По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 12 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-62653Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-787 RCE Ошибки памяти	Высокая7,0	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-62654Эксплойта нет	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-494 RCE	Высокая7,0	—	0,1 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-67367Эксплойта нет	A vulnerability has been identified in SIMOVE Fleetmanager V3.1 (All versions < V3.1.13), SIMOVE Fleetmanager V3.2 (All versions < V3.2.4), siemens · simove fleetmanager v3.1 · CWE-23 Без аутентификации Обход пути	Критическая9,2	—	1,1 %	8 сент. 2026 г.
40В плане	CVE-2026-71376Эксплойта нет	OS Command Injection Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,7 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-71377Эксплойта нет	Command Argument Injection Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-88 Без аутентификации	Критическая9,8	—	0,5 %	8 сент. 2026 г.
21Наблюдать	CVE-2026-77132Эксплойта нет	TYPO3 CMS - Information Disclosure via Backend Localization Wizardtypo3 · typo3 cms · CWE-200 Утечка информации	Средняя5,3	—	0,4 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-85400Эксплойта нет	TYPO3 CMS - Missing Authorization in lowlevel commandstypo3 · typo3 cms · CWE-266	Высокая7,5	—	0,4 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-9331Эксплойта нет	EDD Product Catalog Feed by PixelYourSite <= 1.0.2 - Authenticated (Subscriber+) Arbitrary Options Deletion via Missing Authorization on 'delete' Parameterpixelyoursite · edd product catalog feed by pixelyoursite · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-16502Эксплойта нет	Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcodelivecomposer · live composer – free wordpress website builder · CWE-502 Десериализация	Высокая8,8	—	0,8 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-3174Эксплойта нет	Event Tickets and Registration <= 5.27.4 - Missing Authorization to Unauthenticated Stripe Credentials Updatestellarwp · event tickets and registration · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-77968Эксплойта нет	Hawtio-operator: hawtio-operator: cluster-wide secrets read/write granted to operator serviceaccountred hat · red hat build of apache camel - hawtio 4 · CWE-269	Высокая8,2	—	0,4 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-78234Эксплойта нет	Hawtio-operator: hawtio-operator: service-ca signing oracle allows arbitrary-cn certificate issuance to namespace edit usersred hat · red hat build of apache camel - hawtio 4 · CWE-295 Слабая криптография	Критическая9,9	—	0,3 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-86711Эксплойта нет	electerm before 5.3.15 Arbitrary Command Execution via Unvalidated runGlobalAsync IPC Bridgeelecterm · electerm · CWE-749 RCE	Высокая7,5	—	0,2 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86712Эксплойта нет	SiYuan before 3.8.2 Remote Code Execution via Clipboardsiyuan-note · siyuan · CWE-79 RCE без входа XSS	Высокая8,6	—	0,7 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86713Эксплойта нет	PX4 Autopilot through 1.17.0 Use-After-Free in load_monpx4 · px4-autopilot · CWE-416 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-76561Эксплойта нет	Pki-core: dogtag/pki: certprofile-import allows code execution via unsanitized profile content (externalprocessconstraint)red hat · red hat certificate system 9 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,7 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-11573Эксплойта нет	Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)qt · qt · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-12611Эксплойта нет	A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never unblocked, eventually causing all threadseclipse foundation · eclipse jetty · CWE-400 Без аутентификации Состояние гонки Отказ в обслуживании	Высокая8,7	—	0,4 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-19203Эксплойта нет	A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret difeclipse foundation · eclipse jetty · CWE-444 Без аутентификации	Высокая8,3	—	0,3 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-75021Эксплойта нет	fastify-cli vulnerable to remote code execution via ignored explicit Inspector bind addressfastify-cli · fastify-cli · CWE-1327 RCE без входа	Высокая8,1	—	0,7 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-77089Эксплойта нет	Command Center API Authentication Bypasscommvault · commvault · CWE-290 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77091Эксплойта нет	DataCube Security Feature Bypasscommvault · commvault · CWE-22 Обход пути	Высокая8,5	—	0,1 %	8 сент. 2026 г.
