По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 294 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 39 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-50161Эксплойта нет | libre: Integer overflow in websock_decode() masked frame length check leads to heap buffer overflowbaresip · re · CWE-190 | Критическая9,3 | — | 0,5 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-52608Эксплойта нет | An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into theCWE-284 | Критическая9,8 | — | 0,8 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-52610Эксплойта нет | An arbitrary file write/directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to create or overwrite files anyCWE-22 | Критическая9,1 | — | 1,1 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-54552Эксплойта нет | sh _uid does not drop supplementary groups (incomplete privilege drop)amoffat · sh · CWE-273 | Высокая7,9 | — | 0,1 % | 18 авг. 2026 г. |
25Наблюдать | CVE-2026-63642Proof of concept | MagicMirror newsfeed Socket.IO notification allows blind server-side request forgerymagicmirrororg · magicmirror · CWE-918 | Средняя6,3 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-67262Эксплойта нет | Dell PowerStore contains a Missing Authorization vulnerability.dell · powerstore 500t · CWE-862 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-67846Эксплойта нет | Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 contains a potential incorrect privilege assignment issCWE-266 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-67920Proof of concept | An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the run.halo.app.migration.impl.MigrationServiceImpl.restoreWCWE-73 | Высокая8,8 | — | 0,9 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-67921Proof of concept | Cross-Site Request Forgery (CSRF) vulnerability exists in Halo CMS versions up to 2.25.4 via the CorsConfigurer.java and the CsrfConfigurer.CWE-352 | Критическая9,3 | — | 0,2 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-71551Эксплойта нет | Super Productivity: Arbitrary OS Command Execution via IPC EXEC Handler with Persistent Whitelistsuper-productivity · super-productivity · CWE-78 | Высокая7,8 | — | 0,2 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-71878Эксплойта нет | Authentication bypass in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-306 | Критическая9,2 | — | 0,8 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-71879Эксплойта нет | Authentication bypass in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-288 | Критическая9,1 | — | 0,8 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71880Эксплойта нет | Server-side template injection in Integrated Publishing Toolkitgbif · integrated publishing toolkit · CWE-1336 | Высокая7,6 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-75625Эксплойта нет | Kraken Agents Peer-to-Peer Download Cache Poisoning via Digest Verification Bypassuber · kraken · CWE-354 | Критическая9,1 | — | 0,2 % | 18 авг. 2026 г. |
21Наблюдать | CVE-2021-43718Proof of concept | An Authentication Bypass vulnerability exists in EPSON EH-TW5350 EPSON 150075647YWWV110, which could let a remote malicious user cause a DenCWE-288 | Средняя5,3 | — | 0,5 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-17106Proof of concept | Tar extraction in moby/go-archive can write outside the destination directory via link followingmoby · go-archive · CWE-59 | Высокая7,1 | — | 0,4 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-24183Эксплойта нет | NVIDIA Cumulus Linux contains a vulnerability in the user management component, where an unprivileged user could use improper privilege mananvidia · cumulus linux · CWE-250 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-24184Эксплойта нет | NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attackenvidia · cumulus linux · CWE-120 | Высокая8,8 | — | 0,3 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-24185Эксплойта нет | NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is ennvidia · nvos · CWE-288 | Высокая7,1 | — | 0,3 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-47606Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.nvidia · triton inference server · CWE-36 | Критическая9,1 | — | 0,7 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-47627Proof of concept | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause path traversal.nvidia · triton inference server · CWE-22 | Критическая9,8 | — | 0,7 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-47628Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an allocation of resources without limits.nvidia · triton inference server · CWE-770 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-47629Эксплойта нет | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause improper input validation.nvidia · triton inference server · CWE-20 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
22Наблюдать | CVE-2026-47630Proof of concept | NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.nvidia · triton inference server · CWE-36 | Средняя5,5 | — | 0,1 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-66621Эксплойта нет | WordPress Ultimate Dashboard Pro plugin <= 3.11.2 - Cross Site Scripting (XSS) vulnerabilitymapsteps ug · ultimate dashboard pro · CWE-79 | Высокая7,1 | — | 0,2 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-66635Эксплойта нет | WordPress Slider by 10Web plugin <= 1.2.63 - Cross Site Request Forgery (CSRF) vulnerability10web · slider by 10web · CWE-352 | Высокая7,4 | — | 0,1 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-55166Эксплойта нет | Lemur: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF and creator-equality IDORnetflix · lemur · CWE-285 | Критическая9,9 | — | 0,2 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-73190Эксплойта нет | WordPress WPDM – Premium Packages plugin <= 7.0.5 - Cross Site Scripting (XSS) vulnerabilityshahjada · wpdm – premium packages · CWE-79 | Высокая7,1 | — | 0,2 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-73382Эксплойта нет | WordPress Site Reviews plugin <= 8.2.0 - Cross Site