По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 294 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 46 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-73918Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,3 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-73920Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,4 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-73921Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-73922Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-73924Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-73925Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-73927Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,4 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-73928Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-73929Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	18 авг. 2026 г.
39Наблюдать	CVE-2026-73930Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,3 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-73931Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	18 авг. 2026 г.
29Наблюдать	CVE-2026-73933Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-73934Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-73935Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-73936Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,4 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-73937Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-73938Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-73939Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).oracle · helidon · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76034Эксплойта нет	Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox vigoogle · chrome · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	18 авг. 2026 г.
38Наблюдать	CVE-2026-76035Эксплойта нет	Inappropriate implementation in Media in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary codegoogle · chrome · CWE-20 RCE без входа	Критическая9,6	—	0,4 %	18 авг. 2026 г.
38Наблюдать	CVE-2026-76036Proof of concept	Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside tgoogle · chrome · CWE-122 RCE без входа Ошибки памяти	Критическая9,6	—	0,5 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-76037Эксплойта нет	Link following in CredentialProvider in Google Chrome on on Windows prior to 151.0.7922.169 allowed a local attacker to potentially execute google · chrome · CWE-59 RCE	Высокая8,4	—	0,1 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76038Эксплойта нет	Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76040Эксплойта нет	Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to execgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76043Эксплойта нет	Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox google · chrome · CWE-682 RCE без входа	Высокая8,8	—	0,4 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-76044Эксплойта нет	Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potentigoogle · chrome · CWE-367 RCE без входа Состояние гонки	Высокая8,3	—	0,3 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76045Эксплойта нет	Use after free in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-76046Эксплойта нет	Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-122 RCE без входа Ошибки памяти	Высокая8,3	—	0,3 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-76047Эксплойта нет	Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-15315Proof of concept	Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200tp-link · tapo c120 firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-15316Эксплойта нет	Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200tp-link · tapo c200 firmware · CWE-20 Без аутентификации	Высокая7,1	—	0,2 %	18 авг. 2026 г.
37Наблюдать	CVE-2026-21580Эксплойта нет	This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.atlassian · confluence data center · CWE-79 RCE без входа XSS	Критическая9,3	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-21582Эксплойта нет	This High severity BASM (Broken Authentication & Session Management) vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 oatlassian · crowd data center · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-21584Эксплойта нет	This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamatlassian · bamboo · CWE-285 RCE Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-50142Proof of concept	libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)strukturag · libheif · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-50186Эксплойта нет	4gaBoards: Path Traversal leading to Arbitrary File Read and Deletion in Board Exportrargames · 4gaboards · CWE-22 Обход пути	Высокая8,8	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-50191Эксплойта нет	4gaBoards: Pre-Account Takeover via SSO Email Linkagerargames · 4gaboards · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,4 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-52854Эксплойта нет	mediawiki/maps: Stored XSS through the overlays parameter in the display_map parser functionprofessionalwiki · maps · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-52872Эксплойта нет	Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocoltruelockmc · streambert · CWE-22 Обход пути	Высокая8,8	—	0,1 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-52875Эксплойта нет	Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handlertruelockmc · streambert · CWE-22 Обход пути	Высокая8,4	—	0,1 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-52876Эксплойта нет	Streambert: Arbitrary File Execution via VLC/mpv Launcher Fallbacktruelockmc · streambert · CWE-20 Локальное повышение привилегий	Высокая8,8	—	0,2 %	18 авг. 2026 г.
33Наблюдать	CVE-2026-52877Эксплойта нет	Streambert : Insecure Protocol Execution in open-external IPC Handlertruelockmc · streambert · CWE-20 Без аутентификации	Высокая8,3	—	0,4 %	18 авг. 2026 г.
30Наблюдать	CVE-2026-53958Эксплойта нет	4gaBoards: SSO Pre-Account Takeover / Hijacking via Mass Assignmentrargames · 4gaboards · CWE-287 Обход аутентификации	Высокая7,6	—	0,3 %	18 авг. 2026 г.
26Наблюдать	CVE-2026-53959Готовый эксплойт	4gaBoards: Mass Information Disclosure (Internal PII Leakage) on /api/users to any authenticated userrargames · 4gaboards · CWE-200 Утечка информации	Средняя6,5	—	1,0 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-62292Эксплойта нет	libheif: Out-of-bounds read in uncompressed unci tile range slicingstrukturag · libheif · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	18 авг. 2026 г.
