По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 11 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-80132Эксплойта нет	ell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authenticatdell · secure connect gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-80133Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Travdell · secure connect gateway · CWE-23 Без аутентификации Обход пути	Высокая8,1	—	0,7 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-80134Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-codeddell · secure connect gateway · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,7	—	0,3 %	7 сент. 2026 г.
31Наблюдать	CVE-2026-80178Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privilegdell · secure connect gateway · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	7 сент. 2026 г.
37Наблюдать	CVE-2026-80238Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Execution with Undell · secure connect gateway · CWE-250 Локальное повышение привилегий	Критическая9,3	—	0,1 %	7 сент. 2026 г.
28Наблюдать	CVE-2026-86408Эксплойта нет	MISP Missing Authorization in Cryptographic Key View Exposes Signing Keys from Protected Eventsmisp-project · misp · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	7 сент. 2026 г.
28Наблюдать	CVE-2026-86419Эксплойта нет	MISP Insufficient Outbound URL Validation Allows SSRF and Credential Disclosure via Feed Redirects and TAXII Discoverymisp-project · misp · CWE-200 SSRF Утечка информации	Высокая7,0	—	0,4 %	7 сент. 2026 г.
37Наблюдать	CVE-2026-86426Есть PoC	LibreNMS before 26.8.0 Authentication Bypass via API Token Type Confusionlibrenms · librenms · CWE-287 RCE без входа Обход аутентификации	Критическая9,2	—	4,3 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86427Эксплойта нет	LibreNMS before 26.8.0 Argument Injection via graph_titlelibrenms · librenms · CWE-77 RCE Инъекция команд	Высокая8,7	—	0,6 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-14444Эксплойта нет	WP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parametervery good plugins · wp fusion (pro) · CWE-269	Высокая7,5	—	0,3 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-79734Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificdell · secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Высокая7,5	—	0,2 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-80129Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitatidell · secure connect gateway · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	7 сент. 2026 г.
35Наблюдать	CVE-2026-80130Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Travdell · secure connect gateway · CWE-23 Обход пути	Высокая8,8	—	0,6 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-80131Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitatidell · secure connect gateway · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,7 %	7 сент. 2026 г.
36Наблюдать	CVE-2026-80164Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificdell · secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86452Эксплойта нет	MISP Unauthenticated Mail Endpoints Allow Unbounded Storage Consumption and Request Floodingmisp-project · misp · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	7 сент. 2026 г.
31Наблюдать	CVE-2026-6377Есть PoC	Path Traversal in Next4Biz's CSM (Customer Service Management)next4biz information technologies inc. · csm (customer service management) · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,7 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-78480Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authenticadell · secure connect gateway · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	7 сент. 2026 г.
29Наблюдать	CVE-2026-79644Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificdell · secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-79645Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authenticadell · secure connect gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-7861Эксплойта нет	Code Injection in Next4Biz's CSM (Customer Service Management)next4biz information technologies inc. · csm (customer service management) · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,5 %	7 сент. 2026 г.
35Наблюдать	CVE-2026-86404Эксплойта нет	Artemis-server: artemis-jms-client: artemis-core-client: undertow-core: wildfly-messaging-activemq-subsystem: artemis messaging handlers in red hat eap permit dred hat · red hat jboss enterprise application platform 7.4.25 · CWE-502 Десериализация	Высокая8,8	—	0,7 %	7 сент. 2026 г.
29Наблюдать	CVE-2026-79643Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect dell · secure connect gateway · CWE-480 Без аутентификации	Высокая7,3	—	0,3 %	7 сент. 2026 г.
29Наблюдать	CVE-2026-79691Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificdell · secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Высокая7,3	—	0,1 %	7 сент. 2026 г.
