По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 296 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 6 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-67552Эксплойта нет	Apache Qpid Proton Dotnet: Unbounded type nesting can lead to pre-authentication stackoverflowapache · qpid proton-dotnet · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-67590Эксплойта нет	Apache Qpid ProtonJ2: Unbounded type nesting can lead to pre-authentication stackoverflowapache · qpid protonj2 · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-67592Эксплойта нет	Apache Qpid ProtonJ2: Unable to govern the maximum number of transfer frames per incoming deliveryapache · qpid protonj2 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-68073Эксплойта нет	Apache Qpid Broker-J: Unbounded type nesting can lead to pre-authentication stack overflowapache · qpid broker-j · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-70374Эксплойта нет	HashBrown CMS - OS Command Injection in Media Upload Thumbnail Generationhashbrowncms · hashbrown-cms · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,8 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-70375Эксплойта нет	HashBrown CMS - OS Command Injection via Git Deployer Branch Fieldhashbrowncms · hashbrown-cms · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,8 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-12000Эксплойта нет	Page and Post Restriction <= 1.4.1 - Unauthenticated Missing Authorization to Sensitive Information Exposure via REST APIcyberlord92 · page and post restriction · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	5 авг. 2026 г.
24Наблюдать	CVE-2026-17505Proof of concept	TranslatePress <= 3.2.5 - Reflected Cross-Site Scriptingcozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,8 %	5 авг. 2026 г.
24Наблюдать	CVE-2026-17532Proof of concept	Seraphinite Accelerator <= 2.29.18 - Reflected Cross-Site Scriptingseraphinitesoft · seraphinite accelerator · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,7 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-18881Эксплойта нет	TableOn <= 1.0.5.1 - Unauthenticated Blind SQL Injection via 'comment_count' Filter Parameterrealmag777 · tableon – wordpress posts table filterable · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-4431Эксплойта нет	Easy Post Submission <= 2.3.0 - Missing Authorizationthemeruby · easy post submission – frontend posting, guest publishing & submit content for wordpress · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,6 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-54416Эксплойта нет	Pluck CMS - Unrestricted File Upload via Missing .php8 Extension in Upload Blacklistpluck-cms · pluck cms · CWE-434 Загрузка файлов	Высокая7,2	—	0,4 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-54418Эксплойта нет	Leantime - Missing Authorization on TwoFA JSON-RPC Methods Allows Cross-Account 2FA Secret Disclosure and Bypassleantime · leantime · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	5 авг. 2026 г.
33Наблюдать	CVE-2026-55739Эксплойта нет	Crater - Missing Tenant-Ownership Check in CustomerPolicy Allows Cross-Company Customer Data Theft and Deletioncrater-invoice · crater · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	5 авг. 2026 г.
35Наблюдать	CVE-2026-55997Эксплойта нет	Long-lived Rancher registration token exposed in plaintextrancher · rancher · CWE-312	Высокая8,8	—	0,1 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-59675Эксплойта нет	Rancher Audit-Log Middleware Unauthenticated Memory Exhaustion Denial of Servicesuse · rancher · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-5581Эксплойта нет	Multi Uploader for Gravity Forms <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Media Deletionsh1zen · multi uploader for gravity forms · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Критическая9,1	—	0,6 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-61483Эксплойта нет	Apache Lucy: QueryParser unbounded recursion on deeply-nested query -> C-stack-overflow DoSapache · lucy · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,0 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-61484Эксплойта нет	Apache Lucy: LucyX::Remote::SearchServer unauthenticated remote Storable::thaw -> RCE/DoSapache · lucy · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,8 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-61486Эксплойта нет	Apache Lucy: stack-buffer-overflow in JSON parser error reporter on malformed inputapache · lucy · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,8 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-64566Эксплойта нет	xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags()linux · linux Без аутентификации	Критическая9,8	—	0,3 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64568Эксплойта нет	wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failurelinux · linux	Высокая7,8	—	0,1 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-64577Эксплойта нет	gtp: check skb_pull_data() return in gtp1u_send_echo_resp()linux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-64578Эксплойта нет	ksmbd: validate compound request size before reading StructureSize2linux · linux Без аутентификации	Высокая8,2	—	0,3 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-6020Эксплойта нет	ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST APIdevitemsllc · shoplentor – all-in-one woocommerce growth & store enhancement plugin · CWE-470 RCE	Высокая7,2	—	0,7 %	5 авг. 2026 г.
29Наблюдать	CVE-2026-6079Эксплойта нет	Material Dashboard <= 1.4.10 - Missing Authorization to Unauthenticated Task Enumeration, Execution, and Deletionho3einie · material dashboard · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,4 %	5 авг. 2026 г.
