По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 237 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 55 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-78003Эксплойта нет | Mailgun for WordPress <= 2.2.0 - Unauthenticated Server-Side Request Forgery (SSRF) via 'addresses' Array Keysmailgun · mailgun for wordpress · CWE-918 | Критическая9,8 | — | 0,7 % | 22 авг. 2026 г. |
37Наблюдать | CVE-2026-77946Эксплойта нет | TRENDnet TEW-821DAP NTP Timezone Configuration apply_time.cgi uci_safe_get stack-based overflowtrendnet · tew-821dap · CWE-119 | Критическая9,3 | — | 1,0 % | 22 авг. 2026 г. |
27Наблюдать | CVE-2026-66916Proof of concept | Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0joomgalleryfriends.net · joomgallery extension for joomla · CWE-284 | Средняя6,9 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-66917Proof of concept | Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0joomgalleryfriends.net · joomgallery extension for joomla · CWE-79 | Высокая8,6 | — | 0,5 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-57998Эксплойта нет | better-npm-audit OS Command Injection via registry flagjeemok · better-npm-audit · CWE-78 | Высокая8,5 | — | 0,2 % | 22 авг. 2026 г. |
28Наблюдать | CVE-2026-58002Эксплойта нет | WWBN AVideo Authorization Bypass via Users_affiliations add.json.phpwwbn · avideo · CWE-345 | Высокая7,1 | — | 0,1 % | 22 авг. 2026 г. |
28Наблюдать | CVE-2026-58003Эксплойта нет | WWBN AVideo Cross-Site Request Forgery via releaseVideoNow.json.phpwwbn · avideo · CWE-352 | Высокая7,1 | — | 0,1 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-59256Эксплойта нет | WWBN AVideo Unbound Token Authorization Bypass via Gallerywwbn · avideo · CWE-200 | Высокая8,7 | — | 0,3 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-59808Эксплойта нет | AVideo Authentication Bypass via Unkeyed Video Hash Disclosurewwbn · avideo · CWE-306 | Высокая8,7 | — | 0,4 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2026-60084Эксплойта нет | SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplatesiyuan-note · siyuan · CWE-22 | Высокая8,4 | — | 0,3 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-62243Эксплойта нет | Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypassnetty · netty · CWE-297 | Высокая8,7 | — | 0,1 % | 22 авг. 2026 г. |
27Наблюдать | CVE-2026-62382Proof of concept | PasswordPusher before v2.9.6 Authentication Bypass via Null Comparisonpglombardo · passwordpusher · CWE-863 | Средняя6,9 | — | 1,1 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-2996Эксплойта нет | Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Requestmaartenbelmans · advanced product fields (product addons) for woocommerce · CWE-20 | Высокая7,5 | — | 0,5 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-71513Эксплойта нет | NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypassnltk · nltk · CWE-502 | Высокая8,7 | — | 1,0 % | 22 авг. 2026 г. |
36Наблюдать | CVE-2026-75866Эксплойта нет | Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path readsCWE-862 | Критическая9,1 | — | 0,4 % | 22 авг. 2026 г. |
36Наблюдать | CVE-2026-75870Эксплойта нет | Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secretCWE-1394 | Критическая9,1 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-62384Эксплойта нет | NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2nltk · nltk · CWE-22 | Высокая8,7 | — | 0,6 % | 22 авг. 2026 г. |
32Наблюдать | CVE-2026-62385Эксплойта нет | NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readersnltk · nltk · CWE-73 | Высокая8,2 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-62388Эксплойта нет | NLTK before 3.10.0 Insecure Default Configuration in pathsec.pynltk · nltk · CWE-1188 | Высокая8,7 | — | 0,5 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-63312Эксплойта нет | NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Readnltk · nltk · CWE-22 | Высокая8,7 | — | 0,6 % | 22 авг. 2026 г. |
28Наблюдать | CVE-2026-65915Эксплойта нет | NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointernltk · nltk · CWE-284 | Высокая7,1 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-66393Эксплойта нет | NLTK before 3.9.4 Denial of Service via JSONTaggedDecodernltk · nltk · CWE-674 | Высокая8,7 | — | 0,5 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-68766Эксплойта нет | hashcat through 7.1.2 Arbitrary File Write via Restore File Option Injectionhashcat · hashcat · CWE-88 | Высокая8,5 | — | 0,2 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-70626Эксплойта нет | NLTK before 3.9.4 Symlink Escape via CorpusReadernltk · nltk · CWE-59 | Высокая8,6 | — | 0,2 % | 22 авг. 2026 г. |
