Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 10 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-81543Эксплойта нет | Abandoned Cart Pro for WooCommerce <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalationtyche softwares · abandoned cart pro for woocommerce · CWE-269 | Высокая8,8 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-83625Эксплойта нет | Contact Form by Supsystic <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via IP Address Headersupsysticcom · contact form by supsystic · CWE-79 | Высокая7,2 | — | 0,5 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86111Эксплойта нет | BookWyrm through 0.9.1 Insecure Direct Object Reference in EditStatus Exposes Followers-Only and Direct Statusesbookwyrm-social · bookwyrm · CWE-639 | Высокая7,1 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86113Эксплойта нет | BookWyrm through 0.9.1 Insecure Direct Object Reference in edit-readthrough Allows Tampering with Other Users' Reading Recordsbookwyrm-social · bookwyrm · CWE-639 | Высокая7,1 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86114Эксплойта нет | Arcane before 2.0.0 Missing Administrator Authorization on the Compose Template Mutation Endpointsgetarcaneapp · arcane · CWE-862 | Высокая7,1 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86116Эксплойта нет | Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management APImetabase · metabase · CWE-862 | Высокая7,1 | — | 0,4 % | 5 сент. 2026 г. |
36Наблюдать | CVE-2026-86117Эксплойта нет | Coolify through 4.3.17 OAuth Account Takeover via Unverified Email Matchingcoollabsio · coolify · CWE-287 | Критическая9,2 | — | 0,6 % | 5 сент. 2026 г. |
36Наблюдать | CVE-2026-86119Эксплойта нет | Webstudio through 0.296.0 SSRF via /cgi proxy routeswebstudio-is · webstudio · CWE-918 | Критическая9,2 | — | 0,5 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86121Эксплойта нет | Cua computer-server before 0.3.42 Unauthenticated RCE via Desktop Controltrycua · cua-computer-server · CWE-306 | Критическая9,3 | — | 1,1 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86123Эксплойта нет | SQL Chat Unauthenticated Database-Connection Proxy in the /api/connection Endpointssqlchat · sqlchat · CWE-918 | Критическая9,4 | — | 0,4 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86124Эксплойта нет | AutoAgent Unauthenticated Remote Code Execution via the Sandbox TCP Command Serverhkuds · autoagent · CWE-306 | Критическая9,3 | — | 0,9 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86169Эксплойта нет | Axolotl before 0.19.0 Remote Code Execution via Multipack Patchingaxolotl-ai-cloud · axolotl · CWE-829 | Высокая8,7 | — | 0,9 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86173Эксплойта нет | MindsDB through 26.1.0 Unauthenticated SSRF via Web Crawlermindsdb · mindsdb · CWE-918 | Высокая8,7 | — | 0,6 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86175Эксплойта нет | NetBox through 4.7.0 Credential Disclosure via REST and GraphQL APIsnetbox-community · netbox · CWE-522 | Высокая7,1 | — | 0,4 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86177Эксплойта нет | Pterodactyl Panel before 1.14.1 Privilege Escalation via Schedule Taskspterodactyl · panel · CWE-862 | Высокая8,7 | — | 0,5 % | 5 сент. 2026 г. |
36Наблюдать | GHSA-22mg-8gw7-636xЭксплойта нет | Path traversal and arbitrary directory deletion/overwrite via agent profile import in local-operatorCWE-22 | Критическая9,1 | — | — | 5 сент. 2026 г. |
30Наблюдать | GHSA-3xjw-9qpc-53mhЭксплойта нет | Arbitrary file read via workspace confinement bypass in local-operator /v1/chat/agents/{id}/editCWE-22 | Высокая7,5 | — | — | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-10196Есть PoC | Mail Mint <= 1.31.0 - Unauthenticated PHP Object Injection in Arbitrary Form Fieldsgetwpfunnels · mail mint – email marketing, newsletter, email automation & woocommerce emails · CWE-502 | Критическая9,8 | — | 1,1 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86184Эксплойта нет | Lara Dashboard before 1.3.0 Missing Authentication in screenshot-login Routelaradashboard · laradashboard · CWE-306 | Критическая9,3 | — | 1,0 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86185Эксплойта нет | Bilibili Desktop through 1.18.0 Remote Code Execution via TLS Verification Bypassbilibili · bilibili desktop · CWE-295 | Высокая8,6 | — | 0,1 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2024-11080Эксплойта нет | Post Grid and Gutenberg Blocks – ComboBlocks 2.2.85 - 2.3.32 - Unauthenticated Hook Injectionpickplugins · post grid · CWE-94 | Критическая9,8 | — | 0,8 % | 5 сент. 2026 г. |
