По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

6 944 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 57 из 70

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-79782Эксплойта нет	rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirectrclone · rclone · CWE-319 Без аутентификации Слабая криптография	Критическая9,3	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-79784Эксплойта нет	Vocos through 0.1.0 Arbitrary Code Execution via Unrestricted class_path in Model Configurationgemelo-ai · vocos · CWE-470 RCE без входа	Высокая8,6	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-79785Эксплойта нет	X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloadscvhub520 · x-anylabeling · CWE-295 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-16233Эксплойта нет	Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VIni · labview · CWE-787 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-16234Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-19912Proof of concept	The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialkaltura · kaltura html5 video player, html5 library · CWE-20 RCE без входа Десериализация	Критическая9,8	—	1,0 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-19913Эксплойта нет	The Kaltura HTML5 player (mwEmbed / html5lib) contains a local file disclosure vulnerability due to improper validation of the ServiceUrl pakaltura · kaltura html5 video player, html5lib library · CWE-20 Без аутентификации Десериализация	Высокая7,5	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24169Эксплойта нет	NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject convidia · unified fabric manager enterprise - ga · CWE-77 RCE Инъекция команд	Высокая8,0	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-24170Эксплойта нет	NVIDIA UFM Enterprise contains a vulnerability in the web interface authorization component, where an authenticated user could cause impropenvidia · unified fabric manager enterprise - ga · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24262Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.nvidia · dgx spark uefi · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24263Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause a NULL pointer dereferenvidia · dgx spark uefi · CWE-476 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-47626Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.nvidia · dgx spark uefi · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55553Эксплойта нет	urllib: Cross-origin redirects preserve credential-bearing request headers, leading to potential credential leakagenode-modules · urllib · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,6 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-55557Эксплойта нет	browse-mcp: Arbitrary file write via unconfined download and state pathsthat1drifter · browse-mcp · CWE-22 Обход пути	Высокая8,6	—	0,2 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-55571Эксплойта нет	djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch evdjust-org · djust · CWE-285 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-55585Эксплойта нет	QWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`qwed-ai · qwed-verification · CWE-94 RCE	Высокая8,8	—	0,7 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59184Эксплойта нет	OpenEXR: OpenEXRUtil FlatImageChannel row nonzero dataWindow heap OOB writeacademysoftwarefoundation · openexr · CWE-416 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59186Эксплойта нет	OpenEXR: Heap out-of-bounds write in TiledRgbaInputFile via integer overflow on 32-bit (ILP32) buildsacademysoftwarefoundation · openexr · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59187Эксплойта нет	OpenEXR: exrmetrics deep pixelmode heap buffer overflowacademysoftwarefoundation · openexr · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59189Эксплойта нет	OpenEXR: Out-of-bounds read in DeepImageChannel::row() for non-zero dataWindow originacademysoftwarefoundation · openexr · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64201Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64202Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64203Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64204Эксплойта нет	Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VIni · labview · CWE-787 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75496Эксплойта нет	Webkul QloApps improper file upload validationwebkul · qloapps · CWE-434 RCE Загрузка файлов	Высокая8,6	—	0,9 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75497Эксплойта нет	Webkul QloApps SQL injectionwebkul · qloapps · CWE-89 SQL-инъекция	Высокая8,6	—	0,8 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75498Эксплойта нет	Webkul QloApps SQL injectionwebkul · qloapps · CWE-89 SQL-инъекция	Высокая8,6	—	0,8 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-79655Эксплойта нет	Sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to arbitrary file writered hat · red hat enterprise linux 10 · CWE-59 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,2 %	25 авг. 2026 г.
