По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 294 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 73 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-73819Эксплойта нет	Ebyte NA111-M Weak Authenticationebyte · ebyte na111-m firmware · CWE-1390 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-75132Эксплойта нет	WAPT Server SQL Injection via /api/v3/hosts Endpointtranquil_it · wapt · CWE-89 SQL-инъекция	Высокая7,1	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-75133Эксплойта нет	Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_processfahad mahmood · keep backup daily · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-76133Эксплойта нет	Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithmebyte · ebyte na111-m firmware · CWE-327 Без аутентификации Слабая криптография	Критическая9,3	—	0,3 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-77966Эксплойта нет	Ebyte NA111-M Missing Authorizationebyte · ebyte na111-m firmware · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-77975Эксплойта нет	Ebyte NA111-M Cleartext Storage of Sensitive Informationebyte · ebyte ne2-d11 firmware · CWE-312 Без аутентификации	Высокая7,1	—	0,1 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82807Эксплойта нет	ieungSoft Ultra RAMDisk Pro Kernel Driver URDSCSI.sys privileges managementieungsoft · ultra ramdisk pro · CWE-266 Локальное повышение привилегий	Высокая8,5	—	0,1 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-12894Эксплойта нет	Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template enginequarkus · quarkus-qute · CWE-1336 RCE SSTI	Высокая8,8	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51720Эксплойта нет	Incorrect access control in the delIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to removCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51721Эксплойта нет	Incorrect access control in the setPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the mesh CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51722Эксплойта нет	Incorrect access control in the setWiFiRepeaterCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to repointCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51723Эксплойта нет	Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to installCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51724Эксплойта нет	Incorrect access control in the delSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove SmarCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51725Эксплойта нет	Incorrect access control in the NTPSyncWithHost function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change theCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51726Эксплойта нет	Incorrect access control in the delParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove paCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51728Эксплойта нет	Incorrect access control in the UploadFirmwareFile function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to upload CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51729Эксплойта нет	Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to request deletionCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51730Эксплойта нет	Incorrect access control in the delWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-79744Эксплойта нет	MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configurationsamanhappy · mcphub · CWE-269	Высокая8,8	—	0,5 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-79745Эксплойта нет	MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)samanhappy · mcphub · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-79746Эксплойта нет	MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matchingsamanhappy · mcphub · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-79747Эксплойта нет	MCPHub vulnerable to SSRF: a non-admin user can make mcphub request arbitrary URLs and read the response (OpenAPI proxy + transport dial)samanhappy · mcphub · CWE-918 SSRF	Высокая7,1	—	0,3 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-79748Эксплойта нет	MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)samanhappy · mcphub · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-79749Эксплойта нет	MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validationsamanhappy · mcphub · CWE-918 SSRF	Высокая7,6	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-79750Эксплойта нет	MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)samanhappy · mcphub · CWE-639 SSRF Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	31 авг. 2026 г.
33Наблюдать	CVE-2026-53507Эксплойта нет	oasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runsoasdiff · oasdiff-action · CWE-200 Без аутентификации SSRF Утечка информации	Высокая8,3	—	0,4 %	31 авг. 2026 г.
