По дате публикации

Эксплуатируемые и новые серьёзные CVE: август 2026 г.

7 295 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 9 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-61961Эксплойта нет	WordPress EmbedPress plugin <= 4.5.6 - Cross Site Scripting (XSS) vulnerabilitywpdeveloper · embedpress · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-61963Эксплойта нет	WordPress Media LIbrary Assistant plugin <= 3.38 - Cross Site Scripting (XSS) vulnerabilitydavid lingren · media library assistant · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-61964Эксплойта нет	WordPress Ninja Tables plugin <= 5.2.9 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · ninja tables · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-61982Эксплойта нет	WordPress SiteGuard WP Plugin plugin <= 1.8.6 - Cross Site Scripting (XSS) vulnerabilityjp-secure · siteguard wp plugin · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-65504Эксплойта нет	WordPress BOX NOW Delivery Croatia plugin <= 3.3.0 - Broken Access Control vulnerabilityivanbebek · box now delivery croatia · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65507Эксплойта нет	WordPress AIWU plugin <= 1.5.6 - Privilege Escalation vulnerabilitysergey · aiwu · CWE-266 Без аутентификации	Критическая9,8	—	0,4 %	6 авг. 2026 г.
37Наблюдать	CVE-2026-65508Эксплойта нет	WordPress Simply Schedule Appointments plugin <= 1.6.12.10 - SQL Injection vulnerabilitynsquared · simply schedule appointments · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65509Эксплойта нет	WordPress wpDataTables plugin <= 7.5.1 - Cross Site Scripting (XSS) vulnerabilitywpdatatables · wpdatatables · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65513Эксплойта нет	WordPress Simply Schedule Appointments plugin <= 1.6.12.10 - Cross Site Scripting (XSS) vulnerabilitynsquared · simply schedule appointments · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65515Эксплойта нет	WordPress AffiliateWP plugin <= 2.35.0 - Cross Site Scripting (XSS) vulnerabilityaffiliatewp · affiliatewp · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65517Эксплойта нет	WordPress Easy PayPal Buy Now Button plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerabilityscott paterson · easy paypal buy now button · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
37Наблюдать	CVE-2026-65520Эксплойта нет	WordPress WP OAuth Server plugin <= 6.2.0 - SQL Injection vulnerabilityminiorange · wp oauth server · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-65523Эксплойта нет	WordPress Formidable Forms Signature Online Contract Automation plugin <= 2.0.1 - Insecure Direct Object References (IDOR) vulnerabilityapproveme · formidable forms signature online contract automation · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	6 авг. 2026 г.
29Наблюдать	CVE-2026-65541Эксплойта нет	WordPress Staff Training plugin <= 1.0.7 - Broken Access Control vulnerabilitysolutioned · staff training · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,3 %	6 авг. 2026 г.
35Наблюдать	CVE-2026-65542Эксплойта нет	WordPress Super Socializer plugin <= 7.14.5 - Broken Authentication vulnerabilityrajat varlani · super socializer · CWE-288 Без аутентификации Обход аутентификации	Высокая8,8	—	0,4 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-65543Эксплойта нет	WordPress Vimeo plugin <= 1.2.2 - Sensitive Data Exposure vulnerabilityvimeodev · vimeo · CWE-201 Без аутентификации	Высокая7,5	—	0,4 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65544Эксплойта нет	WordPress Super Socializer plugin <= 7.14.5 - Cross Site Scripting (XSS) vulnerabilityrajat varlani · super socializer · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65545Эксплойта нет	WordPress AI Engine plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerabilityjordy meow · ai engine · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
37Наблюдать	CVE-2026-65546Эксплойта нет	WordPress Qode Tours plugin <= 3.1.3.1 - SQL Injection vulnerabilityqode · qode tours · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-65547Эксплойта нет	WordPress Creative Mail plugin <= 1.6.9 - SQL Injection vulnerabilityconstant contact · creative mail · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65548Эксплойта нет	WordPress Betheme theme <= 28.4.2 - Remote Code Execution (RCE) vulnerabilitymuffingroup · betheme · CWE-94 RCE	Критическая9,9	—	0,7 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65549Эксплойта нет	WordPress Jeg Elementor Kit plugin <= 3.2.10 - PHP Object Injection vulnerabilityjegtheme · jeg kit for elementor · CWE-502 Десериализация	Высокая7,2	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65552Эксплойта нет	WordPress Export User Data plugin <= 2.2.6 - PHP Object Injection vulnerabilityqstudio · export user data · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