35Наблюдать	CVE-2026-66602Эксплойта нет	WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerabilitydevitems · hashbar – wordpress notification bar · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-74038Эксплойта нет	Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollmentwazuh · wazuh · CWE-22 Без аутентификации Обход пути	Высокая7,0	—	0,5 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-74039Эксплойта нет	Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_contextwazuh · wazuh · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,5 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-74044Эксплойта нет	Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hellowazuh · wazuh · CWE-22 Обход пути	Высокая7,0	—	0,6 %	18 авг. 2026 г.
32Наблюдать	CVE-2025-9210Эксплойта нет	Missing JSON Web Token signature validation in Otalio Ship Property Management Systemotalio · ship property management system · CWE-347 Слабая криптография	Высокая8,1	—	0,2 %	18 авг. 2026 г.
33Наблюдать	GHSA-c7hr-448w-65pxЭксплойта нет	MeshCentral has unsanitized data fieldsnpm · meshcentral · CWE-20 Без аутентификации	Высокая8,3	—	—	18 авг. 2026 г.
34Наблюдать	CVE-2026-75976Эксплойта нет	TRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflowtrendnet · tew-823dru · CWE-119 Ошибки памяти	Высокая8,6	—	0,8 %	18 авг. 2026 г.
28Наблюдать	CVE-2026-62540Эксплойта нет	Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	18 авг. 2026 г.
36Наблюдать	CVE-2026-11751Эксплойта нет	A vulnerability has been identified in armeria-xds versions prior to 1.41.0, where xDS upstream TLS peer verification may be silently disablly corporation · armeria · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,3 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-76003Эксплойта нет	UTT HiPER 1200GW formGroupConfig strcpy stack-based overflowutt · hiper 1200gw · CWE-119 Ошибки памяти	Высокая8,6	—	0,7 %	18 авг. 2026 г.
34Наблюдать	CVE-2026-76004Эксплойта нет	UTT HiPER 1250GW HTTP aspApBasicConfigUrcp strcpy stack-based overflowutt · hiper 1250gw · CWE-119 Ошибки памяти	Высокая8,6	—	0,7 %	18 авг. 2026 г.
40В плане	CVE-2026-76008Эксплойта нет	Comfast CF-N1-S URI Parameter Parsing mbox-config get_para_from_uri stack-based overflowcomfast · cf-n1-s · CWE-119 Без аутентификации Ошибки памяти	Критическая10,0	—	1,0 %	18 авг. 2026 г.
32Наблюдать	CVE-2026-19942Эксплойта нет	Atarim <= 5.1.1 - Authenticated (Author+) Arbitrary File Deletion via '_wp_attached_file' Metawpfeedback · atarim – ai agency for wordpress: edit pages, fix code, update plugins, seo & client feedback · CWE-22 RCE Обход пути	Высокая8,1	—	1,0 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-49415Эксплойта нет	Local privilege escalation via execve(2) TOCTOU racefreebsd · freebsd · CWE-367 Состояние гонки	Высокая8,8	—	0,3 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-49418Эксплойта нет	Use-after-free in device pager page listfreebsd · freebsd · CWE-416 Ошибки памяти	Высокая8,8	—	0,4 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-49419Эксплойта нет	Jail reference count underflowfreebsd · freebsd · CWE-911	Высокая8,8	—	0,4 %	19 авг. 2026 г.
34Наблюдать	CVE-2026-70408Эксплойта нет	An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privilegextra innovation inc. · acmailer cgi · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	19 авг. 2026 г.
34Наблюдать	CVE-2026-11565Эксплойта нет	Advanced File Manager < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_uiunknown · advanced file manager · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	19 авг. 2026 г.
34Наблюдать	CVE-2026-12983Эксплойта нет	Dinatur <= 1.18 - Unauthenticated SQL Injection via Column Name Injectionunknown · dinatur · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	19 авг. 2026 г.
32Наблюдать	CVE-2026-13169Эксплойта нет	Eventin < 4.1.21 - Contributor+ Arbitrary Event Modification, Deletion and Ownership Takeover via IDORunknown · eventin · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-13174Эксплойта нет	Eventin < 4.1.21 - Contributor+ Speaker Account Deletion via IDORunknown · eventin · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-14334Эксплойта нет	Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Uploadunknown · booking calendar, appointment booking system · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	19 авг. 2026 г.
