Эксплуатируемые и новые серьёзные CVE: август 2026 г.

Piccolo Admin: Privilege escalation - admin to superuser via session-token disclosure in GET /api/tables/sessions/.

• Утечка информации

piccolo-orm · piccolo_admin28 авг. 2026 г.

WsgiDAV: Blind SQL injection in the MySQL provider

• Без аутентификации
• SQL-инъекция

mar10 · wsgidav28 авг. 2026 г.

Yamcs: Authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

• RCE

yamcs · yamcs28 авг. 2026 г.

Protego: Exponential backtracking ReDoS in robots.txt URL wildcard matching

• Без аутентификации
• Отказ в обслуживании

scrapy · protego28 авг. 2026 г.

Yamcs : Multiple Missing Function Level Access Control vulnerabilities in Yamcs Core API

• Нарушение контроля доступа (IDOR)

yamcs · yamcs28 авг. 2026 г.

Yamcs: Reflected XSS in the URL of the Authorize Endpoint

• Без аутентификации
• XSS

yamcs · yamcs28 авг. 2026 г.

wolfProvider reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

• Без аутентификации

wolfssl · wolfprovider28 авг. 2026 г.

Yamcs: Unauthenticated Directory Traversal

• Без аутентификации
• Обход пути

yamcs · yamcs28 авг. 2026 г.

wolfEngine reuses the AES-GCM nonce on every TLS 1.2 / DTLS 1.2 record

• Без аутентификации

wolfssl · wolfengine28 авг. 2026 г.

Yamcs: Remote Code Execution via instance-template argument YAML injection (createInstance)

• RCE без входа

yamcs · yamcs28 авг. 2026 г.

Yamcs: Authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

• RCE

yamcs · yamcs28 авг. 2026 г.

phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

• Без аутентификации
• Обход аутентификации

phpsysinfo · phpsysinfo28 авг. 2026 г.

Pimcore: Remote Code Execution via DataObject Class-Definition Field Name

• RCE
• SQL-инъекция

pimcore · pimcore28 авг. 2026 г.

PowSyBl: Command Injection in LocalCommandExecutor-s

• RCE
• Инъекция команд

powsybl · powsybl-core28 авг. 2026 г.

SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpoint

• Нарушение контроля доступа (IDOR)

springblade · springblade28 авг. 2026 г.

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

• RCE без входа

microsoft · edge chromium28 авг. 2026 г.

PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_vlan_membership_edit_dialog_post

• RCE
• Инъекция команд

planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.

PLANET GS-4210-16P2S V3 Command Injection via httpuploadcert.cgi

• RCE
• Инъекция команд

planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.

PLANET GS-4210-16P2S V3 Command Injection via dispatcher.cgi web_smtp_test_post

• RCE
• Инъекция команд

planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.

PLANET GS-4210-16P2S V3 Memory Corruption via dispatcher.cgi _readHttpParam

• Без аутентификации
• Ошибки памяти

planet technology corp. · planet gs-4210-16p2s v328 авг. 2026 г.

Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name

• RCE
• Инъекция команд

snyk · sweater-comb28 авг. 2026 г.

Flextype CMS 1.0.0-dev RCE via POST /api/v1/query Endpoint

• RCE

flextype · flextype28 авг. 2026 г.

Path traversal in the aws:downloadContent plugin in amazon-ssm-agent

• RCE
• Обход пути

amazon · amazon-ssm-agent28 авг. 2026 г.

Hermes Agent 0.16.0 < 0.17.0 Credential Store Overwrite via File-Write Tool

• Без аутентификации

nousresearch · hermes-agent28 авг. 2026 г.

Hermes Agent 0.18.2 < 0.19.0 MCP Catalog Supply Chain RCE via Mutable Branch Reference

• RCE без входа

nousresearch · hermes-agent28 авг. 2026 г.

Logto Server-Side Request Forgery via webhook test endpoint

• SSRF

logto-io · logto28 авг. 2026 г.

Logto Server-Side Request Forgery via OIDC SSO Connector Issuer URL

• SSRF

logto-io · logto28 авг. 2026 г.

Redpanda Admin API Unauthenticated Superuser Access via Default Configuration

• Без аутентификации
• Обход аутентификации

redpanda-data · redpanda28 авг. 2026 г.

Qwen-Agent Server-Side Request Forgery via Caller-Supplied Document URL

• Без аутентификации
• SSRF

qwenlm · qwen-agent28 авг. 2026 г.

Gophish Account Lockout and Forced Password Change Bypassable via API Key

• Обход аутентификации

gophish · gophish28 авг. 2026 г.

Portkey AI Gateway Server-Side Request Forgery via /v1/proxy/*

• Без аутентификации
• SSRF

portkey-ai · gateway28 авг. 2026 г.

