По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 294 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 5 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2017-20242Эксплойта нет | Keysight IxChariot Endpoint stack-based buffer overflowkeysight · ixchariot · CWE-121 | Критическая9,3 | — | 1,2 % | 4 авг. 2026 г. |
39Наблюдать | CVE-2026-0163Proof of concept | In multiple functions of vpu_ioctl.c, there is a possible use after free due to a use after free.google · android · CWE-416 | Критическая9,8 | — | 0,3 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-13229Эксплойта нет | Zammad 7.0.1 - Improper authorization in ticket article attachment cloningzammad · zammad · CWE-862 | Высокая7,1 | — | 0,4 % | 4 авг. 2026 г. |
33Наблюдать | CVE-2026-47764Эксплойта нет | pdm: Path traversal in wheel installation via overridden write_to_fspdm-project · pdm · CWE-22 | Высокая8,4 | — | 0,1 % | 4 авг. 2026 г. |
33Наблюдать | CVE-2026-47781Эксплойта нет | pdm: Project-Controlled `.pdm-plugins` Content Executes Before CLI Parsingpdm-project · pdm · CWE-94 | Высокая8,4 | — | 0,1 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-49435Эксплойта нет | Keysight IxChariot-related products stack-based buffer overflowkeysight · hawkeye · CWE-121 | Критическая9,3 | — | 1,4 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-68743Эксплойта нет | Sssd: sssd: pam responder out-of-bounds read via unchecked auth_token_length in protocol v1fedoraproject · sssd · CWE-125 | Высокая7,1 | — | 0,1 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-69702Эксплойта нет | SnailJob 1.7.0 Denial of Service via FuryUtil.deserialize OOMaizuda · snailjob (snail-job) · CWE-789 | Высокая7,1 | — | 0,5 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-69703Эксплойта нет | Atlas-Livre Unauthenticated Access via Admin Controllers Missing Exitmaximeamini · atals-livre · CWE-306 | Критическая9,3 | — | 0,5 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-69704Эксплойта нет | Atals-Livre SQL Injection via Unsanitized GET Parameter in supp()maximeamini · atals-livre · CWE-89 | Высокая7,0 | — | 0,3 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-70471Эксплойта нет | Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosureflowiseai · flowise · CWE-863 | Высокая7,1 | — | 0,4 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-70472Эксплойта нет | Flowise: Cross-workspace credential IDOR in openai-assistants-vector-storeflowiseai · flowise · CWE-285 | Высокая7,1 | — | 0,5 % | 4 авг. 2026 г. |
33Наблюдать | CVE-2026-70473Эксплойта нет | Flowise: Information Disclosure in GET /api/v1/upsert-history returns the entire server-wide upsert historyflowiseai · flowise · CWE-200 | Высокая8,3 | — | 0,4 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-70474Эксплойта нет | Flowise: Cross-Workspace OAuth2 Credential Metadata Leakflowiseai · flowise · CWE-863 | Высокая7,6 | — | 0,4 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-16792Эксплойта нет | Global TLS Certificate Validation Bypass in Lenovo XClarity Orchestratorlenovo · xclarity orchestrator · CWE-295 | Высокая7,0 | — | 0,1 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-16793Эксплойта нет | Remote Command Injection via OS Profile Password in Lenovo XClarity Orchestratorlenovo · xclarity orchestrator · CWE-20 | Высокая8,7 | — | 0,5 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-18656Эксплойта нет | Executable Resolution from Untrusted Project Directory in Kiro IDE on Windowsamazon · kiro ide · CWE-427 | Высокая8,5 | — | 0,2 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-18657Эксплойта нет | Executable Resolution from Untrusted Project Directory in Kiro CLI on Windowsamazon · kiro cli · CWE-427 | Высокая8,5 | — | 0,2 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-47682Эксплойта нет | CVAT: Missing path-containment validation in multiple entry points allows arbitrary path writescvat-ai · cvat · CWE-22 | Высокая7,1 | — | 0,4 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-70475Эксплойта нет | Flowise: Missing Authorization on Execution Update Endpointflowiseai · flowise · CWE-862 | Высокая7,1 | — | 0,4 % | 4 авг. 2026 г. |
33Наблюдать | CVE-2026-70476Эксплойта нет | Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulationflowiseai · flowise · CWE-284 | Высокая8,3 | — | 0,5 % | 4 авг. 2026 г. |
38Наблюдать | CVE-2026-70477Эксплойта нет | Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerabilityflowiseai · flowise · CWE-94 | Критическая9,5 | — | 0,8 % | 4 авг. 2026 г. |
