По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

6 088 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 56 из 61

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-53578Эксплойта нет	Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtmltriliumnotes · trilium · CWE-79 RCE Локальное повышение привилегий XSS	Критическая9,3	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-53579Эксплойта нет	Trilium: Note Import to RCE via Book Notetriliumnotes · trilium · CWE-79 RCE Локальное повышение привилегий XSS	Критическая9,3	—	0,2 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-53580Эксплойта нет	Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download featuretriliumnotes · trilium · CWE-73 Обход пути	Высокая8,1	—	0,5 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-50152Эксплойта нет	Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only usersceph · ceph · CWE-285 Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,2 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-54083Эксплойта нет	Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletionwazuh · wazuh · CWE-22 Обход пути	Высокая8,1	—	0,5 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-54085Эксплойта нет	Wazuh: Missing input validation in multiple active response scripts allows argument injectionwazuh · wazuh · CWE-88	Высокая7,1	—	0,4 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-54330Эксплойта нет	Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalationceph · ceph · CWE-347 Слабая криптография	Высокая8,1	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-5706Эксплойта нет	Buffer overflow in Bluetooth Mesh SDK when handling extended advertisementssilicon labs · bt mesh sdk · CWE-130 RCE без входа	Высокая8,9	—	0,3 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-61783Эксплойта нет	Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.keywazuh · wazuh · CWE-200 Утечка информации	Высокая7,0	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-67560Эксплойта нет	Stack-based Buffer Overflow in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-121 RCE без входа Ошибки памяти	Высокая7,7	—	0,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-68929Эксплойта нет	FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorizationlabring · fastgpt · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-68967Эксплойта нет	Out-of-bounds Write in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-787 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-69658Эксплойта нет	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Без аутентификации Слабая криптография	Критическая9,3	—	0,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-71187Эксплойта нет	Ebyte NA111-M Use of Client-Side Authenticationebyte · ebyte na111-m firmware · CWE-603 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-73125Эксплойта нет	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-73809Эксплойта нет	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Без аутентификации Слабая криптография	Высокая8,7	—	0,2 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-75337Эксплойта нет	The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-75339Эксплойта нет	The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-75417Эксплойта нет	A SQL injection vulnerability was found in YzmCMS 7.5.CWE-89 RCE SQL-инъекция	Высокая7,2	—	0,5 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-75418Эксплойта нет	A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-75419Эксплойта нет	go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.CWE-113	Высокая8,8	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-75813Эксплойта нет	Ebyte NE2-D11 Missing Authorizationebyte · ebyte ne2-d11 firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-75814Эксплойта нет	Ebyte NA111-M Cross-Site Request Forgeryebyte · ebyte na111-m firmware · CWE-352 Без аутентификации CSRF	Высокая8,6	—	0,2 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-76060Proof of concept	OS Command Injection in PayRange APIzoneminder · zoneminder · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-76179Эксплойта нет	Ebyte NA111-M Use of GET Request Method With Sensitive Query Stringsebyte · ebyte na111-m firmware · CWE-598 Без аутентификации	Критическая9,3	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-76940Эксплойта нет	Ebyte NA111-M Improper Restriction of Excessive Authentication Attemptsebyte · ebyte na111-m firmware · CWE-307 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-76943Эксплойта нет	Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channelxiiaozet · xiiaozet lk100w · CWE-288 RCE без входа Обход аутентификации	Критическая9,3	—	1,0 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-76945Эксплойта нет	Ebyte NE2-D11 Use of Client-Side Authenticationebyte · ebyte ne2-d11 firmware · CWE-603 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-77358Эксплойта нет	cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()yhirose · cpp-httplib · CWE-416 Без аутентификации Ошибки памяти	Высокая8,2	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-77977Эксплойта нет	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая7,2	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-78037Эксплойта нет	Xiiaozet LK100W OS Command Injectionxiiaozet · xiiaozet lk100w · CWE-78 RCE Инъекция команд	Высокая8,7	—	1,8 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-78239Эксплойта нет	Xiiaozet LK100W Missing Authentication for Critical Functionxiiaozet · xiiaozet lk100w · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-82072Эксплойта нет	Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-125 