40В плане	CVE-2026-65553Эксплойта нет	WordPress Spider Analyser – WordPress搜索引擎蜘蛛分析插件 plugin <= 2.1.3 - Remote Code Execution (RCE) vulnerabilitywbolt.com · spider analyser – wordpress搜索引擎蜘蛛分析插件 · CWE-94 RCE без входа	Критическая10,0	—	0,8 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65554Эксплойта нет	WordPress AnsPress – Question and answer plugin 4.4.4 - Broken Access Control vulnerabilitylattepress · anspress – question and answer · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65556Эксплойта нет	WordPress WPBruiser {no- Captcha anti-Spam} plugin <= 3.1.43 - PHP Object Injection vulnerabilitymihche · wpbruiser {no- captcha anti-spam} · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65559Эксплойта нет	WordPress Order Delivery Date for WooCommerce plugin <= 4.6.0 - Privilege Escalation vulnerabilitytychesoftwares · order delivery date for woocommerce · CWE-266	Высокая7,2	—	0,4 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65560Эксплойта нет	WordPress Houzez Property Feed plugin <= 2.5.48 - Cross Site Scripting (XSS) vulnerabilityproperty hive · houzez property feed · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-65565Эксплойта нет	WordPress Survey Maker plugin <= 5.2.3.3 - Cross Site Scripting (XSS) vulnerabilityays pro · survey maker · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-65569Эксплойта нет	WordPress WP Job Portal plugin <= 2.5.6 - SQL Injection vulnerabilitywpjobportal · wp job portal · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-65570Эксплойта нет	WordPress Login with phone number plugin <= 1.8.70 - Bypass vulnerability vulnerabilityhamid alinia · login with phone number · CWE-290 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65571Эксплойта нет	WordPress 69 Clothing theme <= 1.2.11.1 - PHP Object Injection vulnerabilityaxiomthemes · 69 clothing · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65572Эксплойта нет	WordPress A.Williams theme <= 1.3.1 - PHP Object Injection vulnerabilityaxiomthemes · a.williams · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65573Эксплойта нет	WordPress Abelle theme <= 1.22 - PHP Object Injection vulnerabilitythemerex · abelle · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65574Эксплойта нет	WordPress Abogado theme <= 1.18 - PHP Object Injection vulnerabilityancorathemes · abogado · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65575Эксплойта нет	WordPress Accalia theme <= 1.5.3 - PHP Object Injection vulnerabilityancorathemes · accalia · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65576Эксплойта нет	WordPress Adrena theme <= 1.2.14 - PHP Object Injection vulnerabilityancorathemes · adrena · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65577Эксплойта нет	WordPress Advice theme <= 1.18.0 - PHP Object Injection vulnerabilityancorathemes · advice · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65578Эксплойта нет	WordPress Agora theme <= 1.9 - PHP Object Injection vulnerabilityancorathemes · agora · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65579Эксплойта нет	WordPress Agricola theme <= 1.21.0 - PHP Object Injection vulnerabilityaxiomthemes · agricola · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-65581Эксплойта нет	WordPress AI ANN theme <= 1.29.0 - PHP Object Injection vulnerabilityaxiomthemes · ai ann · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66439Эксплойта нет	WordPress Advanced AJAX Product Filters plugin <= 3.2.0.3 - Cross Site Scripting (XSS) vulnerabilityberocket · advanced ajax product filters · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66440Эксплойта нет	WordPress WPIDE – File Manager & Code Editor plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerabilityxplodedthemes · wpide – file manager & code editor · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
37Наблюдать	CVE-2026-66447Эксплойта нет	WordPress WordPress File Upload plugin <= 5.1.7 - SQL Injection vulnerabilitynickboss · wordpress file upload · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66457Эксплойта нет	WordPress Events Manager plugin <= 7.4.2 - Cross Site Scripting (XSS) vulnerabilitypixelite · events manager · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66470Эксплойта нет	WordPress Frontend Admin by DynamiApps plugin <= 3.29.10 - Broken Access Control vulnerabilityshabti kaplan · frontend admin by dynamiapps · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-66662Эксплойта нет	WordPress Frontend Admin by DynamiApps plugin <= 3.29.10 - Privilege Escalation vulnerabilityshabti kaplan · frontend admin by dynamiapps · CWE-266 Без аутентификации	Критическая9,8	—	0,5 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66663Эксплойта нет	WordPress WP Data Access plugin <= 5.5.79 - Cross Site Scripting (XSS) vulnerabilitypassionate programmer peter · wp data access · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66664Эксплойта нет	WordPress SEO plugin by Squirrly SEO plugin <= 14.2.0 - Cross Site Scripting (XSS) vulnerabilityseo squirrly · seo plugin by squirrly seo · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
40В плане	CVE-2026-66665Эксплойта нет	WordPress Type Hub plugin <= 2.0.6 - Arbitrary File Upload vulnerabilitybrandexponents · type hub · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,5 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66690Эксплойта нет	WordPress GiveWP plugin <= 4.16.5 - Cross Site Scripting (XSS) vulnerabilitynexcess · givewp · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66694Эксплойта нет	WordPress Thrive Architect plugin <= 10.9.3.1 - Cross Site Scripting (XSS) vulnerabilitythrive themes coupon · thrive architect · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66702Эксплойта нет	WordPress Rank Math SEO plugin <= 1.0.274.1 - Cross Site Scripting (XSS) vulnerabilityrank math seo · rank math seo · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66705Эксплойта нет	WordPress Facebook for WordPress plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerabilityfacebook · facebook for wordpress · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66707Эксплойта нет	WordPress Facebook for WooCommerce plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerabilityfacebook · facebook for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-66708Эксплойта нет	WordPress Total Upkeep plugin <= 1.17.2 - Broken Access Control vulnerabilityboldgrid · total upkeep · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	6 авг. 2026 г.