36Наблюдать | CVE-2026-70478Эксплойта нет | Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected serviceflowiseai · flowise · CWE-200 | Критическая9,2 | — | 0,6 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-70479Эксплойта нет | Open WebUI: SSRF into internal services via unvalidated sub-resource requests in the Playwright web loaderopenwebui · open webui · CWE-918 | Высокая7,7 | — | 0,4 % | 4 авг. 2026 г. |
21Наблюдать | CVE-2026-70481Proof of concept | Open WebUI: Any member with write access to a standard channel can edit or delete other members' messagesopenwebui · open webui · CWE-284 | Средняя5,4 | — | 0,4 % | 4 авг. 2026 г. |
35Наблюдать | CVE-2026-70482Эксплойта нет | Open WebUI: Account takeover via OAuth token exchange accepting tokens issued to any clientopenwebui · open webui · CWE-287 | Высокая8,8 | — | 0,5 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-70485Эксплойта нет | Open WebUI: Any authenticated user can reach internal services and cloud metadata via NAT64-encoded URLsopenwebui · open webui · CWE-918 | Высокая7,1 | — | 0,3 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-70552Эксплойта нет | MaxSite CMS 109.5 Unauthenticated AJAX Dispatcher Bypass via ajax.phpmaxsite · maxsite cms · CWE-306 | Критическая9,3 | — | 0,8 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-70553Proof of concept | MaxSite CMS Unauthenticated RCE via Install Endpointmaxsite · maxsite cms · CWE-94 | Критическая9,3 | — | 1,2 % | 4 авг. 2026 г. |
28Наблюдать | CVE-2026-13227Эксплойта нет | ERPNext v16.25.0 - Improper authorization in Prospect opportunities APIfrappe · erpnext · CWE-862 | Высокая7,1 | — | 0,4 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-18811Эксплойта нет | H3C NX15 esps add command injectionh3c · nx15 · CWE-74 | Высокая7,3 | — | 3,5 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-18812Эксплойта нет | H3C NX15 esps esps.ipv6.wan command injectionh3c · nx15 · CWE-74 | Высокая7,3 | — | 3,5 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-18813Эксплойта нет | H3C NX15 esps delete command injectionh3c · nx15 · CWE-74 | Высокая7,3 | — | 3,5 % | 4 авг. 2026 г. |
39Наблюдать | CVE-2026-45538Эксплойта нет | OpenSIPS: Stack Buffer Overflow in sip_to_json() Header Name Copyopensips · opensips · CWE-121 | Критическая9,8 | — | 0,8 % | 4 авг. 2026 г. |
33Наблюдать | CVE-2026-51400Эксплойта нет | An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within fivim · vim · CWE-401 | Высокая8,4 | — | 0,1 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-51401Эксплойта нет | An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within fivim · vim · CWE-94 | Высокая7,7 | — | 0,2 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-65986Эксплойта нет | CVAT has stored XSS via annotation guide assetscvat-ai · cvat · CWE-79 | Высокая8,5 | — | 0,4 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-66901Эксплойта нет | Google::Auth versions before 0.09 for Perl allow server side request forgery and credential exfiltration via unvalidated URLs taken from the credentials JSONcjcollier · google::auth · CWE-201 | Высокая7,5 | — | 0,5 % | 4 авг. 2026 г. |
39Наблюдать | CVE-2026-66902Эксплойта нет | Google::Auth versions before 0.06 for Perl run a command named in an external_account credentials JSON via an ungated system callcjcollier · google::auth · CWE-78 | Критическая9,8 | — | 0,7 % | 4 авг. 2026 г. |
36Наблюдать | CVE-2026-67979Эксплойта нет | Incorrect access control in the Executive Services dynamic application start path component of NASA cFS v7.0.1 allows attackers to execute aCWE-284 | Критическая9,1 | — | 0,4 % | 4 авг. 2026 г. |
32Наблюдать | CVE-2026-70494Эксплойта нет | Open WebUI: A folder write-collaborator can permanently delete the owner's chats by deleting a shared subfolderopenwebui · open webui · CWE-862 | Высокая8,1 | — | 0,5 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-70554Эксплойта нет | MaxSite CMS Unauthenticated PHP Object Injection via maxsite_comuser Cookiemaxsite · maxsite cms · CWE-502 | Критическая9,3 | — | 1,2 % | 4 авг. 2026 г. |
40В плане | CVE-2025-29296Эксплойта нет | H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic RCWE-77 | Критическая9,8 | — | 2,2 % | 4 авг. 2026 г. |
32Наблюдать | GHSA-88pr-878c-24wfЭксплойта нет | Flowise: Authenticated arbitrary file write in the `S3 Directory` document loader via unsanitized S3 object keys npm · flowise-components · CWE-22 | Высокая8,0 | — | — | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-18830Proof of concept | Insufficient input validation in Amazon Bedrock AgentCore harness InvokeHarness APIaws · amazon bedrock agentcore harness · CWE-1287 | Высокая8,6 | — | 0,5 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-18814Эксплойта нет | H3C NX15 esps reload.reload_config command injectionh3c · nx15 · CWE-74 | Высокая7,3 | — | 3,5 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-45084Эксплойта нет | OpenSIPS: Denial of service in presence.handle_publish() from unchecked Content-Type stateopensips · opensips · CWE-476 | Высокая8,7 | — | 0,6 % | 4 авг. 2026 г. |
