Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

snipe-it before 8.7.0 Authorization Bypass via API User Create/Update

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Markdown

• SSRF
• Обход пути

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Authorization Bypass via OAuth Clients

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Information Disclosure via Custom Fields

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 License Key Exposure via CSV Export

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Missing Authorization via asset-history CSV importer

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Authentication Bypass via API Middleware

• Обход аутентификации
• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT 8.6.4 before 8.7.0 Permission Bypass via assigned components

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT 8.6.3 Authorization Bypass via Asset Update Endpoint

• Нарушение контроля доступа (IDOR)

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT 8.6.3 Race Condition via Consumable Checkout

• Состояние гонки

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Authentication Bypass via SAML Username Collation

• Обход аутентификации

snipeitapp · snipe-it9 сент. 2026 г.

Snipe-IT before 8.7.0 Server-Side Request Forgery via employee_num

• SSRF

snipeitapp · snipe-it9 сент. 2026 г.

knowns before 0.30.0 Path Traversal via Document API

• Без аутентификации
• Обход пути

knowns-dev · knowns9 сент. 2026 г.

Rara One Click Demo Import < 1.3.5 Arbitrary File Upload RCE

• RCE
• Загрузка файлов

rara themes · rara one click demo import9 сент. 2026 г.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali

• RCE
• SQL-инъекция
• Локальное повышение привилегий

dell · secure connect gateway9 сент. 2026 г.

Improper Access Control Leading to Display Exposure in TÜBİTAK BİLGEM's Pardus LightDM Greeter

tübi̇tak bi̇lgem software technologies research institute · pardus lightdm greeter9 сент. 2026 г.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali

• RCE без входа
• Инъекция команд

dell · secure connect gateway9 сент. 2026 г.

t-digest 3.1 through 3.3 Denial of Service via NaN Centroid Means in MergingDigest.fromBytes

• Без аутентификации
• Десериализация

tdunning · t-digest9 сент. 2026 г.

zstd-jni 1.1.1 through 1.5.7-13 Out-of-Bounds Read via Direct ByteBuffer Frame-Size Methods

• Без аутентификации
• Ошибки памяти

luben · zstd-jni9 сент. 2026 г.

zstd-jni 1.3.3-1 through 1.5.7-13 Out-of-Bounds Read via Zstd.trainFromBufferDirect

• Без аутентификации
• Ошибки памяти

luben · zstd-jni9 сент. 2026 г.

zstd-jni 1.3.8-4 through 1.5.7-13 Use-After-Free of Compression and Decompression Dictionaries

• Ошибки памяти

luben · zstd-jni9 сент. 2026 г.

zstd-jni 1.3.8-4 through 1.5.7-13 Use-After-Free via Setters Called After close()

• Ошибки памяти

luben · zstd-jni9 сент. 2026 г.

Fast-DDS Discovery Server: Out-of-Bounds Read & Heap Memory Disclosure via DATA_FRAG  sampleSize / fragmentsInSubmessage

• Без аутентификации
• Ошибки памяти

eprosima · fast-dds9 сент. 2026 г.

Fast DDS DDSSQLFilter Recursive Parser Stack Exhaustion (Remote DoS)

• Без аутентификации
• Отказ в обслуживании

eprosima · fast-dds9 сент. 2026 г.

A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component

• RCE
• SQL-инъекция

webpros · cpanel9 сент. 2026 г.

Cash Collect contains an improper authorization vulnerability in the Sage AR Automation API.

• Нарушение контроля доступа (IDOR)

sage · sage ar automation9 сент. 2026 г.

Cash Collect contains an improper authorization vulnerability in the Sage AR Automation API.

• Нарушение контроля доступа (IDOR)

sage · sage ar automation9 сент. 2026 г.

Softish C6 Ear Camera and EarVision Android Application Missing authentication for critical function

• Без аутентификации
• Обход аутентификации

softish · earvision android application9 сент. 2026 г.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali

• RCE
• Локальное повышение привилегий
• Инъекция команд

dell · secure connect gateway9 сент. 2026 г.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali

• RCE
• Локальное повышение привилегий
• Инъекция команд

dell · secure connect gateway9 сент. 2026 г.