29Наблюдать | CVE-2026-86187Эксплойта нет | WWBN AVideo Weak PRNG Password Generation via External Loginwwbn · avideo · CWE-330 | Высокая7,4 | — | 0,3 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86189Эксплойта нет | WWBN AVideo Unauthenticated Path Traversal via notify.ffmpeg.json.phpwwbn · avideo · CWE-73 | Критическая9,3 | — | 0,7 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86190Эксплойта нет | WWBN AVideo Broken Access Control via videoViewsInfo hash Parameterwwbn · avideo · CWE-200 | Критическая9,3 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-86192Эксплойта нет | SiYuan before v3.8.2 Information Disclosure via Attribute-Viewsiyuan-note · siyuan · CWE-639 | Высокая7,1 | — | 0,3 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86193Эксплойта нет | Grav API Plugin Authentication Bypass via Group-Inherited Supergetgrav · grav-plugin-api · CWE-863 | Высокая8,7 | — | 0,3 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86195Эксплойта нет | grav-plugin-api 1.0.0 through 1.0.19 Privilege Escalation via Dot-Keyed Super Flaggetgrav · grav-plugin-api · CWE-269 | Высокая8,7 | — | 0,3 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-86196Эксплойта нет | Grav API Plugin before 1.0.20 Authentication Bypass via Host Headergetgrav · grav-plugin-api · CWE-290 | Высокая8,7 | — | 0,4 % | 5 сент. 2026 г. |
35Наблюдать | CVE-2025-9049Эксплойта нет | Nokri – Job Board WordPress Theme <= 1.6.4 - Missing Authorization to Authenticated (Subscriber +) Privilege Escalation via Account Takeoverscriptsbundle · nokri – job board wordpress theme · CWE-862 | Высокая8,8 | — | 0,4 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-0799Эксплойта нет | OOBR and OOBW in libpcap before 1.10.7the tcpdump group · libpcap · CWE-125 | Высокая8,7 | — | 0,1 % | 5 сент. 2026 г. |
30Наблюдать | CVE-2026-86207Есть PoC | Authentication bypass leads to unauthorised access to N-centraln-able · n-central · CWE-305 | Высокая7,7 | — | 1,2 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-67276Есть PoC | SSH user impersonation possible in Mikrotik RouterOSmikrotik · routeros · CWE-347 | Критическая9,2 | — | 8,9 % | 5 сент. 2026 г. |
65На этой неделе | CVE-2026-67277Готовый эксплойт | Kernel memory disclosure and denial of service in MikroTik RouterOS btest servicemikrotik · routeros · CWE-306 | Высокая8,8 | KEV | 1,5 % | 5 сент. 2026 г. |
25Наблюдать | CVE-2026-67278Эксплойта нет | TLS server impersonation possible in Mikrotik RouterOSmikrotik · routeros · CWE-347 | Средняя6,3 | — | 0,2 % | 5 сент. 2026 г. |
60На этой неделе | CVE-2026-67279Готовый эксплойт | SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOSmikrotik · routeros · CWE-841 | Средняя6,9 | KEV | 2,2 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-67281Есть PoC | Unauthenticated file read in Mikrotik RouterOSmikrotik · routeros · CWE-22 | Высокая8,7 | — | 0,7 % | 5 сент. 2026 г. |
68На этой неделе | CVE-2026-86060Готовый эксплойт | SSH session privilege manipulation via a crafted username in Mikrotik RouterOSmikrotik · routeros · CWE-88 | Критическая9,2 | KEV | 6,3 % | 5 сент. 2026 г. |
27Наблюдать | CVE-2026-86206Есть PoC | Access control filter bypass allows unauthorised access to APIsn-able · n-central · CWE-791 | Средняя6,9 | — | 1,1 % | 5 сент. 2026 г. |
38Наблюдать | CVE-2026-86148Эксплойта нет | Tenda CP3 Kylin system.c SystemAsh os command injectiontenda · cp3 · CWE-77 | Критическая9,4 | — | 2,9 % | 5 сент. 2026 г. |
38Наблюдать | CVE-2026-86149Эксплойта нет | Tenda CP3 NetCheckPing.cpp os command injectiontenda · cp3 · CWE-77 | Критическая9,4 | — | 2,9 % | 5 сент. 2026 г. |
30Наблюдать | CVE-2026-6554Эксплойта нет | infinte loop in libpcap before 1.10.7the tcpdump group · libpcap · CWE-835 | Высокая7,5 | — | 0,4 % | 5 сент. 2026 г. |
38Наблюдать | CVE-2026-86151Эксплойта нет | Tenda CP3 Network Configuration Management system.c sub_2F77E8 os command injectiontenda · cp3 · CWE-77 | Критическая9,4 | — | 2,9 % | 5 сент. 2026 г. |
41В плане | CVE-2026-86152Эксплойта нет | Tenda CP3 Kylin AutoAddWifi.cpp ThreadProc os command injectiontenda · cp3 · CWE-77 | Критическая10,0 | — | 2,8 % | 5 сент. 2026 г. |
