По дате публикации
Эксплуатируемые и новые серьёзные CVE: август 2026 г.
7 294 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 8 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-20273Эксплойта нет | Cisco IOS XE Software Security Hardening Releasecisco · ios xe · CWE-20 | Высокая8,6 | — | 0,4 % | 5 авг. 2026 г. |
33Наблюдать | CVE-2026-17583Proof of concept | Thermo Fisher Applied Biosystems Genetic Analyzers Missing Support for Integrity Checkthermofisher · abi prism 310 data collection software · CWE-353 | Высокая8,3 | — | 0,1 % | 5 авг. 2026 г. |
28Наблюдать | CVE-2026-18411Эксплойта нет | Use of hard-coded cryptographic key in Acrisure KARR BT and DR-100acrisure · karr bt · CWE-321 | Высокая7,2 | — | 0,3 % | 5 авг. 2026 г. |
34Наблюдать | CVE-2026-71309Эксплойта нет | rclone: Incomplete path validation allows backend root escape in serve resticrclone · rclone · CWE-22 | Высокая8,6 | — | 0,4 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-71312Эксплойта нет | rclone: PowerShell Smart-Quote Filename Injection Enables SFTP Server-Side Command Executionrclone · rclone · CWE-78 | Высокая8,0 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-71314Эксплойта нет | Nuxt: Unauthenticated out-of-memory crash via unbounded v-for expansion in island renderingnuxt · nuxt · CWE-400 | Высокая7,5 | — | 0,6 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-71315Эксплойта нет | Nuxt route rules silently dropped for mixed-case paths, bypassing appMiddleware auth gates (incomplete fix for CVE-2026-53721)nuxt · nuxt · CWE-178 | Высокая8,2 | — | 0,4 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67864Эксплойта нет | An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via the NodeManagement type-instantiation logCWE-400 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67865Эксплойта нет | S2OPC 1.7.3 contains an out-of-bounds read in RepublishResponse handling.CWE-125 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-71316Эксплойта нет | Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clientsnuxt · nuxt · CWE-524 | Высокая7,5 | — | 0,5 % | 5 авг. 2026 г. |
38Наблюдать | CVE-2026-71319Эксплойта нет | Nuxt.js Unauthenticated WebSocket RPC Call Leading to Remote Code Executionnuxt · devtools · CWE-94 | Критическая9,6 | — | 0,6 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-71320Эксплойта нет | Nuxt: Server-Side Remote Code Execution via Runtime Template Injection in Nuxt Server Island Propsnuxt · nuxt · CWE-74 | Высокая8,1 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-71321Эксплойта нет | Nuxt: Unauthenticated CPU exhaustion parsing and hashing the Nuxt island endpoint body before hash validationnuxt · nuxt · CWE-407 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
28Наблюдать | CVE-2026-70608Эксплойта нет | Electron: Sandboxed iframe can bypass the allow-popups restriction via the OpenURL navigation pathelectronjs · electron · CWE-693 | Высокая7,2 | — | 0,4 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2026-19024Эксплойта нет | HDF5 H5Pget_fill_value NULL Pointer Dereference via Malformed Fill Value Messagethe hdf group · hdf5 · CWE-476 | Высокая8,2 | — | 0,1 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67863Эксплойта нет | In open62541 1.5.5, a server-side use-after-free exists in the local MonitoredItem callback path.CWE-416 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67866Эксплойта нет | Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the LockedStaMac_ProcessMsg_CWE-121 | Высокая7,5 | — | 0,8 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67867Эксплойта нет | Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the Alarm/Conditions wrapperCWE-122 | Высокая7,5 | — | 0,8 % | 5 авг. 2026 г. |
39Наблюдать | CVE-2026-52466Эксплойта нет | Open Library Foundation VuFind v11.0.3 and v4.1 is vulnerable to toInorrect Access Control.CWE-863 | Критическая9,8 | — | 0,4 % | 5 авг. 2026 г. |
37Наблюдать | CVE-2026-67531Эксплойта нет | FrontMCP: CodeCall sandbox escape -> host RCE via live Zod schema exposure by getToolagentfront · frontmcp · CWE-94 | Критическая9,3 | — | 0,7 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67869Эксплойта нет | Buffer Overflow vulnerability in open62541 v1.5.5 allows a remote attacker to cause a denial of service via the Service_Call validates inputCWE-120 | Высокая7,5 | — | 0,8 % | 5 авг. 2026 г. |
39Наблюдать | CVE-2026-67870Эксплойта нет | In open62541 v1.5.5, the server-side AddReferences implementation contains an incomplete validation flaw for non-local ExpandedNodeId targetCWE-476 | Критическая9,8 | — | 1,0 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67871Эксплойта нет | Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the AddNodes, address_space_CWE-120 | Высокая7,5 | — | 0,8 % | 5 авг. 2026 г. |
