По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 294 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 72 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2026-77850Эксплойта нет	Stored XSS in AshAdmin relationship typeahead via unescaped label_field contentash-project · ash_admin · CWE-79 XSS	Высокая8,4	—	0,4 %	30 авг. 2026 г.
33Наблюдать	CVE-2026-82673Эксплойта нет	Path traversal in AshAdmin file uploads via unsanitized client filenameash-project · ash_admin · CWE-22 RCE Обход пути	Высокая8,3	—	0,7 %	30 авг. 2026 г.
33Наблюдать	CVE-2026-82722Эксплойта нет	AshAdmin LiveView events intern atoms from client input, exhausting the atom table (node DoS)ash-project · ash_admin · CWE-770 Отказ в обслуживании	Высокая8,3	—	0,4 %	30 авг. 2026 г.
30Наблюдать	CVE-2026-82724Эксплойта нет	Broken access control in AshPhoenix SubdomainHook via a nil tenant in handle_subdomainash-project · ash_phoenix · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82616Эксплойта нет	TOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflowtotolink · nr1800x · CWE-119 Ошибки памяти	Высокая8,6	—	0,8 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-40463Эксплойта нет	An Insufficient Role-based Access Control Vulnerability in WaveSuitenokia · wavesuite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82628Эксплойта нет	Colorful iGameCenter IOCTL Dispatch WinRing0x64.sys sub_11504 privileges managementcolorful · igamecenter · CWE-266 Локальное повышение привилегий	Критическая9,3	—	0,1 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-19410Эксплойта нет	Google Cloud Build Comment Control Bypass via Webhook Suppressiongoogle cloud · google cloud build · CWE-345	Критическая9,4	—	0,1 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-81624Эксплойта нет	Undertow-core: undertow: websocketcontainer defaults for buffers and timeouts are infinitered hat · red hat build of apache camel for spring boot 4 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82659Эксплойта нет	nodemailer before 9.0.1 File Read and SSRF via raw optionnodemailer · nodemailer · CWE-73 SSRF Обход пути	Высокая7,1	—	0,3 %	31 авг. 2026 г.
33Наблюдать	CVE-2026-82662Эксплойта нет	Nodemailer before 8.0.8 TLS Certificate Validation Bypassnodemailer · nodemailer · CWE-295 Без аутентификации Слабая криптография	Высокая8,3	—	0,1 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82857Эксплойта нет	hulumi before v1.3.2 Privilege Escalation via IAM Policykerberosmansour · hulumi · CWE-269 Без аутентификации	Критическая9,3	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82859Эксплойта нет	hulumi before v1.3.2 SCP Template Tag-on-Create Bypasskerberosmansour · hulumi · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82862Эксплойта нет	Hulumi before v1.3.2 Helper Script Shadowing via Workspace Fileskerberosmansour · hulumi · CWE-426 RCE	Высокая8,6	—	0,1 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-82869Эксплойта нет	ToolJet Database before v3.16.44 Privilege Escalation via join_tablestooljet · tooljet · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82870Эксплойта нет	ToolJet before v3.16.208 Cross-Tenant Database Manipulationtooljet · tooljet · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,4 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-82871Эксплойта нет	ToolJet before v3.16.208 Cross-Organization Data Read via Database Routestooljet · tooljet · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82872Эксплойта нет	ToolJet before v3.16.208 Cross-Workspace Authorization Bypasstooljet · tooljet · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82874Эксплойта нет	ToolJet before v3.16.208 Cross-Tenant Authorization Bypass via tooljet-dbtooljet · tooljet · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-19873Эксплойта нет	HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elementsCWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-49003Эксплойта нет	Unauthenticated RCE Vulnerability in ZTE ZXDU68 S202 V5.0 Productzte · zxdu68 s202 v5.0 · CWE-287 RCE без входа Обход аутентификации Инъекция команд	Критическая9,6	—	2,3 %	31 авг. 2026 г.