29Наблюдать	CVE-2026-77092Эксплойта нет	Content Extractor Privilege Escalationcommvault · commvault · CWE-502 Десериализация Локальное повышение привилегий	Высокая7,3	—	0,3 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-77097Эксплойта нет	Private Metrics Server Denial of Servicecommvault · commvault · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,4 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-77098Эксплойта нет	Private Metrics Server SQL Injectioncommvault · commvault · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77101Эксплойта нет	CommServe Stack-based Buffer Overflowcommvault · commvault · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77102Эксплойта нет	CommServe Denial of Servicecommvault · commvault · CWE-122 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77103Эксплойта нет	CommServe Information Disclosurecommvault · commvault · CWE-288 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-77104Эксплойта нет	CommServe Path Traversalcommvault · commvault · CWE-22 Без аутентификации Обход пути	Высокая8,3	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77105Эксплойта нет	CommServe Privilege Escalationcommvault · commvault · CWE-347 Слабая криптография	Высокая8,7	—	0,3 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-77106Эксплойта нет	Cvlaunchd Code Executioncommvault · commvault · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,5 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-79602Эксплойта нет	x86: improper handling of HVM emulation return codesxen · xen · CWE-119 Ошибки памяти	Высокая8,8	—	0,1 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-73309Есть PoC	XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpointxenforo · xenforo · CWE-697 Без аутентификации Обход аутентификации	Критическая9,1	—	0,6 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-73310Есть PoC	XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypassxenforo · xenforo · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-73311Есть PoC	XenForo < 2.3.13 OAuth2 Authorization Code Reusexenforo · xenforo · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-73312Есть PoC	XenForo < 2.3.13 Refresh Token Replay via Expired Access Tokenxenforo · xenforo · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-73313Есть PoC	XenForo < 2.3.13 MFA Bypass via Passkey TFA Providerxenforo · xenforo · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-73314Есть PoC	XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhookxenforo · xenforo · CWE-754 Без аутентификации	Высокая8,7	—	0,6 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-73315Есть PoC	XenForo < 2.3.13 SSRF via PayPal REST Webhook Handlerxenforo · xenforo · CWE-918 Без аутентификации SSRF	Высокая7,7	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-73316Есть PoC	XenForo < 2.3.13 Payment Replay via PayPal REST Payment Providerxenforo · xenforo · CWE-345 Без аутентификации	Высокая8,7	—	0,2 %	8 сент. 2026 г.
20Наблюдать	CVE-2026-73317Есть PoC	XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcherxenforo · xenforo · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,1	—	0,4 %	8 сент. 2026 г.
20Наблюдать	CVE-2026-73318Есть PoC	XenForo < 2.3.13 Missing Authorization via force-agreement Controllerxenforo · xenforo · CWE-863 Нарушение контроля доступа (IDOR)	Средняя5,1	—	0,4 %	8 сент. 2026 г.
20Наблюдать	CVE-2026-73319Есть PoC	XenForo < 2.3.13 XSS via Dynamic Redirect Handlerxenforo · xenforo · CWE-79 RCE без входа XSS	Средняя5,1	—	0,4 %	8 сент. 2026 г.
20Наблюдать	CVE-2026-73320Есть PoC	XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpointxenforo · xenforo · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,1	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-73321Есть PoC	XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parserxenforo · xenforo · CWE-674 Отказ в обслуживании	Высокая7,1	—	0,6 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-74239Есть PoC	XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windowsxenforo · xenforo · CWE-22 Обход пути	Высокая8,6	—	0,8 %	8 сент. 2026 г.
26Наблюдать	CVE-2026-78838Есть PoC	A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execuCWE-79 RCE без входа XSS	Средняя6,5	—	0,3 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-79376Эксплойта нет	An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers tCWE-20 Без аутентификации	Высокая8,8	—	0,3 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-79377Эксплойта нет	A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows atCWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-79378Эксплойта нет	An issue in the btm_acl_handle() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-0860Эксплойта нет	Mali GPU Kernel Driver allows access to sensitive kernel informationarm ltd · valhall gpu kernel driver · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-12645Эксплойта нет	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-12646Эксплойта нет	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-12647Эксплойта нет	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,5 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-12648Эксплойта нет	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Десериализация	Высокая8,8	—	1,9 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-12650Эксплойта нет	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Десериализация	Высокая8,8	—	1,9 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-12651Эксплойта нет	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Десериализация	Высокая8,8	—	1,9 %	8 сент. 2026 г.
