По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 228 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 64 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-74743Эксплойта нет | macvlan: inherit needed_headroom and needed_tailroom from lowerdevlinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-74744Эксплойта нет | ipvlan: inherit needed_headroom and needed_tailroom from phy_devlinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-74745Эксплойта нет | eth: bnxt: avoid deadlock when canceling IRQ affinity notifierlinux · linux | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-74746Эксплойта нет | netfilter: flowtable: publish GC-visible tuple lastlinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-74747Эксплойта нет | ipvs: revalidate ihl to prevent out-of-bounds accesslinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-74748Эксплойта нет | netfilter: ipset: fix refcount race between list:set GC and swaplinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-74750Эксплойта нет | ovpn: defer key slot crypto freeing to workqueuelinux · linux | Высокая7,5 | — | 0,6 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-74752Эксплойта нет | sctp: validate cookie AUTH state before uselinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-74753Эксплойта нет | perf: Reject exited events as group leaderslinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
37Наблюдать | CVE-2026-70419Эксплойта нет | Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Comdell · cloud disaster recovery · CWE-78 | Критическая9,1 | — | 2,0 % | 26 авг. 2026 г. |
28Наблюдать | CVE-2026-71171Эксплойта нет | Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Comdell · cloud disaster recovery · CWE-78 | Высокая7,2 | — | 1,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75325Эксплойта нет | DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.CWE-287 | Критическая9,8 | — | 0,6 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80521Proof of concept | af_unix: Unlink scc_entry in unix_del_edge().linux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80522Эксплойта нет | crypto: tegra - fix rctx->cryptlen calculation in tegra_gcm_do_one_req()linux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-80527Эксплойта нет | ceph: fix hanging __ceph_get_caps() with stale mds_wantedlinux · linux | Высокая7,5 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80528Эксплойта нет | ceph: avoid fs reclaim while using current->journal_infolinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
28Наблюдать | CVE-2026-80530Эксплойта нет | xfs: fix exchange-range reflink flag clearing issue with INO1_WRITTENlinux · linux | Высокая7,1 | — | 0,1 % | 26 авг. 2026 г. |
33Наблюдать | CVE-2026-80536Эксплойта нет | xfs: bounds-check buffer log item's dirty bitmaplinux · linux | Высокая8,4 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80540Эксплойта нет | drm/amdgpu: Fix UVD decode image min size calculationlinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80541Эксплойта нет | drm/amdgpu: validate GEM_CREATE domain combinationslinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80544Эксплойта нет | s390/zcrypt: Improve EP11 CPRB domain handling with ASN.1 parsinglinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80545Эксплойта нет | s390/zcrypt: Improve EP11 CPRB length and overflow checkslinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80546Эксплойта нет | s390/zcrypt: Improve CCA CPRB length and overflow checkslinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-80547Эксплойта нет | s390/vfio_ccw: Implement a crw locklinux · linux | Высокая8,8 | — | 0,1 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-80548Эксплойта нет | s390/vfio_ccw: Selectively expand io_mutexlinux · linux | Высокая8,8 | — | 0,1 % | 26 авг. 2026 г. |
32Наблюдать | CVE-2026-80549Эксплойта нет | s390/vfio_ccw: Move cp cleanup out of not operationallinux · linux | Высокая8,2 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80550Эксплойта нет | s390/vfio_ccw: Fix out of bounds check on CCW arraylinux · linux | Высокая7,9 | — | 0,1 % | 26 авг. 2026 г. |
37Наблюдать | CVE-2026-80551Эксплойта нет | s390/vfio_ccw: Ensure first IDAW remains constantlinux · linux | Критическая9,3 | — | 0,1 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-80552Эксплойта нет | s390/vfio_ccw: Ensure index for read/write regions are within rangelinux · linux | Высокая8,8 | — | 0,1 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-80553Эксплойта нет | s390/vfio_ccw: Cancel existing workqueueslinux · linux | Высокая8,8 | — | 0,1 % | 26 авг. 2026 г. |
