По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 237 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 65 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-77317Эксплойта нет	SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwriteseaweedfs · seaweedfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	26 авг. 2026 г.
30Наблюдать	CVE-2026-77368Эксплойта нет	SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Pathsseaweedfs · seaweedfs · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	26 авг. 2026 г.
28Наблюдать	CVE-2026-77611Эксплойта нет	SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basenameseaweedfs · seaweedfs · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	26 авг. 2026 г.
30Наблюдать	CVE-2025-61162Эксплойта нет	Incorrect access control in Cohere North AI v1.1.5 allows attackers to arbitrarily overwrite user info via a crafted request to the /api/intCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	26 авг. 2026 г.
39Наблюдать	CVE-2025-61163Эксплойта нет	Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains.CWE-942 Без аутентификации	Критическая9,8	—	0,3 %	26 авг. 2026 г.
30Наблюдать	CVE-2025-61164Эксплойта нет	Cohere North AI v1.1.5 was discovered to contain an information leak via the WebSocket Endpoint.CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	26 авг. 2026 г.
39Наблюдать	CVE-2025-61165Эксплойта нет	An arbitrary file upload vulnerability in the /v1/my_drive/batch_upload component of cohere North AI v1.1.5 allows attackers to exeute arbitCWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,4 %	26 авг. 2026 г.
34Наблюдать	CVE-2026-47665Эксплойта нет	Penpot: Stored XSS via comment content, innerHTML renders unsanitized HTMLpenpot · penpot · CWE-79 XSS	Высокая8,7	—	0,4 %	26 авг. 2026 г.
30Наблюдать	CVE-2026-47666Эксплойта нет	Penpot: Stored XSS via custom font family name injected into a @font-face style rulepenpot · penpot · CWE-79 XSS	Высокая7,6	—	0,3 %	26 авг. 2026 г.
40В плане	CVE-2026-65956Эксплойта нет	KubePi: Unauthenticated SSO/OIDC configuration allows admin account takeover and SSRF1panel-dev · kubepi · CWE-306 Без аутентификации Обход аутентификации SSRF	Критическая10,0	—	0,6 %	26 авг. 2026 г.
39Наблюдать	CVE-2026-75330Эксплойта нет	The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	26 авг. 2026 г.
36Наблюдать	CVE-2026-75332Эксплойта нет	Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download().CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	26 авг. 2026 г.
39Наблюдать	CVE-2026-75336Эксплойта нет	Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	26 авг. 2026 г.
39Наблюдать	CVE-2026-75338Эксплойта нет	disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control.CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	26 авг. 2026 г.
36Наблюдать	CVE-2026-75340Эксплойта нет	The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to ServeCWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	26 авг. 2026 г.
39Наблюдать	CVE-2025-70290Эксплойта нет	An issue was discovered in Denx U-Boot before 2026.04.CWE-190 RCE без входа Ошибки памяти	Критическая9,8	—	0,6 %	26 авг. 2026 г.
39Наблюдать	CVE-2025-70293Эксплойта нет	An issue was discovered in Denx U-Boot before 2026.04.CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,7 %	26 авг. 2026 г.
36Наблюдать	CVE-2025-51679Эксплойта нет	An issue was discovered in openRISC OR1200 commit 83ac6b.CWE-1281 Без аутентификации	Критическая9,1	—	0,6 %	26 авг. 2026 г.
30Наблюдать	CVE-2026-47851Эксплойта нет	Unbounded recursion over attacker-controlled PDF outline tree in Spring AI PDF Document Readervmware · spring ai · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	26 авг. 2026 г.
30Наблюдать	CVE-2026-47852Эксплойта нет	Predictable cache directory location allows local ONNX model substitution in Spring AIvmware · spring ai · CWE-377 Без аутентификации	Высокая7,5	—	0,3 %	26 авг. 2026 г.
30Наблюдать	CVE-2026-47863Эксплойта нет	Reactor Core bufferTimeout fair-backpressure pipeline permanently hangs when upstream delivers items during an active flushbroadcom · reactor core · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	26 авг. 2026 г.
