По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 174 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 59 из 72

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-55540Эксплойта нет	PraisonAI: [Path Traversal] agent tools escape the configured workspace via symlinksmervinpraison · praisonai · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,3 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-55541Эксплойта нет	PraisonAI: `--api-key` flag on `praisonai serve` is not properly enforcedmervinpraison · praisonai · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-69104Эксплойта нет	Potential unauthorized repository migration in JFrog Artifactoryjfrog · artifactory · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-70551Эксплойта нет	Server-Side Request Forgery Via VCS remote download in JFrog Artifactoryjfrog · artifactory · CWE-918 SSRF	Высокая8,5	—	0,3 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-12600Эксплойта нет	Uncontrolled memory usage in Innodata Labs’ Poppler JPX decoderpoppler · innodata labs · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-49845Эксплойта нет	Apache Hive: SQL Injection vulnerability in HiveMetaStore partition-name direct-SQL pathsapache · hive · CWE-94 RCE без входа SQL-инъекция	Критическая9,8	—	0,8 %	25 авг. 2026 г.
29Наблюдать	CVE-2026-53561Эксплойта нет	Apache Hive: Unauthenticated authentication bypass in HiveServer2 HTTP SAML bearer-token validation allows impersonation of any Hive userapache · hive · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-55976Эксплойта нет	Apache Hive: SSRF vulnerability in Hive Avro Serde due to Insufficient input validation on avro.schema.urlapache · hive · CWE-918 Без аутентификации SSRF	Критическая9,1	—	1,0 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-59335Эксплойта нет	Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromisecloud foundry · uaa · CWE-178	Высокая8,7	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-19949Proof of concept	All-in-One WP Migration and Backup <= 7.109 - Unauthenticated Second-Order SQL Injection via Archive Restore to Remote Code Executionservmask · all-in-one wp migration and backup · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,9 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-57909Эксплойта нет	WatchGuard Agent path traversal allows unauthenticated remote code executionwatchguard · watchguard agent · CWE-94 RCE без входа Обход пути	Критическая9,4	—	0,4 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-57910Эксплойта нет	WatchGuard Agent improper authentication allows unauthenticated remote code executionwatchguard · watchguard agent · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-75971Эксплойта нет	ShopEngine Elementor WooCommerce Builder Addon <= 4.9.4 - Authenticated (Shop Manager+) Privilege Escalation to WXR Import '<wp_option>' Nodesroxnor · shopengine elementor woocommerce builder addon – all in one woocommerce solution with ecommerce templates & woo widgets · CWE-269	Высокая7,2	—	0,5 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79657Эксплойта нет	NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserializationnltk · nltk · CWE-502 RCE без входа Десериализация	Критическая9,3	—	1,2 %	25 авг. 2026 г.
33Наблюдать	CVE-2026-79659Эксплойта нет	Ech0 before 4.7.3 Server-Side Request Forgery via fetchPeerConnectInfolin-snow · ech0 · CWE-918 SSRF	Высокая8,3	—	0,3 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55532Эксплойта нет	PraisonAI: Origin-validation bypass (startswith prefix match) enables unauthenticated cross-site request forgery against the PraisonAI MCP HTTP servermervinpraison · praisonai · CWE-346 Без аутентификации CSRF	Высокая7,6	—	0,1 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-55533Эксплойта нет	PraisonAI: Authentication fail-open in Recipe server allows unauthenticated access when API key or JWT auth is configured without a secretmervinpraison · praisonai · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-55536Эксплойта нет	Browser Server WebSocket origin validation bypass via unanchored regex (patch bypass of CVE-2026-40289 / GHSA-8x8f-54wf-vv92)mervinpraison · praisonai · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-55539Эксплойта нет	PraisonAI: [Auth Bypass] PraisonAI async Jobs API (`/api/v1/runs`) has no authentication — unauthenticated job execution, result theft, cancel and deletemervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Высокая8,6	—	0,5 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-55546Эксплойта нет	QWED-MCP: Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression Inputqwed-ai · qwed-mcp · CWE-94 RCE без входа	Критическая9,8	—	0,7 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-55580Эксплойта нет	mcp-shell — Security Disabled by Default in Bare-Binary Deploy Path + Shell Interpreter in Secure-Mode Allowlistsonirico · mcp-shell · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,1 %	25 авг. 2026 г.