36Наблюдать | CVE-2026-45100Эксплойта нет | OpenSIPS: Buffer Overflow in Base64 Encode Transformationopensips · opensips · CWE-120 | Критическая9,1 | — | 0,8 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-45103Эксплойта нет | OpenSIPS: SIP Message Smuggling via TCP Content-Length Integer Overflowopensips · opensips · CWE-190 | Высокая7,5 | — | 0,5 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67855Эксплойта нет | open62541 contains a heap use-after-free in the GDS PushManagement certificate update workflow when UA_ENABLE_GDS_PUSHMANAGEMENT is enabled.CWE-400 | Высокая7,5 | — | 0,5 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67856Эксплойта нет | An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via crafted CreateSubscription, CreateMonitorCWE-400 | Высокая7,5 | — | 0,7 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67857Эксплойта нет | open62541 1.5.5 contains an out-of-bounds read in the client-side function responseReadNamespacesArray() in src/client/ua_client_connect.c.CWE-125 | Высокая7,5 | — | 0,6 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67858Эксплойта нет | Buffer Overflow vulnerability exists in open62541 1.5.5 when the Local Discovery Server (LDS) is built with multicast discovery enabled throCWE-120 | Высокая7,5 | — | 0,8 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67859Эксплойта нет | Buffer Overflow vulnerability in open62541 v1.5.5 allows a remote attacker to cause a denial of service via the Discovery/LDS handling.CWE-120 | Высокая7,5 | — | 0,8 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67860Эксплойта нет | open62541 1.5.5 contains a heap-based buffer overflow in the default HistoryRead path when the default history database is used with the memCWE-122 | Высокая7,5 | — | 0,4 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67861Эксплойта нет | An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via the UA_Client_getRemoteDataTypes componenCWE-400 | Высокая7,5 | — | 0,7 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-67862Эксплойта нет | open62541 1.5.5 contains a buffer-overflow in the high-level attribute reading logic in src/client/ua_client_highlevel.c.CWE-400 | Высокая7,5 | — | 0,5 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-70619Эксплойта нет | Odysseus Missing Admin Authorization via Embedding Endpoint Routesodysseus-dev · odysseus · CWE-862 | Высокая8,7 | — | 0,6 % | 4 авг. 2026 г. |
36Наблюдать | CVE-2026-45537Эксплойта нет | OpenSIPS: Global Buffer Overflow in construct_uriopensips · opensips · CWE-120 | Критическая9,1 | — | 0,6 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-45809Эксплойта нет | OpenSIPS: Denial of Service in watcherinfo XML generation from oversized watcher URIopensips · opensips · CWE-121 | Высокая8,7 | — | 0,6 % | 4 авг. 2026 г. |
34Наблюдать | CVE-2026-46334Эксплойта нет | OpenSIPS: Denial of Service in SDP bandwidth parsing via QoS SDP cloningopensips · opensips · CWE-20 | Высокая8,7 | — | 0,6 % | 4 авг. 2026 г. |
29Наблюдать | CVE-2026-18895Эксплойта нет | UTT HiPER 1250GW APSecurity_5g strcpy stack-based overflowutt · hiper 1250gw · CWE-119 | Высокая7,4 | — | 0,8 % | 4 авг. 2026 г. |
29Наблюдать | CVE-2026-18897Эксплойта нет | UTT HiPER 1250GW getOneApConfTempEntry strcpy stack-based overflowutt · hiper 1250gw · CWE-119 | Высокая7,4 | — | 0,8 % | 4 авг. 2026 г. |
30Наблюдать | CVE-2026-18907Proof of concept | PathTravelsal Vulnerability in com.talpa.hibrowsertecno mobile · hi browser · CWE-23 | Высокая7,5 | — | 0,9 % | 4 авг. 2026 г. |
29Наблюдать | CVE-2026-18898Эксплойта нет | UTT HiPER 1200GW ConfigAdvideo strcpy stack-based overflowutt · hiper 1200gw · CWE-119 | Высокая7,4 | — | 0,8 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-18900Эксплойта нет | H3C NX15 Backend RPC esps file.exec os command injectionh3c · nx15 · CWE-77 | Высокая7,3 | — | 3,8 % | 5 авг. 2026 г. |
29Наблюдать | CVE-2026-18901Эксплойта нет | H3C NX15 Web API esps service.add routineh3c · nx15 · CWE-749 | Высокая7,3 | — | 0,8 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-15918Эксплойта нет | VikAppointments – Services Booking Calendar <= 1.2.19 - Unauthenticated SQL Injectione4jvikwp · vikappointments services booking calendar · CWE-89 | Высокая7,5 | — | 0,5 % | 5 авг. 2026 г. |
28Наблюдать | CVE-2026-16143Эксплойта нет | VikRentItems Flexible Rental Management System <= 1.2.1 - Unauthenticated Stored Cross-Site Scriptinge4jvikwp · vikrentitems flexible rental management system · CWE-79 | Высокая7,2 | — | 0,4 % | 5 авг. 2026 г. |
