По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 238 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 67 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-37007Эксплойта нет	A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversCWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,9 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-37012Эксплойта нет	A vulnerability in pentestgpt/core/langfuse.py in PentestGPT 1.0.0 allows remote attackers to disclose sensitive user telemetry data via harCWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,4 %	27 авг. 2026 г.
21Наблюдать	CVE-2026-37064Proof of concept	User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the appCWE-203 Без аутентификации	Средняя5,3	—	0,3 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-37065Proof of concept	Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=.CWE-552 Без аутентификации	Критическая9,1	—	0,5 %	27 авг. 2026 г.
26Наблюдать	CVE-2026-37066Proof of concept	Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 aCWE-22 Обход пути	Средняя6,5	—	0,5 %	27 авг. 2026 г.
21Наблюдать	CVE-2026-37067Proof of concept	Incorrect access control in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker tCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-37068Proof of concept	Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated uCWE-22 Обход пути	Высокая8,1	—	0,5 %	27 авг. 2026 г.
21Наблюдать	CVE-2026-37069Proof of concept	Absolute Path Disclosure in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 allCWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,3 %	27 авг. 2026 г.
26Наблюдать	CVE-2026-37070Proof of concept	Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read anyCWE-284 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-37071Proof of concept	Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile() function in Veno File Manager Project 4.4.9 allows an authentCWE-269 Без аутентификации	Критическая9,8	—	0,5 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-37072Proof of concept	Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php.CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	27 авг. 2026 г.
21Наблюдать	CVE-2026-37073Proof of concept	Incorrect access control in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to send emaiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-37198Эксплойта нет	An integer overflow in the SMF component of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted GTP pCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,6 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-54718Эксплойта нет	Silverstripe Advanced Workflow: Remote code execution via advanced workflow email templatesilverstripe · silverstripe-advancedworkflow · CWE-1336 RCE SSTI	Высокая7,2	—	1,0 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-54721Эксплойта нет	Silverstripe UserForms: Remote code execution via userforms email subjectsilverstripe · silverstripe-userforms · CWE-94 RCE	Высокая8,8	—	0,7 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-59282Эксплойта нет	Spring Framework Denial of Service via Unbounded List Growth in Data Bindingvmware · spring framework · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-59283Эксплойта нет	Spring Framework Safety Guard Bypass via SpEL Expression Compilationvmware · spring framework · CWE-913 Без аутентификации	Критическая9,1	—	0,5 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-59284Эксплойта нет	Spring Cloud Commons no allow list for writable env actuator endpointbroadcom · spring cloud commons · CWE-915	Высокая7,6	—	0,4 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-59285Эксплойта нет	Spring for GraphQL Unsafe Deserialization in pagination supportvmware · spring for graphql · CWE-502 Без аутентификации Десериализация	Высокая8,1	—	0,4 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-59286Эксплойта нет	Spring for GraphQL loads Untrusted Resources in GraphiQL supportvmware · spring for graphql · CWE-494 RCE без входа	Высокая8,1	—	0,3 %	27 авг. 2026 г.
29Наблюдать	CVE-2026-59288Эксплойта нет	Spring for GraphQL Information Exposure in GraphiQL supportvmware · spring for graphql · CWE-200 Без аутентификации Утечка информации	Высокая7,4	—	0,3 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-59289Эксплойта нет	Spring for GraphQL Denial of Service via pagination supportvmware · spring for graphql · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-59307Эксплойта нет	Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale referencevmware · spring integration · CWE-502 Десериализация	Высокая8,0	—	0,4 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-59313Эксплойта нет	Server Sent Event stream corruption in Spring MVC functional web frameworkvmware · spring framework · CWE-93 Без аутентификации	Критическая9,8	—	0,5 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-59316Эксплойта нет	Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)broadcom · spring authorization server · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,3 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-59324Эксплойта нет	fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunctionvmware · spring integration · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	0,2 %	27 авг. 2026 г.
40В плане	CVE-2026-6876Эксплойта нет	Sandbox Escape in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-94 RCE без входа	Критическая10,0	—	0,6 %	27 авг. 2026 г.