28Наблюдать	CVE-2026-80183Эксплойта нет	In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignmentopenstack · keystone · CWE-843	Высокая7,1	—	0,3 %	26 авг. 2026 г.
28Наблюдать	CVE-2026-13415Эксплойта нет	CMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settingsunknown · cmp · CWE-269	Высокая7,2	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-19223Эксплойта нет	Smush < 4.3.2 - Admin+ Network-Wide RCE via Hub Connector on Multisiteunknown · smush · CWE-94 RCE	Высокая7,2	—	0,6 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-19715Эксплойта нет	WP OAuth Server < 6.3.1 - Unauthenticated OAuth Token and User Data Disclosure via Debug Log Fileunknown · wp oauth server ( login with wordpress ) · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-47849Эксплойта нет	Spring Data REST allows mutation of identifier and version properties via JSON Patchvmware · spring data rest · CWE-915	Высокая7,1	—	0,3 %	27 авг. 2026 г.
41В плане	CVE-2026-47864Эксплойта нет	Unsafe Java deserialization in SerializingHttpMessageConverter — remote code executionvmware · spring integration · CWE-502 RCE без входа Десериализация	Критическая9,8	—	5,9 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-47875Эксплойта нет	JobParameterDeserializer bypasses the trusted-type allowlistbroadcom · spring batch · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,4 %	27 авг. 2026 г.
29Наблюдать	CVE-2026-47878Эксплойта нет	Unsafe Java deserialization in DefaultExecutionContextSerializer without class allowlistbroadcom · spring batch · CWE-502 Без аутентификации Десериализация	Высокая7,3	—	0,3 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-47879Эксплойта нет	Spring Cloud Gateway SSRF and native file access with gRPCvmware · spring cloud gateway · CWE-918 SSRF	Высокая8,7	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47881Эксплойта нет	Denial of Service in Spring Batch FlatFileItemReader via Malformed Input Filebroadcom · spring batch · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
24Наблюдать	CVE-2026-47883Proof of concept	Spring Framework Open Redirect in UrlHandlerFiltervmware · spring framework · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,2 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-47884Proof of concept	Spring Framework Improper Path Limitation in XsltViewvmware · spring framework · CWE-22 RCE без входа SSRF Обход пути	Критическая9,8	—	0,6 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47885Эксплойта нет	Spring Framework maxPartSize Ignored in PartEventHttpMessageReadervmware · spring framework · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47886Эксплойта нет	Spring Framework Denial of Service via Unbounded Exponentiation in SpEL Expressionsvmware · spring framework · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47888Эксплойта нет	Spring Framework Memory Leak via SETUP Frame in RSocketMessageHandlervmware · spring framework · CWE-401 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47889Эксплойта нет	Spring Framework sameSite Attribute Dropped in JettyCoreServerHttpResponsevmware · spring framework · CWE-1275 Без аутентификации	Высокая7,5	—	0,4 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-47890Эксплойта нет	Spring Framework Server Sent Event stream corruption while rendering fragmentsvmware · spring framework · CWE-93 Без аутентификации	Критическая9,8	—	0,5 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-47891Эксплойта нет	Spring Framework maxInMemorySize Bypassed in Jaxb2Decodervmware · spring framework · CWE-770 Без аутентификации Отказ в обслуживании	Критическая9,8	—	0,5 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-47892Эксплойта нет	Spring Framework Header Predicate Bypass in WebFlux Functional Endpointsvmware · spring framework · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47893Эксплойта нет	Spring Framework Request Headers Included in Exception Reasons in HandshakeWebsocketServicevmware · spring framework · CWE-209 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-47894Эксплойта нет	Spring Cloud Config Server Native Environment Repository Exposurevmware · spring cloud config · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,4 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-59270Эксплойта нет	Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfacesvmware · spring security · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	27 авг. 2026 г.