30Наблюдать | CVE-2026-67872Эксплойта нет | An issue in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the event monitored-item queue resize handlingCWE-400 | Высокая7,5 | — | 0,7 % | 5 авг. 2026 г. |
39Наблюдать | CVE-2026-67873Эксплойта нет | A heap-based buffer overflow exists in lib60870-C 2.4.0 in the server-side FileSegment ASDU encoding path.CWE-122 | Критическая9,8 | — | 0,7 % | 5 авг. 2026 г. |
33Наблюдать | CVE-2026-34966Эксплойта нет | Gitea prior to 1.27.0 SSRF via Migration URI Fetch Bypassgitea · gitea · CWE-918 | Высокая8,3 | — | 0,3 % | 5 авг. 2026 г. |
32Наблюдать | CVE-2025-63822Эксплойта нет | SirenGPS Android Application 2.19.44 is vulnerable to Incorrect Access Control.CWE-284 | Высокая8,1 | — | 0,3 % | 5 авг. 2026 г. |
39Наблюдать | CVE-2025-63823Эксплойта нет | My Safetipin Android Application 5.2.1 contains Hardcoded credentials in the authentication module, which allows remote attackers to bypass CWE-798 | Критическая9,8 | — | 0,8 % | 5 авг. 2026 г. |
35Наблюдать | CVE-2026-15991Эксплойта нет | File Manager 6.0 - 6.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read and Deletion via 'cmd' Query Parameterbitpressadmin · file manager · CWE-862 | Высокая8,8 | — | 1,0 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-16636Эксплойта нет | FluentSMTP <= 2.2.95 - Unauthenticated Stored Cross-Site Scripting via Recipient Display Name (to.name) in Email Logswpmanageninja · fluentsmtp – wp smtp plugin with amazon ses, sendgrid, mailgun, postmark, cloudflare, tosend, gmail and any smtp · CWE-79 | Высокая7,2 | — | 0,5 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-18325Эксплойта нет | Forminator Forms <= 1.56.1 - Unauthenticated Stored Cross-Site Scripting via Forged Upload Record via Select Fieldwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-79 | Высокая7,2 | — | 0,4 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-15459Эксплойта нет | WPMU DEV Dashboard <= 5.0.0 - Authentication Bypass to Arbitrary Plugin Installation (Remote Code Execution) via Forged WDP_AUTH HMAC on ?wpmudev-hub= Endpointwpmudev · wpmu dev dashboard · CWE-287 | Высокая8,1 | — | 0,8 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-12713Эксплойта нет | WPCargo Track & Trace < 8.0.4 - Unauthenticated SQL Injection via wpcargo_tracking_numberunknown · wpcargo track & trace · CWE-89 | Критическая9,1 | — | 0,4 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-13153Proof of concept | Essential Blocks < 6.4.0 - Unauthenticated WooCommerce Sales Data Disclosure via REST products Endpointunknown · gutenberg essential blocks · CWE-200 | Высокая7,5 | — | 1,5 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-13154Эксплойта нет | Essential Blocks < 6.4.0 - Unauthenticated Non-Public Custom Post Type Content Disclosure via queries Endpointunknown · gutenberg essential blocks · CWE-200 | Высокая7,5 | — | 0,4 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-14829Эксплойта нет | Checkimate <= 1.0.13 - Unauthenticated License Deactivation via Hardcoded Secretunknown · checkimate — woocommerce checkout, abandoned cart recovery & order bumps · CWE-284 | Высокая8,2 | — | 0,3 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-16054Эксплойта нет | Drag and Drop Multiple File Upload for WooCommerce < 1.1.8 - Unauthenticated File Deletion via Nonce Oracleunknown · drag and drop multiple file upload for woocommerce · CWE-73 | Критическая9,1 | — | 0,4 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-16268Proof of concept | Newsletters < 4.16 - Unauthenticated Server-Side Request Forgery via SNS Bounce Handlerunknown · newsletters · CWE-918 | Высокая8,2 | — | 0,7 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-16734Эксплойта нет | Stripe Payment Forms by WP Full Pay < 8.5.2 - Unauthenticated Payment Intent Amount Manipulationunknown · stripe payment forms by wp full pay · CWE-862 | Высокая7,5 | — | 0,3 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-18050Эксплойта нет | Events Manager < 7.4 - Unauthenticated Pending Upload Disclosure via events-manager/v1/uploadsunknown · events manager · CWE-200 | Высокая7,5 | — | 0,4 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-18510Эксплойта нет | TranslatePress <= 3.2.6 - Unauthenticated Stored Cross-Site Scripting via Comment Contentcozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 | Высокая7,2 | — | 0,3 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-18967Эксплойта нет | Keycloak-services: keycloak-services: saml onetimeuse assertion replay in idp-initiated broker flowredhat · build of keycloak · CWE-294 | Высокая8,1 | — | 0,2 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2024-6832Эксплойта нет | Account Lockout Failure via Secondary User Store Inaccessibility in Multiple WSO2 Products Allows Brute Force Attackswso2 · api control plane · CWE-693 | Высокая7,5 | — | 0,4 % | 6 авг. 2026 г. |
