По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 232 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 47 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-70422Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Indell · openmanage enterprise · CWE-89 | Высокая8,8 | — | 0,4 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-71694Эксплойта нет | An issue in Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark v1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 allows a remote attaCWE-352 | Высокая8,8 | — | 0,3 % | 19 авг. 2026 г. |
40В плане | CVE-2026-74803Эксплойта нет | Joomla Extension - yootheme.com - Unauthenticated arbitrary file upload in Zoo < 4.1.64yootheme.com · zoo extension for joomla · CWE-434 | Критическая10,0 | — | 0,4 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-74804Эксплойта нет | Joomla Extension - yootheme.com - Unauthenticated SQL injection in Zoo < 4.1.64yootheme.com · zoo extension for joomla · CWE-89 | Критическая9,3 | — | 0,3 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-75918Эксплойта нет | phpMyFAQ before 4.1.7 Authentication Bypass via Tracking Filephpmyfaq · phpmyfaq · CWE-200 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76205Эксплойта нет | phpMyFAQ before 4.1.7 SQL Injection via Glossaryphpmyfaq · phpmyfaq · CWE-89 | Высокая8,6 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76207Эксплойта нет | phpMyFAQ before 4.1.7 2FA Bypass via Remember-Me Cookiephpmyfaq · phpmyfaq · CWE-304 | Высокая8,6 | — | 0,4 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76210Эксплойта нет | phpMyFAQ before v4.1.6 Local File Disclosure via PDF Exportphpmyfaq · phpmyfaq · CWE-73 | Высокая7,1 | — | 0,4 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-76213Эксплойта нет | phpMyFAQ before 4.1.7 2FA Brute-Force via Session-Scoped Throttlephpmyfaq · phpmyfaq · CWE-307 | Критическая9,1 | — | 0,4 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-76214Эксплойта нет | phpMyFAQ before 4.1.7 WebAuthn Replay Attack via Challengephpmyfaq · phpmyfaq · CWE-294 | Критическая9,1 | — | 0,3 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-76216Эксплойта нет | Vikunja through 2.4.0 Principal-Type Confusion via LinkSharinggo-vikunja · vikunja · CWE-639 | Высокая7,7 | — | 0,3 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76217Эксплойта нет | GitPython before 3.1.58 Arbitrary File Read via pathspec-from-filegitpython project · gitpython · CWE-73 | Высокая7,1 | — | 0,4 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-76218Эксплойта нет | GitPython before 3.1.58 Remote Code Execution via Repo.initgitpython project · gitpython · CWE-88 | Высокая7,7 | — | 0,8 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76219Эксплойта нет | GitPython before 3.1.58 Arbitrary File Overwrite via read-treegitpython project · gitpython · CWE-88 | Высокая7,2 | — | 0,5 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76220Эксплойта нет | GitPython before 3.1.58 Command Execution via split_single_char_optionsgitpython project · gitpython · CWE-88 | Высокая8,7 | — | 0,9 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76222Эксплойта нет | GitPython before 3.1.58 Path Traversal via .gitmodules Submodule Namegitpython project · gitpython · CWE-22 | Высокая8,4 | — | 0,4 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76223Эксплойта нет | ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTIONarcadedata · arcadedb · CWE-862 | Высокая7,1 | — | 0,3 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76224Эксплойта нет | ArcadeDB before 26.8.1 Remote Code Execution via Groovy Fallbackarcadedata · arcadedb · CWE-94 | Высокая8,7 | — | 0,8 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76225Эксплойта нет | ArcadeDB before 26.8.1 Server-Side Request Forgery via LOAD CSVarcadedata · arcadedb · CWE-918 | Высокая8,3 | — | 0,3 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76229Эксплойта нет | Renovate 39.218.0 before 40.33.0 Arbitrary Command Injection via kustomizerenovatebot · renovate · CWE-77 | Высокая8,4 | — | 1,0 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76230Эксплойта нет | Renovate 35.63.0 before 40.33.0 Command Injection via npmrenovatebot · renovate · CWE-77 | Высокая8,4 | — | 1,0 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76231Эксплойта нет | Renovate 32.135.0 before 40.33.0 Command Injection via hermitrenovatebot · renovate · CWE-77 | Высокая8,4 | — | 1,0 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76232Эксплойта нет | Renovate 31.51.0 before 40.33.0 Command Injection via helmv3renovatebot · renovate · CWE-77 | Высокая8,4 | — | 1,0 % | 19 авг. 2026 г. |