35Наблюдать	CVE-2026-6147Эксплойта нет	LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Uploadlightsyncpro · lightsync pro – connect & sync cloud assets \| lightroom, canva, figma, dropbox & shutterstock · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,9 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-6627Эксплойта нет	WPFormify <= 1.1.1 - Missing Authorizationsaadiqbal · wpformify – stripe payments with form and checkout · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,6 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-6639Proof of concept	AI Chatbot & Workflow Automation by AIWU <= 1.4.6 - Missing Authorization to Unauthenticated Sensitive Information Exposurewupsales · ai copilot – content generator · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,9 %	5 авг. 2026 г.
38Наблюдать	CVE-2026-70376Proof of concept	Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCEpluck-cms · pluck cms · CWE-352 RCE без входа XSS CSRF	Критическая9,6	—	0,2 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-70377Эксплойта нет	imagecli - Uncontrolled Memory Allocation via Unbounded scale Ratio Causes Denial of Servicetheotherphil · imagecli · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-70378Эксплойта нет	imagecli - Negative carve Ratio Bypasses Bounds Check and Crashes Process via Reachable Panictheotherphil · imagecli · CWE-1284 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-71202Эксплойта нет	raster - Integer Underflow in crop() Offset Handling Causes Capacity-Overflow Panickosinix · raster · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	5 авг. 2026 г.
21Наблюдать	CVE-2026-71203Proof of concept	changedetection.io - Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Schemadgtlmoon · changedetection.io · CWE-306 Без аутентификации Обход аутентификации	Средняя5,3	—	0,3 %	5 авг. 2026 г.
24Наблюдать	CVE-2026-71204Proof of concept	changedetection.io - Omitted Checkbox in /settings Save Silently Disables API Key Enforcementdgtlmoon · changedetection.io · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,2	—	0,3 %	5 авг. 2026 г.
26Наблюдать	CVE-2026-71205Proof of concept	changedetection.io - No Rate Limiting on /login Enables Unlimited Password Brute-Forcedgtlmoon · changedetection.io · CWE-307 Без аутентификации	Средняя6,5	—	0,2 %	5 авг. 2026 г.
33Наблюдать	CVE-2026-71206Proof of concept	shiori - JWT CheckToken Never Re-Validates Account State, Allowing Stale-Privilege Access After Deletion or Demotiongo-shiori · shiori · CWE-613	Высокая8,3	—	0,3 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71207Эксплойта нет	Stock-Inventory-Management-System - Unauthenticated SQL Injection and Hardcoded Credentials in login.php Enable Full Authentication Bypassmrswapnilsahu · stock-inventory-management-system · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-71209Proof of concept	audiobookshelf - %2F Encoding Discrepancy Bypasses Cover/Image Auth Exemption Regex, Enabling Unauthenticated Path Traversaladvplyr · audiobookshelf · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,9 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-71211Proof of concept	mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpointmlflow · mlflow · CWE-918 SSRF	Высокая7,1	—	0,2 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-71213Эксплойта нет	typemill - No Rate Limiting on Login Endpoint Enables Unlimited Password Brute-Forcetypemill · typemill · CWE-307 Без аутентификации	Критическая9,1	—	0,4 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71214Эксплойта нет	NASA-AMMOS plandev - Client-Supplied session_variables Bypass Hasura-Origin Authorization in sequencing-servernasa-ammos · plandev (sequencing-server) · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-71215Эксплойта нет	art-template - Path Traversal in Sub-Template Resolution via include()/extend()art-template · art-template · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-7444Эксплойта нет	Search Analytics for WP <= 1.4.16 - Cross-Site Request Forgerycornelraiu-1 · search analytics for wp · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,2 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-7520Эксплойта нет	MailChimp Forms by MailMunch <= 3.2.7 - Missing Authorization to Authenticated (Subscriber+) MailMunch Integration Takeover via 'sign_in' AJAX Actionmailmunch · mailmunch forms for mailchimp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	5 авг. 2026 г.
29Наблюдать	CVE-2026-7693Эксплойта нет	Backup Migration <= 2.1.5.1 - Authenticated (Administrator+) OS Command Injection via 'file' Parameterinisev · backup migration · CWE-77 RCE Инъекция команд	Высокая7,2	—	2,9 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-10059Эксплойта нет	Cluster-curator-controller: cluster-curator-controller: namespace admin can escalate to cluster-wide curator authority via clustercurator serviceaccount tokenred hat · multicluster engine for kubernetes 2.1 · CWE-266	Критическая9,1	—	0,6 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-10090Эксплойта нет	Multicluster-operators-subscription: multicluster-operators-subscription: namespace edit user can deploy cluster-scoped clusterrolebinding and become cluster-adred hat · red hat advanced cluster management for kubernetes 2.11 · CWE-267	Критическая9,0	—	0,5 %	5 авг. 2026 г.
29Наблюдать	CVE-2026-25703Proof of concept	Potential information leakage from manager /network/graph API in NeuVectorsuse · neuvector · CWE-202 Без аутентификации Обход аутентификации	Высокая7,3	—	0,8 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-44945Эксплойта нет	Cross-Cluster Impersonation Confused-Deputy Privilege Escalationsuse · rancher · CWE-441	Критическая9,1	—	0,5 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-12609Proof of concept	In Eclipse Theia versions 1.66.0 and up until including 1.73.1, the `@theia/plugin-ext` backend exposes the `/hostedPlugin/:pluginId/:path(*eclipse · theia · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,6 %	5 авг. 2026 г.
