По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 296 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 4 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-6837Proof of concept	A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4zyxel · wax650s firmware · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,5 %	3 авг. 2026 г.
26Наблюдать	CVE-2026-8508Proof of concept	An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 couzyxel · wax650s firmware · CWE-287 Без аутентификации Обход аутентификации	Средняя6,5	—	0,3 %	3 авг. 2026 г.
28Наблюдать	CVE-2026-14818Эксплойта нет	A path traversal vulnerability in the CLI command used to execute configuration files in Zyxel ATP series firmware versions from V4.32 throuzyxel · atp series firmware · CWE-22 Обход пути	Высокая7,2	—	0,5 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-16881Эксплойта нет	A code injection vulnerability exists in the LINE Android app prior to version 26.7.2.ly corporation · line client for android · CWE-94 RCE без входа	Высокая8,7	—	0,4 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-15958Эксплойта нет	Easy Dropbox Integration < 2.2.0 - Unauthenticated Arbitrary Connected Dropbox File Access and Upload via nopriv AJAXunknown · easy integration for dropbox · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-16618Эксплойта нет	ImproveSEO <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Executionunknown · improve seo · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,8 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-16623Эксплойта нет	Create Block Theme < 2.10.0 - Admin+ PHP Code Injection via Pattern Save (Multisite)unknown · create block theme · CWE-94 RCE	Высокая8,0	—	0,4 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-42169Эксплойта нет	Gimp: gimp apng loader heap-buffer-overflow when fctl width exceeds ihdr width (file-png.c)redhat · enterprise linux · CWE-131	Высокая7,8	—	0,1 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-18753Эксплойта нет	Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-ASManager)geovision inc. · gv-as1620 (as-manager) · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,1	—	0,4 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-18754Эксплойта нет	Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-Cloud)geovision inc. · gv-as1620 (gv-cloud) · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,1	—	0,4 %	4 авг. 2026 г.
29Наблюдать	CVE-2026-18755Эксплойта нет	GV-ASManager DLL hijacking vulnerabilitygeovision inc. · gv-asmanager · CWE-428 RCE Локальное повышение привилегий	Высокая7,3	—	0,1 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-18759Эксплойта нет	An improper authentication and path traversal vulnerability exists in ASUSTOR Backup Plan and ASUSTOR EZ Sync.asustor inc. · abp · CWE-269 Обход аутентификации Обход пути Локальное повышение привилегий	Высокая8,5	—	0,1 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-67243Эксплойта нет	freo2 provided by refirio contains an unrestricted upload of file with dangerous type vulnerability.refirio · freo2 · CWE-434 RCE Загрузка файлов	Высокая8,6	—	0,5 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-14175Эксплойта нет	Unrestricted File Upload in Bilin Software's HUMANIST Digital Human Resourcesbilin software and informatics consultancy inc. · humanist digital human resources · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	0,5 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-14804Эксплойта нет	Hardcoded Cryptographic Key in Bilin Software's HUMANIST Digital Human Resourcesbilin software and informatics consultancy inc. · humanist digital human resources · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,1	—	0,4 %	4 авг. 2026 г.
29Наблюдать	CVE-2026-14838Эксплойта нет	Session Token Exposure in URL Leading to Account Takeover in Bilin Software's HUMANIST Digital Human Resourcesbilin software and informatics consultancy inc. · humanist digital human resources · CWE-598 Без аутентификации	Высокая7,4	—	0,3 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-15721Эксплойта нет	Query Console SQL Injection Leading to Sensitive Data Disclosure in Bilin Software's HUMANIST Digital Human Resourcesbilin software and informatics consultancy inc. · humanist digital human resources · CWE-312 Без аутентификации SQL-инъекция	Критическая9,8	—	0,2 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-64561Proof of concept	KVM: x86: Check for invalid/obsolete root after making MMU pages availablelinux · linux · CWE-362 Состояние гонки	Высокая8,8	—	0,2 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-64562Эксплойта нет	KVM: nVMX: Hide shadow VMCS right after VMCLEARlinux · linux · CWE-416 Ошибки памяти	Высокая8,8	—	0,1 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-64563Proof of concept	rhashtable: clear stale iter->p on table restartlinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-64564Proof of concept	sctp: don't free the ASCONF's own transport in DEL-IP processinglinux · linux · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	1,4 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-10050Эксплойта нет	Digest authentication lossy encodingeclipse · jetty · CWE-173 Без аутентификации	Высокая8,7	—	0,6 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-10709Эксплойта нет	FBX BinaryReadSectionHeader Stack-Based Buffer Overflow Vulnerability in Autodesk FBX SDKautodesk · fbx software development kit · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,2 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-10710Эксплойта нет	FBX ExtractDrive Stack-Based Buffer Overflow Vulnerability in Autodesk FBX SDKautodesk · fbx software development kit · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,2 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-18806Эксплойта нет	Arbitrary Block Device Write via Missing Validation in TÜBİTAK BİLGEM's pardus-image-writertübi̇tak bi̇lgem software technologies research institute · pardus-image-writer · CWE-73 Обход пути	Высокая7,1	—	0,1 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-58080Эксплойта нет	In Eclipse Milo versions 1.0.0 through 1.1.4, `OpcUaServerConfig.copy()` fails to preserve a configured `RoleMapper`.eclipse · milo · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-60007Эксплойта нет	In Eclipse Milo versions 0.6.0 through 1.1.4, username-token processing returns distinguishable errors for invalid RSA PKCS#1 v1.5 padding aeclipse · milo · CWE-204 Без аутентификации	Критическая9,1	—	0,5 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-62927Эксплойта нет	In Eclipse Milo versions 1.0.0 through 1.1.4, the Call service dispatches the original mixed batch to address-space handlers after calculatieclipse · milo · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-63252Эксплойта нет	In Eclipse Milo versions 0.6.0 through 1.1.4, UASC server transport handlers fail to release retained partial message chunks when a channel eclipse · milo · CWE-401 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-70369Эксплойта нет	Koha - SQL Injection in reports/acquisitions_stats.plkoha community · koha · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-70370Эксплойта нет	Koha - SQL Injection in reports/catalogue_stats.plkoha community · koha · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-70371Эксплойта нет	Koha - SQL Injection in reports/issues_avg_stats.plkoha community · koha · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-70372Эксплойта нет	Koha - SQL Injection in reports/bor_issues_top.plkoha community · koha · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-70373Эксплойта нет	Koha - SQL Injection in reports/issues_stats.plkoha community · koha · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-17070Эксплойта нет	Vault Credential Confusion via Authorization Bypass in HAVELSAN's Liman MYShavelsan inc. · liman mys · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-18650Эксплойта нет	Missing Authorization Leading to Root Code Execution in HAVELSAN's Liman MYShavelsan inc. · liman mys · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-61514Эксплойта нет	Puwell IP Camera 2.x - 4.x Unauthenticated Access via TCP Port 23456puwell technology inc. · ip camera · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	4 авг. 2026 г.
38Наблюдать	CVE-2026-61515Эксплойта нет	Puwell IP Camera 2.x - 4.x Unauthenticated Command Injection via DebugShellpuwell technology inc. · ip camera · CWE-912 RCE без входа Инъекция команд	Критическая9,3	—	2,4 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-67195Эксплойта нет	Perspective 5.0.0 RCE via eval() Expression Injectionperspective-dev · perspective · CWE-95 RCE	Высокая8,7	—	1,1 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-67198Эксплойта нет	Perspective 5.0.0 DoS via VirtualServer Protocol Dispatcherperspective-dev · perspective · CWE-616 Без аутентификации	Высокая8,7	—	0,2 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-67199Эксплойта нет	Perspective 5.0.0 DoS via Loop Expression Evaluationperspective-dev · perspective · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,5 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-67200Эксплойта нет	Perspective 5.0.0 Path Traversal via cwd_static_file_handlerperspective-dev · perspective · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-67618Эксплойта нет	marimo < 0.23.15 API Key Exfiltration via Malicious Notebook PEP-723 Metadatamarimo-team · marimo · CWE-345 Без аутентификации	Высокая7,1	—	0,2 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-68494Эксплойта нет	jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)fasterxml · jackson-core · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-69250Эксплойта нет	Flowise: Unauthenticated OAuth2 Refresh Enables Non-Blind SSRF and Secret Exfiltrationflowiseai · flowise · CWE-639 Обход аутентификации SSRF Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,5 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69251Proof of concept	Flowise RCE via TypeORM DataSourceflowiseai · flowise · CWE-94 RCE	Критическая9,0	—	2,7 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-18801Эксплойта нет	Stored Clickhouse SQL Injection Through Customer Usage Attributionopenmeter · openmeter · CWE-20 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-21366Эксплойта нет	Integer Overflow or Wraparound in Data Network Stack & Connectivityqualcomm · lemans au lgit firmware · CWE-190 Ошибки памяти	Высокая7,8	—	0,1 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-24079Эксплойта нет	Missing Authentication for Critical Function in Data Modemqualcomm · ar8035 firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,1	—	0,2 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-24080Эксплойта нет	Buffer Copy Without Checking Size of Input in Biometricsqualcomm · qam8295p firmware · CWE-120 Ошибки памяти	Высокая7,8	—	0,1 %	4 авг. 2026 г.