42В плане	CVE-2026-74820Эксплойта нет	Unauthenticated SQL Injection via Dynamic Schema ORDER BY Clauseservicenow · servicenow ai platform · CWE-89 RCE без входа SQL-инъекция	Критическая10,0	—	5,1 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-75889Эксплойта нет	CVE-2026-75889 CVE Recordgrafana · alloy · CWE-552	Высокая7,7	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-76639Proof of concept	Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversalunitree robotics · g1 edu · CWE-22 RCE без входа Обход пути	Высокая8,7	—	0,6 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-76640Эксплойта нет	Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stackunitree robotics · g1 edu · CWE-306 RCE без входа Обход аутентификации	Высокая7,7	—	0,3 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81728Эксплойта нет	Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keysdolibarr · dolibarr erp\/crm · CWE-89 SQL-инъекция	Высокая8,6	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81729Эксплойта нет	Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletiondolibarr · dolibarr erp\/crm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-81730Эксплойта нет	Dolibarr 9.0.0 through 23.0.4 Path Traversal via EmailCollector Attachment Filenamedolibarr · dolibarr erp\/crm · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,5 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-81934Эксплойта нет	Redis TLS pending-data list use-after-freeredis · redis · CWE-416 RCE Ошибки памяти	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-5680Эксплойта нет	Undertow-core: undertow: denial of service via websocket permessage-deflate processingred hat · red hat jboss enterprise application platform 8.1 for rhel 10 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,0 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-78002Эксплойта нет	Rsyslog: rsyslog: denial of service via heap buffer overflow in rainerscript replace() functionred hat · red hat enterprise linux 10 · CWE-131 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	27 авг. 2026 г.
33Наблюдать	CVE-2026-81679Эксплойта нет	OpenRemote before 1.28.0 Cross-Realm Information Disclosure via Notification APIopenremote · openremote · CWE-200 Утечка информации	Высокая8,3	—	0,3 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-18717Эксплойта нет	Improper Certificate Validation in ASE 2000applied systems engineering · ase2000 v2 · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-18965Эксплойта нет	Missing Authorization in PayRange APIpayrange · payrange api · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38344Эксплойта нет	A NULL pointer dereference in the get_min_buffer_size function (/libswscale/slice.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to causCWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38346Эксплойта нет	An integer overflow in the yuv2planeX_8_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a DenialCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38347Эксплойта нет	A heap overflow in the ff_sws_alphablendaway function (libswscale/alphablend.c) of FFmpeg git-master commit 722a217 allows attackers to causCWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38348Эксплойта нет	An integer overflow in the libswscale/utils.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) vCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38349Эксплойта нет	An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a DenialCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-38350Эксплойта нет	An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a DenCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-39944Эксплойта нет	Ceph: CephX AES Authentication errorceph · ceph · CWE-327 Слабая криптография	Высокая8,8	—	0,2 %	27 авг. 2026 г.
31Наблюдать	CVE-2026-44629Эксплойта нет	Improper access control to the Synergis Softwire installation folder.genetec inc. · synergis softwire · CWE-922	Высокая7,9	—	0,1 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-47727Эксплойта нет	Trilium: RCE via `shareTemplate` relation missing `isDangerous` flag — Safe import bypass leading to EJS SSTI (Incomplete Fix of CVE-2026-45668)triliumnotes · trilium · CWE-94 RCE без входа SSTI	Высокая8,6	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-48996Эксплойта нет	Trilium: Malicious import with GeoMap marker title XSS leads to RCE on the desktop clienttriliumnotes · trilium · CWE-79 RCE Локальное повышение привилегий XSS	Критическая9,3	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-53578Эксплойта нет	Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtmltriliumnotes · trilium · CWE-79 RCE Локальное повышение привилегий XSS	Критическая9,3	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-53579Эксплойта нет	Trilium: Note Import to RCE via Book Notetriliumnotes · trilium · CWE-79 RCE Локальное повышение привилегий XSS	Критическая9,3	—	0,2 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-53580Эксплойта нет	Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download featuretriliumnotes · trilium · CWE-73 Обход пути	Высокая8,1	—	0,5 %	27 авг. 2026 г.
