По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

5 916 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 56 из 60

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-80724Proof of concept	ptp: vmclock: prevent read-only mappings from becoming writablelinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82239Эксплойта нет	Budibase before 3.41.3 Authorization Bypass via datasources/querybudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82240Эксплойта нет	Budibase before 3.41.3 Privilege Escalation via User Update APIbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82241Эксплойта нет	Budibase backend-core SSRF via incomplete default blacklistbudibase · server · CWE-918 SSRF	Высокая7,1	—	0,3 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-82242Эксплойта нет	Budibase before 3.41.3 Cross-Application Resource Injection via Missing Authorizationbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-82243Эксплойта нет	Budibase Server before 3.41.3 SSRF with Credential Leakagebudibase · server · CWE-918 SSRF	Высокая8,3	—	0,3 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-82244Эксплойта нет	Budibase before 3.41.3 Remote Code Execution via Plugin eval()budibase · server · CWE-94 RCE	Критическая9,4	—	0,8 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82245Эксплойта нет	Budibase before 3.41.3 Missing Authorization License Managementbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82246Эксплойта нет	Budibase Server before 3.41.3 SSRF via Query Importbudibase · server · CWE-918 SSRF	Высокая7,1	—	0,2 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-82255Эксплойта нет	gitoxide 0.25.4 HTTP Credential Leak via Redirectgitoxidelabs · gitoxide · CWE-522 Без аутентификации Утечка информации	Высокая7,6	—	0,3 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82259Эксплойта нет	SvelteKit 2.49.0 before 2.53.3 Denial of Service via formsvelte · sveltekit · CWE-502 Без аутентификации Десериализация	Высокая8,7	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82260Эксплойта нет	SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая8,7	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82261Эксплойта нет	SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая8,7	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-13761Эксплойта нет	Pega Platform versions 7.1.0 through 25.1.2 are affected by an improper validation of inputs that are used for loop conditions, potentially leading to a denial pegasystems · pega infinity · CWE-606 Без аутентификации	Высокая8,8	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-19412Эксплойта нет	Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Routercp plus · cp-xr-de21-s router · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,7	—	0,3 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-37236Эксплойта нет	grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control.CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-37736Эксплойта нет	An issue in the JsonSanitizer.sanitize() component of OWASP json-sanitizer v1.2.3 allows attackers to cause a Denial of Service (DoS) via a CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
40В плане	CVE-2026-37751Эксплойта нет	An OS command injection vulnerability in the killSessionSync function (lib/agent-runtime.ts) of 23blocks-OS ai-maestro v0.24.17 allows attacCWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-38636Эксплойта нет	An issue in the seekdir() function (/dirent/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafteCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-38638Эксплойта нет	An issue in the with_argv function (/unistd/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafteCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-50979Proof of concept	A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated attaCWE-77 RCE Инъекция команд	Высокая8,1	—	1,9 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-56854Эксплойта нет	Source-address critical option not enforced for non-public-key auth callbacks in golang.org/x/crypto/sshgolang.org/x/crypto · golang.org/x/crypto/ssh · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-5934Эксплойта нет	WP Rocket <= 3.21.0.1 - Unauthenticated Stored Cross-Site Scripting via Picture Source Attributes in rocket_beacon Endpointwp media · wp rocket · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-6176Эксплойта нет	Customer Reviews for WooCommerce <= 5.106.0 - Unauthenticated Stored Cross-Site Scripting via Aggregated Review Formivole · customer reviews for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-81285Эксплойта нет	WordPress Smush Image Compression and Optimization plugin <= 4.2.0 - Denial of Service Attack vulnerabilitywpmu dev · smush image compression and optimization · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
90Срочно	CVE-2026-81578Готовый эксплойт	PaperCut MF/NG: Authentication Bypasspapercut · papercut mf · CWE-305 Без аутентификации Обход аутентификации	Высокая8,8	KEV	84,7 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-81757Эксплойта нет	WordPress Rank Math SEO plugin <= 1.0.276 - Remote Code Execution (RCE) vulnerabilityrank math seo · rank math seo · CWE-502 RCE Десериализация	Высокая7,2	—	0,7 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-81760Эксплойта нет	WordPress JetEngine plugin <= 3.8.14.2 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetengine · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-81767Эксплойта нет	WordPress Simple Payment plugin <= 2.5.2 - Broken Access Control vulnerabilityyalla ya! · simple payment · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	28 авг. 2026 г.