35Наблюдать	CVE-2026-60009Эксплойта нет	In Eclipse Theia versions up to and including 1.73.1, the `@theia/filesystem` backend binds `POST /file-upload` in every filesystem-enabled eclipse · theia · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,4 %	5 авг. 2026 г.
37Наблюдать	CVE-2026-66747Proof of concept	ENDLESSDOORS: Zbtlink Router rctl/kworker Phone-Home Root Implantzbtlink · cpe2801 firmware · CWE-506 Без аутентификации	Критическая9,3	—	0,7 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71231Эксплойта нет	IOTSmartHome - Unauthenticated SQL Injection via lastLogin Cookiethebradleysanders · iotsmarthome · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,6 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-71232Эксплойта нет	MacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCEmagicblack · maccms10 · CWE-94 RCE	Высокая7,2	—	0,5 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71233Эксплойта нет	InvoiceNinja - Stored XSS via Invoice/Quote Terms Fieldinvoiceninja · invoiceninja · CWE-79 XSS	Высокая8,7	—	0,3 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-71234Эксплойта нет	Documize Community - Attachment Download Authorization Bypass via Non-Validated secure Tokendocumize · community · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	5 авг. 2026 г.
35Наблюдать	CVE-2026-71235Эксплойта нет	Magistrala IoT Platform - Unrestricted Go/Lua Script Execution in Rules Engineabsmach · magistrala · CWE-94 RCE SSRF	Высокая8,8	—	0,5 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71236Эксплойта нет	Grocy - Stored XSS via HTMLPurifier Output Double-Decodegrocy · grocy · CWE-79 XSS	Высокая8,7	—	0,3 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71237Эксплойта нет	Miantang IoT-PHP - Unauthenticated SQL Injection in /userloginmiantang · iot-php · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-71238Эксплойта нет	DjangoCRM - Hardcoded Django SECRET_KEY Enables Session and CSRF Token Forgerydjangocrm · django-crm · CWE-798 Без аутентификации Зашитые учётные данные CSRF	Критическая9,1	—	0,4 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-71239Эксплойта нет	DjangoCRM - Server-Side Template Injection in Mass Mail Message Renderingdjangocrm · django-crm · CWE-1336 RCE SSTI	Высокая8,1	—	0,3 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-71241Эксплойта нет	Book-Management-System - Unauthenticated Disclosure of Student PII and Borrowing Historylyric777 · book-management-system · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	5 авг. 2026 г.
33Наблюдать	CVE-2026-71242Эксплойта нет	Crater - Cross-Company IDOR on Notes via Missing Company-Ownership Check in NotePolicycrater-invoice · crater · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	5 авг. 2026 г.
35Наблюдать	CVE-2026-71243Эксплойта нет	backmeup (npm) - OS Command Injection via Backup Option Valuesadaltas · backmeup · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,5 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71248Эксплойта нет	Inventory-Management-System-PHP - Unauthenticated SQL Injection in Login and Product Deletionharsh21patel · inventory-management-system-php · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Критическая9,8	—	0,7 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-71252Эксплойта нет	toner-management - Unauthenticated State-Changing Admin Actionsraghav993 · toner-management · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,5 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64567Эксплойта нет	btrfs: reject free space cache with more entries than pageslinux · linux · CWE-125 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64570Эксплойта нет	wifi: mac80211: fix fils_discovery double free on alloc failurelinux · linux · CWE-415 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64574Эксплойта нет	wifi: mac80211: tear down new links on vif update error pathlinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64575Эксплойта нет	bpf: tcp: fix double sock release on batch realloclinux · linux · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-64576Эксплойта нет	nexthop: initialize extack in nh_res_bucket_migrate()linux · linux · CWE-457	Высокая7,1	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64580Эксплойта нет	xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()linux · linux · CWE-415 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-64581Эксплойта нет	xfrm: fix sk_dst_cache double-free in xfrm_user_policy()linux · linux · CWE-362 Состояние гонки	Высокая7,8	—	0,0 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-18933Эксплойта нет	wp-downloadmanager - Unrestricted File Upload via Missing Extension/MIME Validation and Path Traversalwp-downloadmanager · wp-downloadmanager · CWE-434 Обход пути Загрузка файлов	Высокая7,2	—	0,4 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-46581Эксплойта нет	In Eclipse Mojarra versions 2.3 and following, URL handing in `DefaultFaceletFactory` does not properly sanitize and/or block remote URLs, aeclipse · mojarra · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-61891Эксплойта нет	In Eclipse Theia versions up to and including 1.73.1, the `@theia/filesystem` backend exposes HTTP file-download endpoints (`GET /file`, `GEeclipse · theia · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71254Эксплойта нет	nanoMODBUS Server-Side Out-of-Bounds Write in handle_read_file_record()debevv · nanomodbus · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71255Эксплойта нет	nanoMODBUS Client-Side Out-of-Bounds Write via object_length in recv_read_device_identification_res()debevv · nanomodbus · CWE-787 Без аутентификации Ошибки памяти	Высокая8,6	—	0,3 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71256Эксплойта нет	nanoMODBUS Client-Side Out-of-Bounds Read Leading to Wild-Pointer Write via object_iddebevv · nanomodbus · CWE-125 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-16022Эксплойта нет	Command Injection in @oblique/cliswiss federal office of information technology, systems and telecommunication · @oblique/cli · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,8 %	5 авг. 2026 г.
