По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 20 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2026-28657Эксплойта нет	In onActivityResult of AppWidgetConfigActivityProxy.java, there is a possible unauthorized URI permission grant due to a confused deputy.google · android · CWE-441 Локальное повышение привилегий	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-28658Эксплойта нет	In findMetaAuthUid of AccountsDb.java, there is a possible frp bypass due to a logic error in the code.google · android · CWE-693 Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-28662Эксплойта нет	In p2p_process_prov_disc_bootstrap_req of p2p_pd.c, there is a possible out of bounds write due to a heap buffer overflow.google · android · CWE-122 Ошибки памяти	Высокая8,0	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-28663Эксплойта нет	In buildIntentSenderForUser of LauncherAppsService.java, there is a possible way to launch an activity from the background due to BAL Bypassgoogle · android · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-28664Эксплойта нет	In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code.google · android · CWE-693 Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-28666Эксплойта нет	In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering checkgoogle · android · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-28668Эксплойта нет	In LimitRealloc of malloc_limit.cpp, there is a possible use after free due to a logic error in the code.google · android · CWE-693 Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-45515Эксплойта нет	In a2dp_vendor_opus_decoder_decode_packet of a2dp_vendor_opus_decoder.cc, there is a possible out of bounds write due to a heap buffer overfgoogle · android · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-45520Эксплойта нет	In onAttach of BiometricsSettingsBase.java, there is a possible authentication bypass due to a confused deputy.google · android · CWE-441 Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
29Наблюдать	CVE-2026-45528Эксплойта нет	In getManageSpaceActivityIntent of StorageManagerService.java, there is a possible LaunchAnyWhere chain due to an unsafe PendingIntent.google · android · CWE-926 Локальное повышение привилегий	Высокая7,3	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-45531Эксплойта нет	In read_boot_region of fsck.c, there is a possible out of bounds read due to a heap buffer overflow.google · android · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-49879Эксплойта нет	In multiple functions of rw_t3t.cc, there is a possible out of bounds write due to an integer overflow.google · android · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49881Есть PoC	In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code.google · android · CWE-693 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-49882Эксплойта нет	In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow.google · android · CWE-122 RCE Ошибки памяти	Высокая8,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49884Эксплойта нет	In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check.google · android · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49887Эксплойта нет	In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass.google · android · CWE-288 Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49918Эксплойта нет	In multiple functions, there is a possible out of bounds write due to an integer overflow.google · android · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49919Эксплойта нет	In tt_face_colr_blend_layer of ttcolr.c, there is a possible remote code execution due to an integer overflow.google · android · CWE-190 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-49921Эксплойта нет	In multiple locations, there is a possible memory safety issue due to a heap buffer overflow.google · android · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49927Эксплойта нет	In multiple locations, there is a possible out of bounds write due to an integer overflow.google · android · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-49932Эксплойта нет	In parseParts of PduParser.java, there is a possible out of bounds read due to a heap buffer overflow.google · android · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-55273Эксплойта нет	In AppendCommentLine of AnnotationProcessor.cpp, there is a possible supply chain risk due to improper input validation.google · android · CWE-20 Локальное повышение привилегий	Высокая7,8	—	0,0 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-55277Эксплойта нет	In checkUiccListenConfigNeeded of RoutingManager.cpp, there is a possible out of bounds write due to a missing bounds check.google · android · CWE-120 Ошибки памяти	Высокая8,0	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-55285Эксплойта нет	In openLogicalChannel of multiple files, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-55294Эксплойта нет	In ihevcd_get_tu_data_size of ihevcd_utils.c, there is a possible out of bounds write due to a heap buffer overflow.google · android · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58820Эксплойта нет	In multiple locations, there is a possible memory safety issue due to integer overflow.google · android · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-58822Эксплойта нет	In multiple functions of ftsmooth.c, there is a possible memory safety issue due to improper casting.google · android · CWE-704 RCE без входа	Критическая9,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58823Эксплойта нет	In stpropnci_process_std of stpropnci_std.cc, there is a possible memory safety issue due to a missing bounds check.google · android · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58839Эксплойта нет	In forEachLine of MountRegistry.cpp, there is a possible out of bounds read due to a buffer overflow.google · android · CWE-120 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58846Эксплойта нет	In kvm_iommu_map_sg of iommu.c, there is a possible use after free due to a missing permission check.google · android · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-58848Эксплойта нет	In multiple functions of alloc.c, there is a possible unauthorized read/write access due to a race condition.google · android · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58874Эксплойта нет	In multiple functions of SmsController.java, there is a possible escalation of privilege due to a missing permission check.google · android · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,0 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-58941Эксплойта нет	In multiple functions of iommu.c, there is a possible out of bounds read/write due to improper input validation.google · android · CWE-20 Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-66304Эксплойта нет	Skype for Business Information Disclosure Vulnerabilitymicrosoft · skype for business server · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,9 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-66305Эксплойта нет	Skype for Business Spoofing Vulnerabilitymicrosoft · skype for business server · CWE-603	Высокая7,1	—	0,5 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-66307Эксплойта нет	Skype for Business and Lync Denial of Service Vulnerabilitymicrosoft · skype for business server · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	1,1 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-69646Эксплойта нет	Skype for Business Spoofing Vulnerabilitymicrosoft · skype for business server · CWE-347 Без аутентификации Слабая криптография	Высокая8,3	—	0,3 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-76200Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · magento · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,7 %	8 сент. 2026 г.