86Срочно	CVE-2026-82078Готовый эксплойт	PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connectorpapercut · papercut mf · CWE-470	Критическая9,4	KEV	63,0 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82227Эксплойта нет	WordPress WPBulky plugin <= 1.2.2 - SQL Injection vulnerabilityvillatheme · wpbulky · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-37237Эксплойта нет	vLLM up to and including 0.17.0 allows remote attackers to cause a Denial of Service via memory exhaustion.vllm · vllm · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	28 авг. 2026 г.
24Наблюдать	CVE-2026-50980Proof of concept	Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to executeCWE-79 RCE без входа XSS	Средняя6,1	—	0,4 %	28 авг. 2026 г.
26Наблюдать	CVE-2026-51376Proof of concept	An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mesCWE-444 Без аутентификации Отказ в обслуживании	Средняя6,5	—	0,3 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-51611Эксплойта нет	Incorrect access control in the startSlaveReboot function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to arbitrariCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51615Эксплойта нет	Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain LAN addreCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51616Эксплойта нет	Incorrect access control in the getWanIeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain LAN addCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51617Эксплойта нет	Incorrect access control in the getSysStatusCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain senCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51618Эксплойта нет	Incorrect access control in the getWizardCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain setup CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51619Эксплойта нет	Incorrect access control in the getOnlineClient function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain onlCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51620Эксплойта нет	Incorrect access control in the getNetInfoCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain netwoCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51621Эксплойта нет	Incorrect access control in the getInitCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain sensitivCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51622Эксплойта нет	Incorrect access control in the getWanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WAN confiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51623Эксплойта нет	Incorrect access control in the getDdnsStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DDNS CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51624Эксплойта нет	Incorrect access control in the getStationMacByIp function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain aCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51625Эксплойта нет	Incorrect access control in the getWiFiEasyCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain sensCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,5 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51626Эксплойта нет	Incorrect access control in the getWiFiWpsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WPS cCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51627Эксплойта нет	Incorrect access control in the getIptvCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain IPTV andCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51628Эксплойта нет	Incorrect access control in the getGenerateWiFiWpsPin function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to geneCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51636Эксплойта нет	Incorrect access control in the getWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Wi-CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51641Эксплойта нет	Incorrect access control in the getWiFiMeshConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain mCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51642Эксплойта нет	Incorrect access control in the getMeshRoutingTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtainCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51643Эксплойта нет	Incorrect access control in the getNtpCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain NTP confiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51644Эксплойта нет	Incorrect access control in the getCrpcConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain cloudCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-51645Эксплойта нет	Incorrect access control in the getPasswordCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain the CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51646Эксплойта нет	Incorrect access control in the getParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain paCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51647Эксплойта нет	Incorrect access control in the getCrpcCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain cloud reCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51648Эксплойта нет	Incorrect access control in the getWanInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WAN infoCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51649Эксплойта нет	Incorrect access control in the getDiagnosisCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain diaCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51650Эксплойта нет	Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain remoteCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51657Эксплойта нет	Incorrect access control in the getSyslogCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain syslogCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51658Эксплойта нет	Incorrect access control in the getDmzCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DMZ confiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-51659Эксплойта нет	Incorrect access control in the getUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-51660Эксплойта нет	Incorrect access control in the getIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtaiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	28 авг. 2026 г.
40В плане	CVE-2026-54745Эксплойта нет	Kubeflow Pipelines: Unauthenticated SSRF and HTTP smuggling in Kubeflow Pipelines frontend /_proxy/ route, bypasses ENABLE_AUTHZ=truekubeflow · pipelines · CWE-284 Без аутентификации SSRF Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,6 %	28 авг. 2026 г.