Scripting (XSS) vulnerabilitygemini labs · site reviews · CWE-79 | Высокая7,1 | — | 0,2 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-19671Эксплойта нет | Improper handling of highly compressed data (data amplification) in CISA Malcolmcisagov · malcolm · CWE-409 | Высокая7,1 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-47719Эксплойта нет | FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response readingfrangoteam · fuxa · CWE-918 | Высокая8,2 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-52481Эксплойта нет | An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the tcp_actions() funCWE-200 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-52735Эксплойта нет | ZEBRA: Consensus divergence via P2SH sigop undercount in pure-Rust disabled-opcode parserzcashfoundation · zebra · CWE-684 | Критическая9,3 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-52736Эксплойта нет | ZEBRA: Block suppression via NU5 same-header body poisoning of sent-hash cachezcashfoundation · zebra · CWE-459 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-52829Эксплойта нет | ZEBRA: IPv4-Mapped Mempool Misbehavior Update Aborts Zebra Address Bookzcashfoundation · zebra · CWE-617 | Высокая7,5 | — | 0,6 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-59915Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain a Least Privilege Violation vulnerability.dell · alienware command center (awcc) · CWE-272 | Высокая7,3 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-65984Эксплойта нет | FUXA: JWT lifecycle flaws allow deleted or demoted users to retain privileged sessionsfrangoteam · fuxa · CWE-613 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-67443Эксплойта нет | FUXA: Unauthenticated guest JWT bypasses Node-RED secure-mode authorization gate (Remote Script Execution)frangoteam · fuxa · CWE-862 | Критическая9,2 | — | 0,6 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-70666Эксплойта нет | Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLsnetflix · lemur · CWE-918 | Высокая7,4 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71303Эксплойта нет | Lemur: Incomplete fix for CVE-2026-55166 -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlistnetflix · lemur · CWE-918 | Высокая7,7 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71307Эксплойта нет | Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations APInetflix · lemur · CWE-862 | Высокая7,7 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-71308Эксплойта нет | Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificatesnetflix · lemur · CWE-639 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-71417Эксплойта нет | Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking itnetflix · lemur · CWE-639 | Высокая7,3 | — | 0,1 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71675Эксплойта нет | An issue in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the ngap_send_to_nas() function in src/amf/ngap-path.cCWE-401 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-71676Эксплойта нет | Buffer Overflow vulnerability in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the NAS 5GS decoder chain, triggeCWE-122 | Высокая7,5 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75877Эксплойта нет | TRENDnet TV-IP751WIC alphapd FUN_0043372C stack-based overflowtrendnet · tv-ip751wic · CWE-119 | Высокая8,6 | — | 0,8 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75935Эксплойта нет | Memory-amplification denial of service via declared-length preallocation in Amazon ion-javaamazon ion · amazon ion java · CWE-789 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-75936Эксплойта нет | Memory-amplification denial of service via GZIP decompression bomb in Amazon ion-javaamazon ion · amazon ion java · CWE-409 | Высокая8,7 | — | 0,6 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-73073Эксплойта нет | Vim: Arbitrary Ex Command Execution in C Omni-Completionvim · vim · CWE-94 | Высокая7,1 | — | 0,1 % | 18 авг. 2026 г. |
37Наблюдать | CVE-2026-75926Эксплойта нет | Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grantgohugo · hugo · CWE-1188 | Критическая9,3 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | GHSA-2mf3-mr2r-r4vfЭксплойта нет | @rhinostone/swig: arbitrary local file read via include/extends path traversalnpm · @rhinostone/swig · CWE-22 | Высокая7,5 | — | — | 18 авг. 2026 г. |
29Наблюдать | CVE-2026-15571Эксплойта нет | Keycloak-services: keycloak-services: predictable account-linking hash enables account takeover via malicious oidc clientred hat · red hat build of keycloak 26.6 · CWE-341 | Высокая7,3 | — | 0,4 % | 18 авг. 2026 г. |
21Наблюдать | CVE-2026-18504Proof of concept | fastify vulnerable to schema validation bypass via root primitive coercion mismatchfastify · fastify · CWE-20 | Средняя5,3 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-52793Эксплойта нет | Froxlor: API Authentication bypasses 2FA Authenticationfroxlor · froxlor · CWE-287 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-52817Эксплойта нет | Linuxfabrik Monitoring Plugins Sudoers: /usr/bin/apt-get arguments allow privilege escalationlinuxfabrik · monitoring-plugins · CWE-88 | Высокая7,0 | — | 0,1 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-53453Эксплойта нет | Blueprint Studio API authorization bypass for non-admin Home Assistant usersha-china · blueprint-studio · CWE-862 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-53455Эксплойта нет | Blueprint Studio Git credential helper command injectionha-china · blueprint-studio · CWE-78 | Высокая8,6 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-54347Эксплойта нет | Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeoverfroxlor · froxlor · CWE-79 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-54348Эксплойта нет | Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltrationfroxlor · froxlor · CWE-89 | Высокая7,2 | — | 0,6 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-55426Эксплойта нет | linuxfabrik-lib: Local privilege escalation using embedded commandlinuxfabrik · monitoring-plugins · CWE-78 | Высокая7,8 | — | 0,2 