По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 237 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 58 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-71937Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via poe_schedule_profiledraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71938Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via switch_lan_gvrpdraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71939Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Add ACEdraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71940Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Edit ACEdraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71941Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via diag_logmaildraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71942Эксплойта нет | DrayTek VigorSwitch Multiple Models Buffer Overflow via mail_mailalertdraytek corporation · vigorswitch g2540xs · CWE-120 | Высокая8,6 | — | 0,6 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-71943Эксплойта нет | DrayTek VigorSwitch Multiple Models OS Command Injection via setDevNetdraytek corporation · vigorswitch g2540xs · CWE-78 | Высокая8,6 | — | 2,2 % | 24 авг. 2026 г. |
33Наблюдать | CVE-2026-76072Эксплойта нет | Continue CLI through 1.5.47 Incomplete Destructive Command Denylist in Headless and Auto Modecontinuedev · continue · CWE-184 | Высокая8,3 | — | 0,3 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-76073Эксплойта нет | Label Studio through 1.23.0 Cross-Organization Annotation Access via Unscoped AnnotationAPI Querysethumansignal · label-studio · CWE-639 | Высокая8,7 | — | 0,5 % | 24 авг. 2026 г. |
37Наблюдать | CVE-2026-76835Эксплойта нет | OAuth2 Proxy 7.15.2 through 7.15.4 Authentication Bypass via X-Forwarded-Uri Under the Default Trusted Proxy Setoauth2-proxy · oauth2-proxy · CWE-290 | Критическая9,3 | — | 0,4 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-76836Эксплойта нет | AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypassazuracast · azuracast · CWE-94 | Высокая8,7 | — | 0,4 % | 24 авг. 2026 г. |
33Наблюдать | CVE-2026-76838Эксплойта нет | Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirectshieventsdev · hi.events · CWE-918 | Высокая8,4 | — | 0,4 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-9254Proof of concept | Command Injection Vulnerability in Parent Control of Multiple TP-Link Archer Devicestp-link systems inc. · archer be800 v1 · CWE-78 | Высокая8,7 | — | 3,0 % | 24 авг. 2026 г. |
32Наблюдать | CVE-2025-26237Эксплойта нет | D-Link DI-7001 MINI_5G 19.10.31A1 contains a code execution vulnerability in the flag parameter of msp_info, which can be exploited to run aCWE-77 | Высокая8,1 | — | 0,3 % | 24 авг. 2026 г. |
32Наблюдать | CVE-2025-26238Эксплойта нет | In D-Link DI-8100G 17.12.20A1, the flag parameter in msp_info can be exploited to execute arbitrary code.CWE-94 | Высокая8,1 | — | 0,3 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-30864Эксплойта нет | Combodo iTop: Reflected XSS in dashboard revertcombodo · itop · CWE-79 | Высокая8,9 | — | 0,3 % | 24 авг. 2026 г. |
37Наблюдать | CVE-2026-39975Эксплойта нет | Combodo iTop: Remote code execution using external auth variable valuecombodo · itop · CWE-94 | Критическая9,4 | — | 0,5 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-40877Эксплойта нет | Combodo iTop: PHP Object Injection Leading to Remote Code Execution on user preferencescombodo · itop · CWE-94 | Высокая8,7 | — | 0,5 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-71504Эксплойта нет | Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Resetdolibarr · dolibarr · CWE-862 | Высокая8,6 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71505Эксплойта нет | Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Routedolibarr · dolibarr · CWE-639 | Высокая7,1 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71506Эксплойта нет | Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpointdolibarr · dolibarr · CWE-863 | Высокая7,2 | — | 0,5 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71507Эксплойта нет | Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routesdolibarr · dolibarr · CWE-639 | Высокая7,1 | — | 0,3 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71508Эксплойта нет | Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpointdolibarr · dolibarr · CWE-862 | Высокая7,1 | — | 0,3 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71509Эксплойта нет | Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpointdolibarr · dolibarr · CWE-862 | Высокая7,1 | — | 0,4 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-75371Эксплойта нет | An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers CWE-400 | Высокая7,5 | — | 0,4 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-78541Эксплойта нет | Command Injection in Parent Control of TP-Link Archer BE3600 v1tp-link systems inc. · archer be3600 v1 · CWE-78 | Высокая8,5 | — | 2,2 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2020-37268Proof of concept | Coq and Rocq Prover Print Assumptions Omits Unsafe Universe Checking Inlined Through Parameter Inlinerocq-prover · rocq · CWE-778 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-61419Эксплойта нет | Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability.dell · thinos · CWE-284 | Высокая7,8 | — | 0,1 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71510Эксплойта нет | Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameterdolibarr · dolibarr · CWE-863 | Высокая7,1 | — | 0,3 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-71511Эксплойта нет | Dolibarr < 24.0.0 Members REST API Sensitive Data Exposure via Member Endpointsdolibarr · dolibarr · CWE-522 | Высокая7,1 | — | 0,4 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-72703Proof of concept | Rocq Prover 8.20 before 9.2.0 Guard Checker Accepts Non-Terminating Fixpoint via Unchecked Cross-Callsrocq-prover · rocq · CWE-670 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-72704Proof of concept | Rocq Prover through 9.2.0 Guard Checker Trusts Corrupted Recursive Tree After Transportrocq-prover · rocq · CWE-670 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-72705Proof of concept | Rocq Prover before 9.2.0 Guard Checker Accepts Fixpoint Passed as a Higher-Order Argumentrocq-prover · rocq · CWE-670 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-72711Proof of concept | Lean 4 before 4.32.2 Kernel Accepts Opaque Declaration With an Unbound Free Variableleanprover · lean4 · CWE-20 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-72714Proof of concept | Rocq Prover through 9.2.0 Universe Checking State Desynchronised After Module Closerocq-prover · rocq · CWE-459 | Средняя6,8 | — | 0,1 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-75368Эксплойта нет | A stack overflow in the loadRawData function of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service CWE-121 | Высокая7,5 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-75369Эксплойта нет | An out-of-bounds read vulnerability in the CAN::Application::parsePerformFunctionMessage component of SpaceDot AcubeSAT OBC software commit CWE-125 | Высокая7,1 | — | 0,2 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-76098Эксплойта нет | Mistune has Denial of Service — RecursionError via Excessive Emphasis Markers in Markdownlepture · mistune · CWE-674 | Высокая7,5 | — | 0,4 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-78551Эксплойта нет | RansomLook Login Endpoint Allows Timing-Based Username Enumeration and Unthrottled Authentication Attemptsransomlook · ransomlook · CWE-307 | Высокая8,8 | — | 0,6 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-78553Эксплойта нет | Insecure Flask Secret-Key File Permissions Allow Local Administrator Session Forgery in RansomLookransomlook · ransomlook · CWE-276 | Высокая7,0 | — | 0,1 % | 24 авг. 2026 г. |
37Наблюдать | CVE-2026-78555Эксплойта нет | RansomLook API Key Disclosure Through /admin/apikeys HTML Sourceransomlook · ransomlook · CWE-200 | Критическая9,4 | — | 0,4 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-16782Эксплойта нет | SVG File Parsing Out-of-Bounds Read Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-125 | Высокая7,8 | — | 0,3 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-16783Эксплойта нет | ABC File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-787 | Высокая7,8 | — | 0,1 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-19568Эксплойта нет | SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-120 | Высокая7,8 | — | 0,1 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-52490Эксплойта нет | An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() funCWE-94 | Критическая9,8 | — | 0,7 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-52492Эксплойта нет | An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized heCWE-190 | Высокая7,8 | — | 0,1 % | 24 авг. 2026 г. |
29Наблюдать | CVE-2026-56135Эксплойта нет | In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows tuxera · ntfs-3g · CWE-122 | Высокая7,4 | — | 0,1 % | 24 авг. 2026 г. |