35Наблюдать | CVE-2026-18322Proof of concept | Smart Popup by Supsystic <= 1.12.0 - Unauthenticated Privilege Escalation to Administratorsupsysticcom · smart popup by supsystic · CWE-269 | Высокая8,8 | — | 0,5 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-18902Эксплойта нет | H3C NX15 esps repeaterproc command injectionh3c · nx15 · CWE-74 | Высокая7,3 | — | 3,8 % | 5 авг. 2026 г. |
28Наблюдать | CVE-2026-55707Эксплойта нет | In OpenStack Neutron before 28.0.2, the subnetpool onboarding API does not verify ownership of the target subnets.openstack · neutron · CWE-863 | Высокая7,1 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-66257Эксплойта нет | Apache Qpid Proton-J: Unbounded symbol value caching can lead to pre-authentication resource exhaustionapache · qpid proton-j · CWE-770 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-66273Эксплойта нет | Apache Qpid Proton-J: Type size/count handling can lead to excessive allocation pre-authenticationapache · qpid proton-j · CWE-789 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
33Наблюдать | CVE-2026-66839Эксплойта нет | NetKids iMark, provided by Integrated Systems Technologies, Inc., contains an Unquoted Search Path or Element vulnerability (CWE-428).integrated systems technologies, inc. · netkids imark · CWE-428 | Высокая8,4 | — | 0,1 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67465Эксплойта нет | Apache Qpid Proton Dotnet: Unbounded symbol value caching can lead to pre-authentication resource exhaustionapache · qpid proton-dotnet · CWE-770 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67551Эксплойта нет | Apache Qpid Proton Dotnet: Type size/count handling can lead to excessive allocation pre-authenticationapache · qpid proton-dotnet · CWE-789 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67588Эксплойта нет | Apache Qpid ProtonJ2: Unbounded symbol value caching can lead to pre-authentication resource exhaustionapache · qpid protonj2 · CWE-770 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67589Эксплойта нет | Apache Qpid ProtonJ2: Type size/count handling can lead to excessive allocation pre-authenticationapache · qpid protonj2 · CWE-789 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-68060Эксплойта нет | Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authenticationapache · qpid broker-j · CWE-770 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-68074Эксплойта нет | Apache Qpid Broker-J: Unbounded symbol value caching can lead to pre-authentication resource exhaustionapache · qpid broker-j · CWE-770 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
34Наблюдать | CVE-2026-71190Эксплойта нет | In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtrackiopenstack · swift · CWE-1333 | Высокая8,7 | — | 0,8 % | 5 авг. 2026 г. |
35Наблюдать | CVE-2026-8761Эксплойта нет | Dokan <= 5.0.2 - Missing Authorization to Authenticated (Vendor+) Privilege Escalationdokaninc · dokan: ai powered woocommerce multivendor marketplace solution – build your own amazon, ebay, etsy · CWE-862 | Высокая8,8 | — | 0,6 % | 5 авг. 2026 г. |
37Наблюдать | CVE-2026-9273Эксплойта нет | Membership Plugin – Kadence Memberships <= 4.0.0 - Unauthenticated Password Reset Link Poisoning to Account Takeoverstellarwp · membership plugin – kadence memberships · CWE-640 | Критическая9,3 | — | 0,5 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-14553Эксплойта нет | Zportals < 6.3.4 - Subscriber+ Arbitrary File Uploadunknown · zportals · CWE-434 | Высокая8,1 | — | 0,6 % | 5 авг. 2026 г. |
36Наблюдать | CVE-2026-15210Эксплойта нет | Login/Signup with Phone Number, OTP Verification < 1.8.71 - Unauthenticated Account Takeover via OTP Brute Forceunknown · otp login with phone number, otp verification · CWE-287 | Критическая9,1 | — | 0,4 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-15230Эксплойта нет | YayPricing < 3.5.7 - Subscriber+ Pricing Configuration Modification and Coupon Code Disclosureunknown · yaypricing · CWE-284 | Высокая8,1 | — | 0,3 % | 5 авг. 2026 г. |