19Наблюдать	CVE-2026-26211Proof of concept	Ekushey Project Manager CRM 5.0 Stored XSS via System Name Fieldcreativeitem · ekushey project manager crm · CWE-79 Обход аутентификации XSS	Средняя4,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48417Эксплойта нет	Substance3D - Sampler \| Stack-based Buffer Overflow (CWE-121)adobe · substance 3d sampler · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48418Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48419Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48420Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48421Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48422Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48423Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48424Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48425Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48426Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48427Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48428Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48430Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48431Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48432Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48433Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-55637Эксплойта нет	genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transportgeiserx · genieacs-mcp · CWE-346 Без аутентификации	Высокая8,8	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59982Эксплойта нет	OpenEXR: DWAA InputFile AC buffer overflow on ILP32 platformsacademysoftwarefoundation · openexr · CWE-190 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71360Эксплойта нет	CAI Content Credentials \| Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71382Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71399Эксплойта нет	Adobe XD \| Buffer Overflow (CWE-120)adobe · xd · CWE-120 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71442Эксплойта нет	CAI Content Credentials \| Integer Underflow (Wrap or Wraparound) (CWE-191)adobe · c2pa · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71443Эксплойта нет	CAI Content Credentials \| Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71564Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75749Эксплойта нет	Substance3D - Painter \| Out-of-bounds Write (CWE-787)adobe · substance 3d painter · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75750Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75766Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75767Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75768Эксплойта нет	Substance3D - Painter \| Untrusted Search Path (CWE-426)adobe · substance 3d painter · CWE-426 RCE	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75769Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75770Эксплойта нет	Substance3D - Painter \| Out-of-bounds Write (CWE-787)adobe · substance 3d painter · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
40В плане	CVE-2026-76193Эксплойта нет	Adobe Campaign Classic (ACC) \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 RCE без входа SSRF	Критическая10,0	—	1,2 %	25 авг. 2026 г.
41В плане	CVE-2026-76195Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · campaign · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,5 %	25 авг. 2026 г.
41В плане	CVE-2026-76197Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · campaign · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,5 %	25 авг. 2026 г.
8Наблюдать	CVE-2026-15310Эксплойта нет	zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limitspython software foundation · cpython · CWE-400 Без аутентификации Отказ в обслуживании	Низкая2,1	—	0,5 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-55609Эксплойта нет	sublinear-time-solver: Arbitrary file write in consciousness-explorer / sublinear-time-solver MCP export_stateruvnet · sublinear-time-solver · CWE-73 Обход пути	Высокая7,1	—	0,1 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55620Эксплойта нет	eml_parser: DoS via deeply nested parens in Received headersgovcert-lu · eml_parser · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-78379Эксплойта нет	Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Toolsamazon · strands-agents-tools · CWE-1427 RCE без входа	Критическая9,2	—	0,5 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-79786Эксплойта нет	Coroot 1.20.2 through 1.24.5 Unvalidated Redirect URI in MCP OAuth Client Registrationcoroot · coroot · CWE-601 Без аутентификации Открытый редирект	Высокая7,0	—	0,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79787Эксплойта нет	Alluxio through 2.9.5 S3 REST Proxy Authentication Bypass via Unverified Request Signaturealluxio · alluxio · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-79788Эксплойта нет	Dradis Community Edition 5.1.0 through 5.2.0 Server-Side Request Forgery via Unrestricted AI Provider Addressdradis · dradis-ce · CWE-918 SSRF	Высокая7,1	—	0,4 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-80049Эксплойта нет	Airbyte Platform through 2.0.0 Cross-Workspace Authorization Bypass via Caller-Supplied workspaceIdairbytehq · airbyte-platform · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-80050Эксплойта нет	ContiNew Admin through 4.1.0 Missing Authorization and File-Type Allowlist on Multipart Upload Endpointscontinew-org · continew-admin · CWE-434 Загрузка файлов	Высокая7,1	—	0,3 %	25 авг. 2026 г.
32Наблюдать	GHSA-9qhg-99ww-9mqcЭксплойта нет	utcp-http SSRF: HTTP tool invocation follows redirects without re-validating the targetPyPI · utcp-http · CWE-918 Без аутентификации SSRF	Высокая8,2	—	—	25 авг. 2026 г.
28Наблюдать	GHSA-8cp3-qxj6-px34Эксплойта нет	utcp-http has an OAuth2 `tokenUrl` Trust Boundary Bypass in OpenAPI ConversionPyPI · utcp-http · CWE-918 Без аутентификации SSRF	Высокая7,1	—	—	25 авг. 2026 г.