28Наблюдать	CVE-2026-80127Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralidell · secure connect gateway · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,3 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51010Эксплойта нет	PocketMine-MP before 4.4.2 Server Crash via Item IDpmmp · pocketmine-mp · CWE-20	Высокая7,1	—	0,5 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51012Эксплойта нет	PocketMine-MP before 4.2.9 Denial of Service via NBT Deserializationpmmp · pocketmine-mp · CWE-20 Десериализация	Высокая7,1	—	0,5 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51013Эксплойта нет	PocketMine-MP before 4.2.3 Denial of Service via NBT Metadatapmmp · pocketmine-mp · CWE-20	Высокая7,1	—	0,5 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51014Эксплойта нет	PocketMine-MP before 4.0.7 Denial of Service via JSON Decodingpmmp · pocketmine-mp · CWE-248	Высокая7,1	—	0,5 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51015Эксплойта нет	PocketMine-MP before 4.0.6 Denial of Service via PlayerActionPacketpmmp · pocketmine-mp · CWE-20	Высокая7,1	—	0,7 %	7 сент. 2026 г.
34Наблюдать	CVE-2022-51017Эксплойта нет	PocketMine-MP before 3.26.5 and 4.0.5 Denial of Service via Skin Datapmmp · pocketmine-mp · CWE-20 Без аутентификации	Высокая8,7	—	0,6 %	7 сент. 2026 г.
28Наблюдать	CVE-2022-51018Эксплойта нет	PocketMine-MP before 3.26.5 and 4.0.5 Input Validation via Book Pagespmmp · pocketmine-mp · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-79639Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificdell · secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,1 %	7 сент. 2026 г.
31Наблюдать	CVE-2026-80166Эксплойта нет	Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privilegdell · secure connect gateway · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-86478Есть PoC	In JetBrains YouTrack before 2025.3.161254, 2026.1.14042 improper authentication in YouTrack Helpdesk allowed unauthenticated account takeojetbrains · youtrack · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-86479Эксплойта нет	In JetBrains YouTrack before 2026.2.18788, 2026.1.14055, 2025.3.161254 missing authorisation allowed access to restricted REST API resourcjetbrains · youtrack · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-86480Эксплойта нет	In JetBrains Hub before 2026.2.52442 an unauthenticated attacker could register a trusted service and gain superuser privilegesjetbrains · hub · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	7 сент. 2026 г.
35Наблюдать	CVE-2026-86482Эксплойта нет	In JetBrains YouTrack before 2026.2.18634, insufficient validation of role assignments allowed privilege escalationjetbrains · youtrack · CWE-266	Высокая8,8	—	0,4 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86492Эксплойта нет	In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokensjetbrains · youtrack · CWE-488	Высокая8,5	—	0,8 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-86494Эксплойта нет	In JetBrains YouTrack before 2026.2.18634 cloning a whiteboard allowed unauthorized changes to links on inaccessible issuesjetbrains · youtrack · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-86498Эксплойта нет	In JetBrains YouTrack before 2025.3.160480, 2026.1.14047 pUT requests on link sub-resources allowed modification linked entities without upjetbrains · youtrack · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	7 сент. 2026 г.
