По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 296 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 69 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-80665Эксплойта нет	KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFNlinux · linux Отказ в обслуживании	Высокая7,1	—	0,2 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-80670Эксплойта нет	perf tools: Use perf_env__get_cpu_topology() in machine__resolve()linux · linux Без аутентификации	Критическая9,1	—	0,6 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-80671Эксплойта нет	perf sched: Fix register_pid() overflow, strcpy, and BUG_ONlinux · linux	Критическая9,3	—	0,1 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80672Эксплойта нет	ntfs: fix u16 truncation of restart-area length checklinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80673Эксплойта нет	ntfs: bound the look-ahead attribute-list entry in ntfs_external_attr_find()linux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80674Эксплойта нет	ntfs: validate resident attribute lists and harden the validatorlinux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80675Эксплойта нет	libbpf: Reject non-exclusive metadata maps in the signed loaderlinux · linux	Высокая7,1	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80680Эксплойта нет	i2c: amd-mp2: Unregister callback on adapter add failurelinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80682Эксплойта нет	riscv/mm: use physical alignment for vmemmap_start_pfnlinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80685Эксплойта нет	mm/util: don't read __page_2 for order-1 folios in snapshot_page()linux · linux	Высокая7,1	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80696Эксплойта нет	hwmon: (ltc4282) Fix reading the minimum alarm voltagelinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80712Эксплойта нет	spi: spi-qpic-snand: write the feature value before executing SET_FEATURElinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80713Эксплойта нет	io_uring: preserve task restrictions across execlinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80718Эксплойта нет	mm/percpu-km: fix bitmap overflow and accounting in pcpu_create_chunk()linux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80720Эксплойта нет	iomap: add a separate bio_set for iomap_split_ioendlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-18918Эксплойта нет	OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed defaulteclipse foundation · eclipse lyo · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,3 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-27852Эксплойта нет	An attacker that can send mail to a user can craft a message whose headers contain a very large number of email addresses or MIME parametersopen-xchange gmbh · ox dovecot pro · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-33605Эксплойта нет	An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating.open-xchange gmbh · ox dovecot pro · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
29Наблюдать	CVE-2026-40018Эксплойта нет	None None None No publicly available exploits are known.open-xchange gmbh · ox dovecot pro · CWE-89 Без аутентификации SQL-инъекция	Высокая7,4	—	0,3 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-42007Эксплойта нет	An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing open-xchange gmbh · ox dovecot pro · CWE-416 RCE Ошибки памяти	Критическая9,1	—	0,3 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-42391Эксплойта нет	An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in, which causes memory and CPopen-xchange gmbh · ox dovecot pro · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
29Наблюдать	CVE-2026-73208Эксплойта нет	An attacker that holds a token intended for a different purpose can authenticate, because when an OAuth2 token response does not contain a sopen-xchange gmbh · ox dovecot pro · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	28 авг. 2026 г.
27Наблюдать	CVE-2026-78070Proof of concept	Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2digital-peak.com · dp calendar extension for joomla · CWE-89 SQL-инъекция	Средняя6,9	—	0,3 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-78071Proof of concept	Joomla Extension - digital-peak.com - Authenticated, privileged stored XSS in DP Calendar 7.0.0-8.19.5, 9.0.0-10.12.0digital-peak.com · dp calendar extension for joomla · CWE-79 XSS	Высокая7,5	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-78072Эксплойта нет	Joomla Extension - Jefferson49 - Unauthenticated blind SQLi in Sexy Polling Reloaded < 5.6.1jefferson49 · sexy polling reloaded extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,4 %	28 авг. 2026 г.