30Наблюдать	CVE-2026-14861Эксплойта нет	User Verification <= 2.0.47 - Unauthenticated Arbitrary Account Lockout via IDORunknown · user verification by pickplugins · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,4 %	19 авг. 2026 г.
27Наблюдать	CVE-2026-15253Proof of concept	Easy Media Replace <= 0.2.0 - Author+ Stored XSS via Attachment Titleunknown · easy media replace · CWE-79 XSS	Средняя6,8	—	0,4 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-16570Эксплойта нет	NextScripts: Social Networks Auto-Poster < 4.4.8 - Reflected XSS via Facebook OAuth Callbackunknown · nextscripts: social networks auto-poster · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	19 авг. 2026 г.
34Наблюдать	CVE-2026-16616Эксплойта нет	Simple File List <= 6.3.11 - Unauthenticated Arbitrary File Read and Move via Path Traversalunknown · simple file list · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,7 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-16617Эксплойта нет	Simple File List <= 6.3.11 - Unauthenticated Stored XSS via File Descriptionunknown · simple file list · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	19 авг. 2026 г.
34Наблюдать	CVE-2026-16950Эксплойта нет	Product Shortlist <= 1.0.4 - Unauthenticated SQL Injection via get_shortlisted_productsunknown · product shortlist · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-17565Эксплойта нет	Animation Addons for Elementor < 2.7.2 - Unauthenticated Server-Side Request Forgeryunknown · animation addons for elementor · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	19 авг. 2026 г.
39Наблюдать	CVE-2026-18031Эксплойта нет	TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callbackunknown · tabapay gateway · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	19 авг. 2026 г.
40В плане	CVE-2026-18051Эксплойта нет	W3 Total Cache < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Keyunknown · w3 total cache · CWE-22 Без аутентификации Обход пути	Критическая10,0	—	0,5 %	19 авг. 2026 г.
39Наблюдать	CVE-2026-18776Эксплойта нет	TrueBooker Appointment Booking < 1.2.7 - Unauthenticated Account Takeover via Multiple AJAX Actionsunknown · truebooker · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	19 авг. 2026 г.
36Наблюдать	CVE-2026-18937Proof of concept	Broken Link Checker < 2.4.12 - Unauthenticated RCE via Query Variable Injectionunknown · broken link checker · CWE-94 RCE без входа	Критическая9,0	—	0,5 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-19055Эксплойта нет	ProSolution WP Client < 2.0.11 - Reflected XSS via Multiple Parametersunknown · prosolution wp client · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-19056Эксплойта нет	ProSolution WP Client < 2.0.11 - Reflected XSS via 'page' Parameterunknown · prosolution wp client · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-19842Эксплойта нет	SAML Single Sign On 4.8.85 - 5.4.6 - Unauthenticated Administrator Account Takeover via SAML Trust Anchor Overwriteunknown · saml single sign on · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,2 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-49420Эксплойта нет	Buffer overflow in libalias RTSP handlerfreebsd · freebsd · CWE-121 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-49421Эксплойта нет	unlinkat(2) ignores AT_RESOLVE_BENEATH flagfreebsd · freebsd · CWE-273	Высокая7,1	—	0,1 %	19 авг. 2026 г.
33Наблюдать	CVE-2026-49422Эксплойта нет	Use-after-free in TCP RACK stack option handlerfreebsd · freebsd · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая8,4	—	0,1 %	19 авг. 2026 г.
35Наблюдать	CVE-2026-49427Эксплойта нет	posixshm: largepage shared memory objects not explicitly wiredfreebsd · freebsd · CWE-826	Высокая8,8	—	0,5 %	19 авг. 2026 г.
33Наблюдать	CVE-2026-49428Эксплойта нет	posixshm: system calls can incorrectly free memory of largepage objectsfreebsd · freebsd · CWE-915 Локальное повышение привилегий	Высокая8,4	—	0,3 %	19 авг. 2026 г.
31Наблюдать	CVE-2026-49429Эксплойта нет	Kernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctlfreebsd · freebsd · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	19 авг. 2026 г.
