По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 953 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-83614Эксплойта нет | xmldom: Quadratic-time parsing via the malformed-input recovery path — `parseElementStartPart` re-scan and `normalize()` adjacent-text mergexmldom · xmldom · CWE-400 | Высокая8,7 | — | 0,5 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83615Эксплойта нет | xmldom: Quadratic-memory consumptionxmldom · xmldom · CWE-770 | Высокая8,7 | — | 0,5 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83616Эксплойта нет | xmldom: Processing Instruction Target Injection Bypasses requireWellFormedxmldom · xmldom · CWE-91 | Высокая8,7 | — | 0,6 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83617Эксплойта нет | xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminatorxmldom · xmldom · CWE-91 | Высокая8,7 | — | 0,5 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83618Эксплойта нет | xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminatorxmldom · xmldom · CWE-91 | Высокая8,7 | — | 0,5 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83619Эксплойта нет | xmldom: End-tag Whitespace-Trim Regex ReDoS — quadratic backtracking in the 0.8.x end-tag parserxmldom · xmldom · CWE-400 | Высокая8,7 | — | 0,5 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-10195Эксплойта нет | FS Poster <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Settingfs-code · fs poster - wordpress social media auto poster & scheduler [facebook, instagram, twitter, pinterest] · CWE-77 | Высокая8,8 | — | 0,5 % | 1 сент. 2026 г. |
36Наблюдать | CVE-2026-18931Эксплойта нет | Hardcoded Credentials in TMT Machine's Talassoft Industrial Management Softwaretmt machine industry and trade ltd. co. · talassoft industrial management software · CWE-798 | Критическая9,1 | — | 0,2 % | 1 сент. 2026 г. |
39Наблюдать | CVE-2026-51767Эксплойта нет | Incorrect access control in the recvClearPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset paiCWE-284 | Критическая9,8 | — | 0,6 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-51768Эксплойта нет | Incorrect access control in the setElinkQosConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify pCWE-284 | Высокая7,5 | — | 0,4 % | 1 сент. 2026 г. |
39Наблюдать | CVE-2026-51769Эксплойта нет | Incorrect access control in the remoteCloudUpdateCheck function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to resCWE-284 | Критическая9,8 | — | 0,6 % | 1 сент. 2026 г. |
39Наблюдать | CVE-2026-51770Эксплойта нет | Incorrect access control in the sendToMasterQosConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to forwCWE-284 | Критическая9,8 | — | 0,6 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61750Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61751Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61752Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61753Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-22 | Высокая7,8 | — | 0,5 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61754Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61755Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61756Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61757Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61758Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61759Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61760Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61761Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61762Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61763Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61764Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61765Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61766Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61767Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61768Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61769Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61770Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61771Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61772Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61773Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
37Наблюдать | CVE-2023-54356Эксплойта нет | Kyverno before 1.9.5 Sweet32 Medium Strength Cipher Suiteskyverno · kyverno · CWE-326 | Критическая9,3 | — | 0,1 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61774Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61775Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61776Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61777Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61778Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-61779Эксплойта нет | NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.nvidia · nemo megatron bridge · CWE-502 | Высокая7,8 | — | 0,4 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-84202Эксплойта нет | ModelScope through 1.40.0 Unsafe YAML Deserialization in Model Config Loadingmodelscope · modelscope · CWE-502 | Высокая8,7 | — | 0,6 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-84203Эксплойта нет | Memos 0.26.0 through 0.30.0 Insufficient Session Expiration on Password Changeusememos · memos · CWE-613 | Высокая8,6 | — | 0,4 % | 1 сент. 2026 г. |