37Наблюдать	CVE-2026-76201Эксплойта нет	Adobe Commerce \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · commerce · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,7 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-76202Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,6 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-77108Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77109Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,6 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-77110Эксплойта нет	Adobe Commerce \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · commerce · CWE-22 Обход пути	Высокая7,6	—	1,0 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77111Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,8 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-77774Эксплойта нет	Adobe Commerce \| Incorrect Authorization (CWE-863)adobe · commerce · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,8 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-79721Эксплойта нет	Code execution can occur in versions of the MLflow platform running version 0.0.1 or newer, enabling a maliciously crafted model artifact tomlflow · mlflow · CWE-829 RCE	Высокая8,6	—	0,4 %	8 сент. 2026 г.
41В плане	CVE-2026-82004Эксплойта нет	Adobe Campaign Classic (ACC) \| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · campaign · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	3,2 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-82536Эксплойта нет	Roo-Code 3.54.0 Auto-Approve Bypass via Shell Command Pipe Operatorroocodeinc · roo-code · CWE-184 Без аутентификации	Высокая7,7	—	0,5 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-82537Эксплойта нет	Roo-Code 3.54.0 Auto-Approve Bypass via Shell Parser Word-Boundary Mismatchroocodeinc · roo-code · CWE-436 Без аутентификации	Высокая7,7	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-85384Эксплойта нет	Authenticated Stack-Based Buffer Overflow in RE210 AC750 Configuration Importtp-link systems inc. · re210 ac750 · CWE-121 RCE Ошибки памяти	Высокая8,5	—	0,3 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-19232Эксплойта нет	Adobe Experience Manager \| Incorrect Authorization (CWE-863)adobe · experience manager · CWE-863 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	1,0 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-48273Эксплойта нет	ColdFusion \| Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') (CWE-95)adobe · coldfusion · CWE-95 RCE	Критическая9,9	—	1,2 %	8 сент. 2026 г.
40В плане	CVE-2026-49883Эксплойта нет	In checkReadPermission of PermissionsManager.java, there is a possible way to monitor sensitive device state data due to a missing permissiogoogle · android · CWE-269 Без аутентификации	Критическая10,0	—	0,1 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-16025Эксплойта нет	Improper Payment Validation in PayTR's PayTR Virtual Pos iFrame API WHMCS Modulepaytr payment and electronic money institution inc. · paytr virtual pos iframe api (v9x) whmcs module · CWE-1284 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-16037Эксплойта нет	Callback Authentication Bypass via Timing Attack in PayTR's PayTR Virtual Pos iFrame API WHMCS Modulepaytr payment and electronic money institution inc. · paytr virtual pos iframe api (v9x) whmcs module · CWE-208 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-75631Эксплойта нет	Photoshop Desktop \| Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-75746Эксплойта нет	ColdFusion \| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · coldfusion · CWE-89 RCE SQL-инъекция	Критическая9,1	—	0,9 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-75771Эксплойта нет	Photoshop Desktop \| Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-75862Эксплойта нет	Photoshop Desktop \| Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-75863Эксплойта нет	Photoshop Desktop \| Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-75990Эксплойта нет	Illustrator \| Incorrect Authorization (CWE-863)adobe · illustrator · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,2 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-75991Эксплойта нет	Illustrator \| Improper Input Validation (CWE-20)adobe · illustrator · CWE-20 RCE	Высокая8,6	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-75992Эксплойта нет	Illustrator \| Out-of-bounds Write (CWE-787)adobe · illustrator · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-75993Эксплойта нет	ColdFusion \| Cross-site Scripting (Reflected XSS) (CWE-79)adobe · coldfusion · CWE-79 Без аутентификации XSS	Высокая8,5	—	0,4 %	8 сент. 2026 г.
