По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 952 записей · 28 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 1 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-19573Эксплойта нет	Affiliate Super Assistent <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via ‘doCommentShortcode’ functionworschtebrot · affiliate super assistent · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-19796Эксплойта нет	Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.8.1 - Unauthenticated Stored Cross-Site Scripting via 'lsd[displ][style]' Parameterwebilia · listdom: ai-powered business directory with classifieds ads listings · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-19806Эксплойта нет	Support Genix <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Tokendevitemsllc · support genix – helpdesk, ai chatbot, knowledge base & customer support ticketing system · CWE-287 Обход аутентификации	Высокая8,8	—	0,3 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-19952Proof of concept	Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Arbitrary File Deletion via Path Traversal via custom_directory_name Merge Tagshabti · frontend admin by dynamiapps · CWE-22 RCE без входа Обход аутентификации Обход пути	Высокая7,5	—	0,9 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-75921Эксплойта нет	Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extractionpixarlabs · master addons for elementor – elementor addons, widgets, mega menu builder, popup builder, widget builder & template kits · CWE-863 RCE Загрузка файлов Нарушение контроля доступа (IDOR)	Высокая7,2	—	1,1 %	1 сент. 2026 г.
25Наблюдать	CVE-2026-75965Эксплойта нет	User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attributecozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-79 XSS	Средняя6,4	—	0,3 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-83772Эксплойта нет	Cobham SATCOM VSAT7090 Maritime Satellite Router JSON Parsing mail-report.sh c_set_reports_decode command injectioncobham · satcom vsat7090 maritime satellite router · CWE-74 RCE Инъекция команд	Высокая8,6	—	3,2 %	1 сент. 2026 г.
37Наблюдать	CVE-2026-78319Эксплойта нет	TOCTOU Vulnerability in file exchangesauter · modu680-as · CWE-367 Без аутентификации Состояние гонки	Критическая9,3	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-65643Proof of concept	Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.cpanel · cpanel · CWE-95 RCE	Высокая8,7	—	0,8 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-19914Эксплойта нет	Welcart e-Commerce <= 2.12.1 - Unauthenticated Stored Cross-Site Scripting via 'custom_order' Parameteruscnanbu · welcart e-commerce · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-25706Эксплойта нет	yast2-samba-client: OS command injection via attacker-controlled Organizational Unit (Active Directory-supplied)suse · yast2-samba-client · CWE-78 RCE без входа Инъекция команд	Высокая7,5	—	0,4 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-59680Эксплойта нет	yast2-users: OS command injection via LDAP-supplied shadowLastChange/shadowExpire attributesuse · yast2-users · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-59681Эксплойта нет	yast2-auth-client: OS command injection via unsanitized Organizational Unit / dnsHostName in AD joinsuse · yast2-auth-client · CWE-78 RCE без входа Инъекция команд	Высокая8,7	—	1,4 %	1 сент. 2026 г.
37Наблюдать	CVE-2026-4813Proof of concept	Code injection in the Lutece Corelutece · lutece core · CWE-94 RCE	Критическая9,4	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-84165Эксплойта нет	Lack of authorisation in OpenNebula by OpenNebula Systemsopennebula systems · opennebula · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-18550Эксплойта нет	Nokri - Job Board WordPress Theme <= 1.6.6 - Unauthenticated Privilege Escalation via 'token' Parameterscriptsbundle · nokri – job board wordpress theme · CWE-269 Без аутентификации	Критическая9,8	—	0,3 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-83595Эксплойта нет	AVideo Cross-Site Request Forgery via plugin/API/set.json.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,2	—	0,2 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-84187Эксплойта нет	AVideo on_publish.php Missing Authentication Check via RTMP Callbackwwbn · avideo · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-84194Эксплойта нет	LibreNMS 23.10.0 before 26.4.0 OS Command Injection via Hostnamelibrenms · librenms · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,5 %	1 сент. 2026 г.
33Наблюдать	CVE-2026-84195Эксплойта нет	Kyverno before 1.16.4 Credential Leak via apiCallkyverno · kyverno · CWE-200 Утечка информации	Высокая8,3	—	0,3 %	1 сент. 2026 г.