37Наблюдать	CVE-2026-6223Эксплойта нет	OTP Bypass in Bahçelievler Muncipality's BiHayat Appbahçelievler muncipality · bihayat app · CWE-307 Без аутентификации Обход аутентификации	Критическая9,4	—	0,5 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-76578Есть PoC	Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token acired hat · red hat enterprise linux 10 · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	1,3 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-79678Эксплойта нет	Freeipa: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of servicered hat · red hat enterprise linux 10 · CWE-95 RCE	Высокая8,1	—	0,8 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86428Эксплойта нет	commonmark 1.5.0 before 2.10.0 Denial of Service via Attributesthephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,4 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86429Эксплойта нет	commonmark before 2.9.1 Denial of Service via SmartPunct and Attributesthephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86430Эксплойта нет	league/commonmark before 2.9.1 Denial of Service via parsingthephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,4 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86433Эксплойта нет	commonmark 1.5.0 before 2.8.4 Denial of Service via Attributesthephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86434Эксплойта нет	commonmark 2.0.0 through 2.8.3 Denial of Service via Slug Collisionthephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,5 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86435Эксплойта нет	commonmark 1.5.0 before 2.8.4 Denial of Service via Footnotethephpleague · commonmark · CWE-407 Без аутентификации	Высокая8,7	—	0,4 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-76560Эксплойта нет	389-ds-base: 389-ds: anonymous ldap client can defeat selfdn aci bind-rule checks via empty bind dnred hat · red hat directory server 11.7 e4s for rhel 8 · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,5 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-16028Эксплойта нет	Protocol::HTTP2 versions before 1.14 for Perl allow memory exhaustion via closed streams that stream_state never removes from the connection stream tableCWE-401 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-86287Эксплойта нет	Net::IP::LPM versions before 1.12 for Perl accept malformed prefix lengthsCWE-1287 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-18355Эксплойта нет	389-ds-base: 389-ds-base: heap buffer overflow via sasl wrapped-record length lower-bound underflow in sasl_io_start_packet()red hat · red hat directory server 11.7 e4s for rhel 8 · CWE-191 RCE Ошибки памяти	Высокая7,5	—	0,8 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-18453Эксплойта нет	389-ds-base: 389-ds-base: pre-authentication null pointer dereference via paged results and use_one_backend control in op_shared_searchred hat · red hat directory server 11.7 e4s for rhel 8 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,8 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-18922Эксплойта нет	389-ds-base: 389-ds-base: sasl plain authentication allows privilege escalation to directory manager via stale identity in cyrus sasl auxiliary propertyred hat · red hat directory server 11.7 e4s for rhel 8 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	7 сент. 2026 г.
33Наблюдать	CVE-2026-19843Есть PoC	389-ds-base: 389-ds-base: command injection via unescaped ldap dn in cockpit 389 console ldap editorred hat · red hat directory server 11.7 e4s for rhel 8 · CWE-78 RCE Инъекция команд	Высокая8,4	—	0,4 %	7 сент. 2026 г.
33Наблюдать	CVE-2026-86502Эксплойта нет	In JetBrains IntelliJ IDEA before 2026.2.2 missing TLS and authentication on the IJent gRPC server allowed local code execution on Remote Dejetbrains · intellij idea · CWE-306 Обход аутентификации	Высокая8,4	—	0,2 %	7 сент. 2026 г.
31Наблюдать	CVE-2026-86504Эксплойта нет	In JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust confirmation before building a Dev Container allowed host-level code executjetbrains · intellij idea · CWE-829	Высокая7,8	—	0,1 %	7 сент. 2026 г.
100Срочно	CVE-2026-75650Готовый эксплойт	Adobe Commerce \| Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)adobe · commerce · CWE-1336 RCE без входа SSTI	Критическая10,0	KEV	99,3 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86437Эксплойта нет	Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Uploadlaradashboard · laradashboard · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,7 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86438Эксплойта нет	Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Actionlaradashboard · laradashboard · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	—	1,1 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-82586Эксплойта нет	AshLua read operation aggregate bypasses the exposed-field allow-list, exposing private attributesash-project · ash_lua · CWE-424 Без аутентификации	Высокая8,2	—	0,5 %	7 сент. 2026 г.
32Наблюдать	CVE-2026-82753Эксплойта нет	Unauthenticated authorize requests create unbounded, never-expiring CIMD client rows and cache entries in ash_authentication_oauth2_serverash-project · ash_authentication_oauth2_server · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,6 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86439Эксплойта нет	knowns before 0.30.0 Path Traversal via MCP doc and memory toolsknowns-dev · knowns · CWE-22 Обход пути	Высокая8,7	—	1,0 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86538Эксплойта нет	knowns before 0.30.0 Path Traversal via templateFile parameterknowns-dev · knowns · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,9 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86540Эксплойта нет	knowns before 0.30.0 Arbitrary Code Execution via LSP Binaryknowns-dev · knowns · CWE-78 RCE Инъекция команд	Высокая8,5	—	0,2 %	7 сент. 2026 г.
28Наблюдать	CVE-2026-86541Эксплойта нет	knowns before 0.30.0 Path Traversal via code.replace MCP actionknowns-dev · knowns · CWE-22 Без аутентификации Обход пути	Высокая7,2	—	0,7 %	7 сент. 2026 г.