31Наблюдать	CVE-2026-49430Эксплойта нет	Kernel heap overflow in ZFS_IOC_RECV_NEW ioctlfreebsd · freebsd · CWE-122 Ошибки памяти	Высокая7,8	—	0,1 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-15780Эксплойта нет	WP Statistics <= 14.16.8 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameterveronalabs · wp statistics – simple, privacy-friendly google analytics alternative · CWE-79 Без аутентификации Обход аутентификации XSS	Высокая7,2	—	0,6 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-75981Эксплойта нет	TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scriptingcozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	19 авг. 2026 г.
39Наблюдать	CVE-2026-58081Эксплойта нет	Heap based buffer overflow in iconv(3)freebsd · freebsd · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	19 авг. 2026 г.
39Наблюдать	CVE-2026-58082Эксплойта нет	Stack based buffer overflow in iconv(3)freebsd · freebsd · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	19 авг. 2026 г.
33Наблюдать	CVE-2026-58083Эксплойта нет	Use-after-free in kqueue copy-on-forkfreebsd · freebsd · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая8,4	—	0,1 %	19 авг. 2026 г.
30Наблюдать	CVE-2026-58085Эксплойта нет	Missing MAC validation in wg(4) packet decryptionfreebsd · freebsd · CWE-347 Без аутентификации Слабая криптография	Высокая7,5	—	0,3 %	19 авг. 2026 г.
32Наблюдать	CVE-2026-58086Эксплойта нет	ktrace(2) privilege incorrectly validated in jailsfreebsd · freebsd · CWE-273	Высокая8,1	—	0,3 %	19 авг. 2026 г.
31Наблюдать	CVE-2026-58087Эксплойта нет	Heap out-of-bounds access in semctl(2)freebsd · freebsd · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	19 авг. 2026 г.
29Наблюдать	CVE-2026-58088Эксплойта нет	Race condition in ELF core dump segment countingfreebsd · freebsd · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,4	—	0,1 %	19 авг. 2026 г.
39Наблюдать	CVE-2026-72889Эксплойта нет	Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verifyCWE-347 Без аутентификации Слабая криптография	Критическая9,8	—	0,4 %	19 авг. 2026 г.
30Наблюдать	CVE-2026-75589Эксплойта нет	Net::OAuth versions before 0.33 for Perl check HMAC-SHA1, HMAC-SHA256 and PLAINTEXT signatures with a non-constant-time comparison in verifyCWE-208 Без аутентификации	Высокая7,5	—	0,5 %	19 авг. 2026 г.
28Наблюдать	CVE-2026-76164Эксплойта нет	Authenticated Server-Side Request Forgery in AIL Framework Crawler Allows Access to Internal Network Resourcesail-project · ail-framework · CWE-918 SSRF	Высокая7,1	—	0,4 %	19 авг. 2026 г.

CVE-2026-73918
29Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73920
37Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73921
39Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73922
36Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73924
36Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73925
32Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73927
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
oracle · helidon18 авг. 2026 г.
CVE-2026-73928
28Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73929
33Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73930
39Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73931
33Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73933
29Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73934
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
oracle · helidon18 авг. 2026 г.
CVE-2026-73935
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
oracle · helidon18 авг. 2026 г.
CVE-2026-73936
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
oracle · helidon18 авг. 2026 г.
CVE-2026-73937
32Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73938
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-73939
34Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · helidon18 авг. 2026 г.
CVE-2026-76034
35Наблюдать
Buffer overflow in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside the sandbox vi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome18 авг. 2026 г.
CVE-2026-76035
38Наблюдать
Inappropriate implementation in Media in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome18 авг. 2026 г.
CVE-2026-76036
38Наблюдать
Buffer overflow in Dawn in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code outside t
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome18 авг. 2026 г.
CVE-2026-76037
33Наблюдать
Link following in CredentialProvider in Google Chrome on on Windows prior to 151.0.7922.169 allowed a local attacker to potentially execute
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
google · chrome18 авг. 2026 г.
CVE-2026-76038
35Наблюдать
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome18 авг. 2026 г.
CVE-2026-76040
35Наблюдать
Use after free in Browser in Google Chrome on on Mac prior to 151.0.7922.169 allowed a remote attacker leveraging social engineering to exec
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome18 авг. 2026 г.
CVE-2026-76043
35Наблюдать
Incorrect calculation in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome18 авг. 2026 г.