33Наблюдать | CVE-2026-76233Эксплойта нет | Renovate 39.53.0 before 40.33.0 Command Injection via gleam managerrenovatebot · renovate · CWE-77 | Высокая8,4 | — | 1,0 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76234Эксплойта нет | libcrux before 0.0.6 Cryptographic Implementation Bug Fixescelabshq · libcrux-ecdh · CWE-347 | Высокая8,7 | — | 0,3 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76236Эксплойта нет | stigmem before 0.9.0a12 Cross-Tenant BOLA via Tombstoneseidetic-labs · stigmem-node · CWE-639 | Высокая7,2 | — | 0,3 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-76237Эксплойта нет | stigmem before 0.9.0a12 Cross-Tenant BOLA via quarantineeidetic-labs · stigmem-node · CWE-639 | Высокая8,6 | — | 0,3 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76238Эксплойта нет | stigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweepeidetic-labs · stigmem-node · CWE-863 | Высокая7,2 | — | 0,3 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-76240Эксплойта нет | stigmem Postgres SQL Injection via Schema Identifiereidetic-labs · stigmem · CWE-89 | Высокая7,5 | — | 0,3 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-76241Эксплойта нет | stigmem Plugin Signature Enforcement Bypass via Configurationeidetic-labs · stigmem · CWE-494 | Высокая7,3 | — | 0,1 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-76242Эксплойта нет | stigmem Federation Peer Registration Authentication Bypasseidetic-labs · stigmem · CWE-295 | Критическая9,1 | — | 0,3 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-76243Эксплойта нет | stigmem before 0.9.0a2 Authentication Bypass via Disabled Autheidetic-labs · stigmem · CWE-285 | Критическая9,2 | — | 0,5 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-76244Эксплойта нет | stigmem-node Insecure Federation Transport Configurationeidetic-labs · stigmem · CWE-319 | Критическая9,1 | — | 0,2 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-76245Эксплойта нет | stigmem Federation Peer Token Timestamp Validation Bypasseidetic-labs · stigmem · CWE-345 | Высокая7,1 | — | 0,2 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-14970Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-120 | Высокая7,5 | — | 0,4 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-15061Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-22 | Высокая8,2 | — | 0,5 % | 19 авг. 2026 г. |
36Наблюдать | CVE-2026-15065Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-312 | Критическая9,1 | — | 0,6 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-15068Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-78 | Критическая9,9 | — | 1,0 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-15078Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-295 | Высокая8,1 | — | 0,3 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-16656Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-287 | Критическая9,8 | — | 0,7 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-16686Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-287 | Высокая8,2 | — | 0,5 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-16690Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-400 | Высокая7,5 | — | 0,5 % | 19 авг. 2026 г. |
31Наблюдать | CVE-2026-16703Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-269 | Высокая7,8 | — | 0,1 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-16706Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-787 | Высокая7,5 | — | 0,5 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-16814Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-787 | Высокая8,8 | — | 0,4 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-16816Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-78 | Критическая9,9 | — | 0,7 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-16817Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-476 | Высокая7,5 | — | 0,5 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-16818Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-400 | Высокая7,5 | — | 0,5 