34Наблюдать | CVE-2026-18597Эксплойта нет | Blind SSRF on Foxit PDF Services APIfoxit software inc. · foxit pdf services api · CWE-918 | Высокая8,5 | — | 0,3 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-18649Proof of concept | Gstreamer1-plugins-good: gst-plugins-good: unbounded memory growth in rtph264depay and rtph265depay rtp depayloadersred hat · red hat enterprise linux 10 · CWE-770 | Высокая7,5 | — | 0,9 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-1728Эксплойта нет | Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeoverwso2 · api control plane · CWE-269 | Критическая9,8 | — | 0,4 % | 6 авг. 2026 г. |
70На этой неделе | CVE-2026-5430Готовый эксплойт | Authentication Bypass via JWT Algorithm Mismatch in Multiple WSO2 Products Allows Account Takeoverwso2 · api control plane · CWE-347 | Критическая10,0 | KEV | 0,5 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64583Эксплойта нет | usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardownlinux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64584Эксплойта нет | usb: gadget: f_midi: cancel pending IN work before freeing the midi objectlinux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64585Эксплойта нет | can: esd_usb: kill anchored URBs before freeing netdevslinux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-64587Эксплойта нет | net: ethernet: arc: emac: quiesce interrupts before requesting IRQlinux · linux | Высокая7,0 | — | 0,1 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64588Эксплойта нет | fuse-uring: fix data races on ring->readylinux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64601Эксплойта нет | ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmissionlinux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
21Наблюдать | CVE-2026-64640Proof of concept | Apache Polaris: register endpoint reads attacker-controlled storage location before allowed-locations validationapache · polaris · CWE-863 | Средняя5,3 | — | 0,4 % | 6 авг. 2026 г. |
33Наблюдать | CVE-2026-55978Эксплойта нет | Improper access control vulnerability in CatchPulsesecureage · catchpulse · CWE-284 | Высокая8,4 | — | 0,1 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-19034Эксплойта нет | Shibby Tomato qoslimittc_stop.sh new_qoslimit_stop os command injectionshibby · tomato · CWE-77 | Высокая7,3 | — | 3,1 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-54225Эксплойта нет | Apache CXF: Denial of Service attack via large attachmentsapache · cxf · CWE-770 | Высокая7,5 | — | 0,7 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-57817Эксплойта нет | Apache CXF: The authorization code hash (c_hash) is not enforced for the hybrid OIDC flowapache · cxf · CWE-20 | Высокая8,1 | — | 0,6 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-57819Эксплойта нет | Apache CXF: No default restriction on the amount of form parameters per messageapache · cxf · CWE-400 | Высокая7,5 | — | 0,7 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-64958Эксплойта нет | Apache CXF: Denial of service via message header attachmentsapache · cxf · CWE-400 | Высокая7,5 | — | 0,6 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-65432Эксплойта нет | Apache CXF: XXE via WSDL/XSD import parsingapache · cxf · CWE-611 | Высокая7,5 | — | 0,6 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-66909Эксплойта нет | Apache CXF: Unsafe deserialization of inbound JMS ObjectMessageapache · cxf · CWE-502 | Критическая9,8 | — | 1,1 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-19035Эксплойта нет | Shibby Tomato qoslimit new_qoslimit_start os command injectionshibby · tomato · CWE-77 | Высокая7,3 | — | 3,1 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-57818Эксплойта нет | Apache CXF: OAuth2 Authorization Code Replay via TOCTOU in JCacheCodeDataProviderapache · cxf · CWE-367 | Высокая8,1 | — | 0,4 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-61466Эксплойта нет | Apache CXF: OAuth2 Dynamic Client Registration Scope Self-Escalationapache · cxf · CWE-304 | Критическая9,1 | — | 0,7 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-63687Эксплойта нет | Apache CXF: JwtRequestCodeFilter silently overrides outer PKCE and nonce parametersapache · cxf · CWE-345 | Критическая9,1 | — | 0,2 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-65583Эксплойта нет | Apache CXF: Self-issued ID token claims validation skippedapache · cxf · CWE-345 | Критическая9,1 | — | 0,2 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-68079Эксплойта нет | Apache CXF: DefaultEncryptingCodeDataProvider allows unlimited authorization code replayapache · cxf · CWE-294 | Критическая9,8 | — | 0,6 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-68481Эксплойта нет | Apache CXF: Revocation bypass in DefaultEncryptingOAuthDataProviderapache · cxf · CWE-672 | Высокая7,5 | — | 0,6 % | 6 авг. 2026 г. |