38Наблюдать	CVE-2026-53552Эксплойта нет	Goploy: Cross-namespace IDOR and RCE via body-supplied row id in project and project_file handlerszhenorzz · goploy · CWE-639 RCE Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-53553Эксплойта нет	Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromisezhenorzz · goploy · CWE-22 Обход пути	Высокая7,7	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-72001Proof of concept	Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpointpangolin · pangolin · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-83497Эксплойта нет	Unrestricted Java Deserialization in OpenSearch SQL Plugin Cursor Paginationopensearch · opensearch · CWE-502 RCE Десериализация	Высокая8,7	—	0,9 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51731Эксплойта нет	Incorrect access control in the delVlanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove VLAN entCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51733Эксплойта нет	Incorrect access control in the FirmwareUpgrade function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51734Эксплойта нет	Incorrect access control in the informSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-51735Эксплойта нет	Incorrect access control in the showSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to retrieve recentCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-51736Эксплойта нет	Incorrect access control in the clearSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase system lCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51738Эксплойта нет	Incorrect access control in the LoadDefSettings function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset the CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-51740Эксплойта нет	Incorrect access control in the killProcess function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to terminate critCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-38577Proof of concept	Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access.CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-54598Эксплойта нет	Missing Authentication for Critical Function in wallosellite · wallos · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-54599Эксплойта нет	Wallos: OIDC state parameter never validated — login CSRF / account takeoverellite · wallos · CWE-352 Без аутентификации CSRF	Высокая7,5	—	0,2 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-54600Эксплойта нет	Wallos: Unauthenticated database replacement via import endpoint on fresh installellite · wallos · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,5 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-61638Эксплойта нет	Wallos: SSRF via Test Email Notification - unvalidated SMTP host/portellite · wallos · CWE-918 Без аутентификации SSRF	Высокая8,2	—	0,4 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-61639Эксплойта нет	Wallos: Zip Slip path traversal in database restore writes files to webrootellite · wallos · CWE-22 Обход пути	Высокая8,5	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-61640Эксплойта нет	Wallos: SSRF via OIDC Token/UserInfo URL Configurationellite · wallos · CWE-918 SSRF	Высокая8,5	—	0,5 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-61641Эксплойта нет	Wallos: OIDC account takeover via email-based account linking without `email_verified` checkellite · wallos · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,5 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-17615Эксплойта нет	Resteasy-core: resteasy sourceprovider remote unauthenticated file readred hat · red hat build of keycloak 26.6 · CWE-611 Без аутентификации XXE	Высокая7,5	—	0,6 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-71415Эксплойта нет	Kirby: File upload permissions are not checked during processing of chunk datagetkirby · kirby · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-75458Эксплойта нет	The teacher-end interface POST /api/teacher/user/delete/{id} in XueZhiSi Open Source Exam System <= 3.9.0 contains a vertical privilege escaCWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-75594Эксплойта нет	Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handlinggetkirby · kirby · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,7 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-79407Эксплойта нет	A path traversal vulnerability in the SPO extension of MetaGPT 0.8.1 allows an attacker to read arbitrary files via the FILE_NAME value usedCWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	31 авг. 2026 г.
40В плане	CVE-2026-79408Эксплойта нет	An OS command injection vulnerability in MetaGPT 0.8.1 allows an attacker to execute arbitrary commands via the path argument of RepoParser.CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,0 %	31 авг. 2026 г.
21Наблюдать	CVE-2026-79483Proof of concept	FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint.CWE-943 Без аутентификации SQL-инъекция	Средняя5,3	—	0,3 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-81287Эксплойта нет	WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerabilitysyed balkhi · charitable · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81290Эксплойта нет	WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerabilityicegram · email subscribers & newsletters · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81291Эксплойта нет	WordPress Uncode theme <= 2.12.7 - Cross Site Scripting (XSS) vulnerabilityuncode · uncode · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-81293Эксплойта нет	WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerabilitypassionate programmer peter · wp data access · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-81296Эксплойта нет	WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Broken Access Control vulnerabilitywp manage ninja · fluent forms pro add on pack · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-81297Эксплойта нет	WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Privilege Escalation vulnerabilitywp manage ninja · fluent forms pro add on pack · CWE-266	Высокая7,5	—	0,3 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81298Эксплойта нет	WordPress LeadConnector plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerabilityvarunvairavanlc · leadconnector · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-81756Эксплойта нет	WordPress Smart Marketing SMS and Newsletters Forms plugin <= 5.1.24 - SQL Injection vulnerabilityautorius e-goi · smart marketing sms and newsletters forms · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	31 авг. 2026 г.
