По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 53 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-46355Эксплойта нет	BigBlueButton: Unauthenticated Session Hijack via Exposed /bigbluebutton/api/handleJoinExistingUserbigbluebutton · bigbluebutton · CWE-287 Обход аутентификации	Высокая7,1	—	0,3 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-46682Эксплойта нет	BigBlueButton: Blind SQL Injection AUTH (Moderator)bigbluebutton · bigbluebutton · CWE-89 SQL-инъекция	Высокая8,5	—	0,5 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-49217Эксплойта нет	Mailu missing authentication on PATCH /api/v1/token/<id>, which allows unauthenticated removal of IP restrictionsmailu · mailu · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 авг. 2026 г.
29Наблюдать	CVE-2026-49436Эксплойта нет	LinkAce vulnerable to stored XSS via 'javascript:' URI in Bulk Link APIkovah · linkace · CWE-79 XSS	Высокая7,3	—	0,3 %	20 авг. 2026 г.
28Наблюдать	CVE-2026-55013Эксплойта нет	Windows Remote Help Defense Spoofing Vulnerabilitymicrosoft · remote help · CWE-427	Высокая7,1	—	0,4 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-55765Эксплойта нет	CloudNativePG: Cleartext role passwords recorded in pg_stat_statements allow privileged tenant roles to recover the PostgreSQL superuser credential and achievecloudnative-pg · cloudnative-pg · CWE-256	Высокая8,5	—	0,5 %	20 авг. 2026 г.
37Наблюдать	CVE-2026-55769Эксплойта нет	CloudNativePG: Overriding operators can lead to privilege escalation in CloudNativePG for SQL queries without a fixed `search_path`cloudnative-pg · cloudnative-pg · CWE-426 RCE	Критическая9,4	—	0,7 %	20 авг. 2026 г.
29Наблюдать	CVE-2026-55893Эксплойта нет	Capstone SH disassembler `set_reg_n` heap buffer overflow via crafted SH2A FPU bytecodecapstone-engine · capstone · CWE-122 Ошибки памяти	Высокая7,3	—	0,1 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-62834Эксплойта нет	Azure Data Factory Elevation of Privilege Vulnerabilitymicrosoft · azure data factory · CWE-347 Без аутентификации Слабая криптография	Критическая9,8	—	0,5 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-63509Эксплойта нет	Microsoft Fabric Elevation of Privilege Vulnerabilitymicrosoft · fabric · CWE-23 Обход пути	Высокая8,8	—	1,0 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-64773Эксплойта нет	An attacker that can reach a container's published TCP port may be able to force the host's forwarding process to buffer an unbounded amountapple · container · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 авг. 2026 г.
40В плане	CVE-2026-65770Эксплойта нет	Azure Managed Instance for Apache Cassandra Remote Code Execution Vulnerabilitymicrosoft · azure managed instance for apache cassandra · CWE-88 RCE без входа	Критическая10,0	—	1,0 %	20 авг. 2026 г.
40В плане	CVE-2026-65801Эксплойта нет	Microsoft Exchange Online Elevation of Privilege Vulnerabilitymicrosoft · exchange online · CWE-918 Без аутентификации SSRF	Критическая10,0	—	0,9 %	20 авг. 2026 г.
40В плане	CVE-2026-65816Эксплойта нет	Azure Arc Elevation of Privilege Vulnerabilitymicrosoft · azure web apps · CWE-706 Без аутентификации	Критическая10,0	—	0,9 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-66309Эксплойта нет	Azure SQL Database Elevation of Privilege Vulnerabilitymicrosoft · azure sql database · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,8 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-66800Эксплойта нет	Azure Data Factory Information Disclosure Vulnerabilitymicrosoft · azure data factory · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,9 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-68782Эксплойта нет	Azure SQL Database Elevation of Privilege Vulnerabilitymicrosoft · azure sql database · CWE-89 SQL-инъекция	Критическая9,9	—	0,9 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-68789Эксплойта нет	Azure SQL Database Elevation of Privilege Vulnerabilitymicrosoft · azure sql database · CWE-89 SQL-инъекция	Критическая9,9	—	0,9 %	20 авг. 2026 г.
38Наблюдать	CVE-2026-69400Эксплойта нет	Azure Logic Apps Elevation of Privilege Vulnerabilitymicrosoft · azure logic apps · CWE-22 Без аутентификации Обход пути	Критическая9,6	—	0,9 %	20 авг. 2026 г.
35Наблюдать	CVE-2026-69419Эксплойта нет	Azure Data Manager for Energy Remote Code Execution Vulnerabilitymicrosoft · azure data manager for energy · CWE-190 RCE Ошибки памяти	Высокая8,8	—	0,7 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-69519Эксплойта нет	Azure Stack HCI Information Disclosure Vulnerabilitymicrosoft · azure stack hci · CWE-204 Без аутентификации	Высокая8,6	—	1,0 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-69543Эксплойта нет	Azure Virtual Machines Elevation of Privilege Vulnerabilitymicrosoft · azure virtual machines · CWE-918 SSRF	Высокая8,5	—	0,5 %	20 авг. 2026 г.