37Наблюдать | CVE-2026-86153Эксплойта нет | Tenda CP3 Redirect.cpp SetRedirectEnable privileges managementtenda · cp3 · CWE-266 | Критическая9,4 | — | 0,7 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-16310Эксплойта нет | MemberDash <= 1.8.5 - Unauthenticated Account Takeover via Insecure Direct Object Reference via 'id' Parameterlearndash · memberdash · CWE-639 | Критическая9,8 | — | 0,5 % | 5 сент. 2026 г. |
30Наблюдать | CVE-2026-18056Эксплойта нет | HivePress Authentication <= 1.1.4 - Unauthenticated Authentication Bypass via 'access_token' Parameter to Facebook Authenticatorhivepress · hivepress authentication · CWE-287 | Высокая7,5 | — | 0,5 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-75816Есть PoC | Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Account Takeover via '_acf_objects' Object Identifiershabti · frontend admin by dynamiapps · CWE-287 | Критическая9,8 | — | 0,9 % | 5 сент. 2026 г. |
75На этой неделе | CVE-2026-86218Готовый эксплойт | pre-authentication remote code executionn-able · n-central · CWE-96 | Критическая10,0 | KEV | 15,3 % | 5 сент. 2026 г. |
35Наблюдать | CVE-2026-86165Эксплойта нет | Tenda HG10 formURL buffer overflowtenda · hg10 · CWE-119 | Высокая8,9 | — | 1,1 % | 6 сент. 2026 г. |
29Наблюдать | CVE-2026-86166Эксплойта нет | Tenda HG10 Boa Web Server formWanRedirect buffer overflowtenda · hg10 · CWE-119 | Высокая7,4 | — | 0,8 % | 6 сент. 2026 г. |
35Наблюдать | CVE-2026-86167Эксплойта нет | Tenda HG10 Boa formgponConf os command injectiontenda · hg10 · CWE-77 | Высокая8,6 | — | 2,7 % | 6 сент. 2026 г. |
35Наблюдать | CVE-2026-18480Эксплойта нет | SureCart < 4.6.3 - Subscriber+ Administrator Account Takeoverunknown · surecart · CWE-269 | Высокая8,8 | — | 0,4 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-84219Эксплойта нет | Kirki 6.2.1 - 6.2.5 - Unauthenticated Stored XSS via HTML Entity Decodingunknown · kirki · CWE-79 | Высокая7,5 | — | 0,3 % | 6 сент. 2026 г. |
33Наблюдать | CVE-2026-86242Есть PoC | Unauthenticated RCE via Custom Plugin HTTP Path on Dynamically Linked Buildsmaximhq · bifrost · CWE-94 | Высокая8,1 | — | 3,5 % | 6 сент. 2026 г. |
34Наблюдать | CVE-2026-86250Эксплойта нет | h3 before 2.0.1-rc.18 Denial of Service via Unbounded Chunked Cookieh3js · h3 · CWE-400 | Высокая8,7 | — | 0,4 % | 6 сент. 2026 г. |
32Наблюдать | CVE-2026-86251Эксплойта нет | h3 before 1.15.9 Path Traversal via Double Decodingh3js · h3 · CWE-22 | Высокая8,2 | — | 0,4 % | 6 сент. 2026 г. |
32Наблюдать | CVE-2026-86253Эксплойта нет | h3 before 1.15.6 Path Traversal via Percent-Encoded Dot Segmentsh3js · h3 · CWE-22 | Высокая8,2 | — | 0,6 % | 6 сент. 2026 г. |
28Наблюдать | CVE-2026-86255Эксплойта нет | wger before 2.5 Uncontrolled Resource Consumption via date_sequencewger-project · wger · CWE-400 | Высокая7,1 | — | 0,4 % | 6 сент. 2026 г. |
32Наблюдать | CVE-2026-86258Эксплойта нет | nbviewer through 1.0.1 Path Traversal via LocalFileHandlerjupyter · nbviewer · CWE-22 | Высокая8,2 | — | 0,5 % | 6 сент. 2026 г. |
36Наблюдать | CVE-2026-86259Есть PoC | OpenMAIC before 1.0.1 SSRF via Environment-Gated URL Validationthu-maic · openmaic · CWE-306 | Критическая9,0 | — | 0,4 % | 6 сент. 2026 г. |
28Наблюдать | CVE-2026-86283Есть PoC | MISP UiBeta Collection View Bypasses Event ACL, Exposing Unauthorized Event Datamisp · misp · CWE-285 | Высокая7,1 | — | 0,3 % | 6 сент. 2026 г. |
35Наблюдать | CVE-2026-19633Эксплойта нет | PostgreSQL Anonymizer: unprivileged masked users can execute code via operators, domain casts and view subqueriesdalibo · postgresql anonymizer · CWE-89 | Высокая8,8 | — | 0,6 % | 6 сент. 2026 г. |
28Наблюдать | CVE-2020-37277Эксплойта нет | PocketMine-MP before 3.15.4 Denial of Service via InventoryTransactionpmmp · pocketmine-mp · CWE-400 | Высокая7,1 | — | 0,5 % | 6 сент. 2026 г. |
28Наблюдать | CVE-2021-48007Эксплойта нет | PocketMine-MP before 3.18.1 Denial of Service via MovePlayerPacketpmmp · pocketmine-mp · CWE-20 | Высокая7,1 | — | 0,5 % | 6 сент. 2026 г. |
34Наблюдать | CVE-2022-51009Эксплойта нет | PocketMine-MP before 4.7.2 Denial of Service via Skin Geometrypmmp · pocketmine-mp · CWE-248 | Высокая8,7 | — | 0,6 % | 6 сент. 2026 г. |
33Наблюдать | CVE-2026-82750Эксплойта нет | Unbounded EIP-7702 authorization list in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors account delegationzenhive · mpp · CWE-1284 | Высокая8,3 | — | 0,5 % | 6 сент. 2026 г. |
33Наблюдать | CVE-2026-82751Эксплойта нет | Unbounded key authorization in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors access-key provisioningzenhive · mpp · CWE-1284 | Высокая8,3 | — | 0,5 % | 6 сент. 2026 г. |