38Наблюдать	CVE-2026-77016Эксплойта нет	Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Deletion via Candidate Profile Mass Assignmentunknown · workeera · CWE-73 Обход пути	Критическая9,6	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-77017Эксплойта нет	Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Read via Candidate Profile Mass Assignmentunknown · workeera · CWE-200 Утечка информации	Высокая7,7	—	0,4 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-77018Эксплойта нет	Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Upload via Candidate Profile Mass Assignmentunknown · workeera · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-77991Proof of concept	Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1joomlaeventmanager.net · jem - joomla event manager extension for joomla · CWE-434 RCE Загрузка файлов	Критическая9,4	—	0,6 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-78137Эксплойта нет	StoreGrowth: Smart Sales Booster for WooCommerce < 2.1.2 - Unauthenticated Arbitrary Price Manipulation via BOGO Add-to-Cartunknown · storegrowth · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-78333Эксплойта нет	12 Step Meeting List 3.17 - 3.19.16 - Unauthenticated Stored XSS via Geocode Event Logunknown · 12 step meeting list · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-27330Эксплойта нет	WordPress Mobile App for WooCommerce plugin <= 0.4.62 - Broken Access Control vulnerabilityweptile · mobile app for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-32479Эксплойта нет	WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.17 - SQL Injection vulnerabilitycodepress it solutions llc · visitor traffic real time statistics pro · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-32550Эксплойта нет	WordPress Kadence Shop Kit plugin <= 3.0.6 - SQL Injection vulnerabilityliquid web, llc · kadence shop kit · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-32564Эксплойта нет	WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerabilityacpt · acpt (pro) - custom post types plugin for wordpress · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-32566Эксплойта нет	WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - Privilege Escalation vulnerabilityacpt · acpt (pro) - custom post types plugin for wordpress · CWE-266 Без аутентификации	Критическая9,8	—	0,4 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-59354Эксплойта нет	Spring Security OAuth2 Authorization Server: Insufficient validation of Dynamic Client Registration metadatavmware · spring security · CWE-20 SSRF XSS	Высокая8,8	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-74848Эксплойта нет	Apache APISIX: Cross-user response poisoning in serverless pluginsapache · apisix · CWE-444 Без аутентификации	Высокая7,0	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-75005Эксплойта нет	Apache APISIX: Unauthenticated CPU-exhaustion DoSapache · apisix · CWE-407 Без аутентификации	Высокая8,7	—	0,7 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-75020Эксплойта нет	Apache APISIX: ldap-auth plugin cross-subtree identity impersonationapache · apisix · CWE-90 Без аутентификации	Высокая7,0	—	0,5 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-78257Эксплойта нет	WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerabilitymagepeopleteam · booking and rental manager · CWE-502 Десериализация	Высокая8,8	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-78260Эксплойта нет	WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerabilityepayco · epayco · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78261Эксплойта нет	WordPress Realtyna Organic IDX plugin plugin <= 5.4.1 - Cross Site Scripting (XSS) vulnerabilityrealtyna · realtyna organic idx plugin · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78271Эксплойта нет	WordPress FluentCRM Pro plugin <= 3.1.12 - Privilege Escalation vulnerabilitywp manage ninja · fluentcrm pro · CWE-266	Высокая7,2	—	0,4 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-78274Эксплойта нет	WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerabilitywp manage ninja · fluent boards pro · CWE-434 Загрузка файлов	Критическая9,1	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78276Эксплойта нет	WordPress Fluent Boards Pro plugin <= 2.0.11 - PHP Object Injection vulnerabilitywp manage ninja · fluent boards pro · CWE-502 Десериализация	Высокая7,2	—	0,5 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78281Эксплойта нет	WordPress CP Media Player plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerabilitycodepeople · cp media player · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78283Эксплойта нет	WordPress Music Player for WooCommerce plugin <= 1.8.9 - Cross Site Scripting (XSS) vulnerabilitycodepeople · music player for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-78285Эксплойта нет	WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerabilitylikebtn · like button rating · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-78286Эксплойта нет	WordPress Geo Controller plugin <= 8.9.8 - PHP Object Injection vulnerabilityinfinitum form · geo controller · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-78288Эксплойта нет	WordPress Beautiful Taxonomy Filters plugin <= 2.4.6 - SQL Injection vulnerabilityjonathan de jong · beautiful taxonomy filters · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78289Эксплойта нет	WordPress