36Наблюдать | CVE-2026-15360Эксплойта нет | Ajax Load More < 8.0.1 - Unauthenticated SQL Injection via custom_argsunknown · ajax load more · CWE-89 | Критическая9,1 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-15372Эксплойта нет | WP 2FA < 4.1.0 - Two-Factor Authentication Bypass via Passkeys Providerunknown · wp 2fa · CWE-287 | Высокая7,5 | — | 0,5 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16036Эксплойта нет | miniOrange 2FA < 6.2.7 - 2FA Bypass via Password-Only Second-Factor Rebindingunknown · miniorange 2fa · CWE-287 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16055Эксплойта нет | Contest Gallery < 30.0.7 - Unauthenticated Login-Protection and 2FA Bypass via post_cg_loginunknown · contest gallery · CWE-287 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16561Эксплойта нет | Sunshine Photo Cart < 3.6.12 - Unauthenticated Private Gallery Comment Disclosureunknown · sunshine photo cart · CWE-862 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16573Эксплойта нет | Bit Form < 3.2.0 - Unauthenticated Stored XSS via SVG Signature Uploadunknown · bit form · CWE-79 | Высокая7,5 | — | 0,3 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16602Эксплойта нет | Content Protector (Passster) < 4.3.6 - Unauthenticated Non-Public Post Content Disclosure via Captcha REST Endpointunknown · passster · CWE-200 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16603Эксплойта нет | Content Protector (Passster) < 4.3.6 - Unauthenticated Category-Locked Content Disclosure via Core REST APIunknown · passster · CWE-200 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16604Эксплойта нет | Content Protector (Passster) < 4.3.6 - Unauthenticated Protected Content Disclosure via Content-Lock Block data-content Attributeunknown · passster · CWE-200 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
28Наблюдать | CVE-2026-16605Эксплойта нет | MultiVendorX < 5.0.11 - Store Owner+ Cross-Vendor Store Takeover and Deletion via Missing Authorizationunknown · multivendorx · CWE-862 | Высокая7,2 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-16736Эксплойта нет | User Registration & Membership < 5.2.6 - Unauthenticated Account Creation While Registration Disabledunknown · user registration & membership · CWE-284 | Высокая7,5 | — | 0,4 % | 5 авг. 2026 г. |
40В плане | CVE-2026-16940Эксплойта нет | Custom Fields for WooCommerce < 1.5.1 - Unauthenticated Arbitrary File Deletion via Path Traversalunknown · custom fields · CWE-22 | Критическая10,0 | — | 0,5 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-66274Эксплойта нет | Apache Qpid Proton-J: Unbounded type nesting can lead to pre-authentication stackoverflowapache · qpid proton-j · CWE-674 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
- CVE-2017-2024237Наблюдать
Keysight IxChariot Endpoint stack-based buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %keysight · ixchariot4 авг. 2026 г.
- CVE-2026-016339Наблюдать
In multiple functions of vpu_ioctl.c, there is a possible use after free due to a use after free.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %google · android4 авг. 2026 г.
- CVE-2026-1322928Наблюдать
Zammad 7.0.1 - Improper authorization in ticket article attachment cloning
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zammad · zammad4 авг. 2026 г.
- CVE-2026-4776433Наблюдать
pdm: Path traversal in wheel installation via overridden write_to_fs
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %pdm-project · pdm4 авг. 2026 г.
- CVE-2026-4778133Наблюдать
pdm: Project-Controlled `.pdm-plugins` Content Executes Before CLI Parsing
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %pdm-project · pdm4 авг. 2026 г.
- CVE-2026-4943537Наблюдать
Keysight IxChariot-related products stack-based buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %keysight · hawkeye4 авг. 2026 г.
- CVE-2026-6874328Наблюдать
Sssd: sssd: pam responder out-of-bounds read via unchecked auth_token_length in protocol v1
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %fedoraproject · sssd4 авг. 2026 г.
- CVE-2026-6970228Наблюдать
SnailJob 1.7.0 Denial of Service via FuryUtil.deserialize OOM
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %aizuda · snailjob (snail-job)4 авг. 2026 г.
- CVE-2026-6970337Наблюдать
Atlas-Livre Unauthenticated Access via Admin Controllers Missing Exit
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %maximeamini · atals-livre4 авг. 2026 г.
- CVE-2026-6970428Наблюдать
Atals-Livre SQL Injection via Unsanitized GET Parameter in supp()
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %maximeamini · atals-livre4 авг. 2026 г.
- CVE-2026-7047128Наблюдать
Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047228Наблюдать
Flowise: Cross-workspace credential IDOR in openai-assistants-vector-store
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047333Наблюдать
Flowise: Information Disclosure in GET /api/v1/upsert-history returns the entire server-wide upsert history
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047430Наблюдать
Flowise: Cross-Workspace OAuth2 Credential Metadata Leak
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-1679228Наблюдать
Global TLS Certificate Validation Bypass in Lenovo XClarity Orchestrator
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %lenovo · xclarity orchestrator4 авг. 2026 г.