29Наблюдать | CVE-2026-13608Эксплойта нет | OpenLDAP SASL authentication bypasshaxx · curl · CWE-923 | Высокая7,4 | — | 0,5 % | 6 сент. 2026 г. |
36Наблюдать | CVE-2026-18924Эксплойта нет | HTTP/2 server push UAFhaxx · curl · CWE-416 | Критическая9,1 | — | 0,5 % | 6 сент. 2026 г. |
39Наблюдать | CVE-2026-19931Эксплойта нет | Negotiate ambient user conn reusehaxx · curl · CWE-488 | Критическая9,8 | — | 0,7 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-80229Эксплойта нет | OpenSSL provider use-after-freehaxx · curl · CWE-416 | Высокая7,5 | — | 0,5 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-80230Эксплойта нет | OpenSSL pinning bypasshaxx · curl · CWE-295 | Высокая7,5 | — | 0,3 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-80231Эксплойта нет | native CA store conn reusehaxx · curl · CWE-488 | Высокая7,5 | — | 0,8 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-80255Эксплойта нет | secure cookie attribute bypass with tabhaxx · curl · CWE-201 | Высокая7,5 | — | 0,4 % | 6 сент. 2026 г. |
30Наблюдать | CVE-2026-82208Эксплойта нет | wolfSSL CA-cache hit overrides callbackhaxx · curl · CWE-295 | Высокая7,5 | — | 0,4 % | 6 сент. 2026 г. |
32Наблюдать | CVE-2026-82209Эксплойта нет | domain-scoped PSL domain cookiehaxx · curl · CWE-201 | Высокая8,2 | — | 0,3 % | 6 сент. 2026 г. |
39Наблюдать | CVE-2026-86219Эксплойта нет | Authen::SASL::Perl::DIGEST_MD5 versions before 2.2100 for Perl accept replayed authentication responses via unverified nonce in server_stepCWE-294 | Критическая9,8 | — | 0,6 % | 6 сент. 2026 г. |
39Наблюдать | CVE-2026-86304Эксплойта нет | MojoX::Authentication versions before 0.006 for Perl allow SAML authentication bypass because parse_assertion builds Net::SAML2::Binding::POST without a trust aCWE-347 | Критическая9,8 | — | 0,3 % | 6 сент. 2026 г. |
37Наблюдать | CVE-2026-16876Эксплойта нет | An authentication bypass vulnerability exists in the WebGUI of Series UNIVERGE IX-R/IX-V.nec corporation · univerge ix-r/ix-v · CWE-306 | Критическая9,3 | — | 0,5 % | 6 сент. 2026 г. |
33Наблюдать | CVE-2026-20501Эксплойта нет | In vdec, there is a possible out of bounds write due to a heap buffer overflow.mediatek · mt2718 firmware · CWE-122 | Высокая8,4 | — | 0,1 % | 6 сент. 2026 г. |
33Наблюдать | CVE-2026-20502Эксплойта нет | In vdec, there is a possible out of bounds write due to a missing bounds check.mediatek · mt2718 firmware · CWE-122 | Высокая8,4 | — | 0,1 % | 6 сент. 2026 г. |
22Наблюдать | CVE-2026-20516Есть PoC | In MiracastService, there is a possible escalation of privilege due to a confused deputy.mediatek, inc. · mediatek chipset · CWE-926 | Средняя5,5 | — | 0,1 % | 6 сент. 2026 г. |
35Наблюдать | CVE-2026-79697Эксплойта нет | Advantech WISE-6610-NB Basic Station Certificate-Deletion basicstation_apply command injectionadvantech · wise-6610-nb · CWE-74 | Высокая8,6 | — | 4,9 % | 7 сент. 2026 г. |
35Наблюдать | CVE-2026-79698Эксплойта нет | Advantech WISE-6610-NB Node-RED nodered_lib_apply command injectionadvantech · wise-6610-nb · CWE-74 | Высокая8,6 | — | 3,1 % | 7 сент. 2026 г. |
31Наблюдать | CVE-2026-86313Эксплойта нет | Out-of-bounds write vulnerability in Samsung Opensource Walrus allows Overflow Buffers.samsung opensource · walrus · CWE-787 | Высокая7,8 | — | 0,1 % | 7 сент. 2026 г. |
30Наблюдать | CVE-2026-14296Эксплойта нет | nRF54H20: MCUBoot can be tricked to executing unauthenticated codenordic semiconductor asa · nrf54h20 · CWE-347 | Высокая7,5 | — | 0,1 % | 7 сент. 2026 г. |
29Наблюдать | CVE-2026-78254Эксплойта нет | Apache Ant: Path traversal in ftp and scp tasks allows arbitrary file writeapache · ant · CWE-23 | Высокая7,4 | — | 0,5 % | 7 сент. 2026 г. |
34Наблюдать | CVE-2026-84226Эксплойта нет | OpenVPN version 2.5.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting aopenvpn · openvpn · CWE-426 | Высокая8,5 | — | 0,1 % | 7 сент. 2026 г. |
34Наблюдать | CVE-2026-14297Эксплойта нет | The Continuous Glucose Monitoring Service's Record Access Control Point (RACP) write handler `memcpy`s the entire attacker-supplied ATT write value into a fixednordic semiconductor asa · nrf connect sdk · CWE-787 | Высокая8,7 | — | 0,2 % | 7 сент. 2026 г. |
34Наблюдать | CVE-2026-84732Эксплойта нет | Retransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a denial of service viaopenvpn · openvpn · CWE-190 | Высокая8,7 | — | 0,3 % | 7 сент. 2026 г. |
33Наблюдать | CVE-2026-84173Эксплойта нет | In Eclipse Ankaios versions v0.5.1 through v1.0.1, the agent-side Control Interface authorizer incorrectly evaluates multi-segment allow ruleclipse foundation · eclipse ankaios · CWE-863 | Высокая8,3 | — | 0,1 % | 7 сент. 2026 г. |