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60391Эксплойта нет | Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server).oracle · hyperion financial management · CWE-284 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60392Эксплойта нет | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).oracle · outside in technology · CWE-502 | Высокая7,8 | — | 0,3 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60393Эксплойта нет | Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Lifecycle Management).oracle · hyperion infrastructure technology · CWE-200 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60412Эксплойта нет | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-502 | Высокая7,8 | — | 0,3 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60413Эксплойта нет | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-200 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60414Эксплойта нет | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-200 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-60415Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-200 | Высокая8,1 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60590Эксплойта нет | Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS).oracle · hospitality simphony · CWE-284 | Высокая7,5 | — | 0,4 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-60591Эксплойта нет | Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS).oracle · hospitality simphony · CWE-306 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-60592Эксплойта нет | Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator).oracle · mysql cluster · CWE-284 | Высокая8,2 | — | 0,3 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60672Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-306 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60679Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 | Высокая7,5 | — | 0,3 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-60680Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-60693Эксплойта нет | Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).oracle · general ledger · CWE-284 | Высокая7,1 | — | 0,2 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60696Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-306 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60698Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-306 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-60699Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-284 | Высокая8,6 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60702Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-284 | Критическая9,9 | — | 0,4 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-60707Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Security).oracle · identity manager · CWE-284 | Высокая8,7 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60715Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60716Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-306 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60720Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-306 | Критическая9,9 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60721Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-306 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60722Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-306 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60726Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60727Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 | Критическая9,8 | — | 0,5 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-60728Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60729Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-284 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
39Наблюдать | CVE-2026-60730Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-284 | Критическая9,9 | — | 0,4 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60731Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-306 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60733Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-284 | Высокая7,7 | — | 0,2 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-60737Эксплойта нет | Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security).oracle · web services manager · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-60742Эксплойта нет | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PIA Core Technology).oracle · peoplesoft enterprise peopletools · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
30Наблюдать | CVE-2026-60748Эксплойта нет | Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).oracle · general ledger · CWE-284 | Высокая7,6 | — | 0,3 % | 18 авг. 2026 г. |
35Наблюдать | CVE-2026-60751Эксплойта нет | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).oracle · siebel apps - marketing · CWE-306 | Высокая8,8 | — | 0,4 % | 18 авг. 2026 г. |
28Наблюдать | CVE-2026-60752Эксплойта нет | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).oracle · siebel apps - marketing · CWE-284 | Высокая7,1 | — | 0,3 % | 18 авг. 2026 г. |
31Наблюдать | CVE-2026-60753Эксплойта нет | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Installation).oracle · siebel crm · CWE-284 | Высокая7,8 | — | 0,1 % | 18 авг. 2026 г. |
36Наблюдать | CVE-2026-60754Эксплойта нет | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).oracle · siebel apps - marketing · CWE-284 | Критическая9,1 | — | 0,4 % | 18 авг. 2026 г. |
32Наблюдать | CVE-2026-60757Эксплойта нет | Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Search).oracle · siebel crm · CWE-284 | Высокая8,1 | — | 0,3 % | 18 авг. 2026 г. |
34Наблюдать | CVE-2026-60758Эксплойта нет | Vulnerability in the Siebel Artificial Intelligence product of Oracle Siebel CRM (component: AI).oracle · siebel artificial intelligence · CWE-284 | Высокая8,5 | — | 0,3 % | 18 авг. 2026 г. |
- CVE-2026-5016137Наблюдать
libre: Integer overflow in websock_decode() masked frame length check leads to heap buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %baresip · re18 авг. 2026 г.
