По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 174 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 38 из 72
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-75915Эксплойта нет | CodeWhale before 0.8.64 Environment Variable Leak via js_executionhmbown · codewhale · CWE-200 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-75926Эксплойта нет | Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grantgohugo · hugo · CWE-1188 | Критическая9,3 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | GHSA-2mf3-mr2r-r4vfЭксплойта нет | @rhinostone/swig: arbitrary local file read via include/extends path traversalnpm · @rhinostone/swig · CWE-22 | Высокая7,5 | — | — | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-15571Эксплойта нет | Keycloak-services: keycloak-services: predictable account-linking hash enables account takeover via malicious oidc clientred hat · red hat build of keycloak 26.6 · CWE-341 | Высокая7,3 | — | 0,4 % | 18 авг. 2026 г. |
21Наблюдать | CVE-2026-18504Proof of concept | fastify vulnerable to schema validation bypass via root primitive coercion mismatchfastify · fastify · CWE-20 | Средняя5,3 | — | 0,2 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-52793Эксплойта нет | Froxlor: API Authentication bypasses 2FA Authenticationfroxlor · froxlor · CWE-287 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-54347Эксплойта нет | Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeoverfroxlor · froxlor · CWE-79 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-54348Эксплойта нет | Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltrationfroxlor · froxlor · CWE-89 | Высокая7,2 | — | 0,6 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-55426Эксплойта нет | linuxfabrik-lib: Local privilege escalation using embedded commandlinuxfabrik · monitoring-plugins · CWE-78 | Высокая7,8 | — | 0,2 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-60856Эксплойта нет | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Install and Packaging).oracle · peoplesoft enterprise peopletools · CWE-284 | Высокая7,4 | — | 0,3 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-18963Proof of concept | Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypassred hat · red hat build of keycloak 26.4 · CWE-640 | Критическая9,1 | — | 4,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-19869Эксплойта нет | Privilege Escalation via Dropped Field-Level @authenticationneo4j · graphql · CWE-639 | Высокая7,6 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-49222Эксплойта нет | Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' productsgivanz · vvveb · CWE-639 | Высокая7,6 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-49223Эксплойта нет | Vvveb product review authorization bypass allows Vendors to read, approve, edit, or delete reviews under other Vendors' productsgivanz · vvveb · CWE-639 | Высокая7,6 | — | 0,4 % | 18 авг. 2026 г. |
33Наблюдать | CVE-2026-49224Эксплойта нет | Vvveb post revision authorization bypass allows Authors to read, restore, or delete other Authors' post revisionsgivanz · vvveb · CWE-639 | Высокая8,3 | — | 0,4 % | 18 авг. 2026 г. |
33Наблюдать | CVE-2026-49225Эксплойта нет | Vvveb product revision authorization bypass allows Vendors to read, restore, or delete other Vendors' product revisionsgivanz · vvveb · CWE-639 | Высокая8,3 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-49228Эксплойта нет | Vvveb product authorization bypass allows Vendors to read, duplicate, or delete other Vendors' productsgivanz · vvveb · CWE-639 | Высокая8,8 | — | 0,5 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-50577Эксплойта нет | ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counterfbeta-gmbh · epa3-service-opensource · CWE-323 | Высокая7,4 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-50578Эксплойта нет | ePA 3.x Integration: TLS Certificate Verification Universally Disabledfbeta-gmbh · epa3-service-opensource · CWE-295 | Высокая7,5 | — | 0,3 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-52723Эксплойта нет | ePA 3.x Integration: VAU Server Authentication Bypass via Circular Certificate Trustfbeta-gmbh · epa3-service-opensource · CWE-295 | Критическая9,1 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-54730Эксплойта нет | authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageViewgoauthentik · authentik · CWE-284 | Высокая8,6 | — | 0,6 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-57580Эксплойта нет | authentik: Account Takeover via SAML NameID Comment Truncationgoauthentik · authentik · CWE-436 | Критическая9,4 | — | 0,5 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-61574Эксплойта нет | authentik RAC: access any endpoint via an unrelated applicationgoauthentik · authentik · CWE-639 | Высокая8,8 | — | 0,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-63337Эксплойта нет | RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loadingrabbitmq · rabbitmq-java-client · CWE-470 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-69219Эксплойта нет | RabbitMQ Java client ValueReader: Oversized LongString/bytes length