37Наблюдать | CVE-2026-80554Эксплойта нет | s390/vfio_ccw: Limit the number of channel program segmentslinux · linux | Критическая9,3 | — | 0,1 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80557Эксплойта нет | libceph: fix OOB read in decode_watchers() via missing bounds checklinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80558Эксплойта нет | libceph: Avoid using invalid osd indices from primary_templinux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80561Эксплойта нет | libceph: fix multiple unsafe decodes in decode_locker()linux · linux | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80572Эксплойта нет | Input: byd - synchronize timer deletion before freeing private datalinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
33Наблюдать | CVE-2026-80574Эксплойта нет | Input: focaltech - fix array out-of-bounds in focaltech_process_rel_packetlinux · linux | Высокая8,4 | — | 0,1 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-80576Эксплойта нет | drm/amdgpu: reject oversized IBs with per-ring packet limitslinux · linux | Высокая8,8 | — | 0,1 % | 26 авг. 2026 г. |
29Наблюдать | CVE-2026-80578Эксплойта нет | fbdev: core: Fix pointer desynchronization in fb_io_read()linux · linux | Высокая7,3 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80579Эксплойта нет | fbdev: clear fb_info->mode before deleting a videomodelinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-80580Эксплойта нет | fbdev: bound mode sysfs output to the sysfs bufferlinux · linux | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
33Наблюдать | CVE-2026-80584Эксплойта нет | s390/qeth: validate user buffer length in SNMP and ARP query ioctlslinux · linux | Высокая8,4 | — | 0,1 % | 26 авг. 2026 г. |
37Наблюдать | CVE-2026-80585Эксплойта нет | mptcp: fastopen: only mark MPTFO subflows with SYN datalinux · linux | Критическая9,4 | — | 0,3 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80586Эксплойта нет | mptcp: options: reset DSS fields in case of unexpected sizelinux · linux | Критическая9,8 | — | 0,3 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80587Эксплойта нет | mptcp: avoid combining some incoming suboptionslinux · linux | Критическая9,8 | — | 0,4 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-80588Эксплойта нет | mptcp: reclaim forward-allocated memory on RX path errorslinux · linux | Высокая7,5 | — | 0,6 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-80589Эксплойта нет | block: stop the timeout timer when releasing a never added disklinux · linux | Критическая9,8 | — | 0,3 % | 26 авг. 2026 г. |
38Наблюдать | CVE-2026-80428Proof of concept | ILIAS PHP Object Injection via Shibboleth Logoutilias-elearning e.v. · ilias · CWE-502 | Критическая9,3 | — | 4,6 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-81029Эксплойта нет | OpenMetadata before 2.0.0 JWT Disclosure via Unvalidated SAML and OIDC Redirect URIopen-metadata · openmetadata · CWE-601 | Высокая8,5 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2025-70290Эксплойта нет | An issue was discovered in Denx U-Boot before 2026.04.CWE-190 | Критическая9,8 | — | 0,6 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2025-70293Эксплойта нет | An issue was discovered in Denx U-Boot before 2026.04.CWE-122 | Критическая9,8 | — | 0,8 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-26445Эксплойта нет | stomper 5e2741e is vulnerable to Denial of Service.CWE-770 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-26446Эксплойта нет | Stomper 5e2741e is vulnerable to Denial of Service.CWE-703 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-26447Эксплойта нет | Stomper 5e2741e is vulnerable to Use-After-Free.CWE-416 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-26448Эксплойта нет | Stomper 5e2741e is vulnerable to Use-After-Free.CWE-416 | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-26449Эксплойта нет | In Stomper 5e2741e when a client sends a SEND frame missing the destination header field, the server triggers a null pointer dereference (orCWE-476 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-46369Эксплойта нет | Nimiq: Validity store off by one errornimiq · core-rs-albatross · CWE-193 | Высокая7,5 | — | 0,5 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-54245Эксплойта нет | Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet databasefleetdm · fleet · CWE-89 | Высокая7,6 | — | 0,5 % | 26 авг. 2026 г. |
76На этой неделе | CVE-2026-60004Готовый эксплойт | Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.gitea · gitea · CWE-94 | Критическая9,8 | KEV | 23,9 % | 26 авг. 2026 г. |