28Наблюдать | CVE-2026-84204Эксплойта нет | GROWI through 8.0.2 Missing Authorization on apiv3 Attachment Retrievalgrowilabs · growi · CWE-862 | Высокая7,1 | — | 0,4 % | 1 сент. 2026 г. |
28Наблюдать | CVE-2026-84205Эксплойта нет | GROWI through 8.0.2 Authorization Bypass Through User-Controlled Key on apiv3 Revision Retrievalgrowilabs · growi · CWE-639 | Высокая7,1 | — | 0,4 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-76111Эксплойта нет | Dell PowerStore contains an Incorrect Authorization vulnerability.dell · powerstoreos · CWE-863 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
36Наблюдать | CVE-2026-84189Эксплойта нет | LibreNMS before 26.7.0 Stored XSS via Oxidized APIlibrenms · librenms · CWE-79 | Критическая9,2 | — | 0,3 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-84190Эксплойта нет | LibreNMS before 26.5.0 Remote Code Execution via AboutControllerlibrenms · librenms · CWE-77 | Высокая8,7 | — | 0,8 % | 1 сент. 2026 г. |
28Наблюдать | CVE-2026-84192Эксплойта нет | LibreNMS before 26.3.1 Stored XSS via SNMP/Syslog Datalibrenms · librenms · CWE-79 | Высокая7,1 | — | 0,3 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-51788Proof of concept | An issue in cleverange_auth v.0.1.10 allows a remote attacker to cause a denial of service via the account_verification function and the accCWE-400 | Высокая7,5 | — | 0,7 % | 1 сент. 2026 г. |
39Наблюдать | CVE-2026-51934Эксплойта нет | Buffer Overflow vulnerability in Shenzhen Jixiang Tengda Technology Co., Ltd.CWE-120 | Критическая9,8 | — | 1,1 % | 1 сент. 2026 г. |
32Наблюдать | CVE-2026-51956Эксплойта нет | A Broken Object Level Authorization vulnerability exists in Grashjs Atlas CMMS prior to v1.6.0.CWE-284 | Высокая8,1 | — | 0,4 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58566Эксплойта нет | Dell PowerStore, an Incorrect Authorization vulnerability.dell · powerstore 500t · CWE-863 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58575Эксплойта нет | Dell PowerStore contains an Authentication Bypass by Spoofing vulnerability.dell · powerstoreos · CWE-290 | Высокая8,8 | — | 0,5 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-79683Эксплойта нет | Dell PowerStore contains a Protection Mechanism Failure vulnerability.dell · powerstoreos · CWE-693 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2025-12768Эксплойта нет | FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerabilityrockwell automation · factorytalk® historian machine edition · CWE-787 | Высокая8,6 | — | 0,3 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58571Эксплойта нет | Dell PowerStore contains an OS Command Injection vulnerability.dell · powerstoreos · CWE-78 | Высокая8,8 | — | 0,7 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58572Эксплойта нет | Dell PowerStore contains a Code Injection vulnerability.dell · powerstoreos · CWE-94 | Высокая8,8 | — | 0,2 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2024-7952Эксплойта нет | DataEdgePlatform DataMosaix™ Private Cloudrockwell automation · dataedgeplatform datamosaix™ private cloud · CWE-798 | Высокая8,7 | — | 0,4 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2024-7953Эксплойта нет | DataEdgePlatform DataMosaix™ Private Cloudrockwell automation · dataedgeplatform datamosaix™ private cloud · CWE-284 | Высокая8,7 | — | 0,2 % | 1 сент. 2026 г. |
29Наблюдать | CVE-2026-19590Эксплойта нет | OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repositoopenai · codex desktop · CWE-427 | Высокая7,3 | — | 0,1 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-19591Эксплойта нет | OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe becopenai · codex cli · CWE-150 | Высокая8,8 | — | 0,3 % | 1 сент. 2026 г. |
29Наблюдать | CVE-2026-19592Эксплойта нет | OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata withoopenai · codex cli · CWE-15 | Высокая7,3 | — | 0,1 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-79684Эксплойта нет | Dell PowerStore contains a Protection Mechanism Failure vulnerability.dell · powerstoreos · CWE-693 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-51974Эксплойта нет | An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasviel Fooocus 2.1.854 through 2.5.5 allows remoCWE-94 | Высокая8,8 | — | 0,7 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-52022Эксплойта нет | An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling compokamailio · kamailio · CWE-400 | Высокая7,5 | — | 0,5 % | 1 сент. 2026 г. |
