По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 228 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 37 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-74988Эксплойта нет	Internally found bugs fixed in Thunderbird ESR 153.1 and Thunderbird 154mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	0,6 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74989Эксплойта нет	Internally found bugs fixed in Thunderbird 154mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-74990Эксплойта нет	Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	18 авг. 2026 г.
40В плане	CVE-2026-75874Эксплойта нет	Sandbox escape in the Remote Settings Client componentmozilla · firefox · CWE-693 Без аутентификации	Критическая10,0	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75626Эксплойта нет	SpiderFoot Stored Cross-Site Scripting via Correlation Titlessmicallef · spiderfoot · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75627Эксплойта нет	Bastillion Authentication Bypass via Path-Prefix Routing Mismatchbastillion-io · bastillion · CWE-288 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-32481Эксплойта нет	WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerabilityezoic · ezoic · CWE-288 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-50187Эксплойта нет	Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env filesohmyzsh · ohmyzsh · CWE-94 RCE без входа	Высокая8,8	—	0,5 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-59825Эксплойта нет	Mastodon: Unwanted deactivation of SSL/TLS certificate verificationmastodon · mastodon · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,3 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-66793Эксплойта нет	Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spored hat · red hat advanced cluster management for kubernetes 2.11 · CWE-20 RCE	Высокая8,8	—	0,8 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-69189Эксплойта нет	Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvershoppscotch · hoppscotch · CWE-200 Нарушение контроля доступа (IDOR) Утечка информации	Высокая7,6	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-19500Proof of concept	SureForms contains an uncontrolled resource consumption vulnerabilitysureforms · sureforms · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-19501Proof of concept	CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-controsureforms · sureforms · CWE-1236 Без аутентификации	Высокая8,8	—	0,5 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-45115Эксплойта нет	MyBB: Buddy/ignore list username XSSmybb · mybb · CWE-79 RCE XSS	Высокая8,7	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-45116Эксплойта нет	MyBB: Profile field type confusion XSSmybb · mybb · CWE-79 RCE XSS	Высокая8,7	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-45117Эксплойта нет	MyBB: Installer database configuration RCEmybb · mybb · CWE-94 RCE без входа	Критическая9,8	—	1,1 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-45118Эксплойта нет	MyBB: Contact page reflected XSSmybb · mybb · CWE-83 RCE без входа XSS Открытый редирект	Критическая9,3	—	0,5 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-15585Эксплойта нет	Path Traversal in AKIN Software's Wolvox9 ERPakin software computer import export industry and trade ltd. · akinsoft wolvox9 erp / kontrolpanel.exe · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-71365Эксплойта нет	Awx: webhook status callback ssrf leaks the git patred hat · red hat ansible automation platform 2.5 for rhel 8 · CWE-918 SSRF	Высокая7,7	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-74902Эксплойта нет	SiYuan before v3.7.4 XSS-to-RCE via malicious filename uploadsiyuan-note · siyuan · CWE-79 RCE XSS	Критическая9,3	—	0,1 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-74904Эксплойта нет	SiYuan before v3.7.4 Missing Authorization via block APIsiyuan-note · siyuan · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-74906Эксплойта нет	SiYuan before v3.7.4 Incorrect Authorization via Publish Accesssiyuan-note · siyuan · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-74907Эксплойта нет	Grav before 2.0.15 Path Traversal via plugin-asset-map.phpgetgrav · grav · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75827Proof of concept	Grav before 2.0.15 Arbitrary File Write via error_loggetgrav · grav · CWE-94 RCE без входа	Критическая9,3	—	0,8 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75828Эксплойта нет	Grav before 2.0.15 Stored XSS via detectXss() Quote Bypassgetgrav · grav · CWE-79 XSS	Критическая9,3	—	0,3 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75829Эксплойта нет	grav-plugin-api before 1.0.15 Twig SSTI via translate endpointgetgrav · grav · CWE-1336 RCE SSTI	Высокая8,6	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75830Эксплойта нет	grav-plugin-api before 1.0.15 Path Traversal via batchCopygetgrav · grav · CWE-73 Обход пути	Высокая7,1	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75832Эксплойта нет	Grav API Plugin before 1.0.14 Authorization Bypassgetgrav · grav · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,2 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75833Эксплойта нет	Grav API Plugin Open Redirect via Backslash Bypassgetgrav · grav · CWE-601 Открытый редирект	Высокая8,6	—	0,2 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75835Эксплойта нет	Grav API Plugin before 1.0.14 Missing Authorizationgetgrav · grav · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75836Эксплойта нет	Grav API Plugin before 1.0.14 Missing Authorizationgetgrav · grav · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75837Эксплойта нет	Grav before 2.0.14 Privilege Escalation via Group Access Fieldgetgrav · grav · CWE-269 Без аутентификации	Критическая9,3	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75840Эксплойта нет	ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regexarcadedata · arcadedb · CWE-1025 Без аутентификации	Высокая8,7	—	0,4 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-75842Эксплойта нет	ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSVarcadedata · arcadedb · CWE-22 Обход пути	Высокая8,3	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75843Эксплойта нет	ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transactionarcadedata · arcadedb · CWE-269	Критическая9,4	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75844Эксплойта нет	ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypassarcadedata · arcadedb · CWE-918 SSRF	Высокая7,1	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-75846Эксплойта нет	ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTIONarcadedata · arcadedb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75851Эксплойта нет	ArcadeDB before 26.8.1 Authentication Bypass via Async Commandarcadedata · arcadedb · CWE-269 Обход аутентификации	Критическая9,4	—	0,4 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75852Эксплойта нет	ArcadeDB MongoDB wire protocol authentication bypass cross-databasearcadedata · arcadedb · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75853Эксплойта нет	ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Databasearcadedata · arcadedb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-75854Эксплойта нет	ArcadeDB Redis Wire-Protocol Plugin Missing Authenticationarcadedata · arcadedb · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	0,8 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-75855Proof of concept	ArcadeDB before 26.8.1 Path Traversal via create/drop databasearcadedata · arcadedb · CWE-22 Обход пути	Высокая8,4	—	0,5 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-67271Эксплойта нет	Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.dell · powerstore 500t · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,8 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-70415Эксплойта нет	Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.dell · powerstore 500t · CWE-120 RCE без входа Ошибки памяти	Высокая8,1	—	0,6 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75897Эксплойта нет	Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboardsopensearch · opensearch dashboards · CWE-1284 Без аутентификации	Высокая8,7	—	0,7 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75924Эксплойта нет	Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approvalred hat · multicluster engine for kubernetes · CWE-269	Высокая8,7	—	0,2 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-75783Эксплойта нет	TRENDnet TEW-WLC100P DHCP blobmsg netifd stack-based overflowtrendnet · tew-wlc100p · CWE-119 Без аутентификации Ошибки памяти	Высокая8,6	—	0,5 %	18 авг. 2026 г.
31Наблюдать	CVE-2026-24301Proof of concept	Microsoft Copilot Information Disclosure Vulnerabilitymicrosoft · copilot · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	4,0 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-28191Эксплойта нет	WordPress The Grid plugin <= 2.8.0 - Privilege Escalation vulnerabilitythemeone · the grid · CWE-266	Высокая8,8	—	0,4 %	18 авг. 2026 г.