40В плане	CVE-2026-12744Эксплойта нет	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execuivanti · neurons for itsm · CWE-502 RCE без входа Десериализация	Критическая9,8	—	2,9 %	8 сент. 2026 г.
40В плане	CVE-2026-12745Эксплойта нет	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execuivanti · neurons for itsm · CWE-502 RCE без входа Десериализация	Критическая9,8	—	2,9 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-18851Эксплойта нет	Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attacivanti · endpoint manager mobile · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,2 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-33197Эксплойта нет	BDS Module Bypass Secure Boot Advisoryami · aptiov · CWE-184 RCE Локальное повышение привилегий	Высокая8,7	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-5729Эксплойта нет	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · valhall gpu kernel driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-61516Эксплойта нет	Netis NX10 Credential Disclosure via sysinfo Diagnostic Endpointnetis systems · nx10 · CWE-522 Без аутентификации Утечка информации	Критическая9,3	—	0,7 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-61517Эксплойта нет	Netis NX10 OS Command Injection via Ping Diagnostic Handlernetis systems · nx10 · CWE-78 RCE Инъекция команд	Высокая8,6	—	2,5 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-78837Есть PoC	A SQL injection vulnerability in the ap_form_{id} parameter in AppNitro MachForm v30 allows attackers to access sensitive database informatiCWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,4 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-79571Эксплойта нет	Incorrect access control in the SellerAuthorizeAspect component of springboot-project v1.0.0 allows unauthenticated attackers to access all CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-79575Эксплойта нет	The JWT signing secret in yfexam-exam v2.0 is derived from the username and the current month instead of a random server-side key, making thCWE-330 Без аутентификации Слабая криптография	Высокая7,5	—	0,4 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-79576Эксплойта нет	An issue in the Single-Sign On (SSO) component of Digital-Infrastructure v9.6.7 allows attackers to authenticate as any user, including the CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-79577Эксплойта нет	An issue in the /cas/login component of sso-master v1.0.0 allows attackers to authenticate into the application without a password via sendiCWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-7476Эксплойта нет	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · bifrost gpu kernel driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-7477Эксплойта нет	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · bifrost gpu kernel driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-83527Эксплойта нет	An Authentication Bypass vulnerability in Sentry before R10.8.2, R10.7.3 and R10.6.4 allows a remote unauthenticated attacker to gain adminiivanti · sentry · CWE-288 Без аутентификации Обход аутентификации	Высокая8,1	—	1,8 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86135Эксплойта нет	Dimension CSRF Vulnerability in Database Snapshot Creation Allows Denial of Servicewatchguard · dimension · CWE-352 Без аутентификации CSRF	Высокая7,0	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-9034Эксплойта нет	Mali GPU Userspace Driver allows access to already freed memoryarm ltd · bifrost gpu userspace driver · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-9040Эксплойта нет	Mali GPU Kernel Driver allows denial of service or disclosure of sensitive informationarm ltd · bifrost gpu kernel driver · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,7	—	0,1 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-74860Эксплойта нет	Libxml2: double-free/uaf in libxml2 python bindingsred hat · red hat enterprise linux 10 · CWE-763	Высокая8,5	—	0,6 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-16769Эксплойта нет	RS9116W/SiWx917 plaintext pause encryption request causes DOSsilabs.com · wisecnnect · CWE-440 Без аутентификации	Высокая7,1	—	0,1 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-79572Эксплойта нет	An XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive filCWE-611 Без аутентификации XXE	Высокая7,5	—	0,4 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-79574Эксплойта нет	An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message.CWE-94 RCE без входа	Критическая9,8	—	0,6 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-86600Эксплойта нет	Workload identity attestation generated before login host validation in Snowflake driverssnowflake · snowflake connector for python · CWE-441	Высокая8,2	—	0,5 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86718Эксплойта нет	WWBN AVideo Cross-Site Request Forgery via deleteHistory.json.