28Наблюдать | CVE-2026-66003Эксплойта нет | Frappe: Access control bypass via REST API dot-notation fields on linked doctypesfrappe · frappe · CWE-863 | Высокая7,1 | — | 0,4 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-68000Эксплойта нет | The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection.CWE-89 | Критическая9,8 | — | 0,4 % | 26 авг. 2026 г. |
36Наблюдать | CVE-2026-68861Эксплойта нет | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Commandell · powerprotect one · CWE-78 | Высокая8,8 | — | 1,6 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-68863Эксплойта нет | Dell PowerProtect One, versions 20.1.0.0 and below, contain a Stack-based Buffer Overflow vulnerability.dell · powerprotect one · CWE-121 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
36Наблюдать | CVE-2026-74770Эксплойта нет | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Commandell · powerprotect one · CWE-78 | Высокая8,8 | — | 1,9 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-74774Эксплойта нет | Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Certificate Validation vulnerability.dell · powerprotect one · CWE-295 | Высокая7,5 | — | 0,2 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75327Эксплойта нет | In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vCWE-434 | Критическая9,8 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75334Эксплойта нет | The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution.CWE-89 | Критическая9,8 | — | 0,6 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-77652Эксплойта нет | Dia: dia: heap buffer overflow in wpg colormap parser via out-of-bounds palette indexgnome · dia · CWE-122 | Высокая7,8 | — | 0,2 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-79938Эксплойта нет | Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability.dell · powerprotect cyber recovery · CWE-287 | Высокая8,8 | — | 0,4 % | 26 авг. 2026 г. |
31Наблюдать | CVE-2026-79939Эксплойта нет | Dell PowerProtect Cyber Recovery, versions Prior to 20.3, contain an UNIX Symbolic Link (Symlink) Following vulnerability.dell · powerprotect cyber recovery · CWE-61 | Высокая7,8 | — | 0,1 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2025-51675Эксплойта нет | An issue was discovered in openRISC OR1200 commit 83ac6b.CWE-691 | Высокая7,5 | — | 0,2 % | 26 авг. 2026 г. |
36Наблюдать | CVE-2025-51679Эксплойта нет | An issue was discovered in openRISC OR1200 commit 83ac6b.CWE-1281 | Критическая9,1 | — | 0,3 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2025-61478Эксплойта нет | An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial ofCWE-400 | Высокая7,5 | — | 0,2 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2025-61479Эксплойта нет | An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial ofCWE-294 | Высокая7,5 | — | 0,2 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2025-61480Эксплойта нет | An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial ofCWE-294 | Высокая7,5 | — | 0,1 % | 26 авг. 2026 г. |
33Наблюдать | CVE-2026-15973Эксплойта нет | LimeSurvey 7.0.5 - Stored XSS in Survey Menu Entrieslimesurvey · limesurvey · CWE-79 | Высокая8,4 | — | 0,2 % | 26 авг. 2026 г. |
24Наблюдать | CVE-2026-39275Proof of concept | Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, fCWE-79 | Средняя6,1 | — | 0,3 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-52103Эксплойта нет | A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackeCWE-94 | Критическая9,8 | — | 1,0 % | 26 авг. 2026 г. |
32Наблюдать | CVE-2026-55228Эксплойта нет | Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private projectweblateorg · weblate · CWE-639 | Высокая8,1 | — | 0,4 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-61792Эксплойта нет | Weblate path traversal allows a project administrator to read arbitrary files via App store metadata download (Incomplete Fix of CVE-2026-34242)weblateorg · weblate · CWE-22 | Высокая7,7 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75411Эксплойта нет | JeecgBoot v3.9.2 is vulnerable to Remote command execution.CWE-94 | Критическая9,8 | — | 1,1 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-75413Эксплойта нет | DocSys V2.02.80 is vulnerable to Any File Download.CWE-552 | Высокая7,5 | — | 0,4 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75414Эксплойта нет | In AntFlow V2.0.0, ActivitiTest.java enables users to execute JUEL expressions without filtering the user input, which leads to a command exCWE-94 | Критическая9,8 | — | 0,8 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-75415Эксплойта нет | AntFlow V2.0.0 is vulnerable to Incorrect Access Control.CWE-639 | Высокая7,5 | — | 0,3 % | 26 авг. 2026 г. |