CozyStay theme <= 1.10.0 - Cross Site Scripting (XSS) vulnerabilityloftocean · cozystay · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-78292Эксплойта нет	WordPress Hash Form plugin <= 1.4.1 - PHP Object Injection vulnerabilityhashthemes · hash form · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-78293Эксплойта нет	WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerabilityaxew3 · wp w3all phpbb · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-80433Эксплойта нет	WordPress SureFeedback Client Site plugin <= 1.2.12 - Sensitive Data Exposure vulnerabilitybrainstorm force · surefeedback client site · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81271Эксплойта нет	WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerabilitypaolo · geodirectory · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-81273Эксплойта нет	WordPress FluentBooking Pro plugin <= 2.2.4 - Cross Site Request Forgery (CSRF) vulnerabilitywp manage ninja · fluentbooking pro · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,1 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81277Эксплойта нет	WordPress Suggestion Engine for WooCommerce plugin <= 2.0.11 - SQL Injection vulnerabilityvillatheme · suggestion engine for woocommerce · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	27 авг. 2026 г.
31Наблюдать	CVE-2026-81572Эксплойта нет	Local Privilege Escalation in CodeMeter Runtime on Windowswibu-systems-ag · codemeter-runtime · CWE-59 Локальное повышение привилегий	Высокая7,8	—	0,1 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81573Эксплойта нет	Improper Access Control in Local-Only Configuration Commandswibu-systems-ag · codemeter-runtime · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-81574Эксплойта нет	Format String Vulnerability in Loggerwibu-systems-ag · codemeter-runtime · CWE-134 Без аутентификации	Высокая8,2	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-81575Эксплойта нет	Missing Sanity Checks for Buffer Lengthswibu-systems-ag · codemeter-runtime · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-81576Эксплойта нет	Improper Authentication of Session Handleswibu-systems-ag · codemeter-runtime · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81579Эксплойта нет	An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windowswibu-systems-ag · wibukey · CWE-123 RCE Локальное повышение привилегий	Высокая8,8	—	0,1 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81581Эксплойта нет	User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, towibu-systems-ag · wibukey · CWE-119 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,8	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81625Эксплойта нет	Stack buffer overflow in Greenbone OS and openvas-scannergreenbone · greenbone os · CWE-787 Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-66155Эксплойта нет	A vulnerability has been identified in Element maps-ng V47 (All versions < V47.12.3), Element maps-ng V48 (All versions < V48.11.3), Elementsiemens · element maps-ng v47 · CWE-79 XSS	Высокая7,0	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-74232Эксплойта нет	Zbtlink MQWrt yunmgrd Cloud C2 Implantzbtlink · l3_v2_8 · CWE-300 RCE без входа	Критическая9,3	—	0,8 %	27 авг. 2026 г.
38Наблюдать	CVE-2026-74233Эксплойта нет	Zbtlink MQWrt infosrvd Command Injectionzbtlink · we1326 · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,3 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81659Эксплойта нет	Flowintel Note PDF Export Allows Arbitrary Local File Read via Pandoc/XeLaTeX Processingflowintel · flowintel · CWE-22 Обход пути	Высокая7,1	—	0,4 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81662Эксплойта нет	Flowintel Alert Settings Configuration Allows Remote Code Execution via Arbitrary Configuration Keysflowintel · flowintel · CWE-20 RCE	Высокая8,6	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-81672Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-81673Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,6 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-81674Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-81675Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81676Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,4 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81677Эксплойта нет	Multiple Vulnerabilities in TOOOLS' iSquadtoools · isquad · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-81743Эксплойта нет	Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injectionflowintel · flowintel · CWE-22 RCE Обход пути SSTI	Высокая7,5	—	0,4 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-16279Эксплойта нет	Improper Authorization vulnerability affecting 3DPassport in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026xdassault systèmes · 3dswymer · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-19889Эксплойта нет	Server-Side Request Forgery (SSRF) in GitLab AI Gatewaygitlab · gitlab ai gateway · CWE-918 SSRF	Высокая8,2	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-26452Эксплойта нет	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 lcontains a vulnerability in the option parsing logic that causes a segmentation fault when pCWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-26453Эксплойта нет	ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_server_handle_session() functioCWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.