31Наблюдать	CVE-2026-24083Эксплойта нет	Untrusted Pointer Dereference in Automotive Securityqualcomm · qam8295p firmware · CWE-822	Высокая7,8	—	0,1 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-24084Эксплойта нет	Insecure Security Identifier Mechanism in Multi-Mode Call Processorqualcomm · sdx57m firmware · CWE-1294 Без аутентификации	Высокая7,5	—	0,2 %	4 авг. 2026 г.
29Наблюдать	CVE-2026-25288Эксплойта нет	Buffer Over-read in WLAN Firmwarequalcomm · orne firmware · CWE-126 Без аутентификации Отказ в обслуживании	Высокая7,4	—	0,1 %	4 авг. 2026 г.
38Наблюдать	CVE-2026-25289Эксплойта нет	Stack-based Buffer Overflow in WLAN Firmwarequalcomm · sm7550p firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,6	—	0,1 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-25292Эксплойта нет	Improper Validation of Syntactic Correctness of Input in Automotive Linux OSqualcomm · sm6225p firmware · CWE-1286	Высокая7,6	—	0,1 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69098Proof of concept	kotaemon 0.12.0 Unauthenticated Remote Code Execution via Insecure Deserializationcinnamon · kotaemon · CWE-502 RCE без входа Десериализация	Критическая9,3	—	0,9 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-69100Эксплойта нет	LAMP 5.6.2 GlueFactory Unsandboxed Groovy Script Remote Code Executiondromara · lamp-cloud · CWE-94 RCE	Высокая8,7	—	1,0 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69110Эксплойта нет	OpenCode Studio < 2.4.4 Unauthenticated File Read via /api/tmp and /api/musicmicrock · opencode-studio · CWE-22 Без аутентификации Обход аутентификации Обход пути	Критическая9,3	—	0,8 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-69252Эксплойта нет	Flowise: Missing authorization on `/api/v1/files` allows low-privileged API keys to list and delete files across workspaces within the same organizationflowiseai · flowise · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,5 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-69253Эксплойта нет	Flowise Sandbox Escape to RCEflowiseai · flowise · CWE-95 RCE	Критическая9,0	—	0,6 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69254Эксплойта нет	Flowise: RCE via NodeVM Sandbox Escape in executeJavaScriptCode() nodeVMOptions Overrideflowiseai · flowise · CWE-94 RCE	Критическая9,4	—	0,6 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-15307Эксплойта нет	Server-side file-write and request forgery via spatial lookupsdjangoproject · django · CWE-73 Обход пути	Высокая8,7	—	1,1 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-15314Эксплойта нет	Authenticated Denial-of-Service Vulnerability in TP-Link Tapo P110tp-link · tapo p110 firmware · CWE-120 Без аутентификации Ошибки памяти	Высокая7,1	—	0,7 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-18787Эксплойта нет	GL.iNet AX1800 RPC Endpoint oui-rpc.lua remove_rule command injectiongl.inet · ax1800 · CWE-74 RCE Инъекция команд	Высокая7,4	—	3,2 %	4 авг. 2026 г.
26Наблюдать	CVE-2026-48121Proof of concept	@langchain/langgraph-checkpoint-mongodb: NoSQL parameter injection in MongoDBSaver allows cross-tenant state accesslangchain-ai · langgraphjs · CWE-943 SQL-инъекция	Средняя6,7	—	0,3 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-56848Proof of concept	A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is executnodejs · node · CWE-416 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-58067Эксплойта нет	A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to exhaust host memory and cause adenial of service.veeam · service provider console · CWE-789 Без аутентификации	Высокая8,7	—	0,4 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-58071Эксплойта нет	A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to access the proxied appliance API asPortal Administveeam · service provider console · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-58072Эксплойта нет	A vulnerability in Veeam Service Provider Console allowing arbitrary file write on the management server, which can lead to remotecode execuveeam · service provider console · CWE-22 Обход пути	Критическая9,0	—	0,5 %	4 авг. 2026 г.