CVE-2026-76044
33Наблюдать
Race condition in USB in Google Chrome prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer process to potenti
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome18 авг. 2026 г.
CVE-2026-76045
35Наблюдать
Use after free in WebGL in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome18 авг. 2026 г.
CVE-2026-76046
33Наблюдать
Buffer overflow in ANGLE in Google Chrome on on Android prior to 151.0.7922.169 allowed a remote attacker who had compromised the renderer p
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome18 авг. 2026 г.
CVE-2026-76047
35Наблюдать
Type confusion in V8 in Google Chrome prior to 151.0.7922.169 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome18 авг. 2026 г.
CVE-2026-15315
34Наблюдать
Unauthenticated Administrative Authentication Bypass via device_confirm Replay in TP-Link Tapo C120 and C200
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
tp-link · tapo c120 firmware18 авг. 2026 г.
CVE-2026-15316
28Наблюдать
Denial-of-Service via Oversized Encrypted Credential Input in TP-Link Tapo C200
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
tp-link · tapo c200 firmware18 авг. 2026 г.
CVE-2026-21580
37Наблюдать
This Critical severity Stored XSS, PrivEsc (Privilege Escalation), and Security Misconfiguration vulnerability was introduced in versions 7.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
atlassian · confluence data center18 авг. 2026 г.
CVE-2026-21582
35Наблюдать
This High severity BASM (Broken Authentication & Session Management) vulnerability known as CVE-2026-21582 was introduced in version 7.2.1 o
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
atlassian · crowd data center18 авг. 2026 г.
CVE-2026-21584
30Наблюдать
This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bam
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
atlassian · bamboo18 авг. 2026 г.
CVE-2026-50142
30Наблюдать
libheif: unbounded heap allocation in HEIF sequence parser (stsz fixed-size mode missing bound check)
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
strukturag · libheif18 авг. 2026 г.
CVE-2026-50186
35Наблюдать
4gaBoards: Path Traversal leading to Arbitrary File Read and Deletion in Board Export
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
rargames · 4gaboards18 авг. 2026 г.
CVE-2026-50191
35Наблюдать
4gaBoards: Pre-Account Takeover via SSO Email Linkage
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rargames · 4gaboards18 авг. 2026 г.
CVE-2026-52854
34Наблюдать
mediawiki/maps: Stored XSS through the overlays parameter in the display_map parser function
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
professionalwiki · maps18 авг. 2026 г.
CVE-2026-52872
35Наблюдать
Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocol
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
truelockmc · streambert18 авг. 2026 г.
CVE-2026-52875
33Наблюдать
Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handler
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
truelockmc · streambert18 авг. 2026 г.
CVE-2026-52876
35Наблюдать
Streambert: Arbitrary File Execution via VLC/mpv Launcher Fallback
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
truelockmc · streambert18 авг. 2026 г.
CVE-2026-52877
33Наблюдать
Streambert : Insecure Protocol Execution in open-external IPC Handler
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
truelockmc · streambert18 авг. 2026 г.
CVE-2026-53958
30Наблюдать
4gaBoards: SSO Pre-Account Takeover / Hijacking via Mass Assignment
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
rargames · 4gaboards18 авг. 2026 г.
CVE-2026-53959
26Наблюдать
4gaBoards: Mass Information Disclosure (Internal PII Leakage) on /api/users to any authenticated user
СредняяCVSS 6,5Готовый эксплойтEPSS 1 %
- Утечка информации
rargames · 4gaboards18 авг. 2026 г.
CVE-2026-62292
34Наблюдать
libheif: Out-of-bounds read in uncompressed unci tile range slicing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
strukturag · libheif18 авг. 2026 г.
CVE-2026-66602
35Наблюдать
WordPress HashBar – WordPress Notification Bar plugin <= 2.0.0 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
devitems · hashbar – wordpress notification bar18 авг. 2026 г.
CVE-2026-74038
28Наблюдать
Wazuh 4.0.0 < 4.14.6 Path Traversal DoS via Agent Enrollment
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
wazuh · wazuh18 авг. 2026 г.
CVE-2026-74039
28Наблюдать
Wazuh 4.0.0 < 4.14.7 API DoS via Deeply Nested JSON auth_context
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
wazuh · wazuh18 авг. 2026 г.