35Наблюдать	CVE-2026-86542Эксплойта нет	knowns before 0.30.0 Path Traversal via Import Nameknowns-dev · knowns · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,7 %	7 сент. 2026 г.
37Наблюдать	CVE-2026-86543Эксплойта нет	knowns before 0.30.0 Unauthenticated Management API Exposureknowns-dev · knowns · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	7 сент. 2026 г.
28Наблюдать	CVE-2026-86544Эксплойта нет	knowns before 0.30.0 Authorization Bypass via Misclassified Code Actionsknowns-dev · knowns · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,5 %	7 сент. 2026 г.
40В плане	CVE-2026-44756Эксплойта нет	Memory Corruption vulnerability in SAP Extended Passport (EPP) Processingsap_se · sap extended passport (epp) processing · CWE-120 Без аутентификации Ошибки памяти	Критическая10,0	—	1,3 %	7 сент. 2026 г.
39Наблюдать	CVE-2026-58240Эксплойта нет	Missing Authentication check in SAP NetWeaver (Message Server)sap_se · sap netweaver (message server) · CWE-308 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-66767Эксплойта нет	Memory Corruption vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platformsap_se · sap netweaver application server for abap and abap platform · CWE-191 Без аутентификации Ошибки памяти	Высокая7,7	—	0,4 %	7 сент. 2026 г.
36Наблюдать	CVE-2026-66768Эксплойта нет	Improper Access Control in SAP NetWeaver (SAP GUI for Java)sap_se · sap netweaver (sap gui for java) · CWE-807 RCE	Критическая9,0	—	0,6 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-76958Эксплойта нет	XML External Entity (XXE) Vulnerability in SAP Integration Suitesap_se · sap integration suite · CWE-611 XXE	Высокая8,5	—	0,3 %	7 сент. 2026 г.
31Наблюдать	CVE-2026-76967Эксплойта нет	Insecure Deserialization in SAP NetWeaver Business Clientsap_se · sap netweaver business client · CWE-502 RCE Десериализация Локальное повышение привилегий	Высокая7,8	—	0,3 %	7 сент. 2026 г.
37Наблюдать	CVE-2026-76969Эксплойта нет	Credential disclosure in multitenant applications using SAP Cloud Application Programming Model (CAP)sap_se · sap cloud application programming model (cap) · CWE-522 Без аутентификации Утечка информации	Критическая9,4	—	0,4 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86509Эксплойта нет	D-Link DIR-895L udhcpcd serverpacket.c sendACK stack-based overflowd-link · dir-895l · CWE-119 Без аутентификации Ошибки памяти	Высокая8,6	—	0,7 %	7 сент. 2026 г.
34Наблюдать	CVE-2026-86510Эксплойта нет	D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds writed-link · dir-822a · CWE-119 Ошибки памяти	Высокая8,6	—	0,8 %	7 сент. 2026 г.
30Наблюдать	CVE-2026-19397Эксплойта нет	Missing authentication for a critical function in ASUS Control Center Express Agent allows an unauthenticated nearby user to control the hosasus · control center express agent · CWE-306 Без аутентификации Обход аутентификации	Высокая7,7	—	0,3 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-48888Эксплойта нет	WordPress WooCommerce plugin < 11.1.0 - Denial of Service Attack vulnerabilityautomattic · woocommerce · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-71374Эксплойта нет	Deserialization of Untrusted Data Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	8 сент. 2026 г.