39Наблюдать | CVE-2026-52111Эксплойта нет | An issue in fast-note-sync-service <=2.13.7 allows a remote attacker to escalate privileges via the admin configuration endpoint exposes autCWE-284 | Критическая9,8 | — | 0,6 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-52130Эксплойта нет | llama.cpp b5693 and before is vulnerable to Uncontrolled Recursion in common/json-schema-to-grammar.cpp, resulting in a denial of service.ggml · llama.cpp · CWE-674 | Высокая7,5 | — | 0,4 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-52131Эксплойта нет | llama.cpp b5693 and before has a Reachable Assertion via the gguf_reader::read function.ggml · llama.cpp · CWE-617 | Высокая7,5 | — | 0,4 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-52132Эксплойта нет | llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_allggml · llama.cpp · CWE-674 | Высокая7,5 | — | 0,5 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58569Эксплойта нет | Dell PowerStore contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability.dell · powerstoreos · CWE-829 | Высокая8,8 | — | 0,1 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-83551Эксплойта нет | Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline pathaws · sagemaker-python-sdk · CWE-312 | Высокая8,5 | — | 0,8 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-79686Эксплойта нет | Dell PowerStore contains a Protection Mechanism Failure vulnerability.dell · powerstoreos · CWE-693 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-84304Эксплойта нет | gRPC-Go: Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame Fragmentationgrpc · grpc-go · CWE-400 | Высокая8,7 | — | 0,6 % | 1 сент. 2026 г. |
27Наблюдать | CVE-2026-8712Proof of concept | Wyoming < 1.10.2 SSRF via uri Query Parameterohf-voice · wyoming · CWE-918 | Средняя6,9 | — | 0,3 % | 1 сент. 2026 г. |
28Наблюдать | CVE-2026-84233Эксплойта нет | Rpm: command execution via macro expansion in `rpmuncompress -x` for crafted `.gem` filenamesred hat · red hat enterprise linux 10 · CWE-78 | Высокая7,0 | — | 0,1 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-49329Эксплойта нет | Openshift/oauth-server: openshift/oauth-server: quadratic-time dos via accept-language header underscore bypass on unauthenticated login endpointsred hat · red hat openshift container platform 4 · CWE-407 | Высокая7,5 | — | 0,8 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-58567Эксплойта нет | Dell PowerStore contains an OS Command Injection vulnerability.dell · powerstoreos · CWE-78 | Высокая8,8 | — | 0,7 % | 1 сент. 2026 г. |
38Наблюдать | CVE-2026-19766Эксплойта нет | Authentication Bypass leads to Administrative control of adjacent network hosts in HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-287 | Критическая9,6 | — | 0,2 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-45221Эксплойта нет | Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Patheasybyte software · konga · CWE-427 | Высокая8,5 | — | 0,1 % | 1 сент. 2026 г. |
33Наблюдать | CVE-2026-63137Эксплойта нет | Incorrect Authorization in Kibana Leading to Privilege Escalationelastic · kibana · CWE-863 | Высокая8,3 | — | 0,5 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-72649Эксплойта нет | Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Executionelastic · elasticsearch · CWE-502 | Высокая8,8 | — | 0,9 % | 1 сент. 2026 г. |
36Наблюдать | CVE-2026-73700Эксплойта нет | Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interfacearubanetworks · fabric composer · CWE-79 | Критическая9,0 | — | 0,4 % | 1 сент. 2026 г. |
36Наблюдать | CVE-2026-73701Эксплойта нет | Unauthenticated Remote Code Execution in HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-94 | Критическая9,0 | — | 0,6 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-73702Эксплойта нет | Authenticated Privilege Escalation Vulnerability in the API of HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-863 | Высокая8,8 | — | 0,4 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-73703Эксплойта нет | Unauthenticated Stored Cross-Site Scripting (XSS) Vulnerability in HPE Networking Fabric Composer Web-Based Management Interfacearubanetworks · fabric composer · CWE-79 | Высокая8,8 | — | 0,3 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-73704Эксплойта нет | Authenticated Command Injection Leading to Administrative Access in HPE Networking Fabric Composer APIarubanetworks · fabric composer · CWE-77 | Высокая8,8 | — | 0,5 % | 1 сент. 2026 г. |
35Наблюдать | CVE-2026-73705Эксплойта нет | Authenticated Arbitrary File Write leads to Remote Code Execution in HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-552 | Высокая8,8 | — | 0,6 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-73706Эксплойта нет | Authentication Bypass in the API of HPE Networking Fabric Composer allows Data Exposure and Unauthorized Changesarubanetworks · fabric composer · CWE-306 | Высокая8,6 | — | 0,4 % | 1 сент. 2026 г. |
34Наблюдать | CVE-2026-73707Эксплойта нет | Authenticated Privilege Escalation via Broken Access Control in HPE Networking Fabric Composer APIarubanetworks · fabric composer · CWE-863 | Высокая8,5 | — | 0,3 % | 1 сент. 2026 г. |
33Наблюдать | CVE-2026-73708Эксплойта нет | Fault in Business Logic allows Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-863 | Высокая8,3 | — | 0,4 % | 1 сент. 2026 г. |
33Наблюдать | CVE-2026-73709Эксплойта нет | Unauthenticated Remote Code Execution during HPE Networking Fabric Composer Installation Processarubanetworks · fabric composer · CWE-78 | Высокая8,3 | — | 0,3 % | 1 сент. 2026 г. |