38Наблюдать	CVE-2026-54754Эксплойта нет	Klever-Go: Marketplace settlement mints KLV when referral % + royalty % exceed the bid (negative seller share silently skipped)klever-io · klever-go · CWE-191 Ошибки памяти	Критическая9,6	—	0,4 %	28 авг. 2026 г.
38Наблюдать	CVE-2026-54755Эксплойта нет	Klever-Go: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)klever-io · klever-go · CWE-190 Ошибки памяти	Критическая9,6	—	0,5 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-54788Эксплойта нет	dd-trace-rs: Unbounded W3C tracestate parsing may lead to DoSdatadog · dd-trace-rs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-55065Эксплойта нет	Vikunja: Improper Authorization and Authorization Bypass Through User-Controlled Key in code.vikunja.io/apigo-vikunja · vikunja · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-55066Эксплойта нет	Vikunja: Cross-tenant IDOR in kanban move-task endpoint via unauthorized body task_idgo-vikunja · vikunja · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-55068Эксплойта нет	free5GC: NRF nnrf-nfm lacks NF Profile input validation — enables NF Registration Poisoning with arbitrary service endpointsfree5gc · free5gc · CWE-20 Без аутентификации	Критическая9,3	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-55108Эксплойта нет	KubeVela Terraform remote loader DoS via unbounded file readkubevela · kubevela · CWE-59	Высокая8,5	—	0,7 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-55215Эксплойта нет	MariaDB Connector/Node.js: Connector leaks the cleartext password to an MitM despite `ssl: true`mariadb-corporation · mariadb-connector-nodejs · CWE-295 Без аутентификации Слабая криптография	Высокая7,5	—	0,5 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-55220Эксплойта нет	Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store columnpimcore · pimcore · CWE-502 Без аутентификации Десериализация	Критическая9,3	—	0,6 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-55245Эксплойта нет	Bifrost: SSRF deny-list incomplete: isPublicIP permits CGNAT, IPv6 6to4/NAT64, and site-local in FetchAndEncodeURLmaximhq · bifrost · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,6 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-55247Эксплойта нет	plone.app.event: Denial of service via iCalendar importplone · plone.app.event · CWE-400 Отказ в обслуживании	Критическая9,1	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-55248Эксплойта нет	plone.app.portlets: Denial of service via RSS feed portletplone · plone.app.portlets · CWE-400 Отказ в обслуживании	Критическая9,1	—	0,4 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-55378Эксплойта нет	JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context valuesshriyanss · js-recon · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	0,8 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-55484Эксплойта нет	ALOS HTTP: Unauthenticated remote DoS: malformed path starting with "?" triggers out-of-bounds panic in sanitizeRequestPath, crashing entire serverguno1928 · alos-http · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-55485Эксплойта нет	Piccolo Admin: Privilege escalation - admin to superuser via session-token disclosure in GET /api/tables/sessions/.piccolo-orm · piccolo_admin · CWE-200 Утечка информации	Высокая8,8	—	0,5 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-55509Эксплойта нет	WsgiDAV: Blind SQL injection in the MySQL providermar10 · wsgidav · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,5 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-55511Proof of concept	Yamcs: Authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`yamcs · yamcs · CWE-94 RCE	Критическая9,1	—	0,6 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-55520Эксплойта нет	Protego: Exponential backtracking ReDoS in robots.txt URL wildcard matchingscrapy · protego · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,5 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-55521Эксплойта нет	Yamcs : Multiple Missing Function Level Access Control vulnerabilities in Yamcs Core APIyamcs · yamcs · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	28 авг. 2026 г.
26Наблюдать	CVE-2026-55549Proof of concept	Yamcs: Reflected XSS in the URL of the Authorize Endpointyamcs · yamcs · CWE-79 Без аутентификации XSS	Средняя6,5	—	1,3 %	28 авг. 2026 г.
