8 | — | 0,1 % | 17 авг. 2026 г. |
35Наблюдать | CVE-2026-75094Эксплойта нет | COMFAST CF-N1-S CGI mbox-config sub_44B438 os command injectioncomfast · cf-n1-s · CWE-77 | Высокая8,5 | — | 3,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-11801Proof of concept | WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpointgwin · wpadverts – classifieds plugin · CWE-862 | Высокая7,5 | — | 1,6 % | 18 авг. 2026 г. |
40В плане | CVE-2026-15748Proof of concept | Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configurationwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-434 | Критическая9,8 | — | 4,0 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-75091Эксплойта нет | Quill Forms <= 5.7.1 - Unauthenticated Stored Cross-Site Scriptingmdmag · quill forms | conversational multi step forms, surveys & quizzes · CWE-79 | Высокая7,2 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-15371Эксплойта нет | Velociraptor Stored XSS in URL column typesrapid7 · velociraptor · CWE-177 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-34884Эксплойта нет | Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and GraphQL Expression Injection in MCP Serverapache · skywalking mcp · CWE-918 | Критическая9,8 | — | 0,6 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-23929Эксплойта нет | Prototype pollution leading to stored XSSzabbix · zabbix · CWE-1321 | Высокая8,5 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-23933Эксплойта нет | Hardcoded session key in Zabbix 7.4zabbix · zabbix · CWE-259 | Высокая7,7 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-45532Эксплойта нет | DataEase has a Path Traversal Vulnerabilitydataease · dataease · CWE-22 | Высокая8,7 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74934Эксплойта нет | Site isolation issue in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-200 | Высокая7,5 | — | 0,2 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74935Эксплойта нет | Privilege escalation in the DOM: Networking componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74936Proof of concept | Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74937Эксплойта нет | Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-74938Эксплойта нет | Mitigation bypass in the JavaScript: GC componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74939Proof of concept | Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74940Эксплойта нет | Use-after-free in the Graphics: Text componentmozilla · firefox · CWE-416 | Критическая9,8 | — | 0,6 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74941Эксплойта нет | Privilege escalation in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74942Эксплойта нет | Privilege escalation in the Remote Settings Client componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74943Proof of concept | Use-after-free in the Graphics: ImageLib componentmozilla · firefox · CWE-416 | Критическая9,8 | — | 0,6 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74944Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
26Наблюдать | CVE-2026-74945Proof of concept | Information disclosure in the Graphics: Text componentmozilla · firefox · CWE-200 | Средняя6,5 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74946Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74947Эксплойта нет | Privilege escalation due to invalid pointer in the Graphics componentmozilla · firefox · CWE-763 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74949Эксплойта нет | Privilege escalation due to use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74950Эксплойта нет | Privilege escalation in the Downloads API componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74952Эксплойта нет | Privilege escalation in the Application Update componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74953Эксплойта нет | Privilege escalation in the Networking: Cookies componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74954Эксплойта нет | Information disclosure due to side-channel in the Storage: Cache API componentmozilla · firefox · CWE-203 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74955Эксплойта нет | Privilege escalation in the Request Handling componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-74956Эксплойта нет | Same-origin policy bypass in the DOM: Service Workers componentmozilla · firefox · CWE-843 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74957Эксплойта нет | Mitigation bypass in the Safe Browsing componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74958Эксплойта нет | Information disclosure in the WebRTC componentmozilla · firefox · CWE-1021 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-74959Эксплойта нет | Mitigation bypass in the Storage: Cache API componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74960Эксплойта нет | Site isolation issue in the