28Наблюдать | CVE-2026-74584Эксплойта нет | RDMA/bnxt_re: zero shared page before exposing to userspacelinux · linux | Высокая7,1 | — | 0,1 % | 22 авг. 2026 г. |
37Наблюдать | CVE-2026-76571Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-89 | Критическая9,3 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-76596Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 | Высокая8,7 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-76597Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 | Высокая8,7 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-76598Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated arbitrary directory listing via onAjax_getFolders in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-22 | Высокая8,7 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-76599Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 | Высокая8,7 | — | 0,4 % | 22 авг. 2026 г. |
37Наблюдать | CVE-2026-76602Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-89 | Критическая9,3 | — | 0,3 % | 22 авг. 2026 г. |
40В плане | CVE-2026-76604Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 | Критическая10,0 | — | 0,6 % | 22 авг. 2026 г. |
40В плане | CVE-2026-76605Эксплойта нет | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 | Критическая10,0 | — | 0,6 % | 22 авг. 2026 г. |
40В плане | CVE-2026-76606Эксплойта нет | Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-22 | Критическая10,0 | — | 0,4 % | 22 авг. 2026 г. |
40В плане | CVE-2026-76607Эксплойта нет | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-284 | Критическая10,0 | — | 0,4 % | 22 авг. 2026 г. |
34Наблюдать | CVE-2026-77027Эксплойта нет | Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-79 | Высокая8,6 | — | 0,4 % | 22 авг. 2026 г. |
38Наблюдать | CVE-2026-77992Эксплойта нет | Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2fabrikar.com · fabrik extension for joomla · CWE-94 | Критическая9,5 | — | 0,4 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-4703Эксплойта нет | WS Form LITE <= 1.10.80 - Unauthenticated PHP Object Injection via Form Submissionwestguard · ws form lite – drag & drop contact form builder · CWE-502 | Критическая9,8 | — | 0,9 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74586Proof of concept | sctp: clear new_transport when removing a peerlinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74587Эксплойта нет | sctp: fix use-after-free of cached ASCONF chunklinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74588Эксплойта нет | sctp: keep chunk->transport in step with the list it is queued onlinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2026-74589Эксплойта нет | bpf, sockmap: Fix sk_redir use-after-free in send verdictlinux · linux | Высокая8,4 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74590Эксплойта нет | fsverity: Fix bpf_get_fsverity_digest() dynptr assumptionslinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74591Эксплойта нет | mm/filemap: __filemap_add_folio() restore index before retryinglinux · linux | Критическая9,8 | — | 0,6 % | 22 авг. 2026 г. |
32Наблюдать | CVE-2026-74592Эксплойта нет | ima: Instantiate file_truncate and path_truncate hookslinux · linux | Высокая8,1 | — | 0,3 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74594Эксплойта нет | sched/psi: Shut down rtpoll_timer in psi_cgroup_free()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74595Эксплойта нет | fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()linux · linux | Высокая7,8 | — | 0,0 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74597Эксплойта нет | ip6_tunnel: clear skb2->cb[] in ip6ip6_err()linux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-74598Эксплойта нет | ipv6: fix Route Information option length validationlinux · linux | Высокая7,5 | — | 0,4 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74601Эксплойта нет | ring-buffer: Use current_context for safe per-CPU buffer swaplinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
28Наблюдать | CVE-2026-74603Эксплойта нет | ptp: ocp: Fix board ID over-readlinux · linux | Высокая7,1 | — | 0,1 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2026-74604Эксплойта нет | Revert "thermal/drivers/hwmon: Cleanup coding style a bit"linux · linux | Высокая8,4 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74605Эксплойта нет | eventfs: Use children field for rcu head and add memory barrierslinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74606Эксплойта нет | eventfs: Fix use-after-free in eventfs_remove_rec()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