32Наблюдать | CVE-2026-73710Эксплойта нет | Unauthenticated Denial of Service Vulnerabilities in API Endpoint of HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-306 | Высокая8,2 | — | 0,4 % | 1 сент. 2026 г. |
32Наблюдать | CVE-2026-73711Эксплойта нет | Unauthenticated Privilege Escalation allows Administrative Access in HPE Networking Fabric Composer APIarubanetworks · fabric composer · CWE-269 | Высокая8,1 | — | 0,4 % | 1 сент. 2026 г. |
32Наблюдать | CVE-2026-73712Эксплойта нет | Unauthenticated Remote Code Execution in HPE Networking Fabric Composer APIarubanetworks · fabric composer · CWE-78 | Высокая8,1 | — | 0,6 % | 1 сент. 2026 г. |
31Наблюдать | CVE-2026-73713Эксплойта нет | Local Privilege Escalation Vulnerabilities in HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-269 | Высокая7,8 | — | 0,1 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-73714Эксплойта нет | Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer APIarubanetworks · fabric composer · CWE-269 | Высокая7,6 | — | 0,3 % | 1 сент. 2026 г. |
30Наблюдать | CVE-2026-73715Эксплойта нет | Unauthenticated Denial-of-Service (DoS) Vulnerability in the API of HPE Networking Fabric Composerarubanetworks · fabric composer · CWE-400 | Высокая7,5 | — | 0,5 % | 1 сент. 2026 г. |
- CVE-2026-8361434Наблюдать
xmldom: Quadratic-time parsing via the malformed-input recovery path — `parseElementStartPart` re-scan and `normalize()` adjacent-text merge
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-8361534Наблюдать
xmldom: Quadratic-memory consumption
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-8361634Наблюдать
xmldom: Processing Instruction Target Injection Bypasses requireWellFormed
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-8361734Наблюдать
xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-8361834Наблюдать
xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminator
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-8361934Наблюдать
xmldom: End-tag Whitespace-Trim Regex ReDoS — quadratic backtracking in the 0.8.x end-tag parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xmldom · xmldom1 сент. 2026 г.
- CVE-2026-1019535Наблюдать
FS Poster <= 8.0.1 - Authenticated (Subscriber+) Remote Code Execution via FFmpeg Path Setting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %fs-code · fs poster - wordpress social media auto poster & scheduler [facebook, instagram, twitter, pinterest]1 сент. 2026 г.
- CVE-2026-1893136Наблюдать
Hardcoded Credentials in TMT Machine's Talassoft Industrial Management Software
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %tmt machine industry and trade ltd. co. · talassoft industrial management software1 сент. 2026 г.
- CVE-2026-5176739Наблюдать
Incorrect access control in the recvClearPairCfg function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to reset pai
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5176830Наблюдать
Incorrect access control in the setElinkQosConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to modify p
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5176939Наблюдать
Incorrect access control in the remoteCloudUpdateCheck function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to res
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5177039Наблюдать
Incorrect access control in the sendToMasterQosConfig function of TOTOLINK T6 4.1.5cu.748_B20211015 allows unauthenticated attackers to forw
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-6175031Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175131Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175231Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175331Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175431Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175531Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175631Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175731Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175831Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6175931Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176031Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176131Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176231Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176331Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176431Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176531Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176631Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176731Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176831Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6176931Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177031Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177131Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177231Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177331Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2023-5435637Наблюдать
Kyverno before 1.9.5 Sweet32 Medium Strength Cipher Suites
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %kyverno · kyverno1 сент. 2026 г.