37Наблюдать | CVE-2025-15039Эксплойта нет | Account Takeover via Conditional Authentication Script Logic in Multiple WSO2 Productswso2 · api control plane · CWE-693 | Критическая9,4 | — | 0,6 % | 6 авг. 2026 г. |
35Наблюдать | CVE-2026-64586Эксплойта нет | wifi: brcmfmac: drain bus_reset work on device removallinux · linux | Высокая8,8 | — | 0,2 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-64597Эксплойта нет | smb: client: fix double-free in SMB2_close() replaylinux · linux | Критическая9,8 | — | 0,3 % | 6 авг. 2026 г. |
35Наблюдать | CVE-2026-64598Эксплойта нет | smb/client: Fix error code in smb2_aead_req_alloc()linux · linux | Высокая8,8 | — | 0,2 % | 6 авг. 2026 г. |
31Наблюдать | CVE-2026-64599Эксплойта нет | crypto: amlogic - avoid double cleanup in meson_crypto_probe()linux · linux | Высокая7,8 | — | 0,1 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-19036Эксплойта нет | Shibby Tomato wanoptions sub_40F88C os command injectionshibby · tomato · CWE-77 | Высокая7,3 | — | 3,1 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-65551Эксплойта нет | WordPress Breakdance plugin < 2.7 - Broken Access Control vulnerabilitysoflyy · breakdance · CWE-862 | Высокая7,5 | — | 0,3 % | 6 авг. 2026 г. |
33Наблюдать | CVE-2026-66732Эксплойта нет | Sonic 3 A.I.R. Missing Source Address Validation in ConnectionManagereukaryot · sonic3air · CWE-346 | Высокая8,3 | — | 0,1 % | 6 авг. 2026 г. |
34Наблюдать | CVE-2026-66733Эксплойта нет | Sonic 3 A.I.R. Unbounded Memory Allocation DoS via ReceivedPacketCacheeukaryot · sonic3air · CWE-789 | Высокая8,7 | — | 1,5 % | 6 авг. 2026 г. |
38Наблюдать | CVE-2026-12605Эксплойта нет | In Eclipse GlassFish versions 8.0.x before 8.0.4, CSRF + SSRF in DownloadServlet ContentSources leaks the admin `gfresttoken` to attacker-coeclipse · glassfish · CWE-918 | Критическая9,6 | — | 0,4 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-16315Эксплойта нет | Authentication and authorization bypass via cryptographic timing side-channel attack in StationGuardomicron electronics gmbh · omicron stationguard · CWE-208 | Высокая8,1 | — | 0,4 % | 6 авг. 2026 г. |
33Наблюдать | CVE-2026-16731Эксплойта нет | Authentication and authorization bypass via cryptographic timing side-channel attack in StationScoutomicron electronics gmbh · omicron stationscout · CWE-208 | Высокая8,3 | — | 0,4 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-5134Эксплойта нет | SQLi in Loca Software's CMSloca software informatics technology ltd. co. · cms · CWE-89 | Критическая9,8 | — | 0,4 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-64993Эксплойта нет | Dell RVTools versions prior to 4.8.1, contains an improper certificate validation vulnerability in the collector.dell · rvtools · CWE-295 | Критическая9,1 | — | 0,2 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-28005Эксплойта нет | WordPress Kadence WooCommerce Email Designer plugin <= 1.5.19 - Privilege Escalation vulnerabilitynexcess · kadence woocommerce email designer · CWE-862 | Критическая9,8 | — | 0,4 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28082Эксплойта нет | WordPress JetEngine plugin <= 3.8.13.1 - Cross Site Scripting (XSS) vulnerabilitycrocoblock. jetimpex inc. · jetengine · CWE-79 | Высокая7,1 | — | 0,2 % | 6 авг. 2026 г. |
35Наблюдать | CVE-2026-28111Эксплойта нет | WordPress Forminator plugin <= 1.56.0 - Privilege Escalation vulnerabilitywpmu dev · forminator · CWE-266 | Высокая8,8 | — | 0,4 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-28139Эксплойта нет | WordPress Ajax Search Lite plugin <= 4.14.4 - PHP Object Injection vulnerabilitywpdreams · ajax search lite · CWE-502 | Критическая9,8 | — | 0,5 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-28140Эксплойта нет | WordPress JetFormBuilder plugin <= 3.6.4.1 - Broken Access Control vulnerabilityjetmonsters · jetformbuilder · CWE-862 | Высокая7,5 | — | 0,3 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28141Proof of concept | WordPress NextGEN Gallery plugin <= 4.2.3 - Cross Site Scripting (XSS) vulnerabilitysyed balkhi · nextgen gallery · CWE-79 | Высокая7,1 | — | 0,4 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28143Эксплойта нет | WordPress Forminator plugin <= 1.56.0 - Cross Site Scripting (XSS) vulnerabilitywpmu dev · forminator · CWE-79 | Высокая7,1 | — | 0,2 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28172Эксплойта нет | WordPress Tracking Code Manager plugin <= 2.6.0 - CSRF to Stored XSS vulnerabilitydata443 risk mitigation, inc. · tracking code manager · CWE-352 | Высокая7,1 | — | 0,1 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28177Эксплойта нет | WordPress Popup Maker plugin <= 1.23.0 - Cross Site Scripting (XSS) vulnerabilitydaniel iser · popup maker · CWE-79 | Высокая7,1 | — | 0,2 % | 6 авг. 2026 г. |