35Наблюдать | CVE-2026-74607Эксплойта нет | KVM: SVM: Serialize accesses to the owner and mirror list with separate locklinux · linux | Высокая8,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74608Эксплойта нет | smb: client: Fix use-after-free in cifs_try_adding_channels()linux · linux | Критическая9,8 | — | 0,4 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74609Эксплойта нет | tipc: read le->link under the node lock in tipc_node_link_down()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74610Эксплойта нет | tls: don't leave a full plaintext sk_msg ring unpushedlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74611Эксплойта нет | tls: rx: restore msg_iter before TLS 1.3 optimistic retrylinux · linux | Критическая9,8 | — | 0,4 % | 22 авг. 2026 г. |
40В плане | CVE-2026-74612Эксплойта нет | veth: fix skb length accounting after XDP frag adjustmentlinux · linux | Критическая10,0 | — | 0,4 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74613Эксплойта нет | vsock/virtio: avoid refilling the RX queue after teardownlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2026-74614Эксплойта нет | vsock/virtio: read virtqueues under worker lockslinux · linux | Высокая8,4 | — | 0,1 % | 22 авг. 2026 г. |
35Наблюдать | CVE-2026-74615Эксплойта нет | vxlan: do not arm the ageing timer on a device that is downlinux · linux | Высокая8,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74616Эксплойта нет | xdp: reject clones that overrun skb_shared_info tailroomlinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74617Эксплойта нет | dibs: initialise dibs->lock in dibs_dev_alloc()linux · linux | Критическая9,8 | — | 0,6 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-74621Эксплойта нет | net/sched: act_ct: fix sk_buff leak when the header checks reject a packetlinux · linux | Высокая7,5 | — | 0,4 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-74624Эксплойта нет | netfilter: nf_conntrack: defer invalid log until after unlocklinux · linux | Высокая7,5 | — | 0,4 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-74625Эксплойта нет | netfilter: bridge: release template ct on non-IP pathlinux · linux | Высокая7,5 | — | 0,5 % | 22 авг. 2026 г. |
30Наблюдать | CVE-2026-74626Эксплойта нет | NTB: ntb_netdev: Preserve RX queue depth on allocation failurelinux · linux | Высокая7,5 | — | 0,5 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74627Эксплойта нет | net: devmem: prevent net-iov / page mixinglinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74628Эксплойта нет | net/x25: fix use-after-free of the socket by its timerslinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
35Наблюдать | CVE-2026-74629Эксплойта нет | net/dibs: Correct freeing of dmb_clientid_arrlinux · linux | Высокая8,8 | — | 0,3 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74630Эксплойта нет | ipv6: prevent in6_dev_get() from resurrecting inet6_devlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
33Наблюдать | CVE-2026-74631Эксплойта нет | net: smc: fix splice entry lifetime imbalance in smc_rx_splicelinux · linux | Высокая8,4 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74632Эксплойта нет | mm/huge_memory: fix huge_zero_pfn racelinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74634Эксплойта нет | ring-buffer: Prevent subbuf order change when resizing is disabledlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74635Эксплойта нет | fbdev: bitblit: bound-check glyph index in bit_cursor()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74637Эксплойта нет | perf/core: Fix group leader use-after-free after sibling detachlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74640Эксплойта нет | ALSA: FCP: fix OOB write in fcp_meter_ctl_get()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74641Эксплойта нет | ALSA: usx2y: bound the hwdep mmap fault offsetlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74646Эксплойта нет | misc: fastrpc: take fl->lock when moving mmaps on interrupted invokelinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74647Эксплойта нет | misc: fastrpc: Remove buffer from list prior to unmap operationlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74648Эксплойта нет | staging: rtl8723bs: validate monitor transmit frame lengthslinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