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-18526Эксплойта нет | HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmationhumhub · humhub · CWE-79 | Высокая7,4 | — | 0,4 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-18756Эксплойта нет | HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button renderinghumhub · humhub · CWE-79 | Высокая7,2 | — | 0,4 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-23501Эксплойта нет | Dell RecoverPoint for VMs, versions 6.0.3 and 6.0.3.1, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Codell · recoverpoint for virtual machines · CWE-78 | Высокая7,2 | — | 2,0 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-44829Эксплойта нет | Gotenberg: Path traversal in zip entry name via Windows-style separators in upload filenamegotenberg · gotenberg · CWE-22 | Высокая8,8 | — | 0,5 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-45272Эксплойта нет | MyBooks: Remote Code Execution via SOCIAL_AUTH Key Name Injection in Python Config Filepoxenstudio · talebook · CWE-94 | Критическая9,4 | — | 0,5 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-45273Эксплойта нет | MyBooks: Privilege Escalation via Missing Authorization on Admin Settings Endpointpoxenstudio · talebook · CWE-862 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-45741Эксплойта нет | Gotenberg: SSRF deny-list bypass in IsPublicIP via IPv6 6to4 / NAT64 / site-local prefixesgotenberg · gotenberg · CWE-184 | Высокая7,5 | — | 0,3 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-45742Эксплойта нет | Gotenberg: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')gotenberg · gotenberg · CWE-362 | Высокая7,5 | — | 0,7 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-47187Эксплойта нет | SSHFS Symlink Escape: Rogue SFTP Server → Local File Read/Writelibfuse · sshfs · CWE-59 | Критическая9,3 | — | 0,4 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-48711Эксплойта нет | SSHFS: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')libfuse · sshfs · CWE-88 | Высокая7,0 | — | 0,2 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-49253Эксплойта нет | electerm: Path Traversal in Zmodem and Trzsz Download Filename Handlingelecterm · electerm · CWE-22 | Высокая7,1 | — | 0,4 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-49255Эксплойта нет | electerm: Command Injection in File System Operations (rmrf, mv, cp)electerm · electerm · CWE-78 | Высокая8,8 | — | 0,7 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-49283Эксплойта нет | SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypasssimplesamlphp · saml2 · CWE-295 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-49289Эксплойта нет | SimpleSAMLphp SAML2: Possible DoS via XPath Transformsimplesamlphp · saml2 · CWE-400 | Высокая7,5 | — | 0,7 % | 19 авг. 2026 г. |
31Наблюдать | CVE-2026-49816Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability.dell · command update · CWE-502 | Высокая7,8 | — | 0,3 % | 19 авг. 2026 г. |
31Наблюдать | CVE-2026-49817Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability.dell · command update · CWE-502 | Высокая7,8 | — | 0,3 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-52792Эксплойта нет | Algernon: Server-side script source disclosure on Windows via NTFS filenamexyproto · algernon · CWE-69 | Высокая8,7 | — | 0,6 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-52834Эксплойта нет | jxl-oxide: Out-of-bounds writes due to integer overflow in jxl-grid on 32-bit platformstirr-c · jxl-oxide · CWE-122 | Высокая7,3 | — | 0,1 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-52889Эксплойта нет | Formie: Server-Side Template Injection in Formie Hidden field defaultsverbb · formie · CWE-1336 | Критическая9,8 | — | 1,2 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-53451Эксплойта нет | Ground Station: Unauthenticated arbitrary file write (path traversal) in save-waterfall-snapshot leads to remote code executionsgoudelis · ground-station · CWE-22 | Критическая9,8 | — | 1,0 % | 19 авг. 2026 г. |
31Наблюдать | CVE-2026-53477Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability.dell · command update · CWE-367 | Высокая7,8 | — | 0,1 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-56797Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability.dell · command update · CWE-367 | Высокая7,3 | — | 0,1 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-58562Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain a Missing Authorization vulnerability.dell · command update · CWE-862 | Высокая7,3 | — | 0,1 % | 19 авг. 2026 г. |
