По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 25 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2026-84939Эксплойта нет	Apache FreeMarker, Apache FreeMarker: A malformed locale may be exploitable for path traversal attacksapache · freemarker · CWE-23 Без аутентификации Обход пути	Критическая9,1	—	0,8 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-84063Эксплойта нет	BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type.d-zero co.,ltd. · burgereditor · CWE-434 Загрузка файлов	Высокая8,5	—	0,4 %	10 сент. 2026 г.
9Наблюдать	CVE-2026-0303Есть PoC	Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration Filepalo alto networks · checkov by prisma cloud · CWE-829 RCE	Низкая2,4	—	0,1 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-19436Эксплойта нет	Ultimate Gift Cards For WooCommerce < 3.2.10 - Unauthenticated Gift Card Value Inflation via Discounted Purchaseunknown · ultimate gift cards for woocommerce · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-19439Эксплойта нет	Ultimate Gift Cards for WooCommerce 3.0.3 - 3.2.9 - Unauthenticated Gift Card Code and Customer PII Disclosure via wps_uwgc_report_detailsunknown · ultimate gift cards for woocommerce · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	10 сент. 2026 г.
40В плане	CVE-2026-77770Есть PoC	miniOrange 2FA (Free & Pro) - Unauthenticated Arbitrary Option Deletion via Out-of-Band Email Link Validatorunknown · miniorange 2fa · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-77771Есть PoC	miniOrange 2FA (Free & Pro) - 2FA Bypass via Session-Scoped OTP Lockoutunknown · miniorange 2fa · CWE-287 Обход аутентификации	Высокая7,5	—	0,3 %	10 сент. 2026 г.
36Наблюдать	CVE-2026-78361Эксплойта нет	zipMoney(Zip Co) Payments Plugin for WooCommerce < 2.4.0 - Unauthenticated Arbitrary Option Deletionunknown · zipmoney(zip co) payments plugin for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-81431Эксплойта нет	Registration Form for WooCommerce 1.1.0 - 1.1.2 - Contributor+ Privilege Escalation via Unvalidated tgwcfb_idunknown · registration form for woocommerce · CWE-269	Высокая7,2	—	0,4 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-82925Эксплойта нет	Site Reviews 7.2.2 - 8.2.2 - Unauthenticated PHP Object Injection via Form Signatureunknown · site reviews · CWE-502 Без аутентификации Десериализация	Высокая8,1	—	0,4 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-7188Эксплойта нет	SQLi in Armiya Information Technologies' Access Control Systemarmiya information technologies ltd. co. · access control system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-80351Эксплойта нет	Apache Camel K: Camel K Tenant repositories reach Maven execution inside operator podapache · camel · CWE-95 RCE без входа	Критическая9,8	—	1,0 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-80352Эксплойта нет	Apache Camel K: Camel K Master trait serviceAccountName YAML injection lets CR author apply arbitrary objectsapache · camel · CWE-94 RCE без входа	Критическая9,8	—	0,8 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-80354Эксплойта нет	Apache Camel K: Camel K Builder trait mavenProfiles ValueSources resolve tenant-named secrets in operator namespaceapache · camel · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-76562Эксплойта нет	Sidebar Manager Light <= 1.18 - Unauthenticated Stored Cross-Site Scripting via 'sbm_description' Parameterotwthemes · sidebar manager light · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-13745Эксплойта нет	Arbitrary Code Execution in Gemini CLI via Untrusted Local .env Files Overriding GEMINI_CLI_HOMEgoogle cloud · gemini cli · CWE-15 RCE без входа	Высокая7,7	—	0,6 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-57967Есть PoC	Apache Artemis, Apache ActiveMQ Artemis: Missing authentication on CORE protocol session reattachmentapache · artemis · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	1,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-42804Эксплойта нет	A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI360 SensorAPI(C-Library) in versions up to and including commitbosch sensortec · bhi360_sensorapi (c-library) · CWE-121 Ошибки памяти	Высокая7,6	—	0,2 %	10 сент. 2026 г.