27Наблюдать | CVE-2026-5006Proof of concept | Vault Vulnerable to Privilege Escalation via Slash Injection in Templated Policy Pathshashicorp · vault · CWE-639 | Средняя6,8 | — | 0,2 % | 24 авг. 2026 г. |
32Наблюдать | CVE-2026-75464Эксплойта нет | OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().CWE-552 | Высокая8,1 | — | 0,4 % | 24 авг. 2026 г. |
33Наблюдать | CVE-2026-75542Эксплойта нет | OAuth token exchange grants repository scopes for organizations the principal cannot accesshexpm · hexpm · CWE-863 | Высокая8,3 | — | 0,4 % | 24 авг. 2026 г. |
32Наблюдать | CVE-2026-77567Эксплойта нет | Filament: App-based MFA can be bypassed when recovery codes are enabledfilamentphp · filament · CWE-287 | Высокая8,1 | — | 0,5 % | 24 авг. 2026 г. |
32Наблюдать | CVE-2026-77634Эксплойта нет | CakePHP: SmtpTransport vulnerable to CRLF header injectioncakephp · cakephp · CWE-93 | Высокая8,2 | — | 0,5 % | 24 авг. 2026 г. |
36Наблюдать | CVE-2026-77635Proof of concept | CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDrivercakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,4 % | 24 авг. 2026 г. |
31Наблюдать | CVE-2026-7455Эксплойта нет | FLT File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Maxautodesk · 3ds max · CWE-787 | Высокая7,8 | — | 0,1 % | 24 авг. 2026 г. |
37Наблюдать | CVE-2026-32554Эксплойта нет | WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerabilitywbw · woobewoo product filter pro · CWE-89 | Критическая9,3 | — | 0,4 % | 24 авг. 2026 г. |
37Наблюдать | CVE-2026-32555Эксплойта нет | WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerabilitypixelyoursite professional · boost · CWE-89 | Критическая9,3 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-32556Эксплойта нет | WordPress Boost plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerabilitypixelyoursite professional · boost · CWE-79 | Высокая7,1 | — | 0,2 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-32559Эксплойта нет | WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerabilitytophive · ultimateai · CWE-434 | Критическая9,9 | — | 0,4 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-32560Эксплойта нет | WordPress MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator plugin <= 1.4 - Local File Inclusion vulnerabilityliquidthemes · magicai for wordpress - ai text, image, chat, code, and voice generator · CWE-98 | Высокая8,8 | — | 0,4 % | 24 авг. 2026 г. |
35Наблюдать | CVE-2026-32561Эксплойта нет | WordPress Booking Hub plugin <= 1.3.0 - Privilege Escalation vulnerabilityliquidthemes · booking hub · CWE-266 | Высокая8,8 | — | 0,4 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-32563Эксплойта нет | WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerabilitya cpt · acpt (pro) - custom post types plugin for wordpress · CWE-502 | Критическая9,8 | — | 0,5 % | 24 авг. 2026 г. |
36Наблюдать | CVE-2026-77337Эксплойта нет | CakePHP: Potential Authentication bypass with CookieAuthenticatorcakephp · authentication · CWE-290 | Критическая9,1 | — | 0,6 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-77384Эксплойта нет | libp2p: Circuit relay v2 server reservation refresh leaks abort listeners and allows remote resource exhaustionlibp2p · js-libp2p · CWE-400 | Высокая7,5 | — | 0,6 % | 24 авг. 2026 г. |
29Наблюдать | CVE-2026-78259Эксплойта нет | WordPress WPLegalPages plugin <= 3.7.0 - Broken Authentication vulnerabilitywp legal pages · wplegalpages · CWE-288 | Высокая7,3 | — | 0,3 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-78262Эксплойта нет | WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerabilitywedevs · wp project manager · CWE-502 | Критическая9,8 | — | 0,5 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-78263Эксплойта нет | WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerabilitynexcess · event tickets · CWE-79 | Высокая7,1 | — | 0,2 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-78264Эксплойта нет | WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerabilitysite building with toolset · toolset blocks · CWE-79 | Высокая7,1 | — | 0,2 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-78265Эксплойта нет | WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerabilitynexcess · the events calendar · CWE-502 | Критическая9,8 | — | 0,5 % | 24 авг. 2026 г. |