triggers OOM via unchecked allocationrabbitmq · rabbitmq-java-client · CWE-789 | Высокая8,7 | — | 0,7 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-69220Эксплойта нет | RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoSrabbitmq · rabbitmq-java-client · CWE-674 | Высокая8,7 | — | 0,7 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-62491Эксплойта нет | Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations).oracle · purchasing · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-62988Эксплойта нет | Froxlor: Credential and 2FA secret disclosure via Froxlor API endpointsfroxlor · froxlor · CWE-200 | Критическая9,0 | — | 0,6 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-70708Эксплойта нет | Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).oracle · sales foundation · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-70710Эксплойта нет | Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).oracle · sales foundation · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-70713Эксплойта нет | Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports).oracle · isetup · CWE-284 | Высокая7,5 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-70718Эксплойта нет | Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle · bills of material · CWE-284 | Высокая8,5 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-70721Эксплойта нет | Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).oracle · hyperion profitability and cost management · CWE-284 | Высокая8,6 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-70722Эксплойта нет | Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Internal Operations).oracle · advanced inbound telephony · CWE-284 | Высокая8,2 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-70723Эксплойта нет | Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).oracle · hyperion profitability and cost management · CWE-284 | Высокая7,7 | — | 0,3 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-70724Эксплойта нет | Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).oracle · mysql cluster · CWE-284 | Высокая7,5 | — | 0,3 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-70725Эксплойта нет | Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Internal Operations).oracle · advanced inbound telephony · CWE-284 | Высокая7,6 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-70728Эксплойта нет | Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).oracle · autonomous health framework · CWE-284 | Высокая8,5 | — | 0,3 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-70729Эксплойта нет | Vulnerability in the Oracle Teleservice product of Oracle E-Business Suite (component: Service Request Form).oracle · teleservice · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-70730Эксплойта нет | Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).oracle · hyperion profitability and cost management · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
33Наблюдать | CVE-2026-70731Эксплойта нет | Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).oracle · autonomous health framework · CWE-284 | Высокая8,4 | — | 0,1 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-70733Эксплойта нет | Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).oracle · hyperion profitability and cost management · CWE-284 | Высокая7,1 | — | 0,3 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-70734Эксплойта нет | Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).oracle · autonomous health framework · CWE-284 | Высокая7,4 | — | 0,1 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-70882Эксплойта нет | Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).oracle · hyperion data relationship management · CWE-284 | Высокая8,7 | — | 0,3 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-70883Эксплойта нет | Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).oracle · hyperion data relationship management · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-70884Эксплойта нет | Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).oracle · hyperion data relationship management · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-70885Эксплойта нет | Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).oracle · hyperion data relationship management · CWE-284 | Высокая8,5 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-70931Эксплойта нет | Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer).oracle · workflow · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-70932Эксплойта нет | Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).oracle · order management · CWE-284 | Высокая7,2 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71038Эксплойта нет | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Maoracle · commerce guided search · CWE-284 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-71039Эксплойта нет | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server).oracle · agile product lifecycle management · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-71040Эксплойта нет | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).oracle · agile product lifecycle management · CWE-284 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-71044Эксплойта нет | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export).oracle · agile product lifecycle management · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-71045Эксплойта нет | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).oracle · agile product lifecycle management · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-15315Proof of concept | Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200tp-link · tapo c120 firmware · CWE-287 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-21580Эксплойта нет | This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.atlassian · confluence data center · CWE-79 | Критическая9,3 | — | 0,5 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-48508Эксплойта нет | Lemur: Authorization bypass in StrictRolePermission / AuthorityCreatorPermissionnetflix · lemur · CWE-863 | Высокая8,8 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-50143Эксплойта нет | Actor MCP path authority injection leaks Apify tokenapify · apify-mcp-server · CWE-918 | Высокая8,1 | — | 0,4 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-50161Эксплойта нет | libre: Integer overflow in websock_decode() masked frame length check leads to heap buffer overflowbaresip · re · CWE-190 | Критическая9,3 | — | 0,7 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-54552Эксплойта нет | sh _uid does not drop supplementary groups (incomplete privilege drop)amoffat · sh · CWE-273 | Высокая7,9 | — | 0,1 % | 18 авг. 2026 г. |
25Наблюдать | CVE-2026-63642Proof of concept | MagicMirror newsfeed Socket.IO notification allows blind server-side request forgerymagicmirrororg · magicmirror · CWE-918 | Средняя6,3 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-67920Proof of concept | An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the run.halo.app.migration.impl.MigrationServiceImpl.restoreWCWE-73 | Высокая8,8 | — | 0,9 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-71878Эксплойта нет | Authentication bypass in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-306 | Критическая9,2 | — | 0,8 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-71879Эксплойта нет | Authentication bypass in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-288 | Критическая9,1 | — | 0,8 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71880Эксплойта нет | Server-side template injection in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-1336 | Высокая7,6 | — | 0,4 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-74038Эксплойта нет | Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollmentwazuh · wazuh · CWE-22 | Высокая7,0 | — | 0,5 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-74039Эксплойта нет | Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_contextwazuh · wazuh · CWE-770 | Высокая7,1 | — | 0,5 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-74044Эксплойта нет | Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hellowazuh · wazuh · CWE-22 | Высокая7,0 | — | 0,6 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-75625Эксплойта нет | Kraken Agents Peer-to-Peer Download Cache Poisoning via Digest Verification Bypassuber · kraken · CWE-354 | Критическая9,1 | — | 0,2 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2025-9210Эксплойта нет | Missing JSON Web Token signature validation in Otalio Ship Property Management Systemotalio · ship property management system · CWE-347 | Высокая8,1 | — | 0,2 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-24183Эксплойта нет | NVIDIA Cumulus Linux contains a vulnerability in the user management component, where an unprivileged user could use improper privilege mananvidia · cumulus linux · CWE-250 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-24185Эксплойта нет | NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is ennvidia · nvos · CWE-288 | Высокая7,1 | — | 0,3 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-47606Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.nvidia · triton inference server · CWE-36 | Критическая9,1 | — | 0,7 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-47627Proof of concept | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause path traversal.nvidia · triton inference server · CWE-22 | Критическая9,8 | — | 0,7 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-47628Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an allocation of resources without limits.nvidia · triton inference server · CWE-770 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-47629Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause improper input validation.nvidia · triton inference server · CWE-20 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
22Наблюдать | CVE-2026-47630Proof of concept | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.nvidia · triton inference server · CWE-36 | Средняя5,5 | — | 0,1 % | 18 авг. 2026 г. |