28Наблюдать | CVE-2026-86347Эксплойта нет | MISP Missing Authorization on Template File Upload Allows Authenticated Disk Exhaustionmisp-project · misp · CWE-400 | Высокая7,1 | — | 0,4 % | 7 сент. 2026 г. |
34Наблюдать | CVE-2026-19204Эксплойта нет | A client may send a WebSocket frame with an unknown opcode and a very large declared payload length, causing Jetty to attempt a large memoryeclipse foundation · eclipse jetty · CWE-770 | Высокая8,7 | — | 0,4 % | 7 сент. 2026 г. |
38Наблюдать | CVE-2026-86296Эксплойта нет | D-Link DIR-822A udhcpcd serverpacket.c strcpy stack-based overflowd-link · dir-822a · CWE-119 | Критическая9,3 | — | 2,3 % | 7 сент. 2026 г. |
32Наблюдать | CVE-2026-86297Эксплойта нет | D-Link DIR-605 L2TP Control Message tunnel.c tunnel_set_params off-by-oned-link · dir-605 · CWE-189 | Высокая8,2 | — | 1,1 % | 7 сент. 2026 г. |
30Наблюдать | CVE-2026-84256Эксплойта нет | An argument parsing issue in OpenVPN 2.1_rc10 through 2.6.22 and 2.7_alpha1 through 2.7.7 on Windows allows remote authenticated users to exopenvpn · openvpn · CWE-78 | Высокая7,7 | — | 0,3 % | 7 сент. 2026 г. |
35Наблюдать | CVE-2026-86299Эксплойта нет | Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injectionlinksys · re7000 · CWE-77 | Высокая8,6 | — | 3,7 % | 7 сент. 2026 г. |
29Наблюдать | CVE-2026-61409Эксплойта нет | Dell Secure Connect Gateway (SCG) 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements usedell · secure connect gateway · CWE-78 | Высокая7,3 | — | 1,4 % | 7 сент. 2026 г. |
37Наблюдать | CVE-2026-61410Эксплойта нет | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authorizatdell · secure connect gateway · CWE-862 | Критическая9,4 | — | 0,8 % | 7 сент. 2026 г. |
28Наблюдать | CVE-2026-6431Эксплойта нет | User Profile Builder <= 3.15.7 - Unauthenticated Stored Cross-Site Scripting via 'Biographical Info' Meta Fieldcozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-79 | Высокая7,2 | — | 0,4 % | 7 сент. 2026 г. |
- CVE-2026-8154335Наблюдать
Abandoned Cart Pro for WooCommerce <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tyche softwares · abandoned cart pro for woocommerce5 сент. 2026 г.
- CVE-2026-8362528Наблюдать
Contact Form by Supsystic <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via IP Address Header
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %supsysticcom · contact form by supsystic5 сент. 2026 г.
- CVE-2026-8611128Наблюдать
BookWyrm through 0.9.1 Insecure Direct Object Reference in EditStatus Exposes Followers-Only and Direct Statuses
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bookwyrm-social · bookwyrm5 сент. 2026 г.
- CVE-2026-8611328Наблюдать
BookWyrm through 0.9.1 Insecure Direct Object Reference in edit-readthrough Allows Tampering with Other Users' Reading Records
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bookwyrm-social · bookwyrm5 сент. 2026 г.
- CVE-2026-8611428Наблюдать
Arcane before 2.0.0 Missing Administrator Authorization on the Compose Template Mutation Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getarcaneapp · arcane5 сент. 2026 г.
- CVE-2026-8611628Наблюдать
Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %metabase · metabase5 сент. 2026 г.
- CVE-2026-8611736Наблюдать
Coolify through 4.3.17 OAuth Account Takeover via Unverified Email Matching
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %coollabsio · coolify5 сент. 2026 г.
- CVE-2026-8611936Наблюдать
Webstudio through 0.296.0 SSRF via /cgi proxy routes
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %webstudio-is · webstudio5 сент. 2026 г.
- CVE-2026-8612137Наблюдать
Cua computer-server before 0.3.42 Unauthenticated RCE via Desktop Control
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %trycua · cua-computer-server5 сент. 2026 г.
- CVE-2026-8612337Наблюдать
SQL Chat Unauthenticated Database-Connection Proxy in the /api/connection Endpoints
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %sqlchat · sqlchat5 сент. 2026 г.
- CVE-2026-8612437Наблюдать
AutoAgent Unauthenticated Remote Code Execution via the Sandbox TCP Command Server
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hkuds · autoagent5 сент. 2026 г.
- CVE-2026-8616934Наблюдать
Axolotl before 0.19.0 Remote Code Execution via Multipack Patching
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %axolotl-ai-cloud · axolotl5 сент. 2026 г.
