По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 161 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 54 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-33240Эксплойта нет	Combodo iTop: Reflected XSS in foreign key search criteriacombodo · itop · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,4 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-34741Эксплойта нет	Combodo iTop: Authentication bypass in exec.php allows PHP file executioncombodo · itop · CWE-306 RCE без входа Обход аутентификации	Высокая8,6	—	0,6 %	21 авг. 2026 г.
36Наблюдать	CVE-2026-49849Эксплойта нет	xShop: Unrestricted File Upload in File Attachment Module in Admin panel leads to Arbitrary Code Execution4xmen · xshop · CWE-434 RCE Загрузка файлов	Критическая9,1	—	0,9 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-53527Эксплойта нет	LeafWiki Vulnerable to Privilege Escalation via User Self-Service Updateperber · leafwiki · CWE-269	Высокая8,8	—	0,4 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-53528Эксплойта нет	FileWiki has path traversal in RenameAsset via unsanitized oldFilename parameterperber · leafwiki · CWE-23 Обход пути	Высокая8,8	—	0,5 %	21 авг. 2026 г.
34Наблюдать	CVE-2026-53530Эксплойта нет	ratex-parser panics on `\verb` with a multibyte delimiter (UTF-8 byte-boundary slice)erweixin · ratex · CWE-248 Без аутентификации	Высокая8,7	—	0,4 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-34948Эксплойта нет	Combodo iTop: Access control bypass via OQL joinscombodo · itop · CWE-200 Утечка информации	Высокая7,7	—	0,3 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-47735Эксплойта нет	Arc has an authenticated arbitrary local-file read via DuckDB I/O functions that bypasses RBAC table-level checksbasekick-labs · arc · CWE-22 Обход пути	Высокая7,1	—	0,4 %	21 авг. 2026 г.
35Наблюдать	CVE-2026-48050Эксплойта нет	Arc: Unauthenticated access to Go debug pprof endpoints leaks runtime state and enables CPU-burn DoSbasekick-labs · arc · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Высокая8,8	—	0,6 %	21 авг. 2026 г.
33Наблюдать	CVE-2026-48105Эксплойта нет	Arc Enterprise cluster FSM applyRegisterFile accepts arbitrary file paths without validation, enabling cluster-wide path-traversal worm primitivebasekick-labs · arc · CWE-22 Обход пути	Высокая8,3	—	0,2 %	21 авг. 2026 г.
33Наблюдать	CVE-2026-48106Эксплойта нет	Arc Enterprise cluster replication accepts unauthenticated MsgReplicateSync messages, enabling cluster-wide data injection from any TLS-trusted peerbasekick-labs · arc · CWE-306 Обход аутентификации	Высокая8,3	—	0,2 %	21 авг. 2026 г.
31Наблюдать	CVE-2026-49360Эксплойта нет	Recce server has unauthenticated SQL execution that allows local file read/write through DuckDBdatarecce · recce · CWE-73 Без аутентификации Обход аутентификации Обход пути	Высокая7,8	—	1,0 %	21 авг. 2026 г.
28Наблюдать	CVE-2026-53499Эксплойта нет	FORT-validator Vulnerable to RRDP Shared Snapshot Cache Poisoningnicmx · fort-validator · CWE-346	Высокая7,2	—	0,1 %	21 авг. 2026 г.
29Наблюдать	CVE-2026-53525Эксплойта нет	WeeChat has Non-Constant-Time Password Hash Comparison in Relay Authenticationweechat · weechat · CWE-208 Без аутентификации	Высокая7,4	—	0,4 %	21 авг. 2026 г.
30Наблюдать	CVE-2026-77781Эксплойта нет	Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keysCWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	22 авг. 2026 г.
35Наблюдать	CVE-2026-19883Эксплойта нет	WPeMatico RSS Feed Fetcher <= 2.8.24 - Authenticated (Subscriber+) Privilege Escalation via Arbitrary Option Update to wpematico_import_settings admin_actionetruel · wpematico rss feed fetcher · CWE-269	Высокая8,8	—	0,6 %	22 авг. 2026 г.