29Наблюдать	CVE-2026-81019Эксплойта нет	wolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 recordwolfssl · wolfprovider · CWE-323 Без аутентификации	Высокая7,4	—	0,3 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-55552Proof of concept	Yamcs: Unauthenticated Directory Traversalyamcs · yamcs · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,7 %	28 авг. 2026 г.
29Наблюдать	CVE-2026-81020Эксплойта нет	wolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 recordwolfssl · wolfengine · CWE-323 Без аутентификации	Высокая7,4	—	0,3 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-55559Эксплойта нет	Yamcs: Remote Code Execution via instance-template argument YAML injection (createInstance)yamcs · yamcs · CWE-94 RCE без входа	Критическая9,8	—	0,7 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-55565Эксплойта нет	Yamcs: Authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)yamcs · yamcs · CWE-94 RCE	Критическая9,9	—	0,6 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-55584Proof of concept	phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headersphpsysinfo · phpsysinfo · CWE-290 Без аутентификации Обход аутентификации	Высокая7,5	—	1,9 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-55634Эксплойта нет	Pimcore: Remote Code Execution via DataObject Class-Definition Field Namepimcore · pimcore · CWE-89 RCE SQL-инъекция	Критическая9,9	—	0,6 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-55673Эксплойта нет	PowSyBl: Command Injection in LocalCommandExecutor-spowsybl · powsybl-core · CWE-78 RCE Инъекция команд	Высокая7,1	—	0,6 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-56100Эксплойта нет	SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpointspringblade · springblade · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,5 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-72984Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · edge chromium · CWE-843 RCE без входа	Высокая8,8	—	0,8 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-75121Эксплойта нет	PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_vlan_membership_edit_dialog_postplanet technology corp. · planet gs-4210-16p2s v3 · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-75122Эксплойта нет	PLANET GS-4210-16P2S V3 Command Injection via httpuploadcert.cgiplanet technology corp. · planet gs-4210-16p2s v3 · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,9 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-75123Эксплойта нет	PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_smtp_test_postplanet technology corp. · planet gs-4210-16p2s v3 · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-75124Эксплойта нет	PLANET GS-4210-16P2S V3 Memory Corruption via dispatcher.cgi _readHttpParamplanet technology corp. · planet gs-4210-16p2s v3 · CWE-120 Без аутентификации Ошибки памяти	Высокая8,7	—	0,7 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-75486Эксплойта нет	Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Namesnyk · sweater-comb · CWE-78 RCE Инъекция команд	Высокая8,5	—	2,3 %	28 авг. 2026 г.

CVE-2026-80724
35Наблюдать
ptp: vmclock: prevent read-only mappings from becoming writable
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-82239
34Наблюдать
Budibase before 3.41.3 Authorization Bypass via datasources/query
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82240
34Наблюдать
Budibase before 3.41.3 Privilege Escalation via User Update API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82241
28Наблюдать
Budibase backend-core SSRF via incomplete default blacklist
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82242
33Наблюдать
Budibase before 3.41.3 Cross-Application Resource Injection via Missing Authorization
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82243
33Наблюдать
Budibase Server before 3.41.3 SSRF with Credential Leakage
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82244
37Наблюдать
Budibase before 3.41.3 Remote Code Execution via Plugin eval()
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
budibase · server28 авг. 2026 г.
CVE-2026-82245
28Наблюдать
Budibase before 3.41.3 Missing Authorization License Management
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82246
28Наблюдать
Budibase Server before 3.41.3 SSRF via Query Import
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82255
30Наблюдать
gitoxide 0.25.4 HTTP Credential Leak via Redirect
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82259
34Наблюдать
SvelteKit 2.49.0 before 2.53.3 Denial of Service via form
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
svelte · sveltekit28 авг. 2026 г.
CVE-2026-82260
34Наблюдать
SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
svelte · sveltekit28 авг. 2026 г.
CVE-2026-82261
34Наблюдать
SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
svelte · sveltekit28 авг. 2026 г.
CVE-2026-13761
35Наблюдать
Pega Platform versions 7.1.0 through 25.1.2 are affected by an improper validation of inputs that are used for loop conditions, potentially leading to a denial
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
pegasystems · pega infinity28 авг. 2026 г.