29Наблюдать	CVE-2026-71375Эксплойта нет	XXE Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-611 Без аутентификации XXE	Высокая7,4	—	0,4 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-81781Эксплойта нет	WordPress Unbounce Landing Pages plugin <= 1.1.4 - Broken Access Control vulnerabilityunbounce · unbounce landing pages · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-81790Эксплойта нет	WordPress Csomagpontok és szállítási címkék WooCommerce-hez plugin < 4.2.8 - Broken Access Control vulnerabilityviszt péter · csomagpontok és szállítási címkék woocommerce-hez · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-81798Эксплойта нет	WordPress Easy Appointments plugin <= 4.0.2.1 - Cross Site Scripting (XSS) vulnerabilityeasy appointments · easy appointments · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-81806Эксплойта нет	WordPress Hide My WP Ghost plugin <= 7.0.09 - Server Side Request Forgery (SSRF) vulnerabilityjohn darrel · hide my wp ghost · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-84817Эксплойта нет	WordPress JetFormBuilder plugin <= 3.6.5.1 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetformbuilder · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-84818Эксплойта нет	WordPress Open User Map plugin <= 1.4.50 - Cross Site Scripting (XSS) vulnerability100plugins · open user map · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-84820Эксплойта нет	WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.17 - Cross Site Scripting (XSS) vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-34223Эксплойта нет	A vulnerability has been identified in Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CCsiemens · desigo cc clickonce client v6 · CWE-94 RCE	Высокая8,6	—	0,1 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-50093Эксплойта нет	A vulnerability has been identified in Siveillance Control Pro V3.0 (All versions < V3.0.12.2173), Siveillance Control Pro V4.0 (All versionsiemens · siveillance control pro v3.0 · CWE-434 Загрузка файлов	Высокая8,9	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-58113Эксплойта нет	A vulnerability has been identified in Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcentesiemens · teamcenter v2412 · CWE-79 Без аутентификации XSS	Высокая8,5	—	0,3 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-62645Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-62646Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-331 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-62647Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-20 Без аутентификации	Критическая9,3	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-62648Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-787 Без аутентификации Ошибки памяти	Высокая8,7	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-62649Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-62650Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-288 Обход аутентификации	Высокая8,7	—	0,5 %	8 сент. 2026 г.

CVE-2026-80132
32Наблюдать
ell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authenticat
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80133
32Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Trav
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80134
30Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Hard-coded
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80178
31Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privileg
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80238
37Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Execution with Un
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-86408
28Наблюдать
MISP Missing Authorization in Cryptographic Key View Exposes Signing Keys from Protected Events
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp-project · misp7 сент. 2026 г.
CVE-2026-86419
28Наблюдать
MISP Insufficient Outbound URL Validation Allows SSRF and Credential Disclosure via Feed Redirects and TAXII Discovery
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- SSRF
- Утечка информации
misp-project · misp7 сент. 2026 г.
CVE-2026-86426
37Наблюдать
LibreNMS before 26.8.0 Authentication Bypass via API Token Type Confusion
КритическаяCVSS 9,2Есть PoCEPSS 4 %
- RCE без входа
- Обход аутентификации
librenms · librenms7 сент. 2026 г.
CVE-2026-86427
34Наблюдать
LibreNMS before 26.8.0 Argument Injection via graph_title
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
librenms · librenms7 сент. 2026 г.
CVE-2026-14444
30Наблюдать
WP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
very good plugins · wp fusion (pro)7 сент. 2026 г.
CVE-2026-79734
30Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certific
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80129
39Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitati
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80130
35Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Relative Path Trav
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80131
39Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitati
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80164
36Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certific
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-86452
34Наблюдать
MISP Unauthenticated Mail Endpoints Allow Unbounded Storage Consumption and Request Flooding
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
misp-project · misp7 сент. 2026 г.
CVE-2026-6377
31Наблюдать
Path Traversal in Next4Biz's CSM (Customer Service Management)
ВысокаяCVSS 7,5Есть PoCEPSS 1 %
- Без аутентификации
- Обход пути
next4biz information technologies inc. · csm (customer service management)7 сент. 2026 г.
CVE-2026-78480
30Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentica
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-79644
29Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certific
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-79645
32Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentica
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-7861
39Наблюдать
Code Injection in Next4Biz's CSM (Customer Service Management)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
next4biz information technologies inc. · csm (customer service management)7 сент. 2026 г.
CVE-2026-86404
35Наблюдать
Artemis-server: artemis-jms-client: artemis-core-client: undertow-core: wildfly-messaging-activemq-subsystem: artemis messaging handlers in red hat eap permit d
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
red hat · red hat jboss enterprise application platform 7.4.257 сент. 2026 г.