CVE-2026-77317
32Наблюдать
SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwrite
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
seaweedfs · seaweedfs26 авг. 2026 г.
CVE-2026-77368
30Наблюдать
SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Paths
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
seaweedfs · seaweedfs26 авг. 2026 г.
CVE-2026-77611
28Наблюдать
SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basename
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
seaweedfs · seaweedfs26 авг. 2026 г.
CVE-2025-61162
30Наблюдать
Incorrect access control in Cohere North AI v1.1.5 allows attackers to arbitrarily overwrite user info via a crafted request to the /api/int
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
26 авг. 2026 г.
CVE-2025-61163
39Наблюдать
Cohere North AI v1.1.5 was discovered to contain excessively permissive cross-domain policy with untrusted domains.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
26 авг. 2026 г.
CVE-2025-61164
30Наблюдать
Cohere North AI v1.1.5 was discovered to contain an information leak via the WebSocket Endpoint.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
26 авг. 2026 г.
CVE-2025-61165
39Наблюдать
An arbitrary file upload vulnerability in the /v1/my_drive/batch_upload component of cohere North AI v1.1.5 allows attackers to exeute arbit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
26 авг. 2026 г.
CVE-2026-47665
34Наблюдать
Penpot: Stored XSS via comment content, innerHTML renders unsanitized HTML
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
penpot · penpot26 авг. 2026 г.
CVE-2026-47666
30Наблюдать
Penpot: Stored XSS via custom font family name injected into a @font-face style rule
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
penpot · penpot26 авг. 2026 г.
CVE-2026-65956
40В плане
KubePi: Unauthenticated SSO/OIDC configuration allows admin account takeover and SSRF
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
1panel-dev · kubepi26 авг. 2026 г.
CVE-2026-75330
39Наблюдать
The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
26 авг. 2026 г.
CVE-2026-75332
36Наблюдать
Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download().
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
26 авг. 2026 г.
CVE-2026-75336
39Наблюдать
Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
26 авг. 2026 г.
CVE-2026-75338
39Наблюдать
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
26 авг. 2026 г.
CVE-2026-75340
36Наблюдать
The device metadata import interface /device/instance/{productId}/property-metadata/import of jetlinks community 2.11 is vulnerable to Serve
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
26 авг. 2026 г.
CVE-2025-70290
39Наблюдать
An issue was discovered in Denx U-Boot before 2026.04.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
26 авг. 2026 г.
CVE-2025-70293
39Наблюдать
An issue was discovered in Denx U-Boot before 2026.04.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
26 авг. 2026 г.
CVE-2025-51679
36Наблюдать
An issue was discovered in openRISC OR1200 commit 83ac6b.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
26 авг. 2026 г.
CVE-2026-47851
30Наблюдать
Unbounded recursion over attacker-controlled PDF outline tree in Spring AI PDF Document Reader
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring ai26 авг. 2026 г.
CVE-2026-47852
30Наблюдать
Predictable cache directory location allows local ONNX model substitution in Spring AI
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
vmware · spring ai26 авг. 2026 г.
CVE-2026-47863
30Наблюдать
Reactor Core bufferTimeout fair-backpressure pipeline permanently hangs when upstream delivers items during an active flush
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
broadcom · reactor core26 авг. 2026 г.
CVE-2026-80183
28Наблюдать
In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
openstack · keystone26 авг. 2026 г.
CVE-2026-13415
28Наблюдать
CMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settings
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · cmp27 авг. 2026 г.
CVE-2026-19223
28Наблюдать
Smush < 4.3.2 - Admin+ Network-Wide RCE via Hub Connector on Multisite
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · smush27 авг. 2026 г.