CVE-2026-74044
28Наблюдать
Wazuh 4.0.0 < 4.14.6 Path Traversal Arbitrary Directory Deletion via Cluster Hello
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh18 авг. 2026 г.
CVE-2025-9210
32Наблюдать
Missing JSON Web Token signature validation in Otalio Ship Property Management System
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Слабая криптография
otalio · ship property management system18 авг. 2026 г.
GHSA-c7hr-448w-65px
33Наблюдать
MeshCentral has unsanitized data fields
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
npm · meshcentral18 авг. 2026 г.
CVE-2026-75976
34Наблюдать
TRENDnet TEW-823DRU NVRAM wan.cgi strcpy stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
trendnet · tew-823dru18 авг. 2026 г.
CVE-2026-62540
28Наблюдать
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite18 авг. 2026 г.
CVE-2026-11751
36Наблюдать
A vulnerability has been identified in armeria-xds versions prior to 1.41.0, where xDS upstream TLS peer verification may be silently disabl
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ly corporation · armeria18 авг. 2026 г.
CVE-2026-76003
34Наблюдать
UTT HiPER 1200GW formGroupConfig strcpy stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
utt · hiper 1200gw18 авг. 2026 г.
CVE-2026-76004
34Наблюдать
UTT HiPER 1250GW HTTP aspApBasicConfigUrcp strcpy stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
utt · hiper 1250gw18 авг. 2026 г.
CVE-2026-76008
40В плане
Comfast CF-N1-S URI Parameter Parsing mbox-config get_para_from_uri stack-based overflow
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
comfast · cf-n1-s18 авг. 2026 г.
CVE-2026-19942
32Наблюдать
Atarim <= 5.1.1 - Authenticated (Author+) Arbitrary File Deletion via '_wp_attached_file' Meta
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- RCE
- Обход пути
wpfeedback · atarim – ai agency for wordpress: edit pages, fix code, update plugins, seo & client feedback19 авг. 2026 г.
CVE-2026-49415
35Наблюдать
Local privilege escalation via execve(2) TOCTOU race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Состояние гонки
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49418
35Наблюдать
Use-after-free in device pager page list
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49419
35Наблюдать
Jail reference count underflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
freebsd · freebsd19 авг. 2026 г.
CVE-2026-70408
34Наблюдать
An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privileg
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
extra innovation inc. · acmailer cgi19 авг. 2026 г.
CVE-2026-11565
34Наблюдать
Advanced File Manager < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_ui
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · advanced file manager19 авг. 2026 г.
CVE-2026-12983
34Наблюдать
Dinatur <= 1.18 - Unauthenticated SQL Injection via Column Name Injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · dinatur19 авг. 2026 г.
CVE-2026-13169
32Наблюдать
Eventin < 4.1.21 - Contributor+ Arbitrary Event Modification, Deletion and Ownership Takeover via IDOR
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · eventin19 авг. 2026 г.
CVE-2026-13174
28Наблюдать
Eventin < 4.1.21 - Contributor+ Speaker Account Deletion via IDOR
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · eventin19 авг. 2026 г.
CVE-2026-14334
35Наблюдать
Booking calendar, Appointment Booking System <= 3.2.36 - Unauthenticated Stored XSS via SVG File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · booking calendar, appointment booking system19 авг. 2026 г.
CVE-2026-14861
30Наблюдать
User Verification <= 2.0.47 - Unauthenticated Arbitrary Account Lockout via IDOR
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
unknown · user verification by pickplugins19 авг. 2026 г.
CVE-2026-15253
27Наблюдать
Easy Media Replace <= 0.2.0 - Author+ Stored XSS via Attachment Title
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- XSS
unknown · easy media replace19 авг. 2026 г.
CVE-2026-16570
28Наблюдать
NextScripts: Social Networks Auto-Poster < 4.4.8 - Reflected XSS via Facebook OAuth Callback
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · nextscripts: social networks auto-poster19 авг. 2026 г.
CVE-2026-16616
34Наблюдать
Simple File List <= 6.3.11 - Unauthenticated Arbitrary File Read and Move via Path Traversal
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · simple file list19 авг. 2026 г.
CVE-2026-16617
35Наблюдать
Simple File List <= 6.3.11 - Unauthenticated Stored XSS via File Description
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · simple file list19 авг. 2026 г.