28Наблюдать | CVE-2026-28183Эксплойта нет | WordPress PublishPress Capabilities plugin <= 2.45.0 - Privilege Escalation vulnerabilitypublishpress · publishpress capabilities · CWE-266 | Высокая7,2 | — | 0,4 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-32327Эксплойта нет | Apache Portable Runtime Utility: apr-util XML stack recursion crashapache · apr-util · CWE-674 | Критическая9,1 | — | 0,4 % | 6 авг. 2026 г. |
36Наблюдать | CVE-2026-34191Эксплойта нет | Apache Portable Runtime Utility: SQL Injection in apr_dbd_oracleapache · apr-util · CWE-89 | Критическая9,1 | — | 0,5 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-34501Эксплойта нет | Apache Portable Runtime Utility: Heap buffer overflow in APR redis clientapache · apr-util · CWE-122 | Высокая7,5 | — | 0,5 % | 6 авг. 2026 г. |
30Наблюдать | CVE-2026-34502Эксплойта нет | Apache Portable Runtime Utility: Heap buffer overflow in APR memcached clientapache · apr-util · CWE-122 | Высокая7,5 | — | 0,5 % | 6 авг. 2026 г. |
38Наблюдать | CVE-2026-53975Эксплойта нет | OpenChamber 1.11.7 Unauthenticated RCE via /api/fs/execbohdan triapitsyn · openchamber · CWE-78 | Критическая9,3 | — | 1,6 % | 6 авг. 2026 г. |
38Наблюдать | CVE-2026-53976Proof of concept | OpenChamber 1.11.7 Path Traversal File Read via allowOutsideWorkspace Parameterbohdan triapitsyn · openchamber · CWE-22 | Критическая9,3 | — | 2,6 % | 6 авг. 2026 г. |
39Наблюдать | CVE-2026-54489Эксплойта нет | Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) a Sensitive Information Disclosure vulnerdell · virtual storage integrator · CWE-200 | Критическая9,8 | — | 0,6 % | 6 авг. 2026 г. |
- CVE-2026-2027334Наблюдать
Cisco IOS XE Software Security Hardening Release
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cisco · ios xe5 авг. 2026 г.
- CVE-2026-1758333Наблюдать
Thermo Fisher Applied Biosystems Genetic Analyzers Missing Support for Integrity Check
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %thermofisher · abi prism 310 data collection software5 авг. 2026 г.
- CVE-2026-1841128Наблюдать
Use of hard-coded cryptographic key in Acrisure KARR BT and DR-100
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %acrisure · karr bt5 авг. 2026 г.
- CVE-2026-7130934Наблюдать
rclone: Incomplete path validation allows backend root escape in serve restic
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %rclone · rclone5 авг. 2026 г.
- CVE-2026-7131232Наблюдать
rclone: PowerShell Smart-Quote Filename Injection Enables SFTP Server-Side Command Execution
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %rclone · rclone5 авг. 2026 г.
- CVE-2026-7131430Наблюдать
Nuxt: Unauthenticated out-of-memory crash via unbounded v-for expansion in island rendering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nuxt · nuxt5 авг. 2026 г.
- CVE-2026-7131532Наблюдать
Nuxt route rules silently dropped for mixed-case paths, bypassing appMiddleware auth gates (incomplete fix for CVE-2026-53721)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nuxt · nuxt5 авг. 2026 г.
- CVE-2026-6786430Наблюдать
An issue in open62541 v.1.5.5 and before allows a remote attacker to cause a denial of service via the NodeManagement type-instantiation log
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6786530Наблюдать
S2OPC 1.7.3 contains an out-of-bounds read in RepublishResponse handling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-7131630Наблюдать
Nuxt runtime payload cache discloses another user's SSR data across users and to unauthenticated clients
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nuxt · nuxt5 авг. 2026 г.
- CVE-2026-7131938Наблюдать
Nuxt.js Unauthenticated WebSocket RPC Call Leading to Remote Code Execution
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %nuxt · devtools5 авг. 2026 г.
- CVE-2026-7132032Наблюдать
Nuxt: Server-Side Remote Code Execution via Runtime Template Injection in Nuxt Server Island Props
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nuxt · nuxt5 авг. 2026 г.
- CVE-2026-7132130Наблюдать
Nuxt: Unauthenticated CPU exhaustion parsing and hashing the Nuxt island endpoint body before hash validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nuxt · nuxt5 авг. 2026 г.