- CVE-2026-8617334Наблюдать
MindsDB through 26.1.0 Unauthenticated SSRF via Web Crawler
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mindsdb · mindsdb5 сент. 2026 г.
- CVE-2026-8617528Наблюдать
NetBox through 4.7.0 Credential Disclosure via REST and GraphQL APIs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %netbox-community · netbox5 сент. 2026 г.
- CVE-2026-8617734Наблюдать
Pterodactyl Panel before 1.14.1 Privilege Escalation via Schedule Tasks
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %pterodactyl · panel5 сент. 2026 г.
- GHSA-22mg-8gw7-636x36Наблюдать
Path traversal and arbitrary directory deletion/overwrite via agent profile import in local-operator
КритическаяCVSS 9,1Эксплойта нет5 сент. 2026 г.
- GHSA-3xjw-9qpc-53mh30Наблюдать
Arbitrary file read via workspace confinement bypass in local-operator /v1/chat/agents/{id}/edit
ВысокаяCVSS 7,5Эксплойта нет5 сент. 2026 г.
- CVE-2026-1019639Наблюдать
Mail Mint <= 1.31.0 - Unauthenticated PHP Object Injection in Arbitrary Form Fields
КритическаяCVSS 9,8Есть PoCEPSS 1 %getwpfunnels · mail mint – email marketing, newsletter, email automation & woocommerce emails5 сент. 2026 г.
- CVE-2026-8618437Наблюдать
Lara Dashboard before 1.3.0 Missing Authentication in screenshot-login Route
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %laradashboard · laradashboard5 сент. 2026 г.
- CVE-2026-8618534Наблюдать
Bilibili Desktop through 1.18.0 Remote Code Execution via TLS Verification Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %bilibili · bilibili desktop5 сент. 2026 г.
- CVE-2024-1108039Наблюдать
Post Grid and Gutenberg Blocks – ComboBlocks 2.2.85 - 2.3.32 - Unauthenticated Hook Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pickplugins · post grid5 сент. 2026 г.
- CVE-2026-8618729Наблюдать
WWBN AVideo Weak PRNG Password Generation via External Login
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %wwbn · avideo5 сент. 2026 г.
- CVE-2026-8618937Наблюдать
WWBN AVideo Unauthenticated Path Traversal via notify.ffmpeg.json.php
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wwbn · avideo5 сент. 2026 г.
- CVE-2026-8619037Наблюдать
WWBN AVideo Broken Access Control via videoViewsInfo hash Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wwbn · avideo5 сент. 2026 г.
- CVE-2026-8619228Наблюдать
SiYuan before v3.8.2 Information Disclosure via Attribute-View
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %siyuan-note · siyuan5 сент. 2026 г.
- CVE-2026-8619334Наблюдать
Grav API Plugin Authentication Bypass via Group-Inherited Super
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-api5 сент. 2026 г.
- CVE-2026-8619534Наблюдать
grav-plugin-api 1.0.0 through 1.0.19 Privilege Escalation via Dot-Keyed Super Flag
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-api5 сент. 2026 г.
- CVE-2026-8619634Наблюдать
Grav API Plugin before 1.0.20 Authentication Bypass via Host Header
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-api5 сент. 2026 г.
- CVE-2025-904935Наблюдать
Nokri – Job Board WordPress Theme <= 1.6.4 - Missing Authorization to Authenticated (Subscriber +) Privilege Escalation via Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %scriptsbundle · nokri – job board wordpress theme5 сент. 2026 г.
- CVE-2026-079934Наблюдать
OOBR and OOBW in libpcap before 1.10.7
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %the tcpdump group · libpcap5 сент. 2026 г.
- CVE-2026-8620730Наблюдать
Authentication bypass leads to unauthorised access to N-central
ВысокаяCVSS 7,7Есть PoCEPSS 1 %n-able · n-central5 сент. 2026 г.
- CVE-2026-6727639Наблюдать
SSH user impersonation possible in Mikrotik RouterOS
КритическаяCVSS 9,2Есть PoCEPSS 8 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-6727765На этой неделе
Kernel memory disclosure and denial of service in MikroTik RouterOS btest service
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 1 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-6727825Наблюдать
TLS server impersonation possible in Mikrotik RouterOS
СредняяCVSS 6,3Эксплойта нетEPSS 0 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-6727960На этой неделе
SSH Pre-Authentication Rekey State Bypass in MikroTik RouterOS
СредняяCVSS 6,9KEVГотовый эксплойтEPSS 2 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-6728134Наблюдать
Unauthenticated file read in Mikrotik RouterOS
ВысокаяCVSS 8,7Есть PoCEPSS 0 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-8606068На этой неделе
SSH session privilege manipulation via a crafted username in Mikrotik RouterOS
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 6 %mikrotik · routeros5 сент. 2026 г.
- CVE-2026-8620627Наблюдать
Access control filter bypass allows unauthorised access to APIs
СредняяCVSS 6,9Есть PoCEPSS 1 %n-able · n-central5 сент. 2026 г.
- CVE-2026-8614838Наблюдать
Tenda CP3 Kylin system.c SystemAsh os command injection
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %tenda · cp35 сент. 2026 г.
- CVE-2026-8614938Наблюдать
Tenda CP3 NetCheckPing.cpp os command injection
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %tenda · cp35 сент. 2026 г.
