Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 294 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 7 из 73

  • CVE-2026-71281
    35Наблюдать

    peft Unsafe Deserialization via torch.load() Without weights_only in LoRA-GA and CorDA Modules

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    huggingface · peft5 авг. 2026 г.

  • CVE-2026-71284
    28Наблюдать

    Fledge IoT Gateway Backup Restore OS Command Injection via Tar Member Filename

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    fledge-iot · fledge5 авг. 2026 г.

  • CVE-2026-71285
    32Наблюдать

    Uptime Kuma Stored XSS via Matomo Analytics Site ID on Public Status Pages

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    louislam · uptime-kuma5 авг. 2026 г.

  • CVE-2026-71287
    35Наблюдать

    Cacti sanitize_sql_column() Regex Allowlist Permits SQL Time-Delay Functions Leading to Blind SQL Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cacti · cacti5 авг. 2026 г.

  • CVE-2026-71288
    35Наблюдать

    Koha SQL Injection via order_by and {order}_ovalue Parameters in guided_reports.pl

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    koha community · koha5 авг. 2026 г.

  • CVE-2026-71289
    39Наблюдать

    NASA-AMMOS ANMS / JHUAPL dtnma-tools Unauthenticated Remote Command Execution via Exposed AMP Manager REST API

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    nasa-ammos · anms5 авг. 2026 г.

  • CVE-2026-71291
    35Наблюдать

    Bolt CMS Server-Side Template Injection via Unsandboxed allow_twig Field Rendering

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    bolt · core5 авг. 2026 г.

  • CVE-2026-71292
    28Наблюдать

    Subrion CMS Admin Grid SQL Injection via Unwhitelisted ORDER BY sort Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    intelliants · subrion5 авг. 2026 г.

  • CVE-2026-71294
    30Наблюдать

    Cotonti CMS Comments Plugin PHP Object Injection via Unrestricted unserialize() in Create/Edit Actions

    ВысокаяCVSS 7,6Proof of conceptEPSS 0 %

    cotonti · cotonti5 авг. 2026 г.

  • CVE-2026-15979
    32Наблюдать

    Content Egg <= 11.3.0 - Authenticated (Author+) Arbitrary File Deletion

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    keywordrush · content egg – affiliate product importer & price comparison5 авг. 2026 г.

  • CVE-2026-16443
    36Наблюдать

    Keycloak-services: keycloak-services: saml broker metadata import disables response signature validation

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    redhat · build of keycloak5 авг. 2026 г.

  • CVE-2026-17506
    28Наблюдать

    Independent Analytics <= 2.15.0 - Unauthenticated Stored Cross-Site Scripting

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    bensibley · independent analytics – wordpress analytics plugin5 авг. 2026 г.

  • CVE-2026-67623
    34Наблюдать

    Mistral Vibe < 2.23.3 Arbitrary Command Execution via git fsmonitor Hook

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    mistralai · mistral-vibe5 авг. 2026 г.

  • CVE-2026-7529
    30Наблюдать

    wiseCampaign <= 1.1.16 - Missing Authorization to Unauthenticated Plugin Configuration Modification via REST API

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wisemattic · wisecampaign – woocommerce conversions made easy5 авг. 2026 г.

  • CVE-2026-12410
    31Наблюдать

    CCleaner local privilege escalation via link following on uninstall

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    gen digital · ccleaner5 авг. 2026 г.

  • CVE-2026-15573
    32Наблюдать

    Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcher

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    redhat · build of keycloak5 авг. 2026 г.

  • CVE-2026-16102
    32Наблюдать

    Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappers

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    redhat · build of keycloak5 авг. 2026 г.

  • CVE-2026-17613
    30Наблюдать

    Penpot’s ::import-binfile RPC command lacks authorization on the optional file-id parameter, allowing any authenticated user to overwrite an

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    penpot · penpot5 авг. 2026 г.

  • CVE-2026-54876
    30Наблюдать

    Client-Side Memory Leak in OCSP Response Checking

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    openssl · openssl5 авг. 2026 г.

  • CVE-2026-10025
    39Наблюдать

    IBM QRadar SIEM has an XML External Entity (XXE) injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ibm · qradar security information and event manager5 авг. 2026 г.