- CVE-2026-7060828Наблюдать
Electron: Sandboxed iframe can bypass the allow-popups restriction via the OpenURL navigation path
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %electronjs · electron5 авг. 2026 г.
- CVE-2026-1902432Наблюдать
HDF5 H5Pget_fill_value NULL Pointer Dereference via Malformed Fill Value Message
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %the hdf group · hdf55 авг. 2026 г.
- CVE-2026-6786330Наблюдать
In open62541 1.5.5, a server-side use-after-free exists in the local MonitoredItem callback path.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6786630Наблюдать
Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the LockedStaMac_ProcessMsg_
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6786730Наблюдать
Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the Alarm/Conditions wrapper
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-5246639Наблюдать
Open Library Foundation VuFind v11.0.3 and v4.1 is vulnerable to toInorrect Access Control.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6753137Наблюдать
FrontMCP: CodeCall sandbox escape -> host RCE via live Zod schema exposure by getTool
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %agentfront · frontmcp5 авг. 2026 г.
- CVE-2026-6786930Наблюдать
Buffer Overflow vulnerability in open62541 v1.5.5 allows a remote attacker to cause a denial of service via the Service_Call validates input
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6787039Наблюдать
In open62541 v1.5.5, the server-side AddReferences implementation contains an incomplete validation flaw for non-local ExpandedNodeId target
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %5 авг. 2026 г.
- CVE-2026-6787130Наблюдать
Buffer Overflow vulnerability in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the AddNodes, address_space_
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6787230Наблюдать
An issue in Systerel S2OPC 1.7.3 allows a remote attacker to cause a denial of service via the event monitored-item queue resize handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-6787339Наблюдать
A heap-based buffer overflow exists in lib60870-C 2.4.0 in the server-side FileSegment ASDU encoding path.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-3496633Наблюдать
Gitea prior to 1.27.0 SSRF via Migration URI Fetch Bypass
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %gitea · gitea5 авг. 2026 г.
- CVE-2025-6382232Наблюдать
SirenGPS Android Application 2.19.44 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2025-6382339Наблюдать
My Safetipin Android Application 5.2.1 contains Hardcoded credentials in the authentication module, which allows remote attackers to bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %5 авг. 2026 г.
- CVE-2026-1599135Наблюдать
File Manager 6.0 - 6.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read and Deletion via 'cmd' Query Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %bitpressadmin · file manager6 авг. 2026 г.
- CVE-2026-1663628Наблюдать
FluentSMTP <= 2.2.95 - Unauthenticated Stored Cross-Site Scripting via Recipient Display Name (to.name) in Email Logs
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpmanageninja · fluentsmtp – wp smtp plugin with amazon ses, sendgrid, mailgun, postmark, cloudflare, tosend, gmail and any smtp6 авг. 2026 г.
- CVE-2026-1832528Наблюдать
Forminator Forms <= 1.56.1 - Unauthenticated Stored Cross-Site Scripting via Forged Upload Record via Select Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpmudev · forminator forms – contact form, payment form & custom form builder6 авг. 2026 г.
- CVE-2026-1545932Наблюдать
WPMU DEV Dashboard <= 5.0.0 - Authentication Bypass to Arbitrary Plugin Installation (Remote Code Execution) via Forged WDP_AUTH HMAC on ?wpmudev-hub= Endpoint
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wpmudev · wpmu dev dashboard6 авг. 2026 г.
- CVE-2026-1271336Наблюдать
WPCargo Track & Trace < 8.0.4 - Unauthenticated SQL Injection via wpcargo_tracking_number
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · wpcargo track & trace6 авг. 2026 г.
- CVE-2026-1315330Наблюдать
Essential Blocks < 6.4.0 - Unauthenticated WooCommerce Sales Data Disclosure via REST products Endpoint
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %unknown · gutenberg essential blocks6 авг. 2026 г.
- CVE-2026-1315430Наблюдать
Essential Blocks < 6.4.0 - Unauthenticated Non-Public Custom Post Type Content Disclosure via queries Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · gutenberg essential blocks6 авг. 2026 г.
- CVE-2026-1482932Наблюдать
Checkimate <= 1.0.13 - Unauthenticated License Deactivation via Hardcoded Secret
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %unknown · checkimate — woocommerce checkout, abandoned cart recovery & order bumps6 авг. 2026 г.
- CVE-2026-1605436Наблюдать
Drag and Drop Multiple File Upload for WooCommerce < 1.1.8 - Unauthenticated File Deletion via Nonce Oracle
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · drag and drop multiple file upload for woocommerce6 авг. 2026 г.
- CVE-2026-1626832Наблюдать
Newsletters < 4.16 - Unauthenticated Server-Side Request Forgery via SNS Bounce Handler
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %unknown · newsletters6 авг. 2026 г.