40В плане	CVE-2026-69555Эксплойта нет	Azure Arc Elevation of Privilege Vulnerabilitymicrosoft · azure arc · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,7 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-69558Эксплойта нет	Microsoft Partner Center Information Disclosure Vulnerabilitymicrosoft · partner center · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,9 %	20 авг. 2026 г.
40В плане	CVE-2026-69836Proof of concept	Microsoft Entra ID Remote Code Execution Vulnerabilitymicrosoft · entra id · CWE-502 RCE без входа Десериализация	Критическая10,0	—	1,5 %	20 авг. 2026 г.
39Наблюдать	CVE-2026-69851Эксплойта нет	Microsoft Entra ID Elevation of Privilege Vulnerabilitymicrosoft · entra id · CWE-918 SSRF	Критическая9,9	—	0,7 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-70105Эксплойта нет	Microsoft Word Information Disclosure Vulnerabilitymicrosoft · microsoft 365 · CWE-20 Без аутентификации	Высокая7,5	—	0,9 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-72818Эксплойта нет	NLTK TweetTokenizer URL Pattern Backtracks Catastrophically on Naked-Domain-Like Inputnltk · nltk · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,7 %	20 авг. 2026 г.
37Наблюдать	CVE-2026-72843Эксплойта нет	EverShop Missing Authorization on PATCH /api/customers/:id Allows Unauthenticated Account Takeoverevershopcommerce · evershop · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,8 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-72848Эксплойта нет	langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgerylangchain-ai · langchain-community · CWE-918 Без аутентификации SSRF	Высокая7,7	—	0,6 %	20 авг. 2026 г.
37Наблюдать	CVE-2026-77642Эксплойта нет	tor before 0.4.9.9 was prone to an out-of-bounds write when parsing a consensus or detached signature with unexpected signature digest typetorproject · tor · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	0,3 %	20 авг. 2026 г.
37Наблюдать	CVE-2026-77644Эксплойта нет	Critical Bypass Access Control Vulnerability Reported for Windchill Risk and Reliability (WRR) Enterprise Editionptc · windchill risk and reliability enterprise edition (formerly relex) · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	20 авг. 2026 г.
36Наблюдать	CVE-2026-77645Эксплойта нет	Critical Remote Code Execution (RCE) vulnerability reported in Windchillptc · windchill pdmlink · CWE-20 RCE без входа Десериализация	Критическая9,2	—	0,5 %	20 авг. 2026 г.
30Наблюдать	CVE-2026-77646Эксплойта нет	Server Side Request Forgery (SSRF) vulnerability reported in Windchillptc · windchill pdmlink · CWE-502 Без аутентификации SSRF Десериализация	Высокая7,7	—	0,4 %	20 авг. 2026 г.
26Наблюдать	CVE-2026-77113Proof of concept	Path Traversal Vulnerability in apport-unpackcanonical · apport · CWE-23 Обход пути Локальное повышение привилегий	Средняя6,7	—	0,1 %	20 авг. 2026 г.
60На этой неделе	CVE-2026-77647Готовый эксплойт	SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026.spip · spip · CWE-94 RCE без входа	Критическая9,8	—	2,2 %	20 авг. 2026 г.
34Наблюдать	CVE-2026-16520Эксплойта нет	Improper input validation and Exposure of sensitive information through data queries vulnerability in Genians Genian NAC V4.0, Genians Geniagenians · genian nac v4.0 · CWE-20 Без аутентификации Обход аутентификации SQL-инъекция	Высокая8,7	—	0,5 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-77649Эксплойта нет	The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rdroundy · internment · CWE-506 RCE без входа	Критическая9,8	—	0,8 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-77650Эксплойта нет	The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it hadroundy · append-only-vec · CWE-506 RCE без входа	Критическая9,8	—	0,8 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-77651Эксплойта нет	The arrayref crate 0.3.10 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rodroundy · arrayref · CWE-506 RCE без входа	Критическая9,8	—	0,8 %	21 авг. 2026 г.
37Наблюдать	CVE-2026-76155Эксплойта нет	Datiphy Data Management Center - Use of Default Credentialsdatiphy inc. · data management center · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	21 авг. 2026 г.
37Наблюдать	CVE-2026-76156Эксплойта нет	Datiphy Data Management Center - Improper Neutralization of Special Elements used in an OS Commanddatiphy inc. · data management center · CWE-78 RCE Инъекция команд	Критическая9,4	—	1,1 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-76157Эксплойта нет	Datiphy Data Management Center - Missing Authentication for Critical Functiondatiphy inc. · data management center · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,7 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-73267Эксплойта нет	Clusterclaims-controller: managedcluster deletion keyed solely on clusterclaim.spec.namespace with no local ownership checkred hat · multicluster engine for kubernetes 2.1 · CWE-602 Отказ в обслуживании	Высокая7,7	—	0,6 %	21 авг. 2026 г.