32Наблюдать	CVE-2026-18052Эксплойта нет	ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parametersunknown · managewp worker · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-19221Эксплойта нет	Forminator Forms < 1.57.0.5 - Admin+ Network-Wide RCE via Hub Connector API Key on Multisiteunknown · forminator forms · CWE-94 RCE	Высокая7,2	—	0,6 %	22 авг. 2026 г.
35Наблюдать	CVE-2026-76789Эксплойта нет	Slider Hero < 9.1.3 - Unauthenticated Stored XSS via Slider Type Change and Add-Slider Handlersunknown · slider hero with video background, animation · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	22 авг. 2026 г.
32Наблюдать	CVE-2026-76793Эксплойта нет	Firebase Authentication < 1.7.1 - Unauthenticated Account Takeover via Firebase Email Claimunknown · firebase authentication · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-77000Эксплойта нет	WP Social Media Login <= 1.0.6 - Unauthenticated Account Takeover via Twitter Login Flowunknown · wp social media login · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-77001Эксплойта нет	Social Login & Sharing buttons with Analytics By SoClever <= 1.2.0 - Unauthenticated Authentication Bypassunknown · social login & sharing buttons with analytics by soclever · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-77002Эксплойта нет	SmilePass Selfie Login <= 1.0.2 - Unauthenticated Authentication Bypassunknown · smilepass selfie login · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	22 авг. 2026 г.
37Наблюдать	CVE-2026-12710Эксплойта нет	Missing Authorization in Application Integration QueryEngineTaskgoogle cloud · application integration · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,4 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-78003Эксплойта нет	Mailgun for WordPress <= 2.2.0 - Unauthenticated Server-Side Request Forgery (SSRF) via 'addresses' Array Keysmailgun · mailgun for wordpress · CWE-918 Без аутентификации SSRF Обход пути	Критическая9,8	—	0,7 %	22 авг. 2026 г.
37Наблюдать	CVE-2026-77946Эксплойта нет	TRENDnet TEW-821DAP NTP Timezone Configuration apply_time.cgi uci_safe_get stack-based overflowtrendnet · tew-821dap · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	22 авг. 2026 г.
27Наблюдать	CVE-2026-66916Proof of concept	Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0joomgalleryfriends.net · joomgallery extension for joomla · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-66917Proof of concept	Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0joomgalleryfriends.net · joomgallery extension for joomla · CWE-79 XSS	Высокая8,6	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-57998Эксплойта нет	better-npm-audit OS Command Injection via registry flagjeemok · better-npm-audit · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	0,2 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-58002Эксплойта нет	WWBN AVideo Authorization Bypass via Users_affiliations add.json.phpwwbn · avideo · CWE-345	Высокая7,1	—	0,1 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-58003Эксплойта нет	WWBN AVideo Cross-Site Request Forgery via releaseVideoNow.json.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-59256Эксплойта нет	WWBN AVideo Unbound Token Authorization Bypass via Gallerywwbn · avideo · CWE-200 Без аутентификации Утечка информации	Высокая8,7	—	0,3 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-59808Эксплойта нет	AVideo Authentication Bypass via Unkeyed Video Hash Disclosurewwbn · avideo · CWE-306 Обход аутентификации	Высокая8,7	—	0,4 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-60084Эксплойта нет	SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplatesiyuan-note · siyuan · CWE-22 Обход пути	Высокая8,4	—	0,3 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-62243Эксплойта нет	Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypassnetty · netty · CWE-297 Без аутентификации Слабая криптография	Высокая8,7	—	0,1 %	22 авг. 2026 г.
27Наблюдать	CVE-2026-62382Proof of concept	PasswordPusher before v2.9.6 Authentication Bypass via Null Comparisonpglombardo · passwordpusher · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Средняя6,9	—	1,1 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-2996Эксплойта нет	Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Requestmaartenbelmans · advanced product fields (product addons) for woocommerce · CWE-20 Без аутентификации	Высокая7,5	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-71513Эксплойта нет	NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypassnltk · nltk · CWE-502 RCE без входа Десериализация	Высокая8,7	—	1,0 %	22 авг. 2026 г.