30Наблюдать	CVE-2026-75998Эксплойта нет	ColdFusion \| Improper Access Control (CWE-284)adobe · coldfusion · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,8 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-75999Эксплойта нет	ColdFusion \| Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 RCE	Высокая8,4	—	0,4 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-76190Эксплойта нет	ColdFusion \| Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') (CWE-95)adobe · coldfusion · CWE-95 RCE без входа	Высокая8,6	—	0,8 %	8 сент. 2026 г.
34Наблюдать	CVE-2026-76199Эксплойта нет	Photoshop Desktop \| Uncontrolled Search Path Element (CWE-427)adobe · photoshop · CWE-427 RCE	Высокая8,6	—	0,2 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-78623Эксплойта нет	Improper Handling of SAML Assertion Attributes in Okta Access Gateway Advanced Mode Datastoresokta · access gateway · CWE-89 SQL-инъекция	Критическая9,9	—	0,4 %	8 сент. 2026 г.
35Наблюдать	CVE-2026-78834Эксплойта нет	A code execution vulnerability exists in CMSimple 5.22 in the CoAuthors plugin.CWE-94 RCE	Высокая8,8	—	0,6 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-82005Эксплойта нет	Photoshop Desktop \| Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-82006Эксплойта нет	Photoshop Desktop \| Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-82007Эксплойта нет	Photoshop Desktop \| Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
36Наблюдать	CVE-2026-84197Эксплойта нет	In Eclipse Ditto's Node.js JavaScript client, all released versions of @eclipse-ditto/ditto-javascript-client-node from 2.0.0 to 3.9.0 and oeclipse foundation · eclipse ditto · CWE-295 Без аутентификации Слабая криптография	Критическая9,2	—	0,3 %	8 сент. 2026 г.
69На этой неделе	CVE-2026-84869Готовый эксплойт	ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actionsconnectwise · screenconnect · CWE-269	Критическая9,9	KEV	0,9 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-86464Эксплойта нет	In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager (IdM) deploeclipse foundation · eclipse aerios · CWE-200 Без аутентификации Зашитые учётные данные Утечка информации	Критическая9,9	—	0,5 %	8 сент. 2026 г.
29Наблюдать	CVE-2026-19651Эксплойта нет	IBM Enterprise Build of Quarkus is affected by multiple vulnerabilitiesibm · enterprise build of quarkus · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-20293Эксплойта нет	Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerabilitycisco · enterprise nfv infrastructure software · CWE-749	Высокая7,1	—	0,1 %	8 сент. 2026 г.
39Наблюдать	CVE-2026-26084Эксплойта нет	A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 allfortinet · fortisandbox paas · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,3 %	8 сент. 2026 г.
20Наблюдать	CVE-2026-84386Эксплойта нет	A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all versions may allow attacfortinet · forticlientwindows · CWE-283	Средняя5,1	—	0,1 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-84387Эксплойта нет	An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerability in Fortinet Fortfortinet · fortisandbox · CWE-77 RCE Инъекция команд	Высокая7,2	—	1,5 %	8 сент. 2026 г.
32Наблюдать	CVE-2026-84393Эксплойта нет	A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.fortinet · fortios · CWE-297 Без аутентификации Слабая криптография	Высокая8,1	—	0,2 %	8 сент. 2026 г.
33Наблюдать	CVE-2026-77827Эксплойта нет	Maono Link local privilege escalationmaono · maono link · CWE-428 Локальное повышение привилегий	Высокая8,4	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-79907Эксплойта нет	Acrobat Reader \| Double Free (CWE-415)adobe · acrobat · CWE-415 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-79908Эксплойта нет	Acrobat Reader \| Out-of-bounds Write (CWE-787)adobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-79909Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-80161Эксплойта нет	Acrobat Reader \| Access of Resource Using Incompatible Type ('Type Confusion') (CWE-843)adobe · acrobat · CWE-843 RCE	Высокая7,8	—	0,2 %	8 сент. 2026 г.