  • CVE-2026-13477
    35Наблюдать

    IBM QRadar SIEM is vulnerable to remote code execution by privileged users

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ibm · qradar security information and event manager5 авг. 2026 г.

  • CVE-2026-15572
    35Наблюдать

    Keycloak-services: keycloak-services: dcr protocol mapper type-swap policy bypass allows privilege escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    redhat · build of keycloak5 авг. 2026 г.

  • CVE-2026-15587
    37Наблюдать

    Privilege Escalation in Google SecOps (Chronicle SOAR) via Crafted Authentication Header

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    google cloud · google secops (chronicle soar)5 авг. 2026 г.

  • CVE-2026-16442
    39Наблюдать

    Keycloak-services: keycloak-services: saml idp-initiated broker login bypasses link-only restriction

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    redhat · build of keycloak5 авг. 2026 г.

  • CVE-2026-39923
    36Наблюдать

    Flarum < 1.8.16 Password Reset Token Expiry Bypass via POST /reset

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    flarum · flarum framework5 авг. 2026 г.

  • CVE-2026-39924
    30Наблюдать

    Flarum < 1.8.16 Session Persistence via Improper Access Token Revocation

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    flarum · flarum framework5 авг. 2026 г.

  • CVE-2026-48834
    30Наблюдать

    Apache Answer: Denial of service via crafted Accept-Language header parsing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache · answer5 авг. 2026 г.

  • CVE-2026-48911
    30Наблюдать

    Apache Answer: Unauthenticated OAuth Email-Binding Account Takeover via Existing User Confirmation Flow

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache · answer5 авг. 2026 г.

  • CVE-2026-60023
    30Наблюдать

    Apache Answer: Unauthorized disclosure of deleted or pending answer content

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache · answer5 авг. 2026 г.

  • CVE-2026-60053
    36Наблюдать

    Apache Answer: Residual Administrative API Key Access After Role or Account Revocation

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache · answer5 авг. 2026 г.

  • CVE-2026-7326
    35Наблюдать

    Cross-site request forgery in Progress MarkLogic Server Admin UI

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-7327
    32Наблюдать

    Privilege escalation in Progress MarkLogic Server REST API document processing

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-7329
    39Наблюдать

    Privilege escalation in Progress MarkLogic Server REST query interfaces

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-7557
    36Наблюдать

    SAML authentication bypass in Progress MarkLogic Server

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-8400
    39Наблюдать

    Multiple Vulnerabilities in IBM® Java SDK affect IBM WebSphere Application Server and WebSphere Application Server Liberty due to the July 2026 CPU

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ibm · websphere application server5 авг. 2026 г.

  • CVE-2026-8709
    39Наблюдать

    Privilege escalation in Progress MarkLogic Server REST document patch operation

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-9190
    36Наблюдать

    HTTP request smuggling in Progress MarkLogic Server

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-9192
    39Наблюдать

    Authentication bypass in Progress MarkLogic Server ODBC App Server

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-9193
    39Наблюдать

    Privilege escalation in Progress MarkLogic Server Hadoop integration

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-9195
    37Наблюдать

    Cross-site scripting in Progress MarkLogic Server Query Console

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-9203
    34Наблюдать

    Server-side request forgery in Progress MarkLogic Server

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    progress · marklogic server5 авг. 2026 г.

  • CVE-2026-64582
    31Наблюдать

    RDMA/rxe: Fix a use-after-free problem in rxe_mmap

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux5 авг. 2026 г.

  • CVE-2026-17617
    39Наблюдать

    Server-Side Request Forgery (SSRF) in IBM Application Gateway Operator

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ibm · application gateway operator5 авг. 2026 г.

  • CVE-2026-17623
    35Наблюдать

    Langflow is affected OS Command Injection in Model Context Protocol features

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-17626
    35Наблюдать

    Langflow is affected by security vulnerabilities in Model Context Protocol features

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-17630
    35Наблюдать

    Langflow is affected by security vulnerabilities in Model Context Protocol features

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-20124
    30Наблюдать

    Cisco IOS XE Software SNMP Denial of Service Vulnerability

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20200
    35Наблюдать

    Cisco Integrated Management Controller Argument Injection and Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    cisco · unified computing system5 авг. 2026 г.