36Наблюдать	CVE-2026-75866Эксплойта нет	Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path readsCWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	22 авг. 2026 г.
36Наблюдать	CVE-2026-75870Эксплойта нет	Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secretCWE-1394 Без аутентификации	Критическая9,1	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-62384Эксплойта нет	NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2nltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	22 авг. 2026 г.
32Наблюдать	CVE-2026-62385Эксплойта нет	NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readersnltk · nltk · CWE-73 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-62388Эксплойта нет	NLTK before 3.10.0 Insecure Default Configuration in pathsec.pynltk · nltk · CWE-1188 Без аутентификации Десериализация Обход пути	Высокая8,7	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-63312Эксплойта нет	NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Readnltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-65915Эксплойта нет	NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointernltk · nltk · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-66393Эксплойта нет	NLTK before 3.9.4 Denial of Service via JSONTaggedDecodernltk · nltk · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-68766Эксплойта нет	hashcat through 7.1.2 Arbitrary File Write via Restore File Option Injectionhashcat · hashcat · CWE-88	Высокая8,5	—	0,2 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-70626Эксплойта нет	NLTK before 3.9.4 Symlink Escape via CorpusReadernltk · nltk · CWE-59	Высокая8,6	—	0,2 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-74584Эксплойта нет	RDMA/bnxt_re: zero shared page before exposing to userspacelinux · linux	Высокая7,1	—	0,1 %	22 авг. 2026 г.
37Наблюдать	CVE-2026-76571Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-76596Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-76597Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 Без аутентификации Загрузка файлов Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-76598Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated arbitrary directory listing via onAjax_getFolders in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-76599Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	22 авг. 2026 г.
37Наблюдать	CVE-2026-76602Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	22 авг. 2026 г.
40В плане	CVE-2026-76604Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая10,0	—	0,6 %	22 авг. 2026 г.
40В плане	CVE-2026-76605Эксплойта нет	Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая10,0	—	0,6 %	22 авг. 2026 г.
40В плане	CVE-2026-76606Эксплойта нет	Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-22 Без аутентификации Обход пути	Критическая10,0	—	0,4 %	22 авг. 2026 г.
40В плане	CVE-2026-76607Эксплойта нет	Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,4 %	22 авг. 2026 г.
34Наблюдать	CVE-2026-77027Эксплойта нет	Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	22 авг. 2026 г.
38Наблюдать	CVE-2026-77992Эксплойта нет	Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 RCE без входа	Критическая9,5	—	0,4 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-4703Эксплойта нет	WS Form LITE <= 1.10.80 - Unauthenticated PHP Object Injection via Form Submissionwestguard · ws form lite – drag & drop contact form builder · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,9 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74586Proof of concept	sctp: clear new_transport when removing a peerlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74587Эксплойта нет	sctp: fix use-after-free of cached ASCONF chunklinux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74588Эксплойта нет	sctp: keep chunk->transport in step with the list it is queued onlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-74589Эксплойта нет	bpf, sockmap: Fix sk_redir use-after-free in send verdictlinux · linux	Высокая8,4	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74590Эксплойта нет	fsverity: Fix bpf_get_fsverity_digest() dynptr assumptionslinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74591Эксплойта нет	mm/filemap: __filemap_add_folio() restore index before retryinglinux · linux Без аутентификации	Критическая9,8	—	0,6 %	22 авг. 2026 г.