37Наблюдать	CVE-2026-81763Эксплойта нет	WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerabilityウェブ屋のさとーさん · throws spam away · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81764Эксплойта нет	WordPress Email Essentials plugin <= 6.0.6 - Cross Site Scripting (XSS) vulnerabilityacato · email essentials · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81765Эксплойта нет	WordPress Tailored Tools plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerabilitytailored media · tailored tools · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-81768Эксплойта нет	WordPress Super Store Finder plugin <= 7.10 - Cross Site Scripting (XSS) vulnerabilityhighwarden · super store finder · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
40В плане	CVE-2026-81779Эксплойта нет	WordPress Newspapers X theme 1.0.46-1.0.48 - Backdoor vulnerabilitysilk themes · newspapers x · CWE-1284 Без аутентификации	Критическая10,0	—	0,5 %	31 авг. 2026 г.
40В плане	CVE-2026-81780Proof of concept	WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerabilityhashthemes · hash form · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-81889Эксплойта нет	elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallbackstudio-42 · elfinder · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,5 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-81891Эксплойта нет	elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)studio-42 · elfinder · CWE-434 RCE без входа Загрузка файлов	Высокая8,1	—	0,9 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-81892Эксплойта нет	EasyAdmin custom-action dispatcher bypasses access_control on other routeseasycorp · easyadminbundle · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82221Proof of concept	WordPress RegistrationMagic plugin <= 6.0.9.8 - Cross Site Scripting (XSS) vulnerabilitymetagauss · registrationmagic · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82224Эксплойта нет	WordPress SliceWP plugin <= 1.2.10 - Cross Site Scripting (XSS) vulnerabilityiova.mihai · slicewp · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
29Наблюдать	CVE-2026-82225Эксплойта нет	WordPress RegistrationMagic plugin <= 6.0.9.8 - Broken Authentication vulnerabilitymetagauss · registrationmagic · CWE-288 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-82226Proof of concept	WordPress Tickera plugin <= 3.6.0.2 - PHP Object Injection vulnerabilitytickera · tickera · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-82228Эксплойта нет	WordPress SiteGround Security plugin <= 1.6.6 - 2FA Bypass vulnerabilitysiteground · siteground security · CWE-290 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82229Эксплойта нет	WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerabilityminiorange · wordpress social login and register · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82346Эксплойта нет	HP ImageDiags - Potential Escalation of Privilegehp inc · hp imagediags · CWE-379 Локальное повышение привилегий	Высокая7,0	—	0,1 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-82392Эксплойта нет	pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraphpnpm · pnpm · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,6 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82908Эксплойта нет	MSI Dragon Center MMIO Write Path NTIOLib_X64.sys MmioWritePath integer overflowmsi · dragon center · CWE-189	Высокая8,5	—	0,1 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-77348Эксплойта нет	Wallos incomplete fix for CVE-2026-33407: unauthenticated httpoxy SSRF still reachable via `endpoints/payments/search.php`ellite · wallos · CWE-441 Без аутентификации SSRF	Высокая8,2	—	0,4 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-82393Эксплойта нет	pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on installpnpm · pnpm · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	31 авг. 2026 г.
30Наблюдать	CVE-2026-82397Эксплойта нет	Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event looptornadoweb · tornado · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82882Эксплойта нет	Devtron through 2.2.0 Missing Authorization via webhook API token endpointdevtron-labs · devtron · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-82954Эксплойта нет	Dokploy Settings application.ts writeTraefikConfigInPath path traversalCWE-22 Обход пути	Высокая8,6	—	0,9 %	31 авг. 2026 г.
22Наблюдать	CVE-2026-82957Proof of concept	hyperledger-firefly Webhook Subscription webhooks.go ValidateOptions server-side request forgeryhyperledger-firefly · firefly · CWE-918 Без аутентификации SSRF	Средняя5,5	—	0,5 %	31 авг. 2026 г.
38Наблюдать	CVE-2026-82971Эксплойта нет	QVidium Opera11 CGI Script net_tr.cgi command injectionqvidium · opera11 · CWE-74 RCE без входа Инъекция команд	Критическая9,3	—	3,2 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-83524Эксплойта нет	RedPort Optimizer wXa-223 System Clock datetime.php exec command injectionredport · optimizer wxa-203 · CWE-74 RCE Инъекция команд	Высокая8,6	—	3,2 %	31 авг. 2026 г.