33Наблюдать	CVE-2026-84196Эксплойта нет	Kyverno before 1.18.0 Server-Side Request Forgery via apiCallkyverno · kyverno · CWE-918 SSRF	Высокая8,3	—	0,3 %	1 сент. 2026 г.
37Наблюдать	CVE-2026-84200Эксплойта нет	Kyverno before v1.13.0 Policy Bypass via Multiple Exceptionskyverno · kyverno · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,2 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-18765Эксплойта нет	SQL Injection in Teracity Sotware's Teracity E-OSB Platformteracity software technologies inc. · e-osb · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,2 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-19472Эксплойта нет	Rockwell Automation ArmorStart® LT Denial Of Servicerockwell automation · armorstart® lt · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51741Эксплойта нет	Incorrect access control in the clearDiagnosisLog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase diCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
36Наблюдать	CVE-2026-51743Эксплойта нет	Incorrect access control in the guest_wifi_sync function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to disable guCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51744Эксплойта нет	Incorrect access control in the recv_mesh_info_sync function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to force CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51747Эксплойта нет	Incorrect access control in the keepAlive function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to emit indirect meCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-84117Эксплойта нет	Privilege escalation in Firefox for Androidmozilla · firefox mobile · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	1 сент. 2026 г.
21Наблюдать	CVE-2026-84118Proof of concept	Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Средняя5,4	—	0,2 %	1 сент. 2026 г.
38Наблюдать	CVE-2026-84119Эксплойта нет	Sandbox escape due to use-after-free in the DOM: Navigation componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	1 сент. 2026 г.
38Наблюдать	CVE-2026-84121Эксплойта нет	Sandbox escape due to use-after-free in the DOM: Security componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-84123Эксплойта нет	Privilege escalation due to use-after-free in the Graphics: WebGPU componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-84128Эксплойта нет	Privilege escalation in the WebDriver BiDi componentmozilla · firefox · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84129Эксплойта нет	Site isolation issue in the DOM: Navigation componentmozilla · firefox · CWE-346 Без аутентификации	Критическая9,8	—	0,1 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-84130Эксплойта нет	Information disclosure in the Graphics: WebGPU componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-84131Эксплойта нет	Privilege escalation due to invalid pointer in the Graphics componentmozilla · firefox · CWE-763 Без аутентификации	Высокая8,8	—	0,3 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-84132Эксплойта нет	Information disclosure in the Networking: HTTP componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,2 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84133Эксплойта нет	Site isolation issue in the DOM: Push Subscriptions componentmozilla · firefox · CWE-346 Без аутентификации	Критическая9,8	—	0,1 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84134Эксплойта нет	Other issue in the Profile Backup componentmozilla · firefox · CWE-200 Без аутентификации Утечка информации	Критическая9,8	—	0,5 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84135Эксплойта нет	Other issue in Firefox Focus for Androidmozilla · firefox mobile · CWE-20 Без аутентификации	Критическая9,8	—	0,4 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84140Эксплойта нет	Site isolation issue in the DOM: Navigation componentmozilla · firefox · CWE-346 Без аутентификации	Критическая9,8	—	0,1 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84141Эксплойта нет	Integer overflow in the Graphics: ImageLib componentmozilla · firefox · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,3 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84142Эксплойта нет	Internally found bugs fixed in Thunderbird 155mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-84143Эксплойта нет	Internally found bugs fixed in Thunderbird 155, Thunderbird ESR 153.2 and Thunderbird ESR 140.15mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,8	—	0,3 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-84144Эксплойта нет	Internally found bugs fixed in Thunderbird 155 and Thunderbird ESR 153.2mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	0,4 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-84145Эксплойта нет	Internally found bugs fixed in Thunderbird 155, Thunderbird ESR 153.2 and Thunderbird ESR 140.15mozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	0,3 %	1 сент. 2026 г.
40В плане	CVE-2026-84147Эксплойта нет	Remote Code Execution Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-434 RCE без входа Обход аутентификации Загрузка файлов	Критическая10,0	—	0,9 %	1 сент. 2026 г.