33Наблюдать	CVE-2026-42805Эксплойта нет	A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI385 SensorAPI (C library) within the debug message parser functbosch sensortec · bhi385 sensorapi (c library) · CWE-121 Ошибки памяти	Высокая8,4	—	0,1 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-42807Эксплойта нет	A heap-based buffer overflow vulnerability in the PC bridge protocol decoder of BoschSensortec COINES_SDK (versions 2.10 through 2.12.2) allbosch sensortec · coines_sdk · CWE-122 RCE без входа Ошибки памяти	Высокая8,0	—	0,3 %	10 сент. 2026 г.
38Наблюдать	CVE-2026-44950Эксплойта нет	fs_read_glyphs() heap buffer overflow via cumulative glyph data overflow in libXfont2suse · container suse/kiosk/tigervnc-x11vnc:1.14-63.8 · CWE-122 Без аутентификации Ошибки памяти	Критическая9,5	—	0,2 %	10 сент. 2026 г.
36Наблюдать	CVE-2026-59679Эксплойта нет	fs_read_glyphs() heap OOB read/write via encoding array index mismatch in libXfont2suse · container suse/kiosk/tigervnc-x11vnc:1.14-63.8 · CWE-787 Без аутентификации Ошибки памяти	Критическая9,2	—	0,2 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-88271Эксплойта нет	GV-LPC2011/LPC2211 - SSVR Guest Configuration Overwrite and Administrative Credential Takeovergeovision inc. · gv-lpc2011/lpc2211 · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88272Эксплойта нет	GV-LPC2011/LPC2211 - Stored Administrator-Username Command Injectiongeovision inc. · gv-lpc2011/lpc2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,5 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88273Эксплойта нет	GV-LPC2011/LPC2211 - PPPoE Username Shell-Configuration Command Injectiongeovision inc. · gv-lpc2011/lpc2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,7 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88274Эксплойта нет	GV-LPC2011/LPC2211 - Wireless SSID Command Injectiongeovision inc. · gv-lpc2011/lpc2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,7 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88275Эксплойта нет	GV-LPC2011/LPC2211 - Wireless WPA-PSK Command Injectiongeovision inc. · gv-lpc2011/lpc2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,7 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88276Эксплойта нет	GV-LPCLPC2011/2211 - Wireless WEP Key1-Key4 Command Injectiongeovision inc. · gv-lpclpc2011/2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,7 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-88277Эксплойта нет	GV-LPCLPC2011/2211 - ONVIF Subscribe Address Command Injectiongeovision inc. · gv-lpclpc2011/2211 · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,6 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-88278Эксплойта нет	GV-LPCLPC2011/2211 - ONVIF WS-Security PasswordDigest Replaygeovision inc. · gv-lpclpc2011/2211 · CWE-294 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88282Эксплойта нет	GV-LPCLPC2011/2211 - Stored FTP-Username Command Injectiongeovision inc. · gv-lpclpc2011/2211 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,5 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88285Эксплойта нет	GV-LPC2011/LPC2211 - Unauthenticated PTZ Control Servicegeovision inc. · gv-lpc2011/lpc2211 · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-88286Эксплойта нет	GV-LPC2011/LPC2211 - PTZ Connection-State Accept-Loop Denial of Servicegeovision inc. · gv-lpc2011/lpc2211 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-88287Эксплойта нет	GV-LPC2011/LPC2211 -ONVIF Discovery Probe Scopes Stack-Frame Overflow Denial of Servicegeovision inc. · gv-lpc2011/lpc2211 · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-88289Эксплойта нет	GV-LPC2011/LPC2211 - Multiple Pre-Authentication Stack Buffer Overflows in VLSVR Request Handlersgeovision inc. · gv-lpc2011/lpc2211 · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-88290Эксплойта нет	GV-LPC2011/LPC2211 - Unauthenticated VLSVR Slowloris and Memory Resource Exhaustiongeovision inc. · gv-lpc2011/lpc2211 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-8323Эксплойта нет	Open Redirect in Armiya Information Technologies' Access Control Systemarmiya information technologies ltd. co. · access control system · CWE-601 Без аутентификации Открытый редирект	Критическая9,3	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-0310Эксплойта нет	PAN-OS: Buffer Overflow Vulnerability via XML Processingpalo alto networks · cloud ngfw · CWE-787 RCE без входа Ошибки памяти	Высокая7,2	—	0,6 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-78082Эксплойта нет	Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property < 4.1.4joomshaper.com · sp property extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,5 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-78083Эксплойта нет	Joomla Extension - joomshaper.com - Missing CSRF Token Verification in Property Booking and Agent Contact Endpoints in SP Property < 4.1.4joomshaper.com · sp property extension for joomla · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,2 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-78302Эксплойта нет	Joomla Extension - joomshaper.com - Unauthenticated Cross-Site Scripting (XSS) via Unescaped Output in Views and Admin Lists in SP Property < 4.1.4joomshaper.com · sp property extension for joomla · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-87803Эксплойта нет	An authorization bypass vulnerability exists in the Countly Server DBViewer due to flawed sub-pipeline detection in the aggregation stage sacountly · countly-server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-87961Эксплойта нет	ESP32-audioI2S 3.4.4 through 4.0.0 Heap-based Out-of-Bounds Read via Shadowed Length Parameter in read_ID3_Headerschreibfaul1 · esp32-audioi2s · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-87962Эксплойта нет	t-digest 3.1 through 3.3 Denial of Service via Unvalidated Length Fields in MergingDigest.fromBytestdunning · t-digest · CWE-1284 Без аутентификации	Высокая8,7	—	0,6 %	10 сент. 2026 г.
31Наблюдать	CVE-2026-84042Эксплойта нет	Crun: crun: rootful krun with passt executes container payload as host rootred hat · red hat enterprise linux 10 · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-85545Эксплойта нет	There is an Vulnerability in some HikCentral Access Control versions.hikvision · hikcentral access control · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-9163Эксплойта нет	SQLi in GIS Informatics' GisLab Laboratory Management Systemgis informatics · gislab laboratory management system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-9166Эксплойта нет	LFI in GIS Informatics' GisLab Laboratory Management Systemgis informatics · gislab laboratory management system · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-38626Эксплойта нет	Garlic-Hub v1.0.1 is vulnerable to SQL Injection in src/Modules/Items/Repositories/ItemsRepository.php.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-64836Эксплойта нет	ICEcoder through 8.1 Path Traversal via Ineffective File::check() Confinementicecoder · icecoder · CWE-22 Обход пути	Высокая8,7	—	0,6 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-64837Эксплойта нет	ICEcoder through 8.1 OS Command Injection via lib/properties.phpicecoder · icecoder · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,8 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-64838Эксплойта нет	ICEcoder through 8.1 Path Traversal via oldFileName Parametericecoder · icecoder · CWE-22 Обход пути	Высокая8,7	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-6285Эксплойта нет	Improper Authentication in Ankaref's LIBRID/LIBREFankaref innovation and technology inc. · librid/libref · CWE-640 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-75584Эксплойта нет	ION-DTN < 4.2.1-a.1 Denial of Service via canonicalizePayloadBlock() Assertionnasa-jpl · ion-dtn · CWE-617 Без аутентификации	Высокая8,7	—	0,6 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-85217Эксплойта нет	Man-in-the-Middle (MITM) Vulnerability in Autodesk Fusion Desktopautodesk · fusion · CWE-15	Высокая8,6	—	0,1 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88863Эксплойта нет	capgo.app through 12.207.1 Privilege Escalation via invite_new_user_to_orgcap-go · capgo.app · CWE-269	Высокая8,6	—	0,3 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88865Эксплойта нет	AVideo Missing Authorization via getRestream.json.phpwwbn · avideo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88866Эксплойта нет	WWBN AVideo LoginControl Stored XSS via User-Agent Headerwwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,4 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88867Эксплойта нет	WWBN AVideo Stored XSS via Category Name and Icon Classwwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88868Эксплойта нет	AVideo LiveLinks Stored XSS via title and description fieldswwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88869Эксплойта нет	AVideo AD_Server Stored XSS via log.php label parameterwwbn · avideo · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,5 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88870Эксплойта нет	WWBN AVideo LoginControl PGP Key CSRF via GET Requestwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88872Эксплойта нет	AVideo CustomizeUser setPassword.json.php CSRFwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88873Эксплойта нет	WWBN AVideo Cross-Site Request Forgery via logArchive.json.