41В плане	CVE-2026-82222Proof of concept	WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerabilityliquid web / stellarwp · givewp · CWE-502 RCE без входа Десериализация	Критическая10,0	—	2,2 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-82234Эксплойта нет	SiYuan before v3.8.1 SSRF via DNS-Rebinding TOCTOUsiyuan-note · siyuan · CWE-918 Без аутентификации SSRF	Высокая8,4	—	0,3 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-82235Эксплойта нет	filebrowser through 2.63.23 Denial of Service via named pipesfilebrowser · filebrowser · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82247Эксплойта нет	gitoxide before 0.37.1 HTTP Basic credential leak via URL parsinggitoxidelabs · gitoxide · CWE-522 Без аутентификации Утечка информации	Высокая8,7	—	0,4 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82250Эксплойта нет	gitoxide gix-packetline before 0.21.5 Denial of Servicegitoxidelabs · gitoxide · CWE-191 Без аутентификации Обход аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82251Эксплойта нет	gitoxide before 0.52.1 Path Traversal via Submodule Namegitoxidelabs · gitoxide · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82252Эксплойта нет	gitoxide before 0.52.1 Repository Boundary Violation via symlinked .gitmodulesgitoxidelabs · gitoxide · CWE-59 Без аутентификации	Высокая8,7	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82253Эксплойта нет	gitoxide before 0.82.0 Path Traversal via Submodule Name Validation Bypassgitoxidelabs · gitoxide · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82254Эксплойта нет	gitoxide before 0.69.0 Denial of Service via gix-packgitoxidelabs · gitoxide · CWE-248 Без аутентификации	Высокая8,7	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-80590Эксплойта нет	inet: frags: strip GSO state from fragments before reassemblylinux · linux Без аутентификации Отказ в обслуживании	Высокая8,6	—	0,5 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80593Эксплойта нет	hwmon: (asus_atk0110) Check package count before accessing elementlinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80598Эксплойта нет	ntfs3: fix out-of-bounds read in decompress_lzntlinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-80599Эксплойта нет	batman-adv: dat: ensure accessible eth_hdr proto fieldlinux · linux Без аутентификации	Высокая8,1	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80601Эксплойта нет	batman-adv: gw: acquire ethernet header only after skb realloclinux · linux Без аутентификации	Высокая8,8	—	0,4 %	28 авг. 2026 г.
36Наблюдать	CVE-2026-80603Эксплойта нет	netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB readlinux · linux Без аутентификации	Критическая9,1	—	0,5 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80604Эксплойта нет	HID: core: Fix OOB read in hid_get_report for numbered reportslinux · linux Без аутентификации	Высокая8,8	—	0,4 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80606Эксплойта нет	drm/xe/userptr: Hold notifier_lock for write on inject test pathlinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80609Эксплойта нет	qede: fix out-of-bounds check for cqe->len_list[]linux · linux Без аутентификации	Критическая9,8	—	0,7 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80613Эксплойта нет	veth: fix NAPI leak in XDP enable error pathlinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80614Эксплойта нет	net: emac: Fix NULL pointer dereference in emac_probelinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
32Наблюдать	CVE-2026-80615Эксплойта нет	net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclonelinux · linux Без аутентификации	Высокая8,2	—	0,4 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80622Эксплойта нет	char: tlclk: fix use-after-free in tlclk_cleanup()linux · linux Состояние гонки	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80628Эксплойта нет	ALSA: seq: oss: Serialize readq reset state with q->locklinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80630Эксплойта нет	net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlenlinux · linux Без аутентификации	Критическая9,8	—	0,7 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80631Эксплойта нет	btrfs: lzo: reject compressed segment that overflows the compressed inputlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80634Эксплойта нет	netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untaglinux · linux Без аутентификации	Критическая9,8	—	0,6 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80637Эксплойта нет	netfilter: synproxy: fix unaligned memory access in timestamp adjustmentlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80646Эксплойта нет	ipv6: guard against possible NULL deref in __in6_dev_stats_get()linux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80653Эксплойта нет	scsi: hisi_sas: Add slave_destroy interface for v3 hwlinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80662Эксплойта нет	cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability sizelinux · linux	Высокая7,1	—	0,1 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-80663Эксплойта нет	tools/power/x86/intel-speed-select: Harden daemon pidfile openlinux · linux Локальное повышение привилегий	Высокая7,1	—	0,1 %	28 авг. 2026 г.