29Наблюдать	CVE-2026-71226Эксплойта нет	Libkcapi: memory corruption via uncanceled aio requests on error in libkcapi's one-shot aio pathredhat · hardened images · CWE-416 Ошибки памяти	Высокая7,3	—	0,1 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71259Эксплойта нет	ESPHome external_components file:// Scheme Validation Bypass Leading to Remote Code Executionesphome · esphome · CWE-184 RCE	Высокая8,6	—	0,1 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-71261Эксплойта нет	dr_wav.h W64 CUE Chunk Metadata Parsing Integer Overflow Leading to Heap Buffer Overflow on 32-bit Buildsmackron · dr_libs · CWE-190 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71262Эксплойта нет	IoTSharp BlobStorageController Missing Authentication and Path Traversaliotsharp · iotsharp · CWE-306 Без аутентификации Обход аутентификации Обход пути	Критическая9,8	—	0,6 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-71263Эксплойта нет	FreeModbus LINUXTCP Port Off-by-One Global Buffer Overflow in xMBPortTCPPool()cwalter-at · freemodbus · CWE-787 Без аутентификации Ошибки памяти	Критическая9,1	—	0,5 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-71264Эксплойта нет	WLED Unauthenticated Configuration Disclosure via /json/cfg and Global Settings-PIN Lock Stateaircoookie · wled · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	5 авг. 2026 г.
30Наблюдать	CVE-2026-71265Эксплойта нет	Domoticz MochadTCP Stack Buffer Overflow via MOCHAD_RFSEC strcpy()domoticz · domoticz · CWE-121 Без аутентификации Ошибки памяти	Высокая7,5	—	0,2 %	5 авг. 2026 г.
31Наблюдать	CVE-2026-71266Эксплойта нет	tinyobjloader-c Stack Buffer Overflow in MTL Material File Line Parsingsyoyo · tinyobjloader-c · CWE-121 Ошибки памяти	Высокая7,8	—	0,1 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71267Эксплойта нет	microtar Stack Buffer Overflow in mtar_write_file_header() and mtar_write_dir_header()rxi · microtar · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71268Эксплойта нет	OpenPLC Runtime v3 Path Traversal in Structured Text FILE Directive Leading to Arbitrary File Writethiagoralves · openplc_v3 · CWE-22 Обход пути	Критическая9,9	—	0,5 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71270Эксплойта нет	Stirling-PDF Server-Side Request Forgery via /api/v1/convert/url/pdf WeasyPrint Subprocessstirling-tools · stirling-pdf · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71271Эксплойта нет	Memos Webhook SSRF via 0.0.0.0 Reserved-IP Bypassusememos · memos · CWE-918 SSRF	Высокая8,5	—	0,3 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71272Эксплойта нет	Memos Webhook DNS Rebinding TOCTOU SSRF in safeDialContext()usememos · memos · CWE-367 SSRF Состояние гонки	Высокая8,5	—	0,2 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71274Эксплойта нет	OpenBK7231T Stored XSS via Unsanitized MQTT-Set Channel Labelsopenshwprojects · openbk7231t_app · CWE-79 Без аутентификации XSS	Высокая8,5	—	0,2 %	5 авг. 2026 г.
28Наблюдать	CVE-2026-71276Эксплойта нет	Magistrala (formerly Mainflux) IoT Platform SQL Injection via format Query Parameterabsmach · magistrala · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	5 авг. 2026 г.
36Наблюдать	CVE-2026-71277Эксплойта нет	rust-iot-platform Authentication Bypass via Non-Validated Authorization Headeriot-ecology · rust-iot-platform · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	5 авг. 2026 г.
39Наблюдать	CVE-2026-71278Эксплойта нет	rust-iot-platform Unauthenticated Remote Code Execution via Unsandboxed Calc-Rule Script Evaluationiot-ecology · rust-iot-platform · CWE-94 RCE без входа Обход аутентификации	Критическая9,8	—	0,6 %	5 авг. 2026 г.
32Наблюдать	CVE-2026-71279Эксплойта нет	Zigbee2MQTT External JS Extension Path Traversal Leading to Remote Code Executionkoenkk · zigbee2mqtt · CWE-22 RCE Обход пути	Высокая8,0	—	0,5 %	5 авг. 2026 г.