36Наблюдать	CVE-2026-66709Эксплойта нет	WordPress CTX Feed plugin <= 6.6.42 - Remote Code Execution (RCE) vulnerabilitywebappick · ctx feed · CWE-94 RCE	Критическая9,1	—	0,8 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-66710Эксплойта нет	WordPress e2pdf plugin <= 1.32.40 - Local File Inclusion vulnerabilitye2pdf · e2pdf · CWE-98 Без аутентификации	Высокая8,1	—	0,4 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-66711Эксплойта нет	WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.6 - Cross Site Scripting (XSS) vulnerabilityamir helzer · woocommerce multilingual & multicurrency · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-66712Эксплойта нет	WordPress Simple Membership plugin <= 4.7.8 - Broken Access Control vulnerabilitywp.insider · simple membership · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	6 авг. 2026 г.
40В плане	CVE-2026-67261Эксплойта нет	Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) an OS Command Injection vulnerability in dell · virtual storage integrator · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,3 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-70637Эксплойта нет	LightFTP 2.4 Data Race Condition via ABOR Command in ftpserv.chfiref0x · lightftp · CWE-820 Без аутентификации Обход аутентификации Состояние гонки	Высокая8,2	—	0,3 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-70646Эксплойта нет	aiosend: Deserialization of request body before signature verification (Pre-auth DoS) in webhook handlervovchic17 · aiosend · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая7,5	—	0,6 %	6 авг. 2026 г.
30Наблюдать	RUSTSEC-2026-0236Эксплойта нет	A `BigInt` division panics, and two neighbouring operations answer wrongly in silencecrates.io · viperjs Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	6 авг. 2026 г.
28Наблюдать	CVE-2025-15028Эксплойта нет	FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More <= 1.9.2 - Unauthenticated Stored Cross-Site Scriptingwpwax · formgent – next-gen ai form builder for wordpress with multi-step, quizzes, payments & more · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	6 авг. 2026 г.
35Наблюдать	CVE-2026-18258Эксплойта нет	Authorization Bypass Through User-Controlled Key in eScriptoriumescriptorium · escriptorium · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	6 авг. 2026 г.
28Наблюдать	CVE-2026-18277Эксплойта нет	Missing Authorization in eScriptoriumescriptorium · escriptorium · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-18359Эксплойта нет	Server-Side Request Forgery (SSRF) in eScriptoriumescriptorium · escriptorium · CWE-918 SSRF	Высокая8,5	—	0,3 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-18427Эксплойта нет	@fastify/static vulnerable to route guard bypass via non-canonical path segmentsfastify · fastify-static · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,6 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-3430Эксплойта нет	Creative Mail 1.6.5 - 1.6.9 - Unauthenticated SQLiunknown · creative mail · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-43622Эксплойта нет	llama.cpp b1886–b7445 Double Free via llama-android.cppggml · llama.cpp · CWE-415 RCE Ошибки памяти	Высокая8,5	—	0,2 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-53977Эксплойта нет	OpenChamber 1.11.7 Unauthenticated DoS via /api/system/shutdownbohdan triapitsyn · openchamber · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,9 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-53985Эксплойта нет	Ground Station prior to 0.6.0 Unauthenticated DoS via service_control Socket.IOefstratios goudelis · ground station · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,7 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-5423Эксплойта нет	Subscription Authentication Bypass via Unverified connectionParams.jwtneo4j · graphql · CWE-302 Без аутентификации Обход аутентификации	Высокая8,2	—	0,5 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-68749Proof of concept	Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of servicerrrene · htmlsanitizeex · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,8 %	6 авг. 2026 г.