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutrali

• RCE без входа
• Инъекция команд

dell · secure connect gateway9 сент. 2026 г.

Softish C6 Ear Camera and EarVision Android Application Cleartext transmission of sensitive information

• Без аутентификации
• Слабая криптография

softish · earvision android application9 сент. 2026 г.

Softish C6 Ear Camera and EarVision Android Application Use of Hard-coded Credentials

• Без аутентификации
• Зашитые учётные данные

softish · earvision android application9 сент. 2026 г.

Softish C6 Ear Camera and EarVision Android Application Authentication bypass by spoofing

• Без аутентификации
• Обход аутентификации

softish · earvision android application9 сент. 2026 г.

siyuan before v3.8.2 SQL Injection via fullTextSearchBlock

• Без аутентификации
• SQL-инъекция

siyuan-note · siyuan9 сент. 2026 г.

CWE-918: Server-Side Request Forgery (SSRF) vulnerability exists that could cause unauthorized command execution and disclosure of server da

• RCE
• SSRF

schneider electric · ecostruxure™ it data center expert (formerly known as struxureware data center expert)9 сент. 2026 г.

Dell iDRAC9, 14G versions prior to 7.00.00.184, 15G/16G versions prior to 7.30.10.50, and Dell iDRAC10, 17G versions prior to 1.30.30.50, co

• RCE
• Инъекция команд

dell · idrac99 сент. 2026 г.

MantisBT: SOAP API Authentication Bypass with Privilege Escalation to Administrator

• Без аутентификации
• Обход аутентификации

mantisbt · mantisbt9 сент. 2026 г.

CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability exists that could cause pri

• RCE
• Локальное повышение привилегий
• Инъекция команд

schneider electric · powerlogic t3009 сент. 2026 г.

Community.general: community.general: memcached cache plugin deserializes untrusted pickle data from memcached, enabling cache-poisoning remote code execution o

• RCE без входа
• Десериализация

red hat · red hat ceph storage 59 сент. 2026 г.

MaxSite CMS through 109.6 Local File Inclusion via ajax dispatcher

• Без аутентификации
• Обход аутентификации
• Обход пути

maxsite · maxsite cms9 сент. 2026 г.

MaxSite CMS through 109.6 Authentication Bypass via Hardcoded Encryption Key

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

maxsite · maxsite cms9 сент. 2026 г.

MaxSite CMS through 109.6 PHP Object Injection via ci_session

• Без аутентификации
• Десериализация

maxsite · maxsite cms9 сент. 2026 г.

CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability exists that could cause remote code

• RCE

schneider electric · ecostruxure™ it data center expert (formerly known as struxureware data center expert)9 сент. 2026 г.

PocketMine-MP 5.2.0 Server Crash via Incorrect EC Curve

• Без аутентификации
• Слабая криптография

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 5.3.1 Denial of Service via LoginPacket

• Без аутентификации

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 4.22.3 Denial of Service via BlockActorDataPacket

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 4.20.5 Denial of Service via LoginPacket

• Без аутентификации

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 4.8.1 Server Crash via Banner NBT

• Десериализация

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 5.11.2 Denial of Service via BookEditPacket

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 5.11.1 Denial of Service via LoginPacket

• Без аутентификации
• Десериализация

pmmp · pocketmine-mp9 сент. 2026 г.

league/commonmark before 2.6.0 Denial of Service via Quadratic Complexity

• Без аутентификации

thephpleague · commonmark9 сент. 2026 г.

PocketMine-MP before 5.32.1 Denial of Service via ResourcePackClientResponsePacket

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 5.41.1 LogDoS via LoginPacket clientData

• Без аутентификации
• Отказ в обслуживании

pmmp · pocketmine-mp9 сент. 2026 г.