29Наблюдать	CVE-2026-80664Эксплойта нет	netfilter: xt_nat: reject unsupported target familieslinux · linux	Высокая7,3	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80668Эксплойта нет	netfilter: nf_conntrack_expect: use conntrack GC to reap expectationslinux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80677Эксплойта нет	driver core: use READ_ONCE() for dev->driver in dev_has_sync_state()linux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80678Эксплойта нет	i2c: imx: Fix slave registration race and error handlinglinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80681Эксплойта нет	vxlan: re-fetch eth header after route_shortcircuit()linux · linux Без аутентификации	Критическая9,8	—	0,5 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80683Эксплойта нет	Bluetooth: SCO: give the socket its own sco_conn referencelinux · linux Без аутентификации	Высокая8,8	—	0,3 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-80684Эксплойта нет	KVM: s390: pci: Fix NULL dereference on AIBV allocation failurelinux · linux	Критическая9,3	—	0,1 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80691Эксплойта нет	scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASElinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80692Эксплойта нет	Bluetooth: hci_sync: hold conn in hci_connect_acl/le_sync() callbackslinux · linux Без аутентификации	Высокая8,8	—	0,3 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-80693Эксплойта нет	idpf: bound interrupt-vector register fill to the allocated arraylinux · linux	Критическая9,3	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80694Эксплойта нет	net: ethernet: mtk_eth_soc: pass eth to mtk_handle_irq_rx in poll_controllerlinux · linux Без аутентификации	Критическая9,8	—	0,6 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80700Эксплойта нет	drm/vmwgfx: validate external BO copy bounds for both stride pathslinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80702Эксплойта нет	drm/vmwgfx: fix guest_memory_dirty bitfield clobbered as sizelinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80706Эксплойта нет	can: softing: fw_parse(): validate firmware record spanslinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80707Эксплойта нет	can: j1939: transport: j1939_session_fresh_new(): initialize receive bufferlinux · linux Без аутентификации	Высокая7,5	—	0,3 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80709Эксплойта нет	s390/zcrypt: Fix wrong domain value verification with EP11 CPRBslinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80710Эксплойта нет	s390/dasd: Fix undersized format-check bufferlinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-80714Эксплойта нет	ipvs: do not propagate one-packet flag to synced connslinux · linux Без аутентификации	Критическая9,8	—	0,4 %	28 авг. 2026 г.
31Наблюдать	CVE-2026-80716Эксплойта нет	ALSA: pcm: wake linked drain waiters on unlinklinux · linux	Высокая7,8	—	0,1 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-80717Эксплойта нет	sctp: validate Adaptation Indication parameter lengthlinux · linux Без аутентификации	Высокая7,5	—	0,3 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80721Эксплойта нет	Bluetooth: ISO: ensure no dangling hcon references in iso_connlinux · linux Без аутентификации	Высокая8,8	—	0,3 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80722Эксплойта нет	wifi: mac80211: validate individual TWT params before driver setuplinux · linux Без аутентификации	Высокая8,8	—	0,2 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-80723Эксплойта нет	of: reserved_mem: prevent OOB when too many dynamic regions are definedlinux · linux	Высокая8,4	—	0,1 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-80724Proof of concept	ptp: vmclock: prevent read-only mappings from becoming writablelinux · linux	Высокая8,8	—	0,1 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82239Эксплойта нет	Budibase before 3.41.3 Authorization Bypass via datasources/querybudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82240Эксплойта нет	Budibase before 3.41.3 Privilege Escalation via User Update APIbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82241Эксплойта нет	Budibase backend-core SSRF via incomplete default blacklistbudibase · server · CWE-918 SSRF	Высокая7,1	—	0,3 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-82242Эксплойта нет	Budibase before 3.41.3 Cross-Application Resource Injection via Missing Authorizationbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-82243Эксплойта нет	Budibase Server before 3.41.3 SSRF with Credential Leakagebudibase · server · CWE-918 SSRF	Высокая8,3	—	0,3 %	28 авг. 2026 г.
37Наблюдать	CVE-2026-82244Эксплойта нет	Budibase before 3.41.3 Remote Code Execution via Plugin eval()budibase · server · CWE-94 RCE	Критическая9,4	—	0,8 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82245Эксплойта нет	Budibase before 3.41.3 Missing Authorization License Managementbudibase · server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	28 авг. 2026 г.
28Наблюдать	CVE-2026-82246Эксплойта нет	Budibase Server before 3.41.3 SSRF via Query Importbudibase · server · CWE-918 SSRF	Высокая7,1	—	0,2 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-82255Эксплойта нет	gitoxide 0.25.4 HTTP Credential Leak via Redirectgitoxidelabs · gitoxide · CWE-522 Без аутентификации Утечка информации	Высокая7,6	—	0,3 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82259Эксплойта нет	SvelteKit 2.49.0 before 2.53.3 Denial of Service via formsvelte · sveltekit · CWE-502 Без аутентификации Десериализация	Высокая8,7	—	0,5 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82260Эксплойта нет	SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая8,7	—	0,4 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-82261Эксплойта нет	SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая8,7	—	0,4 %	28 авг. 2026 г.