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86720Эксплойта нет	WWBN AVideo Missing Authorization via resendRestreamer.json.phpwwbn · avideo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86721Эксплойта нет	AVideo through c3edcc274c Authorization Bypass via Session Cookiewwbn · avideo · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86722Эксплойта нет	AVideo Authentication Bypass via SQL Cache Invalidationwwbn · avideo · CWE-287 Обход аутентификации	Высокая8,6	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86723Эксплойта нет	AVideo LoginControl PGP Authentication Bypass via verifyChallengewwbn · avideo · CWE-287 Обход аутентификации	Высокая8,6	—	0,4 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86724Эксплойта нет	AVideo YPTWallet saveBalance.php Cross-Site Request Forgerywwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86725Эксплойта нет	AVideo SocialMediaPublisher Missing Authorization via add.json.phpwwbn · avideo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86726Эксплойта нет	AVideo through 29.0 Information Disclosure via restreamsActive.json.phpwwbn · avideo · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86727Эксплойта нет	AVideo through 29.0 Information Disclosure via stats.json.phpwwbn · avideo · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86728Эксплойта нет	AVideo through 29.0 Unauthenticated Disclosure via epg.json.phpwwbn · avideo · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-86729Эксплойта нет	WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorizewwbn · avideo · CWE-307 Без аутентификации	Критическая9,1	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86730Эксплойта нет	Craft CMS 5.0.0-RC1 before 5.10.12 Behavior Injection RCEcraftcms · cms · CWE-94 RCE	Высокая8,7	—	0,7 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86731Эксплойта нет	Craft CMS 5.0.0-RC1 before 5.10.12 Permission Escalation via UsersControllercraftcms · cms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86732Эксплойта нет	Craft CMS before 5.10.12 Remote Code Execution via element-indexcraftcms · cms · CWE-94 RCE	Высокая8,7	—	0,8 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-86733Эксплойта нет	Snipe-IT before 8.7.0 Remote Code Execution via Backup Restoresnipeitapp · snipe-it · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,5 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-86734Эксплойта нет	Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Fieldsnipeitapp · snipe-it · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,5 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-86738Эксплойта нет	Snipe-IT before 8.7.0 CSS Injection via Custom CSSsnipeitapp · snipe-it · CWE-79 XSS CSRF	Критическая9,3	—	0,4 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-86840Эксплойта нет	Bifrost Unauthorized Channel Commission Attribution Allows Commission Diversionbitfrost.io · bifrost · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-16497Эксплойта нет	NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration.nvidia · triton inference server · CWE-834 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-47625Эксплойта нет	NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization.nvidia · triton inference server · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,5 %	8 сент. 2026 г.

CVE-2026-62653
28Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-62654
28Наблюдать
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
siemens · reyrolle 7sr58 сент. 2026 г.
CVE-2026-67367
36Наблюдать
A vulnerability has been identified in SIMOVE Fleetmanager V3.1 (All versions < V3.1.13), SIMOVE Fleetmanager V3.2 (All versions < V3.2.4),
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
siemens · simove fleetmanager v3.18 сент. 2026 г.
CVE-2026-71376
40В плане
OS Command Injection Vulnerability in Cosminexus Component Container
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
hitachi · cosminexus component container8 сент. 2026 г.
CVE-2026-71377
39Наблюдать
Command Argument Injection Vulnerability in Cosminexus Component Container
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
hitachi · cosminexus component container8 сент. 2026 г.
CVE-2026-77132
21Наблюдать
TYPO3 CMS - Information Disclosure via Backend Localization Wizard
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Утечка информации
typo3 · typo3 cms8 сент. 2026 г.
CVE-2026-85400
30Наблюдать
TYPO3 CMS - Missing Authorization in lowlevel commands
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
typo3 · typo3 cms8 сент. 2026 г.
CVE-2026-9331
28Наблюдать
EDD Product Catalog Feed by PixelYourSite <= 1.0.2 - Authenticated (Subscriber+) Arbitrary Options Deletion via Missing Authorization on 'delete' Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
pixelyoursite · edd product catalog feed by pixelyoursite8 сент. 2026 г.
CVE-2026-16502
35Наблюдать
Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
livecomposer · live composer – free wordpress website builder8 сент. 2026 г.
CVE-2026-3174
30Наблюдать
Event Tickets and Registration <= 5.27.4 - Missing Authorization to Unauthenticated Stripe Credentials Update
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
stellarwp · event tickets and registration8 сент. 2026 г.
CVE-2026-77968
32Наблюдать
Hawtio-operator: hawtio-operator: cluster-wide secrets read/write granted to operator serviceaccount
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
red hat · red hat build of apache camel - hawtio 48 сент. 2026 г.