36Наблюдать	CVE-2026-84148Эксплойта нет	Insecure Direct Object Reference Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-639 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,6 %	1 сент. 2026 г.
36Наблюдать	CVE-2026-84149Эксплойта нет	Information Disclosure Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-527 Без аутентификации	Критическая9,2	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-84235Эксплойта нет	Rockwell Automation 1756-ENBT Denial of Service Vulnerabilityrockwell automation · 1756-enbt module · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	1 сент. 2026 г.
32Наблюдать	CVE-2024-10085Эксплойта нет	CWE-770: Allocation of Resources Without Limits or Throttling vulnerability exists that could cause denial of service of the OPC UA communicschneider electric · ecostruxure™ opc ua server expert · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	1 сент. 2026 г.
28Наблюдать	CVE-2024-14047Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Serviceelastic · winlogbeat · CWE-59 Локальное повышение привилегий	Высокая7,1	—	0,1 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-12663Эксплойта нет	ControlFLASH ® – Improper Access Controlrockwell automation · controlflash ® · CWE-306 RCE Обход аутентификации	Высокая7,0	—	0,1 %	1 сент. 2026 г.
29Наблюдать	CVE-2026-13336Эксплойта нет	CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause exeschneider electric · netbotz 5 - 750/755 · CWE-78 RCE Инъекция команд	Высокая7,3	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-16675Эксплойта нет	Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalationrockwell automation · factorytalk® activation manager · CWE-307 Локальное повышение привилегий	Высокая8,5	—	0,1 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-18210Эксплойта нет	SQL Injection in TRtek Technological Products's Storetrtek technological products computer software hardware industry and trade limited company · products's store · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-18808Эксплойта нет	Unauthenticated Remote Code Execution via Code Injection in Klemsan's KIOklemsan electrical electronics inc. · kio (klemsan internet objects) · CWE-94 RCE без входа	Критическая9,8	—	0,3 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-19513Эксплойта нет	Gravity Forms <= 3.0.2 - Unauthenticated Arbitrary File Upload via State/Chunk Hash Confusiongravity forms · gravity forms · CWE-434 RCE без входа Загрузка файлов	Высокая8,1	—	0,5 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51750Эксплойта нет	Incorrect access control in the updatePriChannel function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to rescan anCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51751Эксплойта нет	Incorrect access control in the delSlaveDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove a spCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51754Эксплойта нет	Incorrect access control in the updateSlaveIpList function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to overwritCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51757Эксплойта нет	Incorrect access control in the meshSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to start a fiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51760Эксплойта нет	Incorrect access control in the informSyncUpgfw function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to mass-triggCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51762Эксплойта нет	Incorrect access control in the meshInfoKick function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to kick or cleanCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51763Эксплойта нет	Incorrect access control in the freeStaClient function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to forcibly disCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51764Эксплойта нет	Incorrect access control in the recvSlaveCloudCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
39Наблюдать	CVE-2026-51765Эксплойта нет	Incorrect access control in the recvIndirectMeshInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to inserCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-51766Эксплойта нет	Incorrect access control in the setDevReboot function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reboot the loCWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,6 %	1 сент. 2026 г.
31Наблюдать	CVE-2026-80047Эксплойта нет	Hugging Face Transformers library writes remote code to disk prior to consent checkhugging face · transformers · CWE-273	Высокая7,8	—	0,0 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-84218Эксплойта нет	Org.jolokia/jolokia-core: incomplete jndi denylist in jolokia jsr-160 proxy (bypass of cve-2018-1000130 fix)red hat · red hat amq broker 7 · CWE-184 Без аутентификации	Высокая8,1	—	0,9 %	1 сент. 2026 г.