35Наблюдать	CVE-2026-13761Эксплойта нет	Pega Platform versions 7.1.0 through 25.1.2 are affected by an improper validation of inputs that are used for loop conditions, potentially leading to a denial pegasystems · pega infinity · CWE-606 Без аутентификации	Высокая8,8	—	0,2 %	28 авг. 2026 г.
34Наблюдать	CVE-2026-19412Эксплойта нет	Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Routercp plus · cp-xr-de21-s router · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,7	—	0,1 %	28 авг. 2026 г.
39Наблюдать	CVE-2026-37236Эксплойта нет	grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control.CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-37736Эксплойта нет	An issue in the JsonSanitizer.sanitize() component of OWASP json-sanitizer v1.2.3 allows attackers to cause a Denial of Service (DoS) via a CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 авг. 2026 г.
40В плане	CVE-2026-37751Эксплойта нет	An OS command injection vulnerability in the killSessionSync function (lib/agent-runtime.ts) of 23blocks-OS ai-maestro v0.24.17 allows attacCWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-38636Эксплойта нет	An issue in the seekdir() function (/dirent/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafteCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
30Наблюдать	CVE-2026-38638Эксплойта нет	An issue in the with_argv function (/unistd/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafteCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	28 авг. 2026 г.
33Наблюдать	CVE-2026-50979Proof of concept	A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated attaCWE-77 RCE Инъекция команд	Высокая8,1	—	1,9 %	28 авг. 2026 г.

CVE-2026-80665
28Наблюдать
KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFN
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80670
36Наблюдать
perf tools: Use perf_env__get_cpu_topology() in machine__resolve()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80671
37Наблюдать
perf sched: Fix register_pid() overflow, strcpy, and BUG_ON
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80672
35Наблюдать
ntfs: fix u16 truncation of restart-area length check
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80673
39Наблюдать
ntfs: bound the look-ahead attribute-list entry in ntfs_external_attr_find()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80674
39Наблюдать
ntfs: validate resident attribute lists and harden the validator
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80675
28Наблюдать
libbpf: Reject non-exclusive metadata maps in the signed loader
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80680
31Наблюдать
i2c: amd-mp2: Unregister callback on adapter add failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80682
31Наблюдать
riscv/mm: use physical alignment for vmemmap_start_pfn
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80685
28Наблюдать
mm/util: don't read __page_2 for order-1 folios in snapshot_page()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80696
31Наблюдать
hwmon: (ltc4282) Fix reading the minimum alarm voltage
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80712
33Наблюдать
spi: spi-qpic-snand: write the feature value before executing SET_FEATURE
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80713
33Наблюдать
io_uring: preserve task restrictions across exec
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80718
31Наблюдать
mm/percpu-km: fix bitmap overflow and accounting in pcpu_create_chunk()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80720
30Наблюдать
iomap: add a separate bio_set for iomap_split_ioend
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-18918
36Наблюдать
OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
eclipse foundation · eclipse lyo28 авг. 2026 г.
CVE-2026-27852
30Наблюдать
An attacker that can send mail to a user can craft a message whose headers contain a very large number of email addresses or MIME parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-33605
30Наблюдать
An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-40018
29Наблюдать
None None None No publicly available exploits are known.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-42007
36Наблюдать
An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-42391
30Наблюдать
An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in, which causes memory and CP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-73208
29Наблюдать
An attacker that holds a token intended for a different purpose can authenticate, because when an OAuth2 token response does not contain a s
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
open-xchange gmbh · ox dovecot pro28 авг. 2026 г.
CVE-2026-78070
27Наблюдать
Joomla Extension - digital-peak.com - Authenticated, privileged blind SQL injection in DP Calendar 5.5.0 - 10.11.2
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- SQL-инъекция
digital-peak.com · dp calendar extension for joomla28 авг. 2026 г.
CVE-2026-78071
30Наблюдать
Joomla Extension - digital-peak.com - Authenticated, privileged stored XSS in DP Calendar 7.0.0-8.19.5, 9.0.0-10.12.0
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- XSS
digital-peak.com · dp calendar extension for joomla28 авг. 2026 г.
CVE-2026-78072
34Наблюдать
Joomla Extension - Jefferson49 - Unauthenticated blind SQLi in Sexy Polling Reloaded < 5.6.1
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jefferson49 · sexy polling reloaded extension for joomla28 авг. 2026 г.