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-77438Эксплойта нет	Trilium unauthenticated share-search discloses password-protected and hidden shared notestriliumnotes · trilium · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81521Эксплойта нет	Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Drivermongodb · go driver · CWE-99	Высокая7,1	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81522Эксплойта нет	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Drivermongodb · c++ driver · CWE-116	Высокая8,6	—	0,4 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81525Эксплойта нет	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Drivermongodb · php driver · CWE-943 SQL-инъекция	Высокая8,6	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81526Эксплойта нет	Cross-database write redirection via unvalidated dotted database name in bulk write namespacesmongodb · rust driver · CWE-74	Высокая7,1	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81529Эксплойта нет	Connection-option injection via unescaped settings in the canonical MongoDB URL buildermongodb · c# driver · CWE-88	Высокая7,1	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-13086Эксплойта нет	Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpointwatchguard · fireware os · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-13108Эксплойта нет	Dimension Denial-of-Servicewatchguard · dimension · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19313Эксплойта нет	Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-122 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19314Эксплойта нет	Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19315Эксплойта нет	Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Executionwatchguard · fireware os · CWE-125 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19316Эксплойта нет	Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-415 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19317Эксплойта нет	Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19318Эксплойта нет	Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-38820Эксплойта нет	openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on opennds · opennds · CWE-78 RCE без входа Инъекция команд	Высокая8,3	—	2,8 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-38821Эксплойта нет	A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal netopennds · opennds · CWE-122 RCE без входа Ошибки памяти	Высокая7,1	—	0,3 %	27 авг. 2026 г.
31Наблюдать	CVE-2026-38822Эксплойта нет	In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulneopennds · opennds · CWE-78 RCE Инъекция команд	Высокая7,6	—	2,2 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-61800Эксплойта нет	Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)wazuh · wazuh · CWE-22 RCE Обход пути	Критическая9,1	—	0,9 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78008Эксплойта нет	Fireware OS Authenticated Buffer Overflow in wgagentwatchguard · fireware os · CWE-787 RCE Ошибки памяти	Высокая8,6	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78009Эксплойта нет	Fireware OS Out-of-Bounds Read in iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-20 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78010Эксплойта нет	Fireware OS Stack-Based Buffer Overflow in iked Allows Unauthenticated Denial of Servicewatchguard · fireware os · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78011Эксплойта нет	Fireware OS Integer Underflow in Iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-78174Эксплойта нет	WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logswatchguard · dimension · CWE-200 Утечка информации	Критическая9,3	—	0,4 %	27 авг. 2026 г.
33Наблюдать	CVE-2026-78610Эксплойта нет	Dimension CSRF Vulnerability in Administrator Passphrase Change Endpointwatchguard · dimension · CWE-352 CSRF	Высокая8,4	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78612Эксплойта нет	Dimension SQL Injection in Scheduled Reportwatchguard · dimension · CWE-89 RCE SQL-инъекция	Высокая8,6	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78613Эксплойта нет	Dimension SQL Injection in Log Viewerwatchguard · dimension · CWE-89 RCE SQL-инъекция	Высокая8,6	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78614Эксплойта нет	Dimension SQL Injection in Audit Reportwatchguard · dimension · CWE-89 RCE SQL-инъекция	Высокая8,6	—	0,7 %	27 авг. 2026 г.
35Наблюдать	CVE-2025-30156Эксплойта нет	Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgeryceph · ceph · CWE-327 Обход аутентификации Слабая криптография	Высокая8,9	—	0,0 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-18324Эксплойта нет	Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Fieldwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,5 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-18978Эксплойта нет	LiteSpeed Cache <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Contentlitespeedtech · litespeed cache · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-18983Эксплойта нет	One User Avatar \| User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameteronedesigns · one user avatar \| user profile picture · CWE-434 RCE Загрузка файлов XSS	Высокая7,5	—	0,8 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-76053Эксплойта нет	TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parsercozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,8 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-77365Эксплойта нет	Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameteroptimole · optimole – optimize images \| convert webp & avif \| cdn & lazy load \| image optimization · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,5 %	28 авг. 2026 г.