39Наблюдать | CVE-2026-78267Эксплойта нет | WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerabilitycozmoslabs · translatepress · CWE-266 | Критическая9,8 | — | 0,4 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-78268Эксплойта нет | WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabilextend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads · CWE-497 | Высокая7,5 | — | 0,4 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-78282Эксплойта нет | WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerabilitymra13 · stripe payments · CWE-79 | Высокая7,1 | — | 0,2 % | 24 авг. 2026 г. |
34Наблюдать | CVE-2026-78284Эксплойта нет | WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerabilitystylemix · masterstudy lms · CWE-22 | Высокая8,6 | — | 0,5 % | 24 авг. 2026 г. |
28Наблюдать | CVE-2026-53532Эксплойта нет | OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)academysoftwarefoundation · openexr · CWE-617 | Высокая7,1 | — | 0,4 % | 24 авг. 2026 г. |
30Наблюдать | CVE-2026-66766Эксплойта нет | Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)sap_se · sap s/4hana (manage supply protection) · CWE-1333 | Высокая7,5 | — | 0,5 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-34968Эксплойта нет | Adminer before 5.4.3 Arbitrary File Deletion via SQLite Dropvrana · adminer · CWE-22 | Высокая7,2 | — | 0,5 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-56702Эксплойта нет | Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUploadvrana · adminer · CWE-434 | Высокая7,1 | — | 0,6 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-56703Эксплойта нет | Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTOvrana · adminer · CWE-94 | Высокая8,6 | — | 1,1 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-56705Proof of concept | Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injectionvrana · adminer · CWE-73 | Критическая9,3 | — | 0,8 % | 25 авг. 2026 г. |
33Наблюдать | CVE-2026-56707Эксплойта нет | Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcodegetgrav · grav · CWE-862 | Высокая8,3 | — | 0,3 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-56709Эксплойта нет | Grav before 3.9.2 Host Header Injection via sendInvitationEmailgetgrav · grav · CWE-350 | Высокая8,7 | — | 0,4 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-56710Эксплойта нет | Grav Login Plugin before 1.0.16 Privilege Escalation via Unlockgetgrav · grav · CWE-863 | Критическая9,3 | — | 0,5 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-72695Эксплойта нет | Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFilegetgrav · grav · CWE-22 | Высокая7,1 | — | 0,6 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-72696Эксплойта нет | Grav CMS before 2.0.16 Symlink Following via createLockFilegetgrav · grav · CWE-59 | Высокая8,6 | — | 0,2 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-72697Эксплойта нет | Grav CMS before 2.0.16 Path Traversal via media_directorygetgrav · grav · CWE-22 | Высокая7,1 | — | 0,3 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-72698Эксплойта нет | Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypassgetgrav · grav · CWE-200 | Высокая7,1 | — | 0,4 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-72699Эксплойта нет | Grav Login Plugin before 3.9.1 Email Enumeration via Registrationgetgrav · grav-plugin-login · CWE-203 | Критическая9,3 | — | 0,2 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-72700Эксплойта нет | Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparisongetgrav · grav · CWE-208 | Высокая8,7 | — | 0,4 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-72702Эксплойта нет | Grav CMS before 2.0.16 Origin Validation Bypass via Referergetgrav · grav · CWE-346 | Критическая9,3 | — | 0,1 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-75574Эксплойта нет | Grav before 4.2.2 Remote Code Execution via Email Twiggetgrav · grav · CWE-1336 | Высокая8,7 | — | 0,6 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-76839Эксплойта нет | Grav before 2.0.16 Information Disclosure via offsetGetgetgrav · grav · CWE-522 | Высокая8,7 | — | 0,3 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-76846Эксплойта нет | Grav before 2.0.16 Information Disclosure via Twig Sandboxgetgrav · grav · CWE-522 | Высокая8,7 | — | 0,3 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-78675Эксплойта нет | GitPython before 3.1.59 Local File Content Disclosure via .gitmodulesgitpython project · gitpython · CWE-73 | Высокая8,6 | — | 0,1 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-78676Эксплойта нет | GitPython before 3.1.59 Remote Code Execution via Config Injectiongitpython project · gitpython · CWE-88 | Критическая9,3 | — | 0,7 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-78677Эксплойта нет | GitPython before 3.1.59 Path Traversal via separate-git-dirgitpython project · gitpython · CWE-22 | Высокая8,7 | — | 0,6 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-78678Эксплойта нет | GitPython before 3.1.59 Arbitrary File Read via Repo.blame()gitpython project · gitpython · CWE-88 | Высокая7,1 | — | 0,4 % | 25 авг. 2026 г. |