37Наблюдать	CVE-2026-76158Эксплойта нет	Datiphy Data Management Center - External Control of File Name or Pathdatiphy inc. · data management center · CWE-73 Без аутентификации Обход пути	Критическая9,3	—	0,5 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-18409Эксплойта нет	WPForms Pro <= 2.0.0.2 - Unauthenticated Stored Cross-Site Scripting via Single Line Text and Paragraph Text Field Valueswpforms · wpforms pro · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	21 авг. 2026 г.
31Наблюдать	CVE-2026-45199Эксплойта нет	GPU DDK - rgxfw_to_ptr() does not reject FW private data pointersimagination technologies · graphics ddk · CWE-823 Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 авг. 2026 г.
31Наблюдать	CVE-2026-45201Эксплойта нет	GPU DDK - Incorrect page size validation in PhysmemNewRamBackedPMR could lead to OOB read and/or write of arbitrary physical memoryimagination technologies · graphics ddk · CWE-1284 Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-65644Эксплойта нет	Rocket.Chat in versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8, and 7.10.15 has a REST API endpoint POST /api/v1/liverocket.chat · rocket.chat · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,4 %	21 авг. 2026 г.
21Наблюдать	CVE-2026-13736Proof of concept	NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 - Unauthenticated Member PII Disclosure via REST APIunknown · newpath wildapricotpress add-on · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-16576Эксплойта нет	Dokan < 5.0.14 - Shop Manager+ Arbitrary Plugin Installation/Activation via REST APIunknown · dokan: ai powered woocommerce multivendor marketplace solution · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	21 авг. 2026 г.
27Наблюдать	CVE-2026-16959Proof of concept	Media Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connectorunknown · media library assistant · CWE-89 SQL-инъекция	Средняя6,8	—	0,3 %	21 авг. 2026 г.
32Наблюдать	CVE-2026-18781Эксплойта нет	Drag and Drop Multiple File Upload for Contact Form 7 < 1.3.9.9 - Unauthenticated RCE via Control Character Filename Bypassunknown · drag and drop multiple file upload for contact form 7 · CWE-94 RCE без входа	Высокая8,1	—	0,5 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-75796Эксплойта нет	AI Engine 2.8.0 - 3.6.0 - Admin+ Multisite Network Administrator Account Takeover via MCP User Toolsunknown · ai engine · CWE-269	Высокая7,2	—	0,4 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-16323Эксплойта нет	Authentication Bypass via Execution After Redirect in FuyaSoft's Architect Panel Web Management Panelfuyaweb internet and informatics services · architectpanel web admin panel · CWE-698 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-77264Эксплойта нет	Automation Web Platform <= 4.8.6 - Unauthenticated Authentication Bypass via 'otp_transient' Token Disclosure101gen · automation web platform – notifications and otp for woocommerce, advanced country code · CWE-640 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-47359Эксплойта нет	Apache CloudStack: OS Command Injection due to unsanitized mount commandapache · cloudstack · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,0 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-50112Эксплойта нет	Apache CloudStack: RCE and SSRF in direct download, metalink and NFS templatesapache · cloudstack · CWE-78 RCE SSRF Инъекция команд	Высокая8,8	—	0,7 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-50222Эксплойта нет	Apache CloudStack: Improper access control in Userdata reference APIsapache · cloudstack · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-59085Эксплойта нет	Apache CloudStack: Server-Side Request Forgery (SSRF) vulnerability in webhook moduleapache · cloudstack · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,5 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-59655Эксплойта нет	Apache CloudStack: Unauthenticated OAuth provider client-secret disclosureapache · cloudstack · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-59657Эксплойта нет	Apache CloudStack: Sensitive Information Disclosure via Cleartext Storage in AsyncJobapache · cloudstack · CWE-312 Без аутентификации	Высокая7,5	—	0,3 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-59780Эксплойта нет	Apache CloudStack: LDAP provider configuration disclosureapache · cloudstack · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-59799Эксплойта нет	Apache CloudStack: Missing Privilege Check in Two-Factor Authentication Disable Flowapache · cloudstack · CWE-269	Высокая8,8	—	0,6 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-61397Эксплойта нет	Apache CloudStack: OAuth2 Token Cross-Request Leakapache · cloudstack · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-61398Эксплойта нет	Apache CloudStack: Cross-Site Scripting (XSS) Vulnerability in Instance Reset Password Function in UIapache · cloudstack · CWE-116 Без аутентификации XSS	Критическая9,1	—	0,5 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-61400Эксплойта нет	Apache CloudStack: Get and Run Diagnostics Command Injectionapache · cloudstack · CWE-77 RCE Инъекция команд	Высокая8,8	—	2,9 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-62440Эксплойта нет	Apache CloudStack: Improper access control in Kubernetes Service (CKS) cluster manipulationapache · cloudstack · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-63046Эксплойта нет	Apache InLong: Agent Installer — Command Injection to RCE via Default Credentialsapache · inlong · CWE-88 RCE Зашитые учётные данные Инъекция команд	Высокая8,8	—	0,6 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-66722Эксплойта нет	Apache CloudStack: ProjectRole & ProjectRolePermission authorization issueapache · cloudstack · CWE-285 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,6 %	21 авг. 2026 г.