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88874Эксплойта нет	AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 Authentication Bypasswwbn · avideo · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Высокая8,7	—	0,5 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88876Эксплойта нет	AVideo PlayerSkins seo.php Missing Authorization Password-Protected VODwwbn · avideo · CWE-200 Без аутентификации Утечка информации	Высокая8,7	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88895Эксплойта нет	CyberPanel before 3.0.5 Authentication Bypass via APIusmannasir · cyberpanel · CWE-287 Обход аутентификации	Высокая8,6	—	0,6 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88915Эксплойта нет	MISP Event Template Instantiation Bypasses Sharing Group and Tagging Authorizationmisp · misp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-81783Эксплойта нет	WordPress MailMunch – Grow your Email List plugin <= 3.2.5 - Broken Authentication vulnerabilitymailmunch · mailmunch – grow your email list · CWE-288 Обход аутентификации	Высокая7,1	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-81786Эксплойта нет	WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.2 - Broken Access Control vulnerabilityvillatheme · thank you page customizer for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-81789Эксплойта нет	WordPress Advanced Product Fields Extended for WooCommerce plugin <= 3.1.6 - Arbitrary File Deletion vulnerabilitystudio wombat · advanced product fields extended for woocommerce · CWE-22 Без аутентификации Обход пути Отказ в обслуживании	Высокая8,6	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-81794Эксплойта нет	WordPress Shirt Product Designer for WooCommerce plugin 1.0.4 - Broken Access Control vulnerabilitymlfactory · shirt product designer for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-81795Эксплойта нет	WordPress Page Visits Counter – Lite plugin <= 1.2.3 - Cross Site Scripting (XSS) vulnerabilitydenis botić · page visits counter – lite · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	10 сент. 2026 г.
29Наблюдать	CVE-2026-81796Эксплойта нет	WordPress WP Travel plugin <= 12.0.3 - Broken Authentication vulnerabilitywen solutions · wp travel · CWE-288 Без аутентификации Обход аутентификации	Высокая7,3	—	0,4 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-81800Эксплойта нет	WordPress Verified Reviews (Avis Vérifiés) plugin <= 2.4.6 - SQL Injection vulnerabilitypar avisverifies · verified reviews (avis vérifiés) · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-81801Эксплойта нет	WordPress WP-Stateless plugin <= 4.4.1 - Settings Change vulnerabilityudx usability dynamics · wp-stateless · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-81803Эксплойта нет	WordPress RepairBuddy plugin <= 4.1224 - Remote Code Execution (RCE) vulnerabilityateeq rafeeq · repairbuddy · CWE-94 RCE	Высокая7,5	—	0,5 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-81804Эксплойта нет	WordPress ZHBackup – Backup, Restore & Migration plugin <= 2.4.2 - Sensitive Data Exposure vulnerabilityzain hassan · zhbackup – backup, restore & migration · CWE-201 Без аутентификации	Высокая7,5	—	0,4 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-81805Эксплойта нет	WordPress SiteSkite plugin <= 2.1.5 - Privilege Escalation vulnerabilitysiteskite · siteskite · CWE-266 Без аутентификации	Высокая8,1	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-84816Эксплойта нет	WordPress WPCS plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerabilityrealmag777 · wpcs · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-84819Эксплойта нет	WordPress WPAdverts plugin <= 2.3.3 - Cross Site Scripting (XSS) vulnerabilitygreg winiarski · wpadverts · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-84821Эксплойта нет	WordPress WP Fast Total Search plugin <= 1.82.284 - Broken Access Control vulnerabilityepsiloncool · wp fast total search · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88004Эксплойта нет	Traefik entrypoint header-name sanitization bypassed via request trailerstraefik · traefik · CWE-436 Без аутентификации	Высокая7,0	—	0,4 %	10 сент. 2026 г.