38Наблюдать	CVE-2026-58073Proof of concept	A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent'sveeam · service provider console · CWE-288 Без аутентификации Обход аутентификации	Критическая9,5	—	0,3 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-58074Эксплойта нет	A vulnerability allowing a high-privileged user to execute arbitrary code on the server.veeam · one · CWE-94 RCE	Высокая8,6	—	0,5 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-58075Эксплойта нет	A vulnerability allowing an unauthenticated attacker to read arbitrary files from the host, which can be further leveraged toescalate privilveeam · one · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-63455Эксплойта нет	Authentication bypass via spoofed HTTP headers Orchestrator REST APIhewlett packard enterprise (hpe) · edgeconnect sd-wan orchestrator · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-63456Эксплойта нет	Authentication bypass via spoofed HTTP headers Orchestrator REST APIhewlett packard enterprise (hpe) · edgeconnect sd-wan orchestrator · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-64631Эксплойта нет	A vulnerability allowing a low-privileged user to inject SQL and extract database contents.veeam · one · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	4 авг. 2026 г.
40В плане	CVE-2026-64633Proof of concept	A vulnerability allowing remote unauthenticated code execution on the agent host.veeam · one · CWE-94 RCE без входа	Критическая10,0	—	0,6 %	4 авг. 2026 г.
33Наблюдать	CVE-2026-64634Эксплойта нет	A vulnerability allowing local privilege escalation to the Reporter service context.veeam · one · CWE-269 Локальное повышение привилегий	Высокая8,4	—	0,1 %	4 авг. 2026 г.
36Наблюдать	CVE-2026-69255Эксплойта нет	Flowise: CSV Agent Remote Code Execution via Pyodide Code Injection — Root Shell Verifiedflowiseai · flowise · CWE-94 RCE без входа	Критическая9,2	—	0,6 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69256Эксплойта нет	Flowise: Remote Code Execution Vulnerability in CSVAgentflowiseai · flowise · CWE-94 RCE Десериализация	Критическая9,4	—	1,0 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-69257Эксплойта нет	Flowise: SSRF Protection Bypass via IPv4-Mapped IPv6 Addressesflowiseai · flowise · CWE-918 SSRF	Высокая7,6	—	0,4 %	4 авг. 2026 г.
35Наблюдать	CVE-2026-69258Эксплойта нет	Flowise: Unauthenticated Property Injection into Flow Execution Context via Ungated `overrideConfig` Spread in Prediction APIflowiseai · flowise · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69259Эксплойта нет	Flowise RCE via SQLite Record Manager Nodeflowiseai · flowise · CWE-94 RCE	Критическая9,4	—	0,8 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-69262Эксплойта нет	Flowise: `DELETE /api/v1/chatflows/:id` does not validate resource type, allowing `agentflows:delete` and `chatflows:delete` to delete each other’s flow typeflowiseai · flowise · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	4 авг. 2026 г.
34Наблюдать	CVE-2026-69263Proof of concept	Flowise: CVE-2025-8943 Patch Bypass: npm_config_yes bypasses MCP environment variable blocklist (Unauthenticated RCE)flowiseai · flowise · CWE-184 RCE	Высокая8,7	—	0,6 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-24253Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause an out-of-bounds write.nvidia · dynamo · CWE-787 Без аутентификации Ошибки памяти	Высокая8,2	—	0,6 %	4 авг. 2026 г.
39Наблюдать	CVE-2026-24254Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the multimodal serving topology, where an attacker could cause an out-of-bounds write.nvidia · dynamo · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,8 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-24255Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the multimodal embedding cache, where an attacker could cause a hash collision by submitnvidia · dynamo · CWE-1023 Без аутентификации	Высокая7,5	—	0,5 %	4 авг. 2026 г.
28Наблюдать	CVE-2026-47487Эксплойта нет	NVIDIA Triton Inference Server for Linux contains a vulnerability where a user could cause files outside the model repository to be read, wrnvidia · triton inference server · CWE-22 Обход пути	Высокая7,1	—	0,2 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47612Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the image loading component where an attacker may cause improper limitation of a pathnamnvidia · dynamo · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,8 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47613Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause improper limitation of a pathname to a restricted directory by nvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47614Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause server-side request forgery.nvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47615Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause server-side request forgery by supplying a crafted URL in a mulnvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47616Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the multimodal media fetcher where an attacker may cause server-side request forgery.nvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47617Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the multimodal media fetcher where an attacker may cause server-side request forgery vianvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
30Наблюдать	CVE-2026-47618Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability in the Rust multimodal media fetcher where an attacker could cause server-side request forgnvidia · dynamo · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-47619Эксплойта нет	NVIDIA Dynamo for Linux examples and recipes contain a vulnerability where an attacker could cause a system failure.nvidia · dynamo · CWE-1357 Без аутентификации	Высокая8,1	—	0,7 %	4 авг. 2026 г.