WebExtensions componentmozilla · firefox · CWE-284 | Высокая8,1 | — | 0,2 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-74961Эксплойта нет | Side-channel in the Web Audio componentmozilla · firefox · CWE-203 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74962Эксплойта нет | Site isolation issue in the Networking: Cookies componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,2 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74964Эксплойта нет | Integer overflow in the Graphics componentmozilla · firefox · CWE-190 | Критическая9,8 | — | 0,6 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74965Эксплойта нет | Privilege escalation in the Shell Integration componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74966Эксплойта нет | Information disclosure in the Form Autofill componentmozilla · firefox · CWE-359 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-74969Эксплойта нет | Use-after-free in the Layout: Text and Fonts componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
21Наблюдать | CVE-2026-74970Proof of concept | Site isolation issue in the Graphics componentmozilla · firefox · CWE-346 | Средняя5,4 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74977Эксплойта нет | Integer overflow in the Graphics componentmozilla · firefox · CWE-190 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74978Эксплойта нет | Clickjacking issue in the Widget componentmozilla · firefox · CWE-1021 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74979Эксплойта нет | Mitigation bypass in the Add-ons Manager componentmozilla · firefox · CWE-284 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74981Эксплойта нет | Site isolation issue in the Audio/Video: Web Codecs componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-74982Эксплойта нет | Denial-of-service in the Widget componentmozilla · firefox · CWE-400 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-74983Эксплойта нет | Mitigation bypass in the Data Loss Prevention componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-74985Эксплойта нет | Privilege escalation in the Enterprise Policies componentmozilla · firefox · CWE-269 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
- CVE-2026-6785439Наблюдать
SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-6786839Наблюдать
A heap-based out-of-bounds write vulnerability exists in S2OPC 1.7.3 in server-side EventFilter handling during CreateMonitoredItems process
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %17 авг. 2026 г.
- CVE-2026-6914828Наблюдать
MLflow: CreateModelVersion source validation does not check READ permission on referenced run_id
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mlflow · mlflow17 авг. 2026 г.
- CVE-2026-981633Наблюдать
Insufficient server-side validation of board member role fields permits privilege escalation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mattermost · mattermost server17 авг. 2026 г.
- CVE-2026-5989330Наблюдать
sqlparse: Inefficient Regex Handling of Dollar-Quoted SQL Literals Leads to ReDoS (Denial of Service)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %andialbrecht · sqlparse17 авг. 2026 г.
- CVE-2026-6298235Наблюдать
Glances: Incomplete fix of CVE-2026-32608: action-template sanitizer is bypassed by nested stat values (process 'cmdline') → OS command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nicolargo · glances17 авг. 2026 г.
- CVE-2026-6851928Наблюдать
Glances: `--disable-config-exec` does not cover on-alert action commands (incomplete fix of CVE-2026-53925)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nicolargo · glances17 авг. 2026 г.
- CVE-2026-7149134Наблюдать
sqlparse: Quadratic O(n²) DoS in group_comments
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %andialbrecht · sqlparse17 авг. 2026 г.
- CVE-2026-7197934Наблюдать
INDI indiserver 2.2.4.2 Stack Buffer Overflow via XML Tag Parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %indilib · indi17 авг. 2026 г.
- CVE-2026-7198034Наблюдать
Belledonne Communications bcg729 1.1.2 Out-of-Bounds Read via decodeSIDframe()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %belledonnecommunications · bcg72917 авг. 2026 г.
- CVE-2026-7352235Наблюдать
COVESA Open1722 0.9.2 Stack Buffer Overflow via avtp_to_can() in acf-can-listener
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %covesa · open172217 авг. 2026 г.
- CVE-2026-7352334Наблюдать
COVESA Open1722 0.9.2 Stack Memory Disclosure via acf-can-listener.c Integer Truncation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %covesa · open172217 авг. 2026 г.
- CVE-2026-7425340В плане
Joomla Extension - regularlabs.com - Unauthenticated RCE through unverified reflected user input in Sourcerer < 16.0.0
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %regularlabs.com · sourcerer extension for joomla17 авг. 2026 г.