36Наблюдать	CVE-2026-9621Эксплойта нет	RSLinx Classic® - Multiple Vulnerabilitiesrockwell automation · rslinx classic® · CWE-190 Без аутентификации Ошибки памяти	Критическая9,2	—	0,4 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-9622Эксплойта нет	RSLinx Classic® - Multiple Vulnerabilitiesrockwell automation · rslinx classic® · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-9624Эксплойта нет	RSLinx Classic® - Multiple Vulnerabilitiesrockwell automation · rslinx classic® · CWE-191 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-9625Эксплойта нет	RSLinx Classic® - Multiple Vulnerabilitiesrockwell automation · rslinx classic® · CWE-120 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-9633Эксплойта нет	Redundancy Module Configuration Tool - Multiple Vulnerabilitiesrockwell automation · redundancy module configuration tool · CWE-276 Локальное повышение привилегий	Высокая7,0	—	0,1 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-9634Эксплойта нет	Redundancy Module Configuration Tool - Multiple Vulnerabilitiesrockwell automation · redundancy module configuration tool · CWE-276 Локальное повышение привилегий	Высокая7,0	—	0,1 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-9637Эксплойта нет	CompactLogix® 5380 / ControlLogix® 5580 - Multiple Vulnerabilitiesrockwell automation · compactlogix® 5380 / controllogix® 5580 · CWE-119 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	1 сент. 2026 г.
35Наблюдать	CVE-2026-18630Эксплойта нет	SQL Injection in TMT Machine's Talassoft Industrial Management Softwaretmt machine industry and trade ltd. co. · talassoft industrial management software · CWE-89 SQL-инъекция	Высокая8,8	—	0,2 %	1 сент. 2026 г.
30Наблюдать	CVE-2026-18771Эксплойта нет	Missing Authentication for Critical Function in TMT Machine's Talassoft Industrial Management Softwaretmt machine industry and trade ltd. co. · talassoft industrial management software · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	1 сент. 2026 г.
28Наблюдать	CVE-2026-18780Эксплойта нет	CSRF in TMT Machine's Talassoft Industrial Management Softwaretmt machine industry and trade ltd. co. · talassoft industrial management software · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-55951Эксплойта нет	httpc memory exhaustion via unbounded response header accumulationerlang · otp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,6 %	1 сент. 2026 г.
33Наблюдать	CVE-2026-66357Эксплойта нет	inets,httpd:HTTP Request Smuggling via obs-fold Header Continuationerlang · otp · CWE-444 Без аутентификации	Высокая8,3	—	0,5 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-66835Эксплойта нет	httpd mod_auth directory protection bypassed by a doubled slash in the request patherlang · otp · CWE-50 Без аутентификации	Высокая8,2	—	0,9 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-69664Эксплойта нет	httpd parks a request worker indefinitely on a malformed chunk size sent after the headerserlang · otp · CWE-772 Без аутентификации	Высокая8,7	—	0,9 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-70399Эксплойта нет	httpd does not enforce the documented default max_clients connection limiterlang · otp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,9 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-71380Эксплойта нет	httpd applies no timeout while receiving a request body, parking a worker on a stalled clienterlang · otp · CWE-772 Без аутентификации	Высокая8,7	—	0,6 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-73270Эксплойта нет	httpd mod_auth directory protection bypassed by request path casing on case-insensitive filesystemserlang · otp · CWE-178 Без аутентификации	Высокая8,2	—	0,9 %	1 сент. 2026 г.
33Наблюдать	CVE-2026-73276Эксплойта нет	inets, httpd: HTTP Request Smuggling via Whitespace-Before-Colon Header Dropping ierlang · otp · CWE-444 Без аутентификации	Высокая8,3	—	0,5 %	1 сент. 2026 г.
33Наблюдать	CVE-2026-73812Эксплойта нет	inets, httpd: HTTP Request Smuggling via Transfer-Encoding and Content-Lengtherlang · otp · CWE-444 Без аутентификации	Высокая8,3	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-74835Эксплойта нет	inets,httpd: Memory Exhaustion via Unenforced max_body_size During Chunked Body Receptionerlang · otp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	1 сент. 2026 г.
32Наблюдать	CVE-2026-75538Эксплойта нет	A Signed Length Overflow in Erlang/OTP's inet TCP Driver Overflows the Receive Buffer Into BEAM VM Memory From an Unauthenticated Peererlang · otp · CWE-122 RCE без входа Ошибки памяти	Высокая8,2	—	0,8 %	1 сент. 2026 г.