32Наблюдать	CVE-2026-47623Эксплойта нет	NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause deserialization of untrusted data.nvidia · dynamo · CWE-502 Без аутентификации Десериализация	Высокая8,2	—	0,6 %	4 авг. 2026 г.
37Наблюдать	CVE-2026-69264Эксплойта нет	Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validationflowiseai · flowise · CWE-94 RCE	Критическая9,4	—	1,1 %	4 авг. 2026 г.
38Наблюдать	CVE-2026-70470Эксплойта нет	Flowise: Pyodide validator Unicode homoglyph bypass leads to RCEflowiseai · flowise · CWE-184 RCE без входа	Критическая9,5	—	0,9 %	4 авг. 2026 г.
37Наблюдать	CVE-2017-20241Эксплойта нет	Keysight IxChariot Endpoint heap-based buffer overflowkeysight · ixchariot · CWE-122 RCE без входа Ошибки памяти	Критическая9,3	—	1,2 %	4 авг. 2026 г.

CVE-2026-6837
28Наблюдать
A post-authentication command injection vulnerability in the "export-cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
zyxel · wax650s firmware3 авг. 2026 г.
CVE-2026-8508
26Наблюдать
An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 cou
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
zyxel · wax650s firmware3 авг. 2026 г.
CVE-2026-14818
28Наблюдать
A path traversal vulnerability in the CLI command used to execute configuration files in Zyxel ATP series firmware versions from V4.32 throu
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход пути
zyxel · atp series firmware4 авг. 2026 г.
CVE-2026-16881
34Наблюдать
A code injection vulnerability exists in the LINE Android app prior to version 26.7.2.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
ly corporation · line client for android4 авг. 2026 г.
CVE-2026-15958
37Наблюдать
Easy Dropbox Integration < 2.2.0 - Unauthenticated Arbitrary Connected Dropbox File Access and Upload via nopriv AJAX
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · easy integration for dropbox4 авг. 2026 г.
CVE-2026-16618
39Наблюдать
ImproveSEO <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · improve seo4 авг. 2026 г.
CVE-2026-16623
32Наблюдать
Create Block Theme < 2.10.0 - Admin+ PHP Code Injection via Pattern Save (Multisite)
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
unknown · create block theme4 авг. 2026 г.
CVE-2026-42169
31Наблюдать
Gimp: gimp apng loader heap-buffer-overflow when fctl width exceeds ihdr width (file-png.c)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
redhat · enterprise linux4 авг. 2026 г.
CVE-2026-18753
36Наблюдать
Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-ASManager)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
geovision inc. · gv-as1620 (as-manager)4 авг. 2026 г.
CVE-2026-18754
36Наблюдать
Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-Cloud)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
geovision inc. · gv-as1620 (gv-cloud)4 авг. 2026 г.
CVE-2026-18755
29Наблюдать
GV-ASManager DLL hijacking vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
geovision inc. · gv-asmanager4 авг. 2026 г.
CVE-2026-18759
34Наблюдать
An improper authentication and path traversal vulnerability exists in ASUSTOR Backup Plan and ASUSTOR EZ Sync.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход аутентификации
- Обход пути
- Локальное повышение привилегий
asustor inc. · abp4 авг. 2026 г.
CVE-2026-67243
34Наблюдать
freo2 provided by refirio contains an unrestricted upload of file with dangerous type vulnerability.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
refirio · freo24 авг. 2026 г.
CVE-2026-14175
39Наблюдать
Unrestricted File Upload in Bilin Software's HUMANIST Digital Human Resources
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
bilin software and informatics consultancy inc. · humanist digital human resources4 авг. 2026 г.
CVE-2026-14804
36Наблюдать
Hardcoded Cryptographic Key in Bilin Software's HUMANIST Digital Human Resources
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
bilin software and informatics consultancy inc. · humanist digital human resources4 авг. 2026 г.
CVE-2026-14838
29Наблюдать
Session Token Exposure in URL Leading to Account Takeover in Bilin Software's HUMANIST Digital Human Resources
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
bilin software and informatics consultancy inc. · humanist digital human resources4 авг. 2026 г.
CVE-2026-15721
39Наблюдать
Query Console SQL Injection Leading to Sensitive Data Disclosure in Bilin Software's HUMANIST Digital Human Resources
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
bilin software and informatics consultancy inc. · humanist digital human resources4 авг. 2026 г.
CVE-2026-64561
35Наблюдать
KVM: x86: Check for invalid/obsolete root *after* making MMU pages available
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Состояние гонки
linux · linux4 авг. 2026 г.