  • CVE-2026-20263
    34Наблюдать

    Cisco IOS XE Software Blocks Extensible Exchange Protocol Denial of Service Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20301
    34Наблюдать

    Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios5 авг. 2026 г.

  • CVE-2026-20303
    39Наблюдать

    Cisco Catalyst SD-WAN Security Hardening Release - Input Validation Vulnerabilities

    КритическаяCVSS 9,9Proof of conceptEPSS 0 %

    cisco · cisco catalyst sd-wan controller5 авг. 2026 г.

  • CVE-2026-20304
    39Наблюдать

    Cisco Catalyst SD-WAN Security Hardening Release - Access Control Vulnerabilities

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    cisco · cisco catalyst sd-wan controller5 авг. 2026 г.

  • CVE-2026-20310
    36Наблюдать

    Cisco SD-WAN Software Security Hardening Release - Improper Link Resolution Before File Access

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    cisco · cisco catalyst sd-wan controller5 авг. 2026 г.

  • CVE-2026-20311
    25Наблюдать

    Cisco IOS XE Software Web UI Denial of Service Vulnerability

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    cisco · cisco ios xe software5 авг. 2026 г.

  • CVE-2026-20312
    35Наблюдать

    Cisco Catalyst SD-WAN Security Hardening Release - Information Disclosure Vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    cisco · cisco catalyst sd-wan controller5 авг. 2026 г.

  • CVE-2026-20313
    30Наблюдать

    Cisco Catalyst SD-WAN Security Hardening Release - Memory Corruption Vulnerabilities

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    cisco · cisco catalyst sd-wan controller5 авг. 2026 г.

  • CVE-2026-8446
    30Наблюдать

    Langflow is affected by security vulnerabilities in Model Context Protocol features

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-9077
    34Наблюдать

    Reliance on Untrusted Inputs in a Security Decision vulnerabilities in Model Context Protocol features

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-10716
    30Наблюдать

    Directus <12.1.0 - Authenticated time-based SQL injection in PostgreSQL/PostGIS collection creation

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    directus · directus5 авг. 2026 г.

  • CVE-2026-17625
    35Наблюдать

    Langflow is affected by OS Command Injection in Model Context Protocol features

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2025-70962
    30Наблюдать

    Zosi C519M V4.2.8.823C01450BA is vulnerable to Incorrect Access Control.

    ВысокаяCVSS 7,5Proof of conceptEPSS 0 %

    5 авг. 2026 г.

  • CVE-2026-70426
    36Наблюдать

    In Remoting 3384.v60d89463d9e0 and earlier, except 3355.3357.v931d3c992987, included in Jenkins 2.575 and earlier, LTS 2.568.1 and earlier,

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    jenkins project · jenkins5 авг. 2026 г.

  • CVE-2026-70431
    35Наблюдать

    Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 and earlier provides Groovy scripting features that do not integrate with Script Security Plugin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jenkins project · jenkins multijob plugin5 авг. 2026 г.

  • CVE-2026-70432
    35Наблюдать

    A cross-site request forgery (CSRF) vulnerability in Jenkins Multijob Plugin 669.v9d96a_d9c71b_0 and earlier allows attackers to execute arb

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jenkins project · jenkins multijob plugin5 авг. 2026 г.

  • CVE-2026-70448
    28Наблюдать

    Jenkins Ivy Report Plugin 1.2 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks when processing Ivy

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    jenkins project · jenkins ivy report plugin5 авг. 2026 г.

  • CVE-2026-9081
    28Наблюдать

    Langflow OSS is affected by server-side request forgery in provider validation and API request functionality

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-10547
    32Наблюдать

    Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-17624
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-17632
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-17633
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-18485
    34Наблюдать

    Local Privilege Escalation in NI-PAL

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    ni · ni-pal5 авг. 2026 г.

  • CVE-2026-48168
    40В плане

    PraisonAI: GitHub Actions Claude workflow command injection via unquoted PR branch name

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    mervinpraison · praisonai5 авг. 2026 г.