- CVE-2026-7425437Наблюдать
Joomla Extension - joomlack.fr - SQL injection in Page Builder CK < 3.6.5
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %joomlack.fr · page builder ck extension for joomla17 авг. 2026 г.
- CVE-2026-1255335Наблюдать
HP Web Jetadmin (WJA) - Potential Arbitrary File Read/Write
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %hp inc. · web jetadmin17 авг. 2026 г.
- CVE-2026-5077331Наблюдать
An issue in CGM Germany - CompuGroup Medical CGM ISIS MED 2510.1.0.20 allows a remote attacker to execute arbtirary code via a crafted .dll
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-5077439Наблюдать
An issue in GAPTEQ Designer v.3.5 allows a remote attacker to escalate privileges via the Company Manger role.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-5077631Наблюдать
Directory Traversal vulnerability in Pronis Loisirs Billetterie CSE - < 04/2026 allows a remote attacker to obtain sensitive information and
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %17 авг. 2026 г.
- CVE-2026-6679239Наблюдать
Multicloud-operators-subscription: multicloud-operators-subscription: isclusteradmin() trusts user-settable annotations on managed clusters
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %red hat · multicluster global hub 1.4.917 авг. 2026 г.
- CVE-2026-7423834Наблюдать
TIER IV Nebula 1.2.0 Heap Out-of-Bounds Read via VLP32 UDP Decoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tier4 · nebula17 авг. 2026 г.
- CVE-2026-4216236Наблюдать
Mahara before 25.04.5 and 26.04.0 is vulnerable to artefacts being accessible to others under certain circumstances when the file path to an
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-4216439Наблюдать
Mahara before 25.04.5 and 26.04.0 is vulnerable in the Text block/section functionality when a call is crafted in a certain way that allows
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-5748534Наблюдать
Stirling-PDF: Internal Service Account API Key Disclosure via Pipeline Endpoint
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %stirling-tools · stirling-pdf17 авг. 2026 г.
- CVE-2026-6767839Наблюдать
File Upload vulnerability in RainyGao-Hithub DocSys v.2.02.80 allows a remote attacker to execute arbitrary code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-6800530Наблюдать
An issue in ACME mini_httpd 1.30 and prior allows a remote attacker to cause a denial of service via the HTTP request header parser in the h
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-7155328Наблюдать
ApostropheCMS: 2nd-order prototype pollution via PATCH leading to single-request persistent DoS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apostrophecms · apostrophe17 авг. 2026 г.
- CVE-2026-1958928Наблюдать
Packer vulnerable to arbitrary file write via crafted plugin archive during installation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %hashicorp · packer17 авг. 2026 г.
- CVE-2026-4768334Наблюдать
vm2: bufferAllocLimit cap bypassed by Buffer.concat and Buffer.from arrayLike
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %patriksimek · vm217 авг. 2026 г.
- CVE-2026-4768639Наблюдать
vm2: Missing Error.cause Sanitization Enables VM2 Sandbox Escape to RCE
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %patriksimek · vm217 авг. 2026 г.
- CVE-2026-4769839Наблюдать
vm2: Sandbox Breakout Using Dangerous Host Proto Mutators
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %patriksimek · vm217 авг. 2026 г.
- CVE-2026-6582230Наблюдать
ERPNext: SQL Injection in "Inactive Customers" report via unvalidated `doctype` filter
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %frappe · erpnext17 авг. 2026 г.
- CVE-2026-6583232Наблюдать
Deskflow - Unauthenticated server-controlled out-of-bounds read in ServerProxy::setOptions / translateKey modifier-table indexing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %deskflow · deskflow17 авг. 2026 г.
- CVE-2026-6597439Наблюдать
ERPNext: Server-Side Template Injection leading to Remote Code Execution
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %frappe · erpnext17 авг. 2026 г.
- CVE-2026-6679539Наблюдать
Managedcluster-import-controller: csr auto-approver does not validate certificate subject or signername (spoke→hub cluster-admin)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %red hat · multicluster engine for kubernetes 2.117 авг. 2026 г.