32Наблюдать	CVE-2026-74592Эксплойта нет	ima: Instantiate file_truncate and path_truncate hookslinux · linux	Высокая8,1	—	0,3 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74594Эксплойта нет	sched/psi: Shut down rtpoll_timer in psi_cgroup_free()linux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74595Эксплойта нет	fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()linux · linux	Высокая7,8	—	0,0 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74597Эксплойта нет	ip6_tunnel: clear skb2->cb[] in ip6ip6_err()linux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-74598Эксплойта нет	ipv6: fix Route Information option length validationlinux · linux Без аутентификации	Высокая7,5	—	0,4 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74601Эксплойта нет	ring-buffer: Use current_context for safe per-CPU buffer swaplinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
28Наблюдать	CVE-2026-74603Эксплойта нет	ptp: ocp: Fix board ID over-readlinux · linux	Высокая7,1	—	0,1 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-74604Эксплойта нет	Revert "thermal/drivers/hwmon: Cleanup coding style a bit"linux · linux	Высокая8,4	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74605Эксплойта нет	eventfs: Use children field for rcu head and add memory barrierslinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74606Эксплойта нет	eventfs: Fix use-after-free in eventfs_remove_rec()linux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
35Наблюдать	CVE-2026-74607Эксплойта нет	KVM: SVM: Serialize accesses to the owner and mirror list with separate locklinux · linux	Высокая8,8	—	0,1 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74608Эксплойта нет	smb: client: Fix use-after-free in cifs_try_adding_channels()linux · linux Без аутентификации	Критическая9,8	—	0,4 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74609Эксплойта нет	tipc: read le->link under the node lock in tipc_node_link_down()linux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74610Эксплойта нет	tls: don't leave a full plaintext sk_msg ring unpushedlinux · linux Локальное повышение привилегий	Высокая7,8	—	0,1 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74611Эксплойта нет	tls: rx: restore msg_iter before TLS 1.3 optimistic retrylinux · linux Без аутентификации	Критическая9,8	—	0,4 %	22 авг. 2026 г.
40В плане	CVE-2026-74612Эксплойта нет	veth: fix skb length accounting after XDP frag adjustmentlinux · linux Без аутентификации	Критическая10,0	—	0,4 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74613Эксплойта нет	vsock/virtio: avoid refilling the RX queue after teardownlinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-74614Эксплойта нет	vsock/virtio: read virtqueues under worker lockslinux · linux	Высокая8,4	—	0,1 %	22 авг. 2026 г.
35Наблюдать	CVE-2026-74615Эксплойта нет	vxlan: do not arm the ageing timer on a device that is downlinux · linux	Высокая8,8	—	0,1 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74616Эксплойта нет	xdp: reject clones that overrun skb_shared_info tailroomlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74617Эксплойта нет	dibs: initialise dibs->lock in dibs_dev_alloc()linux · linux Без аутентификации	Критическая9,8	—	0,6 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-74621Эксплойта нет	net/sched: act_ct: fix sk_buff leak when the header checks reject a packetlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-74624Эксплойта нет	netfilter: nf_conntrack: defer invalid log until after unlocklinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-74625Эксплойта нет	netfilter: bridge: release template ct on non-IP pathlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	22 авг. 2026 г.
30Наблюдать	CVE-2026-74626Эксплойта нет	NTB: ntb_netdev: Preserve RX queue depth on allocation failurelinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74627Эксплойта нет	net: devmem: prevent net-iov / page mixinglinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
39Наблюдать	CVE-2026-74628Эксплойта нет	net/x25: fix use-after-free of the socket by its timerslinux · linux Без аутентификации	Критическая9,8	—	0,5 %	22 авг. 2026 г.
35Наблюдать	CVE-2026-74629Эксплойта нет	net/dibs: Correct freeing of dmb_clientid_arrlinux · linux Без аутентификации	Высокая8,8	—	0,3 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74630Эксплойта нет	ipv6: prevent in6_dev_get() from resurrecting inet6_devlinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
33Наблюдать	CVE-2026-74631Эксплойта нет	net: smc: fix splice entry lifetime imbalance in smc_rx_splicelinux · linux	Высокая8,4	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74632Эксплойта нет	mm/huge_memory: fix huge_zero_pfn racelinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.
31Наблюдать	CVE-2026-74634Эксплойта нет	ring-buffer: Prevent subbuf order change when resizing is disabledlinux · linux	Высокая7,8	—	0,1 %	22 авг. 2026 г.

CVE-2026-33240
35Наблюдать
Combodo iTop: Reflected XSS in foreign key search criteria
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
combodo · itop21 авг. 2026 г.