- CVE-2026-1679334Наблюдать
Remote Command Injection via OS Profile Password in Lenovo XClarity Orchestrator
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lenovo · xclarity orchestrator4 авг. 2026 г.
- CVE-2026-1865634Наблюдать
Executable Resolution from Untrusted Project Directory in Kiro IDE on Windows
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %amazon · kiro ide4 авг. 2026 г.
- CVE-2026-1865734Наблюдать
Executable Resolution from Untrusted Project Directory in Kiro CLI on Windows
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %amazon · kiro cli4 авг. 2026 г.
- CVE-2026-4768228Наблюдать
CVAT: Missing path-containment validation in multiple entry points allows arbitrary path writes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cvat-ai · cvat4 авг. 2026 г.
- CVE-2026-7047528Наблюдать
Flowise: Missing Authorization on Execution Update Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047633Наблюдать
Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047738Наблюдать
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047836Наблюдать
Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected service
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047930Наблюдать
Open WebUI: SSRF into internal services via unvalidated sub-resource requests in the Playwright web loader
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %openwebui · open webui4 авг. 2026 г.
- CVE-2026-7048121Наблюдать
Open WebUI: Any member with write access to a standard channel can edit or delete other members' messages
СредняяCVSS 5,4Proof of conceptEPSS 0 %openwebui · open webui4 авг. 2026 г.
- CVE-2026-7048235Наблюдать
Open WebUI: Account takeover via OAuth token exchange accepting tokens issued to any client
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openwebui · open webui4 авг. 2026 г.
- CVE-2026-7048528Наблюдать
Open WebUI: Any authenticated user can reach internal services and cloud metadata via NAT64-encoded URLs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openwebui · open webui4 авг. 2026 г.
- CVE-2026-7055237Наблюдать
MaxSite CMS 109.5 Unauthenticated AJAX Dispatcher Bypass via ajax.php
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %maxsite · maxsite cms4 авг. 2026 г.
- CVE-2026-7055337Наблюдать
MaxSite CMS Unauthenticated RCE via Install Endpoint
КритическаяCVSS 9,3Proof of conceptEPSS 1 %maxsite · maxsite cms4 авг. 2026 г.
- CVE-2026-1322728Наблюдать
ERPNext v16.25.0 - Improper authorization in Prospect opportunities API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · erpnext4 авг. 2026 г.
- CVE-2026-1881130Наблюдать
H3C NX15 esps add command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx154 авг. 2026 г.
- CVE-2026-1881230Наблюдать
H3C NX15 esps esps.ipv6.wan command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx154 авг. 2026 г.
- CVE-2026-1881330Наблюдать
H3C NX15 esps delete command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx154 авг. 2026 г.
- CVE-2026-4553839Наблюдать
OpenSIPS: Stack Buffer Overflow in sip_to_json() Header Name Copy
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-5140033Наблюдать
An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within fi
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %vim · vim4 авг. 2026 г.
- CVE-2026-5140130Наблюдать
An issue in Vim Project v9.2.0389 and earlier allows a local attacker to execute arbitrary code via the vms_fixfilename() function within fi
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %vim · vim4 авг. 2026 г.
- CVE-2026-6598634Наблюдать
CVAT has stored XSS via annotation guide assets
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %cvat-ai · cvat4 авг. 2026 г.
- CVE-2026-6690130Наблюдать
Google::Auth versions before 0.09 for Perl allow server side request forgery and credential exfiltration via unvalidated URLs taken from the credentials JSON
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cjcollier · google::auth4 авг. 2026 г.
- CVE-2026-6690239Наблюдать
Google::Auth versions before 0.06 for Perl run a command named in an external_account credentials JSON via an ungated system call
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cjcollier · google::auth4 авг. 2026 г.
- CVE-2026-6797936Наблюдать
Incorrect access control in the Executive Services dynamic application start path component of NASA cFS v7.0.1 allows attackers to execute a
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-7049432Наблюдать
Open WebUI: A folder write-collaborator can permanently delete the owner's chats by deleting a shared subfolder
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %openwebui · open webui4 авг. 2026 г.
- CVE-2026-7055437Наблюдать
MaxSite CMS Unauthenticated PHP Object Injection via maxsite_comuser Cookie
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %maxsite · maxsite cms4 авг. 2026 г.
- CVE-2025-2929640В плане
H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %4 авг. 2026 г.
- GHSA-88pr-878c-24wf32Наблюдать
Flowise: Authenticated arbitrary file write in the `S3 Directory` document loader via unsanitized S3 object keys
ВысокаяCVSS 8,0Эксплойта нетnpm · flowise-components4 авг. 2026 г.
- CVE-2026-1883034Наблюдать
Insufficient input validation in Amazon Bedrock AgentCore harness InvokeHarness API
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %aws · amazon bedrock agentcore harness4 авг. 2026 г.