33Наблюдать | GHSA-c7hr-448w-65pxЭксплойта нет | MeshCentral has unsanitized data fieldsnpm · meshcentral · CWE-20 | Высокая8,3 | — | — | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-47719Эксплойта нет | FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response readingfrangoteam · fuxa · CWE-918 | Высокая8,2 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-52481Эксплойта нет | An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the tcp_actions() funCWE-200 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-52735Эксплойта нет | ZEBRA: Consensus divergence via P2SH sigop undercount in pure-Rust disabled-opcode parserzcashfoundation · zebra · CWE-684 | Критическая9,3 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-52736Эксплойта нет | ZEBRA: Block suppression via NU5 same-header body poisoning of sent-hash cachezcashfoundation · zebra · CWE-459 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-52829Эксплойта нет | ZEBRA: IPv4-Mapped Mempool Misbehavior Update Aborts Zebra Address Bookzcashfoundation · zebra · CWE-617 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-59915Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain a Least Privilege Violation vulnerability.dell · alienware command center (awcc) · CWE-272 | Высокая7,3 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-65984Эксплойта нет | FUXA: JWT lifecycle flaws allow deleted or demoted users to retain privileged sessionsfrangoteam · fuxa · CWE-613 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-67443Эксплойта нет | FUXA: Unauthenticated guest JWT bypasses Node-RED secure-mode authorization gate (Remote Script Execution)frangoteam · fuxa · CWE-862 | Критическая9,2 | — | 0,6 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-70666Эксплойта нет | Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLsnetflix · lemur · CWE-918 | Высокая7,4 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71303Эксплойта нет | Lemur: Incomplete fix for CVE-2026-55166 -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlistnetflix · lemur · CWE-918 | Высокая7,7 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71307Эксплойта нет | Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations APInetflix · lemur · CWE-862 | Высокая7,7 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-71308Эксплойта нет | Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificatesnetflix · lemur · CWE-639 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-71417Эксплойта нет | Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking itnetflix · lemur · CWE-639 | Высокая7,3 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71675Эксплойта нет | An issue in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the ngap_send_to_nas() function in src/amf/ngap-path.cCWE-401 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75877Эксплойта нет | TRENDnet TV-IP751WIC alphapd FUN_0043372C stack-based overflowtrendnet · tv-ip751wic · CWE-119 | Высокая8,6 | — | 0,8 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75935Эксплойта нет | Memory-amplification denial of service via declared-length preallocation in Amazon ion-javaamazon ion · amazon ion java · CWE-789 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75936Эксплойта нет | Memory-amplification denial of service via GZIP decompression bomb in Amazon ion-javaamazon ion · amazon ion java · CWE-409 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-52817Эксплойта нет | Linuxfabrik Monitoring Plugins Sudoers: /usr/bin/apt-get arguments allow privilege escalationlinuxfabrik · monitoring-plugins · CWE-88 | Высокая7,0 | — | 0,1 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-53453Эксплойта нет | Blueprint Studio API authorization bypass for non-admin Home Assistant usersha-china · blueprint-studio · CWE-862 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-53455Эксплойта нет | Blueprint Studio Git credential helper command injectionha-china · blueprint-studio · CWE-78 | Высокая8,6 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60391Эксплойта нет | Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server).oracle · hyperion financial management · CWE-284 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60392Эксплойта нет | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).oracle · outside in technology · CWE-502 | Высокая7,8 | — | 0,3 % | 18 авг. 2026 г. |
- CVE-2026-7591534Наблюдать
CodeWhale before 0.8.64 Environment Variable Leak via js_execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hmbown · codewhale18 авг. 2026 г.
- CVE-2026-7592637Наблюдать
Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %gohugo · hugo18 авг. 2026 г.
- GHSA-2mf3-mr2r-r4vf30Наблюдать
@rhinostone/swig: arbitrary local file read via include/extends path traversal
ВысокаяCVSS 7,5Эксплойта нетnpm · @rhinostone/swig18 авг. 2026 г.
- CVE-2026-1557129Наблюдать
Keycloak-services: keycloak-services: predictable account-linking hash enables account takeover via malicious oidc client
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.618 авг. 2026 г.
- CVE-2026-1850421Наблюдать
fastify vulnerable to schema validation bypass via root primitive coercion mismatch
СредняяCVSS 5,3Proof of conceptEPSS 0 %fastify · fastify18 авг. 2026 г.