28Наблюдать	CVE-2026-81192Эксплойта нет	OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOSopen-telemetry · opentelemetry-dotnet-contrib · CWE-426 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81973Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81975Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81976Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81979Эксплойта нет	Acrobat Reader \| Out-of-bounds Write (CWE-787)adobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81980Эксплойта нет	Acrobat Reader \| Out-of-bounds Write (CWE-787)adobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81981Эксплойта нет	Acrobat Reader \| Out-of-bounds Write (CWE-787)adobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81983Эксплойта нет	Acrobat Reader \| Out-of-bounds Write (CWE-787)adobe · acrobat · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81985Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81986Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81987Эксплойта нет	Acrobat Reader \| Integer Overflow or Wraparound (CWE-190)adobe · acrobat · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81988Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.
31Наблюдать	CVE-2026-81989Эксплойта нет	Acrobat Reader \| Use After Free (CWE-416)adobe · acrobat · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,3 %	8 сент. 2026 г.

CVE-2026-28657
31Наблюдать
In onActivityResult of AppWidgetConfigActivityProxy.java, there is a possible unauthorized URI permission grant due to a confused deputy.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-28658
31Наблюдать
In findMetaAuthUid of AccountsDb.java, there is a possible frp bypass due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-28662
32Наблюдать
In p2p_process_prov_disc_bootstrap_req of p2p_pd.c, there is a possible out of bounds write due to a heap buffer overflow.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-28663
31Наблюдать
In buildIntentSenderForUser of LauncherAppsService.java, there is a possible way to launch an activity from the background due to BAL Bypass
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
google · android8 сент. 2026 г.
CVE-2026-28664
31Наблюдать
In WriteImageToDisk of runtime_image.cc, there is a possible file tampering due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-28666
35Наблюдать
In multiple functions of LocalImageResolver.java, there is a possible Remote Persistent Denial of Service due to a DNG image rendering check
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
google · android8 сент. 2026 г.
CVE-2026-28668
31Наблюдать
In LimitRealloc of malloc_limit.cpp, there is a possible use after free due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-45515
31Наблюдать
In a2dp_vendor_opus_decoder_decode_packet of a2dp_vendor_opus_decoder.cc, there is a possible out of bounds write due to a heap buffer overf
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-45520
31Наблюдать
In onAttach of BiometricsSettingsBase.java, there is a possible authentication bypass due to a confused deputy.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход аутентификации
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-45528
29Наблюдать
In getManageSpaceActivityIntent of StorageManagerService.java, there is a possible LaunchAnyWhere chain due to an unsafe PendingIntent.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-45531
31Наблюдать
In read_boot_region of fsck.c, there is a possible out of bounds read due to a heap buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49879
35Наблюдать
In multiple functions of rw_t3t.cc, there is a possible out of bounds write due to an integer overflow.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49881
31Наблюдать
In serviceClassExists of InCallController.java, there is a possible arbitrary code execution due to a logic error in the code.
ВысокаяCVSS 7,8Есть PoCEPSS 0 %
- RCE
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-49882
35Наблюдать
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible memory safety issue due to a heap buffer overflow.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49884
31Наблюдать
In rw_mfc_handle_read_op of rw_mfc.cc, there is a possible out of bounds write due to an incorrect bounds check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49887
31Наблюдать
In maybeRemoveInvalidInstallerPackageName of InstallRepository.kt, there is a possible unauthorized app update due to a permissions bypass.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход аутентификации
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-49918
31Наблюдать
In multiple functions, there is a possible out of bounds write due to an integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49919
31Наблюдать
In tt_face_colr_blend_layer of ttcolr.c, there is a possible remote code execution due to an integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49921
39Наблюдать
In multiple locations, there is a possible memory safety issue due to a heap buffer overflow.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49927
31Наблюдать
In multiple locations, there is a possible out of bounds write due to an integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-49932
31Наблюдать
In parseParts of PduParser.java, there is a possible out of bounds read due to a heap buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-55273
31Наблюдать
In AppendCommentLine of AnnotationProcessor.cpp, there is a possible supply chain risk due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-55277
32Наблюдать
In checkUiccListenConfigNeeded of RoutingManager.cpp, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-55285
31Наблюдать
In openLogicalChannel of multiple files, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-55294
31Наблюдать
In ihevcd_get_tu_data_size of ihevcd_utils.c, there is a possible out of bounds write due to a heap buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-58820
31Наблюдать
In multiple locations, there is a possible memory safety issue due to integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-58822
39Наблюдать
In multiple functions of ftsmooth.c, there is a possible memory safety issue due to improper casting.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
google · android8 сент. 2026 г.