38Наблюдать	CVE-2026-82082Эксплойта нет	Green-Computing｜NUMail - OS Command Injectiongreen-computing · numail · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-82089Эксплойта нет	The wallabag (aka fr.gaulupeau.apps.InThePoche) application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a wallabag · android-app · CWE-79 XSS	Высокая8,8	—	0,5 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-82090Proof of concept	Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM.getpocket · pocket · CWE-79 Без аутентификации XSS	Критическая9,2	—	0,4 %	28 авг. 2026 г.
27Наблюдать	CVE-2026-12513Proof of concept	Shared Files < 1.7.68 - Unauthenticated Arbitrary File Deletion via Path Traversalunknown · shared files · CWE-73 Без аутентификации Обход пути	Средняя6,8	—	0,3 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-14558Эксплойта нет	WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builderunknown · user frontend · CWE-502 RCE Десериализация	Высокая7,2	—	0,7 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-19084Эксплойта нет	Shared Files < 1.7.70 - Unauthenticated Arbitrary File Readunknown · shared-files-pro · CWE-73 Без аутентификации Обход пути	Высокая7,5	—	0,4 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-19423Эксплойта нет	Ultimate Member 2.6.7 - 2.12.1 - Unauthenticated Privilege Escalation via Role Field on Profile Formsunknown · ultimate member · CWE-269 Без аутентификации	Высокая8,1	—	0,3 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-40541Эксплойта нет	An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Sersynology · synology chat server · CWE-79 XSS	Критическая9,0	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-5097Эксплойта нет	wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parametertomdever · wpforo forum · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-6286Эксплойта нет	Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submissionmelograno · booking for appointments and events calendar – amelia · CWE-79 Без аутентификации Обход аутентификации XSS	Высокая7,2	—	0,6 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-76581Proof of concept	WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusionwpmudev · wpmu dev dashboard · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,8	—	0,4 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-78032Эксплойта нет	SOY CMS contains an issue with deserialization of untrusted data.tsuyoshi saito · soy cms · CWE-502 RCE без входа Десериализация	Критическая9,3	—	0,6 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-79996Эксплойта нет	User Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login Settingsunknown · user registration & membership · CWE-269	Высокая7,2	—	0,4 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80591Эксплойта нет	f2fs: fix listxattr handling of corrupted xattr entrieslinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80596Эксплойта нет	Input: ims-pcu - only expose sysfs attributes on control interfacelinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80600Эксплойта нет	batman-adv: dat: acquire ARP hw source only after skb realloclinux · linux Без аутентификации	Критическая9,8	—	0,7 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80608Эксплойта нет	accel/amdxdna: Fix iommu domain lifetime race during device removallinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80612Эксплойта нет	net: lwtunnel: Drop skb metadata before LWT encapsulationlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80617Эксплойта нет	net: airoha: fix foe_check_time allocation sizelinux · linux Без аутентификации	Критическая9,8	—	0,7 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80619Эксплойта нет	apparmor: fix potential UAF in aa_replace_profileslinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80633Эксплойта нет	iommufd: Take dma_resv lock before dma_buf_unpin() in release pathlinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80635Эксплойта нет	wifi: wcn36xx: fix OOB read from short trigger BA firmware responselinux · linux Без аутентификации	Высокая8,8	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80638Эксплойта нет	ocfs2: fix out-of-bounds write in ocfs2_remove_refcount_extentlinux · linux	Высокая8,8	—	0,5 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-80645Эксплойта нет	rapidio/tsi721: prevent a bad dereference in tsi721_db_dpc()linux · linux Без аутентификации	Высокая8,1	—	0,4 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80649Эксплойта нет	firmware: arm_scmi: Fix OOB in scmi_power_name_get()linux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80656Эксплойта нет	hfsplus: Add a sanity check for btree node sizelinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80661Эксплойта нет	ufs: core: tracing: Do not dereference pointers in TP_printk()linux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80665Эксплойта нет	KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFNlinux · linux Отказ в обслуживании	Высокая7,1	—	0,2 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-80670Эксплойта нет	perf tools: Use perf_env__get_cpu_topology() in machine__resolve()linux · linux Без аутентификации	Критическая9,1	—	0,6 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-80671Эксплойта нет	perf sched: Fix register_pid() overflow, strcpy, and BUG_ONlinux · linux	Критическая9,3	—	0,1 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80672Эксплойта нет	ntfs: fix u16 truncation of restart-area length checklinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80673Эксплойта нет	ntfs: bound the look-ahead attribute-list entry in ntfs_external_attr_find()linux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80674Эксплойта нет	ntfs: validate resident attribute lists and harden the validatorlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80675Эксплойта нет	libbpf: Reject non-exclusive metadata maps in the signed loaderlinux · linux	Высокая7,1	—	0,1 %	28 авг. 2026 г.