29Наблюдать	CVE-2026-82680Эксплойта нет	D-Link DSM-G600 Multipart load_file.cgi out-of-bounds writed-link · dsm-g600 · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82688Эксплойта нет	D-Link DNS-340L/DNS-345 Virtual Volume virtual_vol.cgi os command injectiond-link · dns-340l · CWE-77 RCE Инъекция команд	Высокая8,5	—	3,6 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82876Proof of concept	Phison PS3111-S11 Controller Firmware Signature Verification Bypassphison electronics corporation · ps3111-s11 controller firmware · CWE-347 Слабая криптография	Критическая9,3	—	0,1 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82880Эксплойта нет	YaCy Search Server through 1.941 XML External Entity Injection via Parsersyacy · yacy_search_server · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-58574Эксплойта нет	Dell PowerStore contains a Missing Authentication for Critical Function vulnerability.dell · powerstoreos · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	31 авг. 2026 г.
21Наблюдать	CVE-2026-70449Эксплойта нет	Apache Wicket: Path traversal in resource style/variation/localeapache · wicket · CWE-22 Без аутентификации Обход пути	Средняя5,3	—	0,9 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-71257Эксплойта нет	Apache Wicket: Configured file upload limits are not enforced when the multipart request has already been parsedapache · wicket · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82689Эксплойта нет	D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 ISO Image isomount_mgr.cgi os command injectiond-link · dns-320l · CWE-77 RCE Инъекция команд	Высокая8,6	—	3,2 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82690Эксплойта нет	D-Link DNS-327L/DNS-340L ve_mgr.cgi os command injectiond-link · dns-327l · CWE-77 RCE Инъекция команд	Высокая8,5	—	3,6 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82691Эксплойта нет	D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injectiond-link · dns-320l · CWE-77 RCE Инъекция команд	Высокая8,5	—	3,6 %	31 авг. 2026 г.
38Наблюдать	CVE-2026-82854Эксплойта нет	Nodemailer before 8.0.3 SMTP Command Injection via envelope.sizenodemailer · nodemailer · CWE-93 RCE без входа Инъекция команд	Критическая9,3	—	1,9 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82855Эксплойта нет	@hulumi/policies before 1.3.2 Evidence Validation Bypasshulumi · policies · CWE-693 Без аутентификации	Критическая9,3	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82856Эксплойта нет	@hulumi/policies before 1.3.2 OIDC Trust Policy Bypasshulumi · policies · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82858Эксплойта нет	@hulumi/drift before 1.3.2 Unsafe Execute Plan Acceptancehulumi · drift · CWE-345 Без аутентификации	Критическая9,3	—	0,2 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82860Эксплойта нет	@hulumi/policies before 1.3.2 Admin Policy Bypasshulumi · policies · CWE-269 Без аутентификации	Критическая9,3	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82861Эксплойта нет	@hulumi/policies before 1.3.2 SecureBucket Parent Spoof Bypasshulumi · policies · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82863Эксплойта нет	@hulumi/baseline before 1.3.2 CloudTrail Selector Tampering Detectionhulumi · baseline · CWE-778 Без аутентификации	Высокая8,7	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82864Эксплойта нет	pdfme pdf-lib before 5.5.10 Denial of Service via Decompression Bombpdfme · pdf-lib · CWE-409	Высокая7,1	—	0,4 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82866Эксплойта нет	@pdfme/common before 5.5.10 SSRF via Unvalidated URL Fetchpdfme · common · CWE-918 Без аутентификации SSRF	Высокая8,9	—	0,3 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-5956Эксплойта нет	SQLi in Ankara Hosting's Site Management Panelankara hosting · site management panel · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82692Эксплойта нет	D-Link DNS-340L/DNS-345 iscsi_mgr.cgi os command injectiond-link · dns-340l · CWE-77 RCE Инъекция команд	Высокая8,6	—	3,2 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82693Эксплойта нет	Tenda AC1206 Web UI telnet TendaTelnet missing authenticationtenda · ac1206 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	1,4 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82694Эксплойта нет	Tenda AC1206 Web UI ate R7WebsSecurityHandler missing authenticationtenda · ac1206 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	1,4 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-82695Эксплойта нет	Tenda AC18 Telnet telnet missing authenticationtenda · ac18 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	1,4 %	31 авг. 2026 г.