- CVE-2026-655430Наблюдать
infinte loop in libpcap before 1.10.7
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %the tcpdump group · libpcap5 сент. 2026 г.
- CVE-2026-8615138Наблюдать
Tenda CP3 Network Configuration Management system.c sub_2F77E8 os command injection
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %tenda · cp35 сент. 2026 г.
- CVE-2026-8615241В плане
Tenda CP3 Kylin AutoAddWifi.cpp ThreadProc os command injection
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %tenda · cp35 сент. 2026 г.
- CVE-2026-8615337Наблюдать
Tenda CP3 Redirect.cpp SetRedirectEnable privileges management
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %tenda · cp35 сент. 2026 г.
- CVE-2026-1631039Наблюдать
MemberDash <= 1.8.5 - Unauthenticated Account Takeover via Insecure Direct Object Reference via 'id' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %learndash · memberdash5 сент. 2026 г.
- CVE-2026-1805630Наблюдать
HivePress Authentication <= 1.1.4 - Unauthenticated Authentication Bypass via 'access_token' Parameter to Facebook Authenticator
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hivepress · hivepress authentication5 сент. 2026 г.
- CVE-2026-7581639Наблюдать
Frontend Admin by DynamiApps <= 3.29.12 - Unauthenticated Account Takeover via '_acf_objects' Object Identifier
КритическаяCVSS 9,8Есть PoCEPSS 0 %shabti · frontend admin by dynamiapps5 сент. 2026 г.
- CVE-2026-8621875На этой неделе
pre-authentication remote code execution
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 15 %n-able · n-central5 сент. 2026 г.
- CVE-2026-8616535Наблюдать
Tenda HG10 formURL buffer overflow
ВысокаяCVSS 8,9Эксплойта нетEPSS 1 %tenda · hg106 сент. 2026 г.
- CVE-2026-8616629Наблюдать
Tenda HG10 Boa Web Server formWanRedirect buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %tenda · hg106 сент. 2026 г.
- CVE-2026-8616735Наблюдать
Tenda HG10 Boa formgponConf os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %tenda · hg106 сент. 2026 г.
- CVE-2026-1848035Наблюдать
SureCart < 4.6.3 - Subscriber+ Administrator Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · surecart6 сент. 2026 г.
- CVE-2026-8421930Наблюдать
Kirki 6.2.1 - 6.2.5 - Unauthenticated Stored XSS via HTML Entity Decoding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · kirki6 сент. 2026 г.
- CVE-2026-8624233Наблюдать
Unauthenticated RCE via Custom Plugin HTTP Path on Dynamically Linked Builds
ВысокаяCVSS 8,1Есть PoCEPSS 3 %maximhq · bifrost6 сент. 2026 г.
- CVE-2026-8625034Наблюдать
h3 before 2.0.1-rc.18 Denial of Service via Unbounded Chunked Cookie
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %h3js · h36 сент. 2026 г.
- CVE-2026-8625132Наблюдать
h3 before 1.15.9 Path Traversal via Double Decoding
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %h3js · h36 сент. 2026 г.
- CVE-2026-8625332Наблюдать
h3 before 1.15.6 Path Traversal via Percent-Encoded Dot Segments
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %h3js · h36 сент. 2026 г.
- CVE-2026-8625528Наблюдать
wger before 2.5 Uncontrolled Resource Consumption via date_sequence
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wger-project · wger6 сент. 2026 г.
- CVE-2026-8625832Наблюдать
nbviewer through 1.0.1 Path Traversal via LocalFileHandler
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %jupyter · nbviewer6 сент. 2026 г.
- CVE-2026-8625936Наблюдать
OpenMAIC before 1.0.1 SSRF via Environment-Gated URL Validation
КритическаяCVSS 9,0Есть PoCEPSS 0 %thu-maic · openmaic6 сент. 2026 г.
- CVE-2026-8628328Наблюдать
MISP UiBeta Collection View Bypasses Event ACL, Exposing Unauthorized Event Data
ВысокаяCVSS 7,1Есть PoCEPSS 0 %misp · misp6 сент. 2026 г.
- CVE-2026-1963335Наблюдать
PostgreSQL Anonymizer: unprivileged masked users can execute code via operators, domain casts and view subqueries
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dalibo · postgresql anonymizer6 сент. 2026 г.
- CVE-2020-3727728Наблюдать
PocketMine-MP before 3.15.4 Denial of Service via InventoryTransaction
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pmmp · pocketmine-mp6 сент. 2026 г.
- CVE-2021-4800728Наблюдать
PocketMine-MP before 3.18.1 Denial of Service via MovePlayerPacket
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pmmp · pocketmine-mp6 сент. 2026 г.
- CVE-2022-5100934Наблюдать
PocketMine-MP before 4.7.2 Denial of Service via Skin Geometry
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %pmmp · pocketmine-mp6 сент. 2026 г.
- CVE-2026-8275033Наблюдать
Unbounded EIP-7702 authorization list in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors account delegation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %zenhive · mpp6 сент. 2026 г.
- CVE-2026-8275133Наблюдать
Unbounded key authorization in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors access-key provisioning
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %zenhive · mpp6 сент. 2026 г.