35Наблюдать	CVE-2026-43670Эксплойта нет	A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts.apple · safari · CWE-693 Без аутентификации	Высокая8,8	—	0,2 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-45018Эксплойта нет	Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code executionchainlit · chainlit · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,0 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-45019Эксплойта нет	Chainlit: SSRF via MCP SSE and streamable-http transports allows unauthenticated internal network accesschainlit · chainlit · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,4 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55099Эксплойта нет	icalendar: Algorithmic Complexity in Equalitycollective · icalendar · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59981Эксплойта нет	OpenEXR: Heap OOB read in SampleCountChannel row when using nonzero dataWindowacademysoftwarefoundation · openexr · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	25 авг. 2026 г.
22Наблюдать	CVE-2026-64705Proof of concept	A buffer overflow was addressed with improved bounds checking.apple · macos · CWE-120 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,1 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-66152Эксплойта нет	A Path traversal vulnerability in the SonicWall NetExtender Linux client file extractor component allows an attacker to write arbitrary filesonicwall · netextender · CWE-29 Без аутентификации Обход пути	Высокая8,8	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-66153Эксплойта нет	The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to manisonicwall · netextender · CWE-59	Высокая7,0	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-68513Эксплойта нет	OpenEXR: Heap buffer overflow in PyOpenEXR from literal/prefixed RGB channel name collisionacademysoftwarefoundation · openexr · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-68515Эксплойта нет	OpenEXR: Heap out-of-bounds write in exrmultiview with subsampled channel unionacademysoftwarefoundation · openexr · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-74932Эксплойта нет	WP Fastest Cache 0.9.0.3 - 1.5.0 - Unauthenticated Stored XSS via Host Header Cache Poisoningunknown · wp fastest cache · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79774Эксплойта нет	Winter CMS before 1.2.13 Twig Sandbox Escape via SecurityPolicywintercms · winter · CWE-693 RCE	Критическая9,3	—	0,8 %	25 авг. 2026 г.
16Наблюдать	CVE-2026-39113Proof of concept	Buffer Overflow vulnerability in SQLite affected version source snapshots/builds containing Fossil check-in 8bdc0d485e3ad0c7a1e818da66f10695CWE-122 Ошибки памяти Отказ в обслуживании	Средняя4,0	—	0,1 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-51368Эксплойта нет	An issue in Beijing Tongtech Co., Ltd tongweb v.7.0.24 in the Spring HttpInovkerServiceExporter component allows a remote attacker to executCWE-502 RCE без входа Десериализация	Критическая9,8	—	0,8 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-52489Эксплойта нет	Buffer Overflow vulnerability in gpac 31becc9e08b88e525a4a62013a4000de1c0f8fd9 allows an attacker to execute arbitrary code via the svgNameTCWE-120 RCE Ошибки памяти	Высокая7,8	—	0,1 %	25 авг. 2026 г.
33Наблюдать	CVE-2026-52491Эксплойта нет	An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the libtiff/tools/thumbnail.c:CWE-190 RCE Ошибки памяти	Высокая8,4	—	0,1 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-65081Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code.nvidia · nemoclaw · CWE-494 Без аутентификации	Критическая9,8	—	0,4 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-65082Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in its migration command, where a local attacker could cause code injection.nvidia · nemoclaw · CWE-94 RCE	Высокая7,8	—	0,2 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-65083Эксплойта нет	NVIDIA OpenShell for Linux contains a vulnerability in its sandbox provisioning API, where an attacker could cause an incomplete list of disnvidia · openshell · CWE-184	Критическая9,9	—	0,8 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-65084Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in its deployment process, where an attacker could cause improper certificate validation.nvidia · nemoclaw · CWE-295 Без аутентификации Слабая криптография	Критическая9,8	—	0,5 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-65089Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in its status and logs plugin commands, where an attacker could cause OS command injectionvidia · nemoclaw · CWE-78 RCE Инъекция команд	Высокая7,8	—	1,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-65090Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in its NIM management component, where an attacker could cause OS command injection.nvidia · nemoclaw · CWE-78 RCE Инъекция команд	Высокая7,8	—	1,3 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-65091Эксплойта нет	NVIDIA OpenShell for all platforms contains a vulnerability where a malicious gateway could cause OS command injection.nvidia · openshell · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	2,6 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-65092Эксплойта нет	NVIDIA OpenShell Sandbox for Linux contains a vulnerability where an attacker could cause a path traversal bypass of L7 REST network policy.nvidia · openshell · CWE-22 Обход пути	Высокая8,5	—	0,6 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-65093Эксплойта нет	NVIDIA OpenShell for Linux contains a vulnerability where an attacker could cause a sandbox escape.nvidia · openshell · CWE-427	Критическая9,9	—	0,8 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-65096Эксплойта нет	NVIDIA NemoClaw for Linux contains a vulnerability in the Telegram bridge component, where an attacker could cause an OS command injection.nvidia · nemoclaw · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	1,3 %	25 авг. 2026 г.