CVE-2026-53578
37Наблюдать
Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtml
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- XSS
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-53579
37Наблюдать
Trilium: Note Import to RCE via Book Note
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- XSS
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-53580
32Наблюдать
Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-50152
36Наблюдать
Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only users
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ceph · ceph27 авг. 2026 г.
CVE-2026-54083
32Наблюдать
Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh27 авг. 2026 г.
CVE-2026-54085
28Наблюдать
Wazuh: Missing input validation in multiple active response scripts allows argument injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
wazuh · wazuh27 авг. 2026 г.
CVE-2026-54330
32Наблюдать
Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Слабая криптография
ceph · ceph27 авг. 2026 г.
CVE-2026-5706
35Наблюдать
Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- RCE без входа
silicon labs · bt mesh sdk27 авг. 2026 г.
CVE-2026-61783
28Наблюдать
Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Утечка информации
wazuh · wazuh27 авг. 2026 г.
CVE-2026-67560
30Наблюдать
Stack-based Buffer Overflow in Bendix EC80 Brake ECU
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
bendix · ec80esp+ j170827 авг. 2026 г.
CVE-2026-68929
37Наблюдать
FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
labring · fastgpt27 авг. 2026 г.
CVE-2026-68967
28Наблюдать
Out-of-bounds Write in Bendix EC80 Brake ECU
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
bendix · ec80esp+ j170827 авг. 2026 г.
CVE-2026-69658
37Наблюдать
Ebyte NA111-M Cleartext Transmission of Sensitive Information
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-71187
37Наблюдать
Ebyte NA111-M Use of Client-Side Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-73125
37Наблюдать
Ebyte NA111-M Missing Authentication for Critical Function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-73809
34Наблюдать
Ebyte NA111-M Cleartext Transmission of Sensitive Information
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-75337
39Наблюдать
The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
27 авг. 2026 г.
CVE-2026-75339
35Наблюдать
The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-75417
28Наблюдать
A SQL injection vulnerability was found in YzmCMS 7.5.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
27 авг. 2026 г.
CVE-2026-75418
30Наблюдать
A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
27 авг. 2026 г.
CVE-2026-75419
35Наблюдать
go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
27 авг. 2026 г.
CVE-2026-75813
34Наблюдать
Ebyte NE2-D11 Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ebyte · ebyte ne2-d11 firmware27 авг. 2026 г.
CVE-2026-75814
34Наблюдать
Ebyte NA111-M Cross-Site Request Forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76060
35Наблюдать
OS Command Injection in PayRange API
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
zoneminder · zoneminder27 авг. 2026 г.
CVE-2026-76179
37Наблюдать
Ebyte NA111-M Use of GET Request Method With Sensitive Query Strings
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76940
34Наблюдать
Ebyte NA111-M Improper Restriction of Excessive Authentication Attempts
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76943
37Наблюдать
Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-76945
34Наблюдать
Ebyte NE2-D11 Use of Client-Side Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte ne2-d11 firmware27 авг. 2026 г.
CVE-2026-77358
32Наблюдать
cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yhirose · cpp-httplib27 авг. 2026 г.
CVE-2026-77977
28Наблюдать
Ebyte NA111-M Missing Authentication for Critical Function
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-78037
35Наблюдать
Xiiaozet LK100W OS Command Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-78239
37Наблюдать
Xiiaozet LK100W Missing Authentication for Critical Function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-82072
35Наблюдать
Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome27 авг. 2026 г.
CVE-2026-77438
30Наблюдать
Trilium unauthenticated share-search discloses password-protected and hidden shared notes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-81521
28Наблюдать
Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Driver
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · go driver27 авг. 2026 г.