34Наблюдать	CVE-2026-71280Эксплойта нет	go-shiori Server-Side Request Forgery via Unrestricted Bookmark URL Fetchgo-shiori · shiori · CWE-918 SSRF	Высокая8,5	—	0,3 %	5 авг. 2026 г.

CVE-2026-67552
30Наблюдать
Apache Qpid Proton Dotnet: Unbounded type nesting can lead to pre-authentication stackoverflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · qpid proton-dotnet5 авг. 2026 г.
CVE-2026-67590
30Наблюдать
Apache Qpid ProtonJ2: Unbounded type nesting can lead to pre-authentication stackoverflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · qpid protonj25 авг. 2026 г.
CVE-2026-67592
30Наблюдать
Apache Qpid ProtonJ2: Unable to govern the maximum number of transfer frames per incoming delivery
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · qpid protonj25 авг. 2026 г.
CVE-2026-68073
30Наблюдать
Apache Qpid Broker-J: Unbounded type nesting can lead to pre-authentication stack overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · qpid broker-j5 авг. 2026 г.
CVE-2026-70374
36Наблюдать
HashBrown CMS - OS Command Injection in Media Upload Thumbnail Generation
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
hashbrowncms · hashbrown-cms5 авг. 2026 г.
CVE-2026-70375
36Наблюдать
HashBrown CMS - OS Command Injection via Git Deployer Branch Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
hashbrowncms · hashbrown-cms5 авг. 2026 г.
CVE-2026-12000
30Наблюдать
Page and Post Restriction <= 1.4.1 - Unauthenticated Missing Authorization to Sensitive Information Exposure via REST API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cyberlord92 · page and post restriction5 авг. 2026 г.
CVE-2026-17505
24Наблюдать
TranslatePress <= 3.2.5 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation5 авг. 2026 г.
CVE-2026-17532
24Наблюдать
Seraphinite Accelerator <= 2.29.18 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
seraphinitesoft · seraphinite accelerator5 авг. 2026 г.
CVE-2026-18881
30Наблюдать
TableOn <= 1.0.5.1 - Unauthenticated Blind SQL Injection via 'comment_count' Filter Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
realmag777 · tableon – wordpress posts table filterable5 авг. 2026 г.
CVE-2026-4431
36Наблюдать
Easy Post Submission <= 2.3.0 - Missing Authorization
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
themeruby · easy post submission – frontend posting, guest publishing & submit content for wordpress5 авг. 2026 г.
CVE-2026-54416
28Наблюдать
Pluck CMS - Unrestricted File Upload via Missing .php8 Extension in Upload Blacklist
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Загрузка файлов
pluck-cms · pluck cms5 авг. 2026 г.
CVE-2026-54418
32Наблюдать
Leantime - Missing Authorization on TwoFA JSON-RPC Methods Allows Cross-Account 2FA Secret Disclosure and Bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
leantime · leantime5 авг. 2026 г.
CVE-2026-55739
33Наблюдать
Crater - Missing Tenant-Ownership Check in CustomerPolicy Allows Cross-Company Customer Data Theft and Deletion
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
crater-invoice · crater5 авг. 2026 г.
CVE-2026-55997
35Наблюдать
Long-lived Rancher registration token exposed in plaintext
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
rancher · rancher5 авг. 2026 г.
CVE-2026-59675
30Наблюдать
Rancher Audit-Log Middleware Unauthenticated Memory Exhaustion Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
suse · rancher5 авг. 2026 г.
CVE-2026-5581
36Наблюдать
Multi Uploader for Gravity Forms <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Media Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- CSRF
sh1zen · multi uploader for gravity forms5 авг. 2026 г.
CVE-2026-61483
30Наблюдать
Apache Lucy: QueryParser unbounded recursion on deeply-nested query -> C-stack-overflow DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
apache · lucy5 авг. 2026 г.
CVE-2026-61484
39Наблюдать
Apache Lucy: LucyX::Remote::SearchServer unauthenticated remote Storable::thaw -> RCE/DoS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
apache · lucy5 авг. 2026 г.
CVE-2026-61486
39Наблюдать
Apache Lucy: stack-buffer-overflow in JSON parser error reporter on malformed input
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apache · lucy5 авг. 2026 г.
CVE-2026-64566
39Наблюдать
xfrm: iptfs: propagate SKBFL_SHARED_FRAG in iptfs_skb_add_frags()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux5 авг. 2026 г.
CVE-2026-64568
31Наблюдать
wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux5 авг. 2026 г.
CVE-2026-64577
30Наблюдать
gtp: check skb_pull_data() return in gtp1u_send_echo_resp()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux5 авг. 2026 г.
CVE-2026-64578
32Наблюдать
ksmbd: validate compound request size before reading StructureSize2
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux5 авг. 2026 г.
CVE-2026-6020
28Наблюдать
ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
devitemsllc · shoplentor – all-in-one woocommerce growth & store enhancement plugin5 авг. 2026 г.
CVE-2026-6079
29Наблюдать
Material Dashboard <= 1.4.10 - Missing Authorization to Unauthenticated Task Enumeration, Execution, and Deletion
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
ho3einie · material dashboard5 авг. 2026 г.