28Наблюдать	CVE-2026-13732Эксплойта нет	Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elfred hat · red hat enterprise linux 10 · CWE-787 Ошибки памяти	Высокая7,0	—	0,1 %	31 авг. 2026 г.
31Наблюдать	CVE-2026-19820Эксплойта нет	Backblaze Client for Windows Improper Link Resolution Vulnerabilitybackblaze · backblaze client · CWE-59 Без аутентификации	Высокая7,8	—	0,3 %	31 авг. 2026 г.
35Наблюдать	CVE-2026-83596Эксплойта нет	Webkitgtk: validate the full featurelist array once in opentypeverticaldata findfeaturewebkit · webkit · CWE-120 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	31 авг. 2026 г.
36Наблюдать	CVE-2026-67394Эксплойта нет	A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions webpros · plesk · CWE-78 RCE Инъекция команд	Критическая9,0	—	1,2 %	31 авг. 2026 г.
34Наблюдать	CVE-2026-74837Эксплойта нет	Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatterash-project · ash_typescript · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	31 авг. 2026 г.
39Наблюдать	CVE-2026-75865Proof of concept	WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpointwplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	0,9 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-77856Эксплойта нет	Unbounded atom creation from typed struct field names in AshTypescript field selectorash-project · ash_typescript · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	31 авг. 2026 г.
32Наблюдать	CVE-2026-82730Эксплойта нет	Authorization-redacted field values disclosed through AshTypescript result normalizationash-project · ash_typescript · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	31 авг. 2026 г.

CVE-2026-73819
37Наблюдать
Ebyte NA111-M Weak Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ebyte · ebyte na111-m firmware31 авг. 2026 г.
CVE-2026-75132
28Наблюдать
WAPT Server SQL Injection via /api/v3/hosts Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
tranquil_it · wapt31 авг. 2026 г.
CVE-2026-75133
34Наблюдать
Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_process
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fahad mahmood · keep backup daily31 авг. 2026 г.
CVE-2026-76133
37Наблюдать
Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithm
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ebyte · ebyte na111-m firmware31 авг. 2026 г.
CVE-2026-77966
34Наблюдать
Ebyte NA111-M Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ebyte · ebyte na111-m firmware31 авг. 2026 г.
CVE-2026-77975
28Наблюдать
Ebyte NA111-M Cleartext Storage of Sensitive Information
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
ebyte · ebyte ne2-d11 firmware31 авг. 2026 г.
CVE-2026-82807
34Наблюдать
ieungSoft Ultra RAMDisk Pro Kernel Driver URDSCSI.sys privileges management
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ieungsoft · ultra ramdisk pro31 авг. 2026 г.
CVE-2026-12894
35Наблюдать
Io.quarkus:quarkus-qute: quarkus-qute:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SSTI
quarkus · quarkus-qute31 авг. 2026 г.
CVE-2026-51720
36Наблюдать
Incorrect access control in the delIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remov
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51721
36Наблюдать
Incorrect access control in the setPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to alter the mesh
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51722
36Наблюдать
Incorrect access control in the setWiFiRepeaterCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to repoint
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51723
36Наблюдать
Incorrect access control in the UploadCustomModule function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to install
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51724
39Наблюдать
Incorrect access control in the delSmartQosCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Smar
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51725
36Наблюдать
Incorrect access control in the NTPSyncWithHost function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to change the
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51726
36Наблюдать
Incorrect access control in the delParentalRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove pa
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51728
39Наблюдать
Incorrect access control in the UploadFirmwareFile function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51729
36Наблюдать
Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to request deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51730
36Наблюдать
Incorrect access control in the delWiFiAclRules function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-79744
35Наблюдать
MCPHub: Missing Authorization on `PUT /api/system-config` Lets Any Non-Admin Rewrite Global Security Configuration
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79745
28Наблюдать
MCPHub: Missing Authorization on Built-in Prompt & Resource CRUD (Unauthorized Tampering of Globally-Served Templates/Resources)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79746
32Наблюдать
MCPHub: Server-scoped bearer key gains access to an entire group via partial (any-overlap) server matching
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79747
28Наблюдать
MCPHub vulnerable to SSRF: a non-admin user can make mcphub request arbitrary URLs and read the response (OpenAPI proxy + transport dial)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79748
39Наблюдать
MCPHub: Authenticated non-admin user achieves RCE via POST /api/servers (missing authorization on stdio command/args)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79749
30Наблюдать
MCPHub: SSRF Guard Bypass via IPv6 Transition Addresses in URL Validation
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-79750
30Наблюдать
MCPHub authenticated horizontal IDOR: any non-admin user executes tools on other users' MCP servers (cross-tenant file read + SSRF)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
- Нарушение контроля доступа (IDOR)
samanhappy · mcphub31 авг. 2026 г.