- CVE-2026-6796739Наблюдать
Buffer Overflow vulnerability in Tenda W20E V16.01.0.6(2782) allows an attacker to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-7510334Наблюдать
Crawlab Missing Authorization on Password Change Endpoint Allows Account Takeover
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %crawlab-team · crawlab17 авг. 2026 г.
- CVE-2026-7510637Наблюдать
OpnForm Editable Submission Secret Derivation via Empty Hashids Salt
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %opnform · opnform17 авг. 2026 г.
- CVE-2026-7510928Наблюдать
Determined Missing Authorization Check on Generic Task Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %determined-ai · determined17 авг. 2026 г.
- CVE-2026-7511037Наблюдать
MemOS Authentication Bypass via Unset INTERNAL_SERVICE_SECRET
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %memtensor · memos17 авг. 2026 г.
- CVE-2026-7511134Наблюдать
Evidently UI Path Traversal via Dataset Materialization Filename
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %evidentlyai · evidently17 авг. 2026 г.
- CVE-2026-7547934Наблюдать
JimuReport Unauthenticated Report Listing and Share Token Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jeecgboot · jimureport17 авг. 2026 г.
- CVE-2026-7548028Наблюдать
OpenViking Debug Vector Endpoints Multi-tenant Data Exposure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %volcengine · openviking17 авг. 2026 г.
- CVE-2026-7548134Наблюдать
SkyPilot Authentication Bypass via Service Account Role Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %skypilot-org · skypilot17 авг. 2026 г.
- CVE-2026-7553128Наблюдать
Stored Cross-Site Scripting in URL Observables via Lookyloo Submission Handler in Pandora
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %pandora-analysis · pandora17 авг. 2026 г.
- CVE-2026-5667734Наблюдать
9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %decolua · 9router17 авг. 2026 г.
- CVE-2026-6484970На этой неделе
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 10 %lfprojects · mlflow17 авг. 2026 г.
- CVE-2026-6791830Наблюдать
Directory Traversal vulnerability in hermes-studio v.0.6.26 allows a remote attacker to obtain sensitive information via the validatePath fu
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %17 авг. 2026 г.
- CVE-2026-6796039Наблюдать
An issue in PbootCMS v.3.2.15 allows an attacker to execute arbitrary code via the MemberController.php, UserController.php, CommentControll
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-7142438Наблюдать
Onyx: Cross-user OAuth-token leak via /api/mcp/servers* for per-user MCP servers
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %onyx-dot-app · onyx17 авг. 2026 г.
- CVE-2026-3816539Наблюдать
A Server-Side Template Injection (SSTI) vulnerability in the Velocity template engine configuration of xdocreport v0.9.2 to v2.2.0 allows at
КритическаяCVSS 9,8Proof of conceptEPSS 0 %17 авг. 2026 г.
- CVE-2026-6791939Наблюдать
An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the PluginEndpoint.java, installFromUri method, and DefaultPl
КритическаяCVSS 9,8Proof of conceptEPSS 0 %17 авг. 2026 г.
- CVE-2026-6796131Наблюдать
An issue in O2OA v.10.0.2 allows a local attacker to execute arbitrary code via the the sandbox mechanism of the Invoke script execution.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %17 авг. 2026 г.
- CVE-2026-7509435Наблюдать
COMFAST CF-N1-S CGI mbox-config sub_44B438 os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %comfast · cf-n1-s18 авг. 2026 г.
- CVE-2026-1180130Наблюдать
WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpoint
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %gwin · wpadverts – classifieds plugin18 авг. 2026 г.
- CVE-2026-1574840В плане
Forminator Forms <= 1.56.1 - Unauthenticated Arbitrary File Upload via Forged Upload Field Configuration
КритическаяCVSS 9,8Proof of conceptEPSS 4 %wpmudev · forminator forms – contact form, payment form & custom form builder18 авг. 2026 г.