35Наблюдать | CVE-2026-79921Эксплойта нет | amqp091-go has a Potential Memory Exhaustion/Protocol Violation via Broker-Controlled Oversized Payloadrabbitmq · amqp091-go · CWE-770 | Высокая8,9 | — | 0,5 % | 26 авг. 2026 г. |
28Наблюдать | CVE-2026-16809Эксплойта нет | LimeSurvey Community Edition 7.0.5 - Stored XSS in quota message renderinglimesurvey · limesurvey · CWE-79 | Высокая7,2 | — | 0,2 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-43621Эксплойта нет | Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()simplemachines · smf · CWE-863 | Высокая8,6 | — | 0,3 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-55182Эксплойта нет | LibreNMS: Remote Code Execution by Signal Alert Transportation Modulelibrenms · librenms · CWE-77 | Высокая8,6 | — | 1,6 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-61617Эксплойта нет | Pterodactyl Wings SFTP write path does not enforce disk quota, allowing node-wide disk exhaustionpterodactyl · wings · CWE-400 | Высокая7,7 | — | 0,4 % | 26 авг. 2026 г. |
29Наблюдать | CVE-2026-63360Эксплойта нет | LimeSurvey Community Edition 7.0.5 - Reflected XSS in user activation confirmation endpointlimesurvey · limesurvey · CWE-79 | Высокая7,4 | — | 0,4 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-64632Эксплойта нет | A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account.veeam · one · CWE-522 | Высокая8,5 | — | 0,3 % | 26 авг. 2026 г. |
37Наблюдать | CVE-2026-65641Эксплойта нет | A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.veeam · one · CWE-288 | Критическая9,3 | — | 0,5 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-65642Эксплойта нет | Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and webpros · plesk · CWE-639 | Высокая8,6 | — | 0,4 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-65646Эксплойта нет | Improper neutralization of special elements in in Plesk's DNS zone management functionality allows remote authenticated users to disclose arwebpros · plesk · CWE-74 | Критическая9,9 | — | 0,6 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-65647Proof of concept | Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root.webpros · plesk migrator · CWE-59 | Высокая8,7 | — | 0,7 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-75328Эксплойта нет | In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulneraCWE-22 | Высокая7,5 | — | 0,5 % | 26 авг. 2026 г. |
39Наблюдать | CVE-2026-75329Эксплойта нет | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism.CWE-306 | Критическая9,8 | — | 0,6 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-75333Эксплойта нет | yx-image-recognition v1.0 is vulnerable to Path Traversal.CWE-22 | Высокая7,5 | — | 0,5 % | 26 авг. 2026 г. |
34Наблюдать | CVE-2026-77298Эксплойта нет | SeaweedFS S3 OIDC Bearer authentication bypasses IAM role trust policyseaweedfs · seaweedfs · CWE-863 | Высокая8,7 | — | 0,3 % | 26 авг. 2026 г. |
32Наблюдать | CVE-2026-77317Эксплойта нет | SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwriteseaweedfs · seaweedfs · CWE-863 | Высокая8,1 | — | 0,3 % | 26 авг. 2026 г. |
30Наблюдать | CVE-2026-77368Эксплойта нет | SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Pathsseaweedfs · seaweedfs · CWE-639 | Высокая7,6 | — | 0,3 % | 26 авг. 2026 г. |
- CVE-2026-7474339Наблюдать
macvlan: inherit needed_headroom and needed_tailroom from lowerdev
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7474439Наблюдать
ipvlan: inherit needed_headroom and needed_tailroom from phy_dev
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7474530Наблюдать
eth: bnxt: avoid deadlock when canceling IRQ affinity notifier
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7474639Наблюдать
netfilter: flowtable: publish GC-visible tuple last
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7474731Наблюдать
ipvs: revalidate ihl to prevent out-of-bounds access
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7474831Наблюдать
netfilter: ipset: fix refcount race between list:set GC and swap
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7475030Наблюдать
ovpn: defer key slot crypto freeing to workqueue
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7475239Наблюдать
sctp: validate cookie AUTH state before use
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7475331Наблюдать
perf: Reject exited events as group leaders
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-7041937Наблюдать
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Com
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %dell · cloud disaster recovery26 авг. 2026 г.