CVE-2026-64562
35Наблюдать
KVM: nVMX: Hide shadow VMCS right after VMCLEAR
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux4 авг. 2026 г.
CVE-2026-64563
31Наблюдать
rhashtable: clear stale iter->p on table restart
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Ошибки памяти
linux · linux4 авг. 2026 г.
CVE-2026-64564
39Наблюдать
sctp: don't free the ASCONF's own transport in DEL-IP processing
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
linux · linux4 авг. 2026 г.
CVE-2026-10050
34Наблюдать
Digest authentication lossy encoding
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · jetty4 авг. 2026 г.
CVE-2026-10709
31Наблюдать
FBX BinaryReadSectionHeader Stack-Based Buffer Overflow Vulnerability in Autodesk FBX SDK
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
autodesk · fbx software development kit4 авг. 2026 г.
CVE-2026-10710
31Наблюдать
FBX ExtractDrive Stack-Based Buffer Overflow Vulnerability in Autodesk FBX SDK
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
autodesk · fbx software development kit4 авг. 2026 г.
CVE-2026-18806
28Наблюдать
Arbitrary Block Device Write via Missing Validation in TÜBİTAK BİLGEM's pardus-image-writer
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
tübi̇tak bi̇lgem software technologies research institute · pardus-image-writer4 авг. 2026 г.
CVE-2026-58080
35Наблюдать
In Eclipse Milo versions 1.0.0 through 1.1.4, `OpcUaServerConfig.copy()` fails to preserve a configured `RoleMapper`.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
eclipse · milo4 авг. 2026 г.
CVE-2026-60007
36Наблюдать
In Eclipse Milo versions 0.6.0 through 1.1.4, username-token processing returns distinguishable errors for invalid RSA PKCS#1 v1.5 padding a
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · milo4 авг. 2026 г.
CVE-2026-62927
34Наблюдать
In Eclipse Milo versions 1.0.0 through 1.1.4, the Call service dispatches the original mixed batch to address-space handlers after calculati
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
eclipse · milo4 авг. 2026 г.
CVE-2026-63252
34Наблюдать
In Eclipse Milo versions 0.6.0 through 1.1.4, UASC server transport handlers fail to release retained partial message chunks when a channel
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · milo4 авг. 2026 г.
CVE-2026-70369
35Наблюдать
Koha - SQL Injection in reports/acquisitions_stats.pl
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
koha community · koha4 авг. 2026 г.
CVE-2026-70370
35Наблюдать
Koha - SQL Injection in reports/catalogue_stats.pl
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
koha community · koha4 авг. 2026 г.
CVE-2026-70371
35Наблюдать
Koha - SQL Injection in reports/issues_avg_stats.pl
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
koha community · koha4 авг. 2026 г.
CVE-2026-70372
35Наблюдать
Koha - SQL Injection in reports/bor_issues_top.pl
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
koha community · koha4 авг. 2026 г.
CVE-2026-70373
35Наблюдать
Koha - SQL Injection in reports/issues_stats.pl
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
koha community · koha4 авг. 2026 г.
CVE-2026-17070
35Наблюдать
Vault Credential Confusion via Authorization Bypass in HAVELSAN's Liman MYS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
havelsan inc. · liman mys4 авг. 2026 г.
CVE-2026-18650
35Наблюдать
Missing Authorization Leading to Root Code Execution in HAVELSAN's Liman MYS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
havelsan inc. · liman mys4 авг. 2026 г.
CVE-2026-61514
37Наблюдать
Puwell IP Camera 2.x - 4.x Unauthenticated Access via TCP Port 23456
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
puwell technology inc. · ip camera4 авг. 2026 г.
CVE-2026-61515
38Наблюдать
Puwell IP Camera 2.x - 4.x Unauthenticated Command Injection via DebugShell
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
puwell technology inc. · ip camera4 авг. 2026 г.
CVE-2026-67195
34Наблюдать
Perspective 5.0.0 RCE via eval() Expression Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
perspective-dev · perspective4 авг. 2026 г.
CVE-2026-67198
34Наблюдать
Perspective 5.0.0 DoS via VirtualServer Protocol Dispatcher
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
perspective-dev · perspective4 авг. 2026 г.
CVE-2026-67199
28Наблюдать
Perspective 5.0.0 DoS via Loop Expression Evaluation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
perspective-dev · perspective4 авг. 2026 г.
CVE-2026-67200
34Наблюдать
Perspective 5.0.0 Path Traversal via cwd_static_file_handler
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
perspective-dev · perspective4 авг. 2026 г.
