Эксплуатируемые и новые серьёзные CVE: август 2026 г.

gpt-crawler Arbitrary File Write via outputFileName Parameter

• Без аутентификации
• Обход пути

builderio · gpt-crawler28 авг. 2026 г.

Rybbit Reflects Any Origin in CORS Responses While Allowing Credentials

• Без аутентификации

rybbit-io · rybbit28 авг. 2026 г.

Stable Diffusion WebUI Credential Disclosure via /sdapi/v1/cmd-flags

• Без аутентификации
• Утечка информации

automatic1111 · stable-diffusion-webui28 авг. 2026 г.

Gitingest Prefix-Based Git Host Check Enables Request Forgery and Token Disclosure

• Без аутентификации
• SSRF

coderamp-labs · gitingest28 авг. 2026 г.

HeyForm Reflects Any Origin in CORS Responses While Allowing Credentials

• Без аутентификации

heyform · heyform28 авг. 2026 г.

Potential authentication bypass leading to administrative access in Artifactory

• Без аутентификации
• Обход аутентификации

jfrog · artifactory28 авг. 2026 г.

Vulnerabilities in IBM AIX and PowerVM VIOS

• Локальное повышение привилегий

ibm · aix28 авг. 2026 г.

IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].

• Без аутентификации
• Обход аутентификации

ibm · administration runtime expert for i28 авг. 2026 г.

IBM Application Runtime Expert (ARE) for IBM i is vulnerable to a user gaining elevated privileges and sensitive information [, ].

ibm · administration runtime expert for i28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• RCE без входа
• Обход аутентификации
• SSRF
• Обход пути

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• Без аутентификации
• Обход аутентификации
• SSRF

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple authentication bypass, path traversal, authorization, and server-side request forgery vulnerabilities

• Без аутентификации
• Обход аутентификации
• SSRF

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE без входа

langflow · langflow28 авг. 2026 г.

Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

• RCE

langflow · langflow28 авг. 2026 г.

Multiple Vulnerabilities in IBM Concert Software

• Без аутентификации
• SQL-инъекция

ibm · concert28 авг. 2026 г.

Incorrect access control in the getPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Incorrect access control in the getCloudSrvCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obt

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Incorrect access control in the getWiFiApcliScan function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger w

• Без аутентификации
• Нарушение контроля доступа (IDOR)

28 авг. 2026 г.

Klever-Go: Percentage-transfer royalty skips the source debit at exactly-100% splits

• Без аутентификации

klever-io · klever-go28 авг. 2026 г.

http_gdpr_decrypt Pre-Authentication Stack-Based Buffer Overflow

• RCE без входа
• Ошибки памяти

tp-link systems inc. · tl-mr100 v3.2028 авг. 2026 г.

multer vulnerable to Denial of Service via file descriptor leak on aborted uploads

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

multer vulnerable to Denial of Service via crafted multipart field names

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

BI Connector ODBC Driver Improper Bounds Checking on Cursor Name Leading to Memory Corruption

• Ошибки памяти

mongodb · bi connector odbc driver28 авг. 2026 г.

IGEL OS 12 / 11 Boot Registry Parameter Injection via Unsigned Configuration Area

• RCE

igel · igel os 1228 авг. 2026 г.

multer vulnerable to Denial of Service via oversized array index in field names

• Без аутентификации
• Отказ в обслуживании

expressjs · multer28 авг. 2026 г.

Klever-Go: SFT add-quantity `int64` overflow bypasses a finite per-nonce MaxSupply

• Без аутентификации
• Ошибки памяти

klever-io · klever-go28 авг. 2026 г.

free5GC AUSF authentication contexts can be overwritten by concurrent requests for the same SUPI

• Без аутентификации
• Состояние гонки
• Отказ в обслуживании

free5gc · free5gc28 авг. 2026 г.

Graylog: Fortigate syslog message parser can be exploited to modify or delete fields from the original message

• Без аутентификации

graylog2 · graylog2-server28 авг. 2026 г.

mapfish-print: XXE on MapFish Print allows reading arbitrary files of certain types

• Без аутентификации
• SSRF
• XXE

mapfish · mapfish-print28 авг. 2026 г.