CVE-2026-79782
37Наблюдать
rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
rclone · rclone25 авг. 2026 г.
CVE-2026-79784
34Наблюдать
Vocos through 0.1.0 Arbitrary Code Execution via Unrestricted class_path in Model Configuration
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
gemelo-ai · vocos25 авг. 2026 г.
CVE-2026-79785
32Наблюдать
X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloads
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
cvhub520 · x-anylabeling25 авг. 2026 г.
CVE-2026-16233
34Наблюдать
Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-16234
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-19912
39Наблюдать
The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution vulnerability caused by unsafe data deserial
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
kaltura · kaltura html5 video player, html5 library25 авг. 2026 г.
CVE-2026-19913
30Наблюдать
The Kaltura HTML5 player (mwEmbed / html5lib) contains a local file disclosure vulnerability due to improper validation of the ServiceUrl pa
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
kaltura · kaltura html5 video player, html5lib library25 авг. 2026 г.
CVE-2026-24169
32Наблюдать
NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject co
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nvidia · unified fabric manager enterprise - ga25 авг. 2026 г.
CVE-2026-24170
35Наблюдать
NVIDIA UFM Enterprise contains a vulnerability in the web interface authorization component, where an authenticated user could cause imprope
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
nvidia · unified fabric manager enterprise - ga25 авг. 2026 г.
CVE-2026-24262
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-24263
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause a NULL pointer derefere
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-47626
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-55553
30Наблюдать
urllib: Cross-origin redirects preserve credential-bearing request headers, leading to potential credential leakage
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
node-modules · urllib25 авг. 2026 г.
CVE-2026-55557
34Наблюдать
browse-mcp: Arbitrary file write via unconfined download and state paths
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
that1drifter · browse-mcp25 авг. 2026 г.
CVE-2026-55571
32Наблюдать
djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch ev
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
djust-org · djust25 авг. 2026 г.
CVE-2026-55585
35Наблюдать
QWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
qwed-ai · qwed-verification25 авг. 2026 г.
CVE-2026-59184
28Наблюдать
OpenEXR: OpenEXRUtil FlatImageChannel row nonzero dataWindow heap OOB write
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59186
28Наблюдать
OpenEXR: Heap out-of-bounds write in TiledRgbaInputFile via integer overflow on 32-bit (ILP32) builds
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59187
28Наблюдать
OpenEXR: exrmetrics deep pixelmode heap buffer overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59189
28Наблюдать
OpenEXR: Out-of-bounds read in DeepImageChannel::row() for non-zero dataWindow origin
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-64201
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64202
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64203
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64204
34Наблюдать
Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-75496
34Наблюдать
Webkul QloApps improper file upload validation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
webkul · qloapps25 авг. 2026 г.
CVE-2026-75497
34Наблюдать
Webkul QloApps SQL injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
webkul · qloapps25 авг. 2026 г.
CVE-2026-75498
34Наблюдать
Webkul QloApps SQL injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
webkul · qloapps25 авг. 2026 г.
CVE-2026-79655
31Наблюдать
Sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to arbitrary file write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
red hat · red hat enterprise linux 1025 авг. 2026 г.