33Наблюдать	CVE-2026-55581Эксплойта нет	mcp-shell: Secure Mode Allowlist Bypass via Default `/bin/bash` Executablesonirico · mcp-shell · CWE-78 RCE Инъекция команд	Высокая8,4	—	0,4 %	25 авг. 2026 г.
33Наблюдать	CVE-2026-55582Эксплойта нет	mcp-shell: Secure Mode Allowlist Bypass via Git Shell Aliassonirico · mcp-shell · CWE-78 RCE Инъекция команд	Высокая8,4	—	0,2 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-55640Эксплойта нет	Nextcloud MCP Server: Unauthenticated `POST /webhooks/nextcloud` allows arbitrary vector data deletion when `WEBHOOK_SECRET` is unset ( default )cbcoutinho · nextcloud-mcp-server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,7 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-79674Эксплойта нет	NLTK 3.10.2 Path Traversal via corpus-reader constructorsnltk · nltk · CWE-73 Без аутентификации Обход пути	Высокая8,8	—	0,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79675Эксплойта нет	NLTK before 3.10.3 JVM Argument Injection via Per-Call Optionsnltk · nltk · CWE-88 RCE без входа	Критическая9,3	—	0,7 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-79676Эксплойта нет	NLTK before 3.10.3 Path Traversal via Symlink Bypassnltk · nltk · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-79769Эксплойта нет	Nokogiri before 1.19.4 Invalid Memory Read via initialize_copy_with_argssparklemotion · nokogiri · CWE-843 Без аутентификации	Высокая8,7	—	0,3 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-79770Эксплойта нет	Nokogiri before 1.19.3 ReDoS via CSS selector tokenizernokogiri · nokogiri · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-79775Эксплойта нет	rclone Archive Backend SquashFS Parser Denial of Servicerclone · rclone · CWE-129	Высокая7,1	—	0,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79782Эксплойта нет	rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirectrclone · rclone · CWE-319 Без аутентификации Слабая криптография	Критическая9,3	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-79784Эксплойта нет	Vocos through 0.1.0 Arbitrary Code Execution via Unrestricted class_path in Model Configurationgemelo-ai · vocos · CWE-470 RCE без входа	Высокая8,6	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-79785Эксплойта нет	X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloadscvhub520 · x-anylabeling · CWE-295 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-16233Эксплойта нет	Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VIni · labview · CWE-787 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-16234Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
39Наблюдать	CVE-2026-19912Proof of concept	The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialkaltura · kaltura html5 video player, html5 library · CWE-20 RCE без входа Десериализация	Критическая9,8	—	1,0 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-19913Эксплойта нет	The Kaltura HTML5 player (mwEmbed / html5lib) contains a local file disclosure vulnerability due to improper validation of the ServiceUrl pakaltura · kaltura html5 video player, html5lib library · CWE-20 Без аутентификации Десериализация	Высокая7,5	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24169Эксплойта нет	NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject convidia · unified fabric manager enterprise - ga · CWE-77 RCE Инъекция команд	Высокая8,0	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-24170Эксплойта нет	NVIDIA UFM Enterprise contains a vulnerability in the web interface authorization component, where an authenticated user could cause impropenvidia · unified fabric manager enterprise - ga · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24262Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.nvidia · dgx spark uefi · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-24263Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause a NULL pointer dereferenvidia · dgx spark uefi · CWE-476 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-47626Эксплойта нет	NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.nvidia · dgx spark uefi · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,1 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55553Эксплойта нет	urllib: Cross-origin redirects preserve credential-bearing request headers, leading to potential credential leakagenode-modules · urllib · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,6 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-55557Эксплойта нет	browse-mcp: Arbitrary file write via unconfined download and state pathsthat1drifter · browse-mcp · CWE-22 Обход пути	Высокая8,6	—	0,2 %	25 авг. 2026 г.