MongoDB Connector for BI Unescaped Object Names in Generated SHOW CREATE Output

• SQL-инъекция

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Improper Error Handling During Schema Sampling May Cause Loss of SQL Service

• Ошибки памяти

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Improper Error Handling of Log Write Failures May Cause Loss of SQL Service

• Без аутентификации

mongodb · bi connector28 авг. 2026 г.

BI Connector Optional Client Certificate Verification Allows Unauthenticated Connections

• Без аутентификации
• Слабая криптография

mongodb · bi connector28 авг. 2026 г.

MongoDB Connector for BI Unbounded Authentication Negotiation Leading to Connection Exhaustion

• Без аутентификации

mongodb · bi connector28 авг. 2026 г.

BOSH vSphere CPI Improper Cert Validation

• Слабая криптография

cloud foundry · bosh-vsphere-cpi-release28 авг. 2026 г.

Simple User Registration <= 6.9 - Unauthenticated Privilege Escalation to Administrator

• Без аутентификации

unknown · memberhero29 авг. 2026 г.

Rest Routes <= 5.5.5 - Unauthenticated SQLi via custom-tables/tables/{table_name}

• Без аутентификации
• SQL-инъекция

unknown · rest routes29 авг. 2026 г.

Uix UserCenter <= 1.0.3 - Unauthenticated Privilege Escalation

• Без аутентификации

unknown · uix usercenter29 авг. 2026 г.

SmartAIPress <= 1.2.0 - Subscriber+ Server-Side Request Forgery via smartaipress_openai_upload_and_set_featured_image

• SSRF

unknown · smartaipress29 авг. 2026 г.

Total Processing Card Payments for WooCommerce <= 7.3 - Unauthenticated SSRF leading to Payment Bypass and Gateway Credential Disclosure

• Без аутентификации
• SSRF

unknown · total processing card payments for woocommerce29 авг. 2026 г.

Profile Builder < 4.0.1 - Admin+ PHP Object Injection via Import/Export

• Десериализация

unknown · user profile builder29 авг. 2026 г.

Profile Builder < 4.0.1 - Unauthenticated Unpublished Content and Media Modification via Front-End Upload Auth Bypass

• Без аутентификации
• Обход аутентификации

unknown · user profile builder29 авг. 2026 г.

BookingPress 1.5.6 - 1.6.2 - Unauthenticated Booking Price Manipulation via PayPal Payment Confirmation

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · appointment booking calendar plugin and scheduling plugin29 авг. 2026 г.

HEL Online Classroom: AI-powered Online Classrooms <= 1.0.3 - Unauthenticated BigBlueButton API Secret Disclosure

• Без аутентификации
• Утечка информации

unknown · hel online classroom: ai-powered online classrooms29 авг. 2026 г.

Icollect <= 1.0.0 - Unauthenticated Arbitrary File Read, SSRF and Path Traversal File Write via Default Publishing Password

• Без аутентификации
• SSRF
• Обход пути

unknown · 爱采集数据采集和发布插件29 авг. 2026 г.

net: gro: properly validate BIG TCP aggregation criteria

• Без аутентификации

linux · linux29 авг. 2026 г.

Sigma Forms Pro <= 1.4.5 - Unauthenticated Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via Pre-built Template File Upload Field

• RCE без входа
• Загрузка файлов

bdthemes · sigmaforms pro – ai generated forms29 авг. 2026 г.

Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock

• RCE
• SSTI

skyvern-ai · skyvern29 авг. 2026 г.

Shinobi before commit 5a76c74f Arbitrary Database Query Execution via Hardcoded Child Node Key

• RCE без входа
• Зашитые учётные данные

shinobi systems · shinobi29 авг. 2026 г.

rust-iot-platform Authentication Bypass via Missing Request Guards

• Без аутентификации
• Обход аутентификации

iot-ecology · rust-iot-platform29 авг. 2026 г.

rust-iot-platform Cleartext Password Storage via User Model

• Без аутентификации

iot-ecology · rust-iot-platform29 авг. 2026 г.