CVE-2026-19715
30Наблюдать
WP OAuth Server < 6.3.1 - Unauthenticated OAuth Token and User Data Disclosure via Debug Log File
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · wp oauth server ( login with wordpress )27 авг. 2026 г.
CVE-2026-47849
28Наблюдать
Spring Data REST allows mutation of identifier and version properties via JSON Patch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
vmware · spring data rest27 авг. 2026 г.
CVE-2026-47864
41В плане
Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %
- RCE без входа
- Десериализация
vmware · spring integration27 авг. 2026 г.
CVE-2026-47875
39Наблюдать
JobParameterDeserializer bypasses the trusted-type allowlist
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
broadcom · spring batch27 авг. 2026 г.
CVE-2026-47878
29Наблюдать
Unsafe Java deserialization in DefaultExecutionContextSerializer without class allowlist
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
broadcom · spring batch27 авг. 2026 г.
CVE-2026-47879
34Наблюдать
Spring Cloud Gateway SSRF and native file access with gRPC
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SSRF
vmware · spring cloud gateway27 авг. 2026 г.
CVE-2026-47881
30Наблюдать
Denial of Service in Spring Batch FlatFileItemReader via Malformed Input File
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
broadcom · spring batch27 авг. 2026 г.
CVE-2026-47883
24Наблюдать
Spring Framework Open Redirect in UrlHandlerFilter
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
vmware · spring framework27 авг. 2026 г.
CVE-2026-47884
39Наблюдать
Spring Framework Improper Path Limitation in XsltView
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- SSRF
- Обход пути
vmware · spring framework27 авг. 2026 г.
CVE-2026-47885
30Наблюдать
Spring Framework maxPartSize Ignored in PartEventHttpMessageReader
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring framework27 авг. 2026 г.
CVE-2026-47886
30Наблюдать
Spring Framework Denial of Service via Unbounded Exponentiation in SpEL Expressions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring framework27 авг. 2026 г.
CVE-2026-47888
30Наблюдать
Spring Framework Memory Leak via SETUP Frame in RSocketMessageHandler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring framework27 авг. 2026 г.
CVE-2026-47889
30Наблюдать
Spring Framework sameSite Attribute Dropped in JettyCoreServerHttpResponse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
vmware · spring framework27 авг. 2026 г.
CVE-2026-47890
39Наблюдать
Spring Framework Server Sent Event stream corruption while rendering fragments
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
vmware · spring framework27 авг. 2026 г.
CVE-2026-47891
39Наблюдать
Spring Framework maxInMemorySize Bypassed in Jaxb2Decoder
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring framework27 авг. 2026 г.
CVE-2026-47892
39Наблюдать
Spring Framework Header Predicate Bypass in WebFlux Functional Endpoints
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
vmware · spring framework27 авг. 2026 г.
CVE-2026-47893
30Наблюдать
Spring Framework Request Headers Included in Exception Reasons in HandshakeWebsocketService
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
vmware · spring framework27 авг. 2026 г.
CVE-2026-47894
30Наблюдать
Spring Cloud Config Server Native Environment Repository Exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
vmware · spring cloud config27 авг. 2026 г.
CVE-2026-59270
36Наблюдать
Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfaces
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
vmware · spring security27 авг. 2026 г.
CVE-2026-77016
38Наблюдать
Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Deletion via Candidate Profile Mass Assignment
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Обход пути
unknown · workeera27 авг. 2026 г.
CVE-2026-77017
30Наблюдать
Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Read via Candidate Profile Mass Assignment
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
unknown · workeera27 авг. 2026 г.
CVE-2026-77018
35Наблюдать
Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Upload via Candidate Profile Mass Assignment
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
unknown · workeera27 авг. 2026 г.
CVE-2026-77991
37Наблюдать
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
joomlaeventmanager.net · jem - joomla event manager extension for joomla27 авг. 2026 г.