CVE-2026-81522
34Наблюдать
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Driver
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
mongodb · c++ driver27 авг. 2026 г.
CVE-2026-81525
34Наблюдать
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · php driver27 авг. 2026 г.
CVE-2026-81526
28Наблюдать
Cross-database write redirection via unvalidated dotted database name in bulk write namespaces
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · rust driver27 авг. 2026 г.
CVE-2026-81529
28Наблюдать
Connection-option injection via unescaped settings in the canonical MongoDB URL builder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · c# driver27 авг. 2026 г.
CVE-2026-13086
37Наблюдать
Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-13108
34Наблюдать
Dimension Denial-of-Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
watchguard · dimension27 авг. 2026 г.
CVE-2026-19313
37Наблюдать
Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19314
34Наблюдать
Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19315
37Наблюдать
Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19316
34Наблюдать
Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19317
34Наблюдать
Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19318
37Наблюдать
Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-38820
34Наблюдать
openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on
ВысокаяCVSS 8,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
opennds · opennds27 авг. 2026 г.
CVE-2026-38821
28Наблюдать
A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal net
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
opennds · opennds27 авг. 2026 г.
CVE-2026-38822
31Наблюдать
In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulne
ВысокаяCVSS 7,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
opennds · opennds27 авг. 2026 г.
CVE-2026-61800
36Наблюдать
Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Обход пути
wazuh · wazuh27 авг. 2026 г.
CVE-2026-78008
34Наблюдать
Fireware OS Authenticated Buffer Overflow in wgagent
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-78009
34Наблюдать
Fireware OS Out-of-Bounds Read in iked Allows Unauthenticated Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
watchguard · fireware os27 авг. 2026 г.
CVE-2026-78010
34Наблюдать
Fireware OS Stack-Based Buffer Overflow in iked Allows Unauthenticated Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-78011
34Наблюдать
Fireware OS Integer Underflow in Iked Allows Unauthenticated Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-78174
37Наблюдать
WatchGuard Dimension Session Hijack via Exposed Session Tokens in Diagnostic Logs
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Утечка информации
watchguard · dimension27 авг. 2026 г.
CVE-2026-78610
33Наблюдать
Dimension CSRF Vulnerability in Administrator Passphrase Change Endpoint
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- CSRF
watchguard · dimension27 авг. 2026 г.
CVE-2026-78612
34Наблюдать
Dimension SQL Injection in Scheduled Report
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
watchguard · dimension27 авг. 2026 г.
CVE-2026-78613
34Наблюдать
Dimension SQL Injection in Log Viewer
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
watchguard · dimension27 авг. 2026 г.
CVE-2026-78614
34Наблюдать
Dimension SQL Injection in Audit Report
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
watchguard · dimension27 авг. 2026 г.
CVE-2025-30156
35Наблюдать
Ceph: AES-CBC misuse in CephX and RADOSGW enables authentication bypass and credential forgery
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Обход аутентификации
- Слабая криптография
ceph · ceph28 авг. 2026 г.
CVE-2026-18324
28Наблюдать
Forminator Forms <= 1.57.0.1 - Unauthenticated Stored Cross-Site Scripting via Rich-Text Textarea Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpmudev · forminator forms – contact form, payment form & custom form builder28 авг. 2026 г.
CVE-2026-18978
28Наблюдать
LiteSpeed Cache <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
litespeedtech · litespeed cache28 авг. 2026 г.
CVE-2026-18983
30Наблюдать
One User Avatar | User Profile Picture <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
- XSS
onedesigns · one user avatar | user profile picture28 авг. 2026 г.
CVE-2026-76053
28Наблюдать
TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation28 авг. 2026 г.
CVE-2026-77365
28Наблюдать
Optimole <= 4.2.10 - Unauthenticated Stored Cross-Site Scripting via 'a' (above_fold_images) Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization28 авг. 2026 г.
CVE-2026-82082
38Наблюдать
Green-Computing｜NUMail - OS Command Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
green-computing · numail28 авг. 2026 г.
CVE-2026-82089
35Наблюдать
The wallabag (aka fr.gaulupeau.apps.InThePoche) application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- XSS
wallabag · android-app28 авг. 2026 г.