36Наблюдать	CVE-2026-88007Эксплойта нет	Traefik HTTP/3 Backend NTLM Connection Reusetraefik · traefik · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,6 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88008Есть PoC	Traefik: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') and Incorrect Authorizationtraefik · traefik · CWE-444 Без аутентификации	Высокая7,0	—	0,4 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-88897Эксплойта нет	Flextype CMS through 1.0.0-alpha.3 API Token Exposure via Query Stringflextype · flextype · CWE-598 Без аутентификации	Высокая8,2	—	0,5 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88898Эксплойта нет	AppFlowy-Cloud 0.7.2 through 0.9.64 Missing Workspace Authorization on Bulk Publish Endpointappflowy-io · appflowy-cloud · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-4129Эксплойта нет	Improper Access Controls in NI SystemLinkni · systemlink · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	10 сент. 2026 г.
33Наблюдать	CVE-2026-4130Эксплойта нет	Storage of Sensitive Information in Cleartext in NI SystemLinkni · systemlink · CWE-312	Высокая8,4	—	0,1 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-79987Есть PoC	Low-privilege RCE through element-search eager loadingcraftcms · cms · CWE-470 RCE	Высокая8,7	—	0,6 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-81046Эксплойта нет	Dell ThinOS 10, versions prior to 2605_10.2616, contain a Protection Mechanism Failure vulnerability.dell · thinos · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,5 %	10 сент. 2026 г.
36Наблюдать	CVE-2026-81048Эксплойта нет	Dell ThinOS 10, versions prior to 2605_10.2616, contain an Improper Neutralization of Special Elements used in a Command ('Command Injectiondell · thinos · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	2,3 %	10 сент. 2026 г.
40В плане	CVE-2026-81467Эксплойта нет	Dell ThinOS 10, versions prior to 2605_10.dell · thinos · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,9 %	10 сент. 2026 г.
29Наблюдать	CVE-2026-81468Эксплойта нет	Dell ThinOS 10, versions prior to 2605_10.dell · thinos · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,0 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-88009Есть PoC	Traefik: Rootless HTTP/1 request-target routes as "/" but is forwarded verbatim, bypassing path-scoped routing, middleware guards and access loggingtraefik · traefik · CWE-444 Без аутентификации	Высокая8,8	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88016Эксплойта нет	rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destinationrclone · rclone · CWE-59	Высокая7,1	—	0,1 %	10 сент. 2026 г.
29Наблюдать	CVE-2026-88017Эксплойта нет	rclone: FTP cross-session auth-proxy backend confusionrclone · rclone · CWE-488	Высокая7,3	—	0,2 %	10 сент. 2026 г.
39Наблюдать	CVE-2026-88018Эксплойта нет	rclone serve s3: --auth-proxy without --auth-key authenticates nobody - full SigV4 signature bypassrclone · rclone · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	10 сент. 2026 г.
37Наблюдать	CVE-2026-88899Есть PoC	knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Headerknowns-dev · knowns · CWE-73 Без аутентификации Обход пути	Критическая9,3	—	0,8 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88937Эксплойта нет	knowns through 0.33.0 Path Traversal via Template Engineknowns-dev · knowns · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,6 %	10 сент. 2026 г.

CVE-2026-84939
36Наблюдать
Apache FreeMarker, Apache FreeMarker: A malformed locale may be exploitable for path traversal attacks
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
apache · freemarker10 сент. 2026 г.
CVE-2026-84063
34Наблюдать
BurgerEditor 3.2.0 through 3.4.0 contains an issue with unrestricted upload of file with dangerous type.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Загрузка файлов
d-zero co.,ltd. · burgereditor10 сент. 2026 г.
CVE-2026-0303
9Наблюдать
Checkov by Prisma Cloud: Code Execution via Auto-Loaded Configuration File
НизкаяCVSS 2,4Есть PoCEPSS 0 %
- RCE
palo alto networks · checkov by prisma cloud10 сент. 2026 г.