37Наблюдать	CVE-2026-78012Эксплойта нет	Stack-based Buffer Overflow in Pyramid Solutions NetStaX EtherNet/IP Stackpyramid solutions · ethernet/ip adapter dll kit (eipa) · CWE-121 Без аутентификации Ошибки памяти	Критическая9,3	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83605Эксплойта нет	xmldom: Attribute name injection via setAttribute() bypasses requireWellFormedxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83606Эксплойта нет	xmldom PI grammar regex ReDoS: quadratic backtracking on unterminated processing instructionsxmldom · xmldom · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83607Эксплойта нет	xmldom: Element name injection via createElement() bypasses requireWellFormedxmldom · xmldom · CWE-91 Без аутентификации XSS	Высокая8,7	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83608Эксплойта нет	xmldom: DocType `name` Injection Bypasses requireWellFormedxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	—	0,6 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83609Эксплойта нет	xmldom: Creation-time XML Name/QName validation is bypassable via an embedded line terminator, allowing injection on the default serialization pathxmldom · xmldom · CWE-91 Без аутентификации	Высокая8,7	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83612Эксплойта нет	xmldom: HTML raw-text closing-tag case mismatch causes output amplificationxmldom · xmldom · CWE-178 Без аутентификации	Высокая8,7	—	0,5 %	1 сент. 2026 г.
34Наблюдать	CVE-2026-83613Эксплойта нет	xmldom: Quadratic-time attribute deduplicationxmldom · xmldom · CWE-407 Без аутентификации	Высокая8,7	—	0,6 %	1 сент. 2026 г.

CVE-2026-19573
28Наблюдать
Affiliate Super Assistent <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via ‘doCommentShortcode’ function
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
worschtebrot · affiliate super assistent1 сент. 2026 г.
CVE-2026-19796
28Наблюдать
Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 5.8.1 - Unauthenticated Stored Cross-Site Scripting via 'lsd[displ][style]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
webilia · listdom: ai-powered business directory with classifieds ads listings1 сент. 2026 г.
CVE-2026-19806
35Наблюдать
Support Genix <= 1.4.52 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
devitemsllc · support genix – helpdesk, ai chatbot, knowledge base & customer support ticketing system1 сент. 2026 г.
CVE-2026-19952
30Наблюдать
Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Arbitrary File Deletion via Path Traversal via custom_directory_name Merge Tag
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- RCE без входа
- Обход аутентификации
- Обход пути
shabti · frontend admin by dynamiapps1 сент. 2026 г.
CVE-2026-75921
28Наблюдать
Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
pixarlabs · master addons for elementor – elementor addons, widgets, mega menu builder, popup builder, widget builder & template kits1 сент. 2026 г.
CVE-2026-75965
25Наблюдать
User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attribute
СредняяCVSS 6,4Эксплойта нетEPSS 0 %
- XSS
cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor1 сент. 2026 г.
CVE-2026-83772
35Наблюдать
Cobham SATCOM VSAT7090 Maritime Satellite Router JSON Parsing mail-report.sh c_set_reports_decode command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
cobham · satcom vsat7090 maritime satellite router1 сент. 2026 г.
CVE-2026-78319
37Наблюдать
TOCTOU Vulnerability in file exchange
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
sauter · modu680-as1 сент. 2026 г.
CVE-2026-65643
34Наблюдать
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- RCE
cpanel · cpanel1 сент. 2026 г.
CVE-2026-19914
28Наблюдать
Welcart e-Commerce <= 2.12.1 - Unauthenticated Stored Cross-Site Scripting via 'custom_order' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
uscnanbu · welcart e-commerce1 сент. 2026 г.
CVE-2026-25706
30Наблюдать
yast2-samba-client: OS command injection via attacker-controlled Organizational Unit (Active Directory-supplied)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
suse · yast2-samba-client1 сент. 2026 г.
CVE-2026-59680
34Наблюдать
yast2-users: OS command injection via LDAP-supplied shadowLastChange/shadowExpire attribute
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
suse · yast2-users1 сент. 2026 г.
CVE-2026-59681
34Наблюдать
yast2-auth-client: OS command injection via unsanitized Organizational Unit / dnsHostName in AD join
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
suse · yast2-auth-client1 сент. 2026 г.