- CVE-2026-5279332Наблюдать
Froxlor: API Authentication bypasses 2FA Authentication
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5434734Наблюдать
Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeover
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5434828Наблюдать
Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5542631Наблюдать
linuxfabrik-lib: Local privilege escalation using embedded command
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linuxfabrik · monitoring-plugins18 авг. 2026 г.
- CVE-2026-6085629Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Install and Packaging).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %oracle · peoplesoft enterprise peopletools18 авг. 2026 г.
- CVE-2026-1896337Наблюдать
Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypass
КритическаяCVSS 9,1Proof of conceptEPSS 4 %red hat · red hat build of keycloak 26.418 авг. 2026 г.
- CVE-2026-1986930Наблюдать
Privilege Escalation via Dropped Field-Level @authentication
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %neo4j · graphql18 авг. 2026 г.
- CVE-2026-4922230Наблюдать
Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' products
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %givanz · vvveb18 авг. 2026 г.
- CVE-2026-4922330Наблюдать
Vvveb product review authorization bypass allows Vendors to read, approve, edit, or delete reviews under other Vendors' products
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %givanz · vvveb18 авг. 2026 г.
- CVE-2026-4922433Наблюдать
Vvveb post revision authorization bypass allows Authors to read, restore, or delete other Authors' post revisions
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %givanz · vvveb18 авг. 2026 г.
- CVE-2026-4922533Наблюдать
Vvveb product revision authorization bypass allows Vendors to read, restore, or delete other Vendors' product revisions
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %givanz · vvveb18 авг. 2026 г.
- CVE-2026-4922835Наблюдать
Vvveb product authorization bypass allows Vendors to read, duplicate, or delete other Vendors' products
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %givanz · vvveb18 авг. 2026 г.
- CVE-2026-5057729Наблюдать
ePA 3.x Integration: AES-GCM Nonce Reuse via Frozen VAU Request Counter
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %fbeta-gmbh · epa3-service-opensource18 авг. 2026 г.
- CVE-2026-5057830Наблюдать
ePA 3.x Integration: TLS Certificate Verification Universally Disabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fbeta-gmbh · epa3-service-opensource18 авг. 2026 г.
- CVE-2026-5272336Наблюдать
ePA 3.x Integration: VAU Server Authentication Bypass via Circular Certificate Trust
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %fbeta-gmbh · epa3-service-opensource18 авг. 2026 г.
- CVE-2026-5473034Наблюдать
authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %goauthentik · authentik18 авг. 2026 г.
- CVE-2026-5758037Наблюдать
authentik: Account Takeover via SAML NameID Comment Truncation
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %goauthentik · authentik18 авг. 2026 г.
- CVE-2026-6157435Наблюдать
authentik RAC: access any endpoint via an unrelated application
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %goauthentik · authentik18 авг. 2026 г.
- CVE-2026-6333730Наблюдать
RabbitMQ Java client: Unvalidated Class.forName in JSON-RPC ProcedureDescription enables arbitrary class loading
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rabbitmq · rabbitmq-java-client18 авг. 2026 г.
- CVE-2026-6921934Наблюдать
RabbitMQ Java client ValueReader: Oversized LongString/bytes length triggers OOM via unchecked allocation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rabbitmq · rabbitmq-java-client18 авг. 2026 г.
- CVE-2026-6922034Наблюдать
RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rabbitmq · rabbitmq-java-client18 авг. 2026 г.
- CVE-2026-6249132Наблюдать
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · purchasing18 авг. 2026 г.
- CVE-2026-6298836Наблюдать
Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-7070832Наблюдать
Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · sales foundation18 авг. 2026 г.
- CVE-2026-7071035Наблюдать
Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · sales foundation18 авг. 2026 г.
- CVE-2026-7071330Наблюдать
Vulnerability in the Oracle iSetup product of Oracle E-Business Suite (component: General Ledger Update Transform, Reports).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · isetup18 авг. 2026 г.
- CVE-2026-7071834Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oracle · bills of material18 авг. 2026 г.