CVE-2026-82222
41В плане
WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- RCE без входа
- Десериализация
liquid web / stellarwp · givewp28 авг. 2026 г.
CVE-2026-82234
33Наблюдать
SiYuan before v3.8.1 SSRF via DNS-Rebinding TOCTOU
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
siyuan-note · siyuan28 авг. 2026 г.
CVE-2026-82235
32Наблюдать
filebrowser through 2.63.23 Denial of Service via named pipes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
filebrowser · filebrowser28 авг. 2026 г.
CVE-2026-82247
34Наблюдать
gitoxide before 0.37.1 HTTP Basic credential leak via URL parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82250
28Наблюдать
gitoxide gix-packetline before 0.21.5 Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Ошибки памяти
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82251
34Наблюдать
gitoxide before 0.52.1 Path Traversal via Submodule Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82252
34Наблюдать
gitoxide before 0.52.1 Repository Boundary Violation via symlinked .gitmodules
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82253
34Наблюдать
gitoxide before 0.82.0 Path Traversal via Submodule Name Validation Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82254
34Наблюдать
gitoxide before 0.69.0 Denial of Service via gix-pack
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-80590
34Наблюдать
inet: frags: strip GSO state from fragments before reassembly
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80593
33Наблюдать
hwmon: (asus_atk0110) Check package count before accessing element
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80598
31Наблюдать
ntfs3: fix out-of-bounds read in decompress_lznt
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80599
32Наблюдать
batman-adv: dat: ensure accessible eth_hdr proto field
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80601
35Наблюдать
batman-adv: gw: acquire ethernet header only after skb realloc
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80603
36Наблюдать
netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80604
35Наблюдать
HID: core: Fix OOB read in hid_get_report for numbered reports
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80606
31Наблюдать
drm/xe/userptr: Hold notifier_lock for write on inject test path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80609
39Наблюдать
qede: fix out-of-bounds check for cqe->len_list[]
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80613
31Наблюдать
veth: fix NAPI leak in XDP enable error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80614
30Наблюдать
net: emac: Fix NULL pointer dereference in emac_probe
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80615
32Наблюдать
net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclone
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80622
31Наблюдать
char: tlclk: fix use-after-free in tlclk_cleanup()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux28 авг. 2026 г.
CVE-2026-80628
31Наблюдать
ALSA: seq: oss: Serialize readq reset state with q->lock
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80630
39Наблюдать
net/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80631
30Наблюдать
btrfs: lzo: reject compressed segment that overflows the compressed input
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80634
39Наблюдать
netfilter: flowtable: avoid num_encaps underflow on bridge VLAN untag
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80637
30Наблюдать
netfilter: synproxy: fix unaligned memory access in timestamp adjustment
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80646
30Наблюдать
ipv6: guard against possible NULL deref in __in6_dev_stats_get()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80653
33Наблюдать
scsi: hisi_sas: Add slave_destroy interface for v3 hw
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80662
28Наблюдать
cxl: Fix CXL_HEADERLOG_SIZE to match RAS Capability size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80663
28Наблюдать
tools/power/x86/intel-speed-select: Harden daemon pidfile open
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
linux · linux28 авг. 2026 г.
CVE-2026-80664
29Наблюдать
netfilter: xt_nat: reject unsupported target families
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80668
39Наблюдать
netfilter: nf_conntrack_expect: use conntrack GC to reap expectations
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80677
31Наблюдать
driver core: use READ_ONCE() for dev->driver in dev_has_sync_state()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80678
33Наблюдать
i2c: imx: Fix slave registration race and error handling
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80681
39Наблюдать
vxlan: re-fetch eth header after route_shortcircuit()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80683
35Наблюдать
Bluetooth: SCO: give the socket its own sco_conn reference
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80684
37Наблюдать
KVM: s390: pci: Fix NULL dereference on AIBV allocation failure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80691
30Наблюдать
scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASE
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux28 авг. 2026 г.