28Наблюдать	GHSA-h3hj-cmcx-xc66Эксплойта нет	Duplicate Advisory: Nodemailer: Message-level raw option bypasses disableFileAccess/disableUrlAccess, enabling arbitrary file read and full-npm · nodemailer · CWE-73 SSRF Обход пути	Высокая7,1	—	—	31 авг. 2026 г.
30Наблюдать	CVE-2026-19616Эксплойта нет	Information Disclosure in TBC Technology's KitLogistictbc technology inc. · kitlogistic · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	31 авг. 2026 г.
31Наблюдать	CVE-2026-19702Эксплойта нет	OS Command Injection in TÜBİTAK BİLGEM's Pardus Boot Repairtübi̇tak bi̇lgem software technologies research institute · pardus boot repair · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51668Эксплойта нет	Incorrect access control in the setLanguageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify langCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51669Эксплойта нет	Incorrect access control in the getPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain pairing CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51670Эксплойта нет	Incorrect access control in the getSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to query slaveCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51671Эксплойта нет	Incorrect access control in the getCloudDownloadStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51672Эксплойта нет	Incorrect access control in the getRoamingCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain the rCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51673Эксплойта нет	Incorrect access control in the setNtpCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter time synchCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51674Эксплойта нет	Incorrect access control in the setScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to configure fCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51675Эксплойта нет	Incorrect access control in the setWanIeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigure upCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51676Эксплойта нет	Incorrect access control in the setAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter aCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51677Эксплойта нет	Incorrect access control in the setUPnPCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change UPnP serCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51679Эксплойта нет	Incorrect access control in the setPasswordCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51680Эксплойта нет	Incorrect access control in the setLedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify LED behavCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51681Эксплойта нет	Incorrect access control in the setRemoteCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to expose WAN-siCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-78074Эксплойта нет	Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensionsminiorgange.com · miniorange oauth client (free) extension for joomla · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-78077Эксплойта нет	Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in MegaMenu Layout Container & Embed Inputs in Helix Ultimate < 2.2.10joomshaper.com · helix ultimate extension for joomla · CWE-79 XSS	Высокая8,6	—	0,4 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-78078Эксплойта нет	Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate < 2.2.10joomshaper.com · helix ultimate extension for joomla · CWE-434 Загрузка файлов	Высокая8,9	—	0,4 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-82217Эксплойта нет	In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools (writeFileContent, suggestFileContenteclipse foundation · eclipse theia · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,6 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82877Эксплойта нет	ILIAS Arbitrary File Read via SOAP addFileilias-elearning e.v. · ilias · CWE-22 Обход пути	Высокая7,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51684Эксплойта нет	Incorrect access control in the setStorageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the stCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51686Эксплойта нет	Incorrect access control in the setWiFiEasyCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigureCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51687Эксплойта нет	Incorrect access control in the setWiFiEasyGuestCf function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to create CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51688Эксплойта нет	Incorrect access control in the setWiFiSignalCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reduce wiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51689Эксплойта нет	Incorrect access control in the setUpgradeFW function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger firmwCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51690Эксплойта нет	Incorrect access control in the setWanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter upstream pCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51691Эксплойта нет	Incorrect access control in the setUploadSetting function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to manipulatCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51692Эксплойта нет	Incorrect access control in the setWiFiGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to establish CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51693Эксплойта нет	Incorrect access control in the setVpnPassCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to weaken edge CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51694Эксплойта нет	Incorrect access control in the setStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to add or CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51695Эксплойта нет	Incorrect access control in the setDdnsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter dynamic DCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51696Эксплойта нет	Incorrect access control in the setPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to exposeCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51697Эксплойта нет	Incorrect access control in the setIptvCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter IPTV servCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-59111Эксплойта нет	Command Injection vulnerability in eObčanka-Identifikaceministry of the interior (mvčr) · eobčanka-identifikace · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,3 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-66047Эксплойта нет	ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCEproper fraction · profilepress · CWE-306 RCE без входа Обход аутентификации	Критическая9,2	—	0,9 %	31 авг. 2026 г.