CVE-2026-19436
30Наблюдать
Ultimate Gift Cards For WooCommerce < 3.2.10 - Unauthenticated Gift Card Value Inflation via Discounted Purchase
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · ultimate gift cards for woocommerce10 сент. 2026 г.
CVE-2026-19439
30Наблюдать
Ultimate Gift Cards for WooCommerce 3.0.3 - 3.2.9 - Unauthenticated Gift Card Code and Customer PII Disclosure via wps_uwgc_report_details
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · ultimate gift cards for woocommerce10 сент. 2026 г.
CVE-2026-77770
40В плане
miniOrange 2FA (Free & Pro) - Unauthenticated Arbitrary Option Deletion via Out-of-Band Email Link Validator
КритическаяCVSS 10,0Есть PoCEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · miniorange 2fa10 сент. 2026 г.
CVE-2026-77771
30Наблюдать
miniOrange 2FA (Free & Pro) - 2FA Bypass via Session-Scoped OTP Lockout
ВысокаяCVSS 7,5Есть PoCEPSS 0 %
- Обход аутентификации
unknown · miniorange 2fa10 сент. 2026 г.
CVE-2026-78361
36Наблюдать
zipMoney(Zip Co) Payments Plugin for WooCommerce < 2.4.0 - Unauthenticated Arbitrary Option Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · zipmoney(zip co) payments plugin for woocommerce10 сент. 2026 г.
CVE-2026-81431
28Наблюдать
Registration Form for WooCommerce 1.1.0 - 1.1.2 - Contributor+ Privilege Escalation via Unvalidated tgwcfb_id
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · registration form for woocommerce10 сент. 2026 г.
CVE-2026-82925
32Наблюдать
Site Reviews 7.2.2 - 8.2.2 - Unauthenticated PHP Object Injection via Form Signature
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
unknown · site reviews10 сент. 2026 г.
CVE-2026-7188
39Наблюдать
SQLi in Armiya Information Technologies' Access Control System
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
armiya information technologies ltd. co. · access control system10 сент. 2026 г.
CVE-2026-80351
39Наблюдать
Apache Camel K: Camel K Tenant repositories reach Maven execution inside operator pod
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
apache · camel10 сент. 2026 г.
CVE-2026-80352
39Наблюдать
Apache Camel K: Camel K Master trait serviceAccountName YAML injection lets CR author apply arbitrary objects
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
apache · camel10 сент. 2026 г.
CVE-2026-80354
32Наблюдать
Apache Camel K: Camel K Builder trait mavenProfiles ValueSources resolve tenant-named secrets in operator namespace
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache · camel10 сент. 2026 г.
CVE-2026-76562
28Наблюдать
Sidebar Manager Light <= 1.18 - Unauthenticated Stored Cross-Site Scripting via 'sbm_description' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
otwthemes · sidebar manager light10 сент. 2026 г.
CVE-2026-13745
30Наблюдать
Arbitrary Code Execution in Gemini CLI via Untrusted Local .env Files Overriding GEMINI_CLI_HOME
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
google cloud · gemini cli10 сент. 2026 г.
CVE-2026-57967
39Наблюдать
Apache Artemis, Apache ActiveMQ Artemis: Missing authentication on CORE protocol session reattachment
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
apache · artemis10 сент. 2026 г.
CVE-2026-42804
30Наблюдать
A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI360 SensorAPI(C-Library) in versions up to and including commit
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Ошибки памяти
bosch sensortec · bhi360_sensorapi (c-library)10 сент. 2026 г.
CVE-2026-42805
33Наблюдать
A stack-based buffer overflow vulnerability exists in the Bosch Sensortec BHI385 SensorAPI (C library) within the debug message parser funct
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
bosch sensortec · bhi385 sensorapi (c library)10 сент. 2026 г.
CVE-2026-42807
32Наблюдать
A heap-based buffer overflow vulnerability in the PC bridge protocol decoder of BoschSensortec COINES_SDK (versions 2.10 through 2.12.2) all
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
bosch sensortec · coines_sdk10 сент. 2026 г.