36Наблюдать	CVE-2026-50152Эксплойта нет	Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only usersceph · ceph · CWE-285 Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,2 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-54083Эксплойта нет	Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletionwazuh · wazuh · CWE-22 Обход пути	Высокая8,1	—	0,5 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-54085Эксплойта нет	Wazuh: Missing input validation in multiple active response scripts allows argument injectionwazuh · wazuh · CWE-88	Высокая7,1	—	0,4 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-54330Эксплойта нет	Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalationceph · ceph · CWE-347 Слабая криптография	Высокая8,1	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-5706Эксплойта нет	Buffer overflow in Bluetooth Mesh SDK when handling extended advertisementssilicon labs · bt mesh sdk · CWE-130 RCE без входа	Высокая8,9	—	0,3 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-61783Эксплойта нет	Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.keywazuh · wazuh · CWE-200 Утечка информации	Высокая7,0	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-67560Эксплойта нет	Stack-based Buffer Overflow in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-121 RCE без входа Ошибки памяти	Высокая7,7	—	0,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-68929Proof of concept	FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorizationlabring · fastgpt · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-68967Эксплойта нет	Out-of-bounds Write in Bendix EC80 Brake ECUbendix · ec80esp+ j1708 · CWE-787 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-69658Эксплойта нет	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Без аутентификации Слабая криптография	Критическая9,3	—	0,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-71187Эксплойта нет	Ebyte NA111-M Use of Client-Side Authenticationebyte · ebyte na111-m firmware · CWE-603 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-73125Эксплойта нет	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-73809Эксплойта нет	Ebyte NA111-M Cleartext Transmission of Sensitive Informationebyte · ebyte na111-m firmware · CWE-319 Без аутентификации Слабая криптография	Высокая8,7	—	0,2 %	27 авг. 2026 г.
39Наблюдать	CVE-2026-75337Эксплойта нет	The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-75339Эксплойта нет	The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-75417Эксплойта нет	A SQL injection vulnerability was found in YzmCMS 7.5.CWE-89 RCE SQL-инъекция	Высокая7,2	—	0,5 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-75418Эксплойта нет	A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-75419Эксплойта нет	go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.CWE-113	Высокая8,8	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-75813Эксплойта нет	Ebyte NE2-D11 Missing Authorizationebyte · ebyte ne2-d11 firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-75814Эксплойта нет	Ebyte NA111-M Cross-Site Request Forgeryebyte · ebyte na111-m firmware · CWE-352 Без аутентификации CSRF	Высокая8,6	—	0,2 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-76060Proof of concept	OS Command Injection in PayRange APIzoneminder · zoneminder · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,3 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-76179Эксплойта нет	Ebyte NA111-M Use of GET Request Method With Sensitive Query Stringsebyte · ebyte na111-m firmware · CWE-598 Без аутентификации	Критическая9,3	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-76940Эксплойта нет	Ebyte NA111-M Improper Restriction of Excessive Authentication Attemptsebyte · ebyte na111-m firmware · CWE-307 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-76943Эксплойта нет	Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channelxiiaozet · xiiaozet lk100w · CWE-288 RCE без входа Обход аутентификации	Критическая9,3	—	1,0 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-76945Эксплойта нет	Ebyte NE2-D11 Use of Client-Side Authenticationebyte · ebyte ne2-d11 firmware · CWE-603 Без аутентификации	Высокая8,7	—	0,5 %	27 авг. 2026 г.
32Наблюдать	CVE-2026-77358Эксплойта нет	cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()yhirose · cpp-httplib · CWE-416 Без аутентификации Ошибки памяти	Высокая8,2	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-77977Эксплойта нет	Ebyte NA111-M Missing Authentication for Critical Functionebyte · ebyte na111-m firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая7,2	—	0,3 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-78037Эксплойта нет	Xiiaozet LK100W OS Command Injectionxiiaozet · xiiaozet lk100w · CWE-78 RCE Инъекция команд	Высокая8,7	—	1,8 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-78239Эксплойта нет	Xiiaozet LK100W Missing Authentication for Critical Functionxiiaozet · xiiaozet lk100w · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	27 авг. 2026 г.
35Наблюдать	CVE-2026-82072Эксплойта нет	Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-125 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	27 авг. 2026 г.