- CVE-2026-6177431Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177531Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177631Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177731Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177831Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-6177931Наблюдать
NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization of untrusted data.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo megatron bridge1 сент. 2026 г.
- CVE-2026-8420234Наблюдать
ModelScope through 1.40.0 Unsafe YAML Deserialization in Model Config Loading
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %modelscope · modelscope1 сент. 2026 г.
- CVE-2026-8420334Наблюдать
Memos 0.26.0 through 0.30.0 Insufficient Session Expiration on Password Change
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %usememos · memos1 сент. 2026 г.
- CVE-2026-8420428Наблюдать
GROWI through 8.0.2 Missing Authorization on apiv3 Attachment Retrieval
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %growilabs · growi1 сент. 2026 г.
- CVE-2026-8420528Наблюдать
GROWI through 8.0.2 Authorization Bypass Through User-Controlled Key on apiv3 Revision Retrieval
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %growilabs · growi1 сент. 2026 г.
- CVE-2026-7611135Наблюдать
Dell PowerStore contains an Incorrect Authorization vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-8418936Наблюдать
LibreNMS before 26.7.0 Stored XSS via Oxidized API
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %librenms · librenms1 сент. 2026 г.
- CVE-2026-8419034Наблюдать
LibreNMS before 26.5.0 Remote Code Execution via AboutController
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %librenms · librenms1 сент. 2026 г.
- CVE-2026-8419228Наблюдать
LibreNMS before 26.3.1 Stored XSS via SNMP/Syslog Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %librenms · librenms1 сент. 2026 г.
- CVE-2026-5178830Наблюдать
An issue in cleverange_auth v.0.1.10 allows a remote attacker to cause a denial of service via the account_verification function and the acc
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %1 сент. 2026 г.
- CVE-2026-5193439Наблюдать
Buffer Overflow vulnerability in Shenzhen Jixiang Tengda Technology Co., Ltd.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %1 сент. 2026 г.
- CVE-2026-5195632Наблюдать
A Broken Object Level Authorization vulnerability exists in Grashjs Atlas CMMS prior to v1.6.0.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5856635Наблюдать
Dell PowerStore, an Incorrect Authorization vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstore 500t1 сент. 2026 г.
- CVE-2026-5857535Наблюдать
Dell PowerStore contains an Authentication Bypass by Spoofing vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-7968335Наблюдать
Dell PowerStore contains a Protection Mechanism Failure vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2025-1276834Наблюдать
FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %rockwell automation · factorytalk® historian machine edition1 сент. 2026 г.
- CVE-2026-5857135Наблюдать
Dell PowerStore contains an OS Command Injection vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-5857235Наблюдать
Dell PowerStore contains a Code Injection vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2024-795234Наблюдать
DataEdgePlatform DataMosaix™ Private Cloud
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rockwell automation · dataedgeplatform datamosaix™ private cloud1 сент. 2026 г.
- CVE-2024-795334Наблюдать
DataEdgePlatform DataMosaix™ Private Cloud
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rockwell automation · dataedgeplatform datamosaix™ private cloud1 сент. 2026 г.
- CVE-2026-1959029Наблюдать
OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the reposito
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %openai · codex desktop1 сент. 2026 г.
- CVE-2026-1959135Наблюдать
OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe bec
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openai · codex cli1 сент. 2026 г.
- CVE-2026-1959229Наблюдать
OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata witho
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %openai · codex cli1 сент. 2026 г.
- CVE-2026-7968435Наблюдать
Dell PowerStore contains a Protection Mechanism Failure vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-5197435Наблюдать
An eval() injection vulnerability in the get_list function in modules/meta_parser.py in lllyasviel Fooocus 2.1.854 through 2.5.5 allows remo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5202230Наблюдать
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling compo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kamailio · kamailio1 сент. 2026 г.
- CVE-2026-5211139Наблюдать
An issue in fast-note-sync-service <=2.13.7 allows a remote attacker to escalate privileges via the admin configuration endpoint exposes aut
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 сент. 2026 г.