28Наблюдать | CVE-2026-78679Эксплойта нет | GitPython before 3.1.59 Arbitrary File Read via TagReference.creategitpython-developers · gitpython · CWE-73 | Высокая7,1 | — | 0,3 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-78680Эксплойта нет | NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binarynltk · nltk · CWE-426 | Высокая8,5 | — | 0,1 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-78681Эксплойта нет | NLTK before 3.10.3 Entity Expansion DoS via ElementTreenltk · nltk · CWE-776 | Высокая8,7 | — | 0,5 % | 25 авг. 2026 г. |
34Наблюдать | CVE-2026-78682Эксплойта нет | NLTK before 3.10.3 SSRF Protection Bypass via Proxynltk · nltk · CWE-918 | Высокая8,7 | — | 0,4 % | 25 авг. 2026 г. |
37Наблюдать | CVE-2026-78683Эксплойта нет | NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 | Критическая9,4 | — | 0,5 % | 25 авг. 2026 г. |
- CVE-2026-7193734Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via poe_schedule_profile
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7193834Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via switch_lan_gvrp
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7193934Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Add ACE
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7194034Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via acl_general_setup Edit ACE
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7194134Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via diag_logmail
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7194234Наблюдать
DrayTek VigorSwitch Multiple Models Buffer Overflow via mail_mailalert
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7194335Наблюдать
DrayTek VigorSwitch Multiple Models OS Command Injection via setDevNet
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %draytek corporation · vigorswitch g2540xs24 авг. 2026 г.
- CVE-2026-7607233Наблюдать
Continue CLI through 1.5.47 Incomplete Destructive Command Denylist in Headless and Auto Mode
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %continuedev · continue24 авг. 2026 г.
- CVE-2026-7607334Наблюдать
Label Studio through 1.23.0 Cross-Organization Annotation Access via Unscoped AnnotationAPI Queryset
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %humansignal · label-studio24 авг. 2026 г.
- CVE-2026-7683537Наблюдать
OAuth2 Proxy 7.15.2 through 7.15.4 Authentication Bypass via X-Forwarded-Uri Under the Default Trusted Proxy Set
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %oauth2-proxy · oauth2-proxy24 авг. 2026 г.
- CVE-2026-7683634Наблюдать
AzuraCast through 0.23.8 Liquidsoap Configuration Write via Profile Edit Serialization Group Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %azuracast · azuracast24 авг. 2026 г.
- CVE-2026-7683833Наблюдать
Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirects
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %hieventsdev · hi.events24 авг. 2026 г.
- CVE-2026-925435Наблюдать
Command Injection Vulnerability in Parent Control of Multiple TP-Link Archer Devices
ВысокаяCVSS 8,7Proof of conceptEPSS 3 %tp-link systems inc. · archer be800 v124 авг. 2026 г.
- CVE-2025-2623732Наблюдать
D-Link DI-7001 MINI_5G 19.10.31A1 contains a code execution vulnerability in the flag parameter of msp_info, which can be exploited to run a
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2025-2623832Наблюдать
In D-Link DI-8100G 17.12.20A1, the flag parameter in msp_info can be exploited to execute arbitrary code.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-3086435Наблюдать
Combodo iTop: Reflected XSS in dashboard revert
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %combodo · itop24 авг. 2026 г.
- CVE-2026-3997537Наблюдать
Combodo iTop: Remote code execution using external auth variable value
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %combodo · itop24 авг. 2026 г.
- CVE-2026-4087734Наблюдать
Combodo iTop: PHP Object Injection Leading to Remote Code Execution on user preferences
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %combodo · itop24 авг. 2026 г.