CVE-2026-79643
29Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-79691
29Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certific
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80127
28Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
dell · secure connect gateway7 сент. 2026 г.
CVE-2022-51010
28Наблюдать
PocketMine-MP before 4.4.2 Server Crash via Item ID
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51012
28Наблюдать
PocketMine-MP before 4.2.9 Denial of Service via NBT Deserialization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Десериализация
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51013
28Наблюдать
PocketMine-MP before 4.2.3 Denial of Service via NBT Metadata
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51014
28Наблюдать
PocketMine-MP before 4.0.7 Denial of Service via JSON Decoding
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51015
28Наблюдать
PocketMine-MP before 4.0.6 Denial of Service via PlayerActionPacket
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51017
34Наблюдать
PocketMine-MP before 3.26.5 and 4.0.5 Denial of Service via Skin Data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2022-51018
28Наблюдать
PocketMine-MP before 3.26.5 and 4.0.5 Input Validation via Book Pages
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
pmmp · pocketmine-mp7 сент. 2026 г.
CVE-2026-79639
30Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certific
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-80166
31Наблюдать
Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Privileg
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
dell · secure connect gateway7 сент. 2026 г.
CVE-2026-86478
39Наблюдать
In JetBrains YouTrack before 2025.3.161254, 2026.1.14042 improper authentication in YouTrack Helpdesk allowed unauthenticated account takeo
КритическаяCVSS 9,8Есть PoCEPSS 0 %
- Без аутентификации
- Обход аутентификации
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-86479
32Наблюдать
In JetBrains YouTrack before 2026.2.18788, 2026.1.14055, 2025.3.161254 missing authorisation allowed access to restricted REST API resourc
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-86480
39Наблюдать
In JetBrains Hub before 2026.2.52442 an unauthenticated attacker could register a trusted service and gain superuser privileges
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
jetbrains · hub7 сент. 2026 г.
CVE-2026-86482
35Наблюдать
In JetBrains YouTrack before 2026.2.18634, insufficient validation of role assignments allowed privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-86492
34Наблюдать
In JetBrains YouTrack before 2026.2.18634 a shared token cache allowed cross-tenant theft of GitHub App installation tokens
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-86494
30Наблюдать
In JetBrains YouTrack before 2026.2.18634 cloning a whiteboard allowed unauthorized changes to links on inaccessible issues
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-86498
30Наблюдать
In JetBrains YouTrack before 2025.3.160480, 2026.1.14047 pUT requests on link sub-resources allowed modification linked entities without up
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jetbrains · youtrack7 сент. 2026 г.
CVE-2026-6223
37Наблюдать
OTP Bypass in Bahçelievler Muncipality's BiHayat App
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bahçelievler muncipality · bihayat app7 сент. 2026 г.
CVE-2026-76578
39Наблюдать
Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
red hat · red hat enterprise linux 107 сент. 2026 г.
CVE-2026-79678
32Наблюдать
Freeipa: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of service
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
red hat · red hat enterprise linux 107 сент. 2026 г.
CVE-2026-86428
34Наблюдать
commonmark 1.5.0 before 2.10.0 Denial of Service via Attributes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-86429
34Наблюдать
commonmark before 2.9.1 Denial of Service via SmartPunct and Attributes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-86430
34Наблюдать
league/commonmark before 2.9.1 Denial of Service via parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-86433
34Наблюдать
commonmark 1.5.0 before 2.8.4 Denial of Service via Attributes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-86434
34Наблюдать
commonmark 2.0.0 through 2.8.3 Denial of Service via Slug Collision
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-86435
34Наблюдать
commonmark 1.5.0 before 2.8.4 Denial of Service via Footnote
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
thephpleague · commonmark7 сент. 2026 г.
CVE-2026-76560
30Наблюдать
389-ds-base: 389-ds: anonymous ldap client can defeat selfdn aci bind-rule checks via empty bind dn
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
red hat · red hat directory server 11.7 e4s for rhel 87 сент. 2026 г.