CVE-2026-44950
38Наблюдать
fs_read_glyphs() heap buffer overflow via cumulative glyph data overflow in libXfont2
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
suse · container suse/kiosk/tigervnc-x11vnc:1.14-63.810 сент. 2026 г.
CVE-2026-59679
36Наблюдать
fs_read_glyphs() heap OOB read/write via encoding array index mismatch in libXfont2
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
suse · container suse/kiosk/tigervnc-x11vnc:1.14-63.810 сент. 2026 г.
CVE-2026-88271
35Наблюдать
GV-LPC2011/LPC2211 - SSVR Guest Configuration Overwrite and Administrative Credential Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88272
28Наблюдать
GV-LPC2011/LPC2211 - Stored Administrator-Username Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88273
28Наблюдать
GV-LPC2011/LPC2211 - PPPoE Username Shell-Configuration Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88274
28Наблюдать
GV-LPC2011/LPC2211 - Wireless SSID Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88275
28Наблюдать
GV-LPC2011/LPC2211 - Wireless WPA-PSK Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88276
28Наблюдать
GV-LPCLPC2011/2211 - Wireless WEP Key1-Key4 Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpclpc2011/221110 сент. 2026 г.
CVE-2026-88277
35Наблюдать
GV-LPCLPC2011/2211 - ONVIF Subscribe Address Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpclpc2011/221110 сент. 2026 г.
CVE-2026-88278
39Наблюдать
GV-LPCLPC2011/2211 - ONVIF WS-Security PasswordDigest Replay
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
geovision inc. · gv-lpclpc2011/221110 сент. 2026 г.
CVE-2026-88282
28Наблюдать
GV-LPCLPC2011/2211 - Stored FTP-Username Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
geovision inc. · gv-lpclpc2011/221110 сент. 2026 г.
CVE-2026-88285
37Наблюдать
GV-LPC2011/LPC2211 - Unauthenticated PTZ Control Service
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88286
30Наблюдать
GV-LPC2011/LPC2211 - PTZ Connection-State Accept-Loop Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88287
30Наблюдать
GV-LPC2011/LPC2211 -ONVIF Discovery Probe Scopes Stack-Frame Overflow Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88289
30Наблюдать
GV-LPC2011/LPC2211 - Multiple Pre-Authentication Stack Buffer Overflows in VLSVR Request Handlers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-88290
30Наблюдать
GV-LPC2011/LPC2211 - Unauthenticated VLSVR Slowloris and Memory Resource Exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
geovision inc. · gv-lpc2011/lpc221110 сент. 2026 г.
CVE-2026-8323
37Наблюдать
Open Redirect in Armiya Information Technologies' Access Control System
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
armiya information technologies ltd. co. · access control system10 сент. 2026 г.
CVE-2026-0310
28Наблюдать
PAN-OS: Buffer Overflow Vulnerability via XML Processing
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
palo alto networks · cloud ngfw10 сент. 2026 г.
CVE-2026-78082
37Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map Filtering in SP Property < 4.1.4
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
joomshaper.com · sp property extension for joomla10 сент. 2026 г.
CVE-2026-78083
28Наблюдать
Joomla Extension - joomshaper.com - Missing CSRF Token Verification in Property Booking and Agent Contact Endpoints in SP Property < 4.1.4
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
joomshaper.com · sp property extension for joomla10 сент. 2026 г.
CVE-2026-78302
34Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated Cross-Site Scripting (XSS) via Unescaped Output in Views and Admin Lists in SP Property < 4.1.4
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
joomshaper.com · sp property extension for joomla10 сент. 2026 г.
CVE-2026-87803
28Наблюдать
An authorization bypass vulnerability exists in the Countly Server DBViewer due to flawed sub-pipeline detection in the aggregation stage sa
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
countly · countly-server10 сент. 2026 г.
CVE-2026-87961
28Наблюдать
ESP32-audioI2S 3.4.4 through 4.0.0 Heap-based Out-of-Bounds Read via Shadowed Length Parameter in read_ID3_Header
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
schreibfaul1 · esp32-audioi2s10 сент. 2026 г.