30Наблюдать	CVE-2026-77438Эксплойта нет	Trilium unauthenticated share-search discloses password-protected and hidden shared notestriliumnotes · trilium · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81521Эксплойта нет	Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Drivermongodb · go driver · CWE-99	Высокая7,1	—	0,2 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81522Эксплойта нет	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Drivermongodb · c++ driver · CWE-116	Высокая8,6	—	0,4 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-81525Эксплойта нет	Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Drivermongodb · php driver · CWE-943 SQL-инъекция	Высокая8,6	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81526Эксплойта нет	Cross-database write redirection via unvalidated dotted database name in bulk write namespacesmongodb · rust driver · CWE-74	Высокая7,1	—	0,4 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-81529Эксплойта нет	Connection-option injection via unescaped settings in the canonical MongoDB URL buildermongodb · c# driver · CWE-88	Высокая7,1	—	0,2 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-13086Эксплойта нет	Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpointwatchguard · fireware os · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	0,6 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-13108Эксплойта нет	Dimension Denial-of-Servicewatchguard · dimension · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19313Эксплойта нет	Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-122 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19314Эксплойта нет	Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)watchguard · fireware os · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19315Эксплойта нет	Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Executionwatchguard · fireware os · CWE-125 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19316Эксплойта нет	Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-415 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-19317Эксплойта нет	Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)watchguard · fireware os · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	27 авг. 2026 г.
37Наблюдать	CVE-2026-19318Эксплойта нет	Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Executionwatchguard · fireware os · CWE-121 RCE без входа Ошибки памяти	Критическая9,3	—	0,7 %	27 авг. 2026 г.
34Наблюдать	CVE-2026-38820Эксплойта нет	openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on opennds · opennds · CWE-78 RCE без входа Инъекция команд	Высокая8,3	—	2,8 %	27 авг. 2026 г.
28Наблюдать	CVE-2026-38821Эксплойта нет	A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal netopennds · opennds · CWE-122 RCE без входа Ошибки памяти	Высокая7,1	—	0,3 %	27 авг. 2026 г.
31Наблюдать	CVE-2026-38822Эксплойта нет	In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulneopennds · opennds · CWE-78 RCE Инъекция команд	Высокая7,6	—	2,2 %	27 авг. 2026 г.

CVE-2026-37007
39Наблюдать
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path travers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
27 авг. 2026 г.
CVE-2026-37012
30Наблюдать
A vulnerability in pentestgpt/core/langfuse.py in PentestGPT 1.0.0 allows remote attackers to disclose sensitive user telemetry data via har
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
27 авг. 2026 г.
CVE-2026-37064
21Наблюдать
User enumeration in /vfm-admin/ajax/usr-check.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to enumerate the app
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
27 авг. 2026 г.
CVE-2026-37065
36Наблюдать
Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
27 авг. 2026 г.
CVE-2026-37066
26Наблюдать
Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 a
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Обход пути
27 авг. 2026 г.
CVE-2026-37067
21Наблюдать
Incorrect access control in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker t
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-37068
32Наблюдать
Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated u
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Обход пути
27 авг. 2026 г.
CVE-2026-37069
21Наблюдать
Absolute Path Disclosure in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 all
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
27 авг. 2026 г.
CVE-2026-37070
26Наблюдать
Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-37071
39Наблюдать
Arbitrary File Rename Leading to Privilege Escalation in Actions::renameFile() function in Veno File Manager Project 4.4.9 allows an authent
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
27 авг. 2026 г.
CVE-2026-37072
39Наблюдать
Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-37073
21Наблюдать
Incorrect access control in /vfm-admin/ajax/sendfiles.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to send emai
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-37198
30Наблюдать
An integer overflow in the SMF component of Open5GS v2.7.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted GTP p
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-54718
28Наблюдать
Silverstripe Advanced Workflow: Remote code execution via advanced workflow email template
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- SSTI
silverstripe · silverstripe-advancedworkflow27 авг. 2026 г.
CVE-2026-54721
35Наблюдать
Silverstripe UserForms: Remote code execution via userforms email subject
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
silverstripe · silverstripe-userforms27 авг. 2026 г.
CVE-2026-59282
30Наблюдать
Spring Framework Denial of Service via Unbounded List Growth in Data Binding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring framework27 авг. 2026 г.