CVE-2026-19412
34Наблюдать
Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
cp plus · cp-xr-de21-s router28 авг. 2026 г.
CVE-2026-37236
39Наблюдать
grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-37736
30Наблюдать
An issue in the JsonSanitizer.sanitize() component of OWASP json-sanitizer v1.2.3 allows attackers to cause a Denial of Service (DoS) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-37751
40В плане
An OS command injection vulnerability in the killSessionSync function (lib/agent-runtime.ts) of 23blocks-OS ai-maestro v0.24.17 allows attac
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
28 авг. 2026 г.
CVE-2026-38636
30Наблюдать
An issue in the seekdir() function (/dirent/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafte
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-38638
30Наблюдать
An issue in the with_argv function (/unistd/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafte
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-50979
33Наблюдать
A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated atta
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
28 авг. 2026 г.
CVE-2026-56854
30Наблюдать
Source-address critical option not enforced for non-public-key auth callbacks in golang.org/x/crypto/ssh
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
golang.org/x/crypto · golang.org/x/crypto/ssh28 авг. 2026 г.
CVE-2026-5934
28Наблюдать
WP Rocket <= 3.21.0.1 - Unauthenticated Stored Cross-Site Scripting via Picture Source Attributes in rocket_beacon Endpoint
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wp media · wp rocket28 авг. 2026 г.
CVE-2026-6176
28Наблюдать
Customer Reviews for WooCommerce <= 5.106.0 - Unauthenticated Stored Cross-Site Scripting via Aggregated Review Form
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ivole · customer reviews for woocommerce28 авг. 2026 г.
CVE-2026-81285
30Наблюдать
WordPress Smush Image Compression and Optimization plugin <= 4.2.0 - Denial of Service Attack vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
wpmu dev · smush image compression and optimization28 авг. 2026 г.
CVE-2026-81578
90Срочно
PaperCut MF/NG: Authentication Bypass
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 84 %
- Без аутентификации
- Обход аутентификации
papercut · papercut mf28 авг. 2026 г.
CVE-2026-81757
28Наблюдать
WordPress Rank Math SEO plugin <= 1.0.276 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Десериализация
rank math seo · rank math seo28 авг. 2026 г.
CVE-2026-81760
28Наблюдать
WordPress JetEngine plugin <= 3.8.14.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
crocoblock · jetengine28 авг. 2026 г.
CVE-2026-81767
30Наблюдать
WordPress Simple Payment plugin <= 2.5.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
yalla ya! · simple payment28 авг. 2026 г.
CVE-2026-82078
86Срочно
PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 63 %
papercut · papercut mf28 авг. 2026 г.
CVE-2026-82227
34Наблюдать
WordPress WPBulky plugin <= 1.2.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
villatheme · wpbulky28 авг. 2026 г.
CVE-2026-37237
30Наблюдать
vLLM up to and including 0.17.0 allows remote attackers to cause a Denial of Service via memory exhaustion.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vllm · vllm28 авг. 2026 г.
CVE-2026-50980
24Наблюдать
Cross-Site Scripting (XSS) vulnerability in the DNS lookup/management component of oPanel before v1.20.25 allows remote attackers to execute
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
28 авг. 2026 г.