Omnivore before android-0.227.0 Authentication Bypass via Apple Sign-in

• Без аутентификации
• Обход аутентификации
• Слабая криптография

omnivore-app · omnivore29 авг. 2026 г.

argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP

• Без аутентификации
• Обход аутентификации

argoproj-labs · argocd-mcp29 авг. 2026 г.

su-exec through 0.3 Privilege Escalation via Numeric User ID

• Локальное повышение привилегий

ncopa · su-exec29 авг. 2026 г.

The cohttp package before 6.3.0 for OCaml allows directory traversal.

• Без аутентификации
• Обход пути

mirage · cohttp29 авг. 2026 г.

Cloud Commander before 19.20.2 Directory Traversal via REST and Markdown

• Без аутентификации
• Обход пути

coderaiser · cloudcmd29 авг. 2026 г.

pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token

• Слабая криптография

pac4j · pac4j29 авг. 2026 г.

pac4j-core before 6.5.6 Authorization Bypass via Reversed Profile Type Check

• Обход аутентификации
• Нарушение контроля доступа (IDOR)

pac4j · pac4j29 авг. 2026 г.

Rodauth before 2.46.0 Authentication Bypass via webauthn_login

• Без аутентификации
• Обход аутентификации

jeremyevans · rodauth29 авг. 2026 г.

Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf

• Без аутентификации
• Обход аутентификации

documenso · documenso29 авг. 2026 г.

KubeEdge CloudCore through 1.23.1 Missing Authentication on Node Task Endpoints

• Без аутентификации
• Обход аутентификации

kubeedge · kubeedge29 авг. 2026 г.

Sudo through 1.9.17p2 Intercept Policy Bypass via execveat

sudo-project · sudo29 авг. 2026 г.

iFlytek astron-agent through 1.1.1 Workflow Hijacking via Missing Ownership Check

• Нарушение контроля доступа (IDOR)

iflytek · astron-agent29 авг. 2026 г.

SAML Single Sign On <= 5.4.6 - Unauthenticated Authentication Bypass via X.509 Certificate Poisoning

• Без аутентификации
• Обход аутентификации

cyberlord92 · saml single sign on – sso login29 авг. 2026 г.

BookStack before 26.05.4 Remote Code Execution via Book Cover

• RCE
• Загрузка файлов

bookstackapp · bookstack29 авг. 2026 г.

Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkout

• Без аутентификации

addify · custom user registration fields for woocommerce29 авг. 2026 г.

Encrypted ID token or JARM response accepted without a nested signature in erlef oidcc

• Без аутентификации
• Слабая криптография

erlef · oidcc29 авг. 2026 г.

MyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation Token

• Без аутентификации
• Обход аутентификации

tangiblewp · myhome core30 авг. 2026 г.

Geotargeting WP < 3.5.6.2 - Reflected XSS

• Без аутентификации
• XSS

unknown · geotargetingwp30 авг. 2026 г.

Customer Reviews for WooCommerce < 5.118.0 - Unauthenticated Stored XSS via 'comment' Parameter

• Без аутентификации
• XSS

unknown · customer reviews for woocommerce30 авг. 2026 г.

Groundhogg < 4.5.13 - Unauthenticated Stored XSS via Web Form Dropdown/Radio Field

• Без аутентификации
• XSS

unknown · groundhogg — crm, newsletters, and marketing automation30 авг. 2026 г.

TOTOLINK A720R MAC Filtering cstecgi.cgi setMacFilterRules memory corruption

• Ошибки памяти

totolink · a720r30 авг. 2026 г.

Tenda HG10 Boa Web Server formIPv6Routing buffer overflow

• Без аутентификации
• Ошибки памяти

tenda · hg1030 авг. 2026 г.

Frappe Framework Development Branch Incorrect Authorization via Jinja Template Preview Endpoint

• RCE
• Нарушение контроля доступа (IDOR)

frappe · frappe30 авг. 2026 г.

Pake arbitrary file write via unsanitized download_file filename

• Без аутентификации
• Обход пути

faberon · pake30 авг. 2026 г.