35Наблюдать | CVE-2026-74649Эксплойта нет | staging: rtl8723bs: fix missing shared-key auth challenge length checklinux · linux | Высокая8,8 | — | 0,2 % | 22 авг. 2026 г. |
32Наблюдать | CVE-2026-74651Эксплойта нет | staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()linux · linux | Высокая8,1 | — | 0,2 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74652Эксплойта нет | serial: amba-pl011: cancel RS485 hrtimers after freeing IRQlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
35Наблюдать | CVE-2026-74655Эксплойта нет | serial: qcom-geni: fix TX DMA buffer flushlinux · linux | Высокая8,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74656Эксплойта нет | ipv4: fix use-after-free in fib_nhc_update_mtu()linux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74660Эксплойта нет | netfilter: ebt_nflog: pin the NFLOG backendlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74661Эксплойта нет | mac802154: fix netdev use-after-free in beacon workerlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74662Эксплойта нет | inet: frags: publish queues before arming timerlinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74663Эксплойта нет | net/sched: reject overly deep qdisc hierarchieslinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
36Наблюдать | CVE-2026-74665Эксплойта нет | net: fix skb length accounting after generic XDP frag adjustmentlinux · linux | Критическая9,1 | — | 0,3 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74666Эксплойта нет | packet: synchronize pressure clearing with ring reconfigurationlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74667Эксплойта нет | net/packet: reset the MAC header on the packet-socket transmit pathlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74668Эксплойта нет | packet: use consistent hard_header_len in TX_RING send pathlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
39Наблюдать | CVE-2026-74669Эксплойта нет | ipvs: clear IPv4 options after rebasing tunnel ICMP errorslinux · linux | Критическая9,8 | — | 0,5 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74670Эксплойта нет | ipvs: stop estimator after disabled calc phaselinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74674Эксплойта нет | mm: fix incorrect flush address in direct page table reclaimlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
31Наблюдать | CVE-2026-74675Эксплойта нет | vt: stabilize tty reference in kbd_keycode with tty_port_tty_getlinux · linux | Высокая7,8 | — | 0,1 % | 22 авг. 2026 г. |
- CVE-2026-7800339Наблюдать
Mailgun for WordPress <= 2.2.0 - Unauthenticated Server-Side Request Forgery (SSRF) via 'addresses' Array Keys
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mailgun · mailgun for wordpress22 авг. 2026 г.
- CVE-2026-7794637Наблюдать
TRENDnet TEW-821DAP NTP Timezone Configuration apply_time.cgi uci_safe_get stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %trendnet · tew-821dap22 авг. 2026 г.
- CVE-2026-6691627Наблюдать
Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0
СредняяCVSS 6,9Proof of conceptEPSS 0 %joomgalleryfriends.net · joomgallery extension for joomla22 авг. 2026 г.
- CVE-2026-6691734Наблюдать
Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %joomgalleryfriends.net · joomgallery extension for joomla22 авг. 2026 г.
- CVE-2026-5799834Наблюдать
better-npm-audit OS Command Injection via registry flag
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %jeemok · better-npm-audit22 авг. 2026 г.
- CVE-2026-5800228Наблюдать
WWBN AVideo Authorization Bypass via Users_affiliations add.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wwbn · avideo22 авг. 2026 г.
- CVE-2026-5800328Наблюдать
WWBN AVideo Cross-Site Request Forgery via releaseVideoNow.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wwbn · avideo22 авг. 2026 г.
- CVE-2026-5925634Наблюдать
WWBN AVideo Unbound Token Authorization Bypass via Gallery
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wwbn · avideo22 авг. 2026 г.
- CVE-2026-5980834Наблюдать
AVideo Authentication Bypass via Unkeyed Video Hash Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wwbn · avideo22 авг. 2026 г.
- CVE-2026-6008433Наблюдать
SiYuan before v3.7.4 Arbitrary File Deletion via removeTemplate
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %siyuan-note · siyuan22 авг. 2026 г.
- CVE-2026-6224334Наблюдать
Netty 4.2.0 through 4.2.16 TLS Hostname Verification Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %netty · netty22 авг. 2026 г.