CVE-2026-78137
30Наблюдать
StoreGrowth: Smart Sales Booster for WooCommerce < 2.1.2 - Unauthenticated Arbitrary Price Manipulation via BOGO Add-to-Cart
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · storegrowth27 авг. 2026 г.
CVE-2026-78333
35Наблюдать
12 Step Meeting List 3.17 - 3.19.16 - Unauthenticated Stored XSS via Geocode Event Log
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · 12 step meeting list27 авг. 2026 г.
CVE-2026-27330
34Наблюдать
WordPress Mobile App for WooCommerce plugin <= 0.4.62 - Broken Access Control vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
weptile · mobile app for woocommerce27 авг. 2026 г.
CVE-2026-32479
37Наблюдать
WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.17 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
codepress it solutions llc · visitor traffic real time statistics pro27 авг. 2026 г.
CVE-2026-32550
34Наблюдать
WordPress Kadence Shop Kit plugin <= 3.0.6 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
liquid web, llc · kadence shop kit27 авг. 2026 г.
CVE-2026-32564
34Наблюдать
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
acpt · acpt (pro) - custom post types plugin for wordpress27 авг. 2026 г.
CVE-2026-32566
39Наблюдать
WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
acpt · acpt (pro) - custom post types plugin for wordpress27 авг. 2026 г.
CVE-2026-59354
35Наблюдать
Spring Security OAuth2 Authorization Server: Insufficient validation of Dynamic Client Registration metadata
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SSRF
- XSS
vmware · spring security27 авг. 2026 г.
CVE-2026-74848
28Наблюдать
Apache APISIX: Cross-user response poisoning in serverless plugins
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apisix27 авг. 2026 г.
CVE-2026-75005
34Наблюдать
Apache APISIX: Unauthenticated CPU-exhaustion DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apisix27 авг. 2026 г.
CVE-2026-75020
28Наблюдать
Apache APISIX: ldap-auth plugin cross-subtree identity impersonation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apisix27 авг. 2026 г.
CVE-2026-78257
35Наблюдать
WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
magepeopleteam · booking and rental manager27 авг. 2026 г.
CVE-2026-78260
37Наблюдать
WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
epayco · epayco27 авг. 2026 г.
CVE-2026-78261
28Наблюдать
WordPress Realtyna Organic IDX plugin plugin <= 5.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
realtyna · realtyna organic idx plugin27 авг. 2026 г.
CVE-2026-78271
28Наблюдать
WordPress FluentCRM Pro plugin <= 3.1.12 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
wp manage ninja · fluentcrm pro27 авг. 2026 г.
CVE-2026-78274
36Наблюдать
WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Загрузка файлов
wp manage ninja · fluent boards pro27 авг. 2026 г.
CVE-2026-78276
28Наблюдать
WordPress Fluent Boards Pro plugin <= 2.0.11 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
wp manage ninja · fluent boards pro27 авг. 2026 г.
CVE-2026-78281
28Наблюдать
WordPress CP Media Player plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
codepeople · cp media player27 авг. 2026 г.
CVE-2026-78283
28Наблюдать
WordPress Music Player for WooCommerce plugin <= 1.8.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
codepeople · music player for woocommerce27 авг. 2026 г.
CVE-2026-78285
34Наблюдать
WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
likebtn · like button rating27 авг. 2026 г.
CVE-2026-78286
39Наблюдать
WordPress Geo Controller plugin <= 8.9.8 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
infinitum form · geo controller27 авг. 2026 г.
CVE-2026-78288
37Наблюдать
WordPress Beautiful Taxonomy Filters plugin <= 2.4.6 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jonathan de jong · beautiful taxonomy filters27 авг. 2026 г.
CVE-2026-78289
28Наблюдать
WordPress CozyStay theme <= 1.10.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
loftocean · cozystay27 авг. 2026 г.
CVE-2026-78292
39Наблюдать
WordPress Hash Form plugin <= 1.4.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
hashthemes · hash form27 авг. 2026 г.
CVE-2026-78293
28Наблюдать
WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
axew3 · wp w3all phpbb27 авг. 2026 г.