CVE-2026-6147
35Наблюдать
LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
lightsyncpro · lightsync pro – connect & sync cloud assets | lightroom, canva, figma, dropbox & shutterstock5 авг. 2026 г.
CVE-2026-6627
32Наблюдать
WPFormify <= 1.1.1 - Missing Authorization
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
saadiqbal · wpformify – stripe payments with form and checkout5 авг. 2026 г.
CVE-2026-6639
31Наблюдать
AI Chatbot & Workflow Automation by AIWU <= 1.4.6 - Missing Authorization to Unauthenticated Sensitive Information Exposure
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
wupsales · ai copilot – content generator5 авг. 2026 г.
CVE-2026-70376
38Наблюдать
Pluck CMS - CSRF via Spoofable Missing-Referer Bypass Leads to Stored XSS and RCE
КритическаяCVSS 9,6Proof of conceptEPSS 0 %
- RCE без входа
- XSS
- CSRF
pluck-cms · pluck cms5 авг. 2026 г.
CVE-2026-70377
30Наблюдать
imagecli - Uncontrolled Memory Allocation via Unbounded scale Ratio Causes Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
theotherphil · imagecli5 авг. 2026 г.
CVE-2026-70378
30Наблюдать
imagecli - Negative carve Ratio Bypasses Bounds Check and Crashes Process via Reachable Panic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
theotherphil · imagecli5 авг. 2026 г.
CVE-2026-71202
30Наблюдать
raster - Integer Underflow in crop() Offset Handling Causes Capacity-Overflow Panic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
kosinix · raster5 авг. 2026 г.
CVE-2026-71203
21Наблюдать
changedetection.io - Missing Authentication on /api/v1/full-spec Discloses Full OpenAPI Schema
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
dgtlmoon · changedetection.io5 авг. 2026 г.
CVE-2026-71204
24Наблюдать
changedetection.io - Omitted Checkbox in /settings Save Silently Disables API Key Enforcement
СредняяCVSS 6,2Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
dgtlmoon · changedetection.io5 авг. 2026 г.
CVE-2026-71205
26Наблюдать
changedetection.io - No Rate Limiting on /login Enables Unlimited Password Brute-Force
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
dgtlmoon · changedetection.io5 авг. 2026 г.
CVE-2026-71206
33Наблюдать
shiori - JWT CheckToken Never Re-Validates Account State, Allowing Stale-Privilege Access After Deletion or Demotion
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
go-shiori · shiori5 авг. 2026 г.
CVE-2026-71207
39Наблюдать
Stock-Inventory-Management-System - Unauthenticated SQL Injection and Hardcoded Credentials in login.php Enable Full Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
mrswapnilsahu · stock-inventory-management-system5 авг. 2026 г.
CVE-2026-71209
31Наблюдать
audiobookshelf - %2F Encoding Discrepancy Bypasses Cover/Image Auth Exemption Regex, Enabling Unauthenticated Path Traversal
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
advplyr · audiobookshelf5 авг. 2026 г.
CVE-2026-71211
28Наблюдать
mlflow - Unvalidated Gateway Secret api_base Enables SSRF via Gateway Proxy Endpoint
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- SSRF
mlflow · mlflow5 авг. 2026 г.
CVE-2026-71213
36Наблюдать
typemill - No Rate Limiting on Login Endpoint Enables Unlimited Password Brute-Force
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
typemill · typemill5 авг. 2026 г.
CVE-2026-71214
39Наблюдать
NASA-AMMOS plandev - Client-Supplied session_variables Bypass Hasura-Origin Authorization in sequencing-server
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
nasa-ammos · plandev (sequencing-server)5 авг. 2026 г.
CVE-2026-71215
30Наблюдать
art-template - Path Traversal in Sub-Template Resolution via include()/extend()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
art-template · art-template5 авг. 2026 г.
CVE-2026-7444
32Наблюдать
Search Analytics for WP <= 1.4.16 - Cross-Site Request Forgery
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
cornelraiu-1 · search analytics for wp5 авг. 2026 г.
CVE-2026-7520
32Наблюдать
MailChimp Forms by MailMunch <= 3.2.7 - Missing Authorization to Authenticated (Subscriber+) MailMunch Integration Takeover via 'sign_in' AJAX Action
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mailmunch · mailmunch forms for mailchimp5 авг. 2026 г.
CVE-2026-7693
29Наблюдать
Backup Migration <= 2.1.5.1 - Authenticated (Administrator+) OS Command Injection via 'file' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
inisev · backup migration5 авг. 2026 г.
CVE-2026-10059
36Наблюдать
Cluster-curator-controller: cluster-curator-controller: namespace admin can escalate to cluster-wide curator authority via clustercurator serviceaccount token
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
red hat · multicluster engine for kubernetes 2.15 авг. 2026 г.
CVE-2026-10090
36Наблюдать
Multicluster-operators-subscription: multicluster-operators-subscription: namespace edit user can deploy cluster-scoped clusterrolebinding and become cluster-ad
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.115 авг. 2026 г.