CVE-2026-59283
36Наблюдать
Spring Framework Safety Guard Bypass via SpEL Expression Compilation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
vmware · spring framework27 авг. 2026 г.
CVE-2026-59284
30Наблюдать
Spring Cloud Commons no allow list for writable env actuator endpoint
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
broadcom · spring cloud commons27 авг. 2026 г.
CVE-2026-59285
32Наблюдать
Spring for GraphQL Unsafe Deserialization in pagination support
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
vmware · spring for graphql27 авг. 2026 г.
CVE-2026-59286
32Наблюдать
Spring for GraphQL loads Untrusted Resources in GraphiQL support
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
vmware · spring for graphql27 авг. 2026 г.
CVE-2026-59288
29Наблюдать
Spring for GraphQL Information Exposure in GraphiQL support
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
vmware · spring for graphql27 авг. 2026 г.
CVE-2026-59289
30Наблюдать
Spring for GraphQL Denial of Service via pagination support
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vmware · spring for graphql27 авг. 2026 г.
CVE-2026-59307
32Наблюдать
Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Десериализация
vmware · spring integration27 авг. 2026 г.
CVE-2026-59313
39Наблюдать
Server Sent Event stream corruption in Spring MVC functional web framework
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
vmware · spring framework27 авг. 2026 г.
CVE-2026-59316
32Наблюдать
Spring Authorization Server Default Consent Page is vulnerable to Cross-Site Scripting (XSS)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
broadcom · spring authorization server27 авг. 2026 г.
CVE-2026-59324
32Наблюдать
fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
vmware · spring integration27 авг. 2026 г.
CVE-2026-6876
40В плане
Sandbox Escape in ServiceNow AI Platform
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
servicenow · servicenow ai platform27 авг. 2026 г.
CVE-2026-74820
42В плане
Unauthenticated SQL Injection via Dynamic Schema ORDER BY Clause
КритическаяCVSS 10,0Эксплойта нетEPSS 5 %
- RCE без входа
- SQL-инъекция
servicenow · servicenow ai platform27 авг. 2026 г.
CVE-2026-75889
30Наблюдать
CVE-2026-75889 CVE Record
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
grafana · alloy27 авг. 2026 г.
CVE-2026-76639
34Наблюдать
Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- RCE без входа
- Обход пути
unitree robotics · g1 edu27 авг. 2026 г.
CVE-2026-76640
30Наблюдать
Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stack
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
unitree robotics · g1 edu27 авг. 2026 г.
CVE-2026-81728
34Наблюдать
Dolibarr before 24.0.0 SQL Injection via the CSV and XLSX Import Update Keys
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
dolibarr · dolibarr erp\/crm27 авг. 2026 г.
CVE-2026-81729
28Наблюдать
Dolibarr before 23.0.4 Incorrect Authorization on REST API Document Deletion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
dolibarr · dolibarr erp\/crm27 авг. 2026 г.
CVE-2026-81730
35Наблюдать
Dolibarr 9.0.0 through 23.0.4 Path Traversal via EmailCollector Attachment Filename
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dolibarr · dolibarr erp\/crm27 авг. 2026 г.
CVE-2026-81934
30Наблюдать
Redis TLS pending-data list use-after-free
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
redis · redis27 авг. 2026 г.
CVE-2026-5680
30Наблюдать
Undertow-core: undertow: denial of service via websocket permessage-deflate processing
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat jboss enterprise application platform 8.1 for rhel 1027 авг. 2026 г.
CVE-2026-78002
30Наблюдать
Rsyslog: rsyslog: denial of service via heap buffer overflow in rainerscript replace() function
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat enterprise linux 1027 авг. 2026 г.
CVE-2026-81679
33Наблюдать
OpenRemote before 1.28.0 Cross-Realm Information Disclosure via Notification API
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Утечка информации
openremote · openremote27 авг. 2026 г.
CVE-2026-18717
36Наблюдать
Improper Certificate Validation in ASE 2000
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
applied systems engineering · ase2000 v227 авг. 2026 г.
CVE-2026-18965
34Наблюдать
Missing Authorization in PayRange API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
payrange · payrange api27 авг. 2026 г.