CVE-2026-53507
33Наблюдать
oasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runs
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Утечка информации
oasdiff · oasdiff-action31 авг. 2026 г.
CVE-2026-53552
38Наблюдать
Goploy: Cross-namespace IDOR and RCE via body-supplied row id in project and project_file handlers
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
zhenorzz · goploy31 авг. 2026 г.
CVE-2026-53553
30Наблюдать
Goploy: Arbitrary File Read via Path Traversal in /deploy/fileDiff allows Remote Server Compromise
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
zhenorzz · goploy31 авг. 2026 г.
CVE-2026-72001
34Наблюдать
Pangolin < 1.22.0 Authentication Bypass via Share-Link Endpoint
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
pangolin · pangolin31 авг. 2026 г.
CVE-2026-83497
34Наблюдать
Unrestricted Java Deserialization in OpenSearch SQL Plugin Cursor Pagination
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
opensearch · opensearch31 авг. 2026 г.
CVE-2026-51731
36Наблюдать
Incorrect access control in the delVlanCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove VLAN ent
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51733
39Наблюдать
Incorrect access control in the FirmwareUpgrade function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove Wi-
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51734
39Наблюдать
Incorrect access control in the informSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to trigger
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51735
30Наблюдать
Incorrect access control in the showSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to retrieve recent
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51736
36Наблюдать
Incorrect access control in the clearSyslog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase system l
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51738
39Наблюдать
Incorrect access control in the LoadDefSettings function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-51740
39Наблюдать
Incorrect access control in the killProcess function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to terminate crit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-38577
39Наблюдать
Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access.
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
31 авг. 2026 г.
CVE-2026-54598
30Наблюдать
Missing Authentication for Critical Function in wallos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ellite · wallos31 авг. 2026 г.
CVE-2026-54599
30Наблюдать
Wallos: OIDC state parameter never validated — login CSRF / account takeover
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ellite · wallos31 авг. 2026 г.
CVE-2026-54600
32Наблюдать
Wallos: Unauthenticated database replacement via import endpoint on fresh install
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ellite · wallos31 авг. 2026 г.
CVE-2026-61638
32Наблюдать
Wallos: SSRF via Test Email Notification - unvalidated SMTP host/port
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
ellite · wallos31 авг. 2026 г.
CVE-2026-61639
34Наблюдать
Wallos: Zip Slip path traversal in database restore writes files to webroot
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
ellite · wallos31 авг. 2026 г.
CVE-2026-61640
34Наблюдать
Wallos: SSRF via OIDC Token/UserInfo URL Configuration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
ellite · wallos31 авг. 2026 г.
CVE-2026-61641
32Наблюдать
Wallos: OIDC account takeover via email-based account linking without `email_verified` check
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ellite · wallos31 авг. 2026 г.
CVE-2026-17615
30Наблюдать
Resteasy-core: resteasy sourceprovider remote unauthenticated file read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
red hat · red hat build of keycloak 26.631 авг. 2026 г.
CVE-2026-71415
28Наблюдать
Kirby: File upload permissions are not checked during processing of chunk data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
getkirby · kirby31 авг. 2026 г.