CVE-2026-4813
37Наблюдать
Code injection in the Lutece Core
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
- RCE
lutece · lutece core1 сент. 2026 г.
CVE-2026-84165
34Наблюдать
Lack of authorisation in OpenNebula by OpenNebula Systems
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opennebula systems · opennebula1 сент. 2026 г.
CVE-2026-18550
39Наблюдать
Nokri - Job Board WordPress Theme <= 1.6.6 - Unauthenticated Privilege Escalation via 'token' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
scriptsbundle · nokri – job board wordpress theme1 сент. 2026 г.
CVE-2026-83595
28Наблюдать
AVideo Cross-Site Request Forgery via plugin/API/set.json.php
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo1 сент. 2026 г.
CVE-2026-84187
35Наблюдать
AVideo on_publish.php Missing Authentication Check via RTMP Callback
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
wwbn · avideo1 сент. 2026 г.
CVE-2026-84194
34Наблюдать
LibreNMS 23.10.0 before 26.4.0 OS Command Injection via Hostname
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
librenms · librenms1 сент. 2026 г.
CVE-2026-84195
33Наблюдать
Kyverno before 1.16.4 Credential Leak via apiCall
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Утечка информации
kyverno · kyverno1 сент. 2026 г.
CVE-2026-84196
33Наблюдать
Kyverno before 1.18.0 Server-Side Request Forgery via apiCall
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
kyverno · kyverno1 сент. 2026 г.
CVE-2026-84200
37Наблюдать
Kyverno before v1.13.0 Policy Bypass via Multiple Exceptions
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kyverno · kyverno1 сент. 2026 г.
CVE-2026-18765
39Наблюдать
SQL Injection in Teracity Sotware's Teracity E-OSB Platform
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
teracity software technologies inc. · e-osb1 сент. 2026 г.
CVE-2026-19472
34Наблюдать
Rockwell Automation ArmorStart® LT Denial Of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rockwell automation · armorstart® lt1 сент. 2026 г.
CVE-2026-51741
39Наблюдать
Incorrect access control in the clearDiagnosisLog function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to erase di
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51743
36Наблюдать
Incorrect access control in the guest_wifi_sync function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to disable gu
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51744
39Наблюдать
Incorrect access control in the recv_mesh_info_sync function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to force
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51747
39Наблюдать
Incorrect access control in the keepAlive function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to emit indirect me
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-84117
35Наблюдать
Privilege escalation in Firefox for Android
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mozilla · firefox mobile1 сент. 2026 г.
CVE-2026-84118
21Наблюдать
Use-after-free in the JavaScript: GC component
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84119
38Наблюдать
Sandbox escape due to use-after-free in the DOM: Navigation component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84121
38Наблюдать
Sandbox escape due to use-after-free in the DOM: Security component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84123
35Наблюдать
Privilege escalation due to use-after-free in the Graphics: WebGPU component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84128
35Наблюдать
Privilege escalation in the WebDriver BiDi component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mozilla · firefox1 сент. 2026 г.
CVE-2026-84129
39Наблюдать
Site isolation issue in the DOM: Navigation component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84130
30Наблюдать
Information disclosure in the Graphics: WebGPU component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84131
35Наблюдать
Privilege escalation due to invalid pointer in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84132
30Наблюдать
Information disclosure in the Networking: HTTP component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84133
39Наблюдать
Site isolation issue in the DOM: Push Subscriptions component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84134
39Наблюдать
Other issue in the Profile Backup component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84135
39Наблюдать
Other issue in Firefox Focus for Android
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox mobile1 сент. 2026 г.
CVE-2026-84140
39Наблюдать
Site isolation issue in the DOM: Navigation component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox1 сент. 2026 г.
CVE-2026-84141
39Наблюдать
Integer overflow in the Graphics: ImageLib component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84142
39Наблюдать
Internally found bugs fixed in Thunderbird 155
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84143
39Наблюдать
Internally found bugs fixed in Thunderbird 155, Thunderbird ESR 153.2 and Thunderbird ESR 140.15
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84144
30Наблюдать
Internally found bugs fixed in Thunderbird 155 and Thunderbird ESR 153.2
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84145
30Наблюдать
Internally found bugs fixed in Thunderbird 155, Thunderbird ESR 153.2 and Thunderbird ESR 140.15
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox1 сент. 2026 г.