CVE-2026-38344
30Наблюдать
A NULL pointer dereference in the get_min_buffer_size function (/libswscale/slice.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to caus
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-38346
30Наблюдать
An integer overflow in the yuv2planeX_8_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-38347
30Наблюдать
A heap overflow in the ff_sws_alphablendaway function (libswscale/alphablend.c) of FFmpeg git-master commit 722a217 allows attackers to caus
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-38348
30Наблюдать
An integer overflow in the libswscale/utils.c component of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial of Service (DoS) v
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-38349
30Наблюдать
An integer overflow in the hScale16To19_c() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-38350
30Наблюдать
An integer overflow in the target_sws_fuzzer() function (libswscale/output.c) of FFmpeg N-122528-gdd2976b9e1 allows attackers to cause a Den
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
27 авг. 2026 г.
CVE-2026-39944
35Наблюдать
Ceph: CephX AES Authentication error
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Слабая криптография
ceph · ceph27 авг. 2026 г.
CVE-2026-44629
31Наблюдать
Improper access control to the Synergis Softwire installation folder.
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %
genetec inc. · synergis softwire27 авг. 2026 г.
CVE-2026-47727
34Наблюдать
Trilium: RCE via `shareTemplate` relation missing `isDangerous` flag — Safe import bypass leading to EJS SSTI (Incomplete Fix of CVE-2026-45668)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- SSTI
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-48996
37Наблюдать
Trilium: Malicious import with GeoMap marker title XSS leads to RCE on the desktop client
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- XSS
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-53578
37Наблюдать
Trilium: Note Import to RCE via Mind Elixir dangerouslySetInnerHtml
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- XSS
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-53579
37Наблюдать
Trilium: Note Import to RCE via Book Note
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- XSS
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-53580
32Наблюдать
Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-50152
36Наблюдать
Ceph Monitor subscription handler improperly authorizes config-key store reads, exposing cluster secrets to read-only users
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ceph · ceph27 авг. 2026 г.
CVE-2026-54083
32Наблюдать
Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh27 авг. 2026 г.
CVE-2026-54085
28Наблюдать
Wazuh: Missing input validation in multiple active response scripts allows argument injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
wazuh · wazuh27 авг. 2026 г.
CVE-2026-54330
32Наблюдать
Ceph RGW SigV4 handler accepts unsigned x-amz-* headers on presigned requests, allowing privilege escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Слабая криптография
ceph · ceph27 авг. 2026 г.
CVE-2026-5706
35Наблюдать
Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- RCE без входа
silicon labs · bt mesh sdk27 авг. 2026 г.
CVE-2026-61783
28Наблюдать
Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Утечка информации
wazuh · wazuh27 авг. 2026 г.
CVE-2026-67560
30Наблюдать
Stack-based Buffer Overflow in Bendix EC80 Brake ECU
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
bendix · ec80esp+ j170827 авг. 2026 г.
CVE-2026-68929
37Наблюдать
FastGPT: Unauthenticated WeChat channel hijack and denial of service via shareId-only authorization
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
labring · fastgpt27 авг. 2026 г.
CVE-2026-68967
28Наблюдать
Out-of-bounds Write in Bendix EC80 Brake ECU
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
bendix · ec80esp+ j170827 авг. 2026 г.
CVE-2026-69658
37Наблюдать
Ebyte NA111-M Cleartext Transmission of Sensitive Information
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-71187
37Наблюдать
Ebyte NA111-M Use of Client-Side Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-73125
37Наблюдать
Ebyte NA111-M Missing Authentication for Critical Function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-73809
34Наблюдать
Ebyte NA111-M Cleartext Transmission of Sensitive Information
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-75337
39Наблюдать
The static resource interface /api/static/{deployKey}/ of Yu AI Code Mother v4.3 is vulnerable to path traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
27 авг. 2026 г.
CVE-2026-75339
35Наблюдать
The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
27 авг. 2026 г.
CVE-2026-75417
28Наблюдать
A SQL injection vulnerability was found in YzmCMS 7.5.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
27 авг. 2026 г.
CVE-2026-75418
30Наблюдать
A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
27 авг. 2026 г.