- CVE-2026-7072134Наблюдать
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %oracle · hyperion profitability and cost management18 авг. 2026 г.
- CVE-2026-7072232Наблюдать
Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %oracle · advanced inbound telephony18 авг. 2026 г.
- CVE-2026-7072330Наблюдать
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %oracle · hyperion profitability and cost management18 авг. 2026 г.
- CVE-2026-7072430Наблюдать
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · mysql cluster18 авг. 2026 г.
- CVE-2026-7072530Наблюдать
Vulnerability in the Oracle Advanced Inbound Telephony product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %oracle · advanced inbound telephony18 авг. 2026 г.
- CVE-2026-7072834Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oracle · autonomous health framework18 авг. 2026 г.
- CVE-2026-7072935Наблюдать
Vulnerability in the Oracle Teleservice product of Oracle E-Business Suite (component: Service Request Form).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · teleservice18 авг. 2026 г.
- CVE-2026-7073036Наблюдать
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · hyperion profitability and cost management18 авг. 2026 г.
- CVE-2026-7073133Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %oracle · autonomous health framework18 авг. 2026 г.
- CVE-2026-7073328Наблюдать
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %oracle · hyperion profitability and cost management18 авг. 2026 г.
- CVE-2026-7073429Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %oracle · autonomous health framework18 авг. 2026 г.
- CVE-2026-7088234Наблюдать
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %oracle · hyperion data relationship management18 авг. 2026 г.
- CVE-2026-7088336Наблюдать
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · hyperion data relationship management18 авг. 2026 г.
- CVE-2026-7088436Наблюдать
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · hyperion data relationship management18 авг. 2026 г.
- CVE-2026-7088534Наблюдать
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oracle · hyperion data relationship management18 авг. 2026 г.
- CVE-2026-7093132Наблюдать
Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · workflow18 авг. 2026 г.
- CVE-2026-7093228Наблюдать
Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oracle · order management18 авг. 2026 г.
- CVE-2026-7103830Наблюдать
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Experience Ma
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · commerce guided search18 авг. 2026 г.
- CVE-2026-7103935Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · agile product lifecycle management18 авг. 2026 г.
- CVE-2026-7104039Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · agile product lifecycle management18 авг. 2026 г.
- CVE-2026-7104435Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · agile product lifecycle management18 авг. 2026 г.
- CVE-2026-7104535Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · agile product lifecycle management18 авг. 2026 г.
- CVE-2026-1531534Наблюдать
Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %tp-link · tapo c120 firmware18 авг. 2026 г.
- CVE-2026-2158037Наблюдать
This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %atlassian · confluence data center18 авг. 2026 г.
- CVE-2026-4850835Наблюдать
Lemur: Authorization bypass in StrictRolePermission / AuthorityCreatorPermission
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-5014332Наблюдать
Actor MCP path authority injection leaks Apify token
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apify · apify-mcp-server18 авг. 2026 г.
- CVE-2026-5016137Наблюдать
libre: Integer overflow in websock_decode() masked frame length check leads to heap buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baresip · re18 авг. 2026 г.
- CVE-2026-5455231Наблюдать
sh _uid does not drop supplementary groups (incomplete privilege drop)
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %amoffat · sh18 авг. 2026 г.
- CVE-2026-6364225Наблюдать
MagicMirror newsfeed Socket.IO notification allows blind server-side request forgery
СредняяCVSS 6,3Proof of conceptEPSS 0 %magicmirrororg · magicmirror18 авг. 2026 г.
- CVE-2026-6792035Наблюдать
An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the run.halo.app.migration.impl.MigrationServiceImpl.restoreW
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %18 авг. 2026 г.
- CVE-2026-7187836Наблюдать
Authentication bypass in Integrated Publishing Toolkit
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7187936Наблюдать
Authentication bypass in Integrated Publishing Toolkit
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7188030Наблюдать
Server-side template injection in Integrated Publishing Toolkit
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7403828Наблюдать
Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollment
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %wazuh · wazuh18 авг. 2026 г.