CVE-2026-80433
30Наблюдать
WordPress SureFeedback Client Site plugin <= 1.2.12 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
brainstorm force · surefeedback client site27 авг. 2026 г.
CVE-2026-81271
35Наблюдать
WordPress GeoDirectory plugin <= 2.8.176 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
paolo · geodirectory27 авг. 2026 г.
CVE-2026-81273
32Наблюдать
WordPress FluentBooking Pro plugin <= 2.2.4 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wp manage ninja · fluentbooking pro27 авг. 2026 г.
CVE-2026-81277
34Наблюдать
WordPress Suggestion Engine for WooCommerce plugin <= 2.0.11 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
villatheme · suggestion engine for woocommerce27 авг. 2026 г.
CVE-2026-81572
31Наблюдать
Local Privilege Escalation in CodeMeter Runtime on Windows
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
wibu-systems-ag · codemeter-runtime27 авг. 2026 г.
CVE-2026-81573
34Наблюдать
Improper Access Control in Local-Only Configuration Commands
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wibu-systems-ag · codemeter-runtime27 авг. 2026 г.
CVE-2026-81574
32Наблюдать
Format String Vulnerability in Logger
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
wibu-systems-ag · codemeter-runtime27 авг. 2026 г.
CVE-2026-81575
30Наблюдать
Missing Sanity Checks for Buffer Lengths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
wibu-systems-ag · codemeter-runtime27 авг. 2026 г.
CVE-2026-81576
30Наблюдать
Improper Authentication of Session Handles
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
wibu-systems-ag · codemeter-runtime27 авг. 2026 г.
CVE-2026-81579
35Наблюдать
An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
wibu-systems-ag · wibukey27 авг. 2026 г.
CVE-2026-81581
35Наблюдать
User input in WibuKey is used (without proper sanitization) to compute the address of a pointer, which can be exploited to let the user point to any storage, to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
wibu-systems-ag · wibukey27 авг. 2026 г.
CVE-2026-81625
34Наблюдать
Stack buffer overflow in Greenbone OS and openvas-scanner
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Ошибки памяти
greenbone · greenbone os27 авг. 2026 г.
CVE-2026-66155
28Наблюдать
A vulnerability has been identified in Element maps-ng V47 (All versions < V47.12.3), Element maps-ng V48 (All versions < V48.11.3), Element
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- XSS
siemens · element maps-ng v4727 авг. 2026 г.
CVE-2026-74232
37Наблюдать
Zbtlink MQWrt yunmgrd Cloud C2 Implant
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
zbtlink · l3_v2_827 авг. 2026 г.
CVE-2026-74233
38Наблюдать
Zbtlink MQWrt infosrvd Command Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
zbtlink · we132627 авг. 2026 г.
CVE-2026-81659
28Наблюдать
Flowintel Note PDF Export Allows Arbitrary Local File Read via Pandoc/XeLaTeX Processing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
flowintel · flowintel27 авг. 2026 г.
CVE-2026-81662
34Наблюдать
Flowintel Alert Settings Configuration Allows Remote Code Execution via Arbitrary Configuration Keys
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
flowintel · flowintel27 авг. 2026 г.
CVE-2026-81672
37Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81673
37Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81674
37Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81675
37Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81676
35Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81677
35Наблюдать
Multiple Vulnerabilities in TOOOLS' iSquad
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
toools · isquad27 авг. 2026 г.
CVE-2026-81743
30Наблюдать
Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Обход пути
- SSTI
flowintel · flowintel27 авг. 2026 г.
CVE-2026-16279
37Наблюдать
Improper Authorization vulnerability affecting 3DPassport in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026x
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dassault systèmes · 3dswymer27 авг. 2026 г.
CVE-2026-19889
32Наблюдать
Server-Side Request Forgery (SSRF) in GitLab AI Gateway
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- SSRF
gitlab · gitlab ai gateway27 авг. 2026 г.
CVE-2026-26452
30Наблюдать
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 lcontains a vulnerability in the option parsing logic that causes a segmentation fault when p
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-26453
30Наблюдать
ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coap_server_handle_session() functio
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.