38Наблюдать	CVE-2026-28192Эксплойта нет	WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.67 - Arbitrary File Upload vulnerabilitypiotnet · piotnet addons for elementor pro · CWE-434 Без аутентификации Загрузка файлов	Критическая9,6	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-28567Эксплойта нет	WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerabilityfahad mahmood · wp sort order · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-28568Эксплойта нет	WordPress Quill Forms plugin <= 5.7.1 - Cross Site Scripting (XSS) vulnerabilitymohamed magdy · quill forms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-28569Эксплойта нет	WordPress SSL Zen plugin <= 4.7.43 - Reflected Cross Site Scripting (XSS) vulnerabilityssl zen · ssl zen · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-28570Эксплойта нет	WordPress Vavo Core plugin <= 2.3.0 - Local File Inclusion vulnerabilityspabrice · vavo core · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-28571Эксплойта нет	WordPress FormyChat plugin <= 2.15.7 - Broken Access Control vulnerabilitywppool · formychat · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-32333Эксплойта нет	WordPress Mayosis Core plugin <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerabilityteconcetheme · mayosis core · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-32444Эксплойта нет	WordPress Cwicly plugin <= 1.4.4 - Remote Code Execution (RCE) vulnerabilitycwicly · cwicly · CWE-94 RCE	Критическая9,9	—	0,7 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-32463Эксплойта нет	WordPress Sync Post With Other Site plugin <= 1.9.3 - Arbitrary File Upload vulnerabilitykamlesh parmar · sync post with other site · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-32464Эксплойта нет	WordPress Theme Test Drive plugin <= 2.9.1 - Local File Inclusion vulnerabilityvladimir prelovac · theme test drive · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-32465Эксплойта нет	WordPress Essential Real Estate plugin <= 5.3.3 - PHP Object Injection vulnerabilityg5theme · essential real estate · CWE-502 Десериализация	Высокая8,8	—	0,5 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-32466Эксплойта нет	WordPress Gravity Forms Bookings premium plugin <= 2.1 - SQL Injection vulnerabilitywpexperts · gravity forms bookings premium · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-32468Эксплойта нет	WordPress Duitku Payment Gateway plugin <= 2.11.14 - Sensitive Data Exposure vulnerabilityrayhanduitku · duitku payment gateway · CWE-497 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-50575Эксплойта нет	BetterDesk has a replay behavior vulnerability when devices are deletedunitronix · betterdesk · CWE-294 Без аутентификации Обход аутентификации	Высокая7,7	—	0,2 %	18 авг. 2026 г.
39Наблюдать	CVE-2021-43716Proof of concept	Verification Bypass vulnerability exists in EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20.CWE-347 Без аутентификации Слабая криптография	Критическая9,8	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2021-43717Proof of concept	An issue exists in pson EH-TW5350 Epson iProjection.apk v3.2.6.CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,6 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-32657Эксплойта нет	Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Versiondell · appsync · CWE-61 Локальное повышение привилегий	Высокая7,3	—	0,1 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-44472Эксплойта нет	Saleor: Account pre-hijacking vulnerability due to unverified anonymous order mergesaleor · saleor · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,6 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-52608Эксплойта нет	An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into theCWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,8 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-52610Эксплойта нет	An arbitrary file write/directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to create or overwrite files anyCWE-22 Без аутентификации Обход пути	Критическая9,1	—	1,1 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-67262Эксплойта нет	Dell PowerStore contains a Missing Authorization vulnerability.dell · powerstore 500t · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	18 авг. 2026 г.
31Наблюдать	CVE-2026-67846Эксплойта нет	Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 contains a potential incorrect privilege assignment issCWE-266 Локальное повышение привилегий	Высокая7,8	—	0,1 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-67921Proof of concept	Cross-Site Request Forgery (CSRF) vulnerability exists in Halo CMS versions up to 2.25.4 via the CorsConfigurer.java and the CsrfConfigurer.CWE-352 RCE без входа CSRF	Критическая9,3	—	0,2 %	18 авг. 2026 г.
31Наблюдать	CVE-2026-71551Эксплойта нет	Super Productivity: Arbitrary OS Command Execution via IPC EXEC Handler with Persistent Whitelistsuper-productivity · super-productivity · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,2 %	18 авг. 2026 г.