31Наблюдать | CVE-2026-58564Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain an Incorrect Default Permissions vulnerability.dell · command update · CWE-276 | Высокая7,8 | — | 0,1 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-58565Эксплойта нет | Dell Command Update (DCU), versions prior to 5.7.1, contain a Missing Authorization vulnerability.dell · command update · CWE-862 | Высокая8,8 | — | 0,1 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-71176Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Indell · openmanage enterprise · CWE-89 | Высокая8,8 | — | 0,4 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-71960Proof of concept | Cudy WR3000 2.0 Hard-coded JWT Secret Authentication Bypass via MQTTshenzhen cudy technology co., ltd. · wr3000 2.0 · CWE-798 | Критическая9,3 | — | 0,5 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-71961Эксплойта нет | Cudy WR3000 2.0 OS Command Injection via Mesh MQTT Command Handlershenzhen cudy technology co., ltd. · wr3000 2.0 · CWE-78 | Высокая8,7 | — | 2,7 % | 19 авг. 2026 г. |
40В плане | CVE-2026-75949Эксплойта нет | Joomla Extension - cmsjunkie.com - Arbitrary file upload / deletion (path traversal) in J-BusinessDirectory < 6.2.3cmsjunkie.com · j-businessdirectory extension for joomla · CWE-434 | Критическая10,0 | — | 0,4 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-75953Эксплойта нет | Joomla Extension - cmsjunkie.com - Open mail relay in J-BusinessDirectory < 6.2.3cmsjunkie.com · j-businessdirectory extension for joomla · CWE-201 | Высокая7,5 | — | 0,4 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-75954Эксплойта нет | Joomla Extension - cmsjunkie.com - SQL injection in trips search in J-BusinessDirectory < 6.2.3cmsjunkie.com · j-businessdirectory extension for joomla · CWE-89 | Критическая9,3 | — | 0,3 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-75956Эксплойта нет | Joomla Extension - cmsjunkie.com - DOS vector in pagination parameter handling in J-BusinessDirectory < 6.2.3cmsjunkie.com · j-businessdirectory extension for joomla · CWE-770 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-16819Эксплойта нет | Vulnerabilities in IBM AIX and PowerVM VIOSibm · vios · CWE-367 | Высокая7,7 | — | 0,1 % | 19 авг. 2026 г. |
28Наблюдать | CVE-2026-18430Эксплойта нет | HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reasonhumhub · humhub · CWE-79 | Высокая7,2 | — | 0,5 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-44252Эксплойта нет | Wazuh Manager dapi RBAC Bypass Allows Privilege Escalationwazuh · wazuh · CWE-863 | Высокая7,7 | — | 0,5 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-46343Эксплойта нет | Wazuh: Arbitrary File Deletion via Cluster Protocol – Incomplete Path Validation in end_receiving_file()wazuh · wazuh · CWE-22 | Высокая7,5 | — | 0,4 % | 19 авг. 2026 г. |
35Наблюдать | CVE-2026-62666Эксплойта нет | Grav API Plugin: non-super api.users.write manager -> super-admin via createApiKey (incomplete fix of CVE-2026-59190); + 2FA strip of supergetgrav · grav-plugin-api · CWE-639 | Высокая8,8 | — | 0,6 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-62667Эксплойта нет | Grav API Plugin : API Key 'scopes' Never Enforced - Delegated Least-Privilege Keys Carry Full User ACLgetgrav · grav-plugin-api · CWE-862 | Высокая8,1 | — | 0,4 % | 19 авг. 2026 г. |
37Наблюдать | CVE-2026-62668Эксплойта нет | Grav API Plugin: Webhook SSRF via Unrestricted cURL Protocolsgetgrav · grav · CWE-918 | Критическая9,4 | — | 0,4 % | 19 авг. 2026 г. |
29Наблюдать | CVE-2026-62669Эксплойта нет | Grav Login Plugin: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challengegetgrav · grav · CWE-287 | Высокая7,4 | — | 0,5 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-62673Эксплойта нет | Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystemsgetgrav · grav · CWE-178 | Высокая8,2 | — | 0,5 % | 19 авг. 2026 г. |