29Наблюдать	CVE-2026-78422Эксплойта нет	zbus_polkit: polkit authorization bypass via PID reuse due to incorrect D-Bus type for the subject UIDz-galaxy · zbus_polkit · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,3	—	0,1 %	31 авг. 2026 г.
40В плане	CVE-2026-82970Эксплойта нет	WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.1 - Arbitrary File Upload vulnerabilitywp legal pages · wp cookie notice for gdpr, ccpa & eprivacy consent · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51152Эксплойта нет	Server-side request forgery (SSRF) in the /har/test endpoint in QD 20220208 through 20250803.CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51698Эксплойта нет	Incorrect access control in the setUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter brCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51699Эксплойта нет	Incorrect access control in the setDmzCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to expose an internCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51700Эксплойта нет	Incorrect access control in the setWiFiAdvancedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to degradeCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51701Эксплойта нет	Incorrect access control in the setMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change dCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51705Эксплойта нет	Incorrect access control in the setWiFiMeshName function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to rename mesCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51708Эксплойта нет	Incorrect access control in the setWiFiWpsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change WPS aCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51709Эксплойта нет	Incorrect access control in the setWiFiBasicCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigurCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51710Эксплойта нет	Incorrect access control in the setParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter parCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51711Эксплойта нет	Incorrect access control in the setWiFiWpsStart function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to open a wirCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51713Эксплойта нет	Incorrect access control in the setManualDialCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to manipulatCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51715Эксплойта нет	Incorrect access control in the delMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove MCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51716Эксплойта нет	Incorrect access control in the delPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to deleteCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51717Эксплойта нет	Incorrect access control in the setOpModeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the deCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51718Эксплойта нет	Incorrect access control in the delStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51719Эксплойта нет	Incorrect access control in the delUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove UCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-73819Эксплойта нет	Ebyte NA111-M Weak Authenticationebyte · ebyte na111-m firmware · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	31 авг. 2026 г.

CVE-2026-77850
33Наблюдать
Stored XSS in AshAdmin relationship typeahead via unescaped label_field content
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- XSS
ash-project · ash_admin30 авг. 2026 г.
CVE-2026-82673
33Наблюдать
Path traversal in AshAdmin file uploads via unsanitized client filename
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- Обход пути
ash-project · ash_admin30 авг. 2026 г.
CVE-2026-82722
33Наблюдать
AshAdmin LiveView events intern atoms from client input, exhausting the atom table (node DoS)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Отказ в обслуживании
ash-project · ash_admin30 авг. 2026 г.
CVE-2026-82724
30Наблюдать
Broken access control in AshPhoenix SubdomainHook via a nil tenant in handle_subdomain
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ash-project · ash_phoenix31 авг. 2026 г.
CVE-2026-82616
34Наблюдать
TOTOLINK NR1800X cstecgi.cgi setUploadSetting stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · nr1800x31 авг. 2026 г.
CVE-2026-40463
30Наблюдать
An Insufficient Role-based Access Control Vulnerability in WaveSuite
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
nokia · wavesuite31 авг. 2026 г.
CVE-2026-82628
37Наблюдать
Colorful iGameCenter IOCTL Dispatch WinRing0x64.sys sub_11504 privileges management
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
colorful · igamecenter31 авг. 2026 г.
CVE-2026-19410
37Наблюдать
Google Cloud Build Comment Control Bypass via Webhook Suppression
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
google cloud · google cloud build31 авг. 2026 г.
CVE-2026-81624
30Наблюдать
Undertow-core: undertow: websocketcontainer defaults for buffers and timeouts are infinite
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat build of apache camel for spring boot 431 авг. 2026 г.
CVE-2026-82659
28Наблюдать
nodemailer before 9.0.1 File Read and SSRF via raw option
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
- Обход пути
nodemailer · nodemailer31 авг. 2026 г.
CVE-2026-82662
33Наблюдать
Nodemailer before 8.0.8 TLS Certificate Validation Bypass
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
nodemailer · nodemailer31 авг. 2026 г.