- CVE-2026-7117128Наблюдать
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Com
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %dell · cloud disaster recovery26 авг. 2026 г.
- CVE-2026-7532539Наблюдать
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-8052131Наблюдать
af_unix: Unlink scc_entry in unix_del_edge().
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8052231Наблюдать
crypto: tegra - fix rctx->cryptlen calculation in tegra_gcm_do_one_req()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8052730Наблюдать
ceph: fix hanging __ceph_get_caps() with stale mds_wanted
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8052839Наблюдать
ceph: avoid fs reclaim while using current->journal_info
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8053028Наблюдать
xfs: fix exchange-range reflink flag clearing issue with INO1_WRITTEN
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8053633Наблюдать
xfs: bounds-check buffer log item's dirty bitmap
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054031Наблюдать
drm/amdgpu: Fix UVD decode image min size calculation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054131Наблюдать
drm/amdgpu: validate GEM_CREATE domain combinations
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054431Наблюдать
s390/zcrypt: Improve EP11 CPRB domain handling with ASN.1 parsing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054531Наблюдать
s390/zcrypt: Improve EP11 CPRB length and overflow checks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054631Наблюдать
s390/zcrypt: Improve CCA CPRB length and overflow checks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054735Наблюдать
s390/vfio_ccw: Implement a crw lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054835Наблюдать
s390/vfio_ccw: Selectively expand io_mutex
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8054932Наблюдать
s390/vfio_ccw: Move cp cleanup out of not operational
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055031Наблюдать
s390/vfio_ccw: Fix out of bounds check on CCW array
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055137Наблюдать
s390/vfio_ccw: Ensure first IDAW remains constant
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055235Наблюдать
s390/vfio_ccw: Ensure index for read/write regions are within range
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055335Наблюдать
s390/vfio_ccw: Cancel existing workqueues
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055437Наблюдать
s390/vfio_ccw: Limit the number of channel program segments
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055739Наблюдать
libceph: fix OOB read in decode_watchers() via missing bounds check
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8055839Наблюдать
libceph: Avoid using invalid osd indices from primary_temp
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8056139Наблюдать
libceph: fix multiple unsafe decodes in decode_locker()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8057231Наблюдать
Input: byd - synchronize timer deletion before freeing private data
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8057433Наблюдать
Input: focaltech - fix array out-of-bounds in focaltech_process_rel_packet
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8057635Наблюдать
drm/amdgpu: reject oversized IBs with per-ring packet limits
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8057829Наблюдать
fbdev: core: Fix pointer desynchronization in fb_io_read()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8057931Наблюдать
fbdev: clear fb_info->mode before deleting a videomode
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058031Наблюдать
fbdev: bound mode sysfs output to the sysfs buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058433Наблюдать
s390/qeth: validate user buffer length in SNMP and ARP query ioctls
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058537Наблюдать
mptcp: fastopen: only mark MPTFO subflows with SYN data
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058639Наблюдать
mptcp: options: reset DSS fields in case of unexpected size
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058739Наблюдать
mptcp: avoid combining some incoming suboptions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058830Наблюдать
mptcp: reclaim forward-allocated memory on RX path errors
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8058939Наблюдать
block: stop the timeout timer when releasing a never added disk
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux26 авг. 2026 г.