CVE-2026-75458
32Наблюдать
The teacher-end interface POST /api/teacher/user/delete/{id} in XueZhiSi Open Source Exam System <= 3.9.0 contains a vertical privilege esca
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
31 авг. 2026 г.
CVE-2026-75594
32Наблюдать
Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handling
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
getkirby · kirby31 авг. 2026 г.
CVE-2026-79407
30Наблюдать
A path traversal vulnerability in the SPO extension of MetaGPT 0.8.1 allows an attacker to read arbitrary files via the FILE_NAME value used
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
31 авг. 2026 г.
CVE-2026-79408
40В плане
An OS command injection vulnerability in MetaGPT 0.8.1 allows an attacker to execute arbitrary commands via the path argument of RepoParser.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
31 авг. 2026 г.
CVE-2026-79483
21Наблюдать
FastGPT Community Edition 4.10.0 through 4.14.0 are vulnerable to a NoSQL injection in the POST /api/core/chat/getHistories endpoint.
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
31 авг. 2026 г.
CVE-2026-81287
34Наблюдать
WordPress Charitable plugin <= 1.8.12.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
syed balkhi · charitable31 авг. 2026 г.
CVE-2026-81290
28Наблюдать
WordPress Email Subscribers & Newsletters plugin <= 5.9.33 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
icegram · email subscribers & newsletters31 авг. 2026 г.
CVE-2026-81291
28Наблюдать
WordPress Uncode theme <= 2.12.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
uncode · uncode31 авг. 2026 г.
CVE-2026-81293
37Наблюдать
WordPress WP Data Access plugin <= 5.5.81 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
passionate programmer peter · wp data access31 авг. 2026 г.
CVE-2026-81296
30Наблюдать
WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wp manage ninja · fluent forms pro add on pack31 авг. 2026 г.
CVE-2026-81297
30Наблюдать
WordPress Fluent Forms Pro Add On Pack plugin <= 6.2.12 - Privilege Escalation vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
wp manage ninja · fluent forms pro add on pack31 авг. 2026 г.
CVE-2026-81298
28Наблюдать
WordPress LeadConnector plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
varunvairavanlc · leadconnector31 авг. 2026 г.
CVE-2026-81756
37Наблюдать
WordPress Smart Marketing SMS and Newsletters Forms plugin <= 5.1.24 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
autorius e-goi · smart marketing sms and newsletters forms31 авг. 2026 г.
CVE-2026-81763
37Наблюдать
WordPress Throws SPAM Away plugin <= 3.8.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ウェブ屋のさとーさん · throws spam away31 авг. 2026 г.
CVE-2026-81764
28Наблюдать
WordPress Email Essentials plugin <= 6.0.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
acato · email essentials31 авг. 2026 г.
CVE-2026-81765
28Наблюдать
WordPress Tailored Tools plugin <= 3.0.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
tailored media · tailored tools31 авг. 2026 г.
CVE-2026-81768
28Наблюдать
WordPress Super Store Finder plugin <= 7.10 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
highwarden · super store finder31 авг. 2026 г.
CVE-2026-81779
40В плане
WordPress Newspapers X theme 1.0.46-1.0.48 - Backdoor vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
silk themes · newspapers x31 авг. 2026 г.
CVE-2026-81780
40В плане
WordPress Hash Form plugin <= 1.4.2 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
hashthemes · hash form31 авг. 2026 г.
CVE-2026-81889
34Наблюдать
elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
studio-42 · elfinder31 авг. 2026 г.
CVE-2026-81891
32Наблюдать
elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
studio-42 · elfinder31 авг. 2026 г.
CVE-2026-81892
32Наблюдать
EasyAdmin custom-action dispatcher bypasses access_control on other routes
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
easycorp · easyadminbundle31 авг. 2026 г.
CVE-2026-82221
28Наблюдать
WordPress RegistrationMagic plugin <= 6.0.9.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
metagauss · registrationmagic31 авг. 2026 г.