CVE-2026-84147
40В плане
Remote Code Execution Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
- Загрузка файлов
manacle technologies · multi-tenant erp system1 сент. 2026 г.
CVE-2026-84148
36Наблюдать
Insecure Direct Object Reference Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
manacle technologies · multi-tenant erp system1 сент. 2026 г.
CVE-2026-84149
36Наблюдать
Information Disclosure Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
manacle technologies · multi-tenant erp system1 сент. 2026 г.
CVE-2026-84235
34Наблюдать
Rockwell Automation 1756-ENBT Denial of Service Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rockwell automation · 1756-enbt module1 сент. 2026 г.
CVE-2024-10085
32Наблюдать
CWE-770: Allocation of Resources Without Limits or Throttling vulnerability exists that could cause denial of service of the OPC UA communic
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
schneider electric · ecostruxure™ opc ua server expert1 сент. 2026 г.
CVE-2024-14047
28Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
elastic · winlogbeat1 сент. 2026 г.
CVE-2026-12663
28Наблюдать
ControlFLASH ® – Improper Access Control
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
rockwell automation · controlflash ®1 сент. 2026 г.
CVE-2026-13336
29Наблюдать
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause exe
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
schneider electric · netbotz 5 - 750/7551 сент. 2026 г.
CVE-2026-16675
34Наблюдать
Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
rockwell automation · factorytalk® activation manager1 сент. 2026 г.
CVE-2026-18210
39Наблюдать
SQL Injection in TRtek Technological Products's Store
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
trtek technological products computer software hardware industry and trade limited company · products's store1 сент. 2026 г.
CVE-2026-18808
39Наблюдать
Unauthenticated Remote Code Execution via Code Injection in Klemsan's KIO
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
klemsan electrical electronics inc. · kio (klemsan internet objects)1 сент. 2026 г.
CVE-2026-19513
32Наблюдать
Gravity Forms <= 3.0.2 - Unauthenticated Arbitrary File Upload via State/Chunk Hash Confusion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
gravity forms · gravity forms1 сент. 2026 г.
CVE-2026-51750
39Наблюдать
Incorrect access control in the updatePriChannel function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to rescan an
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51751
39Наблюдать
Incorrect access control in the delSlaveDevice function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to remove a sp
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51754
39Наблюдать
Incorrect access control in the updateSlaveIpList function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to overwrit
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51757
39Наблюдать
Incorrect access control in the meshSlaveUpdate function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to start a fi
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51760
39Наблюдать
Incorrect access control in the informSyncUpgfw function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to mass-trigg
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51762
39Наблюдать
Incorrect access control in the meshInfoKick function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to kick or clean
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51763
39Наблюдать
Incorrect access control in the freeStaClient function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to forcibly dis
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51764
39Наблюдать
Incorrect access control in the recvSlaveCloudCheckStatus function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51765
39Наблюдать
Incorrect access control in the recvIndirectMeshInfo function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to inser
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 сент. 2026 г.
CVE-2026-51766
30Наблюдать
Incorrect access control in the setDevReboot function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reboot the lo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
1 сент. 2026 г.
CVE-2026-80047
31Наблюдать
Hugging Face Transformers library writes remote code to disk prior to consent check
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
hugging face · transformers1 сент. 2026 г.
CVE-2026-84218
32Наблюдать
Org.jolokia/jolokia-core: incomplete jndi denylist in jolokia jsr-160 proxy (bypass of cve-2018-1000130 fix)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat amq broker 71 сент. 2026 г.
CVE-2026-9621
36Наблюдать
RSLinx Classic® - Multiple Vulnerabilities
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rockwell automation · rslinx classic®1 сент. 2026 г.
CVE-2026-9622
34Наблюдать
RSLinx Classic® - Multiple Vulnerabilities
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rockwell automation · rslinx classic®1 сент. 2026 г.
CVE-2026-9624
34Наблюдать
RSLinx Classic® - Multiple Vulnerabilities
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rockwell automation · rslinx classic®1 сент. 2026 г.