CVE-2026-26211
19Наблюдать
Ekushey Project Manager CRM 5.0 Stored XSS via System Name Field
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Обход аутентификации
- XSS
creativeitem · ekushey project manager crm25 авг. 2026 г.
CVE-2026-48417
31Наблюдать
Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48418
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48419
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48420
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48421
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48422
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48423
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48424
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48425
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48426
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48427
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48428
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48430
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48431
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48432
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48433
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-55637
35Наблюдать
genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
geiserx · genieacs-mcp25 авг. 2026 г.
CVE-2026-59982
28Наблюдать
OpenEXR: DWAA InputFile AC buffer overflow on ILP32 platforms
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-71360
30Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71382
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-71399
31Наблюдать
Adobe XD | Buffer Overflow (CWE-120)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · xd25 авг. 2026 г.
CVE-2026-71442
30Наблюдать
CAI Content Credentials | Integer Underflow (Wrap or Wraparound) (CWE-191)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71443
30Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71564
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-75749
31Наблюдать
Substance3D - Painter | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75750
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75766
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75767
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75768
31Наблюдать
Substance3D - Painter | Untrusted Search Path (CWE-426)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75769
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75770
31Наблюдать
Substance3D - Painter | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-76193
40В плане
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- SSRF
adobe · campaign25 авг. 2026 г.
CVE-2026-76195
41В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
adobe · campaign25 авг. 2026 г.
CVE-2026-76197
41В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
adobe · campaign25 авг. 2026 г.
CVE-2026-15310
8Наблюдать
zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
python software foundation · cpython25 авг. 2026 г.
CVE-2026-55609
28Наблюдать
sublinear-time-solver: Arbitrary file write in consciousness-explorer / sublinear-time-solver MCP export_state
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
ruvnet · sublinear-time-solver25 авг. 2026 г.
CVE-2026-55620
30Наблюдать
eml_parser: DoS via deeply nested parens in Received headers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
govcert-lu · eml_parser25 авг. 2026 г.
CVE-2026-78379
36Наблюдать
Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
amazon · strands-agents-tools25 авг. 2026 г.
CVE-2026-79786
28Наблюдать
Coroot 1.20.2 through 1.24.5 Unvalidated Redirect URI in MCP OAuth Client Registration
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
coroot · coroot25 авг. 2026 г.
CVE-2026-79787
37Наблюдать
Alluxio through 2.9.5 S3 REST Proxy Authentication Bypass via Unverified Request Signature
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
alluxio · alluxio25 авг. 2026 г.
CVE-2026-79788
28Наблюдать
Dradis Community Edition 5.1.0 through 5.2.0 Server-Side Request Forgery via Unrestricted AI Provider Address
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
dradis · dradis-ce25 авг. 2026 г.
CVE-2026-80049
34Наблюдать
Airbyte Platform through 2.0.0 Cross-Workspace Authorization Bypass via Caller-Supplied workspaceId
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
airbytehq · airbyte-platform25 авг. 2026 г.
CVE-2026-80050
28Наблюдать
ContiNew Admin through 4.1.0 Missing Authorization and File-Type Allowlist on Multipart Upload Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Загрузка файлов
continew-org · continew-admin25 авг. 2026 г.
GHSA-9qhg-99ww-9mqc
32Наблюдать
utcp-http SSRF: HTTP tool invocation follows redirects without re-validating the target
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- SSRF
PyPI · utcp-http25 авг. 2026 г.
GHSA-8cp3-qxj6-px34
28Наблюдать
utcp-http has an OAuth2 `tokenUrl` Trust Boundary Bypass in OpenAPI Conversion
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- SSRF
PyPI · utcp-http25 авг. 2026 г.
CVE-2026-43670
35Наблюдать
A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
apple · safari25 авг. 2026 г.
CVE-2026-45018
39Наблюдать
Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
chainlit · chainlit25 авг. 2026 г.
CVE-2026-45019
28Наблюдать
Chainlit: SSRF via MCP SSE and streamable-http transports allows unauthenticated internal network access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
chainlit · chainlit25 авг. 2026 г.