CVE-2026-34741
34Наблюдать
Combodo iTop: Authentication bypass in exec.php allows PHP file execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
combodo · itop21 авг. 2026 г.
CVE-2026-49849
36Наблюдать
xShop: Unrestricted File Upload in File Attachment Module in Admin panel leads to Arbitrary Code Execution
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
4xmen · xshop21 авг. 2026 г.
CVE-2026-53527
35Наблюдать
LeafWiki Vulnerable to Privilege Escalation via User Self-Service Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
perber · leafwiki21 авг. 2026 г.
CVE-2026-53528
35Наблюдать
FileWiki has path traversal in RenameAsset via unsanitized oldFilename parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
perber · leafwiki21 авг. 2026 г.
CVE-2026-53530
34Наблюдать
ratex-parser panics on `\verb` with a multibyte delimiter (UTF-8 byte-boundary slice)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
erweixin · ratex21 авг. 2026 г.
CVE-2026-34948
30Наблюдать
Combodo iTop: Access control bypass via OQL joins
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
combodo · itop21 авг. 2026 г.
CVE-2026-47735
28Наблюдать
Arc has an authenticated arbitrary local-file read via DuckDB I/O functions that bypasses RBAC table-level checks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
basekick-labs · arc21 авг. 2026 г.
CVE-2026-48050
35Наблюдать
Arc: Unauthenticated access to Go debug pprof endpoints leaks runtime state and enables CPU-burn DoS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
basekick-labs · arc21 авг. 2026 г.
CVE-2026-48105
33Наблюдать
Arc Enterprise cluster FSM applyRegisterFile accepts arbitrary file paths without validation, enabling cluster-wide path-traversal worm primitive
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
basekick-labs · arc21 авг. 2026 г.
CVE-2026-48106
33Наблюдать
Arc Enterprise cluster replication accepts unauthenticated MsgReplicateSync messages, enabling cluster-wide data injection from any TLS-trusted peer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход аутентификации
basekick-labs · arc21 авг. 2026 г.
CVE-2026-49360
31Наблюдать
Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Обход пути
datarecce · recce21 авг. 2026 г.
CVE-2026-53499
28Наблюдать
FORT-validator Vulnerable to RRDP Shared Snapshot Cache Poisoning
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
nicmx · fort-validator21 авг. 2026 г.
CVE-2026-53525
29Наблюдать
WeeChat has Non-Constant-Time Password Hash Comparison in Relay Authentication
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
weechat · weechat21 авг. 2026 г.
CVE-2026-77781
30Наблюдать
Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exception on unparseable lookup keys
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
22 авг. 2026 г.
CVE-2026-19883
35Наблюдать
WPeMatico RSS Feed Fetcher <= 2.8.24 - Authenticated (Subscriber+) Privilege Escalation via Arbitrary Option Update to wpematico_import_settings admin_action
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
etruel · wpematico rss feed fetcher22 авг. 2026 г.
CVE-2026-18052
32Наблюдать
ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parameters
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · managewp worker22 авг. 2026 г.
CVE-2026-19221
28Наблюдать
Forminator Forms < 1.57.0.5 - Admin+ Network-Wide RCE via Hub Connector API Key on Multisite
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · forminator forms22 авг. 2026 г.
CVE-2026-76789
35Наблюдать
Slider Hero < 9.1.3 - Unauthenticated Stored XSS via Slider Type Change and Add-Slider Handlers
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · slider hero with video background, animation22 авг. 2026 г.
CVE-2026-76793
32Наблюдать
Firebase Authentication < 1.7.1 - Unauthenticated Account Takeover via Firebase Email Claim
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · firebase authentication22 авг. 2026 г.
CVE-2026-77000
39Наблюдать
WP Social Media Login <= 1.0.6 - Unauthenticated Account Takeover via Twitter Login Flow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · wp social media login22 авг. 2026 г.
CVE-2026-77001
39Наблюдать
Social Login & Sharing buttons with Analytics By SoClever <= 1.2.0 - Unauthenticated Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · social login & sharing buttons with analytics by soclever22 авг. 2026 г.