32Наблюдать	CVE-2026-55571Эксплойта нет	djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch evdjust-org · djust · CWE-285 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,5 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-55585Эксплойта нет	QWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`qwed-ai · qwed-verification · CWE-94 RCE	Высокая8,8	—	0,7 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59184Эксплойта нет	OpenEXR: OpenEXRUtil FlatImageChannel row nonzero dataWindow heap OOB writeacademysoftwarefoundation · openexr · CWE-416 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59186Эксплойта нет	OpenEXR: Heap out-of-bounds write in TiledRgbaInputFile via integer overflow on 32-bit (ILP32) buildsacademysoftwarefoundation · openexr · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59187Эксплойта нет	OpenEXR: exrmetrics deep pixelmode heap buffer overflowacademysoftwarefoundation · openexr · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59189Эксплойта нет	OpenEXR: Out-of-bounds read in DeepImageChannel::row() for non-zero dataWindow originacademysoftwarefoundation · openexr · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64201Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64202Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64203Эксплойта нет	Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VIni · labview · CWE-125 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-64204Эксплойта нет	Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VIni · labview · CWE-787 Ошибки памяти	Высокая8,5	—	0,1 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75496Эксплойта нет	Webkul QloApps improper file upload validationwebkul · qloapps · CWE-434 RCE Загрузка файлов	Высокая8,6	—	0,9 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75497Эксплойта нет	Webkul QloApps SQL injectionwebkul · qloapps · CWE-89 SQL-инъекция	Высокая8,6	—	0,8 %	25 авг. 2026 г.
34Наблюдать	CVE-2026-75498Эксплойта нет	Webkul QloApps SQL injectionwebkul · qloapps · CWE-89 SQL-инъекция	Высокая8,6	—	0,8 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-79655Эксплойта нет	Sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to arbitrary file writered hat · red hat enterprise linux 10 · CWE-59 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,2 %	25 авг. 2026 г.
19Наблюдать	CVE-2026-26211Proof of concept	Ekushey Project Manager CRM 5.0 Stored XSS via System Name Fieldcreativeitem · ekushey project manager crm · CWE-79 Обход аутентификации XSS	Средняя4,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48417Эксплойта нет	Substance3D - Sampler \| Stack-based Buffer Overflow (CWE-121)adobe · substance 3d sampler · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48418Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48419Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48420Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48421Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48422Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48423Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48424Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48425Эксплойта нет	Substance3D - Sampler \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d sampler · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48426Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48427Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48428Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48430Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48431Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48432Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-48433Эксплойта нет	Substance3D - Designer \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d designer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
35Наблюдать	CVE-2026-55637Эксплойта нет	genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transportgeiserx · genieacs-mcp · CWE-346 Без аутентификации	Высокая8,8	—	0,2 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-59982Эксплойта нет	OpenEXR: DWAA InputFile AC buffer overflow on ILP32 platformsacademysoftwarefoundation · openexr · CWE-190 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71360Эксплойта нет	CAI Content Credentials \| Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71382Эксплойта нет	Substance3D - Sampler \| Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71399Эксплойта нет	Adobe XD \| Buffer Overflow (CWE-120)adobe · xd · CWE-120 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71442Эксплойта нет	CAI Content Credentials \| Integer Underflow (Wrap or Wraparound) (CWE-191)adobe · c2pa · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-71443Эксплойта нет	CAI Content Credentials \| Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-71564Эксплойта нет	Substance3D - Designer \| Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75749Эксплойта нет	Substance3D - Painter \| Out-of-bounds Write (CWE-787)adobe · substance 3d painter · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75750Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75766Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75767Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75768Эксплойта нет	Substance3D - Painter \| Untrusted Search Path (CWE-426)adobe · substance 3d painter · CWE-426 RCE	Высокая7,8	—	0,2 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75769Эксплойта нет	Substance3D - Painter \| Heap-based Buffer Overflow (CWE-122)adobe · substance 3d painter · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	25 авг. 2026 г.