CVE-2026-16028
30Наблюдать
Protocol::HTTP2 versions before 1.14 for Perl allow memory exhaustion via closed streams that stream_state never removes from the connection stream table
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
7 сент. 2026 г.
CVE-2026-86287
30Наблюдать
Net::IP::LPM versions before 1.12 for Perl accept malformed prefix lengths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
7 сент. 2026 г.
CVE-2026-18355
30Наблюдать
389-ds-base: 389-ds-base: heap buffer overflow via sasl wrapped-record length lower-bound underflow in sasl_io_start_packet()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
red hat · red hat directory server 11.7 e4s for rhel 87 сент. 2026 г.
CVE-2026-18453
30Наблюдать
389-ds-base: 389-ds-base: pre-authentication null pointer dereference via paged results and use_one_backend control in op_shared_search
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
red hat · red hat directory server 11.7 e4s for rhel 87 сент. 2026 г.
CVE-2026-18922
39Наблюдать
389-ds-base: 389-ds-base: sasl plain authentication allows privilege escalation to directory manager via stale identity in cyrus sasl auxiliary property
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
red hat · red hat directory server 11.7 e4s for rhel 87 сент. 2026 г.
CVE-2026-19843
33Наблюдать
389-ds-base: 389-ds-base: command injection via unescaped ldap dn in cockpit 389 console ldap editor
ВысокаяCVSS 8,4Есть PoCEPSS 0 %
- RCE
- Инъекция команд
red hat · red hat directory server 11.7 e4s for rhel 87 сент. 2026 г.
CVE-2026-86502
33Наблюдать
In JetBrains IntelliJ IDEA before 2026.2.2 missing TLS and authentication on the IJent gRPC server allowed local code execution on Remote De
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход аутентификации
jetbrains · intellij idea7 сент. 2026 г.
CVE-2026-86504
31Наблюдать
In JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust confirmation before building a Dev Container allowed host-level code execut
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
jetbrains · intellij idea7 сент. 2026 г.
CVE-2026-75650
100Срочно
Adobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336)
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- SSTI
adobe · commerce7 сент. 2026 г.
CVE-2026-86437
34Наблюдать
Lara Dashboard before 1.3.2 Incorrect Authorization in Core-Upgrade Archive Upload
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
laradashboard · laradashboard7 сент. 2026 г.
CVE-2026-86438
34Наблюдать
Lara Dashboard before 1.3.2 Missing Authorization in Marketplace Module Install Action
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
laradashboard · laradashboard7 сент. 2026 г.
CVE-2026-82586
32Наблюдать
AshLua read operation aggregate bypasses the exposed-field allow-list, exposing private attributes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
ash-project · ash_lua7 сент. 2026 г.
CVE-2026-82753
32Наблюдать
Unauthenticated authorize requests create unbounded, never-expiring CIMD client rows and cache entries in ash_authentication_oauth2_server
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ash-project · ash_authentication_oauth2_server7 сент. 2026 г.
CVE-2026-86439
34Наблюдать
knowns before 0.30.0 Path Traversal via MCP doc and memory tools
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Обход пути
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86538
34Наблюдать
knowns before 0.30.0 Path Traversal via templateFile parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86540
34Наблюдать
knowns before 0.30.0 Arbitrary Code Execution via LSP Binary
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86541
28Наблюдать
knowns before 0.30.0 Path Traversal via code.replace MCP action
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86542
35Наблюдать
knowns before 0.30.0 Path Traversal via Import Name
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86543
37Наблюдать
knowns before 0.30.0 Unauthenticated Management API Exposure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-86544
28Наблюдать
knowns before 0.30.0 Authorization Bypass via Misclassified Code Actions
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
knowns-dev · knowns7 сент. 2026 г.
CVE-2026-44756
40В плане
Memory Corruption vulnerability in SAP Extended Passport (EPP) Processing
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
sap_se · sap extended passport (epp) processing7 сент. 2026 г.
CVE-2026-58240
39Наблюдать
Missing Authentication check in SAP NetWeaver (Message Server)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
sap_se · sap netweaver (message server)7 сент. 2026 г.