CVE-2026-16950
34Наблюдать
Product Shortlist <= 1.0.4 - Unauthenticated SQL Injection via get_shortlisted_products
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · product shortlist19 авг. 2026 г.
CVE-2026-17565
28Наблюдать
Animation Addons for Elementor < 2.7.2 - Unauthenticated Server-Side Request Forgery
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
unknown · animation addons for elementor19 авг. 2026 г.
CVE-2026-18031
39Наблюдать
TabaPay Gateway <= 1.4.0 - Unauthenticated Account Takeover via Payment Callback
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · tabapay gateway19 авг. 2026 г.
CVE-2026-18051
40В плане
W3 Total Cache < 2.10.5 - Unauthenticated Arbitrary Directory File Write and .htaccess Overwrite via Path Traversal in the Page Cache Key
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · w3 total cache19 авг. 2026 г.
CVE-2026-18776
39Наблюдать
TrueBooker Appointment Booking < 1.2.7 - Unauthenticated Account Takeover via Multiple AJAX Actions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · truebooker19 авг. 2026 г.
CVE-2026-18937
36Наблюдать
Broken Link Checker < 2.4.12 - Unauthenticated RCE via Query Variable Injection
КритическаяCVSS 9,0Proof of conceptEPSS 0 %
- RCE без входа
unknown · broken link checker19 авг. 2026 г.
CVE-2026-19055
28Наблюдать
ProSolution WP Client < 2.0.11 - Reflected XSS via Multiple Parameters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · prosolution wp client19 авг. 2026 г.
CVE-2026-19056
28Наблюдать
ProSolution WP Client < 2.0.11 - Reflected XSS via 'page' Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · prosolution wp client19 авг. 2026 г.
CVE-2026-19842
35Наблюдать
SAML Single Sign On 4.8.85 - 5.4.6 - Unauthenticated Administrator Account Takeover via SAML Trust Anchor Overwrite
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · saml single sign on19 авг. 2026 г.
CVE-2026-49420
35Наблюдать
Buffer overflow in libalias RTSP handler
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49421
28Наблюдать
unlinkat(2) ignores AT_RESOLVE_BENEATH flag
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49422
33Наблюдать
Use-after-free in TCP RACK stack option handler
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49427
35Наблюдать
posixshm: largepage shared memory objects not explicitly wired
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49428
33Наблюдать
posixshm: system calls can incorrectly free memory of largepage objects
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49429
31Наблюдать
Kernel heap overflow in ZFS_IOC_USERSPACE_MANY ioctl
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-49430
31Наблюдать
Kernel heap overflow in ZFS_IOC_RECV_NEW ioctl
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-15780
28Наблюдать
WP Statistics <= 14.16.8 - Unauthenticated Stored Cross-Site Scripting via 'utm_campaign' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- XSS
veronalabs · wp statistics – simple, privacy-friendly google analytics alternative19 авг. 2026 г.
CVE-2026-75981
28Наблюдать
TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation19 авг. 2026 г.
CVE-2026-58081
39Наблюдать
Heap based buffer overflow in iconv(3)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58082
39Наблюдать
Stack based buffer overflow in iconv(3)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58083
33Наблюдать
Use-after-free in kqueue copy-on-fork
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58085
30Наблюдать
Missing MAC validation in wg(4) packet decryption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58086
32Наблюдать
ktrace(2) privilege incorrectly validated in jails
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58087
31Наблюдать
Heap out-of-bounds access in semctl(2)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd19 авг. 2026 г.
CVE-2026-58088
29Наблюдать
Race condition in ELF core dump segment counting
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
freebsd · freebsd19 авг. 2026 г.
CVE-2026-72889
39Наблюдать
Net::OAuth versions before 0.33 for Perl allow the sender to choose the signature algorithm in verify
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
19 авг. 2026 г.
CVE-2026-75589
30Наблюдать
Net::OAuth versions before 0.33 for Perl check HMAC-SHA1, HMAC-SHA256 and PLAINTEXT signatures with a non-constant-time comparison in verify
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
19 авг. 2026 г.
CVE-2026-76164
28Наблюдать
Authenticated Server-Side Request Forgery in AIL Framework Crawler Allows Access to Internal Network Resources
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
ail-project · ail-framework19 авг. 2026 г.