32Наблюдать | CVE-2026-63407Эксплойта нет | Grav API Plugin: CORS 'Access-Control-Allow-Origin: *' on Authenticated API Responsesgetgrav · grav-plugin-api · CWE-942 | Высокая8,2 | — | 0,3 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-63408Эксплойта нет | Grav API Plugin: JWT Access Token Accepted via `?token=` URL Query Parametergetgrav · grav-plugin-api · CWE-598 | Высокая7,5 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-64850Эксплойта нет | Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()getgrav · grav · CWE-94 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-64851Эксплойта нет | Grav Shortcode Core Plugin: Stored XSS in shortcode-core attribute handlersgetgrav · grav-plugin-shortcode-core · CWE-79 | Высокая8,5 | — | 0,4 % | 19 авг. 2026 г. |
34Наблюдать | CVE-2026-64852Эксплойта нет | Grav API Plugin: Missing authorization on API-key generate/revoke lets any admin.login user forge keys for any accountgetgrav · grav-plugin-api · CWE-862 | Высокая8,7 | — | 0,4 % | 19 авг. 2026 г. |
74На этой неделе | CVE-2026-19490Готовый эксплойт | NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490citrix · netscaler application delivery controller · CWE-288 | Критическая9,3 | KEV | 23,1 % | 19 авг. 2026 г. |
30Наблюдать | CVE-2026-67363Proof of concept | Joomla Extension - balbooa.com - Pre-auth Payment Amount Tampering in Balbooa Forms < 2.4.3.2balbooa.com · balbooa forms extension for joomla · CWE-472 | Высокая7,7 | — | 0,5 % | 19 авг. 2026 г. |
40В плане | CVE-2026-67364Эксплойта нет | Joomla Extension - balbooa.com - Pre-auth PHP Code Injection in Balbooa Forms < 2.4.3.2balbooa.com · balbooa forms extension for joomla · CWE-94 | Критическая10,0 | — | 0,4 % | 19 авг. 2026 г. |
40В плане | CVE-2026-20030Эксплойта нет | Cisco Crosswork Security Hardening Release: August 2026cisco · cisco crosswork planning · CWE-89 | Критическая10,0 | — | 0,5 % | 19 авг. 2026 г. |
39Наблюдать | CVE-2026-20231Эксплойта нет | Cisco Secure Workload Software Security Hardening Release August 2026 - Improper Neutralization of Special Elements Vulnerabilitiescisco · cisco secure workload · CWE-74 | Критическая9,9 | — | 0,5 % | 19 авг. 2026 г. |
40В плане | CVE-2026-20315Эксплойта нет | Cisco Secure Workload Software Security Hardening Release August 2026 - Improper Access Control Vulnerabilitiescisco · cisco secure workload · CWE-284 | Критическая10,0 | — | 0,4 % | 19 авг. 2026 г. |
- CVE-2026-7042235Наблюдать
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · openmanage enterprise19 авг. 2026 г.
- CVE-2026-7169435Наблюдать
An issue in Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark v1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 allows a remote atta
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %19 авг. 2026 г.
- CVE-2026-7480340В плане
Joomla Extension - yootheme.com - Unauthenticated arbitrary file upload in Zoo < 4.1.64
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %yootheme.com · zoo extension for joomla19 авг. 2026 г.
- CVE-2026-7480437Наблюдать
Joomla Extension - yootheme.com - Unauthenticated SQL injection in Zoo < 4.1.64
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %yootheme.com · zoo extension for joomla19 авг. 2026 г.
- CVE-2026-7591834Наблюдать
phpMyFAQ before 4.1.7 Authentication Bypass via Tracking File
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7620534Наблюдать
phpMyFAQ before 4.1.7 SQL Injection via Glossary
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7620734Наблюдать
phpMyFAQ before 4.1.7 2FA Bypass via Remember-Me Cookie
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7621028Наблюдать
phpMyFAQ before v4.1.6 Local File Disclosure via PDF Export
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7621336Наблюдать
phpMyFAQ before 4.1.7 2FA Brute-Force via Session-Scoped Throttle
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7621436Наблюдать
phpMyFAQ before 4.1.7 WebAuthn Replay Attack via Challenge
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %phpmyfaq · phpmyfaq19 авг. 2026 г.
- CVE-2026-7621630Наблюдать
Vikunja through 2.4.0 Principal-Type Confusion via LinkSharing
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %go-vikunja · vikunja19 авг. 2026 г.
- CVE-2026-7621728Наблюдать
GitPython before 3.1.58 Arbitrary File Read via pathspec-from-file
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gitpython project · gitpython19 авг. 2026 г.
- CVE-2026-7621830Наблюдать
GitPython before 3.1.58 Remote Code Execution via Repo.init
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %gitpython project · gitpython19 авг. 2026 г.