CVE-2026-82090
36Наблюдать
Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM.
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
getpocket · pocket28 авг. 2026 г.
CVE-2026-12513
27Наблюдать
Shared Files < 1.7.68 - Unauthenticated Arbitrary File Deletion via Path Traversal
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
unknown · shared files28 авг. 2026 г.
CVE-2026-14558
28Наблюдать
WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Десериализация
unknown · user frontend28 авг. 2026 г.
CVE-2026-19084
30Наблюдать
Shared Files < 1.7.70 - Unauthenticated Arbitrary File Read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
unknown · shared-files-pro28 авг. 2026 г.
CVE-2026-19423
32Наблюдать
Ultimate Member 2.6.7 - 2.12.1 - Unauthenticated Privilege Escalation via Role Field on Profile Forms
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · ultimate member28 авг. 2026 г.
CVE-2026-40541
36Наблюдать
An improper neutralization of input during web page generation ('Cross-site Scripting') vulnerability in extract domain in Synology Chat Ser
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- XSS
synology · synology chat server28 авг. 2026 г.
CVE-2026-5097
30Наблюдать
wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
tomdever · wpforo forum28 авг. 2026 г.
CVE-2026-6286
28Наблюдать
Booking for Appointments and Events Calendar <= 2.2 - Unauthenticated Stored Cross-Site Scripting via Customer Name Fields in Booking Submission
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- XSS
melograno · booking for appointments and events calendar – amelia28 авг. 2026 г.
CVE-2026-76581
39Наблюдать
WPMU DEV Dashboard <= 5.0.1 - Authentication Bypass to Administrator via SSO HMAC Canonicalization Confusion
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
wpmudev · wpmu dev dashboard28 авг. 2026 г.
CVE-2026-78032
37Наблюдать
SOY CMS contains an issue with deserialization of untrusted data.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
tsuyoshi saito · soy cms28 авг. 2026 г.
CVE-2026-79996
28Наблюдать
User Registration & Membership < 5.2.6 - Authenticated Privilege Escalation via Login Settings
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · user registration & membership28 авг. 2026 г.
CVE-2026-80591
31Наблюдать
f2fs: fix listxattr handling of corrupted xattr entries
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80596
33Наблюдать
Input: ims-pcu - only expose sysfs attributes on control interface
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80600
39Наблюдать
batman-adv: dat: acquire ARP hw source only after skb realloc
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80608
35Наблюдать
accel/amdxdna: Fix iommu domain lifetime race during device removal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80612
39Наблюдать
net: lwtunnel: Drop skb metadata before LWT encapsulation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80617
39Наблюдать
net: airoha: fix foe_check_time allocation size
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80619
31Наблюдать
apparmor: fix potential UAF in aa_replace_profiles
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80633
35Наблюдать
iommufd: Take dma_resv lock before dma_buf_unpin() in release path
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80635
35Наблюдать
wifi: wcn36xx: fix OOB read from short trigger BA firmware response
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80638
35Наблюдать
ocfs2: fix out-of-bounds write in ocfs2_remove_refcount_extent
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80645
32Наблюдать
rapidio/tsi721: prevent a bad dereference in tsi721_db_dpc()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80649
31Наблюдать
firmware: arm_scmi: Fix OOB in scmi_power_name_get()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80656
31Наблюдать
hfsplus: Add a sanity check for btree node size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80661
31Наблюдать
ufs: core: tracing: Do not dereference pointers in TP_printk()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80665
28Наблюдать
KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFN
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80670
36Наблюдать
perf tools: Use perf_env__get_cpu_topology() in machine__resolve()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80671
37Наблюдать
perf sched: Fix register_pid() overflow, strcpy, and BUG_ON
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80672
35Наблюдать
ntfs: fix u16 truncation of restart-area length check
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80673
39Наблюдать
ntfs: bound the look-ahead attribute-list entry in ntfs_external_attr_find()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80674
39Наблюдать
ntfs: validate resident attribute lists and harden the validator
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80675
28Наблюдать
libbpf: Reject non-exclusive metadata maps in the signed loader
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.