- CVE-2026-7150434Наблюдать
Dolibarr < 24.0.0 Members REST API Improper Authorization via Password Reset
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7150528Наблюдать
Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Third-Party Write Route
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7150628Наблюдать
Dolibarr < 24.0.0 Payments REST API Improper Authorization via Delete Endpoint
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7150728Наблюдать
Dolibarr < 24.0.0 REST API Broken Object-Level Authorization via Bank Account Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7150828Наблюдать
Dolibarr < 24.0.0 REST API Improper Authorization via User Update Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7150928Наблюдать
Dolibarr < 24.0.0 Expense Report REST API Improper Authorization via Update Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7537130Наблюдать
An integer handling flaw in the cobs_decode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-7854135Наблюдать
Command Injection in Parent Control of TP-Link Archer BE3600 v1
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %tp-link systems inc. · archer be3600 v124 авг. 2026 г.
- CVE-2020-3726827Наблюдать
Coq and Rocq Prover Print Assumptions Omits Unsafe Universe Checking Inlined Through Parameter Inline
СредняяCVSS 6,8Proof of conceptEPSS 0 %rocq-prover · rocq24 авг. 2026 г.
- CVE-2026-6141931Наблюдать
Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · thinos24 авг. 2026 г.
- CVE-2026-7151028Наблюдать
Dolibarr < 24.0.0 Users REST API SQL Injection via filter parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7151128Наблюдать
Dolibarr < 24.0.0 Members REST API Sensitive Data Exposure via Member Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr24 авг. 2026 г.
- CVE-2026-7270327Наблюдать
Rocq Prover 8.20 before 9.2.0 Guard Checker Accepts Non-Terminating Fixpoint via Unchecked Cross-Calls
СредняяCVSS 6,8Proof of conceptEPSS 0 %rocq-prover · rocq24 авг. 2026 г.
- CVE-2026-7270427Наблюдать
Rocq Prover through 9.2.0 Guard Checker Trusts Corrupted Recursive Tree After Transport
СредняяCVSS 6,8Proof of conceptEPSS 0 %rocq-prover · rocq24 авг. 2026 г.
- CVE-2026-7270527Наблюдать
Rocq Prover before 9.2.0 Guard Checker Accepts Fixpoint Passed as a Higher-Order Argument
СредняяCVSS 6,8Proof of conceptEPSS 0 %rocq-prover · rocq24 авг. 2026 г.
- CVE-2026-7271127Наблюдать
Lean 4 before 4.32.2 Kernel Accepts Opaque Declaration With an Unbound Free Variable
СредняяCVSS 6,8Proof of conceptEPSS 0 %leanprover · lean424 авг. 2026 г.
- CVE-2026-7271427Наблюдать
Rocq Prover through 9.2.0 Universe Checking State Desynchronised After Module Close
СредняяCVSS 6,8Proof of conceptEPSS 0 %rocq-prover · rocq24 авг. 2026 г.
- CVE-2026-7536830Наблюдать
A stack overflow in the loadRawData function of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-7536928Наблюдать
An out-of-bounds read vulnerability in the CAN::Application::parsePerformFunctionMessage component of SpaceDot AcubeSAT OBC software commit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-7609830Наблюдать
Mistune has Denial of Service — RecursionError via Excessive Emphasis Markers in Markdown
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %lepture · mistune24 авг. 2026 г.
- CVE-2026-7855135Наблюдать
RansomLook Login Endpoint Allows Timing-Based Username Enumeration and Unthrottled Authentication Attempts
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ransomlook · ransomlook24 авг. 2026 г.
- CVE-2026-7855328Наблюдать
Insecure Flask Secret-Key File Permissions Allow Local Administrator Session Forgery in RansomLook
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %ransomlook · ransomlook24 авг. 2026 г.
- CVE-2026-7855537Наблюдать
RansomLook API Key Disclosure Through /admin/apikeys HTML Source
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %ransomlook · ransomlook24 авг. 2026 г.
- CVE-2026-1678231Наблюдать
SVG File Parsing Out-of-Bounds Read Vulnerability in Autodesk 3ds Max
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %autodesk · 3ds max24 авг. 2026 г.
- CVE-2026-1678331Наблюдать
ABC File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Max
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %autodesk · 3ds max24 авг. 2026 г.
- CVE-2026-1956831Наблюдать
SVG File Parsing Memory Corruption Vulnerability in Autodesk 3ds Max
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %autodesk · 3ds max24 авг. 2026 г.