- CVE-2026-5213030Наблюдать
llama.cpp b5693 and before is vulnerable to Uncontrolled Recursion in common/json-schema-to-grammar.cpp, resulting in a denial of service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ggml · llama.cpp1 сент. 2026 г.
- CVE-2026-5213130Наблюдать
llama.cpp b5693 and before has a Reachable Assertion via the gguf_reader::read function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ggml · llama.cpp1 сент. 2026 г.
- CVE-2026-5213230Наблюдать
llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_all
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ggml · llama.cpp1 сент. 2026 г.
- CVE-2026-5856935Наблюдать
Dell PowerStore contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-8355134Наблюдать
Cleartext storage of HMAC signing key in Amazon SageMaker Python SDK @step/@remote pipeline path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %aws · sagemaker-python-sdk1 сент. 2026 г.
- CVE-2026-7968635Наблюдать
Dell PowerStore contains a Protection Mechanism Failure vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-8430434Наблюдать
gRPC-Go: Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame Fragmentation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %grpc · grpc-go1 сент. 2026 г.
- CVE-2026-871227Наблюдать
Wyoming < 1.10.2 SSRF via uri Query Parameter
СредняяCVSS 6,9Proof of conceptEPSS 0 %ohf-voice · wyoming1 сент. 2026 г.
- CVE-2026-8423328Наблюдать
Rpm: command execution via macro expansion in `rpmuncompress -x` for crafted `.gem` filenames
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 101 сент. 2026 г.
- CVE-2026-4932930Наблюдать
Openshift/oauth-server: openshift/oauth-server: quadratic-time dos via accept-language header underscore bypass on unauthenticated login endpoints
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat openshift container platform 41 сент. 2026 г.
- CVE-2026-5856735Наблюдать
Dell PowerStore contains an OS Command Injection vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · powerstoreos1 сент. 2026 г.
- CVE-2026-1976638Наблюдать
Authentication Bypass leads to Administrative control of adjacent network hosts in HPE Networking Fabric Composer
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-4522134Наблюдать
Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %easybyte software · konga1 сент. 2026 г.
- CVE-2026-6313733Наблюдать
Incorrect Authorization in Kibana Leading to Privilege Escalation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %elastic · kibana1 сент. 2026 г.
- CVE-2026-7264935Наблюдать
Deserialization of Untrusted Data in Elasticsearch Leading to Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %elastic · elasticsearch1 сент. 2026 г.
- CVE-2026-7370036Наблюдать
Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interface
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370136Наблюдать
Unauthenticated Remote Code Execution in HPE Networking Fabric Composer
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370235Наблюдать
Authenticated Privilege Escalation Vulnerability in the API of HPE Networking Fabric Composer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370335Наблюдать
Unauthenticated Stored Cross-Site Scripting (XSS) Vulnerability in HPE Networking Fabric Composer Web-Based Management Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370435Наблюдать
Authenticated Command Injection Leading to Administrative Access in HPE Networking Fabric Composer API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370535Наблюдать
Authenticated Arbitrary File Write leads to Remote Code Execution in HPE Networking Fabric Composer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370634Наблюдать
Authentication Bypass in the API of HPE Networking Fabric Composer allows Data Exposure and Unauthorized Changes
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370734Наблюдать
Authenticated Privilege Escalation via Broken Access Control in HPE Networking Fabric Composer API
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370833Наблюдать
Fault in Business Logic allows Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7370933Наблюдать
Unauthenticated Remote Code Execution during HPE Networking Fabric Composer Installation Process
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371032Наблюдать
Unauthenticated Denial of Service Vulnerabilities in API Endpoint of HPE Networking Fabric Composer
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371132Наблюдать
Unauthenticated Privilege Escalation allows Administrative Access in HPE Networking Fabric Composer API
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371232Наблюдать
Unauthenticated Remote Code Execution in HPE Networking Fabric Composer API
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371331Наблюдать
Local Privilege Escalation Vulnerabilities in HPE Networking Fabric Composer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371430Наблюдать
Authenticated Sensitive Information Disclosure in HPE Networking Fabric Composer API
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.
- CVE-2026-7371530Наблюдать
Unauthenticated Denial-of-Service (DoS) Vulnerability in the API of HPE Networking Fabric Composer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %arubanetworks · fabric composer1 сент. 2026 г.