CVE-2026-67618
28Наблюдать
marimo < 0.23.15 API Key Exfiltration via Malicious Notebook PEP-723 Metadata
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
marimo-team · marimo4 авг. 2026 г.
CVE-2026-68494
34Наблюдать
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
fasterxml · jackson-core4 авг. 2026 г.
CVE-2026-69250
34Наблюдать
Flowise: Unauthenticated OAuth2 Refresh Enables Non-Blind SSRF and Secret Exfiltration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход аутентификации
- SSRF
- Нарушение контроля доступа (IDOR)
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69251
37Наблюдать
Flowise RCE via TypeORM DataSource
КритическаяCVSS 9,0Proof of conceptEPSS 2 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-18801
37Наблюдать
Stored Clickhouse SQL Injection Through Customer Usage Attribution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
openmeter · openmeter4 авг. 2026 г.
CVE-2026-21366
31Наблюдать
Integer Overflow or Wraparound in Data Network Stack & Connectivity
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · lemans au lgit firmware4 авг. 2026 г.
CVE-2026-24079
32Наблюдать
Missing Authentication for Critical Function in Data Modem
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
qualcomm · ar8035 firmware4 авг. 2026 г.
CVE-2026-24080
31Наблюдать
Buffer Copy Without Checking Size of Input in Biometrics
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · qam8295p firmware4 авг. 2026 г.
CVE-2026-24083
31Наблюдать
Untrusted Pointer Dereference in Automotive Security
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
qualcomm · qam8295p firmware4 авг. 2026 г.
CVE-2026-24084
30Наблюдать
Insecure Security Identifier Mechanism in Multi-Mode Call Processor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
qualcomm · sdx57m firmware4 авг. 2026 г.
CVE-2026-25288
29Наблюдать
Buffer Over-read in WLAN Firmware
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
qualcomm · orne firmware4 авг. 2026 г.
CVE-2026-25289
38Наблюдать
Stack-based Buffer Overflow in WLAN Firmware
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
qualcomm · sm7550p firmware4 авг. 2026 г.
CVE-2026-25292
30Наблюдать
Improper Validation of Syntactic Correctness of Input in Automotive Linux OS
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
qualcomm · sm6225p firmware4 авг. 2026 г.
CVE-2026-69098
37Наблюдать
kotaemon 0.12.0 Unauthenticated Remote Code Execution via Insecure Deserialization
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
cinnamon · kotaemon4 авг. 2026 г.
CVE-2026-69100
34Наблюдать
LAMP 5.6.2 GlueFactory Unsandboxed Groovy Script Remote Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
dromara · lamp-cloud4 авг. 2026 г.
CVE-2026-69110
37Наблюдать
OpenCode Studio < 2.4.4 Unauthenticated File Read via /api/tmp and /api/music
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Обход пути
microck · opencode-studio4 авг. 2026 г.
CVE-2026-69252
28Наблюдать
Flowise: Missing authorization on `/api/v1/files` allows low-privileged API keys to list and delete files across workspaces within the same organization
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69253
36Наблюдать
Flowise Sandbox Escape to RCE
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69254
37Наблюдать
Flowise: RCE via NodeVM Sandbox Escape in executeJavaScriptCode() nodeVMOptions Override
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-15307
34Наблюдать
Server-side file-write and request forgery via spatial lookups
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Обход пути
djangoproject · django4 авг. 2026 г.
CVE-2026-15314
28Наблюдать
Authenticated Denial-of-Service Vulnerability in TP-Link Tapo P110
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
tp-link · tapo p110 firmware4 авг. 2026 г.
CVE-2026-18787
30Наблюдать
GL.iNet AX1800 RPC Endpoint oui-rpc.lua remove_rule command injection
ВысокаяCVSS 7,4Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
gl.inet · ax18004 авг. 2026 г.
CVE-2026-48121
26Наблюдать
@langchain/langgraph-checkpoint-mongodb: NoSQL parameter injection in MongoDBSaver allows cross-tenant state access
СредняяCVSS 6,7Proof of conceptEPSS 0 %
- SQL-инъекция
langchain-ai · langgraphjs4 авг. 2026 г.
CVE-2026-56848
30Наблюдать
A flaw in Node.js HTTP/2 handling allows `nghttp2_session_mem_send()` to be called re-entrantly while `nghttp2_session_mem_recv()` is execut
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
nodejs · node4 авг. 2026 г.
CVE-2026-58067
34Наблюдать
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to exhaust host memory and cause adenial of service.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
veeam · service provider console4 авг. 2026 г.
CVE-2026-58071
32Наблюдать
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to access the proxied appliance API asPortal Administ
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
veeam · service provider console4 авг. 2026 г.