CVE-2026-51376
26Наблюдать
An issue in BitChat for iOS v1.15.0 allows a remote attacker to cause a denial of service via an unauthenticated MESSAGE packet into the mes
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-51611
39Наблюдать
Incorrect access control in the startSlaveReboot function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to arbitrari
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51615
30Наблюдать
Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain LAN addre
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51616
30Наблюдать
Incorrect access control in the getWanIeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain LAN add
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51617
30Наблюдать
Incorrect access control in the getSysStatusCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain sen
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51618
30Наблюдать
Incorrect access control in the getWizardCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain setup
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51619
30Наблюдать
Incorrect access control in the getOnlineClient function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain onl
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51620
30Наблюдать
Incorrect access control in the getNetInfoCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain netwo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51621
30Наблюдать
Incorrect access control in the getInitCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain sensitiv
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51622
36Наблюдать
Incorrect access control in the getWanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WAN confi
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51623
30Наблюдать
Incorrect access control in the getDdnsStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DDNS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51624
30Наблюдать
Incorrect access control in the getStationMacByIp function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51625
30Наблюдать
Incorrect access control in the getWiFiEasyCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain sens
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51626
36Наблюдать
Incorrect access control in the getWiFiWpsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WPS c
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51627
30Наблюдать
Incorrect access control in the getIptvCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain IPTV and
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51628
36Наблюдать
Incorrect access control in the getGenerateWiFiWpsPin function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to gene
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51636
36Наблюдать
Incorrect access control in the getWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain Wi-
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51641
30Наблюдать
Incorrect access control in the getWiFiMeshConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain m
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51642
30Наблюдать
Incorrect access control in the getMeshRoutingTable function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51643
36Наблюдать
Incorrect access control in the getNtpCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain NTP confi
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51644
30Наблюдать
Incorrect access control in the getCrpcConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain cloud
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51645
39Наблюдать
Incorrect access control in the getPasswordCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51646
36Наблюдать
Incorrect access control in the getParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain pa
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51647
30Наблюдать
Incorrect access control in the getCrpcCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain cloud re
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51648
30Наблюдать
Incorrect access control in the getWanInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain WAN info
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51649
36Наблюдать
Incorrect access control in the getDiagnosisCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain dia
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51650
30Наблюдать
Incorrect access control in the getRemoteCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain remote
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51657
36Наблюдать
Incorrect access control in the getSyslogCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain syslog
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51658
30Наблюдать
Incorrect access control in the getDmzCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain DMZ confi
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51659
30Наблюдать
Incorrect access control in the getUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain D
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-51660
36Наблюдать
Incorrect access control in the getIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtai
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-54745
40В плане
Kubeflow Pipelines: Unauthenticated SSRF and HTTP smuggling in Kubeflow Pipelines frontend /_proxy/ route, bypasses ENABLE_AUTHZ=true
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Нарушение контроля доступа (IDOR)
kubeflow · pipelines28 авг. 2026 г.
CVE-2026-54754
38Наблюдать
Klever-Go: Marketplace settlement mints KLV when referral % + royalty % exceed the bid (negative seller share silently skipped)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Ошибки памяти
klever-io · klever-go28 авг. 2026 г.
CVE-2026-54755
38Наблюдать
Klever-Go: Integer overflow in split-royalty validation enables unbounded minting of KLV (native token)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Ошибки памяти
klever-io · klever-go28 авг. 2026 г.
CVE-2026-54788
30Наблюдать
dd-trace-rs: Unbounded W3C tracestate parsing may lead to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
datadog · dd-trace-rs28 авг. 2026 г.
CVE-2026-55065
32Наблюдать
Vikunja: Improper Authorization and Authorization Bypass Through User-Controlled Key in code.vikunja.io/api
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
go-vikunja · vikunja28 авг. 2026 г.
CVE-2026-55066
28Наблюдать
Vikunja: Cross-tenant IDOR in kanban move-task endpoint via unauthorized body task_id
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
go-vikunja · vikunja28 авг. 2026 г.
CVE-2026-55068
37Наблюдать
free5GC: NRF nnrf-nfm lacks NF Profile input validation — enables NF Registration Poisoning with arbitrary service endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
free5gc · free5gc28 авг. 2026 г.
CVE-2026-55108
34Наблюдать
KubeVela Terraform remote loader DoS via unbounded file read
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
kubevela · kubevela28 авг. 2026 г.
CVE-2026-55215
30Наблюдать
MariaDB Connector/Node.js: Connector leaks the cleartext password to an MitM despite `ssl: true`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
mariadb-corporation · mariadb-connector-nodejs28 авг. 2026 г.
CVE-2026-55220
37Наблюдать
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
pimcore · pimcore28 авг. 2026 г.