CVE-2026-82857
37Наблюдать
hulumi before v1.3.2 Privilege Escalation via IAM Policy
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
kerberosmansour · hulumi31 авг. 2026 г.
CVE-2026-82859
37Наблюдать
hulumi before v1.3.2 SCP Template Tag-on-Create Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
kerberosmansour · hulumi31 авг. 2026 г.
CVE-2026-82862
34Наблюдать
Hulumi before v1.3.2 Helper Script Shadowing via Workspace Files
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
kerberosmansour · hulumi31 авг. 2026 г.
CVE-2026-82869
32Наблюдать
ToolJet Database before v3.16.44 Privilege Escalation via join_tables
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tooljet · tooljet31 авг. 2026 г.
CVE-2026-82870
28Наблюдать
ToolJet before v3.16.208 Cross-Tenant Database Manipulation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tooljet · tooljet31 авг. 2026 г.
CVE-2026-82871
32Наблюдать
ToolJet before v3.16.208 Cross-Organization Data Read via Database Routes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tooljet · tooljet31 авг. 2026 г.
CVE-2026-82872
28Наблюдать
ToolJet before v3.16.208 Cross-Workspace Authorization Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tooljet · tooljet31 авг. 2026 г.
CVE-2026-82874
37Наблюдать
ToolJet before v3.16.208 Cross-Tenant Authorization Bypass via tooljet-db
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tooljet · tooljet31 авг. 2026 г.
CVE-2026-19873
30Наблюдать
HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
31 авг. 2026 г.
CVE-2026-49003
39Наблюдать
Unauthenticated RCE Vulnerability in ZTE ZXDU68 S202 V5.0 Product
КритическаяCVSS 9,6Эксплойта нетEPSS 2 %
- RCE без входа
- Обход аутентификации
- Инъекция команд
zte · zxdu68 s202 v5.031 авг. 2026 г.
CVE-2026-82680
29Наблюдать
D-Link DSM-G600 Multipart load_file.cgi out-of-bounds write
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
d-link · dsm-g60031 авг. 2026 г.
CVE-2026-82688
35Наблюдать
D-Link DNS-340L/DNS-345 Virtual Volume virtual_vol.cgi os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
d-link · dns-340l31 авг. 2026 г.
CVE-2026-82876
37Наблюдать
Phison PS3111-S11 Controller Firmware Signature Verification Bypass
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Слабая криптография
phison electronics corporation · ps3111-s11 controller firmware31 авг. 2026 г.
CVE-2026-82880
34Наблюдать
YaCy Search Server through 1.941 XML External Entity Injection via Parsers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
yacy · yacy_search_server31 авг. 2026 г.
CVE-2026-58574
39Наблюдать
Dell PowerStore contains a Missing Authentication for Critical Function vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dell · powerstoreos31 авг. 2026 г.
CVE-2026-70449
21Наблюдать
Apache Wicket: Path traversal in resource style/variation/locale
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
apache · wicket31 авг. 2026 г.
CVE-2026-71257
30Наблюдать
Apache Wicket: Configured file upload limits are not enforced when the multipart request has already been parsed
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · wicket31 авг. 2026 г.
CVE-2026-82689
35Наблюдать
D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 ISO Image isomount_mgr.cgi os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
d-link · dns-320l31 авг. 2026 г.
CVE-2026-82690
35Наблюдать
D-Link DNS-327L/DNS-340L ve_mgr.cgi os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
d-link · dns-327l31 авг. 2026 г.
CVE-2026-82691
35Наблюдать
D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
d-link · dns-320l31 авг. 2026 г.
CVE-2026-82854
38Наблюдать
Nodemailer before 8.0.3 SMTP Command Injection via envelope.size
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
nodemailer · nodemailer31 авг. 2026 г.
CVE-2026-82855
37Наблюдать
@hulumi/policies before 1.3.2 Evidence Validation Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
hulumi · policies31 авг. 2026 г.
CVE-2026-82856
37Наблюдать
@hulumi/policies before 1.3.2 OIDC Trust Policy Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
hulumi · policies31 авг. 2026 г.