- CVE-2026-1881430Наблюдать
H3C NX15 esps reload.reload_config command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx154 авг. 2026 г.
- CVE-2026-4508434Наблюдать
OpenSIPS: Denial of service in presence.handle_publish() from unchecked Content-Type state
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-4510036Наблюдать
OpenSIPS: Buffer Overflow in Base64 Encode Transformation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-4510330Наблюдать
OpenSIPS: SIP Message Smuggling via TCP Content-Length Integer Overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-6785530Наблюдать
open62541 contains a heap use-after-free in the GDS PushManagement certificate update workflow when UA_ENABLE_GDS_PUSHMANAGEMENT is enabled.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6785630Наблюдать
An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via crafted CreateSubscription, CreateMonitor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6785730Наблюдать
open62541 1.5.5 contains an out-of-bounds read in the client-side function responseReadNamespacesArray() in src/client/ua_client_connect.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6785830Наблюдать
Buffer Overflow vulnerability exists in open62541 1.5.5 when the Local Discovery Server (LDS) is built with multicast discovery enabled thro
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6785930Наблюдать
Buffer Overflow vulnerability in open62541 v1.5.5 allows a remote attacker to cause a denial of service via the Discovery/LDS handling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6786030Наблюдать
open62541 1.5.5 contains a heap-based buffer overflow in the default HistoryRead path when the default history database is used with the mem
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6786130Наблюдать
An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via the UA_Client_getRemoteDataTypes componen
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-6786230Наблюдать
open62541 1.5.5 contains a buffer-overflow in the high-level attribute reading logic in src/client/ua_client_highlevel.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 авг. 2026 г.
- CVE-2026-7061934Наблюдать
Odysseus Missing Admin Authorization via Embedding Endpoint Routes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %odysseus-dev · odysseus4 авг. 2026 г.
- CVE-2026-4553736Наблюдать
OpenSIPS: Global Buffer Overflow in construct_uri
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-4580934Наблюдать
OpenSIPS: Denial of Service in watcherinfo XML generation from oversized watcher URI
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-4633434Наблюдать
OpenSIPS: Denial of Service in SDP bandwidth parsing via QoS SDP cloning
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opensips · opensips4 авг. 2026 г.
- CVE-2026-1889529Наблюдать
UTT HiPER 1250GW APSecurity_5g strcpy stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %utt · hiper 1250gw4 авг. 2026 г.
- CVE-2026-1889729Наблюдать
UTT HiPER 1250GW getOneApConfTempEntry strcpy stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %utt · hiper 1250gw4 авг. 2026 г.
- CVE-2026-1890730Наблюдать
PathTravelsal Vulnerability in com.talpa.hibrowser
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %tecno mobile · hi browser4 авг. 2026 г.
- CVE-2026-1889829Наблюдать
UTT HiPER 1200GW ConfigAdvideo strcpy stack-based overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %utt · hiper 1200gw5 авг. 2026 г.
- CVE-2026-1890030Наблюдать
H3C NX15 Backend RPC esps file.exec os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx155 авг. 2026 г.
- CVE-2026-1890129Наблюдать
H3C NX15 Web API esps service.add routine
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %h3c · nx155 авг. 2026 г.
- CVE-2026-1591830Наблюдать
VikAppointments – Services Booking Calendar <= 1.2.19 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %e4jvikwp · vikappointments services booking calendar5 авг. 2026 г.
- CVE-2026-1614328Наблюдать
VikRentItems Flexible Rental Management System <= 1.2.1 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %e4jvikwp · vikrentitems flexible rental management system5 авг. 2026 г.
- CVE-2026-1832235Наблюдать
Smart Popup by Supsystic <= 1.12.0 - Unauthenticated Privilege Escalation to Administrator
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %supsysticcom · smart popup by supsystic5 авг. 2026 г.
- CVE-2026-1890230Наблюдать
H3C NX15 esps repeaterproc command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %h3c · nx155 авг. 2026 г.
- CVE-2026-5570728Наблюдать
In OpenStack Neutron before 28.0.2, the subnetpool onboarding API does not verify ownership of the target subnets.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openstack · neutron5 авг. 2026 г.
- CVE-2026-6625730Наблюдать
Apache Qpid Proton-J: Unbounded symbol value caching can lead to pre-authentication resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid proton-j5 авг. 2026 г.
- CVE-2026-6627330Наблюдать
Apache Qpid Proton-J: Type size/count handling can lead to excessive allocation pre-authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid proton-j5 авг. 2026 г.
- CVE-2026-6683933Наблюдать
NetKids iMark, provided by Integrated Systems Technologies, Inc., contains an Unquoted Search Path or Element vulnerability (CWE-428).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %integrated systems technologies, inc. · netkids imark5 авг. 2026 г.
- CVE-2026-6746530Наблюдать
Apache Qpid Proton Dotnet: Unbounded symbol value caching can lead to pre-authentication resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid proton-dotnet5 авг. 2026 г.