CVE-2026-55099
30Наблюдать
icalendar: Algorithmic Complexity in Equality
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
collective · icalendar25 авг. 2026 г.
CVE-2026-59981
28Наблюдать
OpenEXR: Heap OOB read in SampleCountChannel row when using nonzero dataWindow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-64705
22Наблюдать
A buffer overflow was addressed with improved bounds checking.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
apple · macos25 авг. 2026 г.
CVE-2026-66152
35Наблюдать
A Path traversal vulnerability in the SonicWall NetExtender Linux client file extractor component allows an attacker to write arbitrary file
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
sonicwall · netextender25 авг. 2026 г.
CVE-2026-66153
28Наблюдать
The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to mani
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
sonicwall · netextender25 авг. 2026 г.
CVE-2026-68513
28Наблюдать
OpenEXR: Heap buffer overflow in PyOpenEXR from literal/prefixed RGB channel name collision
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-68515
28Наблюдать
OpenEXR: Heap out-of-bounds write in exrmultiview with subsampled channel union
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-74932
30Наблюдать
WP Fastest Cache 0.9.0.3 - 1.5.0 - Unauthenticated Stored XSS via Host Header Cache Poisoning
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · wp fastest cache25 авг. 2026 г.
CVE-2026-79774
37Наблюдать
Winter CMS before 1.2.13 Twig Sandbox Escape via SecurityPolicy
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
wintercms · winter25 авг. 2026 г.
CVE-2026-39113
16Наблюдать
Buffer Overflow vulnerability in SQLite affected version source snapshots/builds containing Fossil check-in 8bdc0d485e3ad0c7a1e818da66f10695
СредняяCVSS 4,0Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
25 авг. 2026 г.
CVE-2026-51368
39Наблюдать
An issue in Beijing Tongtech Co., Ltd tongweb v.7.0.24 in the Spring HttpInovkerServiceExporter component allows a remote attacker to execut
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
25 авг. 2026 г.
CVE-2026-52489
31Наблюдать
Buffer Overflow vulnerability in gpac 31becc9e08b88e525a4a62013a4000de1c0f8fd9 allows an attacker to execute arbitrary code via the svgNameT
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
25 авг. 2026 г.
CVE-2026-52491
33Наблюдать
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the libtiff/tools/thumbnail.c:
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
25 авг. 2026 г.
CVE-2026-65081
39Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its installation process, where an attacker could cause execution of untrusted code.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
nvidia · nemoclaw25 авг. 2026 г.
CVE-2026-65082
31Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its migration command, where a local attacker could cause code injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
nvidia · nemoclaw25 авг. 2026 г.
CVE-2026-65083
39Наблюдать
NVIDIA OpenShell for Linux contains a vulnerability in its sandbox provisioning API, where an attacker could cause an incomplete list of dis
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
nvidia · openshell25 авг. 2026 г.
CVE-2026-65084
39Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its deployment process, where an attacker could cause improper certificate validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
nvidia · nemoclaw25 авг. 2026 г.
CVE-2026-65089
31Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its status and logs plugin commands, where an attacker could cause OS command injectio
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
nvidia · nemoclaw25 авг. 2026 г.
CVE-2026-65090
31Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in its NIM management component, where an attacker could cause OS command injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
nvidia · nemoclaw25 авг. 2026 г.
CVE-2026-65091
36Наблюдать
NVIDIA OpenShell for all platforms contains a vulnerability where a malicious gateway could cause OS command injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
nvidia · openshell25 авг. 2026 г.
CVE-2026-65092
34Наблюдать
NVIDIA OpenShell Sandbox for Linux contains a vulnerability where an attacker could cause a path traversal bypass of L7 REST network policy.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
nvidia · openshell25 авг. 2026 г.
CVE-2026-65093
39Наблюдать
NVIDIA OpenShell for Linux contains a vulnerability where an attacker could cause a sandbox escape.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
nvidia · openshell25 авг. 2026 г.
CVE-2026-65096
31Наблюдать
NVIDIA NemoClaw for Linux contains a vulnerability in the Telegram bridge component, where an attacker could cause an OS command injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
nvidia · nemoclaw25 авг. 2026 г.