- CVE-2026-1360829Наблюдать
OpenLDAP SASL authentication bypass
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-1892436Наблюдать
HTTP/2 server push UAF
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-1993139Наблюдать
Negotiate ambient user conn reuse
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8022930Наблюдать
OpenSSL provider use-after-free
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8023030Наблюдать
OpenSSL pinning bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8023130Наблюдать
native CA store conn reuse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8025530Наблюдать
secure cookie attribute bypass with tab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8220830Наблюдать
wolfSSL CA-cache hit overrides callback
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8220932Наблюдать
domain-scoped PSL domain cookie
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %haxx · curl6 сент. 2026 г.
- CVE-2026-8621939Наблюдать
Authen::SASL::Perl::DIGEST_MD5 versions before 2.2100 for Perl accept replayed authentication responses via unverified nonce in server_step
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %6 сент. 2026 г.
- CVE-2026-8630439Наблюдать
MojoX::Authentication versions before 0.006 for Perl allow SAML authentication bypass because parse_assertion builds Net::SAML2::Binding::POST without a trust a
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %6 сент. 2026 г.
- CVE-2026-1687637Наблюдать
An authentication bypass vulnerability exists in the WebGUI of Series UNIVERGE IX-R/IX-V.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %nec corporation · univerge ix-r/ix-v6 сент. 2026 г.
- CVE-2026-2050133Наблюдать
In vdec, there is a possible out of bounds write due to a heap buffer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek · mt2718 firmware6 сент. 2026 г.
- CVE-2026-2050233Наблюдать
In vdec, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek · mt2718 firmware6 сент. 2026 г.
- CVE-2026-2051622Наблюдать
In MiracastService, there is a possible escalation of privilege due to a confused deputy.
СредняяCVSS 5,5Есть PoCEPSS 0 %mediatek, inc. · mediatek chipset6 сент. 2026 г.
- CVE-2026-7969735Наблюдать
Advantech WISE-6610-NB Basic Station Certificate-Deletion basicstation_apply command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 4 %advantech · wise-6610-nb7 сент. 2026 г.
- CVE-2026-7969835Наблюдать
Advantech WISE-6610-NB Node-RED nodered_lib_apply command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %advantech · wise-6610-nb7 сент. 2026 г.
- CVE-2026-8631331Наблюдать
Out-of-bounds write vulnerability in Samsung Opensource Walrus allows Overflow Buffers.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %samsung opensource · walrus7 сент. 2026 г.
- CVE-2026-1429630Наблюдать
nRF54H20: MCUBoot can be tricked to executing unauthenticated code
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nordic semiconductor asa · nrf54h207 сент. 2026 г.
- CVE-2026-7825429Наблюдать
Apache Ant: Path traversal in ftp and scp tasks allows arbitrary file write
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %apache · ant7 сент. 2026 г.
- CVE-2026-8422634Наблюдать
OpenVPN version 2.5.0 through 2.6.22 and 2.7_alpha1 through 2.7.6 on Windows allows local authenticated users to perform a binary planting a
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %openvpn · openvpn7 сент. 2026 г.
- CVE-2026-1429734Наблюдать
The Continuous Glucose Monitoring Service's Record Access Control Point (RACP) write handler `memcpy`s the entire attacker-supplied ATT write value into a fixed
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nordic semiconductor asa · nrf connect sdk7 сент. 2026 г.
- CVE-2026-8473234Наблюдать
Retransmissions of ACK packet ID in OpenVPN through 2.6.22 and 2.7.6 allow remote unauthenticated attackers to cause a denial of service via
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openvpn · openvpn7 сент. 2026 г.
- CVE-2026-8417333Наблюдать
In Eclipse Ankaios versions v0.5.1 through v1.0.1, the agent-side Control Interface authorizer incorrectly evaluates multi-segment allow rul
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %eclipse foundation · eclipse ankaios7 сент. 2026 г.
- CVE-2026-8634728Наблюдать
MISP Missing Authorization on Template File Upload Allows Authenticated Disk Exhaustion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %misp-project · misp7 сент. 2026 г.
- CVE-2026-1920434Наблюдать
A client may send a WebSocket frame with an unknown opcode and a very large declared payload length, causing Jetty to attempt a large memory
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse jetty7 сент. 2026 г.
- CVE-2026-8629638Наблюдать
D-Link DIR-822A udhcpcd serverpacket.c strcpy stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %d-link · dir-822a7 сент. 2026 г.
- CVE-2026-8629732Наблюдать
D-Link DIR-605 L2TP Control Message tunnel.c tunnel_set_params off-by-one
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %d-link · dir-6057 сент. 2026 г.
- CVE-2026-8425630Наблюдать
An argument parsing issue in OpenVPN 2.1_rc10 through 2.6.22 and 2.7_alpha1 through 2.7.7 on Windows allows remote authenticated users to ex
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %openvpn · openvpn7 сент. 2026 г.
- CVE-2026-8629935Наблюдать
Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %linksys · re70007 сент. 2026 г.
- CVE-2026-6140929Наблюдать
Dell Secure Connect Gateway (SCG) 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements use
ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %dell · secure connect gateway7 сент. 2026 г.
- CVE-2026-6141037Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authorizat
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %dell · secure connect gateway7 сент. 2026 г.
- CVE-2026-643128Наблюдать
User Profile Builder <= 3.15.7 - Unauthenticated Stored Cross-Site Scripting via 'Biographical Info' Meta Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor7 сент. 2026 г.