21Наблюдать	CVE-2021-43718Proof of concept	An Authentication Bypass vulnerability exists in EPSON EH-TW5350 EPSON 150075647YWWV110, which could let a remote malicious user cause a DenCWE-288 Без аутентификации Обход аутентификации Отказ в обслуживании	Средняя5,3	—	0,5 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-17106Proof of concept	Tar extraction in moby/go-archive can write outside the destination directory via link followingmoby · go-archive · CWE-59	Высокая7,1	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-24184Эксплойта нет	NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attackenvidia · cumulus linux · CWE-120 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-18534Эксплойта нет	Address bar spoofing risk in affected iOS versions of Arc Searchthe browser company of new york · arcsearch · CWE-1021 Без аутентификации	Высокая7,4	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-32470Эксплойта нет	WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerabilityroxnor · fundengine · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-32472Эксплойта нет	WordPress Online Contact Widget plugin <= 1.3.0 - Broken Access Control vulnerabilitywbolt.com · online contact widget · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-32473Эксплойта нет	WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerabilitydeknows · pdf smart viewer for elementor · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-32474Эксплойта нет	WordPress Templatiq plugin <= 0.2.5 - Arbitrary File Upload vulnerabilitywpwax · templatiq · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-32547Эксплойта нет	WordPress BP Better Messages plugin <= 2.15.22 - Cross Site Scripting (XSS) vulnerabilitywordplus · bp better messages · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-32549Эксплойта нет	WordPress ThumbPress plugin < 6.5 - Broken Access Control vulnerabilitycodexpert, inc · thumbpress · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-32553Эксплойта нет	WordPress OttoKit plugin <= 1.1.35 - Server Side Request Forgery (SSRF) vulnerabilitybrainstorm force · ottokit · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-45733Эксплойта нет	Trilium: Stored XSS in note icon rendering leads to Remote Code Execution in Electron desktop apptriliumnext · trilium · CWE-79 RCE XSS	Высокая8,3	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-48798Эксплойта нет	SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenamessshnet · ssh.net · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-50138Эксплойта нет	goshs: WebDAV listener ignores --read-only, --upload-only, and --no-delete mode flagspatrickhener · goshs · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-56684Эксплойта нет	Valkey: TLS pending-data processing use-after-free may allow remote code executionvalkey-io · valkey · CWE-416 RCE Ошибки памяти	Высокая7,5	—	0,8 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-59940Эксплойта нет	Seroval: `seroval.fromJSON()` Promise resolver type confusion invokes attacker-controlled methods during deserializationlxsmnsyc · seroval · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,8 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-61407Эксплойта нет	Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability.dell · watchdog timer driver · CWE-698 Локальное повышение привилегий	Высокая8,8	—	0,1 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-63639Эксплойта нет	Valkey: UAF in stream deserialization may lead to remote code executionvalkey-io · valkey · CWE-416 RCE Десериализация Ошибки памяти	Высокая8,8	—	1,1 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-66046Эксплойта нет	Expat Denial of Service via storeAtts() Quadratic Complexitylibexpat project · libexpat · CWE-407 Без аутентификации	Высокая8,7	—	0,7 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-66620Эксплойта нет	WordPress OptionTree plugin <= 2.7.3 - PHP Object Injection vulnerabilityderek herman · optiontree · CWE-502 Десериализация	Высокая7,2	—	0,5 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-66621Эксплойта нет	WordPress Ultimate Dashboard Pro plugin <= 3.11.2 - Cross Site Scripting (XSS) vulnerabilitymapsteps ug · ultimate dashboard pro · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-66622Эксплойта нет	WordPress Depicter Slider plugin <= 4.8.0 - SQL Injection vulnerabilityaverta · depicter slider · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-66627Эксплойта нет	WordPress GP Premium plugin <= 2.5.5 - Arbitrary File Upload vulnerabilityedge22 studios ltd. · gp premium · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-66629Эксплойта нет	WordPress Kirki plugin <= 6.2.3 - Cross Site Scripting (XSS) vulnerabilitythemeum · kirki · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-66633Эксплойта нет	WordPress Fluent Forms Pro Add On Pack plugin < 6.2.12 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · fluent forms pro add on pack · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-66635Эксплойта нет	WordPress Slider by 10Web plugin <= 1.2.63 - Cross Site Request Forgery (CSRF) vulnerability10web · slider by 10web · CWE-352 Без аутентификации CSRF Отказ в обслуживании	Высокая7,4	—	0,1 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-55166Эксплойта нет	Lemur: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF and creator-equality IDORnetflix · lemur · CWE-285 SSRF Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,2 %	18 авг. 2026 г.