- CVE-2026-1673430Наблюдать
Stripe Payment Forms by WP Full Pay < 8.5.2 - Unauthenticated Payment Intent Amount Manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · stripe payment forms by wp full pay6 авг. 2026 г.
- CVE-2026-1805030Наблюдать
Events Manager < 7.4 - Unauthenticated Pending Upload Disclosure via events-manager/v1/uploads
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · events manager6 авг. 2026 г.
- CVE-2026-1851028Наблюдать
TranslatePress <= 3.2.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cozmoslabs · translatepress – translate multilingual sites with ai translation6 авг. 2026 г.
- CVE-2026-1896732Наблюдать
Keycloak-services: keycloak-services: saml onetimeuse assertion replay in idp-initiated broker flow
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %redhat · build of keycloak6 авг. 2026 г.
- CVE-2024-683230Наблюдать
Account Lockout Failure via Secondary User Store Inaccessibility in Multiple WSO2 Products Allows Brute Force Attacks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wso2 · api control plane6 авг. 2026 г.
- CVE-2026-1859734Наблюдать
Blind SSRF on Foxit PDF Services API
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %foxit software inc. · foxit pdf services api6 авг. 2026 г.
- CVE-2026-1864930Наблюдать
Gstreamer1-plugins-good: gst-plugins-good: unbounded memory growth in rtph264depay and rtph265depay rtp depayloaders
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %red hat · red hat enterprise linux 106 авг. 2026 г.
- CVE-2026-172839Наблюдать
Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wso2 · api control plane6 авг. 2026 г.
- CVE-2026-543070На этой неделе
Authentication Bypass via JWT Algorithm Mismatch in Multiple WSO2 Products Allows Account Takeover
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 0 %wso2 · api control plane6 авг. 2026 г.
- CVE-2026-6458331Наблюдать
usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6458431Наблюдать
usb: gadget: f_midi: cancel pending IN work before freeing the midi object
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6458531Наблюдать
can: esd_usb: kill anchored URBs before freeing netdevs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6458728Наблюдать
net: ethernet: arc: emac: quiesce interrupts before requesting IRQ
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6458831Наблюдать
fuse-uring: fix data races on ring->ready
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6460131Наблюдать
ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmission
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6464021Наблюдать
Apache Polaris: register endpoint reads attacker-controlled storage location before allowed-locations validation
СредняяCVSS 5,3Proof of conceptEPSS 0 %apache · polaris6 авг. 2026 г.
- CVE-2026-5597833Наблюдать
Improper access control vulnerability in CatchPulse
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %secureage · catchpulse6 авг. 2026 г.
- CVE-2026-1903430Наблюдать
Shibby Tomato qoslimittc_stop.sh new_qoslimit_stop os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %shibby · tomato6 авг. 2026 г.
- CVE-2026-5422530Наблюдать
Apache CXF: Denial of Service attack via large attachments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-5781732Наблюдать
Apache CXF: The authorization code hash (c_hash) is not enforced for the hybrid OIDC flow
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-5781930Наблюдать
Apache CXF: No default restriction on the amount of form parameters per message
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6495830Наблюдать
Apache CXF: Denial of service via message header attachments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6543230Наблюдать
Apache CXF: XXE via WSDL/XSD import parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6690939Наблюдать
Apache CXF: Unsafe deserialization of inbound JMS ObjectMessage
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %apache · cxf6 авг. 2026 г.
- CVE-2026-1903530Наблюдать
Shibby Tomato qoslimit new_qoslimit_start os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %shibby · tomato6 авг. 2026 г.
- CVE-2026-5781832Наблюдать
Apache CXF: OAuth2 Authorization Code Replay via TOCTOU in JCacheCodeDataProvider
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6146636Наблюдать
Apache CXF: OAuth2 Dynamic Client Registration Scope Self-Escalation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6368736Наблюдать
Apache CXF: JwtRequestCodeFilter silently overrides outer PKCE and nonce parameters
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6558336Наблюдать
Apache CXF: Self-issued ID token claims validation skipped
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6807939Наблюдать
Apache CXF: DefaultEncryptingCodeDataProvider allows unlimited authorization code replay
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2026-6848130Наблюдать
Apache CXF: Revocation bypass in DefaultEncryptingOAuthDataProvider
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · cxf6 авг. 2026 г.
- CVE-2025-1503937Наблюдать
Account Takeover via Conditional Authentication Script Logic in Multiple WSO2 Products
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %wso2 · api control plane6 авг. 2026 г.
- CVE-2026-6458635Наблюдать
wifi: brcmfmac: drain bus_reset work on device removal
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6459739Наблюдать
smb: client: fix double-free in SMB2_close() replay
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6459835Наблюдать
smb/client: Fix error code in smb2_aead_req_alloc()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-6459931Наблюдать
crypto: amlogic - avoid double cleanup in meson_crypto_probe()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux6 авг. 2026 г.