PocketMine-MP before 5.39.2 Denial of Service via ModalFormResponsePacket

• Отказ в обслуживании

pmmp · pocketmine-mp9 сент. 2026 г.

An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the inetd service spa

• Без аутентификации
• Утечка информации

9 сент. 2026 г.

NationalSecurityAgency/skills-service has Stored XSS via User Registration Enabling Admin Account Takeover

• Без аутентификации
• XSS

nationalsecurityagency · skills-service9 сент. 2026 г.

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 (mageplaza/magento-2-blog-extension) through 4.3.2 allows remote u

• RCE без входа
• SQL-инъекция

mageplaza · mageplaza blog9 сент. 2026 г.

Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 (magefan/module-blog-graph-ql) through 2.2.1

• Без аутентификации
• Утечка информации

mageplaza · magefan blog9 сент. 2026 г.

An issue was discovered in Cyrus IMAP before 3.12.4.

• Ошибки памяти

cyrus · imap9 сент. 2026 г.

Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the nhntdmx_

• RCE
• Ошибки памяти

9 сент. 2026 г.

Buffer Overflow vulnerability in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the j2kdec_p

• RCE
• Ошибки памяти

9 сент. 2026 г.

An issue in GPAC c2dee3aff638cd96f9617ac5b17dc2868cd90ef3 allows an attacker to execute arbitrary code via the src/media_tools/dvb_mpe.c, de

• RCE

9 сент. 2026 г.

Authenticated Remote Code Execution in CPPM Web Interface

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · clearpass policy manager (cppm)9 сент. 2026 г.

Unauthenticated Network-Based Denial of Service in CPPM systems

• Без аутентификации
• Отказ в обслуживании

hewlett packard enterprise (hpe) · clearpass policy manager (cppm)9 сент. 2026 г.

Authenticated Arbitrary File Write allows Remote Code Execution via CPPM Web Interface

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · clearpass policy manager (cppm)9 сент. 2026 г.

Missing authorization in the Address Delete controller in Mageplaza GDPR for Magento 2 (mageplaza/module-gdpr) through 4.2.9 allows remote u

• Без аутентификации
• Нарушение контроля доступа (IDOR)

mageplaza · gdpr9 сент. 2026 г.

Read-only enforcement bypass enabling operating system command execution in the SQL validation component of Amazon awslabs postgres-mcp-server

• RCE без входа
• Инъекция команд

aws · aws labs postgres mcp server9 сент. 2026 г.

An issue in Actions Semiconductor Co.

• RCE без входа

9 сент. 2026 г.

alf.io has Improper Access Control for Organization Owners that Exposes System Secrets

• Нарушение контроля доступа (IDOR)

alfio-event · alf.io9 сент. 2026 г.

An issue was discovered in s-pms SPMS-Server through v1.0.

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

9 сент. 2026 г.

A SQL Injection vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote authenticated attackers to execute arbitrary SQL commands v

• RCE
• SQL-инъекция

9 сент. 2026 г.

SQL injection vulnerability in PbootCMS versions 3.2.0 through 3.2.5 allows an authenticated user to modify arbitrary user account fields (i

• SQL-инъекция

9 сент. 2026 г.

Open WebUI: Unauthenticated requests can stall the server via uncached OIDC fetches in back-channel logout

• Без аутентификации
• Отказ в обслуживании

openwebui · open webui9 сент. 2026 г.

Freeipa: ipa: freeipa/idm: cross-site scripting vulnerability allows arbitrary code execution via crafted url

• RCE без входа
• XSS

red hat · red hat enterprise linux 109 сент. 2026 г.

Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready

• Без аутентификации

linux · linux9 сент. 2026 г.

KVM: s390: vsie: zero stale crypto bits

linux · linux9 сент. 2026 г.

crypto: krb5 - use kfree_sensitive() for derived key buffers

• Без аутентификации

linux · linux9 сент. 2026 г.

Sssd: sssd: idp authentication prefix comparison allows cross-user impersonation

red hat · red hat enterprise linux 109 сент. 2026 г.