- CVE-2026-7403928Наблюдать
Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_context
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wazuh · wazuh18 авг. 2026 г.
- CVE-2026-7404428Наблюдать
Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %wazuh · wazuh18 авг. 2026 г.
- CVE-2026-7562536Наблюдать
Kraken Agents Peer-to-Peer Download Cache Poisoning via Digest Verification Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %uber · kraken18 авг. 2026 г.
- CVE-2025-921032Наблюдать
Missing JSON Web Token signature validation in Otalio Ship Property Management System
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %otalio · ship property management system18 авг. 2026 г.
- CVE-2026-2418331Наблюдать
NVIDIA Cumulus Linux contains a vulnerability in the user management component, where an unprivileged user could use improper privilege mana
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · cumulus linux18 авг. 2026 г.
- CVE-2026-2418528Наблюдать
NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is en
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nvidia · nvos18 авг. 2026 г.
- CVE-2026-4760636Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762739Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause path traversal.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762830Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an allocation of resources without limits.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762930Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause improper input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4763022Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.
СредняяCVSS 5,5Proof of conceptEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- GHSA-c7hr-448w-65px33Наблюдать
MeshCentral has unsanitized data fields
ВысокаяCVSS 8,3Эксплойта нетnpm · meshcentral18 авг. 2026 г.
- CVE-2026-4771932Наблюдать
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response reading
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-5248130Наблюдать
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the tcp_actions() fun
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-5273537Наблюдать
ZEBRA: Consensus divergence via P2SH sigop undercount in pure-Rust disabled-opcode parser
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5273634Наблюдать
ZEBRA: Block suppression via NU5 same-header body poisoning of sent-hash cache
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5282930Наблюдать
ZEBRA: IPv4-Mapped Mempool Misbehavior Update Aborts Zebra Address Book
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5991529Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain a Least Privilege Violation vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · alienware command center (awcc)18 авг. 2026 г.
- CVE-2026-6598430Наблюдать
FUXA: JWT lifecycle flaws allow deleted or demoted users to retain privileged sessions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-6744336Наблюдать
FUXA: Unauthenticated guest JWT bypasses Node-RED secure-mode authorization gate (Remote Script Execution)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-7066629Наблюдать
Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLs
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130330Наблюдать
Lemur: Incomplete fix for CVE-2026-55166 -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlist
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130730Наблюдать
Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130832Наблюдать
Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificates
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7141729Наблюдать
Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking it
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7167530Наблюдать
An issue in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the ngap_send_to_nas() function in src/amf/ngap-path.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-7587734Наблюдать
TRENDnet TV-IP751WIC alphapd FUN_0043372C stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %trendnet · tv-ip751wic18 авг. 2026 г.
- CVE-2026-7593534Наблюдать
Memory-amplification denial of service via declared-length preallocation in Amazon ion-java
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon ion · amazon ion java18 авг. 2026 г.
- CVE-2026-7593634Наблюдать
Memory-amplification denial of service via GZIP decompression bomb in Amazon ion-java
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon ion · amazon ion java18 авг. 2026 г.
- CVE-2026-5281728Наблюдать
Linuxfabrik Monitoring Plugins Sudoers: /usr/bin/apt-get arguments allow privilege escalation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linuxfabrik · monitoring-plugins18 авг. 2026 г.
- CVE-2026-5345334Наблюдать
Blueprint Studio API authorization bypass for non-admin Home Assistant users
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ha-china · blueprint-studio18 авг. 2026 г.
- CVE-2026-5345534Наблюдать
Blueprint Studio Git credential helper command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %ha-china · blueprint-studio18 авг. 2026 г.
- CVE-2026-6039130Наблюдать
Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · hyperion financial management18 авг. 2026 г.
- CVE-2026-6039231Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · outside in technology18 авг. 2026 г.