- CVE-2026-7621928Наблюдать
GitPython before 3.1.58 Arbitrary File Overwrite via read-tree
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gitpython project · gitpython19 авг. 2026 г.
- CVE-2026-7622034Наблюдать
GitPython before 3.1.58 Command Execution via split_single_char_options
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %gitpython project · gitpython19 авг. 2026 г.
- CVE-2026-7622233Наблюдать
GitPython before 3.1.58 Path Traversal via .gitmodules Submodule Name
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %gitpython project · gitpython19 авг. 2026 г.
- CVE-2026-7622328Наблюдать
ArcadeDB before 26.8.1 Permission Bypass via DEFINE FUNCTION
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb19 авг. 2026 г.
- CVE-2026-7622434Наблюдать
ArcadeDB before 26.8.1 Remote Code Execution via Groovy Fallback
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %arcadedata · arcadedb19 авг. 2026 г.
- CVE-2026-7622533Наблюдать
ArcadeDB before 26.8.1 Server-Side Request Forgery via LOAD CSV
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %arcadedata · arcadedb19 авг. 2026 г.
- CVE-2026-7622933Наблюдать
Renovate 39.218.0 before 40.33.0 Arbitrary Command Injection via kustomize
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %renovatebot · renovate19 авг. 2026 г.
- CVE-2026-7623033Наблюдать
Renovate 35.63.0 before 40.33.0 Command Injection via npm
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %renovatebot · renovate19 авг. 2026 г.
- CVE-2026-7623133Наблюдать
Renovate 32.135.0 before 40.33.0 Command Injection via hermit
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %renovatebot · renovate19 авг. 2026 г.
- CVE-2026-7623233Наблюдать
Renovate 31.51.0 before 40.33.0 Command Injection via helmv3
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %renovatebot · renovate19 авг. 2026 г.
- CVE-2026-7623333Наблюдать
Renovate 39.53.0 before 40.33.0 Command Injection via gleam manager
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %renovatebot · renovate19 авг. 2026 г.
- CVE-2026-7623434Наблюдать
libcrux before 0.0.6 Cryptographic Implementation Bug Fixes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %celabshq · libcrux-ecdh19 авг. 2026 г.
- CVE-2026-7623628Наблюдать
stigmem before 0.9.0a12 Cross-Tenant BOLA via Tombstones
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %eidetic-labs · stigmem-node19 авг. 2026 г.
- CVE-2026-7623734Наблюдать
stigmem before 0.9.0a12 Cross-Tenant BOLA via quarantine
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %eidetic-labs · stigmem-node19 авг. 2026 г.
- CVE-2026-7623828Наблюдать
stigmem before 0.9.0a12 Cross-Tenant BOLA via decay sweep
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %eidetic-labs · stigmem-node19 авг. 2026 г.
- CVE-2026-7624030Наблюдать
stigmem Postgres SQL Injection via Schema Identifier
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-7624129Наблюдать
stigmem Plugin Signature Enforcement Bypass via Configuration
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-7624236Наблюдать
stigmem Federation Peer Registration Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-7624336Наблюдать
stigmem before 0.9.0a2 Authentication Bypass via Disabled Auth
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-7624436Наблюдать
stigmem-node Insecure Federation Transport Configuration
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-7624528Наблюдать
stigmem Federation Peer Token Timestamp Validation Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %eidetic-labs · stigmem19 авг. 2026 г.
- CVE-2026-1497030Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1506132Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1506536Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1506839Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %ibm · vios19 авг. 2026 г.
- CVE-2026-1507832Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1665639Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1668632Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1669030Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1670331Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1670630Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1681435Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1681639Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1681730Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1681830Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1852629Наблюдать
HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmation
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %humhub · humhub19 авг. 2026 г.
- CVE-2026-1875628Наблюдать
HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button rendering
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %humhub · humhub19 авг. 2026 г.
- CVE-2026-2350129Наблюдать
Dell RecoverPoint for VMs, versions 6.0.3 and 6.0.3.1, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Co
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %dell · recoverpoint for virtual machines19 авг. 2026 г.