CVE-2026-25703
29Наблюдать
Potential information leakage from manager /network/graph API in NeuVector
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
suse · neuvector5 авг. 2026 г.
CVE-2026-44945
36Наблюдать
Cross-Cluster Impersonation Confused-Deputy Privilege Escalation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
suse · rancher5 авг. 2026 г.
CVE-2026-12609
30Наблюдать
In Eclipse Theia versions 1.66.0 and up until including 1.73.1, the `@theia/plugin-ext` backend exposes the `/hostedPlugin/:pluginId/:path(*
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Обход пути
eclipse · theia5 авг. 2026 г.
CVE-2026-60009
35Наблюдать
In Eclipse Theia versions up to and including 1.73.1, the `@theia/filesystem` backend binds `POST /file-upload` in every filesystem-enabled
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eclipse · theia5 авг. 2026 г.
CVE-2026-66747
37Наблюдать
ENDLESSDOORS: Zbtlink Router rctl/kworker Phone-Home Root Implant
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
zbtlink · cpe2801 firmware5 авг. 2026 г.
CVE-2026-71231
39Наблюдать
IOTSmartHome - Unauthenticated SQL Injection via lastLogin Cookie
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
thebradleysanders · iotsmarthome5 авг. 2026 г.
CVE-2026-71232
28Наблюдать
MacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCE
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
magicblack · maccms105 авг. 2026 г.
CVE-2026-71233
34Наблюдать
InvoiceNinja - Stored XSS via Invoice/Quote Terms Field
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
invoiceninja · invoiceninja5 авг. 2026 г.
CVE-2026-71234
30Наблюдать
Documize Community - Attachment Download Authorization Bypass via Non-Validated secure Token
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
documize · community5 авг. 2026 г.
CVE-2026-71235
35Наблюдать
Magistrala IoT Platform - Unrestricted Go/Lua Script Execution in Rules Engine
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SSRF
absmach · magistrala5 авг. 2026 г.
CVE-2026-71236
34Наблюдать
Grocy - Stored XSS via HTMLPurifier Output Double-Decode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
grocy · grocy5 авг. 2026 г.
CVE-2026-71237
39Наблюдать
Miantang IoT-PHP - Unauthenticated SQL Injection in /userlogin
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
miantang · iot-php5 авг. 2026 г.
CVE-2026-71238
36Наблюдать
DjangoCRM - Hardcoded Django SECRET_KEY Enables Session and CSRF Token Forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
- CSRF
djangocrm · django-crm5 авг. 2026 г.
CVE-2026-71239
32Наблюдать
DjangoCRM - Server-Side Template Injection in Mass Mail Message Rendering
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
- SSTI
djangocrm · django-crm5 авг. 2026 г.
CVE-2026-71241
30Наблюдать
Book-Management-System - Unauthenticated Disclosure of Student PII and Borrowing History
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
lyric777 · book-management-system5 авг. 2026 г.
CVE-2026-71242
33Наблюдать
Crater - Cross-Company IDOR on Notes via Missing Company-Ownership Check in NotePolicy
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
crater-invoice · crater5 авг. 2026 г.
CVE-2026-71243
35Наблюдать
backmeup (npm) - OS Command Injection via Backup Option Values
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
adaltas · backmeup5 авг. 2026 г.
CVE-2026-71248
39Наблюдать
Inventory-Management-System-PHP - Unauthenticated SQL Injection in Login and Product Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
harsh21patel · inventory-management-system-php5 авг. 2026 г.
CVE-2026-71252
32Наблюдать
toner-management - Unauthenticated State-Changing Admin Actions
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
raghav993 · toner-management5 авг. 2026 г.
CVE-2026-64567
31Наблюдать
btrfs: reject free space cache with more entries than pages
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux5 авг. 2026 г.
CVE-2026-64570
31Наблюдать
wifi: mac80211: fix fils_discovery double free on alloc failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux5 авг. 2026 г.
CVE-2026-64574
31Наблюдать
wifi: mac80211: tear down new links on vif update error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux5 авг. 2026 г.
CVE-2026-64575
31Наблюдать
bpf: tcp: fix double sock release on batch realloc
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux5 авг. 2026 г.
CVE-2026-64576
28Наблюдать
nexthop: initialize extack in nh_res_bucket_migrate()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux5 авг. 2026 г.
CVE-2026-64580
31Наблюдать
xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
linux · linux5 авг. 2026 г.
CVE-2026-64581
31Наблюдать
xfrm: fix sk_dst_cache double-free in xfrm_user_policy()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux5 авг. 2026 г.
CVE-2026-18933
28Наблюдать
wp-downloadmanager - Unrestricted File Upload via Missing Extension/MIME Validation and Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход пути
- Загрузка файлов
wp-downloadmanager · wp-downloadmanager5 авг. 2026 г.
CVE-2026-46581
30Наблюдать
In Eclipse Mojarra versions 2.3 and following, URL handing in `DefaultFaceletFactory` does not properly sanitize and/or block remote URLs, a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eclipse · mojarra5 авг. 2026 г.