  • CVE-2026-8182
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-8183
    30Наблюдать

    Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-8470
    36Наблюдать

    Langflow is affected by weaknesses in secret handling and sensitive configuration access

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-8478
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-9130
    28Наблюдать

    Langflow OSS is affected by arbitrary code execution in custom component validation and trusted code enforcement

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-9196
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-9201
    35Наблюдать

    Langflow OSS is affected by arbitrary code execution in component generation, validation, and custom component handling

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-9205
    39Наблюдать

    Langflow is affected by weaknesses in secret handling and sensitive configuration access

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    langflow · langflow5 авг. 2026 г.

  • CVE-2026-70601
    30Наблюдать

    Electron: Context isolation bypass via Function.prototype.bind hijack

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    electronjs · electron5 авг. 2026 г.

  • CVE-2026-70604
    29Наблюдать

    Electron: Custom protocol with supportFetchAPI but not corsEnabled allows cross-origin reads

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    electronjs · electron5 авг. 2026 г.

  • CVE-2026-17556
    35Наблюдать

    Path traversal in GitHub Enterprise Server allowed unauthenticated deletion of instance storage via the X-GitHub-Request-Id header

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    github · enterprise server5 авг. 2026 г.

  • CVE-2026-18953
    25Наблюдать

    Improper limitation of a pathname to a restricted directory in aws-transform-mcp-server

    СредняяCVSS 6,3Proof of conceptEPSS 0 %

    amazon · aws transform mcp server5 авг. 2026 г.

  • CVE-2026-55522
    31Наблюдать

    PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    mervinpraison · praisonai5 авг. 2026 г.

  • CVE-2026-55523
    30Наблюдать

    PraisonAI has a`web_crawl` SSRF protection bypass via unchecked redirect targets

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    mervinpraison · praisonai5 авг. 2026 г.

  • CVE-2026-55524
    30Наблюдать

    PraisonAI: SSRF in web_crawl tool via redirect-following and DNS rebinding (validate-then-fetch gap)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    mervinpraison · praisonai5 авг. 2026 г.

  • CVE-2026-66298
    34Наблюдать

    JS-view sandboxed output can synthesize keyboard events to trigger unconfirmed global shortcuts

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    livebook · livebook5 авг. 2026 г.

  • CVE-2026-66881
    28Наблюдать

    Path traversal in imported file_entries name allows arbitrary file write via URL-type entry download

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    livebook · livebook5 авг. 2026 г.

  • CVE-2026-68746
    30Наблюдать

    Livebook Teams identity check fails open when the deployment group is unresolvable, allowing unauthenticated access

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    livebook · livebook5 авг. 2026 г.

  • CVE-2026-69111
    34Наблюдать

    Milvus 2.6.22, 3.0.0 Unauthenticated Denial of Service via /management/stop

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    milvus-io · milvus5 авг. 2026 г.

  • CVE-2026-70615
    34Наблюдать

    boringproxy 0.10.0 SSH authorized_keys Injection via Tunnel Creation

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    boringproxy · boringproxy5 авг. 2026 г.

  • CVE-2026-70616
    28Наблюдать

    boringproxy 0.10.0 Resource Exhaustion DoS via GET /loading endpoint

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    boringproxy · boringproxy5 авг. 2026 г.

  • CVE-2026-70617
    34Наблюдать

    Spacebar Server Missing Authorization via Group DM Recipient Endpoint

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    spacebar server · spacebar server5 авг. 2026 г.

  • CVE-2026-20267
    36Наблюдать

    Cisco IOS XE Software Security Hardening Release

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20268
    34Наблюдать

    Cisco IOS XE Software Security Hardening Release

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20269
    34Наблюдать

    Cisco IOS XE Software Security Hardening Release

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20270
    34Наблюдать

    Cisco IOS XE Software Security Hardening Release

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20271
    34Наблюдать

    Cisco IOS XE Software Security Hardening Release

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.

  • CVE-2026-20272
    39Наблюдать

    Cisco IOS XE Software Security Hardening Release

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    cisco · ios xe5 авг. 2026 г.