32Наблюдать	CVE-2026-68745Эксплойта нет	Apache CloudStack: SAML2 Signature Validation Silently Skipped for Cert-less IdPapache · cloudstack · CWE-347 Без аутентификации Слабая криптография	Высокая8,1	—	0,2 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-47827Эксплойта нет	CVE-2026-47827 – BOSH CLI Powershell Injectioncloud foundry foundation · bosh cli · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	1,5 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-77751Эксплойта нет	Path Traversal in MISP Object Template Resolution During STIX Import and Export in misp-stix librarymisp · misp-stix · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,6 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-77755Эксплойта нет	Denial of Service in MISP-STIX Import via Malformed or Oversized STIX Documents in misp-stix librarymisp · misp-stix · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	21 авг. 2026 г.
29Наблюдать	CVE-2026-14208Эксплойта нет	Local Privilege Escalation via Insecure DLL Permissions in Remote Utilities Host <=7.7.3.0remote utilities pte. ltd. · remote utilities host · CWE-732 Локальное повышение привилегий	Высокая7,3	—	0,1 %	21 авг. 2026 г.
37Наблюдать	CVE-2026-77086Эксплойта нет	SiYuan before v3.7.4 Path Traversal via packageNamesiyuan-note · siyuan · CWE-22 Обход пути	Критическая9,4	—	1,0 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-77683Эксплойта нет	Comfast CF-N1-S mbox-config system command injectioncomfast · cf-n1-s · CWE-74 RCE Инъекция команд	Высокая8,6	—	2,8 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-77763Эксплойта нет	JuiceFS Local Filestore Backend Joins Object Keys onto the Storage Root Without a Containment Check, Allowing Writes Outside the Configured Directoryjuicedata · juicefs · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,4 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-77767Эксплойта нет	Reconmap Report Preview Endpoint Is Marked AllowAnonymous, Exposing Every Project and Client Organisation Without Authenticationreconmap · reconmap · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-77768Эксплойта нет	OpenPanel report.get Returns Any Report by Identifier Without Checking Project Accessopenpanel-dev · openpanel · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-77769Эксплойта нет	OpenPanel report.list Queries Reports by an Unverified dashboardId, Crossing Organization Boundariesopenpanel-dev · openpanel · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-59279Эксплойта нет	Unbounded persistent session allocation via repeated initialize requestsvmware · spring ai · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-59318Эксплойта нет	DefaultToolCallingManager Global Resolver Fallback Allows Unadvertised Tool Dispatch via Prompt Injectionvmware · spring ai · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,2 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-77759Эксплойта нет	IDOR and missing authorization in the Prospero Flow CRM transaction API allow cross-tenant reading of financial recordsroskus · prospero flow crm · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-77775Эксплойта нет	Headroom Proxy Sends Upstream Requests to a Client-Supplied Base URL Without Address Validationheadroom labs · headroom · CWE-918 Без аутентификации SSRF	Высокая7,7	—	0,5 %	21 авг. 2026 г.
37Наблюдать	CVE-2026-77776Эксплойта нет	Headroom Proxy Treats the Client-Supplied x-headroom-user-id Header as an Authenticated Identityheadroom labs · headroom · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,6 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-75115Эксплойта нет	Joomla Extension - yootheme.com - Authenticated, privileged arbitrary file read in YOOtheme Pro 2.3.0-5.0.40yootheme.com · yootheme pro extension for joomla · CWE-22 Обход пути	Высокая7,0	—	0,4 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-76612Эксплойта нет	Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66yootheme.com · zoo extension for joomla · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-76613Эксплойта нет	Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40yootheme.com · yootheme pro extension for joomla · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	21 авг. 2026 г.
32Наблюдать	CVE-2026-75946Эксплойта нет	OMEN Gaming Hub – Potential Escalation of Privilege & Information Disclosurehp inc · omen gaming hub · CWE-347 Локальное повышение привилегий Слабая криптография	Высокая8,2	—	0,0 %	21 авг. 2026 г.