CVE-2026-80692
35Наблюдать
Bluetooth: hci_sync: hold conn in hci_connect_acl/le_sync() callbacks
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80693
37Наблюдать
idpf: bound interrupt-vector register fill to the allocated array
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80694
39Наблюдать
net: ethernet: mtk_eth_soc: pass eth to mtk_handle_irq_rx in poll_controller
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80700
31Наблюдать
drm/vmwgfx: validate external BO copy bounds for both stride paths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80702
31Наблюдать
drm/vmwgfx: fix guest_memory_dirty bitfield clobbered as size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80706
31Наблюдать
can: softing: fw_parse(): validate firmware record spans
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80707
30Наблюдать
can: j1939: transport: j1939_session_fresh_new(): initialize receive buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80709
31Наблюдать
s390/zcrypt: Fix wrong domain value verification with EP11 CPRBs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80710
31Наблюдать
s390/dasd: Fix undersized format-check buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80714
39Наблюдать
ipvs: do not propagate one-packet flag to synced conns
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80716
31Наблюдать
ALSA: pcm: wake linked drain waiters on unlink
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80717
30Наблюдать
sctp: validate Adaptation Indication parameter length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80721
35Наблюдать
Bluetooth: ISO: ensure no dangling hcon references in iso_conn
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80722
35Наблюдать
wifi: mac80211: validate individual TWT params before driver setup
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux28 авг. 2026 г.
CVE-2026-80723
33Наблюдать
of: reserved_mem: prevent OOB when too many dynamic regions are defined
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-80724
35Наблюдать
ptp: vmclock: prevent read-only mappings from becoming writable
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
linux · linux28 авг. 2026 г.
CVE-2026-82239
34Наблюдать
Budibase before 3.41.3 Authorization Bypass via datasources/query
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82240
34Наблюдать
Budibase before 3.41.3 Privilege Escalation via User Update API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82241
28Наблюдать
Budibase backend-core SSRF via incomplete default blacklist
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82242
33Наблюдать
Budibase before 3.41.3 Cross-Application Resource Injection via Missing Authorization
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82243
33Наблюдать
Budibase Server before 3.41.3 SSRF with Credential Leakage
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82244
37Наблюдать
Budibase before 3.41.3 Remote Code Execution via Plugin eval()
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
budibase · server28 авг. 2026 г.
CVE-2026-82245
28Наблюдать
Budibase before 3.41.3 Missing Authorization License Management
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server28 авг. 2026 г.
CVE-2026-82246
28Наблюдать
Budibase Server before 3.41.3 SSRF via Query Import
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
budibase · server28 авг. 2026 г.
CVE-2026-82255
30Наблюдать
gitoxide 0.25.4 HTTP Credential Leak via Redirect
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
gitoxidelabs · gitoxide28 авг. 2026 г.
CVE-2026-82259
34Наблюдать
SvelteKit 2.49.0 before 2.53.3 Denial of Service via form
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
svelte · sveltekit28 авг. 2026 г.
CVE-2026-82260
34Наблюдать
SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
svelte · sveltekit28 авг. 2026 г.
CVE-2026-82261
34Наблюдать
SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
svelte · sveltekit28 авг. 2026 г.
CVE-2026-13761
35Наблюдать
Pega Platform versions 7.1.0 through 25.1.2 are affected by an improper validation of inputs that are used for loop conditions, potentially leading to a denial
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
pegasystems · pega infinity28 авг. 2026 г.
CVE-2026-19412
34Наблюдать
Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
cp plus · cp-xr-de21-s router28 авг. 2026 г.
CVE-2026-37236
39Наблюдать
grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
28 авг. 2026 г.
CVE-2026-37736
30Наблюдать
An issue in the JsonSanitizer.sanitize() component of OWASP json-sanitizer v1.2.3 allows attackers to cause a Denial of Service (DoS) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-37751
40В плане
An OS command injection vulnerability in the killSessionSync function (lib/agent-runtime.ts) of 23blocks-OS ai-maestro v0.24.17 allows attac
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
28 авг. 2026 г.
CVE-2026-38636
30Наблюдать
An issue in the seekdir() function (/dirent/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafte
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-38638
30Наблюдать
An issue in the with_argv function (/unistd/mod.rs) of relibc commit 61f42d allows attackers to cause a Denial of Service (DoS) via a crafte
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 авг. 2026 г.
CVE-2026-50979
33Наблюдать
A command injection vulnerability in the 'advanced/curl' component of Osbil Technology oPanel v1.19.50 and earlier allows authenticated atta
ВысокаяCVSS 8,1Proof of conceptEPSS 1 %
- RCE
- Инъекция команд
28 авг. 2026 г.