CVE-2026-75419
35Наблюдать
go-wind-cms (GoWind) before 1.0.0 has a missing authorization vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
27 авг. 2026 г.
CVE-2026-75813
34Наблюдать
Ebyte NE2-D11 Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ebyte · ebyte ne2-d11 firmware27 авг. 2026 г.
CVE-2026-75814
34Наблюдать
Ebyte NA111-M Cross-Site Request Forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76060
35Наблюдать
OS Command Injection in PayRange API
ВысокаяCVSS 8,7Proof of conceptEPSS 2 %
- RCE
- Инъекция команд
zoneminder · zoneminder27 авг. 2026 г.
CVE-2026-76179
37Наблюдать
Ebyte NA111-M Use of GET Request Method With Sensitive Query Strings
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76940
34Наблюдать
Ebyte NA111-M Improper Restriction of Excessive Authentication Attempts
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-76943
37Наблюдать
Xiiaozet LK100W Authentication Bypass Using an Alternate Path or Channel
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-76945
34Наблюдать
Ebyte NE2-D11 Use of Client-Side Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte ne2-d11 firmware27 авг. 2026 г.
CVE-2026-77358
32Наблюдать
cpp-httplib: Use-after-free of TLS session in WebSocketClient::shutdown_and_close()
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yhirose · cpp-httplib27 авг. 2026 г.
CVE-2026-77977
28Наблюдать
Ebyte NA111-M Missing Authentication for Critical Function
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware27 авг. 2026 г.
CVE-2026-78037
35Наблюдать
Xiiaozet LK100W OS Command Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-78239
37Наблюдать
Xiiaozet LK100W Missing Authentication for Critical Function
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xiiaozet · xiiaozet lk100w27 авг. 2026 г.
CVE-2026-82072
35Наблюдать
Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome27 авг. 2026 г.
CVE-2026-77438
30Наблюдать
Trilium unauthenticated share-search discloses password-protected and hidden shared notes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
triliumnotes · trilium27 авг. 2026 г.
CVE-2026-81521
28Наблюдать
Cross-database write retargeting via unvalidated dotted database name in Client.BulkWrite in the MongoDB Go Driver
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · go driver27 авг. 2026 г.
CVE-2026-81522
34Наблюдать
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the C++ Driver
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
mongodb · c++ driver27 авг. 2026 г.
CVE-2026-81525
34Наблюдать
Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · php driver27 авг. 2026 г.
CVE-2026-81526
28Наблюдать
Cross-database write redirection via unvalidated dotted database name in bulk write namespaces
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · rust driver27 авг. 2026 г.
CVE-2026-81529
28Наблюдать
Connection-option injection via unescaped settings in the canonical MongoDB URL builder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · c# driver27 авг. 2026 г.
CVE-2026-13086
37Наблюдать
Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-13108
34Наблюдать
Dimension Denial-of-Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
watchguard · dimension27 авг. 2026 г.
CVE-2026-19313
37Наблюдать
Fireware OS Pre-Authentication Heap Buffer Overflow in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19314
34Наблюдать
Fireware OS Integer Underflow in iked Allows Unauthenticated Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19315
37Наблюдать
Fireware OS Pre-Authentication Type Confusion in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19316
34Наблюдать
Fireware OS Pre-Authentication Double Free in iked Allows Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19317
34Наблюдать
Fireware OS Pre-Authentication Out-of-Bounds Read in iked Allows Denial of Service (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-19318
37Наблюдать
Fireware OS Pre-Authentication Stack Buffer Overflow in iked Allows Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
watchguard · fireware os27 авг. 2026 г.
CVE-2026-38820
34Наблюдать
openNDS before 11.0.0 is susceptible to unauthenticated OS command execution via shell command injection through the fas query parameter on
ВысокаяCVSS 8,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
opennds · opennds27 авг. 2026 г.
CVE-2026-38821
28Наблюдать
A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal net
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
opennds · opennds27 авг. 2026 г.
CVE-2026-38822
31Наблюдать
In openNDS before 11.0.0, the client_params.sh script, invoked by the openNDS daemon to serve the authenticated client status page, is vulne
ВысокаяCVSS 7,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
opennds · opennds27 авг. 2026 г.