CVE-2026-74988
39Наблюдать
Internally found bugs fixed in Thunderbird ESR 153.1 and Thunderbird 154
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74989
39Наблюдать
Internally found bugs fixed in Thunderbird 154
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-74990
39Наблюдать
Internally found bugs fixed in Thunderbird ESR 140.14, Thunderbird ESR 153.1 and Thunderbird 154
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox18 авг. 2026 г.
CVE-2026-75874
40В плане
Sandbox escape in the Remote Settings Client component
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox18 авг. 2026 г.
CVE-2026-75626
37Наблюдать
SpiderFoot Stored Cross-Site Scripting via Correlation Titles
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
smicallef · spiderfoot18 авг. 2026 г.
CVE-2026-75627
37Наблюдать
Bastillion Authentication Bypass via Path-Prefix Routing Mismatch
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bastillion-io · bastillion18 авг. 2026 г.
CVE-2026-32481
30Наблюдать
WordPress Ezoic plugin <= 2.22.11 - Broken Authentication vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ezoic · ezoic18 авг. 2026 г.
CVE-2026-50187
35Наблюдать
Oh My Zsh: Arbitrary Code Execution in oh-my-zsh dotenv plugin via malicious .env files
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
ohmyzsh · ohmyzsh18 авг. 2026 г.
CVE-2026-59825
29Наблюдать
Mastodon: Unwanted deactivation of SSL/TLS certificate verification
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
mastodon · mastodon18 авг. 2026 г.
CVE-2026-66793
35Наблюдать
Governance-policy-addon-controller: governance-policy-addon-controller: arbitrary container image override via managedclusteraddon annotation enables rce on spo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.1118 авг. 2026 г.
CVE-2026-69189
30Наблюдать
Hoppscotch: Cross-user private data exposure and UserHistory IDOR via team GraphQL resolvers
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- Утечка информации
hoppscotch · hoppscotch18 авг. 2026 г.
CVE-2026-19500
30Наблюдать
SureForms contains an uncontrolled resource consumption vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sureforms · sureforms18 авг. 2026 г.
CVE-2026-19501
35Наблюдать
CSV export functionality in Brainstorm Force SureForms version, <= 2.12.1, fails to neutralize spreadsheet formula characters in user-contro
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
sureforms · sureforms18 авг. 2026 г.
CVE-2026-45115
34Наблюдать
MyBB: Buddy/ignore list username XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
mybb · mybb18 авг. 2026 г.
CVE-2026-45116
34Наблюдать
MyBB: Profile field type confusion XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
mybb · mybb18 авг. 2026 г.
CVE-2026-45117
39Наблюдать
MyBB: Installer database configuration RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
mybb · mybb18 авг. 2026 г.
CVE-2026-45118
37Наблюдать
MyBB: Contact page reflected XSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
- Открытый редирект
mybb · mybb18 авг. 2026 г.
CVE-2026-15585
30Наблюдать
Path Traversal in AKIN Software's Wolvox9 ERP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
akin software computer import export industry and trade ltd. · akinsoft wolvox9 erp / kontrolpanel.exe18 авг. 2026 г.
CVE-2026-71365
30Наблюдать
Awx: webhook status callback ssrf leaks the git pat
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
red hat · red hat ansible automation platform 2.5 for rhel 818 авг. 2026 г.
CVE-2026-74902
37Наблюдать
SiYuan before v3.7.4 XSS-to-RCE via malicious filename upload
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74904
34Наблюдать
SiYuan before v3.7.4 Missing Authorization via block API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74906
34Наблюдать
SiYuan before v3.7.4 Incorrect Authorization via Publish Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan18 авг. 2026 г.
CVE-2026-74907
32Наблюдать
Grav before 2.0.15 Path Traversal via plugin-asset-map.php
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
getgrav · grav18 авг. 2026 г.
CVE-2026-75827
37Наблюдать
Grav before 2.0.15 Arbitrary File Write via error_log
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
getgrav · grav18 авг. 2026 г.