- CVE-2026-4482935Наблюдать
Gotenberg: Path traversal in zip entry name via Windows-style separators in upload filename
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gotenberg · gotenberg19 авг. 2026 г.
- CVE-2026-4527237Наблюдать
MyBooks: Remote Code Execution via SOCIAL_AUTH Key Name Injection in Python Config File
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %poxenstudio · talebook19 авг. 2026 г.
- CVE-2026-4527334Наблюдать
MyBooks: Privilege Escalation via Missing Authorization on Admin Settings Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %poxenstudio · talebook19 авг. 2026 г.
- CVE-2026-4574130Наблюдать
Gotenberg: SSRF deny-list bypass in IsPublicIP via IPv6 6to4 / NAT64 / site-local prefixes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gotenberg · gotenberg19 авг. 2026 г.
- CVE-2026-4574230Наблюдать
Gotenberg: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gotenberg · gotenberg19 авг. 2026 г.
- CVE-2026-4718737Наблюдать
SSHFS Symlink Escape: Rogue SFTP Server → Local File Read/Write
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %libfuse · sshfs19 авг. 2026 г.
- CVE-2026-4871128Наблюдать
SSHFS: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %libfuse · sshfs19 авг. 2026 г.
- CVE-2026-4925328Наблюдать
electerm: Path Traversal in Zmodem and Trzsz Download Filename Handling
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %electerm · electerm19 авг. 2026 г.
- CVE-2026-4925535Наблюдать
electerm: Command Injection in File System Operations (rmrf, mv, cp)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %electerm · electerm19 авг. 2026 г.
- CVE-2026-4928334Наблюдать
SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %simplesamlphp · saml219 авг. 2026 г.
- CVE-2026-4928930Наблюдать
SimpleSAMLphp SAML2: Possible DoS via XPath Transform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %simplesamlphp · saml219 авг. 2026 г.
- CVE-2026-4981631Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-4981731Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain a Deserialization of Untrusted Data vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-5279234Наблюдать
Algernon: Server-side script source disclosure on Windows via NTFS filename
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xyproto · algernon19 авг. 2026 г.
- CVE-2026-5283429Наблюдать
jxl-oxide: Out-of-bounds writes due to integer overflow in jxl-grid on 32-bit platforms
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %tirr-c · jxl-oxide19 авг. 2026 г.
- CVE-2026-5288939Наблюдать
Formie: Server-Side Template Injection in Formie Hidden field defaults
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %verbb · formie19 авг. 2026 г.
- CVE-2026-5345139Наблюдать
Ground Station: Unauthenticated arbitrary file write (path traversal) in save-waterfall-snapshot leads to remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sgoudelis · ground-station19 авг. 2026 г.
- CVE-2026-5347731Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-5679729Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, a Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-5856229Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain a Missing Authorization vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-5856431Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain an Incorrect Default Permissions vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-5856535Наблюдать
Dell Command Update (DCU), versions prior to 5.7.1, contain a Missing Authorization vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · command update19 авг. 2026 г.
- CVE-2026-7117635Наблюдать
Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · openmanage enterprise19 авг. 2026 г.
- CVE-2026-7196037Наблюдать
Cudy WR3000 2.0 Hard-coded JWT Secret Authentication Bypass via MQTT
КритическаяCVSS 9,3Proof of conceptEPSS 0 %shenzhen cudy technology co., ltd. · wr3000 2.019 авг. 2026 г.
- CVE-2026-7196135Наблюдать
Cudy WR3000 2.0 OS Command Injection via Mesh MQTT Command Handler
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %shenzhen cudy technology co., ltd. · wr3000 2.019 авг. 2026 г.
- CVE-2026-7594940В плане
Joomla Extension - cmsjunkie.com - Arbitrary file upload / deletion (path traversal) in J-BusinessDirectory < 6.2.3
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %cmsjunkie.com · j-businessdirectory extension for joomla19 авг. 2026 г.
- CVE-2026-7595330Наблюдать
Joomla Extension - cmsjunkie.com - Open mail relay in J-BusinessDirectory < 6.2.3
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cmsjunkie.com · j-businessdirectory extension for joomla19 авг. 2026 г.