CVE-2026-58072
36Наблюдать
A vulnerability in Veeam Service Provider Console allowing arbitrary file write on the management server, which can lead to remotecode execu
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Обход пути
veeam · service provider console4 авг. 2026 г.
CVE-2026-58073
38Наблюдать
A vulnerability in Veeam Service Provider Console allowing an unauthenticated attacker to impersonate a managed agent andobtain that agent's
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
veeam · service provider console4 авг. 2026 г.
CVE-2026-58074
34Наблюдать
A vulnerability allowing a high-privileged user to execute arbitrary code on the server.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
veeam · one4 авг. 2026 г.
CVE-2026-58075
34Наблюдать
A vulnerability allowing an unauthenticated attacker to read arbitrary files from the host, which can be further leveraged toescalate privil
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
veeam · one4 авг. 2026 г.
CVE-2026-63455
39Наблюдать
Authentication bypass via spoofed HTTP headers Orchestrator REST API
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hewlett packard enterprise (hpe) · edgeconnect sd-wan orchestrator4 авг. 2026 г.
CVE-2026-63456
39Наблюдать
Authentication bypass via spoofed HTTP headers Orchestrator REST API
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hewlett packard enterprise (hpe) · edgeconnect sd-wan orchestrator4 авг. 2026 г.
CVE-2026-64631
34Наблюдать
A vulnerability allowing a low-privileged user to inject SQL and extract database contents.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
veeam · one4 авг. 2026 г.
CVE-2026-64633
40В плане
A vulnerability allowing remote unauthenticated code execution on the agent host.
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- RCE без входа
veeam · one4 авг. 2026 г.
CVE-2026-64634
33Наблюдать
A vulnerability allowing local privilege escalation to the Reporter service context.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
veeam · one4 авг. 2026 г.
CVE-2026-69255
36Наблюдать
Flowise: CSV Agent Remote Code Execution via Pyodide Code Injection — Root Shell Verified
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69256
37Наблюдать
Flowise: Remote Code Execution Vulnerability in CSVAgent
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE
- Десериализация
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69257
30Наблюдать
Flowise: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69258
35Наблюдать
Flowise: Unauthenticated Property Injection into Flow Execution Context via Ungated `overrideConfig` Spread in Prediction API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69259
37Наблюдать
Flowise RCE via SQLite Record Manager Node
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69262
28Наблюдать
Flowise: `DELETE /api/v1/chatflows/:id` does not validate resource type, allowing `agentflows:delete` and `chatflows:delete` to delete each other’s flow type
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise4 авг. 2026 г.
CVE-2026-69263
34Наблюдать
Flowise: CVE-2025-8943 Patch Bypass: npm_config_yes bypasses MCP environment variable blocklist (Unauthenticated RCE)
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-24253
32Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause an out-of-bounds write.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
nvidia · dynamo4 авг. 2026 г.
CVE-2026-24254
39Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal serving topology, where an attacker could cause an out-of-bounds write.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
nvidia · dynamo4 авг. 2026 г.
CVE-2026-24255
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal embedding cache, where an attacker could cause a hash collision by submit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47487
28Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where a user could cause files outside the model repository to be read, wr
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
nvidia · triton inference server4 авг. 2026 г.
CVE-2026-47612
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the image loading component where an attacker may cause improper limitation of a pathnam
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47613
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause improper limitation of a pathname to a restricted directory by
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47614
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause server-side request forgery.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47615
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability where an attacker may cause server-side request forgery by supplying a crafted URL in a mul
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47616
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal media fetcher where an attacker may cause server-side request forgery.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47617
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the multimodal media fetcher where an attacker may cause server-side request forgery via
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47618
30Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability in the Rust multimodal media fetcher where an attacker could cause server-side request forg
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47619
32Наблюдать
NVIDIA Dynamo for Linux examples and recipes contain a vulnerability where an attacker could cause a system failure.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
nvidia · dynamo4 авг. 2026 г.
CVE-2026-47623
32Наблюдать
NVIDIA Dynamo for Linux contains a vulnerability where an attacker could cause deserialization of untrusted data.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
nvidia · dynamo4 авг. 2026 г.
CVE-2026-69264
37Наблюдать
Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE
flowiseai · flowise4 авг. 2026 г.
CVE-2026-70470
38Наблюдать
Flowise: Pyodide validator Unicode homoglyph bypass leads to RCE
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- RCE без входа
flowiseai · flowise4 авг. 2026 г.
CVE-2017-20241
37Наблюдать
Keysight IxChariot Endpoint heap-based buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
keysight · ixchariot4 авг. 2026 г.