31Наблюдать	CVE-2026-75770Эксплойта нет	Substance3D - Painter \| Out-of-bounds Write (CWE-787)adobe · substance 3d painter · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	25 авг. 2026 г.
40В плане	CVE-2026-76193Эксплойта нет	Adobe Campaign Classic (ACC) \| Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 RCE без входа SSRF	Критическая10,0	—	1,2 %	25 авг. 2026 г.
41В плане	CVE-2026-76195Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · campaign · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,5 %	25 авг. 2026 г.
41В плане	CVE-2026-76197Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · campaign · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,5 %	25 авг. 2026 г.
8Наблюдать	CVE-2026-15310Эксплойта нет	zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limitspython software foundation · cpython · CWE-400 Без аутентификации Отказ в обслуживании	Низкая2,1	—	0,5 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-55609Эксплойта нет	sublinear-time-solver: Arbitrary file write in consciousness-explorer / sublinear-time-solver MCP export_stateruvnet · sublinear-time-solver · CWE-73 Обход пути	Высокая7,1	—	0,1 %	25 авг. 2026 г.
30Наблюдать	CVE-2026-55620Эксплойта нет	eml_parser: DoS via deeply nested parens in Received headersgovcert-lu · eml_parser · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	25 авг. 2026 г.
36Наблюдать	CVE-2026-78379Эксплойта нет	Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Toolsamazon · strands-agents-tools · CWE-1427 RCE без входа	Критическая9,2	—	0,5 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-79786Эксплойта нет	Coroot 1.20.2 through 1.24.5 Unvalidated Redirect URI in MCP OAuth Client Registrationcoroot · coroot · CWE-601 Без аутентификации Открытый редирект	Высокая7,0	—	0,3 %	25 авг. 2026 г.
37Наблюдать	CVE-2026-79787Эксплойта нет	Alluxio through 2.9.5 S3 REST Proxy Authentication Bypass via Unverified Request Signaturealluxio · alluxio · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	25 авг. 2026 г.
28Наблюдать	CVE-2026-79788Эксплойта нет	Dradis Community Edition 5.1.0 through 5.2.0 Server-Side Request Forgery via Unrestricted AI Provider Addressdradis · dradis-ce · CWE-918 SSRF	Высокая7,1	—	0,4 %	25 авг. 2026 г.

CVE-2026-55540
28Наблюдать
PraisonAI: [Path Traversal] agent tools escape the configured workspace via symlinks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-55541
35Наблюдать
PraisonAI: `--api-key` flag on `praisonai serve` is not properly enforced
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-69104
30Наблюдать
Potential unauthorized repository migration in JFrog Artifactory
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jfrog · artifactory25 авг. 2026 г.
CVE-2026-70551
34Наблюдать
Server-Side Request Forgery Via VCS remote download in JFrog Artifactory
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
jfrog · artifactory25 авг. 2026 г.
CVE-2026-12600
34Наблюдать
Uncontrolled memory usage in Innodata Labs’ Poppler JPX decoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
poppler · innodata labs25 авг. 2026 г.
CVE-2026-49845
39Наблюдать
Apache Hive: SQL Injection vulnerability in HiveMetaStore partition-name direct-SQL paths
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
apache · hive25 авг. 2026 г.
CVE-2026-53561
29Наблюдать
Apache Hive: Unauthenticated authentication bypass in HiveServer2 HTTP SAML bearer-token validation allows impersonation of any Hive user
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · hive25 авг. 2026 г.