40В плане	CVE-2026-77806Proof of concept	SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026.spip · spip · CWE-94 RCE без входа	Критическая9,8	—	4,4 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48749Эксплойта нет	Incus has an arbitrary file read+write on host via rootfs/ symlink in malicious imagelxc · incus · CWE-73 RCE Обход пути	Критическая9,9	—	0,7 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48750Эксплойта нет	Incus has an arbitrary file write on host via `exec-output` symlink in crafted imagelxc · incus · CWE-73 RCE Обход пути	Критическая9,9	—	0,7 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48751Эксплойта нет	Incus has a restricted project bypass leading to arbitrary command executionlxc · incus · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,6 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48752Эксплойта нет	Incus has arbitrary file read+write on host via templates/ symlink in malicious imagelxc · incus · CWE-73 RCE Обход пути	Критическая9,9	—	0,7 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48753Эксплойта нет	Incus has an arbitrary file write via path traversal in S3 multipart uploadlxc · incus · CWE-73 RCE Обход пути	Критическая9,9	—	0,7 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48755Эксплойта нет	Incus has an argument injection in backup compression algorithm leading to AFW and ACElxc · incus · CWE-20 RCE	Критическая9,9	—	0,7 %	21 авг. 2026 г.
39Наблюдать	CVE-2026-48769Эксплойта нет	Incus has an arbitrary file write on its client due to trusted image hashlxc · incus · CWE-20 RCE	Критическая9,9	—	0,7 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-55621Эксплойта нет	Incus has a project restriction bypass for custom volume copy across projectslxc · incus · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-55622Эксплойта нет	Incus has a project restriction bypass in instance copy across projectslxc · incus · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	21 авг. 2026 г.

CVE-2026-46355
28Наблюдать
BigBlueButton: Unauthenticated Session Hijack via Exposed /bigbluebutton/api/handleJoinExistingUser
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
bigbluebutton · bigbluebutton20 авг. 2026 г.
CVE-2026-46682
34Наблюдать
BigBlueButton: Blind SQL Injection AUTH (Moderator)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
bigbluebutton · bigbluebutton20 авг. 2026 г.
CVE-2026-49217
30Наблюдать
Mailu missing authentication on PATCH /api/v1/token/<id>, which allows unauthenticated removal of IP restrictions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mailu · mailu20 авг. 2026 г.
CVE-2026-49436
29Наблюдать
LinkAce vulnerable to stored XSS via 'javascript:' URI in Bulk Link API
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- XSS
kovah · linkace20 авг. 2026 г.
CVE-2026-55013
28Наблюдать
Windows Remote Help Defense Spoofing Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
microsoft · remote help20 авг. 2026 г.
CVE-2026-55765
34Наблюдать
CloudNativePG: Cleartext role passwords recorded in pg_stat_statements allow privileged tenant roles to recover the PostgreSQL superuser credential and achieve
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
cloudnative-pg · cloudnative-pg20 авг. 2026 г.
CVE-2026-55769
37Наблюдать
CloudNativePG: Overriding operators can lead to privilege escalation in CloudNativePG for SQL queries without a fixed `search_path`
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
cloudnative-pg · cloudnative-pg20 авг. 2026 г.
CVE-2026-55893
29Наблюдать
Capstone SH disassembler `set_reg_n` heap buffer overflow via crafted SH2A FPU bytecode
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
capstone-engine · capstone20 авг. 2026 г.
CVE-2026-62834
39Наблюдать
Azure Data Factory Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
microsoft · azure data factory20 авг. 2026 г.
CVE-2026-63509
35Наблюдать
Microsoft Fabric Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Обход пути
microsoft · fabric20 авг. 2026 г.
CVE-2026-64773
30Наблюдать
An attacker that can reach a container's published TCP port may be able to force the host's forwarding process to buffer an unbounded amount
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apple · container20 авг. 2026 г.
CVE-2026-65770
40В плане
Azure Managed Instance for Apache Cassandra Remote Code Execution Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
microsoft · azure managed instance for apache cassandra20 авг. 2026 г.
CVE-2026-65801
40В плане
Microsoft Exchange Online Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
microsoft · exchange online20 авг. 2026 г.
CVE-2026-65816
40В плане
Azure Arc Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · azure web apps20 авг. 2026 г.
CVE-2026-66309
36Наблюдать
Azure SQL Database Elevation of Privilege Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
microsoft · azure sql database20 авг. 2026 г.
CVE-2026-66800
30Наблюдать
Azure Data Factory Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
microsoft · azure data factory20 авг. 2026 г.
CVE-2026-68782
39Наблюдать
Azure SQL Database Elevation of Privilege Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- SQL-инъекция
microsoft · azure sql database20 авг. 2026 г.
CVE-2026-68789
39Наблюдать
Azure SQL Database Elevation of Privilege Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- SQL-инъекция
microsoft · azure sql database20 авг. 2026 г.
CVE-2026-69400
38Наблюдать
Azure Logic Apps Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
microsoft · azure logic apps20 авг. 2026 г.
CVE-2026-69419
35Наблюдать
Azure Data Manager for Energy Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · azure data manager for energy20 авг. 2026 г.
CVE-2026-69519
34Наблюдать
Azure Stack HCI Information Disclosure Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- Без аутентификации
microsoft · azure stack hci20 авг. 2026 г.
CVE-2026-69543
34Наблюдать
Azure Virtual Machines Elevation of Privilege Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
microsoft · azure virtual machines20 авг. 2026 г.
CVE-2026-69555
40В плане
Azure Arc Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
microsoft · azure arc20 авг. 2026 г.