- CVE-2026-5249039Наблюдать
An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() fun
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-5249231Наблюдать
An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized he
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-5613529Наблюдать
In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c that allows
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %tuxera · ntfs-3g24 авг. 2026 г.
- CVE-2026-500627Наблюдать
Vault Vulnerable to Privilege Escalation via Slash Injection in Templated Policy Paths
СредняяCVSS 6,8Proof of conceptEPSS 0 %hashicorp · vault24 авг. 2026 г.
- CVE-2026-7546432Наблюдать
OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %24 авг. 2026 г.
- CVE-2026-7554233Наблюдать
OAuth token exchange grants repository scopes for organizations the principal cannot access
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %hexpm · hexpm24 авг. 2026 г.
- CVE-2026-7756732Наблюдать
Filament: App-based MFA can be bypassed when recovery codes are enabled
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %filamentphp · filament24 авг. 2026 г.
- CVE-2026-7763432Наблюдать
CakePHP: SmtpTransport vulnerable to CRLF header injection
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %cakephp · cakephp24 авг. 2026 г.
- CVE-2026-7763536Наблюдать
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
КритическаяCVSS 9,2Proof of conceptEPSS 0 %cakephp · cakephp24 авг. 2026 г.
- CVE-2026-745531Наблюдать
FLT File Parsing Out-of-Bounds Write Vulnerability in Autodesk 3ds Max
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %autodesk · 3ds max24 авг. 2026 г.
- CVE-2026-3255437Наблюдать
WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wbw · woobewoo product filter pro24 авг. 2026 г.
- CVE-2026-3255537Наблюдать
WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %pixelyoursite professional · boost24 авг. 2026 г.
- CVE-2026-3255628Наблюдать
WordPress Boost plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pixelyoursite professional · boost24 авг. 2026 г.
- CVE-2026-3255939Наблюдать
WordPress UltimateAI plugin <= 3.1.0 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %tophive · ultimateai24 авг. 2026 г.
- CVE-2026-3256035Наблюдать
WordPress MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator plugin <= 1.4 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %liquidthemes · magicai for wordpress - ai text, image, chat, code, and voice generator24 авг. 2026 г.
- CVE-2026-3256135Наблюдать
WordPress Booking Hub plugin <= 1.3.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %liquidthemes · booking hub24 авг. 2026 г.
- CVE-2026-3256339Наблюдать
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %a cpt · acpt (pro) - custom post types plugin for wordpress24 авг. 2026 г.
- CVE-2026-7733736Наблюдать
CakePHP: Potential Authentication bypass with CookieAuthenticator
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %cakephp · authentication24 авг. 2026 г.
- CVE-2026-7738430Наблюдать
libp2p: Circuit relay v2 server reservation refresh leaks abort listeners and allows remote resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %libp2p · js-libp2p24 авг. 2026 г.
- CVE-2026-7825929Наблюдать
WordPress WPLegalPages plugin <= 3.7.0 - Broken Authentication vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %wp legal pages · wplegalpages24 авг. 2026 г.
- CVE-2026-7826239Наблюдать
WordPress WP Project Manager plugin <= 4.0.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wedevs · wp project manager24 авг. 2026 г.
- CVE-2026-7826328Наблюдать
WordPress Event Tickets plugin <= 5.29.2.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nexcess · event tickets24 авг. 2026 г.
- CVE-2026-7826428Наблюдать
WordPress Toolset Blocks plugin <= 1.6.26 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %site building with toolset · toolset blocks24 авг. 2026 г.
- CVE-2026-7826539Наблюдать
WordPress The Events Calendar plugin <= 6.17.2 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nexcess · the events calendar24 авг. 2026 г.
- CVE-2026-7826739Наблюдать
WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cozmoslabs · translatepress24 авг. 2026 г.
- CVE-2026-7826830Наблюдать
WordPress Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads plugin <= 1.2.0 - Sensitive Data Exposure vulnerabil
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %extend themes · lead generation contact widget & ai chatbot: chat button, phone call, telegram, email – siteleads24 авг. 2026 г.
- CVE-2026-7828228Наблюдать
WordPress Stripe Payments plugin <= 2.1.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mra13 · stripe payments24 авг. 2026 г.