CVE-2026-55976
36Наблюдать
Apache Hive: SSRF vulnerability in Hive Avro Serde due to Insufficient input validation on avro.schema.url
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- Без аутентификации
- SSRF
apache · hive25 авг. 2026 г.
CVE-2026-59335
34Наблюдать
Case-Sensitive Authorization Check Bypass via Identity Zone ID Case Manipulation Leads to Full UAA Compromise
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
cloud foundry · uaa25 авг. 2026 г.
CVE-2026-19949
35Наблюдать
All-in-One WP Migration and Backup <= 7.109 - Unauthenticated Second-Order SQL Injection via Archive Restore to Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- SQL-инъекция
servmask · all-in-one wp migration and backup25 авг. 2026 г.
CVE-2026-57909
37Наблюдать
WatchGuard Agent path traversal allows unauthenticated remote code execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
watchguard · watchguard agent25 авг. 2026 г.
CVE-2026-57910
37Наблюдать
WatchGuard Agent improper authentication allows unauthenticated remote code execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
watchguard · watchguard agent25 авг. 2026 г.
CVE-2026-75971
28Наблюдать
ShopEngine Elementor WooCommerce Builder Addon <= 4.9.4 - Authenticated (Shop Manager+) Privilege Escalation to WXR Import '<wp_option>' Nodes
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
roxnor · shopengine elementor woocommerce builder addon – all in one woocommerce solution with ecommerce templates & woo widgets25 авг. 2026 г.
CVE-2026-79657
37Наблюдать
NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserialization
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
nltk · nltk25 авг. 2026 г.
CVE-2026-79659
33Наблюдать
Ech0 before 4.7.3 Server-Side Request Forgery via fetchPeerConnectInfo
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
lin-snow · ech025 авг. 2026 г.
CVE-2026-55532
30Наблюдать
PraisonAI: Origin-validation bypass (startswith prefix match) enables unauthenticated cross-site request forgery against the PraisonAI MCP HTTP server
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-55533
32Наблюдать
PraisonAI: Authentication fail-open in Recipe server allows unauthenticated access when API key or JWT auth is configured without a secret
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-55536
36Наблюдать
Browser Server WebSocket origin validation bypass via unanchored regex (patch bypass of CVE-2026-40289 / GHSA-8x8f-54wf-vv92)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-55539
34Наблюдать
PraisonAI: [Auth Bypass] PraisonAI async Jobs API (`/api/v1/runs`) has no authentication — unauthenticated job execution, result theft, cancel and delete
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai25 авг. 2026 г.
CVE-2026-55546
39Наблюдать
QWED-MCP: Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression Input
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
qwed-ai · qwed-mcp25 авг. 2026 г.
CVE-2026-55580
34Наблюдать
mcp-shell — Security Disabled by Default in Bare-Binary Deploy Path + Shell Interpreter in Secure-Mode Allowlist
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sonirico · mcp-shell25 авг. 2026 г.
CVE-2026-55581
33Наблюдать
mcp-shell: Secure Mode Allowlist Bypass via Default `/bin/bash` Executable
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sonirico · mcp-shell25 авг. 2026 г.
CVE-2026-55582
33Наблюдать
mcp-shell: Secure Mode Allowlist Bypass via Git Shell Alias
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sonirico · mcp-shell25 авг. 2026 г.
CVE-2026-55640
36Наблюдать
Nextcloud MCP Server: Unauthenticated `POST /webhooks/nextcloud` allows arbitrary vector data deletion when `WEBHOOK_SECRET` is unset ( default )
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
cbcoutinho · nextcloud-mcp-server25 авг. 2026 г.
CVE-2026-79674
35Наблюдать
NLTK 3.10.2 Path Traversal via corpus-reader constructors
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk25 авг. 2026 г.