32Наблюдать	CVE-2026-68750Эксплойта нет	Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of servicerrrene · htmlsanitizeex · CWE-407 Без аутентификации	Высокая8,2	—	0,8 %	6 авг. 2026 г.
30Наблюдать	CVE-2025-49506Эксплойта нет	Apache Portable Runtime Utility: apr_password_validate() vulnerable to timing attackapache · apr-util · CWE-208 Без аутентификации	Высокая7,5	—	0,3 %	6 авг. 2026 г.
35Наблюдать	CVE-2024-39024Proof of concept	In Packetfence 13.2.0, the WebGui interface setting allows authenticated remote code execution.CWE-79 RCE XSS	Высокая8,8	—	0,7 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-10524Эксплойта нет	CoCart < 4.9.0 - Unauthenticated Arbitrary Price Manipulationunknown · cocart · CWE-472 Без аутентификации	Высокая7,5	—	0,3 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-10599Эксплойта нет	Integrate PhonePe with WooCommerce <= 1.2.1 - Unauthenticated Payment Bypass via Transaction ID Reuseunknown · integrate phonepe with woocommerce · CWE-345 Без аутентификации	Высокая7,5	—	0,2 %	6 авг. 2026 г.
40В плане	CVE-2026-11976Эксплойта нет	MonsterInsights Pro 10.2.0/10.2.2 - Backdoored via AWS S3 bucket compromiseunknown · monsterinsights pro · CWE-912 Без аутентификации	Критическая10,0	—	0,5 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-12584Эксплойта нет	Payment Gateway for Redsys & WooCommerce Lite < 7.0.2 - Unauthenticated Payment Confirmation via Unverified Inespay Callbackunknown · payment gateway for redsys & woocommerce lite · CWE-345 Без аутентификации	Высокая7,5	—	0,1 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-13399Эксплойта нет	Payment Plugins for PayPal WooCommerce < 2.0.20 - Unauthenticated Payment Bypass via Reuse of a Completed PayPal Orderunknown · payment plugins for paypal woocommerce · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	6 авг. 2026 г.
40В плане	CVE-2026-14812Эксплойта нет	Premium SEO - Unauthenticated Backdoor (Admin Creation / RCE / SSRF / Content Injection)unknown · premium seo · CWE-912 RCE без входа SSRF	Критическая10,0	—	0,8 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-15732Эксплойта нет	WGDashboard Server-Side Request Forgery Vulnerabilitywgdashboard · wgdashboard · CWE-918 Без аутентификации SSRF	Критическая9,8	—	0,5 %	6 авг. 2026 г.
42В плане	CVE-2026-15733Proof of concept	WGDashboard Remote Code Execution vulnerabilitywgdashboard · wgdashboard · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	10,0 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-15734Эксплойта нет	WGDashboard Server-Side Template Injection vulnerabilitywgdashboard · wgdashboard · CWE-1336 RCE без входа SSTI	Критическая9,8	—	0,7 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-16619Эксплойта нет	miniOrange 2FA < 6.2.8 - 2FA Bypass via Unlimited Second-Factor Attemptsunknown · miniorange 2fa · CWE-307	Высокая7,5	—	0,3 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-16620Эксплойта нет	WPC Name Your Price for WooCommerce < 2.2.5 - Unauthenticated Price Manipulation via Select Modeunknown · wpc name your price for woocommerce · CWE-472 Без аутентификации	Высокая7,5	—	0,3 %	6 авг. 2026 г.
39Наблюдать	CVE-2026-17032Эксплойта нет	Supsystic Multiple Pro Plugins - Backdoor via Compromised Vendor Update Serverunknown · google-maps-easy-pro · CWE-912 Без аутентификации	Критическая9,8	—	0,5 %	6 авг. 2026 г.
37Наблюдать	CVE-2026-18367Эксплойта нет	A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2sophos · sophos endpoint for macos · CWE-285 RCE Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,1 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-19111Эксплойта нет	Insecure direct object reference in Strands Agents Tools memory tool namespace isolationaws · strands-agents-tools · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,5 %	6 авг. 2026 г.
33Наблюдать	CVE-2026-19137Эксплойта нет	Use after free in WebGL in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer procegoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	6 авг. 2026 г.
33Наблюдать	CVE-2026-19138Эксплойта нет	Heap buffer overflow in CrashReporting in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-122 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	6 авг. 2026 г.