CVE-2026-82224
28Наблюдать
WordPress SliceWP plugin <= 1.2.10 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
iova.mihai · slicewp31 авг. 2026 г.
CVE-2026-82225
29Наблюдать
WordPress RegistrationMagic plugin <= 6.0.9.8 - Broken Authentication vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
metagauss · registrationmagic31 авг. 2026 г.
CVE-2026-82226
39Наблюдать
WordPress Tickera plugin <= 3.6.0.2 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
tickera · tickera31 авг. 2026 г.
CVE-2026-82228
32Наблюдать
WordPress SiteGround Security plugin <= 1.6.6 - 2FA Bypass vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siteground · siteground security31 авг. 2026 г.
CVE-2026-82229
28Наблюдать
WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
miniorange · wordpress social login and register31 авг. 2026 г.
CVE-2026-82346
28Наблюдать
HP ImageDiags - Potential Escalation of Privilege
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
hp inc · hp imagediags31 авг. 2026 г.
CVE-2026-82392
28Наблюдать
pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
pnpm · pnpm31 авг. 2026 г.
CVE-2026-82908
34Наблюдать
MSI Dragon Center MMIO Write Path NTIOLib_X64.sys MmioWritePath integer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
msi · dragon center31 авг. 2026 г.
CVE-2026-77348
32Наблюдать
Wallos incomplete fix for CVE-2026-33407: unauthenticated httpoxy SSRF still reachable via `endpoints/payments/search.php`
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
ellite · wallos31 авг. 2026 г.
CVE-2026-82393
30Наблюдать
pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
pnpm · pnpm31 авг. 2026 г.
CVE-2026-82397
30Наблюдать
Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
tornadoweb · tornado31 авг. 2026 г.
CVE-2026-82882
34Наблюдать
Devtron through 2.2.0 Missing Authorization via webhook API token endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
devtron-labs · devtron31 авг. 2026 г.
CVE-2026-82954
34Наблюдать
Dokploy Settings application.ts writeTraefikConfigInPath path traversal
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
31 авг. 2026 г.
CVE-2026-82957
22Наблюдать
hyperledger-firefly Webhook Subscription webhooks.go ValidateOptions server-side request forgery
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
hyperledger-firefly · firefly31 авг. 2026 г.
CVE-2026-82971
38Наблюдать
QVidium Opera11 CGI Script net_tr.cgi command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
qvidium · opera1131 авг. 2026 г.
CVE-2026-83524
35Наблюдать
RedPort Optimizer wXa-223 System Clock datetime.php exec command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
redport · optimizer wxa-20331 авг. 2026 г.
CVE-2026-13732
28Наблюдать
Gdb: gdb: out-of-bounds write in stabs parser read_member_functions() via crafted elf
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
red hat · red hat enterprise linux 1031 авг. 2026 г.
CVE-2026-19820
31Наблюдать
Backblaze Client for Windows Improper Link Resolution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Без аутентификации
backblaze · backblaze client31 авг. 2026 г.
CVE-2026-83596
35Наблюдать
Webkitgtk: validate the full featurelist array once in opentypeverticaldata findfeature
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
webkit · webkit31 авг. 2026 г.
CVE-2026-67394
36Наблюдать
A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions
КритическаяCVSS 9,0Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
webpros · plesk31 авг. 2026 г.
CVE-2026-74837
34Наблюдать
Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ash-project · ash_typescript31 авг. 2026 г.
CVE-2026-75865
39Наблюдать
WPLP Cookie Consent <= 4.4.1 - Unauthenticated Arbitrary File Upload via 'upload-logo' REST Endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
wplegalpages · wplp cookie consent – cookie banner & consent management for gdpr, ccpa & google consent mode31 авг. 2026 г.
CVE-2026-77856
32Наблюдать
Unbounded atom creation from typed struct field names in AshTypescript field selector
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ash-project · ash_typescript31 авг. 2026 г.
CVE-2026-82730
32Наблюдать
Authorization-redacted field values disclosed through AshTypescript result normalization
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ash-project · ash_typescript31 авг. 2026 г.