- CVE-2026-7828434Наблюдать
WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %stylemix · masterstudy lms24 авг. 2026 г.
- CVE-2026-5353228Наблюдать
OpenEXR: Unhandled assert abort in HTJ2K decoder via crafted QCD marker (DoS)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %academysoftwarefoundation · openexr24 авг. 2026 г.
- CVE-2026-6676630Наблюдать
Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap s/4hana (manage supply protection)25 авг. 2026 г.
- CVE-2026-3496828Наблюдать
Adminer before 5.4.3 Arbitrary File Deletion via SQLite Drop
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %vrana · adminer25 авг. 2026 г.
- CVE-2026-5670228Наблюдать
Adminer before 5.4.3 Unrestricted File Upload via AdminerFileUpload
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %vrana · adminer25 авг. 2026 г.
- CVE-2026-5670334Наблюдать
Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTO
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %vrana · adminer25 авг. 2026 г.
- CVE-2026-5670537Наблюдать
Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection
КритическаяCVSS 9,3Proof of conceptEPSS 0 %vrana · adminer25 авг. 2026 г.
- CVE-2026-5670733Наблюдать
Grav Flex Objects 1.4.0 through 1.4.7 Authorization Bypass via Shortcode
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-5670934Наблюдать
Grav before 3.9.2 Host Header Injection via sendInvitationEmail
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-5671037Наблюдать
Grav Login Plugin before 1.0.16 Privilege Escalation via Unlock
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7269528Наблюдать
Grav before 2.0.16 Path Traversal via MediaUploadTrait deleteFile
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7269634Наблюдать
Grav CMS before 2.0.16 Symlink Following via createLockFile
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7269728Наблюдать
Grav CMS before 2.0.16 Path Traversal via media_directory
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7269828Наблюдать
Grav CMS before 2.0.16 Information Disclosure via Twig Sandbox Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7269937Наблюдать
Grav Login Plugin before 3.9.1 Email Enumeration via Registration
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav-plugin-login25 авг. 2026 г.
- CVE-2026-7270034Наблюдать
Grav before 3.9.1 Timing Attack via Non-Constant-Time Token Comparison
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7270237Наблюдать
Grav CMS before 2.0.16 Origin Validation Bypass via Referer
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7557434Наблюдать
Grav before 4.2.2 Remote Code Execution via Email Twig
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7683934Наблюдать
Grav before 2.0.16 Information Disclosure via offsetGet
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7684634Наблюдать
Grav before 2.0.16 Information Disclosure via Twig Sandbox
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav25 авг. 2026 г.
- CVE-2026-7867534Наблюдать
GitPython before 3.1.59 Local File Content Disclosure via .gitmodules
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gitpython project · gitpython25 авг. 2026 г.
- CVE-2026-7867637Наблюдать
GitPython before 3.1.59 Remote Code Execution via Config Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %gitpython project · gitpython25 авг. 2026 г.
- CVE-2026-7867734Наблюдать
GitPython before 3.1.59 Path Traversal via separate-git-dir
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %gitpython project · gitpython25 авг. 2026 г.
- CVE-2026-7867828Наблюдать
GitPython before 3.1.59 Arbitrary File Read via Repo.blame()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gitpython project · gitpython25 авг. 2026 г.
- CVE-2026-7867928Наблюдать
GitPython before 3.1.59 Arbitrary File Read via TagReference.create
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gitpython-developers · gitpython25 авг. 2026 г.
- CVE-2026-7868034Наблюдать
NLTK before 3.10.3 Arbitrary Code Execution via Graphviz dot Binary
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nltk · nltk25 авг. 2026 г.
- CVE-2026-7868134Наблюдать
NLTK before 3.10.3 Entity Expansion DoS via ElementTree
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk25 авг. 2026 г.
- CVE-2026-7868234Наблюдать
NLTK before 3.10.3 SSRF Protection Bypass via Proxy
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nltk · nltk25 авг. 2026 г.
- CVE-2026-7868337Наблюдать
NLTK before 3.10.0 Remote Code Execution via Unsafe Pickle Deserialization
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %nltk · nltk25 авг. 2026 г.