29Наблюдать	CVE-2026-19139Эксплойта нет	Race in CredentialProvider in Google Chrome on Windows prior to 151.0.7922.109 allowed a local attacker to perform OS-level privilege escalagoogle · chrome · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,4	—	0,0 %	6 авг. 2026 г.
33Наблюдать	CVE-2026-19140Эксплойта нет	Use after free in GPU in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potentigoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	6 авг. 2026 г.
33Наблюдать	CVE-2026-19141Эксплойта нет	Use after free in Resources in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer pgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	6 авг. 2026 г.
30Наблюдать	CVE-2026-19142Эксплойта нет	Use after free in Views in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who convinced a user to engage in specific UI gesgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	0,3 %	6 авг. 2026 г.
34Наблюдать	CVE-2026-19143Эксплойта нет	Insufficient validation of untrusted input in WebAPKs in Google Chrome on Android prior to 151.0.7922.109 allowed a local attacker to potentgoogle · chrome · CWE-20	Высокая8,6	—	0,1 %	6 авг. 2026 г.
35Наблюдать	CVE-2026-19144Эксплойта нет	Use after free in HTML in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially exploit heap corruption via a craftgoogle · chrome · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	6 авг. 2026 г.

CVE-2026-61961
28Наблюдать
WordPress EmbedPress plugin <= 4.5.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpdeveloper · embedpress6 авг. 2026 г.
CVE-2026-61963
28Наблюдать
WordPress Media LIbrary Assistant plugin <= 3.38 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
david lingren · media library assistant6 авг. 2026 г.
CVE-2026-61964
28Наблюдать
WordPress Ninja Tables plugin <= 5.2.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpmanageninja · ninja tables6 авг. 2026 г.
CVE-2026-61982
28Наблюдать
WordPress SiteGuard WP Plugin plugin <= 1.8.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jp-secure · siteguard wp plugin6 авг. 2026 г.
CVE-2026-65504
30Наблюдать
WordPress BOX NOW Delivery Croatia plugin <= 3.3.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ivanbebek · box now delivery croatia6 авг. 2026 г.
CVE-2026-65507
39Наблюдать
WordPress AIWU plugin <= 1.5.6 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
sergey · aiwu6 авг. 2026 г.
CVE-2026-65508
37Наблюдать
WordPress Simply Schedule Appointments plugin <= 1.6.12.10 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
nsquared · simply schedule appointments6 авг. 2026 г.
CVE-2026-65509
28Наблюдать
WordPress wpDataTables plugin <= 7.5.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpdatatables · wpdatatables6 авг. 2026 г.
CVE-2026-65513
28Наблюдать
WordPress Simply Schedule Appointments plugin <= 1.6.12.10 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nsquared · simply schedule appointments6 авг. 2026 г.
CVE-2026-65515
28Наблюдать
WordPress AffiliateWP plugin <= 2.35.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
affiliatewp · affiliatewp6 авг. 2026 г.
CVE-2026-65517
28Наблюдать
WordPress Easy PayPal Buy Now Button plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
scott paterson · easy paypal buy now button6 авг. 2026 г.
CVE-2026-65520
37Наблюдать
WordPress WP OAuth Server plugin <= 6.2.0 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
miniorange · wp oauth server6 авг. 2026 г.
CVE-2026-65523
30Наблюдать
WordPress Formidable Forms Signature Online Contract Automation plugin <= 2.0.1 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
approveme · formidable forms signature online contract automation6 авг. 2026 г.
CVE-2026-65541
29Наблюдать
WordPress Staff Training plugin <= 1.0.7 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
solutioned · staff training6 авг. 2026 г.
CVE-2026-65542
35Наблюдать
WordPress Super Socializer plugin <= 7.14.5 - Broken Authentication vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rajat varlani · super socializer6 авг. 2026 г.
CVE-2026-65543
30Наблюдать
WordPress Vimeo plugin <= 1.2.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
vimeodev · vimeo6 авг. 2026 г.
CVE-2026-65544
28Наблюдать
WordPress Super Socializer plugin <= 7.14.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
rajat varlani · super socializer6 авг. 2026 г.
CVE-2026-65545
28Наблюдать
WordPress AI Engine plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jordy meow · ai engine6 авг. 2026 г.
CVE-2026-65546
37Наблюдать
WordPress Qode Tours plugin <= 3.1.3.1 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
qode · qode tours6 авг. 2026 г.
CVE-2026-65547
34Наблюдать
WordPress Creative Mail plugin <= 1.6.9 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
constant contact · creative mail6 авг. 2026 г.