CVE-2026-69558
34Наблюдать
Microsoft Partner Center Information Disclosure Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
microsoft · partner center20 авг. 2026 г.
CVE-2026-69836
40В плане
Microsoft Entra ID Remote Code Execution Vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
microsoft · entra id20 авг. 2026 г.
CVE-2026-69851
39Наблюдать
Microsoft Entra ID Elevation of Privilege Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- SSRF
microsoft · entra id20 авг. 2026 г.
CVE-2026-70105
30Наблюдать
Microsoft Word Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · microsoft 36520 авг. 2026 г.
CVE-2026-72818
34Наблюдать
NLTK TweetTokenizer URL Pattern Backtracks Catastrophically on Naked-Domain-Like Input
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk20 авг. 2026 г.
CVE-2026-72843
37Наблюдать
EverShop Missing Authorization on PATCH /api/customers/:id Allows Unauthenticated Account Takeover
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
evershopcommerce · evershop20 авг. 2026 г.
CVE-2026-72848
30Наблюдать
langchain-community SitemapLoader Does Not Apply restrict_to_same_domain to Nested Sitemap Index Entries, Allowing Server-Side Request Forgery
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
langchain-ai · langchain-community20 авг. 2026 г.
CVE-2026-77642
37Наблюдать
tor before 0.4.9.9 was prone to an out-of-bounds write when parsing a consensus or detached signature with unexpected signature digest type
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
torproject · tor20 авг. 2026 г.
CVE-2026-77644
37Наблюдать
Critical Bypass Access Control Vulnerability Reported for Windchill Risk and Reliability (WRR) Enterprise Edition
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ptc · windchill risk and reliability enterprise edition (formerly relex)20 авг. 2026 г.
CVE-2026-77645
36Наблюдать
Critical Remote Code Execution (RCE) vulnerability reported in Windchill
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
ptc · windchill pdmlink20 авг. 2026 г.
CVE-2026-77646
30Наблюдать
Server Side Request Forgery (SSRF) vulnerability reported in Windchill
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Десериализация
ptc · windchill pdmlink20 авг. 2026 г.
CVE-2026-77113
26Наблюдать
Path Traversal Vulnerability in apport-unpack
СредняяCVSS 6,7Proof of conceptEPSS 0 %
- Обход пути
- Локальное повышение привилегий
canonical · apport20 авг. 2026 г.
CVE-2026-77647
60На этой неделе
SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026.
КритическаяCVSS 9,8Готовый эксплойтEPSS 2 %
- RCE без входа
spip · spip20 авг. 2026 г.
CVE-2026-16520
34Наблюдать
Improper input validation and Exposure of sensitive information through data queries vulnerability in Genians Genian NAC V4.0, Genians Genia
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
genians · genian nac v4.021 авг. 2026 г.
CVE-2026-77649
39Наблюдать
The internment crate 0.8.7 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a r
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
droundy · internment21 авг. 2026 г.
CVE-2026-77650
39Наблюдать
The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it ha
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
droundy · append-only-vec21 авг. 2026 г.
CVE-2026-77651
39Наблюдать
The arrayref crate 0.3.10 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a ro
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
droundy · arrayref21 авг. 2026 г.
CVE-2026-76155
37Наблюдать
Datiphy Data Management Center - Use of Default Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
datiphy inc. · data management center21 авг. 2026 г.
CVE-2026-76156
37Наблюдать
Datiphy Data Management Center - Improper Neutralization of Special Elements used in an OS Command
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
datiphy inc. · data management center21 авг. 2026 г.
CVE-2026-76157
35Наблюдать
Datiphy Data Management Center - Missing Authentication for Critical Function
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
datiphy inc. · data management center21 авг. 2026 г.
CVE-2026-73267
30Наблюдать
Clusterclaims-controller: managedcluster deletion keyed solely on clusterclaim.spec.namespace with no local ownership check
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Отказ в обслуживании
red hat · multicluster engine for kubernetes 2.121 авг. 2026 г.
CVE-2026-76158
37Наблюдать
Datiphy Data Management Center - External Control of File Name or Path
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
datiphy inc. · data management center21 авг. 2026 г.
CVE-2026-18409
28Наблюдать
WPForms Pro <= 2.0.0.2 - Unauthenticated Stored Cross-Site Scripting via Single Line Text and Paragraph Text Field Values
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpforms · wpforms pro21 авг. 2026 г.
CVE-2026-45199
31Наблюдать
GPU DDK - rgxfw_to_ptr() does not reject FW private data pointers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
imagination technologies · graphics ddk21 авг. 2026 г.
CVE-2026-45201
31Наблюдать
GPU DDK - Incorrect page size validation in PhysmemNewRamBackedPMR could lead to OOB read and/or write of arbitrary physical memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
imagination technologies · graphics ddk21 авг. 2026 г.
CVE-2026-65644
30Наблюдать
Rocket.Chat in versions before 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8, and 7.10.15 has a REST API endpoint POST /api/v1/live
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
rocket.chat · rocket.chat21 авг. 2026 г.