CVE-2026-75828
37Наблюдать
Grav before 2.0.15 Stored XSS via detectXss() Quote Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
getgrav · grav18 авг. 2026 г.
CVE-2026-75829
34Наблюдать
grav-plugin-api before 1.0.15 Twig SSTI via translate endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SSTI
getgrav · grav18 авг. 2026 г.
CVE-2026-75830
28Наблюдать
grav-plugin-api before 1.0.15 Path Traversal via batchCopy
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
getgrav · grav18 авг. 2026 г.
CVE-2026-75832
37Наблюдать
Grav API Plugin before 1.0.14 Authorization Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75833
34Наблюдать
Grav API Plugin Open Redirect via Backslash Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Открытый редирект
getgrav · grav18 авг. 2026 г.
CVE-2026-75835
37Наблюдать
Grav API Plugin before 1.0.14 Missing Authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75836
34Наблюдать
Grav API Plugin before 1.0.14 Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
getgrav · grav18 авг. 2026 г.
CVE-2026-75837
37Наблюдать
Grav before 2.0.14 Privilege Escalation via Group Access Field
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
getgrav · grav18 авг. 2026 г.
CVE-2026-75840
34Наблюдать
ArcadeDB before 26.8.1 Arbitrary File Read via Unescaped Regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75842
33Наблюдать
ArcadeDB before 26.8.1 Arbitrary File Read via LOAD CSV
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75843
37Наблюдать
ArcadeDB before 26.8.1 Privilege Escalation via gRPC Transaction
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75844
28Наблюдать
ArcadeDB before 26.8.1 SSRF via IMPORT DATABASE validator bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75846
28Наблюдать
ArcadeDB before 26.8.1 Unauthorized Function Deletion via DELETE FUNCTION
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75851
37Наблюдать
ArcadeDB before 26.8.1 Authentication Bypass via Async Command
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75852
37Наблюдать
ArcadeDB MongoDB wire protocol authentication bypass cross-database
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75853
34Наблюдать
ArcadeDB Gremlin Wire Protocol Authorization Bypass Cross-Database
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75854
37Наблюдать
ArcadeDB Redis Wire-Protocol Plugin Missing Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-75855
33Наблюдать
ArcadeDB before 26.8.1 Path Traversal via create/drop database
ВысокаяCVSS 8,4Proof of conceptEPSS 0 %
- Обход пути
arcadedata · arcadedb18 авг. 2026 г.
CVE-2026-67271
39Наблюдать
Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
dell · powerstore 500t18 авг. 2026 г.
CVE-2026-70415
32Наблюдать
Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
dell · powerstore 500t18 авг. 2026 г.
CVE-2026-75897
34Наблюдать
Uncontrolled Resource Consumption in Capabilities Route in OpenSearch Dashboards
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
opensearch · opensearch dashboards18 авг. 2026 г.
CVE-2026-75924
34Наблюдать
Managed-serviceaccount: managed-serviceaccount: hub addon-manager clusterrole grants cluster-wide secret read/write and csr approval
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
red hat · multicluster engine for kubernetes18 авг. 2026 г.
CVE-2026-75783
34Наблюдать
TRENDnet TEW-WLC100P DHCP blobmsg netifd stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
trendnet · tew-wlc100p18 авг. 2026 г.
CVE-2026-24301
31Наблюдать
Microsoft Copilot Information Disclosure Vulnerability
ВысокаяCVSS 7,5Proof of conceptEPSS 4 %
- RCE без входа
- Инъекция команд
microsoft · copilot18 авг. 2026 г.
CVE-2026-28191
35Наблюдать
WordPress The Grid plugin <= 2.8.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
themeone · the grid18 авг. 2026 г.
CVE-2026-28192
38Наблюдать
WordPress Piotnet Addons For Elementor Pro plugin <= 7.1.67 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
piotnet · piotnet addons for elementor pro18 авг. 2026 г.
CVE-2026-28567
30Наблюдать
WordPress WP Sort Order plugin <= 1.3.5 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fahad mahmood · wp sort order18 авг. 2026 г.