CVE-2026-79675
37Наблюдать
NLTK before 3.10.3 JVM Argument Injection via Per-Call Options
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
nltk · nltk25 авг. 2026 г.
CVE-2026-79676
32Наблюдать
NLTK before 3.10.3 Path Traversal via Symlink Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
nltk · nltk25 авг. 2026 г.
CVE-2026-79769
34Наблюдать
Nokogiri before 1.19.4 Invalid Memory Read via initialize_copy_with_args
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
sparklemotion · nokogiri25 авг. 2026 г.
CVE-2026-79770
34Наблюдать
Nokogiri before 1.19.3 ReDoS via CSS selector tokenizer
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nokogiri · nokogiri25 авг. 2026 г.
CVE-2026-79775
28Наблюдать
rclone Archive Backend SquashFS Parser Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
rclone · rclone25 авг. 2026 г.
CVE-2026-79782
37Наблюдать
rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
rclone · rclone25 авг. 2026 г.
CVE-2026-79784
34Наблюдать
Vocos through 0.1.0 Arbitrary Code Execution via Unrestricted class_path in Model Configuration
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
gemelo-ai · vocos25 авг. 2026 г.
CVE-2026-79785
32Наблюдать
X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloads
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
cvhub520 · x-anylabeling25 авг. 2026 г.
CVE-2026-16233
34Наблюдать
Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-16234
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-19912
39Наблюдать
The Kaltura HTML5 player (mwEmbed / html5lib) contains an unauthenticated remote code execution vulnerability caused by unsafe data deserial
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Десериализация
kaltura · kaltura html5 video player, html5 library25 авг. 2026 г.
CVE-2026-19913
30Наблюдать
The Kaltura HTML5 player (mwEmbed / html5lib) contains a local file disclosure vulnerability due to improper validation of the ServiceUrl pa
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
kaltura · kaltura html5 video player, html5lib library25 авг. 2026 г.
CVE-2026-24169
32Наблюдать
NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject co
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
nvidia · unified fabric manager enterprise - ga25 авг. 2026 г.
CVE-2026-24170
35Наблюдать
NVIDIA UFM Enterprise contains a vulnerability in the web interface authorization component, where an authenticated user could cause imprope
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
nvidia · unified fabric manager enterprise - ga25 авг. 2026 г.
CVE-2026-24262
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-24263
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause a NULL pointer derefere
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-47626
32Наблюдать
NVIDIA DGX Spark contains a vulnerability in the system firmware, where a privileged attacker could be able to cause an out-of-bounds write.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · dgx spark uefi25 авг. 2026 г.
CVE-2026-55553
30Наблюдать
urllib: Cross-origin redirects preserve credential-bearing request headers, leading to potential credential leakage
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
node-modules · urllib25 авг. 2026 г.
CVE-2026-55557
34Наблюдать
browse-mcp: Arbitrary file write via unconfined download and state paths
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
that1drifter · browse-mcp25 авг. 2026 г.
CVE-2026-55571
32Наблюдать
djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch ev
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
djust-org · djust25 авг. 2026 г.
CVE-2026-55585
35Наблюдать
QWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
qwed-ai · qwed-verification25 авг. 2026 г.
CVE-2026-59184
28Наблюдать
OpenEXR: OpenEXRUtil FlatImageChannel row nonzero dataWindow heap OOB write
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59186
28Наблюдать
OpenEXR: Heap out-of-bounds write in TiledRgbaInputFile via integer overflow on 32-bit (ILP32) builds
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59187
28Наблюдать
OpenEXR: exrmetrics deep pixelmode heap buffer overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-59189
28Наблюдать
OpenEXR: Out-of-bounds read in DeepImageChannel::row() for non-zero dataWindow origin
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-64201
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64202
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64203
34Наблюдать
Out-of-Bounds Read Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-64204
34Наблюдать
Out-of-Bounds Write Vulnerability in NI LabVIEW when loading VI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
ni · labview25 авг. 2026 г.