- CVE-2026-6238227Наблюдать
PasswordPusher before v2.9.6 Authentication Bypass via Null Comparison
СредняяCVSS 6,9Proof of conceptEPSS 1 %pglombardo · passwordpusher22 авг. 2026 г.
- CVE-2026-299630Наблюдать
Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Request
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %maartenbelmans · advanced product fields (product addons) for woocommerce22 авг. 2026 г.
- CVE-2026-7151334Наблюдать
NLTK 3.10.0 through 3.10.2 Remote Code Execution via AllowlistUnpickler Dotted-Name Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %nltk · nltk22 авг. 2026 г.
- CVE-2026-7586636Наблюдать
Punk::OAuth2::Server versions through 0.03 for Perl issue access tokens outside a client's registered scopes and grant types because no authorization path reads
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %22 авг. 2026 г.
- CVE-2026-7587036Наблюдать
Punk versions before 0.18 for Perl allow session cookie forgery via an empty default HMAC key when a session is declared without a secret
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %22 авг. 2026 г.
- CVE-2026-6238434Наблюдать
NLTK FramenetCorpusReader Symlink Sandbox Bypass before 3.10.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6238532Наблюдать
NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6238834Наблюдать
NLTK before 3.10.0 Insecure Default Configuration in pathsec.py
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6331234Наблюдать
NLTK StreamBackedCorpusView Bypasses pathsec.ENFORCE Arbitrary File Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6591528Наблюдать
NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointer
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6639334Наблюдать
NLTK before 3.9.4 Denial of Service via JSONTaggedDecoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-6876634Наблюдать
hashcat through 7.1.2 Arbitrary File Write via Restore File Option Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %hashcat · hashcat22 авг. 2026 г.
- CVE-2026-7062634Наблюдать
NLTK before 3.9.4 Symlink Escape via CorpusReader
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nltk · nltk22 авг. 2026 г.
- CVE-2026-7458428Наблюдать
RDMA/bnxt_re: zero shared page before exposing to userspace
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7657137Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in list filter condition parameter in Fabrik < 4.7.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7659634Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7659734Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7659834Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated arbitrary directory listing via onAjax_getFolders in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7659934Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7660237Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated SQL injection in ORDER BY in Fabrik < 4.7.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7660440В плане
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7660540В плане
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7660640В плане
Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7660740В плане
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7702734Наблюдать
Joomla Extension - fabrikar.com - Unauthenticated stored XSS in Fabrik < 4.7.2
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-7799238Наблюдать
Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %fabrikar.com · fabrik extension for joomla22 авг. 2026 г.
- CVE-2026-470339Наблюдать
WS Form LITE <= 1.10.80 - Unauthenticated PHP Object Injection via Form Submission
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %westguard · ws form lite – drag & drop contact form builder22 авг. 2026 г.
- CVE-2026-7458639Наблюдать
sctp: clear new_transport when removing a peer
КритическаяCVSS 9,8Proof of conceptEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7458739Наблюдать
sctp: fix use-after-free of cached ASCONF chunk
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7458839Наблюдать
sctp: keep chunk->transport in step with the list it is queued on
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7458933Наблюдать
bpf, sockmap: Fix sk_redir use-after-free in send verdict
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459031Наблюдать
fsverity: Fix bpf_get_fsverity_digest() dynptr assumptions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459139Наблюдать
mm/filemap: __filemap_add_folio() restore index before retrying
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459232Наблюдать
ima: Instantiate file_truncate and path_truncate hooks
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459431Наблюдать
sched/psi: Shut down rtpoll_timer in psi_cgroup_free()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459531Наблюдать
fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459739Наблюдать
ip6_tunnel: clear skb2->cb[] in ip6ip6_err()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7459830Наблюдать
ipv6: fix Route Information option length validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460131Наблюдать
ring-buffer: Use current_context for safe per-CPU buffer swap
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460328Наблюдать
ptp: ocp: Fix board ID over-read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460433Наблюдать
Revert "thermal/drivers/hwmon: Cleanup coding style a bit"
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460531Наблюдать
eventfs: Use children field for rcu head and add memory barriers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460631Наблюдать
eventfs: Fix use-after-free in eventfs_remove_rec()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460735Наблюдать