- CVE-2026-5260839Наблюдать
An incorrect access control vulnerability in reportico-web <= 8.1.0 allows an unauthenticated attacker to inject arbitrary php code into the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-5261036Наблюдать
An arbitrary file write/directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to create or overwrite files any
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %18 авг. 2026 г.
- CVE-2026-5455231Наблюдать
sh _uid does not drop supplementary groups (incomplete privilege drop)
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %amoffat · sh18 авг. 2026 г.
- CVE-2026-6364225Наблюдать
MagicMirror newsfeed Socket.IO notification allows blind server-side request forgery
СредняяCVSS 6,3Proof of conceptEPSS 0 %magicmirrororg · magicmirror18 авг. 2026 г.
- CVE-2026-6726232Наблюдать
Dell PowerStore contains a Missing Authorization vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %dell · powerstore 500t18 авг. 2026 г.
- CVE-2026-6784631Наблюдать
Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 contains a potential incorrect privilege assignment iss
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-6792035Наблюдать
An issue in Halo 2.25.4 allows a remote attacker to execute arbitrary code via the run.halo.app.migration.impl.MigrationServiceImpl.restoreW
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %18 авг. 2026 г.
- CVE-2026-6792137Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability exists in Halo CMS versions up to 2.25.4 via the CorsConfigurer.java and the CsrfConfigurer.
КритическаяCVSS 9,3Proof of conceptEPSS 0 %18 авг. 2026 г.
- CVE-2026-7155131Наблюдать
Super Productivity: Arbitrary OS Command Execution via IPC EXEC Handler with Persistent Whitelist
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %super-productivity · super-productivity18 авг. 2026 г.
- CVE-2026-7187836Наблюдать
Authentication bypass in Integrated Publishing Toolkit
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7187936Наблюдать
Authentication bypass in Integrated Publishing Toolkit
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7188030Наблюдать
Server-side template injection in Integrated Publishing Toolkit
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %gbif · integrated publishing toolkit18 авг. 2026 г.
- CVE-2026-7562536Наблюдать
Kraken Agents Peer-to-Peer Download Cache Poisoning via Digest Verification Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %uber · kraken18 авг. 2026 г.
- CVE-2021-4371821Наблюдать
An Authentication Bypass vulnerability exists in EPSON EH-TW5350 EPSON 150075647YWWV110, which could let a remote malicious user cause a Den
СредняяCVSS 5,3Proof of conceptEPSS 0 %18 авг. 2026 г.
- CVE-2026-1710628Наблюдать
Tar extraction in moby/go-archive can write outside the destination directory via link following
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %moby · go-archive18 авг. 2026 г.
- CVE-2026-2418331Наблюдать
NVIDIA Cumulus Linux contains a vulnerability in the user management component, where an unprivileged user could use improper privilege mana
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · cumulus linux18 авг. 2026 г.
- CVE-2026-2418435Наблюдать
NVIDIA Cumulus Linux contains a vulnerability in the Link Layer Discovery Protocol (LLDP) daemon component, where an unauthenticated attacke
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · cumulus linux18 авг. 2026 г.
- CVE-2026-2418528Наблюдать
NVIDIA NVOS for network switches contains a vulnerability in the secure shell (SSH) server configuration component while PKA-only mode is en
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nvidia · nvos18 авг. 2026 г.