CVE-2026-55245
34Наблюдать
Bifrost: SSRF deny-list incomplete: isPublicIP permits CGNAT, IPv6 6to4/NAT64, and site-local in FetchAndEncodeURL
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
maximhq · bifrost28 авг. 2026 г.
CVE-2026-55247
36Наблюдать
plone.app.event: Denial of service via iCalendar import
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
plone · plone.app.event28 авг. 2026 г.
CVE-2026-55248
36Наблюдать
plone.app.portlets: Denial of service via RSS feed portlet
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
plone · plone.app.portlets28 авг. 2026 г.
CVE-2026-55378
37Наблюдать
JS Recon: Command injection in PR Branch Checker workflow via untrusted pull request context values
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
shriyanss · js-recon28 авг. 2026 г.
CVE-2026-55484
30Наблюдать
ALOS HTTP: Unauthenticated remote DoS: malformed path starting with "?" triggers out-of-bounds panic in sanitizeRequestPath, crashing entire server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
guno1928 · alos-http28 авг. 2026 г.
CVE-2026-55485
35Наблюдать
Piccolo Admin: Privilege escalation - admin to superuser via session-token disclosure in GET /api/tables/sessions/.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Утечка информации
piccolo-orm · piccolo_admin28 авг. 2026 г.
CVE-2026-55509
35Наблюдать
WsgiDAV: Blind SQL injection in the MySQL provider
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
mar10 · wsgidav28 авг. 2026 г.
CVE-2026-55511
36Наблюдать
Yamcs: Authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE
yamcs · yamcs28 авг. 2026 г.
CVE-2026-55520
28Наблюдать
Protego: Exponential backtracking ReDoS in robots.txt URL wildcard matching
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scrapy · protego28 авг. 2026 г.
CVE-2026-55521
35Наблюдать
Yamcs : Multiple Missing Function Level Access Control vulnerabilities in Yamcs Core API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
yamcs · yamcs28 авг. 2026 г.
CVE-2026-55549
26Наблюдать
Yamcs: Reflected XSS in the URL of the Authorize Endpoint
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
yamcs · yamcs28 авг. 2026 г.
CVE-2026-81019
29Наблюдать
wolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
wolfssl · wolfprovider28 авг. 2026 г.
CVE-2026-55552
31Наблюдать
Yamcs: Unauthenticated Directory Traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
yamcs · yamcs28 авг. 2026 г.
CVE-2026-81020
29Наблюдать
wolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
wolfssl · wolfengine28 авг. 2026 г.
CVE-2026-55559
39Наблюдать
Yamcs: Remote Code Execution via instance-template argument YAML injection (createInstance)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
yamcs · yamcs28 авг. 2026 г.
CVE-2026-55565
39Наблюдать
Yamcs: Authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
yamcs · yamcs28 авг. 2026 г.
CVE-2026-55584
31Наблюдать
phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
phpsysinfo · phpsysinfo28 авг. 2026 г.
CVE-2026-55634
39Наблюдать
Pimcore: Remote Code Execution via DataObject Class-Definition Field Name
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
pimcore · pimcore28 авг. 2026 г.
CVE-2026-55673
28Наблюдать
PowSyBl: Command Injection in LocalCommandExecutor-s
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
powsybl · powsybl-core28 авг. 2026 г.
CVE-2026-56100
34Наблюдать
SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
springblade · springblade28 авг. 2026 г.
CVE-2026-72984
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
microsoft · edge chromium28 авг. 2026 г.
CVE-2026-75121
34Наблюдать
PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_vlan_membership_edit_dialog_post
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.
CVE-2026-75122
34Наблюдать
PLANET GS-4210-16P2S V3 Command Injection via httpuploadcert.cgi
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.
CVE-2026-75123
34Наблюдать
PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_smtp_test_post
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.
CVE-2026-75124
34Наблюдать
PLANET GS-4210-16P2S V3 Memory Corruption via dispatcher.cgi _readHttpParam
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.
CVE-2026-75486
35Наблюдать
Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
snyk · sweater-comb28 авг. 2026 г.