CVE-2026-65548
39Наблюдать
WordPress Betheme theme <= 28.4.2 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
muffingroup · betheme6 авг. 2026 г.
CVE-2026-65549
28Наблюдать
WordPress Jeg Elementor Kit plugin <= 3.2.10 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
jegtheme · jeg kit for elementor6 авг. 2026 г.
CVE-2026-65552
39Наблюдать
WordPress Export User Data plugin <= 2.2.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
qstudio · export user data6 авг. 2026 г.
CVE-2026-65553
40В плане
WordPress Spider Analyser – WordPress搜索引擎蜘蛛分析插件 plugin <= 2.1.3 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
wbolt.com · spider analyser – wordpress搜索引擎蜘蛛分析插件6 авг. 2026 г.
CVE-2026-65554
28Наблюдать
WordPress AnsPress – Question and answer plugin 4.4.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lattepress · anspress – question and answer6 авг. 2026 г.
CVE-2026-65556
39Наблюдать
WordPress WPBruiser {no- Captcha anti-Spam} plugin <= 3.1.43 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
mihche · wpbruiser {no- captcha anti-spam}6 авг. 2026 г.
CVE-2026-65559
28Наблюдать
WordPress Order Delivery Date for WooCommerce plugin <= 4.6.0 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
tychesoftwares · order delivery date for woocommerce6 авг. 2026 г.
CVE-2026-65560
28Наблюдать
WordPress Houzez Property Feed plugin <= 2.5.48 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
property hive · houzez property feed6 авг. 2026 г.
CVE-2026-65565
28Наблюдать
WordPress Survey Maker plugin <= 5.2.3.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ays pro · survey maker6 авг. 2026 г.
CVE-2026-65569
34Наблюдать
WordPress WP Job Portal plugin <= 2.5.6 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
wpjobportal · wp job portal6 авг. 2026 г.
CVE-2026-65570
32Наблюдать
WordPress Login with phone number plugin <= 1.8.70 - Bypass vulnerability vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hamid alinia · login with phone number6 авг. 2026 г.
CVE-2026-65571
39Наблюдать
WordPress 69 Clothing theme <= 1.2.11.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
axiomthemes · 69 clothing6 авг. 2026 г.
CVE-2026-65572
39Наблюдать
WordPress A.Williams theme <= 1.3.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
axiomthemes · a.williams6 авг. 2026 г.
CVE-2026-65573
39Наблюдать
WordPress Abelle theme <= 1.22 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · abelle6 авг. 2026 г.
CVE-2026-65574
39Наблюдать
WordPress Abogado theme <= 1.18 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
ancorathemes · abogado6 авг. 2026 г.
CVE-2026-65575
39Наблюдать
WordPress Accalia theme <= 1.5.3 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
ancorathemes · accalia6 авг. 2026 г.
CVE-2026-65576
39Наблюдать
WordPress Adrena theme <= 1.2.14 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
ancorathemes · adrena6 авг. 2026 г.
CVE-2026-65577
39Наблюдать
WordPress Advice theme <= 1.18.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
ancorathemes · advice6 авг. 2026 г.
CVE-2026-65578
39Наблюдать
WordPress Agora theme <= 1.9 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
ancorathemes · agora6 авг. 2026 г.
CVE-2026-65579
39Наблюдать
WordPress Agricola theme <= 1.21.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
axiomthemes · agricola6 авг. 2026 г.
CVE-2026-65581
39Наблюдать
WordPress AI ANN theme <= 1.29.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
axiomthemes · ai ann6 авг. 2026 г.
CVE-2026-66439
28Наблюдать
WordPress Advanced AJAX Product Filters plugin <= 3.2.0.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
berocket · advanced ajax product filters6 авг. 2026 г.
CVE-2026-66440
28Наблюдать
WordPress WPIDE – File Manager & Code Editor plugin <= 3.5.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xplodedthemes · wpide – file manager & code editor6 авг. 2026 г.
CVE-2026-66447
37Наблюдать
WordPress WordPress File Upload plugin <= 5.1.7 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
nickboss · wordpress file upload6 авг. 2026 г.
CVE-2026-66457
28Наблюдать
WordPress Events Manager plugin <= 7.4.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
pixelite · events manager6 авг. 2026 г.
CVE-2026-66470
28Наблюдать
WordPress Frontend Admin by DynamiApps plugin <= 3.29.10 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shabti kaplan · frontend admin by dynamiapps6 авг. 2026 г.
CVE-2026-66662
39Наблюдать
WordPress Frontend Admin by DynamiApps plugin <= 3.29.10 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
shabti kaplan · frontend admin by dynamiapps6 авг. 2026 г.