CVE-2026-75496
34Наблюдать
Webkul QloApps improper file upload validation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
webkul · qloapps25 авг. 2026 г.
CVE-2026-75497
34Наблюдать
Webkul QloApps SQL injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
webkul · qloapps25 авг. 2026 г.
CVE-2026-75498
34Наблюдать
Webkul QloApps SQL injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
webkul · qloapps25 авг. 2026 г.
CVE-2026-79655
31Наблюдать
Sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to arbitrary file write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
red hat · red hat enterprise linux 1025 авг. 2026 г.
CVE-2026-26211
19Наблюдать
Ekushey Project Manager CRM 5.0 Stored XSS via System Name Field
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Обход аутентификации
- XSS
creativeitem · ekushey project manager crm25 авг. 2026 г.
CVE-2026-48417
31Наблюдать
Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48418
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48419
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48420
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48421
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48422
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48423
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48424
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48425
31Наблюдать
Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-48426
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48427
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48428
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48430
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48431
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48432
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-48433
31Наблюдать
Substance3D - Designer | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-55637
35Наблюдать
genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
geiserx · genieacs-mcp25 авг. 2026 г.
CVE-2026-59982
28Наблюдать
OpenEXR: DWAA InputFile AC buffer overflow on ILP32 platforms
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
academysoftwarefoundation · openexr25 авг. 2026 г.
CVE-2026-71360
30Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71382
31Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d sampler25 авг. 2026 г.
CVE-2026-71399
31Наблюдать
Adobe XD | Buffer Overflow (CWE-120)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · xd25 авг. 2026 г.
CVE-2026-71442
30Наблюдать
CAI Content Credentials | Integer Underflow (Wrap or Wraparound) (CWE-191)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71443
30Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adobe · c2pa25 авг. 2026 г.
CVE-2026-71564
31Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d designer25 авг. 2026 г.
CVE-2026-75749
31Наблюдать
Substance3D - Painter | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75750
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75766
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75767
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75768
31Наблюдать
Substance3D - Painter | Untrusted Search Path (CWE-426)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75769
31Наблюдать
Substance3D - Painter | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-75770
31Наблюдать
Substance3D - Painter | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · substance 3d painter25 авг. 2026 г.
CVE-2026-76193
40В плане
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- SSRF
adobe · campaign25 авг. 2026 г.
CVE-2026-76195
41В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
adobe · campaign25 авг. 2026 г.
CVE-2026-76197
41В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
adobe · campaign25 авг. 2026 г.
CVE-2026-15310
8Наблюдать
zipfile: bzip2/LZMA/Zstandard members decompress without a max_length bound, defeating chunked-read memory limits
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
python software foundation · cpython25 авг. 2026 г.
CVE-2026-55609
28Наблюдать
sublinear-time-solver: Arbitrary file write in consciousness-explorer / sublinear-time-solver MCP export_state
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
ruvnet · sublinear-time-solver25 авг. 2026 г.
CVE-2026-55620
30Наблюдать
eml_parser: DoS via deeply nested parens in Received headers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
govcert-lu · eml_parser25 авг. 2026 г.
CVE-2026-78379
36Наблюдать
Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
amazon · strands-agents-tools25 авг. 2026 г.
CVE-2026-79786
28Наблюдать
Coroot 1.20.2 through 1.24.5 Unvalidated Redirect URI in MCP OAuth Client Registration
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
coroot · coroot25 авг. 2026 г.
CVE-2026-79787
37Наблюдать
Alluxio through 2.9.5 S3 REST Proxy Authentication Bypass via Unverified Request Signature
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
alluxio · alluxio25 авг. 2026 г.
CVE-2026-79788
28Наблюдать
Dradis Community Edition 5.1.0 through 5.2.0 Server-Side Request Forgery via Unrestricted AI Provider Address
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
dradis · dradis-ce25 авг. 2026 г.