KVM: SVM: Serialize accesses to the owner and mirror list with separate lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460839Наблюдать
smb: client: Fix use-after-free in cifs_try_adding_channels()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7460931Наблюдать
tipc: read le->link under the node lock in tipc_node_link_down()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461031Наблюдать
tls: don't leave a full plaintext sk_msg ring unpushed
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461139Наблюдать
tls: rx: restore msg_iter before TLS 1.3 optimistic retry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461240В плане
veth: fix skb length accounting after XDP frag adjustment
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461331Наблюдать
vsock/virtio: avoid refilling the RX queue after teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461433Наблюдать
vsock/virtio: read virtqueues under worker locks
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461535Наблюдать
vxlan: do not arm the ageing timer on a device that is down
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461639Наблюдать
xdp: reject clones that overrun skb_shared_info tailroom
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7461739Наблюдать
dibs: initialise dibs->lock in dibs_dev_alloc()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462130Наблюдать
net/sched: act_ct: fix sk_buff leak when the header checks reject a packet
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462430Наблюдать
netfilter: nf_conntrack: defer invalid log until after unlock
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462530Наблюдать
netfilter: bridge: release template ct on non-IP path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462630Наблюдать
NTB: ntb_netdev: Preserve RX queue depth on allocation failure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462731Наблюдать
net: devmem: prevent net-iov / page mixing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462839Наблюдать
net/x25: fix use-after-free of the socket by its timers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7462935Наблюдать
net/dibs: Correct freeing of dmb_clientid_arr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463031Наблюдать
ipv6: prevent in6_dev_get() from resurrecting inet6_dev
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463133Наблюдать
net: smc: fix splice entry lifetime imbalance in smc_rx_splice
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463231Наблюдать
mm/huge_memory: fix huge_zero_pfn race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463431Наблюдать
ring-buffer: Prevent subbuf order change when resizing is disabled
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463531Наблюдать
fbdev: bitblit: bound-check glyph index in bit_cursor()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7463731Наблюдать
perf/core: Fix group leader use-after-free after sibling detach
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464031Наблюдать
ALSA: FCP: fix OOB write in fcp_meter_ctl_get()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464131Наблюдать
ALSA: usx2y: bound the hwdep mmap fault offset
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464631Наблюдать
misc: fastrpc: take fl->lock when moving mmaps on interrupted invoke
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464731Наблюдать
misc: fastrpc: Remove buffer from list prior to unmap operation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464831Наблюдать
staging: rtl8723bs: validate monitor transmit frame lengths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7464935Наблюдать
staging: rtl8723bs: fix missing shared-key auth challenge length check
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7465132Наблюдать
staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7465231Наблюдать
serial: amba-pl011: cancel RS485 hrtimers after freeing IRQ
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7465535Наблюдать
serial: qcom-geni: fix TX DMA buffer flush
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7465631Наблюдать
ipv4: fix use-after-free in fib_nhc_update_mtu()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466031Наблюдать
netfilter: ebt_nflog: pin the NFLOG backend
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466131Наблюдать
mac802154: fix netdev use-after-free in beacon worker
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466239Наблюдать
inet: frags: publish queues before arming timer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466331Наблюдать
net/sched: reject overly deep qdisc hierarchies
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466536Наблюдать
net: fix skb length accounting after generic XDP frag adjustment
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466631Наблюдать
packet: synchronize pressure clearing with ring reconfiguration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466731Наблюдать
net/packet: reset the MAC header on the packet-socket transmit path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466831Наблюдать
packet: use consistent hard_header_len in TX_RING send path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7466939Наблюдать
ipvs: clear IPv4 options after rebasing tunnel ICMP errors
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7467031Наблюдать
ipvs: stop estimator after disabled calc phase
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7467431Наблюдать
mm: fix incorrect flush address in direct page table reclaim
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.
- CVE-2026-7467531Наблюдать
vt: stabilize tty reference in kbd_keycode with tty_port_tty_get
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux22 авг. 2026 г.