- CVE-2026-1903630Наблюдать
Shibby Tomato wanoptions sub_40F88C os command injection
ВысокаяCVSS 7,3Эксплойта нетEPSS 3 %shibby · tomato6 авг. 2026 г.
- CVE-2026-6555130Наблюдать
WordPress Breakdance plugin < 2.7 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %soflyy · breakdance6 авг. 2026 г.
- CVE-2026-6673233Наблюдать
Sonic 3 A.I.R. Missing Source Address Validation in ConnectionManager
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %eukaryot · sonic3air6 авг. 2026 г.
- CVE-2026-6673334Наблюдать
Sonic 3 A.I.R. Unbounded Memory Allocation DoS via ReceivedPacketCache
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %eukaryot · sonic3air6 авг. 2026 г.
- CVE-2026-1260538Наблюдать
In Eclipse GlassFish versions 8.0.x before 8.0.4, CSRF + SSRF in DownloadServlet ContentSources leaks the admin `gfresttoken` to attacker-co
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %eclipse · glassfish6 авг. 2026 г.
- CVE-2026-1631532Наблюдать
Authentication and authorization bypass via cryptographic timing side-channel attack in StationGuard
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %omicron electronics gmbh · omicron stationguard6 авг. 2026 г.
- CVE-2026-1673133Наблюдать
Authentication and authorization bypass via cryptographic timing side-channel attack in StationScout
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %omicron electronics gmbh · omicron stationscout6 авг. 2026 г.
- CVE-2026-513439Наблюдать
SQLi in Loca Software's CMS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %loca software informatics technology ltd. co. · cms6 авг. 2026 г.
- CVE-2026-6499336Наблюдать
Dell RVTools versions prior to 4.8.1, contains an improper certificate validation vulnerability in the collector.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dell · rvtools6 авг. 2026 г.
- CVE-2026-2800539Наблюдать
WordPress Kadence WooCommerce Email Designer plugin <= 1.5.19 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nexcess · kadence woocommerce email designer6 авг. 2026 г.
- CVE-2026-2808228Наблюдать
WordPress JetEngine plugin <= 3.8.13.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crocoblock. jetimpex inc. · jetengine6 авг. 2026 г.
- CVE-2026-2811135Наблюдать
WordPress Forminator plugin <= 1.56.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpmu dev · forminator6 авг. 2026 г.
- CVE-2026-2813939Наблюдать
WordPress Ajax Search Lite plugin <= 4.14.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpdreams · ajax search lite6 авг. 2026 г.
- CVE-2026-2814030Наблюдать
WordPress JetFormBuilder plugin <= 3.6.4.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetmonsters · jetformbuilder6 авг. 2026 г.
- CVE-2026-2814128Наблюдать
WordPress NextGEN Gallery plugin <= 4.2.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %syed balkhi · nextgen gallery6 авг. 2026 г.
- CVE-2026-2814328Наблюдать
WordPress Forminator plugin <= 1.56.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wpmu dev · forminator6 авг. 2026 г.
- CVE-2026-2817228Наблюдать
WordPress Tracking Code Manager plugin <= 2.6.0 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %data443 risk mitigation, inc. · tracking code manager6 авг. 2026 г.
- CVE-2026-2817728Наблюдать
WordPress Popup Maker plugin <= 1.23.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %daniel iser · popup maker6 авг. 2026 г.
- CVE-2026-2818328Наблюдать
WordPress PublishPress Capabilities plugin <= 2.45.0 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %publishpress · publishpress capabilities6 авг. 2026 г.
- CVE-2026-3232736Наблюдать
Apache Portable Runtime Utility: apr-util XML stack recursion crash
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · apr-util6 авг. 2026 г.
- CVE-2026-3419136Наблюдать
Apache Portable Runtime Utility: SQL Injection in apr_dbd_oracle
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache · apr-util6 авг. 2026 г.
- CVE-2026-3450130Наблюдать
Apache Portable Runtime Utility: Heap buffer overflow in APR redis client
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · apr-util6 авг. 2026 г.
- CVE-2026-3450230Наблюдать
Apache Portable Runtime Utility: Heap buffer overflow in APR memcached client
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · apr-util6 авг. 2026 г.
- CVE-2026-5397538Наблюдать
OpenChamber 1.11.7 Unauthenticated RCE via /api/fs/exec
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %bohdan triapitsyn · openchamber6 авг. 2026 г.
- CVE-2026-5397638Наблюдать
OpenChamber 1.11.7 Path Traversal File Read via allowOutsideWorkspace Parameter
КритическаяCVSS 9,3Proof of conceptEPSS 2 %bohdan triapitsyn · openchamber6 авг. 2026 г.
- CVE-2026-5448939Наблюдать
Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) a Sensitive Information Disclosure vulner
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · virtual storage integrator6 авг. 2026 г.