CVE-2026-13736
21Наблюдать
NewPath WildApricotPress Add-on – Member Directory <= 1.0.0 - Unauthenticated Member PII Disclosure via REST API
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · newpath wildapricotpress add-on21 авг. 2026 г.
CVE-2026-16576
28Наблюдать
Dokan < 5.0.14 - Shop Manager+ Arbitrary Plugin Installation/Activation via REST API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · dokan: ai powered woocommerce multivendor marketplace solution21 авг. 2026 г.
CVE-2026-16959
27Наблюдать
Media Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connector
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- SQL-инъекция
unknown · media library assistant21 авг. 2026 г.
CVE-2026-18781
32Наблюдать
Drag and Drop Multiple File Upload for Contact Form 7 < 1.3.9.9 - Unauthenticated RCE via Control Character Filename Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
unknown · drag and drop multiple file upload for contact form 721 авг. 2026 г.
CVE-2026-75796
28Наблюдать
AI Engine 2.8.0 - 3.6.0 - Admin+ Multisite Network Administrator Account Takeover via MCP User Tools
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · ai engine21 авг. 2026 г.
CVE-2026-16323
30Наблюдать
Authentication Bypass via Execution After Redirect in FuyaSoft's Architect Panel Web Management Panel
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fuyaweb internet and informatics services · architectpanel web admin panel21 авг. 2026 г.
CVE-2026-77264
39Наблюдать
Automation Web Platform <= 4.8.6 - Unauthenticated Authentication Bypass via 'otp_transient' Token Disclosure
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
101gen · automation web platform – notifications and otp for woocommerce, advanced country code21 авг. 2026 г.
CVE-2026-47359
36Наблюдать
Apache CloudStack: OS Command Injection due to unsanitized mount command
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
apache · cloudstack21 авг. 2026 г.
CVE-2026-50112
35Наблюдать
Apache CloudStack: RCE and SSRF in direct download, metalink and NFS templates
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SSRF
- Инъекция команд
apache · cloudstack21 авг. 2026 г.
CVE-2026-50222
30Наблюдать
Apache CloudStack: Improper access control in Userdata reference APIs
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache · cloudstack21 авг. 2026 г.
CVE-2026-59085
36Наблюдать
Apache CloudStack: Server-Side Request Forgery (SSRF) vulnerability in webhook module
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache · cloudstack21 авг. 2026 г.
CVE-2026-59655
30Наблюдать
Apache CloudStack: Unauthenticated OAuth provider client-secret disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache · cloudstack21 авг. 2026 г.
CVE-2026-59657
30Наблюдать
Apache CloudStack: Sensitive Information Disclosure via Cleartext Storage in AsyncJob
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache · cloudstack21 авг. 2026 г.
CVE-2026-59780
30Наблюдать
Apache CloudStack: LDAP provider configuration disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache · cloudstack21 авг. 2026 г.
CVE-2026-59799
35Наблюдать
Apache CloudStack: Missing Privilege Check in Two-Factor Authentication Disable Flow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
apache · cloudstack21 авг. 2026 г.
CVE-2026-61397
30Наблюдать
Apache CloudStack: OAuth2 Token Cross-Request Leak
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache · cloudstack21 авг. 2026 г.
CVE-2026-61398
36Наблюдать
Apache CloudStack: Cross-Site Scripting (XSS) Vulnerability in Instance Reset Password Function in UI
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
apache · cloudstack21 авг. 2026 г.
CVE-2026-61400
36Наблюдать
Apache CloudStack: Get and Run Diagnostics Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
apache · cloudstack21 авг. 2026 г.
CVE-2026-62440
36Наблюдать
Apache CloudStack: Improper access control in Kubernetes Service (CKS) cluster manipulation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache · cloudstack21 авг. 2026 г.
CVE-2026-63046
35Наблюдать
Apache InLong: Agent Installer — Command Injection to RCE via Default Credentials
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Зашитые учётные данные
- Инъекция команд
apache · inlong21 авг. 2026 г.
CVE-2026-66722
28Наблюдать
Apache CloudStack: ProjectRole & ProjectRolePermission authorization issue
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache · cloudstack21 авг. 2026 г.
CVE-2026-68745
32Наблюдать
Apache CloudStack: SAML2 Signature Validation Silently Skipped for Cert-less IdP
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache · cloudstack21 авг. 2026 г.
CVE-2026-47827
30Наблюдать
CVE-2026-47827 – BOSH CLI Powershell Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
cloud foundry foundation · bosh cli21 авг. 2026 г.
CVE-2026-77751
35Наблюдать
Path Traversal in MISP Object Template Resolution During STIX Import and Export in misp-stix library
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
misp · misp-stix21 авг. 2026 г.
CVE-2026-77755
34Наблюдать
Denial of Service in MISP-STIX Import via Malformed or Oversized STIX Documents in misp-stix library
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
misp · misp-stix21 авг. 2026 г.