- CVE-2026-8042838Наблюдать
ILIAS PHP Object Injection via Shibboleth Logout
КритическаяCVSS 9,3Proof of conceptEPSS 4 %ilias-elearning e.v. · ilias26 авг. 2026 г.
- CVE-2026-8102934Наблюдать
OpenMetadata before 2.0.0 JWT Disclosure via Unvalidated SAML and OIDC Redirect URI
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %open-metadata · openmetadata26 авг. 2026 г.
- CVE-2025-7029039Наблюдать
An issue was discovered in Denx U-Boot before 2026.04.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2025-7029339Наблюдать
An issue was discovered in Denx U-Boot before 2026.04.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-2644530Наблюдать
stomper 5e2741e is vulnerable to Denial of Service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-2644630Наблюдать
Stomper 5e2741e is vulnerable to Denial of Service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-2644730Наблюдать
Stomper 5e2741e is vulnerable to Use-After-Free.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-2644839Наблюдать
Stomper 5e2741e is vulnerable to Use-After-Free.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-2644930Наблюдать
In Stomper 5e2741e when a client sends a SEND frame missing the destination header field, the server triggers a null pointer dereference (or
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-4636930Наблюдать
Nimiq: Validity store off by one error
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nimiq · core-rs-albatross26 авг. 2026 г.
- CVE-2026-5424530Наблюдать
Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %fleetdm · fleet26 авг. 2026 г.
- CVE-2026-6000476На этой неделе
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 23 %gitea · gitea26 авг. 2026 г.
- CVE-2026-6600328Наблюдать
Frappe: Access control bypass via REST API dot-notation fields on linked doctypes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · frappe26 авг. 2026 г.
- CVE-2026-6800039Наблюдать
The front-end interface /cms/category/list of MCMS <=6.2.0 is vulnerable to SQL injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-6886136Наблюдать
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Comman
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dell · powerprotect one26 авг. 2026 г.
- CVE-2026-6886330Наблюдать
Dell PowerProtect One, versions 20.1.0.0 and below, contain a Stack-based Buffer Overflow vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · powerprotect one26 авг. 2026 г.
- CVE-2026-7477036Наблюдать
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Comman
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dell · powerprotect one26 авг. 2026 г.
- CVE-2026-7477430Наблюдать
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Certificate Validation vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · powerprotect one26 авг. 2026 г.
- CVE-2026-7532739Наблюдать
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload v
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7533439Наблюдать
The report module in the backend of smart-web2 v1.3.1 is vulnerable to arbitrary SQL execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7765231Наблюдать
Dia: dia: heap buffer overflow in wpg colormap parser via out-of-bounds palette index
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gnome · dia26 авг. 2026 г.
- CVE-2026-7993835Наблюдать
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerprotect cyber recovery26 авг. 2026 г.
- CVE-2026-7993931Наблюдать
Dell PowerProtect Cyber Recovery, versions Prior to 20.3, contain an UNIX Symbolic Link (Symlink) Following vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · powerprotect cyber recovery26 авг. 2026 г.