CVE-2026-82858
37Наблюдать
@hulumi/drift before 1.3.2 Unsafe Execute Plan Acceptance
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
hulumi · drift31 авг. 2026 г.
CVE-2026-82860
37Наблюдать
@hulumi/policies before 1.3.2 Admin Policy Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
hulumi · policies31 авг. 2026 г.
CVE-2026-82861
34Наблюдать
@hulumi/policies before 1.3.2 SecureBucket Parent Spoof Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
hulumi · policies31 авг. 2026 г.
CVE-2026-82863
34Наблюдать
@hulumi/baseline before 1.3.2 CloudTrail Selector Tampering Detection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
hulumi · baseline31 авг. 2026 г.
CVE-2026-82864
28Наблюдать
pdfme pdf-lib before 5.5.10 Denial of Service via Decompression Bomb
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
pdfme · pdf-lib31 авг. 2026 г.
CVE-2026-82866
35Наблюдать
@pdfme/common before 5.5.10 SSRF via Unvalidated URL Fetch
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
pdfme · common31 авг. 2026 г.
CVE-2026-5956
35Наблюдать
SQLi in Ankara Hosting's Site Management Panel
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
ankara hosting · site management panel31 авг. 2026 г.
CVE-2026-82692
35Наблюдать
D-Link DNS-340L/DNS-345 iscsi_mgr.cgi os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
d-link · dns-340l31 авг. 2026 г.
CVE-2026-82693
37Наблюдать
Tenda AC1206 Web UI telnet TendaTelnet missing authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
tenda · ac120631 авг. 2026 г.
CVE-2026-82694
37Наблюдать
Tenda AC1206 Web UI ate R7WebsSecurityHandler missing authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
tenda · ac120631 авг. 2026 г.
CVE-2026-82695
37Наблюдать
Tenda AC18 Telnet telnet missing authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
tenda · ac1831 авг. 2026 г.
GHSA-h3hj-cmcx-xc66
28Наблюдать
Duplicate Advisory: Nodemailer: Message-level raw option bypasses disableFileAccess/disableUrlAccess, enabling arbitrary file read and full-
ВысокаяCVSS 7,1Эксплойта нет
- SSRF
- Обход пути
npm · nodemailer31 авг. 2026 г.
CVE-2026-19616
30Наблюдать
Information Disclosure in TBC Technology's KitLogistic
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
tbc technology inc. · kitlogistic31 авг. 2026 г.
CVE-2026-19702
31Наблюдать
OS Command Injection in TÜBİTAK BİLGEM's Pardus Boot Repair
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
tübi̇tak bi̇lgem software technologies research institute · pardus boot repair31 авг. 2026 г.
CVE-2026-51668
30Наблюдать
Incorrect access control in the setLanguageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify lang
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51669
36Наблюдать
Incorrect access control in the getPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain pairing
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51670
39Наблюдать
Incorrect access control in the getSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to query slave
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51671
30Наблюдать
Incorrect access control in the getCloudDownloadStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obt
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51672
36Наблюдать
Incorrect access control in the getRoamingCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to obtain the r
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51673
30Наблюдать
Incorrect access control in the setNtpCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter time synch
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51674
39Наблюдать
Incorrect access control in the setScheduleCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to configure f
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51675
36Наблюдать
Incorrect access control in the setWanIeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigure up
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51676
36Наблюдать
Incorrect access control in the setAccessDeviceCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter a
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51677
36Наблюдать
Incorrect access control in the setUPnPCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change UPnP ser
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51679
36Наблюдать
Incorrect access control in the setPasswordCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51680
36Наблюдать
Incorrect access control in the setLedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify LED behav
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51681
36Наблюдать
Incorrect access control in the setRemoteCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to expose WAN-si
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-78074
35Наблюдать
Joomla Extension - miniorgange.com - Unauthenticated arbitrary extension deinstallation via various miniOrange extensions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
miniorgange.com · miniorange oauth client (free) extension for joomla31 авг. 2026 г.