CVE-2026-28568
28Наблюдать
WordPress Quill Forms plugin <= 5.7.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mohamed magdy · quill forms18 авг. 2026 г.
CVE-2026-28569
28Наблюдать
WordPress SSL Zen plugin <= 4.7.43 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ssl zen · ssl zen18 авг. 2026 г.
CVE-2026-28570
32Наблюдать
WordPress Vavo Core plugin <= 2.3.0 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
spabrice · vavo core18 авг. 2026 г.
CVE-2026-28571
30Наблюдать
WordPress FormyChat plugin <= 2.15.7 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wppool · formychat18 авг. 2026 г.
CVE-2026-32333
28Наблюдать
WordPress Mayosis Core plugin <= 5.4.7 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
teconcetheme · mayosis core18 авг. 2026 г.
CVE-2026-32444
39Наблюдать
WordPress Cwicly plugin <= 1.4.4 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
cwicly · cwicly18 авг. 2026 г.
CVE-2026-32463
39Наблюдать
WordPress Sync Post With Other Site plugin <= 1.9.3 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
kamlesh parmar · sync post with other site18 авг. 2026 г.
CVE-2026-32464
32Наблюдать
WordPress Theme Test Drive plugin <= 2.9.1 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
vladimir prelovac · theme test drive18 авг. 2026 г.
CVE-2026-32465
35Наблюдать
WordPress Essential Real Estate plugin <= 5.3.3 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
g5theme · essential real estate18 авг. 2026 г.
CVE-2026-32466
34Наблюдать
WordPress Gravity Forms Bookings premium plugin <= 2.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
wpexperts · gravity forms bookings premium18 авг. 2026 г.
CVE-2026-32468
30Наблюдать
WordPress Duitku Payment Gateway plugin <= 2.11.14 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
rayhanduitku · duitku payment gateway18 авг. 2026 г.
CVE-2026-50575
30Наблюдать
BetterDesk has a replay behavior vulnerability when devices are deleted
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unitronix · betterdesk18 авг. 2026 г.
CVE-2021-43716
39Наблюдать
Verification Bypass vulnerability exists in EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
18 авг. 2026 г.
CVE-2021-43717
39Наблюдать
An issue exists in pson EH-TW5350 Epson iProjection.apk v3.2.6.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
18 авг. 2026 г.
CVE-2026-32657
29Наблюдать
Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · appsync18 авг. 2026 г.
CVE-2026-44472
32Наблюдать
Saleor: Account pre-hijacking vulnerability due to unverified anonymous order merge
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
saleor · saleor18 авг. 2026 г.
CVE-2026-52608
39Наблюдать
An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
18 авг. 2026 г.
CVE-2026-52610
36Наблюдать
An arbitrary file write/directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to create or overwrite files any
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
18 авг. 2026 г.
CVE-2026-67262
32Наблюдать
Dell PowerStore contains a Missing Authorization vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dell · powerstore 500t18 авг. 2026 г.
CVE-2026-67846
31Наблюдать
Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 contains a potential incorrect privilege assignment iss
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
18 авг. 2026 г.
CVE-2026-67921
37Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability exists in Halo CMS versions up to 2.25.4 via the CorsConfigurer.java and the CsrfConfigurer.
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
- CSRF
18 авг. 2026 г.
CVE-2026-71551
31Наблюдать
Super Productivity: Arbitrary OS Command Execution via IPC EXEC Handler with Persistent Whitelist
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
super-productivity · super-productivity18 авг. 2026 г.
CVE-2021-43718
21Наблюдать
An Authentication Bypass vulnerability exists in EPSON EH-TW5350 EPSON 150075647YWWV110, which could let a remote malicious user cause a Den
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
18 авг. 2026 г.
CVE-2026-17106
28Наблюдать
Tar extraction in moby/go-archive can write outside the destination directory via link following
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
moby · go-archive18 авг. 2026 г.
CVE-2026-24184
35Наблюдать
NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attacke
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
nvidia · cumulus linux18 авг. 2026 г.