- CVE-2026-7509128Наблюдать
Quill Forms <= 5.7.1 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %mdmag · quill forms | conversational multi step forms, surveys & quizzes18 авг. 2026 г.
- CVE-2026-1537132Наблюдать
Velociraptor Stored XSS in URL column types
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rapid7 · velociraptor18 авг. 2026 г.
- CVE-2026-3488439Наблюдать
Apache SkyWalking MCP: SSRF via set_skywalking_url Tool and GraphQL Expression Injection in MCP Server
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache · skywalking mcp18 авг. 2026 г.
- CVE-2026-2392934Наблюдать
Prototype pollution leading to stored XSS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %zabbix · zabbix18 авг. 2026 г.
- CVE-2026-2393330Наблюдать
Hardcoded session key in Zabbix 7.4
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zabbix · zabbix18 авг. 2026 г.
- CVE-2026-4553234Наблюдать
DataEase has a Path Traversal Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dataease · dataease18 авг. 2026 г.
- CVE-2026-7493430Наблюдать
Site isolation issue in the Graphics: CanvasWebGL component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7493535Наблюдать
Privilege escalation in the DOM: Networking component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7493639Наблюдать
Use-after-free in the JavaScript: WebAssembly component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7493735Наблюдать
Use-after-free in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7493836Наблюдать
Mitigation bypass in the JavaScript: GC component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7493935Наблюдать
Privilege escalation in the DOM: Navigation component
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494039Наблюдать
Use-after-free in the Graphics: Text component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494135Наблюдать
Privilege escalation in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494235Наблюдать
Privilege escalation in the Remote Settings Client component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494339Наблюдать
Use-after-free in the Graphics: ImageLib component
КритическаяCVSS 9,8Proof of conceptEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494439Наблюдать
Use-after-free in the DOM: Core & HTML component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494526Наблюдать
Information disclosure in the Graphics: Text component
СредняяCVSS 6,5Proof of conceptEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494635Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494735Наблюдать
Privilege escalation due to invalid pointer in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7494935Наблюдать
Privilege escalation due to use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495035Наблюдать
Privilege escalation in the Downloads API component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495235Наблюдать
Privilege escalation in the Application Update component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495335Наблюдать
Privilege escalation in the Networking: Cookies component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495430Наблюдать
Information disclosure due to side-channel in the Storage: Cache API component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495535Наблюдать
Privilege escalation in the Request Handling component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495636Наблюдать
Same-origin policy bypass in the DOM: Service Workers component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495732Наблюдать
Mitigation bypass in the Safe Browsing component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495830Наблюдать
Information disclosure in the WebRTC component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7495936Наблюдать
Mitigation bypass in the Storage: Cache API component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496032Наблюдать
Site isolation issue in the WebExtensions component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496136Наблюдать
Side-channel in the Web Audio component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496232Наблюдать
Site isolation issue in the Networking: Cookies component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496439Наблюдать
Integer overflow in the Graphics component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496535Наблюдать
Privilege escalation in the Shell Integration component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496630Наблюдать
Information disclosure in the Form Autofill component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7496935Наблюдать
Use-after-free in the Layout: Text and Fonts component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7497021Наблюдать
Site isolation issue in the Graphics component
СредняяCVSS 5,4Proof of conceptEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7497730Наблюдать
Integer overflow in the Graphics component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7497832Наблюдать
Clickjacking issue in the Widget component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7497939Наблюдать
Mitigation bypass in the Add-ons Manager component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7498132Наблюдать
Site isolation issue in the Audio/Video: Web Codecs component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7498230Наблюдать
Denial-of-service in the Widget component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7498332Наблюдать
Mitigation bypass in the Data Loss Prevention component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.
- CVE-2026-7498539Наблюдать
Privilege escalation in the Enterprise Policies component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox18 авг. 2026 г.