- CVE-2026-7595437Наблюдать
Joomla Extension - cmsjunkie.com - SQL injection in trips search in J-BusinessDirectory < 6.2.3
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %cmsjunkie.com · j-businessdirectory extension for joomla19 авг. 2026 г.
- CVE-2026-7595634Наблюдать
Joomla Extension - cmsjunkie.com - DOS vector in pagination parameter handling in J-BusinessDirectory < 6.2.3
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cmsjunkie.com · j-businessdirectory extension for joomla19 авг. 2026 г.
- CVE-2026-1681930Наблюдать
Vulnerabilities in IBM AIX and PowerVM VIOS
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · vios19 авг. 2026 г.
- CVE-2026-1843028Наблюдать
HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reason
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %humhub · humhub19 авг. 2026 г.
- CVE-2026-4425230Наблюдать
Wazuh Manager dapi RBAC Bypass Allows Privilege Escalation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %wazuh · wazuh19 авг. 2026 г.
- CVE-2026-4634330Наблюдать
Wazuh: Arbitrary File Deletion via Cluster Protocol – Incomplete Path Validation in end_receiving_file()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wazuh · wazuh19 авг. 2026 г.
- CVE-2026-6266635Наблюдать
Grav API Plugin: non-super api.users.write manager -> super-admin via createApiKey (incomplete fix of CVE-2026-59190); + 2FA strip of super
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 авг. 2026 г.
- CVE-2026-6266732Наблюдать
Grav API Plugin : API Key 'scopes' Never Enforced - Delegated Least-Privilege Keys Carry Full User ACL
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 авг. 2026 г.
- CVE-2026-6266837Наблюдать
Grav API Plugin: Webhook SSRF via Unrestricted cURL Protocols
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %getgrav · grav19 авг. 2026 г.
- CVE-2026-6266929Наблюдать
Grav Login Plugin: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %getgrav · grav19 авг. 2026 г.
- CVE-2026-6267332Наблюдать
Grav: .htaccess file extension rules bypass via case variation on case-insensitive filesystems
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %getgrav · grav19 авг. 2026 г.
- CVE-2026-6340732Наблюдать
Grav API Plugin: CORS 'Access-Control-Allow-Origin: *' on Authenticated API Responses
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 авг. 2026 г.
- CVE-2026-6340830Наблюдать
Grav API Plugin: JWT Access Token Accepted via `?token=` URL Query Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 авг. 2026 г.
- CVE-2026-6485034Наблюдать
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav19 авг. 2026 г.
- CVE-2026-6485134Наблюдать
Grav Shortcode Core Plugin: Stored XSS in shortcode-core attribute handlers
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %getgrav · grav-plugin-shortcode-core19 авг. 2026 г.
- CVE-2026-6485234Наблюдать
Grav API Plugin: Missing authorization on API-key generate/revoke lets any admin.login user forge keys for any account
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 авг. 2026 г.
- CVE-2026-1949074На этой неделе
NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-19490
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 23 %citrix · netscaler application delivery controller19 авг. 2026 г.
- CVE-2026-6736330Наблюдать
Joomla Extension - balbooa.com - Pre-auth Payment Amount Tampering in Balbooa Forms < 2.4.3.2
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %balbooa.com · balbooa forms extension for joomla19 авг. 2026 г.
- CVE-2026-6736440В плане
Joomla Extension - balbooa.com - Pre-auth PHP Code Injection in Balbooa Forms < 2.4.3.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %balbooa.com · balbooa forms extension for joomla19 авг. 2026 г.
- CVE-2026-2003040В плане
Cisco Crosswork Security Hardening Release: August 2026
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %cisco · cisco crosswork planning19 авг. 2026 г.
- CVE-2026-2023139Наблюдать
Cisco Secure Workload Software Security Hardening Release August 2026 - Improper Neutralization of Special Elements Vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %cisco · cisco secure workload19 авг. 2026 г.
- CVE-2026-2031540В плане
Cisco Secure Workload Software Security Hardening Release August 2026 - Improper Access Control Vulnerabilities
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %cisco · cisco secure workload19 авг. 2026 г.