CVE-2026-77002
39Наблюдать
SmilePass Selfie Login <= 1.0.2 - Unauthenticated Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · smilepass selfie login22 авг. 2026 г.
CVE-2026-12710
37Наблюдать
Missing Authorization in Application Integration QueryEngineTask
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google cloud · application integration22 авг. 2026 г.
CVE-2026-78003
39Наблюдать
Mailgun for WordPress <= 2.2.0 - Unauthenticated Server-Side Request Forgery (SSRF) via 'addresses' Array Keys
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Обход пути
mailgun · mailgun for wordpress22 авг. 2026 г.
CVE-2026-77946
37Наблюдать
TRENDnet TEW-821DAP NTP Timezone Configuration apply_time.cgi uci_safe_get stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
trendnet · tew-821dap22 авг. 2026 г.
CVE-2026-66916
27Наблюдать
Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
joomgalleryfriends.net · joomgallery extension for joomla22 авг. 2026 г.
CVE-2026-66917
34Наблюдать
Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- XSS
joomgalleryfriends.net · joomgallery extension for joomla22 авг. 2026 г.
CVE-2026-57998
34Наблюдать
better-npm-audit OS Command Injection via registry flag
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
jeemok · better-npm-audit22 авг. 2026 г.
CVE-2026-58002
28Наблюдать
WWBN AVideo Authorization Bypass via Users_affiliations add.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
wwbn · avideo22 авг. 2026 г.
CVE-2026-58003
28Наблюдать
WWBN AVideo Cross-Site Request Forgery via releaseVideoNow.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo22 авг. 2026 г.
CVE-2026-59256
34Наблюдать
WWBN AVideo Unbound Token Authorization Bypass via Gallery
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wwbn · avideo22 авг. 2026 г.
CVE-2026-59808
34Наблюдать
AVideo Authentication Bypass via Unkeyed Video Hash Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
wwbn · avideo22 авг. 2026 г.
CVE-2026-60084
33Наблюдать
SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplate
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan22 авг. 2026 г.
CVE-2026-62243
34Наблюдать
Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
netty · netty22 авг. 2026 г.
CVE-2026-62382
27Наблюдать
PasswordPusher before v2.9.6 Authentication Bypass via Null Comparison
СредняяCVSS 6,9Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
pglombardo · passwordpusher22 авг. 2026 г.
CVE-2026-2996
30Наблюдать
Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Request
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
maartenbelmans · advanced product fields (product addons) for woocommerce22 авг. 2026 г.
CVE-2026-71513
34Наблюдать
NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
nltk · nltk22 авг. 2026 г.
CVE-2026-75866
36Наблюдать
Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path reads
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
22 авг. 2026 г.
CVE-2026-75870
36Наблюдать
Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
22 авг. 2026 г.
CVE-2026-62384
34Наблюдать
NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-62385
32Наблюдать
NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-62388
34Наблюдать
NLTK before 3.10.0 Insecure Default Configuration in pathsec.py
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-63312
34Наблюдать
NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk22 авг. 2026 г.
CVE-2026-65915
28Наблюдать
NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointer
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
nltk · nltk22 авг. 2026 г.
CVE-2026-66393
34Наблюдать
NLTK before 3.9.4 Denial of Service via JSONTaggedDecoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nltk · nltk22 авг. 2026 г.
CVE-2026-68766
34Наблюдать
hashcat through 7.1.2 Arbitrary File Write via Restore File Option Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
hashcat · hashcat22 авг. 2026 г.
CVE-2026-70626
34Наблюдать
NLTK before 3.9.4 Symlink Escape via CorpusReader
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
nltk · nltk22 авг. 2026 г.
CVE-2026-74584
28Наблюдать
RDMA/bnxt_re: zero shared page before exposing to userspace
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-76571
37Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76596
34Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76597
34Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76598
34Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated arbitrary directory listing via onAjax_getFolders in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76599
34Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76602
37Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76604
40В плане
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76605
40В плане
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76606
40В плане
Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-76607
40В плане
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-77027
34Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-77992
38Наблюдать
Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- RCE без входа
fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
CVE-2026-4703
39Наблюдать
WS Form LITE <= 1.10.80 - Unauthenticated PHP Object Injection via Form Submission
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
westguard · ws form lite – drag & drop contact form builder22 авг. 2026 г.