Path Traversal in Fortra's GoAnywhere MFT Endpoint

• Обход пути

fortra · goanywhere mft9 сент. 2026 г.

An arbitrary file upload and path traversal vulnerability exists in LZ-litchi 1.0.0.

• Без аутентификации
• Обход пути
• Загрузка файлов

9 сент. 2026 г.

Open WebUI: Sign-in as another user via wildcard characters in the OAuth subject claim on SQLite

• Без аутентификации

openwebui · open webui9 сент. 2026 г.

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

• XSS

openwebui · open webui9 сент. 2026 г.

Open WebUI: SSRF into internal services via DNS rebinding in the Playwright web loader

• SSRF
• Состояние гонки

openwebui · open webui9 сент. 2026 г.

Open WebUI: Non-admin users can delete admin-owned external knowledge connections via knowledge base deletion

openwebui · open webui9 сент. 2026 г.

Open WebUI: Any authenticated user can reach the Azure platform channel via server-side web fetch

• SSRF

openwebui · open webui9 сент. 2026 г.

Path traversal in Pandora archive extractor allows arbitrary file writes outside the extraction directory in pandora analysis

• Без аутентификации
• Обход пути

pandora-analysis · pandora9 сент. 2026 г.

Authentication Bypass via Hardcoded Master Verification Code vulnerability in Siam Ordering (siam-server) 1.0.0 allows remote unauthenticate

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

9 сент. 2026 г.

Behavioral Technology Group Pavlok Behavioral Conditioning Wearable Apple Notification Center Service Event buffer overflow

• Без аутентификации
• Ошибки памяти

behavioral technology group · pavlok behavioral conditioning wearable9 сент. 2026 г.

Drag and Drop File Upload for Elementor Forms <= 1.6.0 - Unauthenticated Arbitrary File Upload via 'type' Parameter

• RCE без входа
• Загрузка файлов

addonsorg · drag and drop file upload for elementor forms9 сент. 2026 г.

Velociraptor Required Permissions bypass by using client monitoring queries

• RCE

rapid7 · velociraptor9 сент. 2026 г.

Velociraptor VQL injection during notebook restore from backup

• RCE

rapid7 · velociraptor9 сент. 2026 г.

Komari: Management Interface CSRF

• Без аутентификации
• SSRF
• CSRF

Go · github.com/komari-monitor/komari9 сент. 2026 г.

Bulk Password Reset <= 1.3.3 - Authenticated (Subscriber+) Arbitrary Password Reset

• Нарушение контроля доступа (IDOR)

rubenw · bulk password reset10 сент. 2026 г.

Direct Download for WooCommerce <= 1.19 - Unauthenticated Arbitrary File Read via 'file_id' Path Segment

• Без аутентификации
• Обход пути

kamalyon · direct download for woocommerce10 сент. 2026 г.

Apache Artemis, Apache ActiveMQ Artemis: Missing Authentication in CORE Protocol Handler Allows Unauthorized Queue Creation

• Без аутентификации
• Обход аутентификации
• Отказ в обслуживании

apache · artemis10 сент. 2026 г.

Apache Artemis, Apache ActiveMQ Artemis: Pre-Authentication Information Disclosure in CORE Protocol Topology Subscription

• Без аутентификации
• Обход аутентификации

apache · artemis10 сент. 2026 г.

Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-Authentication Cluster Credential Exposure to Discovered Peers

• Без аутентификации
• Обход аутентификации

apache · artemis10 сент. 2026 г.

Apache Artemis, Apache Artemis, Apache ActiveMQ Artemis, Apache ActiveMQ Artemis: Pre-authentication Openwire protocol handling can result in queue deletion

• Без аутентификации
• Обход аутентификации

apache · artemis10 сент. 2026 г.

Potential Leakage of Nintendo Switch System Information Through a Proximity-Based Remote Attack

• RCE без входа
• Ошибки памяти

nintendo · nintendo switch10 сент. 2026 г.