CVE-2026-14208
29Наблюдать
Local Privilege Escalation via Insecure DLL Permissions in Remote Utilities Host <=7.7.3.0
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
remote utilities pte. ltd. · remote utilities host21 авг. 2026 г.
CVE-2026-77086
37Наблюдать
SiYuan before v3.7.4 Path Traversal via packageName
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %
- Обход пути
siyuan-note · siyuan21 авг. 2026 г.
CVE-2026-77683
35Наблюдать
Comfast CF-N1-S mbox-config system command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
comfast · cf-n1-s21 авг. 2026 г.
CVE-2026-77763
28Наблюдать
JuiceFS Local Filestore Backend Joins Object Keys onto the Storage Root Without a Containment Check, Allowing Writes Outside the Configured Directory
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
juicedata · juicefs21 авг. 2026 г.
CVE-2026-77767
34Наблюдать
Reconmap Report Preview Endpoint Is Marked AllowAnonymous, Exposing Every Project and Client Organisation Without Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
reconmap · reconmap21 авг. 2026 г.
CVE-2026-77768
28Наблюдать
OpenPanel report.get Returns Any Report by Identifier Without Checking Project Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openpanel-dev · openpanel21 авг. 2026 г.
CVE-2026-77769
28Наблюдать
OpenPanel report.list Queries Reports by an Unverified dashboardId, Crossing Organization Boundaries
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openpanel-dev · openpanel21 авг. 2026 г.
CVE-2026-59279
30Наблюдать
Unbounded persistent session allocation via repeated initialize requests
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring ai21 авг. 2026 г.
CVE-2026-59318
39Наблюдать
DefaultToolCallingManager Global Resolver Fallback Allows Unadvertised Tool Dispatch via Prompt Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
vmware · spring ai21 авг. 2026 г.
CVE-2026-77759
34Наблюдать
IDOR and missing authorization in the Prospero Flow CRM transaction API allow cross-tenant reading of financial records
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
roskus · prospero flow crm21 авг. 2026 г.
CVE-2026-77775
30Наблюдать
Headroom Proxy Sends Upstream Requests to a Client-Supplied Base URL Without Address Validation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
headroom labs · headroom21 авг. 2026 г.
CVE-2026-77776
37Наблюдать
Headroom Proxy Treats the Client-Supplied x-headroom-user-id Header as an Authenticated Identity
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
headroom labs · headroom21 авг. 2026 г.
CVE-2026-75115
28Наблюдать
Joomla Extension - yootheme.com - Authenticated, privileged arbitrary file read in YOOtheme Pro 2.3.0-5.0.40
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
yootheme.com · yootheme pro extension for joomla21 авг. 2026 г.
CVE-2026-76612
34Наблюдать
Joomla Extension - yootheme.com - Unauthenticated stored XSS via user-controlled fields in Zoo < 4.1.66
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
yootheme.com · zoo extension for joomla21 авг. 2026 г.
CVE-2026-76613
34Наблюдать
Joomla Extension - yootheme.com - Authenticated, privileged SQL injection in YOOtheme Pro 1.0.0-5.0.40
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
yootheme.com · yootheme pro extension for joomla21 авг. 2026 г.
CVE-2026-75946
32Наблюдать
OMEN Gaming Hub – Potential Escalation of Privilege & Information Disclosure
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Слабая криптография
hp inc · omen gaming hub21 авг. 2026 г.
CVE-2026-77806
40В плане
SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026.
КритическаяCVSS 9,8Proof of conceptEPSS 4 %
- RCE без входа
spip · spip21 авг. 2026 г.
CVE-2026-48749
39Наблюдать
Incus has an arbitrary file read+write on host via rootfs/ symlink in malicious image
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
lxc · incus21 авг. 2026 г.
CVE-2026-48750
39Наблюдать
Incus has an arbitrary file write on host via `exec-output` symlink in crafted image
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
lxc · incus21 авг. 2026 г.
CVE-2026-48751
39Наблюдать
Incus has a restricted project bypass leading to arbitrary command execution
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
lxc · incus21 авг. 2026 г.
CVE-2026-48752
39Наблюдать
Incus has arbitrary file read+write on host via templates/ symlink in malicious image
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
lxc · incus21 авг. 2026 г.
CVE-2026-48753
39Наблюдать
Incus has an arbitrary file write via path traversal in S3 multipart upload
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
lxc · incus21 авг. 2026 г.
CVE-2026-48755
39Наблюдать
Incus has an argument injection in backup compression algorithm leading to AFW and ACE
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
lxc · incus21 авг. 2026 г.
CVE-2026-48769
39Наблюдать
Incus has an arbitrary file write on its client due to trusted image hash
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
lxc · incus21 авг. 2026 г.
CVE-2026-55621
30Наблюдать
Incus has a project restriction bypass for custom volume copy across projects
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lxc · incus21 авг. 2026 г.
CVE-2026-55622
30Наблюдать
Incus has a project restriction bypass in instance copy across projects
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lxc · incus21 авг. 2026 г.