CVE-2026-66663
28Наблюдать
WordPress WP Data Access plugin <= 5.5.79 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
passionate programmer peter · wp data access6 авг. 2026 г.
CVE-2026-66664
28Наблюдать
WordPress SEO plugin by Squirrly SEO plugin <= 14.2.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
seo squirrly · seo plugin by squirrly seo6 авг. 2026 г.
CVE-2026-66665
40В плане
WordPress Type Hub plugin <= 2.0.6 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
brandexponents · type hub6 авг. 2026 г.
CVE-2026-66690
28Наблюдать
WordPress GiveWP plugin <= 4.16.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nexcess · givewp6 авг. 2026 г.
CVE-2026-66694
28Наблюдать
WordPress Thrive Architect plugin <= 10.9.3.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
thrive themes coupon · thrive architect6 авг. 2026 г.
CVE-2026-66702
28Наблюдать
WordPress Rank Math SEO plugin <= 1.0.274.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
rank math seo · rank math seo6 авг. 2026 г.
CVE-2026-66705
28Наблюдать
WordPress Facebook for WordPress plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
facebook · facebook for wordpress6 авг. 2026 г.
CVE-2026-66707
28Наблюдать
WordPress Facebook for WooCommerce plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
facebook · facebook for woocommerce6 авг. 2026 г.
CVE-2026-66708
32Наблюдать
WordPress Total Upkeep plugin <= 1.17.2 - Broken Access Control vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
boldgrid · total upkeep6 авг. 2026 г.
CVE-2026-66709
36Наблюдать
WordPress CTX Feed plugin <= 6.6.42 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
webappick · ctx feed6 авг. 2026 г.
CVE-2026-66710
32Наблюдать
WordPress e2pdf plugin <= 1.32.40 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
e2pdf · e2pdf6 авг. 2026 г.
CVE-2026-66711
28Наблюдать
WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
amir helzer · woocommerce multilingual & multicurrency6 авг. 2026 г.
CVE-2026-66712
30Наблюдать
WordPress Simple Membership plugin <= 4.7.8 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wp.insider · simple membership6 авг. 2026 г.
CVE-2026-67261
40В плане
Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contain(s) an OS Command Injection vulnerability in
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
dell · virtual storage integrator6 авг. 2026 г.
CVE-2026-70637
32Наблюдать
LightFTP 2.4 Data Race Condition via ABOR Command in ftpserv.c
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Состояние гонки
hfiref0x · lightftp6 авг. 2026 г.
CVE-2026-70646
30Наблюдать
aiosend: Deserialization of request body before signature verification (Pre-auth DoS) in webhook handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
vovchic17 · aiosend6 авг. 2026 г.
RUSTSEC-2026-0236
30Наблюдать
A `BigInt` division panics, and two neighbouring operations answer wrongly in silence
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
crates.io · viperjs6 авг. 2026 г.
CVE-2025-15028
28Наблюдать
FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More <= 1.9.2 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpwax · formgent – next-gen ai form builder for wordpress with multi-step, quizzes, payments & more6 авг. 2026 г.
CVE-2026-18258
35Наблюдать
Authorization Bypass Through User-Controlled Key in eScriptorium
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
escriptorium · escriptorium6 авг. 2026 г.
CVE-2026-18277
28Наблюдать
Missing Authorization in eScriptorium
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
escriptorium · escriptorium6 авг. 2026 г.
CVE-2026-18359
34Наблюдать
Server-Side Request Forgery (SSRF) in eScriptorium
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
escriptorium · escriptorium6 авг. 2026 г.
CVE-2026-18427
30Наблюдать
@fastify/static vulnerable to route guard bypass via non-canonical path segments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
fastify · fastify-static6 авг. 2026 г.
CVE-2026-3430
34Наблюдать
Creative Mail 1.6.5 - 1.6.9 - Unauthenticated SQLi
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · creative mail6 авг. 2026 г.
CVE-2026-43622
34Наблюдать
llama.cpp b1886–b7445 Double Free via llama-android.cpp
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ggml · llama.cpp6 авг. 2026 г.
CVE-2026-53977
34Наблюдать
OpenChamber 1.11.7 Unauthenticated DoS via /api/system/shutdown
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bohdan triapitsyn · openchamber6 авг. 2026 г.
CVE-2026-53985
34Наблюдать
Ground Station prior to 0.6.0 Unauthenticated DoS via service_control Socket.IO
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
efstratios goudelis · ground station6 авг. 2026 г.
CVE-2026-5423
32Наблюдать
Subscription Authentication Bypass via Unverified connectionParams.jwt
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
neo4j · graphql6 авг. 2026 г.