CVE-2026-78077
34Наблюдать
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in MegaMenu Layout Container & Embed Inputs in Helix Ultimate < 2.2.10
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- XSS
joomshaper.com · helix ultimate extension for joomla31 авг. 2026 г.
CVE-2026-78078
35Наблюдать
Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate < 2.2.10
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Загрузка файлов
joomshaper.com · helix ultimate extension for joomla31 авг. 2026 г.
CVE-2026-82217
35Наблюдать
In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools (writeFileContent, suggestFileContent
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eclipse foundation · eclipse theia31 авг. 2026 г.
CVE-2026-82877
28Наблюдать
ILIAS Arbitrary File Read via SOAP addFile
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
ilias-elearning e.v. · ilias31 авг. 2026 г.
CVE-2026-51684
39Наблюдать
Incorrect access control in the setStorageCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the st
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51686
39Наблюдать
Incorrect access control in the setWiFiEasyCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigure
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51687
36Наблюдать
Incorrect access control in the setWiFiEasyGuestCf function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to create
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51688
30Наблюдать
Incorrect access control in the setWiFiSignalCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reduce wi
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
31 авг. 2026 г.
CVE-2026-51689
36Наблюдать
Incorrect access control in the setUpgradeFW function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger firmw
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51690
36Наблюдать
Incorrect access control in the setWanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter upstream p
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51691
39Наблюдать
Incorrect access control in the setUploadSetting function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to manipulat
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51692
36Наблюдать
Incorrect access control in the setWiFiGuestCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to establish
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51693
39Наблюдать
Incorrect access control in the setVpnPassCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to weaken edge
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51694
30Наблюдать
Incorrect access control in the setStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to add or
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51695
30Наблюдать
Incorrect access control in the setDdnsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter dynamic D
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51696
39Наблюдать
Incorrect access control in the setPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to expose
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51697
36Наблюдать
Incorrect access control in the setIptvCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter IPTV serv
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-59111
37Наблюдать
Command Injection vulnerability in eObčanka-Identifikace
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
ministry of the interior (mvčr) · eobčanka-identifikace31 авг. 2026 г.
CVE-2026-66047
36Наблюдать
ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
proper fraction · profilepress31 авг. 2026 г.
CVE-2026-78422
29Наблюдать
zbus_polkit: polkit authorization bypass via PID reuse due to incorrect D-Bus type for the subject UID
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
z-galaxy · zbus_polkit31 авг. 2026 г.
CVE-2026-82970
40В плане
WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.1 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
wp legal pages · wp cookie notice for gdpr, ccpa & eprivacy consent31 авг. 2026 г.
CVE-2026-51152
36Наблюдать
Server-side request forgery (SSRF) in the /har/test endpoint in QD 20220208 through 20250803.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
31 авг. 2026 г.
CVE-2026-51698
36Наблюдать
Incorrect access control in the setUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter br
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51699
39Наблюдать
Incorrect access control in the setDmzCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to expose an intern
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51700
36Наблюдать
Incorrect access control in the setWiFiAdvancedCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to degrade
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51701
36Наблюдать
Incorrect access control in the setMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change d
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51705
39Наблюдать
Incorrect access control in the setWiFiMeshName function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to rename mes
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51708
39Наблюдать
Incorrect access control in the setWiFiWpsCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change WPS a
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51709
39Наблюдать
Incorrect access control in the setWiFiBasicCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reconfigur
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51710
36Наблюдать
Incorrect access control in the setParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter par
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51711
36Наблюдать
Incorrect access control in the setWiFiWpsStart function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to open a wir
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51713
36Наблюдать
Incorrect access control in the setManualDialCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to manipulat
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51715
39Наблюдать
Incorrect access control in the delMacFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove M
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51716
30Наблюдать
Incorrect access control in the delPortForwardRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to delete
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51717
36Наблюдать
Incorrect access control in the setOpModeCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the de
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51718
39Наблюдать
Incorrect access control in the delStaticDhcpRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51719
30Наблюдать
Incorrect access control in the delUrlFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove U
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-73819
37Наблюдать
Ebyte NA111-M Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware31 авг. 2026 г.