CVE-2026-58823
31Наблюдать
In stpropnci_process_std of stpropnci_std.cc, there is a possible memory safety issue due to a missing bounds check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-58839
31Наблюдать
In forEachLine of MountRegistry.cpp, there is a possible out of bounds read due to a buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
google · android8 сент. 2026 г.
CVE-2026-58846
31Наблюдать
In kvm_iommu_map_sg of iommu.c, there is a possible use after free due to a missing permission check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-58848
28Наблюдать
In multiple functions of alloc.c, there is a possible unauthorized read/write access due to a race condition.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
google · android8 сент. 2026 г.
CVE-2026-58874
31Наблюдать
In multiple functions of SmsController.java, there is a possible escalation of privilege due to a missing permission check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-58941
31Наблюдать
In multiple functions of iommu.c, there is a possible out of bounds read/write due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
google · android8 сент. 2026 г.
CVE-2026-66304
30Наблюдать
Skype for Business Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
microsoft · skype for business server8 сент. 2026 г.
CVE-2026-66305
28Наблюдать
Skype for Business Spoofing Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
microsoft · skype for business server8 сент. 2026 г.
CVE-2026-66307
30Наблюдать
Skype for Business and Lync Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
microsoft · skype for business server8 сент. 2026 г.
CVE-2026-69646
33Наблюдать
Skype for Business Spoofing Vulnerability
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
microsoft · skype for business server8 сент. 2026 г.
CVE-2026-76200
37Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
adobe · magento8 сент. 2026 г.
CVE-2026-76201
37Наблюдать
Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
adobe · commerce8 сент. 2026 г.
CVE-2026-76202
32Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce8 сент. 2026 г.
CVE-2026-77108
30Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce8 сент. 2026 г.
CVE-2026-77109
34Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce8 сент. 2026 г.
CVE-2026-77110
30Наблюдать
Adobe Commerce | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 7,6Эксплойта нетEPSS 1 %
- Обход пути
adobe · commerce8 сент. 2026 г.
CVE-2026-77111
34Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
adobe · commerce8 сент. 2026 г.
CVE-2026-77774
34Наблюдать
Adobe Commerce | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · commerce8 сент. 2026 г.
CVE-2026-79721
34Наблюдать
Code execution can occur in versions of the MLflow platform running version 0.0.1 or newer, enabling a maliciously crafted model artifact to
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
mlflow · mlflow8 сент. 2026 г.
CVE-2026-82004
41В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
adobe · campaign8 сент. 2026 г.
CVE-2026-82536
30Наблюдать
Roo-Code 3.54.0 Auto-Approve Bypass via Shell Command Pipe Operator
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocodeinc · roo-code8 сент. 2026 г.
CVE-2026-82537
30Наблюдать
Roo-Code 3.54.0 Auto-Approve Bypass via Shell Parser Word-Boundary Mismatch
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocodeinc · roo-code8 сент. 2026 г.
CVE-2026-85384
34Наблюдать
Authenticated Stack-Based Buffer Overflow in RE210 AC750 Configuration Import
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
tp-link systems inc. · re210 ac7508 сент. 2026 г.
CVE-2026-19232
39Наблюдать
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · experience manager8 сент. 2026 г.
CVE-2026-48273
39Наблюдать
ColdFusion | Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') (CWE-95)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- RCE
adobe · coldfusion8 сент. 2026 г.
CVE-2026-49883
40В плане
In checkReadPermission of PermissionsManager.java, there is a possible way to monitor sensitive device state data due to a missing permissio
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
google · android8 сент. 2026 г.
CVE-2026-16025
30Наблюдать
Improper Payment Validation in PayTR's PayTR Virtual Pos iFrame API WHMCS Module
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
paytr payment and electronic money institution inc. · paytr virtual pos iframe api (v9x) whmcs module8 сент. 2026 г.