CVE-2026-78234
39Наблюдать
Hawtio-operator: hawtio-operator: service-ca signing oracle allows arbitrary-cn certificate issuance to namespace edit users
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Слабая криптография
red hat · red hat build of apache camel - hawtio 48 сент. 2026 г.
CVE-2026-86711
30Наблюдать
electerm before 5.3.15 Arbitrary Command Execution via Unvalidated runGlobalAsync IPC Bridge
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
electerm · electerm8 сент. 2026 г.
CVE-2026-86712
34Наблюдать
SiYuan before 3.8.2 Remote Code Execution via Clipboard
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
siyuan-note · siyuan8 сент. 2026 г.
CVE-2026-86713
28Наблюдать
PX4 Autopilot through 1.17.0 Use-After-Free in load_mon
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
px4 · px4-autopilot8 сент. 2026 г.
CVE-2026-76561
28Наблюдать
Pki-core: dogtag/pki: certprofile-import allows code execution via unsanitized profile content (externalprocessconstraint)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
red hat · red hat certificate system 98 сент. 2026 г.
CVE-2026-11573
28Наблюдать
Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
qt · qt8 сент. 2026 г.
CVE-2026-12611
34Наблюдать
A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never unblocked, eventually causing all threads
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
- Отказ в обслуживании
eclipse foundation · eclipse jetty8 сент. 2026 г.
CVE-2026-19203
33Наблюдать
A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret dif
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse foundation · eclipse jetty8 сент. 2026 г.
CVE-2026-75021
32Наблюдать
fastify-cli vulnerable to remote code execution via ignored explicit Inspector bind address
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
fastify-cli · fastify-cli8 сент. 2026 г.
CVE-2026-77089
37Наблюдать
Command Center API Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
commvault · commvault8 сент. 2026 г.
CVE-2026-77091
34Наблюдать
DataCube Security Feature Bypass
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
commvault · commvault8 сент. 2026 г.
CVE-2026-77092
29Наблюдать
Content Extractor Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Десериализация
- Локальное повышение привилегий
commvault · commvault8 сент. 2026 г.
CVE-2026-77097
35Наблюдать
Private Metrics Server Denial of Service
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
commvault · commvault8 сент. 2026 г.
CVE-2026-77098
35Наблюдать
Private Metrics Server SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
commvault · commvault8 сент. 2026 г.
CVE-2026-77101
34Наблюдать
CommServe Stack-based Buffer Overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
commvault · commvault8 сент. 2026 г.
CVE-2026-77102
34Наблюдать
CommServe Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
commvault · commvault8 сент. 2026 г.
CVE-2026-77103
34Наблюдать
CommServe Information Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
commvault · commvault8 сент. 2026 г.
CVE-2026-77104
33Наблюдать
CommServe Path Traversal
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
commvault · commvault8 сент. 2026 г.
CVE-2026-77105
34Наблюдать
CommServe Privilege Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Слабая криптография
commvault · commvault8 сент. 2026 г.
CVE-2026-77106
30Наблюдать
Cvlaunchd Code Execution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
commvault · commvault8 сент. 2026 г.
CVE-2026-79602
35Наблюдать
x86: improper handling of HVM emulation return codes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
xen · xen8 сент. 2026 г.
CVE-2026-73309
36Наблюдать
XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpoint
КритическаяCVSS 9,1Есть PoCEPSS 0 %
- Без аутентификации
- Обход аутентификации
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73310
32Наблюдать
XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypass
ВысокаяCVSS 8,2Есть PoCEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73311
36Наблюдать
XenForo < 2.3.13 OAuth2 Authorization Code Reuse
КритическаяCVSS 9,1Есть PoCEPSS 0 %
- Без аутентификации
- Обход аутентификации
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73312
36Наблюдать
XenForo < 2.3.13 Refresh Token Replay via Expired Access Token
КритическаяCVSS 9,1Есть PoCEPSS 0 %
- Без аутентификации
- Обход аутентификации
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73313
30Наблюдать
XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider
ВысокаяCVSS 7,6Есть PoCEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73314
34Наблюдать
XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhook
ВысокаяCVSS 8,7Есть PoCEPSS 0 %
- Без аутентификации
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73315
30Наблюдать
XenForo < 2.3.13 SSRF via PayPal REST Webhook Handler
ВысокаяCVSS 7,7Есть PoCEPSS 0 %
- Без аутентификации
- SSRF
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73316
34Наблюдать
XenForo < 2.3.13 Payment Replay via PayPal REST Payment Provider
ВысокаяCVSS 8,7Есть PoCEPSS 0 %
- Без аутентификации
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73317
20Наблюдать
XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcher
СредняяCVSS 5,1Есть PoCEPSS 0 %
- Нарушение контроля доступа (IDOR)
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73318
20Наблюдать
XenForo < 2.3.13 Missing Authorization via force-agreement Controller
СредняяCVSS 5,1Есть PoCEPSS 0 %
- Нарушение контроля доступа (IDOR)
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73319
20Наблюдать
XenForo < 2.3.13 XSS via Dynamic Redirect Handler
СредняяCVSS 5,1Есть PoCEPSS 0 %
- RCE без входа
- XSS
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73320
20Наблюдать
XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpoint
СредняяCVSS 5,1Есть PoCEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
xenforo · xenforo8 сент. 2026 г.