CVE-2026-74586
39Наблюдать
sctp: clear new_transport when removing a peer
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74587
39Наблюдать
sctp: fix use-after-free of cached ASCONF chunk
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74588
39Наблюдать
sctp: keep chunk->transport in step with the list it is queued on
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74589
33Наблюдать
bpf, sockmap: Fix sk_redir use-after-free in send verdict
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74590
31Наблюдать
fsverity: Fix bpf_get_fsverity_digest() dynptr assumptions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74591
39Наблюдать
mm/filemap: __filemap_add_folio() restore index before retrying
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74592
32Наблюдать
ima: Instantiate file_truncate and path_truncate hooks
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74594
31Наблюдать
sched/psi: Shut down rtpoll_timer in psi_cgroup_free()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74595
31Наблюдать
fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74597
39Наблюдать
ip6_tunnel: clear skb2->cb[] in ip6ip6_err()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74598
30Наблюдать
ipv6: fix Route Information option length validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74601
31Наблюдать
ring-buffer: Use current_context for safe per-CPU buffer swap
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74603
28Наблюдать
ptp: ocp: Fix board ID over-read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74604
33Наблюдать
Revert "thermal/drivers/hwmon: Cleanup coding style a bit"
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74605
31Наблюдать
eventfs: Use children field for rcu head and add memory barriers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74606
31Наблюдать
eventfs: Fix use-after-free in eventfs_remove_rec()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74607
35Наблюдать
KVM: SVM: Serialize accesses to the owner and mirror list with separate lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74608
39Наблюдать
smb: client: Fix use-after-free in cifs_try_adding_channels()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74609
31Наблюдать
tipc: read le->link under the node lock in tipc_node_link_down()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74610
31Наблюдать
tls: don't leave a full plaintext sk_msg ring unpushed
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
linux · linux22 авг. 2026 г.
CVE-2026-74611
39Наблюдать
tls: rx: restore msg_iter before TLS 1.3 optimistic retry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74612
40В плане
veth: fix skb length accounting after XDP frag adjustment
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74613
31Наблюдать
vsock/virtio: avoid refilling the RX queue after teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74614
33Наблюдать
vsock/virtio: read virtqueues under worker locks
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74615
35Наблюдать
vxlan: do not arm the ageing timer on a device that is down
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74616
39Наблюдать
xdp: reject clones that overrun skb_shared_info tailroom
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74617
39Наблюдать
dibs: initialise dibs->lock in dibs_dev_alloc()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74621
30Наблюдать
net/sched: act_ct: fix sk_buff leak when the header checks reject a packet
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux22 авг. 2026 г.
CVE-2026-74624
30Наблюдать
netfilter: nf_conntrack: defer invalid log until after unlock
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux22 авг. 2026 г.
CVE-2026-74625
30Наблюдать
netfilter: bridge: release template ct on non-IP path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux22 авг. 2026 г.
CVE-2026-74626
30Наблюдать
NTB: ntb_netdev: Preserve RX queue depth on allocation failure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux22 авг. 2026 г.
CVE-2026-74627
31Наблюдать
net: devmem: prevent net-iov / page mixing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74628
39Наблюдать
net/x25: fix use-after-free of the socket by its timers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74629
35Наблюдать
net/dibs: Correct freeing of dmb_clientid_arr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux22 авг. 2026 г.
CVE-2026-74630
31Наблюдать
ipv6: prevent in6_dev_get() from resurrecting inet6_dev
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74631
33Наблюдать
net: smc: fix splice entry lifetime imbalance in smc_rx_splice
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74632
31Наблюдать
mm/huge_memory: fix huge_zero_pfn race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.
CVE-2026-74634
31Наблюдать
ring-buffer: Prevent subbuf order change when resizing is disabled
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux22 авг. 2026 г.