Qubes OS before qubes-core-dom0-linux 4.3.22 allows OS command injection during a qvm-copy-to-vm call from dom0 to an attacker-controlled qu

• RCE без входа
• Инъекция команд

qubes os · qubes os30 авг. 2026 г.

jina-ai reader Server-Side Request Forgery via disabled private-address guard

• Без аутентификации
• SSRF

jina-ai · reader30 авг. 2026 г.

NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

• Без аутентификации

chatgptnextweb · nextchat30 авг. 2026 г.

Keploy 3.1.0-3.6.25 Unauthenticated TLS Key Exposure

• Без аутентификации
• Обход аутентификации

keploy · keploy30 авг. 2026 г.

Readest: unsanitized iframe srcdoc attribute in the EPUB sanitizer can lead to arbitrary code execution

• RCE без входа
• XSS

readest · readest30 авг. 2026 г.

WWBN AVideo Brute-force Rate Limiting Bypass via Missing User-Agent

• Без аутентификации

wwbn · avideo30 авг. 2026 г.

AVideo Unauthenticated Stream Credential Disclosure via Forgeable Token

• Без аутентификации
• Обход аутентификации
• Слабая криптография

wwbn · avideo30 авг. 2026 г.

WWBN AVideo SSRF Filter Bypass via NAT64 Hex Address

• SSRF

wwbn · avideo30 авг. 2026 г.

SiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search Path

• Локальное повышение привилегий

siyuan-note · siyuan30 авг. 2026 г.

SiYuan before v3.8.1 Stored XSS via confirmDialog

• XSS

siyuan-note · siyuan30 авг. 2026 г.

SiYuan before v3.8.1 Stored XSS via block name

• XSS

siyuan-note · siyuan30 авг. 2026 г.

Admidio before 5.0.12 SQL Injection via relation_type_list

• RCE без входа
• Обход аутентификации
• SQL-инъекция

admidio · admidio30 авг. 2026 г.

Admidio before 5.0.12 Authentication Bypass via RSS feeds

• Без аутентификации
• Обход аутентификации
• Утечка информации

admidio · admidio30 авг. 2026 г.

rename_tenant returns :ok on a failed rename, enabling cross-tenant access in AshPostgres

• Локальное повышение привилегий

ash-project · ash_postgres30 авг. 2026 г.

Cross-tenant subscription disclosure in AshGraphql authorizes notifications in memory without a tenant-scoped read

• Нарушение контроля доступа (IDOR)

ash-project · ash_graphql30 авг. 2026 г.

Query-complexity limit bypass via first/last pagination arguments in AshGraphql enables denial of service

• Без аутентификации
• Отказ в обслуживании

ash-project · ash_graphql30 авг. 2026 г.

AJCloud AJY IPC Firmware Path Traversal via jdbhttpd

• Без аутентификации
• Обход аутентификации
• Обход пути

ajcloud · ajy ipc firmware30 авг. 2026 г.

D-Link DIR-825M Disk Formatting Handler Endpoint formDiskFormat sub_46725C stack-based overflow

• Ошибки памяти

d-link · dir-825m30 авг. 2026 г.

D-Link DIR-825M LTE Module Firmware Upgrade formLtefotaUpgradeFibocom sub_41802C stack-based overflow

• Ошибки памяти

d-link · dir-825m30 авг. 2026 г.

EEx template evaluation of prompt content in AshAi enables remote code execution

• RCE

ash-project · ash_ai30 авг. 2026 г.

MCP DNS-rebinding origin check in AshAi is bypassed by a spoofed X-Forwarded-Proto header

• Без аутентификации

ash-project · ash_ai30 авг. 2026 г.

AshAi vectorize change leaks raw embedding-provider errors, including credentials, in a user-facing error

• Утечка информации

ash-project · ash_ai30 авг. 2026 г.

Identity tool filter in AshAi accepts operator maps, allowing update or destroy of unidentified records

• Нарушение контроля доступа (IDOR)

ash-project · ash_ai30 авг. 2026 г.

AshAdmin cookie reader matches names by substring, enabling actor/session shadowing from a sibling subdomain

• Без аутентификации

ash-project · ash_admin30 авг. 2026 г.