CVE-2026-16037
30Наблюдать
Callback Authentication Bypass via Timing Attack in PayTR's PayTR Virtual Pos iFrame API WHMCS Module
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
paytr payment and electronic money institution inc. · paytr virtual pos iframe api (v9x) whmcs module8 сент. 2026 г.
CVE-2026-75631
31Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-75746
36Наблюдать
ColdFusion | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
adobe · coldfusion8 сент. 2026 г.
CVE-2026-75771
31Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-75862
31Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-75863
31Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-75990
34Наблюдать
Illustrator | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
adobe · illustrator8 сент. 2026 г.
CVE-2026-75991
34Наблюдать
Illustrator | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
adobe · illustrator8 сент. 2026 г.
CVE-2026-75992
31Наблюдать
Illustrator | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · illustrator8 сент. 2026 г.
CVE-2026-75993
34Наблюдать
ColdFusion | Cross-site Scripting (Reflected XSS) (CWE-79)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
adobe · coldfusion8 сент. 2026 г.
CVE-2026-75998
30Наблюдать
ColdFusion | Improper Access Control (CWE-284)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
adobe · coldfusion8 сент. 2026 г.
CVE-2026-75999
33Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
adobe · coldfusion8 сент. 2026 г.
CVE-2026-76190
34Наблюдать
ColdFusion | Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') (CWE-95)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
adobe · coldfusion8 сент. 2026 г.
CVE-2026-76199
34Наблюдать
Photoshop Desktop | Uncontrolled Search Path Element (CWE-427)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
adobe · photoshop8 сент. 2026 г.
CVE-2026-78623
39Наблюдать
Improper Handling of SAML Assertion Attributes in Okta Access Gateway Advanced Mode Datastores
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- SQL-инъекция
okta · access gateway8 сент. 2026 г.
CVE-2026-78834
35Наблюдать
A code execution vulnerability exists in CMSimple 5.22 in the CoAuthors plugin.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
8 сент. 2026 г.
CVE-2026-82005
31Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-82006
31Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-82007
31Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · photoshop8 сент. 2026 г.
CVE-2026-84197
36Наблюдать
In Eclipse Ditto's Node.js JavaScript client, all released versions of @eclipse-ditto/ditto-javascript-client-node from 2.0.0 to 3.9.0 and o
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
eclipse foundation · eclipse ditto8 сент. 2026 г.
CVE-2026-84869
69На этой неделе
ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions
КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 0 %
connectwise · screenconnect8 сент. 2026 г.
CVE-2026-86464
39Наблюдать
In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager (IdM) deplo
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
- Утечка информации
eclipse foundation · eclipse aerios8 сент. 2026 г.
CVE-2026-19651
29Наблюдать
IBM Enterprise Build of Quarkus is affected by multiple vulnerabilities
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · enterprise build of quarkus8 сент. 2026 г.
CVE-2026-20293
28Наблюдать
Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
cisco · enterprise nfv infrastructure software8 сент. 2026 г.
CVE-2026-26084
39Наблюдать
A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortisandbox paas8 сент. 2026 г.
CVE-2026-84386
20Наблюдать
A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all versions may allow attac
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
fortinet · forticlientwindows8 сент. 2026 г.
CVE-2026-84387
28Наблюдать
An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerability in Fortinet Fort
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
fortinet · fortisandbox8 сент. 2026 г.
CVE-2026-84393
32Наблюдать
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
fortinet · fortios8 сент. 2026 г.
CVE-2026-77827
33Наблюдать
Maono Link local privilege escalation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
maono · maono link8 сент. 2026 г.
CVE-2026-79907
31Наблюдать
Acrobat Reader | Double Free (CWE-415)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-79908
31Наблюдать
Acrobat Reader | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-79909
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-80161
31Наблюдать
Acrobat Reader | Access of Resource Using Incompatible Type ('Type Confusion') (CWE-843)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
adobe · acrobat8 сент. 2026 г.
CVE-2026-81192
28Наблюдать
OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
open-telemetry · opentelemetry-dotnet-contrib8 сент. 2026 г.
CVE-2026-81973
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81975
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81976
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81979
31Наблюдать
Acrobat Reader | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81980
31Наблюдать
Acrobat Reader | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81981
31Наблюдать
Acrobat Reader | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81983
31Наблюдать
Acrobat Reader | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81985
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81986
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81987
31Наблюдать
Acrobat Reader | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81988
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.
CVE-2026-81989
31Наблюдать
Acrobat Reader | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · acrobat8 сент. 2026 г.