CVE-2026-68749
32Наблюдать
Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of service
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rrrene · htmlsanitizeex6 авг. 2026 г.
CVE-2026-68750
32Наблюдать
Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
rrrene · htmlsanitizeex6 авг. 2026 г.
CVE-2025-49506
30Наблюдать
Apache Portable Runtime Utility: apr_password_validate() vulnerable to timing attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apr-util6 авг. 2026 г.
CVE-2024-39024
35Наблюдать
In Packetfence 13.2.0, the WebGui interface setting allows authenticated remote code execution.
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- XSS
6 авг. 2026 г.
CVE-2026-10524
30Наблюдать
CoCart < 4.9.0 - Unauthenticated Arbitrary Price Manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · cocart6 авг. 2026 г.
CVE-2026-10599
30Наблюдать
Integrate PhonePe with WooCommerce <= 1.2.1 - Unauthenticated Payment Bypass via Transaction ID Reuse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · integrate phonepe with woocommerce6 авг. 2026 г.
CVE-2026-11976
40В плане
MonsterInsights Pro 10.2.0/10.2.2 - Backdoored via AWS S3 bucket compromise
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · monsterinsights pro6 авг. 2026 г.
CVE-2026-12584
30Наблюдать
Payment Gateway for Redsys & WooCommerce Lite < 7.0.2 - Unauthenticated Payment Confirmation via Unverified Inespay Callback
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · payment gateway for redsys & woocommerce lite6 авг. 2026 г.
CVE-2026-13399
30Наблюдать
Payment Plugins for PayPal WooCommerce < 2.0.20 - Unauthenticated Payment Bypass via Reuse of a Completed PayPal Order
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · payment plugins for paypal woocommerce6 авг. 2026 г.
CVE-2026-14812
40В плане
Premium SEO - Unauthenticated Backdoor (Admin Creation / RCE / SSRF / Content Injection)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- SSRF
unknown · premium seo6 авг. 2026 г.
CVE-2026-15732
39Наблюдать
WGDashboard Server-Side Request Forgery Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
wgdashboard · wgdashboard6 авг. 2026 г.
CVE-2026-15733
42В плане
WGDashboard Remote Code Execution vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 10 %
- RCE без входа
- Инъекция команд
wgdashboard · wgdashboard6 авг. 2026 г.
CVE-2026-15734
39Наблюдать
WGDashboard Server-Side Template Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SSTI
wgdashboard · wgdashboard6 авг. 2026 г.
CVE-2026-16619
30Наблюдать
miniOrange 2FA < 6.2.8 - 2FA Bypass via Unlimited Second-Factor Attempts
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
unknown · miniorange 2fa6 авг. 2026 г.
CVE-2026-16620
30Наблюдать
WPC Name Your Price for WooCommerce < 2.2.5 - Unauthenticated Price Manipulation via Select Mode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · wpc name your price for woocommerce6 авг. 2026 г.
CVE-2026-17032
39Наблюдать
Supsystic Multiple Pro Plugins - Backdoor via Compromised Vendor Update Server
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · google-maps-easy-pro6 авг. 2026 г.
CVE-2026-18367
37Наблюдать
A privilege escalation vulnerability allows local users to execute arbitrary code as root via Sophos Endpoint for macOS older than version 2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
sophos · sophos endpoint for macos6 авг. 2026 г.
CVE-2026-19111
34Наблюдать
Insecure direct object reference in Strands Agents Tools memory tool namespace isolation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
aws · strands-agents-tools6 авг. 2026 г.
CVE-2026-19137
33Наблюдать
Use after free in WebGL in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer proce
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.
CVE-2026-19138
33Наблюдать
Heap buffer overflow in CrashReporting in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer p
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.
CVE-2026-19139
29Наблюдать
Race in CredentialProvider in Google Chrome on Windows prior to 151.0.7922.109 allowed a local attacker to perform OS-level privilege escala
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
google · chrome6 авг. 2026 г.
CVE-2026-19140
33Наблюдать
Use after free in GPU in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to potenti
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.
CVE-2026-19141
33Наблюдать
Use after free in Resources in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer p
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.
CVE-2026-19142
30Наблюдать
Use after free in Views in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who convinced a user to engage in specific UI ges
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.
CVE-2026-19143
34Наблюдать
Insufficient validation of untrusted input in WebAPKs in Google Chrome on Android prior to 151.0.7922.109 allowed a local attacker to potent
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
google · chrome6 авг. 2026 г.
CVE-2026-19144
35Наблюдать
Use after free in HTML in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially exploit heap corruption via a craft
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome6 авг. 2026 г.