CVE-2026-66767
30Наблюдать
Memory Corruption vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sap_se · sap netweaver application server for abap and abap platform7 сент. 2026 г.
CVE-2026-66768
36Наблюдать
Improper Access Control in SAP NetWeaver (SAP GUI for Java)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
sap_se · sap netweaver (sap gui for java)7 сент. 2026 г.
CVE-2026-76958
34Наблюдать
XML External Entity (XXE) Vulnerability in SAP Integration Suite
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XXE
sap_se · sap integration suite7 сент. 2026 г.
CVE-2026-76967
31Наблюдать
Insecure Deserialization in SAP NetWeaver Business Client
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
- Локальное повышение привилегий
sap_se · sap netweaver business client7 сент. 2026 г.
CVE-2026-76969
37Наблюдать
Credential disclosure in multitenant applications using SAP Cloud Application Programming Model (CAP)
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
sap_se · sap cloud application programming model (cap)7 сент. 2026 г.
CVE-2026-86509
34Наблюдать
D-Link DIR-895L udhcpcd serverpacket.c sendACK stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
d-link · dir-895l7 сент. 2026 г.
CVE-2026-86510
34Наблюдать
D-Link DIR-822A L2TP Control Message tunnel_set_params out-of-bounds write
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
d-link · dir-822a7 сент. 2026 г.
CVE-2026-19397
30Наблюдать
Missing authentication for a critical function in ASUS Control Center Express Agent allows an unauthenticated nearby user to control the hos
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
asus · control center express agent8 сент. 2026 г.
CVE-2026-48888
30Наблюдать
WordPress WooCommerce plugin < 11.1.0 - Denial of Service Attack vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
automattic · woocommerce8 сент. 2026 г.
CVE-2026-71374
39Наблюдать
Deserialization of Untrusted Data Vulnerability in Cosminexus Component Container
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
hitachi · cosminexus component container8 сент. 2026 г.
CVE-2026-71375
29Наблюдать
XXE Vulnerability in Cosminexus Component Container
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
hitachi · cosminexus component container8 сент. 2026 г.
CVE-2026-81781
28Наблюдать
WordPress Unbounce Landing Pages plugin <= 1.1.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unbounce · unbounce landing pages8 сент. 2026 г.
CVE-2026-81790
30Наблюдать
WordPress Csomagpontok és szállítási címkék WooCommerce-hez plugin < 4.2.8 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
viszt péter · csomagpontok és szállítási címkék woocommerce-hez8 сент. 2026 г.
CVE-2026-81798
28Наблюдать
WordPress Easy Appointments plugin <= 4.0.2.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
easy appointments · easy appointments8 сент. 2026 г.
CVE-2026-81806
28Наблюдать
WordPress Hide My WP Ghost plugin <= 7.0.09 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
john darrel · hide my wp ghost8 сент. 2026 г.
CVE-2026-84817
28Наблюдать
WordPress JetFormBuilder plugin <= 3.6.5.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
crocoblock · jetformbuilder8 сент. 2026 г.
CVE-2026-84818
28Наблюдать
WordPress Open User Map plugin <= 1.4.50 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
100plugins · open user map8 сент. 2026 г.
CVE-2026-84820
28Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.17 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unlimited elements · unlimited elements for elementor (free widgets, addons, templates)8 сент. 2026 г.
CVE-2026-34223
34Наблюдать
A vulnerability has been identified in Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CC
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
siemens · desigo cc clickonce client v68 сент. 2026 г.
CVE-2026-50093
35Наблюдать
A vulnerability has been identified in Siveillance Control Pro V3.0 (All versions < V3.0.12.2173), Siveillance Control Pro V4.0 (All version
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Загрузка файлов
siemens · siveillance control pro v3.08 сент. 2026 г.
CVE-2026-58113
34Наблюдать
A vulnerability has been identified in Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcente
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
siemens · teamcenter v24128 сент. 2026 г.
CVE-2026-62645
37Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62646
36Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62647
37Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62648
34Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62649
34Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62650
34Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
siemens · reyrolle 7sr58 сент. 2026 г.