R2R Missing Ownership Check Allows Modifying Other Users' Conversations

• Нарушение контроля доступа (IDOR)

sciphi-ai · r2r28 авг. 2026 г.

Immich Locked Assets Remain Readable Through Albums and Shared Links

• Нарушение контроля доступа (IDOR)

immich-app · immich28 авг. 2026 г.

Mastra Memory API Thread Ownership Check Is a No-op When mapUserToResourceId Is Unset

• Обход аутентификации
• Нарушение контроля доступа (IDOR)

mastra-ai · mastra28 авг. 2026 г.

Qwen-Agent Arbitrary File Read via Caller-Supplied Document Path

• Без аутентификации
• Обход пути

qwenlm · qwen-agent28 авг. 2026 г.

Argo Rollouts Dashboard Unauthenticated Mutating Operations

• Без аутентификации
• Обход аутентификации
• CSRF

argoproj · argo-rollouts28 авг. 2026 г.

BISHENG Authenticated Arbitrary Python Code Execution via Workflow run_once

• RCE

dataelement · bisheng28 авг. 2026 г.

HyperDX Team Management Operations Missing Role-Based Access Control

• Нарушение контроля доступа (IDOR)

hyperdxio · hyperdx28 авг. 2026 г.

Quivr Prompt Endpoints Missing Ownership Validation

• Нарушение контроля доступа (IDOR)

quivrhq · quivr28 авг. 2026 г.

Kotaemon Missing Ownership Check in Conversation Functions

• Без аутентификации
• Нарушение контроля доступа (IDOR)

cinnamon · kotaemon28 авг. 2026 г.

Atlantis GitHub App Setup Endpoint Returns App Credentials to Unauthenticated Callers

• Без аутентификации
• Обход аутентификации

runatlantis · atlantis28 авг. 2026 г.

VoltAgent Memory API Handlers Missing Ownership Checks

• Нарушение контроля доступа (IDOR)

voltagent · voltagent28 авг. 2026 г.

Quivr Chat Endpoints Missing Ownership Validation

• Нарушение контроля доступа (IDOR)

quivrhq · quivr28 авг. 2026 г.

BISHENG Unauthenticated Server-Side Request Forgery via Workflow Report Callback

• Без аутентификации
• SSRF

dataelement · bisheng28 авг. 2026 г.

gpt-crawler Arbitrary File Write via outputFileName Parameter

• Без аутентификации
• Обход пути

builderio · gpt-crawler28 авг. 2026 г.

Rybbit Reflects Any Origin in CORS Responses While Allowing Credentials

• Без аутентификации

rybbit-io · rybbit28 авг. 2026 г.

Stable Diffusion WebUI Credential Disclosure via /sdapi/v1/cmd-flags

• Без аутентификации
• Утечка информации

automatic1111 · stable-diffusion-webui28 авг. 2026 г.

Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosure

• Без аутентификации
• SSRF

coderamp-labs · gitingest28 авг. 2026 г.

HeyForm Reflects Any Origin in CORS Responses While Allowing Credentials

• Без аутентификации

heyform · heyform28 авг. 2026 г.

Potential authentication bypass leading to administrative access in Artifactory

• Без аутентификации
• Обход аутентификации

jfrog · artifactory28 авг. 2026 г.

Vulnerabilities in IBM AIX and PowerVM VIOS

• Локальное повышение привилегий

ibm · aix28 авг. 2026 г.

IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].

• Без аутентификации
• Обход аутентификации

ibm · administration runtime expert for i28 авг. 2026 г.

IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].

ibm · administration runtime expert for i28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• RCE без входа
• Обход аутентификации
• SSRF
• Обход пути

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• Без аутентификации
• Обход аутентификации
• SSRF

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• Без аутентификации
• Обход аутентификации
• SSRF

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE без входа

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE

langflow · langflow28 авг. 2026 г.

Multiple Vulnerabilities in IBM Concert Software

• Без аутентификации
• SQL-инъекция

ibm · concert28 авг. 2026 г.

Incorrect access control in the getPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obt

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Incorrect access control in the getWiFiApcliScan function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger w

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Klever-Go: Percentage-transfer royalty skips the source debit at exactly-100% splits

• Без аутентификации

klever-io · klever-go28 авг. 2026 г.

http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflow

• RCE без входа
• Ошибки памяти

tp-link systems inc. · tl-mr100 v3.2028 авг. 2026 г.

multer vulnerable to Denial of Service via file descriptor leak on aborted uploads

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

multer vulnerable to Denial of Service via crafted multipart field names

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

BI Connector ODBC Driver Improper Bounds Checking on Cursor Name Leading to Memory Corruption

• Ошибки памяти

mongodb · bi connector odbc driver28 авг. 2026 г.

IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

• RCE

igel · igel os 1228 авг. 2026 г.

multer vulnerable to Denial of Service via oversized array index in field names

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

Klever-Go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply

• Без аутентификации
• Ошибки памяти

klever-io · klever-go28 авг. 2026 г.

Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message

• Без аутентификации

graylog2 · graylog2-server28 авг. 2026 г.

mapfish-print: XXE on MapFish Print allows reading arbitrary files of certain types

• Без аутентификации
• SSRF
• XXE

mapfish · mapfish-print28 авг. 2026 г.

MongoDB Connector for BI Unescaped Object Names in Generated SHOW CREATE Output

• SQL-инъекция

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Improper Error Handling During Schema Sampling May Cause Loss of SQL Service

• Ошибки памяти

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Improper Error Handling of Log Write Failures May Cause Loss of SQL Service

• Без аутентификации

mongodb · bi connector28 авг. 2026 г.

BI Connector Optional Client Certificate Verification Allows Unauthenticated Connections

• Без аутентификации
• Слабая криптография

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Unbounded Authentication Negotiation Leading to Connection Exhaustion

• Без аутентификации

mongodb · bi connector28 авг. 2026 г.

BOSH vSphere CPI Improper Cert Validation

• Слабая криптография

cloud foundry · bosh-vsphere-cpi-release28 авг. 2026 г.

free5GC AUSF authentication contexts can be overwritten by concurrent requests for the same SUPI

• Без аутентификации
• Состояние гонки
• Отказ в обслуживании

free5gc · free5gc28 авг. 2026 г.

Simple User Registration <= 6.9 - Unauthenticated Privilege Escalation to Administrator

• Без аутентификации

unknown · memberhero29 авг. 2026 г.

Rest Routes <= 5.5.5 - Unauthenticated SQLi via custom-tables/tables/{table_name}

• Без аутентификации
• SQL-инъекция

unknown · rest routes29 авг. 2026 г.

Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalation

• Без аутентификации

unknown · uix usercenter29 авг. 2026 г.

SmartAIPress <= 1.2.0 - Subscriber+ Server-Side Request Forgery via smartaipress_openai_upload_and_set_featured_image

• SSRF

unknown · smartaipress29 авг. 2026 г.

Total Processing Card Payments for WooCommerce <= 7.3 - Unauthenticated SSRF leading to Payment Bypass and Gateway Credential Disclosure

• Без аутентификации
• SSRF

unknown · total processing card payments for woocommerce29 авг. 2026 г.

Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export

• Десериализация

unknown · user profile builder29 авг. 2026 г.

Profile Builder < 4.0.1 - Unauthenticated Unpublished Content and Media Modification via Front-End Upload Auth Bypass

• Без аутентификации
• Обход аутентификации

unknown · user profile builder29 авг. 2026 г.

BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · appointment booking calendar plugin and scheduling plugin29 авг. 2026 г.

HEL Online Classroom: AI-powered Online Classrooms <= 1.0.3 - Unauthenticated BigBlueButton API Secret Disclosure

• Без аутентификации
• Утечка информации

unknown · hel online classroom: ai-powered online classrooms29 авг. 2026 г.

Icollect <= 1.0.0 - Unauthenticated Arbitrary File Read, SSRF and Path Traversal File Write via Default Publishing Password

• Без аутентификации
• SSRF
• Обход пути

unknown · 爱采集数据采集和发布插件29 авг. 2026 г.

net: gro: properly validate BIG TCP aggregation criteria

• Без аутентификации

linux · linux29 авг. 2026 г.

Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

• RCE без входа
• Загрузка файлов

bdthemes · sigmaforms pro – ai generated forms29 авг. 2026 г.

Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock

• RCE
• SSTI

skyvern-ai · skyvern29 авг. 2026 г.

Shinobi before commit 5a76c74f Arbitrary Database Query Execution via Hardcoded Child Node Key

• RCE без входа
• Зашитые учётные данные

shinobi systems · shinobi29 авг. 2026 г.

rust-iot-platform Authentication Bypass via Missing Request Guards

• Без аутентификации
• Обход аутентификации

iot-ecology · rust-iot-platform29 авг. 2026 г.

rust-iot-platform Cleartext Password Storage via User Model

• Без аутентификации

iot-ecology · rust-iot-platform29 авг. 2026 г.

Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in

• Без аутентификации
• Обход аутентификации
• Слабая криптография

omnivore-app · omnivore29 авг. 2026 г.

argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP

• Без аутентификации
• Обход аутентификации

argoproj-labs · argocd-mcp29 авг. 2026 г.

su-exec through 0.3 Privilege Escalation via Numeric User ID

• Локальное повышение привилегий

ncopa · su-exec29 авг. 2026 г.

The cohttp package before 6.3.0 for OCaml allows directory traversal.

• Без аутентификации
• Обход пути

mirage · cohttp29 авг. 2026 г.