CVE-2026-9625
34Наблюдать
RSLinx Classic® - Multiple Vulnerabilities
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rockwell automation · rslinx classic®1 сент. 2026 г.
CVE-2026-9633
28Наблюдать
Redundancy Module Configuration Tool - Multiple Vulnerabilities
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
rockwell automation · redundancy module configuration tool1 сент. 2026 г.
CVE-2026-9634
28Наблюдать
Redundancy Module Configuration Tool - Multiple Vulnerabilities
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
rockwell automation · redundancy module configuration tool1 сент. 2026 г.
CVE-2026-9637
34Наблюдать
CompactLogix® 5380 / ControlLogix® 5580 - Multiple Vulnerabilities
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rockwell automation · compactlogix® 5380 / controllogix® 55801 сент. 2026 г.
CVE-2026-18630
35Наблюдать
SQL Injection in TMT Machine's Talassoft Industrial Management Software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
tmt machine industry and trade ltd. co. · talassoft industrial management software1 сент. 2026 г.
CVE-2026-18771
30Наблюдать
Missing Authentication for Critical Function in TMT Machine's Talassoft Industrial Management Software
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
tmt machine industry and trade ltd. co. · talassoft industrial management software1 сент. 2026 г.
CVE-2026-18780
28Наблюдать
CSRF in TMT Machine's Talassoft Industrial Management Software
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
tmt machine industry and trade ltd. co. · talassoft industrial management software1 сент. 2026 г.
CVE-2026-55951
32Наблюдать
httpc memory exhaustion via unbounded response header accumulation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
erlang · otp1 сент. 2026 г.
CVE-2026-66357
33Наблюдать
inets,httpd:HTTP Request Smuggling via obs-fold Header Continuation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-66835
32Наблюдать
httpd mod_auth directory protection bypassed by a doubled slash in the request path
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-69664
34Наблюдать
httpd parks a request worker indefinitely on a malformed chunk size sent after the headers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-70399
34Наблюдать
httpd does not enforce the documented default max_clients connection limit
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
erlang · otp1 сент. 2026 г.
CVE-2026-71380
34Наблюдать
httpd applies no timeout while receiving a request body, parking a worker on a stalled client
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-73270
32Наблюдать
httpd mod_auth directory protection bypassed by request path casing on case-insensitive filesystems
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-73276
33Наблюдать
inets, httpd: HTTP Request Smuggling via Whitespace-Before-Colon Header Dropping i
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-73812
33Наблюдать
inets, httpd: HTTP Request Smuggling via Transfer-Encoding and Content-Length
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
erlang · otp1 сент. 2026 г.
CVE-2026-74835
34Наблюдать
inets,httpd: Memory Exhaustion via Unenforced max_body_size During Chunked Body Reception
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
erlang · otp1 сент. 2026 г.
CVE-2026-75538
32Наблюдать
A Signed Length Overflow in Erlang/OTP's inet TCP Driver Overflows the Receive Buffer Into BEAM VM Memory From an Unauthenticated Peer
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
erlang · otp1 сент. 2026 г.
CVE-2026-78012
37Наблюдать
Stack-based Buffer Overflow in Pyramid Solutions NetStaX EtherNet/IP Stack
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
pyramid solutions · ethernet/ip adapter dll kit (eipa)1 сент. 2026 г.
CVE-2026-83605
34Наблюдать
xmldom: Attribute name injection via setAttribute() bypasses requireWellFormed
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83606
34Наблюдать
xmldom PI grammar regex ReDoS: quadratic backtracking on unterminated processing instructions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83607
34Наблюдать
xmldom: Element name injection via createElement() bypasses requireWellFormed
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83608
34Наблюдать
xmldom: DocType `name` Injection Bypasses requireWellFormed
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83609
34Наблюдать
xmldom: Creation-time XML Name/QName validation is bypassable via an embedded line terminator, allowing injection on the default serialization path
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83612
34Наблюдать
xmldom: HTML raw-text closing-tag case mismatch causes output amplification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom1 сент. 2026 г.
CVE-2026-83613
34Наблюдать
xmldom: Quadratic-time attribute deduplication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
xmldom · xmldom1 сент. 2026 г.