- CVE-2026-4760636Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762739Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause path traversal.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762830Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an allocation of resources without limits.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4762930Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause improper input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-4763022Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause an absolute path traversal.
СредняяCVSS 5,5Proof of conceptEPSS 0 %nvidia · triton inference server18 авг. 2026 г.
- CVE-2026-6662128Наблюдать
WordPress Ultimate Dashboard Pro plugin <= 3.11.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mapsteps ug · ultimate dashboard pro18 авг. 2026 г.
- CVE-2026-6663529Наблюдать
WordPress Slider by 10Web plugin <= 1.2.63 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %10web · slider by 10web18 авг. 2026 г.
- CVE-2026-5516639Наблюдать
Lemur: any SSO-authenticated user achieves AWS IAM compromise and permanent PKI key access via ACME acme_url SSRF and creator-equality IDOR
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7319028Наблюдать
WordPress WPDM – Premium Packages plugin <= 7.0.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %shahjada · wpdm – premium packages18 авг. 2026 г.
- CVE-2026-7338228Наблюдать
WordPress Site Reviews plugin <= 8.2.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gemini labs · site reviews18 авг. 2026 г.
- CVE-2026-1967128Наблюдать
Improper handling of highly compressed data (data amplification) in CISA Malcolm
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cisagov · malcolm18 авг. 2026 г.
- CVE-2026-4771932Наблюдать
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response reading
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-5248130Наблюдать
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the tcp_actions() fun
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-5273537Наблюдать
ZEBRA: Consensus divergence via P2SH sigop undercount in pure-Rust disabled-opcode parser
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5273634Наблюдать
ZEBRA: Block suppression via NU5 same-header body poisoning of sent-hash cache
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5282930Наблюдать
ZEBRA: IPv4-Mapped Mempool Misbehavior Update Aborts Zebra Address Book
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zcashfoundation · zebra18 авг. 2026 г.
- CVE-2026-5991529Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.20.0, contain a Least Privilege Violation vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · alienware command center (awcc)18 авг. 2026 г.
- CVE-2026-6598430Наблюдать
FUXA: JWT lifecycle flaws allow deleted or demoted users to retain privileged sessions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-6744336Наблюдать
FUXA: Unauthenticated guest JWT bypasses Node-RED secure-mode authorization gate (Remote Script Execution)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %frangoteam · fuxa18 авг. 2026 г.
- CVE-2026-7066629Наблюдать
Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLs
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130330Наблюдать
Lemur: Incomplete fix for CVE-2026-55166 -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlist
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130730Наблюдать
Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7130832Наблюдать
Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificates
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7141729Наблюдать
Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking it
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %netflix · lemur18 авг. 2026 г.
- CVE-2026-7167530Наблюдать
An issue in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the ngap_send_to_nas() function in src/amf/ngap-path.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-7167630Наблюдать
Buffer Overflow vulnerability in Open5GS v.2.7.0 allows a remote attacker to cause a denial of service via the NAS 5GS decoder chain, trigge
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 авг. 2026 г.
- CVE-2026-7587734Наблюдать
TRENDnet TV-IP751WIC alphapd FUN_0043372C stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %trendnet · tv-ip751wic18 авг. 2026 г.
- CVE-2026-7593534Наблюдать
Memory-amplification denial of service via declared-length preallocation in Amazon ion-java
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon ion · amazon ion java18 авг. 2026 г.
- CVE-2026-7593634Наблюдать
Memory-amplification denial of service via GZIP decompression bomb in Amazon ion-java
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon ion · amazon ion java18 авг. 2026 г.
- CVE-2026-7307328Наблюдать
Vim: Arbitrary Ex Command Execution in C Omni-Completion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %vim · vim18 авг. 2026 г.
- CVE-2026-7592637Наблюдать
Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %gohugo · hugo18 авг. 2026 г.
- GHSA-2mf3-mr2r-r4vf30Наблюдать
@rhinostone/swig: arbitrary local file read via include/extends path traversal
ВысокаяCVSS 7,5Эксплойта нетnpm · @rhinostone/swig18 авг. 2026 г.
- CVE-2026-1557129Наблюдать
Keycloak-services: keycloak-services: predictable account-linking hash enables account takeover via malicious oidc client
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.618 авг. 2026 г.