CVE-2026-61891
30Наблюдать
In Eclipse Theia versions up to and including 1.73.1, the `@theia/filesystem` backend exposes HTTP file-download endpoints (`GET /file`, `GE
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eclipse · theia5 авг. 2026 г.
CVE-2026-71254
39Наблюдать
nanoMODBUS Server-Side Out-of-Bounds Write in handle_read_file_record()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
debevv · nanomodbus5 авг. 2026 г.
CVE-2026-71255
34Наблюдать
nanoMODBUS Client-Side Out-of-Bounds Write via object_length in recv_read_device_identification_res()
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
debevv · nanomodbus5 авг. 2026 г.
CVE-2026-71256
39Наблюдать
nanoMODBUS Client-Side Out-of-Bounds Read Leading to Wild-Pointer Write via object_id
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
debevv · nanomodbus5 авг. 2026 г.
CVE-2026-16022
31Наблюдать
Command Injection in @oblique/cli
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
swiss federal office of information technology, systems and telecommunication · @oblique/cli5 авг. 2026 г.
CVE-2026-71226
29Наблюдать
Libkcapi: memory corruption via uncanceled aio requests on error in libkcapi's one-shot aio path
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
redhat · hardened images5 авг. 2026 г.
CVE-2026-71259
34Наблюдать
ESPHome external_components file:// Scheme Validation Bypass Leading to Remote Code Execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
esphome · esphome5 авг. 2026 г.
CVE-2026-71261
31Наблюдать
dr_wav.h W64 CUE Chunk Metadata Parsing Integer Overflow Leading to Heap Buffer Overflow on 32-bit Builds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
mackron · dr_libs5 авг. 2026 г.
CVE-2026-71262
39Наблюдать
IoTSharp BlobStorageController Missing Authentication and Path Traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Обход пути
iotsharp · iotsharp5 авг. 2026 г.
CVE-2026-71263
36Наблюдать
FreeModbus LINUXTCP Port Off-by-One Global Buffer Overflow in xMBPortTCPPool()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
cwalter-at · freemodbus5 авг. 2026 г.
CVE-2026-71264
32Наблюдать
WLED Unauthenticated Configuration Disclosure via /json/cfg and Global Settings-PIN Lock State
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
aircoookie · wled5 авг. 2026 г.
CVE-2026-71265
30Наблюдать
Domoticz MochadTCP Stack Buffer Overflow via MOCHAD_RFSEC strcpy()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
domoticz · domoticz5 авг. 2026 г.
CVE-2026-71266
31Наблюдать
tinyobjloader-c Stack Buffer Overflow in MTL Material File Line Parsing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
syoyo · tinyobjloader-c5 авг. 2026 г.
CVE-2026-71267
39Наблюдать
microtar Stack Buffer Overflow in mtar_write_file_header() and mtar_write_dir_header()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rxi · microtar5 авг. 2026 г.
CVE-2026-71268
39Наблюдать
OpenPLC Runtime v3 Path Traversal in Structured Text FILE Directive Leading to Arbitrary File Write
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
thiagoralves · openplc_v35 авг. 2026 г.
CVE-2026-71270
34Наблюдать
Stirling-PDF Server-Side Request Forgery via /api/v1/convert/url/pdf WeasyPrint Subprocess
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
stirling-tools · stirling-pdf5 авг. 2026 г.
CVE-2026-71271
34Наблюдать
Memos Webhook SSRF via 0.0.0.0 Reserved-IP Bypass
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
usememos · memos5 авг. 2026 г.
CVE-2026-71272
34Наблюдать
Memos Webhook DNS Rebinding TOCTOU SSRF in safeDialContext()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
- Состояние гонки
usememos · memos5 авг. 2026 г.
CVE-2026-71274
34Наблюдать
OpenBK7231T Stored XSS via Unsanitized MQTT-Set Channel Labels
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
openshwprojects · openbk7231t_app5 авг. 2026 г.
CVE-2026-71276
28Наблюдать
Magistrala (formerly Mainflux) IoT Platform SQL Injection via format Query Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
absmach · magistrala5 авг. 2026 г.
CVE-2026-71277
36Наблюдать
rust-iot-platform Authentication Bypass via Non-Validated Authorization Header
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
iot-ecology · rust-iot-platform5 авг. 2026 г.
CVE-2026-71278
39Наблюдать
rust-iot-platform Unauthenticated Remote Code Execution via Unsandboxed Calc-Rule Script Evaluation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
iot-ecology · rust-iot-platform5 авг. 2026 г.
CVE-2026-71279
32Наблюдать
Zigbee2MQTT External JS Extension Path Traversal Leading to Remote Code Execution
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
- Обход пути
koenkk · zigbee2mqtt5 авг. 2026 г.
CVE-2026-71280
34Наблюдать
go-shiori Server-Side Request Forgery via Unrestricted Bookmark URL Fetch
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
go-shiori · shiori5 авг. 2026 г.