- CVE-2025-5167530Наблюдать
An issue was discovered in openRISC OR1200 commit 83ac6b.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2025-5167936Наблюдать
An issue was discovered in openRISC OR1200 commit 83ac6b.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2025-6147830Наблюдать
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2025-6147930Наблюдать
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2025-6148030Наблюдать
An issue in Vanderbilt Industries, Acre Security SPC5300.000 Main Board v.3.14.1 allows a physically proximate attacker to cause a denial of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-1597333Наблюдать
LimeSurvey 7.0.5 - Stored XSS in Survey Menu Entries
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %limesurvey · limesurvey26 авг. 2026 г.
- CVE-2026-3927524Наблюдать
Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, f
СредняяCVSS 6,1Proof of conceptEPSS 0 %26 авг. 2026 г.
- CVE-2026-5210339Наблюдать
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attacke
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %26 авг. 2026 г.
- CVE-2026-5522832Наблюдать
Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %weblateorg · weblate26 авг. 2026 г.
- CVE-2026-6179230Наблюдать
Weblate path traversal allows a project administrator to read arbitrary files via App store metadata download (Incomplete Fix of CVE-2026-34242)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %weblateorg · weblate26 авг. 2026 г.
- CVE-2026-7541139Наблюдать
JeecgBoot v3.9.2 is vulnerable to Remote command execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %26 авг. 2026 г.
- CVE-2026-7541330Наблюдать
DocSys V2.02.80 is vulnerable to Any File Download.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7541439Наблюдать
In AntFlow V2.0.0, ActivitiTest.java enables users to execute JUEL expressions without filtering the user input, which leads to a command ex
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7541530Наблюдать
AntFlow V2.0.0 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7992135Наблюдать
amqp091-go has a Potential Memory Exhaustion/Protocol Violation via Broker-Controlled Oversized Payload
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %rabbitmq · amqp091-go26 авг. 2026 г.
- CVE-2026-1680928Наблюдать
LimeSurvey Community Edition 7.0.5 - Stored XSS in quota message rendering
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %limesurvey · limesurvey26 авг. 2026 г.
- CVE-2026-4362134Наблюдать
Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %simplemachines · smf26 авг. 2026 г.
- CVE-2026-5518234Наблюдать
LibreNMS: Remote Code Execution by Signal Alert Transportation Module
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %librenms · librenms26 авг. 2026 г.
- CVE-2026-6161730Наблюдать
Pterodactyl Wings SFTP write path does not enforce disk quota, allowing node-wide disk exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %pterodactyl · wings26 авг. 2026 г.
- CVE-2026-6336029Наблюдать
LimeSurvey Community Edition 7.0.5 - Reflected XSS in user activation confirmation endpoint
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %limesurvey · limesurvey26 авг. 2026 г.
- CVE-2026-6463234Наблюдать
A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %veeam · one26 авг. 2026 г.
- CVE-2026-6564137Наблюдать
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %veeam · one26 авг. 2026 г.
- CVE-2026-6564234Наблюдать
Insecure direct object reference in Plesk 18.0.79.7 and earlier or 18.0.80 through 18.0.80.3, allows remote authenticated users to read and
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %webpros · plesk26 авг. 2026 г.
- CVE-2026-6564639Наблюдать
Improper neutralization of special elements in in Plesk's DNS zone management functionality allows remote authenticated users to disclose ar
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %webpros · plesk26 авг. 2026 г.
- CVE-2026-6564734Наблюдать
Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root.
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %webpros · plesk migrator26 авг. 2026 г.
- CVE-2026-7532830Наблюдать
In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnera
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7532939Наблюдать
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7533330Наблюдать
yx-image-recognition v1.0 is vulnerable to Path Traversal.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %26 авг. 2026 г.
- CVE-2026-7729834Наблюдать
SeaweedFS S3 OIDC Bearer authentication bypasses IAM role trust policy
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %seaweedfs · seaweedfs26 авг. 2026 г.
- CVE-2026-7731732Наблюдать
SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwrite
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %seaweedfs · seaweedfs26 авг. 2026 г.
- CVE-2026-7736830Наблюдать
SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Paths
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %seaweedfs · seaweedfs26 авг. 2026 г.