- CVE-2026-6755130Наблюдать
Apache Qpid Proton Dotnet: Type size/count handling can lead to excessive allocation pre-authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid proton-dotnet5 авг. 2026 г.
- CVE-2026-6758830Наблюдать
Apache Qpid ProtonJ2: Unbounded symbol value caching can lead to pre-authentication resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid protonj25 авг. 2026 г.
- CVE-2026-6758930Наблюдать
Apache Qpid ProtonJ2: Type size/count handling can lead to excessive allocation pre-authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid protonj25 авг. 2026 г.
- CVE-2026-6806030Наблюдать
Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j5 авг. 2026 г.
- CVE-2026-6807430Наблюдать
Apache Qpid Broker-J: Unbounded symbol value caching can lead to pre-authentication resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j5 авг. 2026 г.
- CVE-2026-7119034Наблюдать
In OpenStack Swift through 2.38.0, the proxy server Accept header parser contains a regular expression vulnerable to catastrophic backtracki
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openstack · swift5 авг. 2026 г.
- CVE-2026-876135Наблюдать
Dokan <= 5.0.2 - Missing Authorization to Authenticated (Vendor+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dokaninc · dokan: ai powered woocommerce multivendor marketplace solution – build your own amazon, ebay, etsy5 авг. 2026 г.
- CVE-2026-927337Наблюдать
Membership Plugin – Kadence Memberships <= 4.0.0 - Unauthenticated Password Reset Link Poisoning to Account Takeover
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %stellarwp · membership plugin – kadence memberships5 авг. 2026 г.
- CVE-2026-1455332Наблюдать
Zportals < 6.3.4 - Subscriber+ Arbitrary File Upload
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · zportals5 авг. 2026 г.
- CVE-2026-1521036Наблюдать
Login/Signup with Phone Number, OTP Verification < 1.8.71 - Unauthenticated Account Takeover via OTP Brute Force
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · otp login with phone number, otp verification5 авг. 2026 г.
- CVE-2026-1523032Наблюдать
YayPricing < 3.5.7 - Subscriber+ Pricing Configuration Modification and Coupon Code Disclosure
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · yaypricing5 авг. 2026 г.
- CVE-2026-1536036Наблюдать
Ajax Load More < 8.0.1 - Unauthenticated SQL Injection via custom_args
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · ajax load more5 авг. 2026 г.
- CVE-2026-1537230Наблюдать
WP 2FA < 4.1.0 - Two-Factor Authentication Bypass via Passkeys Provider
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · wp 2fa5 авг. 2026 г.
- CVE-2026-1603630Наблюдать
miniOrange 2FA < 6.2.7 - 2FA Bypass via Password-Only Second-Factor Rebinding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · miniorange 2fa5 авг. 2026 г.
- CVE-2026-1605530Наблюдать
Contest Gallery < 30.0.7 - Unauthenticated Login-Protection and 2FA Bypass via post_cg_login
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · contest gallery5 авг. 2026 г.
- CVE-2026-1656130Наблюдать
Sunshine Photo Cart < 3.6.12 - Unauthenticated Private Gallery Comment Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · sunshine photo cart5 авг. 2026 г.
- CVE-2026-1657330Наблюдать
Bit Form < 3.2.0 - Unauthenticated Stored XSS via SVG Signature Upload
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · bit form5 авг. 2026 г.
- CVE-2026-1660230Наблюдать
Content Protector (Passster) < 4.3.6 - Unauthenticated Non-Public Post Content Disclosure via Captcha REST Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · passster5 авг. 2026 г.
- CVE-2026-1660330Наблюдать
Content Protector (Passster) < 4.3.6 - Unauthenticated Category-Locked Content Disclosure via Core REST API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · passster5 авг. 2026 г.
- CVE-2026-1660430Наблюдать
Content Protector (Passster) < 4.3.6 - Unauthenticated Protected Content Disclosure via Content-Lock Block data-content Attribute
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · passster5 авг. 2026 г.
- CVE-2026-1660528Наблюдать
MultiVendorX < 5.0.11 - Store Owner+ Cross-Vendor Store Takeover and Deletion via Missing Authorization
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · multivendorx5 авг. 2026 г.
- CVE-2026-1673630Наблюдать
User Registration & Membership < 5.2.6 - Unauthenticated Account Creation While Registration Disabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · user registration & membership5 авг. 2026 г.
- CVE-2026-1694040В плане
Custom Fields for WooCommerce < 1.5.1 - Unauthenticated Arbitrary File Deletion via Path Traversal
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %unknown · custom fields5 авг. 2026 г.
- CVE-2026-6627430Наблюдать
Apache Qpid Proton-J: Unbounded type nesting can lead to pre-authentication stackoverflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid proton-j5 авг. 2026 г.