- CVE-2026-1850421Наблюдать
fastify vulnerable to schema validation bypass via root primitive coercion mismatch
СредняяCVSS 5,3Proof of conceptEPSS 0 %fastify · fastify18 авг. 2026 г.
- CVE-2026-5279332Наблюдать
Froxlor: API Authentication bypasses 2FA Authentication
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5281728Наблюдать
Linuxfabrik Monitoring Plugins Sudoers: /usr/bin/apt-get arguments allow privilege escalation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linuxfabrik · monitoring-plugins18 авг. 2026 г.
- CVE-2026-5345334Наблюдать
Blueprint Studio API authorization bypass for non-admin Home Assistant users
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ha-china · blueprint-studio18 авг. 2026 г.
- CVE-2026-5345534Наблюдать
Blueprint Studio Git credential helper command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %ha-china · blueprint-studio18 авг. 2026 г.
- CVE-2026-5434734Наблюдать
Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeover
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5434828Наблюдать
Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %froxlor · froxlor18 авг. 2026 г.
- CVE-2026-5542631Наблюдать
linuxfabrik-lib: Local privilege escalation using embedded command
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linuxfabrik · monitoring-plugins18 авг. 2026 г.
- CVE-2026-6039130Наблюдать
Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · hyperion financial management18 авг. 2026 г.
- CVE-2026-6039231Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In PDF Export SDK).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · outside in technology18 авг. 2026 г.
- CVE-2026-6039330Наблюдать
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Lifecycle Management).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · hyperion infrastructure technology18 авг. 2026 г.
- CVE-2026-6041231Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · outside in technology18 авг. 2026 г.
- CVE-2026-6041331Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · outside in technology18 авг. 2026 г.
- CVE-2026-6041431Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · outside in technology18 авг. 2026 г.
- CVE-2026-6041532Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6059030Наблюдать
Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · hospitality simphony18 авг. 2026 г.
- CVE-2026-6059136Наблюдать
Vulnerability in the Oracle Hospitality Simphony product of Oracle Food and Beverage Applications (component: POS).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · hospitality simphony18 авг. 2026 г.
- CVE-2026-6059232Наблюдать
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %oracle · mysql cluster18 авг. 2026 г.
- CVE-2026-6067239Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6067930Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6068032Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6069328Наблюдать
Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %oracle · general ledger18 авг. 2026 г.
- CVE-2026-6069639Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6069839Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6069934Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6070239Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · weblogic server18 авг. 2026 г.
- CVE-2026-6070734Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Security).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6071535Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6071635Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6072039Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6072139Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6072235Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6072635Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · access manager18 авг. 2026 г.
- CVE-2026-6072739Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · identity manager18 авг. 2026 г.
- CVE-2026-6072836Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · webcenter portal18 авг. 2026 г.
- CVE-2026-6072935Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · webcenter portal18 авг. 2026 г.
- CVE-2026-6073039Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · webcenter portal18 авг. 2026 г.
- CVE-2026-6073135Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · webcenter portal18 авг. 2026 г.
- CVE-2026-6073330Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %oracle · webcenter portal18 авг. 2026 г.
- CVE-2026-6073736Наблюдать
Vulnerability in the Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Services Security).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · web services manager18 авг. 2026 г.
- CVE-2026-6074232Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PIA Core Technology).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · peoplesoft enterprise peopletools18 авг. 2026 г.
- CVE-2026-6074830Наблюдать
Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %oracle · general ledger18 авг. 2026 г.
- CVE-2026-6075135Наблюдать
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · siebel apps - marketing18 авг. 2026 г.
- CVE-2026-6075228Наблюдать
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %oracle · siebel apps - marketing18 авг. 2026 г.
- CVE-2026-6075331Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Installation).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %oracle · siebel crm18 авг. 2026 г.
- CVE-2026-6075436Наблюдать
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · siebel apps - marketing18 авг. 2026 г.
- CVE-2026-6075732Наблюдать
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Search).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · siebel crm18 авг. 2026 г.
- CVE-2026-6075834Наблюдать
Vulnerability in the Siebel Artificial Intelligence product of Oracle Siebel CRM (component: AI).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oracle · siebel artificial intelligence18 авг. 2026 г.