CVE-2026-73321
28Наблюдать
XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parser
ВысокаяCVSS 7,1Есть PoCEPSS 0 %
- Отказ в обслуживании
xenforo · xenforo8 сент. 2026 г.
CVE-2026-74239
34Наблюдать
XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows
ВысокаяCVSS 8,6Есть PoCEPSS 0 %
- Обход пути
xenforo · xenforo8 сент. 2026 г.
CVE-2026-78838
26Наблюдать
A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execu
СредняяCVSS 6,5Есть PoCEPSS 0 %
- RCE без входа
- XSS
8 сент. 2026 г.
CVE-2026-79376
35Наблюдать
An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
8 сент. 2026 г.
CVE-2026-79377
30Наблюдать
A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows at
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
8 сент. 2026 г.
CVE-2026-79378
30Наблюдать
An issue in the btm_acl_handle() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to c
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
8 сент. 2026 г.
CVE-2026-0860
30Наблюдать
Mali GPU Kernel Driver allows access to sensitive kernel information
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
arm ltd · valhall gpu kernel driver8 сент. 2026 г.
CVE-2026-12645
35Наблюдать
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12646
35Наблюдать
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12647
35Наблюдать
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12648
36Наблюдать
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12650
36Наблюдать
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12651
36Наблюдать
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12744
40В плане
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execu
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Десериализация
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-12745
40В плане
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execu
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Десериализация
ivanti · neurons for itsm8 сент. 2026 г.
CVE-2026-18851
35Наблюдать
Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attac
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
ivanti · endpoint manager mobile8 сент. 2026 г.
CVE-2026-33197
34Наблюдать
BDS Module Bypass Secure Boot Advisory
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
ami · aptiov8 сент. 2026 г.
CVE-2026-5729
31Наблюдать
Mali GPU Kernel Driver allows access to already freed memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm ltd · valhall gpu kernel driver8 сент. 2026 г.
CVE-2026-61516
37Наблюдать
Netis NX10 Credential Disclosure via sysinfo Diagnostic Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
netis systems · nx108 сент. 2026 г.
CVE-2026-61517
35Наблюдать
Netis NX10 OS Command Injection via Ping Diagnostic Handler
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
netis systems · nx108 сент. 2026 г.
CVE-2026-78837
30Наблюдать
A SQL injection vulnerability in the ap_form_{id} parameter in AppNitro MachForm v30 allows attackers to access sensitive database informati
ВысокаяCVSS 7,5Есть PoCEPSS 0 %
- Без аутентификации
- SQL-инъекция
8 сент. 2026 г.
CVE-2026-79571
36Наблюдать
Incorrect access control in the SellerAuthorizeAspect component of springboot-project v1.0.0 allows unauthenticated attackers to access all
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
8 сент. 2026 г.
CVE-2026-79575
30Наблюдать
The JWT signing secret in yfexam-exam v2.0 is derived from the username and the current month instead of a random server-side key, making th
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
8 сент. 2026 г.
CVE-2026-79576
39Наблюдать
An issue in the Single-Sign On (SSO) component of Digital-Infrastructure v9.6.7 allows attackers to authenticate as any user, including the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
8 сент. 2026 г.
CVE-2026-79577
39Наблюдать
An issue in the /cas/login component of sso-master v1.0.0 allows attackers to authenticate into the application without a password via sendi
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
8 сент. 2026 г.