CVE-2026-18534
29Наблюдать
Address bar spoofing risk in affected iOS versions of Arc Search
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
the browser company of new york · arcsearch18 авг. 2026 г.
CVE-2026-32470
39Наблюдать
WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
roxnor · fundengine18 авг. 2026 г.
CVE-2026-32472
30Наблюдать
WordPress Online Contact Widget plugin <= 1.3.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wbolt.com · online contact widget18 авг. 2026 г.
CVE-2026-32473
28Наблюдать
WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
deknows · pdf smart viewer for elementor18 авг. 2026 г.
CVE-2026-32474
39Наблюдать
WordPress Templatiq plugin <= 0.2.5 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
wpwax · templatiq18 авг. 2026 г.
CVE-2026-32547
28Наблюдать
WordPress BP Better Messages plugin <= 2.15.22 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wordplus · bp better messages18 авг. 2026 г.
CVE-2026-32549
30Наблюдать
WordPress ThumbPress plugin < 6.5 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
codexpert, inc · thumbpress18 авг. 2026 г.
CVE-2026-32553
28Наблюдать
WordPress OttoKit plugin <= 1.1.35 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
brainstorm force · ottokit18 авг. 2026 г.
CVE-2026-45733
33Наблюдать
Trilium: Stored XSS in note icon rendering leads to Remote Code Execution in Electron desktop app
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- XSS
triliumnext · trilium18 авг. 2026 г.
CVE-2026-48798
28Наблюдать
SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenames
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
sshnet · ssh.net18 авг. 2026 г.
CVE-2026-50138
32Наблюдать
goshs: WebDAV listener ignores --read-only, --upload-only, and --no-delete mode flags
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
patrickhener · goshs18 авг. 2026 г.
CVE-2026-56684
30Наблюдать
Valkey: TLS pending-data processing use-after-free may allow remote code execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
valkey-io · valkey18 авг. 2026 г.
CVE-2026-59940
39Наблюдать
Seroval: `seroval.fromJSON()` Promise resolver type confusion invokes attacker-controlled methods during deserialization
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
lxsmnsyc · seroval18 авг. 2026 г.
CVE-2026-61407
35Наблюдать
Dell Watchdog Timer Driver versions prior to 2.0.0.1 contain an Exposed IOCTL with Insufficient Access Control vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · watchdog timer driver18 авг. 2026 г.
CVE-2026-63639
35Наблюдать
Valkey: UAF in stream deserialization may lead to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
- Ошибки памяти
valkey-io · valkey18 авг. 2026 г.
CVE-2026-66046
34Наблюдать
Expat Denial of Service via storeAtts() Quadratic Complexity
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
libexpat project · libexpat18 авг. 2026 г.
CVE-2026-66620
28Наблюдать
WordPress OptionTree plugin <= 2.7.3 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
derek herman · optiontree18 авг. 2026 г.
CVE-2026-66621
28Наблюдать
WordPress Ultimate Dashboard Pro plugin <= 3.11.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mapsteps ug · ultimate dashboard pro18 авг. 2026 г.
CVE-2026-66622
30Наблюдать
WordPress Depicter Slider plugin <= 4.8.0 - SQL Injection vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
averta · depicter slider18 авг. 2026 г.
CVE-2026-66627
39Наблюдать
WordPress GP Premium plugin <= 2.5.5 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
edge22 studios ltd. · gp premium18 авг. 2026 г.
CVE-2026-66629
28Наблюдать
WordPress Kirki plugin <= 6.2.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themeum · kirki18 авг. 2026 г.
CVE-2026-66633
28Наблюдать
WordPress Fluent Forms Pro Add On Pack plugin < 6.2.12 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpmanageninja · fluent forms pro add on pack18 авг. 2026 г.
CVE-2026-66635
29Наблюдать
WordPress Slider by 10Web plugin <= 1.2.63 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
- Отказ в обслуживании
10web · slider by 10web18 авг. 2026 г.
CVE-2026-55166
39Наблюдать
Lemur: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF and creator-equality IDOR
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- SSRF
- Нарушение контроля доступа (IDOR)
netflix · lemur18 авг. 2026 г.