CVE-2026-7476
31Наблюдать
Mali GPU Kernel Driver allows access to already freed memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm ltd · bifrost gpu kernel driver8 сент. 2026 г.
CVE-2026-7477
31Наблюдать
Mali GPU Kernel Driver allows access to already freed memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm ltd · bifrost gpu kernel driver8 сент. 2026 г.
CVE-2026-83527
33Наблюдать
An Authentication Bypass vulnerability in Sentry before R10.8.2, R10.7.3 and R10.6.4 allows a remote unauthenticated attacker to gain admini
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
ivanti · sentry8 сент. 2026 г.
CVE-2026-86135
28Наблюдать
Dimension CSRF Vulnerability in Database Snapshot Creation Allows Denial of Service
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
watchguard · dimension8 сент. 2026 г.
CVE-2026-9034
31Наблюдать
Mali GPU Userspace Driver allows access to already freed memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
arm ltd · bifrost gpu userspace driver8 сент. 2026 г.
CVE-2026-9040
30Наблюдать
Mali GPU Kernel Driver allows denial of service or disclosure of sensitive information
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
arm ltd · bifrost gpu kernel driver8 сент. 2026 г.
CVE-2026-74860
34Наблюдать
Libxml2: double-free/uaf in libxml2 python bindings
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
red hat · red hat enterprise linux 108 сент. 2026 г.
CVE-2026-16769
28Наблюдать
RS9116W/SiWx917 plaintext pause encryption request causes DOS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
silabs.com · wisecnnect8 сент. 2026 г.
CVE-2026-79572
30Наблюдать
An XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive fil
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
8 сент. 2026 г.
CVE-2026-79574
39Наблюдать
An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
8 сент. 2026 г.
CVE-2026-86600
32Наблюдать
Workload identity attestation generated before login host validation in Snowflake drivers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
snowflake · snowflake connector for python8 сент. 2026 г.
CVE-2026-86718
28Наблюдать
WWBN AVideo Cross-Site Request Forgery via deleteHistory.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo8 сент. 2026 г.
CVE-2026-86720
34Наблюдать
WWBN AVideo Missing Authorization via resendRestreamer.json.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wwbn · avideo8 сент. 2026 г.
CVE-2026-86721
34Наблюдать
AVideo through c3edcc274c Authorization Bypass via Session Cookie
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86722
34Наблюдать
AVideo Authentication Bypass via SQL Cache Invalidation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86723
34Наблюдать
AVideo LoginControl PGP Authentication Bypass via verifyChallenge
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86724
28Наблюдать
AVideo YPTWallet saveBalance.php Cross-Site Request Forgery
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo8 сент. 2026 г.
CVE-2026-86725
28Наблюдать
AVideo SocialMediaPublisher Missing Authorization via add.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wwbn · avideo8 сент. 2026 г.
CVE-2026-86726
28Наблюдать
AVideo through 29.0 Information Disclosure via restreamsActive.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86727
34Наблюдать
AVideo through 29.0 Information Disclosure via stats.json.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86728
34Наблюдать
AVideo through 29.0 Unauthenticated Disclosure via epg.json.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86729
36Наблюдать
WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorize
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
wwbn · avideo8 сент. 2026 г.
CVE-2026-86730
34Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.12 Behavior Injection RCE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
craftcms · cms8 сент. 2026 г.
CVE-2026-86731
28Наблюдать
Craft CMS 5.0.0-RC1 before 5.10.12 Permission Escalation via UsersController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
craftcms · cms8 сент. 2026 г.
CVE-2026-86732
34Наблюдать
Craft CMS before 5.10.12 Remote Code Execution via element-index
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
craftcms · cms8 сент. 2026 г.
CVE-2026-86733
34Наблюдать
Snipe-IT before 8.7.0 Remote Code Execution via Backup Restore
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86734
28Наблюдать
Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Field
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86738
37Наблюдать
Snipe-IT before 8.7.0 CSS Injection via Custom CSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
- CSRF
snipeitapp · snipe-it8 сент. 2026 г.
CVE-2026-86840
36Наблюдать
Bifrost Unauthorized Channel Commission Attribution Allows Commission Diversion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
bitfrost.io · bifrost8 сент. 2026 г.
CVE-2026-16497
30Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nvidia · triton inference server8 сент. 2026 г.
CVE-2026-47625
30Наблюдать
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
nvidia · triton inference server8 сент. 2026 г.