CVE-2026-87962
34Наблюдать
t-digest 3.1 through 3.3 Denial of Service via Unvalidated Length Fields in MergingDigest.fromBytes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
tdunning · t-digest10 сент. 2026 г.
CVE-2026-84042
31Наблюдать
Crun: crun: rootful krun with passt executes container payload as host root
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
red hat · red hat enterprise linux 1010 сент. 2026 г.
CVE-2026-85545
28Наблюдать
There is an Vulnerability in some HikCentral Access Control versions.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
hikvision · hikcentral access control10 сент. 2026 г.
CVE-2026-9163
39Наблюдать
SQLi in GIS Informatics' GisLab Laboratory Management System
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
gis informatics · gislab laboratory management system10 сент. 2026 г.
CVE-2026-9166
30Наблюдать
LFI in GIS Informatics' GisLab Laboratory Management System
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gis informatics · gislab laboratory management system10 сент. 2026 г.
CVE-2026-38626
39Наблюдать
Garlic-Hub v1.0.1 is vulnerable to SQL Injection in src/Modules/Items/Repositories/ItemsRepository.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
10 сент. 2026 г.
CVE-2026-64836
34Наблюдать
ICEcoder through 8.1 Path Traversal via Ineffective File::check() Confinement
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход пути
icecoder · icecoder10 сент. 2026 г.
CVE-2026-64837
34Наблюдать
ICEcoder through 8.1 OS Command Injection via lib/properties.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
icecoder · icecoder10 сент. 2026 г.
CVE-2026-64838
34Наблюдать
ICEcoder through 8.1 Path Traversal via oldFileName Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход пути
icecoder · icecoder10 сент. 2026 г.
CVE-2026-6285
30Наблюдать
Improper Authentication in Ankaref's LIBRID/LIBREF
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ankaref innovation and technology inc. · librid/libref10 сент. 2026 г.
CVE-2026-75584
34Наблюдать
ION-DTN < 4.2.1-a.1 Denial of Service via canonicalizePayloadBlock() Assertion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
nasa-jpl · ion-dtn10 сент. 2026 г.
CVE-2026-85217
34Наблюдать
Man-in-the-Middle (MITM) Vulnerability in Autodesk Fusion Desktop
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
autodesk · fusion10 сент. 2026 г.
CVE-2026-88863
34Наблюдать
capgo.app through 12.207.1 Privilege Escalation via invite_new_user_to_org
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
cap-go · capgo.app10 сент. 2026 г.
CVE-2026-88865
34Наблюдать
AVideo Missing Authorization via getRestream.json.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wwbn · avideo10 сент. 2026 г.
CVE-2026-88866
37Наблюдать
WWBN AVideo LoginControl Stored XSS via User-Agent Header
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo10 сент. 2026 г.
CVE-2026-88867
37Наблюдать
WWBN AVideo Stored XSS via Category Name and Icon Class
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo10 сент. 2026 г.
CVE-2026-88868
37Наблюдать
AVideo LiveLinks Stored XSS via title and description fields
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo10 сент. 2026 г.
CVE-2026-88869
37Наблюдать
AVideo AD_Server Stored XSS via log.php label parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wwbn · avideo10 сент. 2026 г.
CVE-2026-88870
28Наблюдать
WWBN AVideo LoginControl PGP Key CSRF via GET Request
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo10 сент. 2026 г.
CVE-2026-88872
28Наблюдать
AVideo CustomizeUser setPassword.json.php CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo10 сент. 2026 г.
CVE-2026-88873
28Наблюдать
WWBN AVideo Cross-Site Request Forgery via logArchive.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo10 сент. 2026 г.
CVE-2026-88874
34Наблюдать
AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 Authentication Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
wwbn · avideo10 сент. 2026 г.
CVE-2026-88876
34Наблюдать
AVideo PlayerSkins seo.php Missing Authorization Password-Protected VOD
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wwbn · avideo10 сент. 2026 г.
CVE-2026-88895
34Наблюдать
CyberPanel before 3.0.5 Authentication Bypass via API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
usmannasir · cyberpanel10 сент. 2026 г.
CVE-2026-88915
28Наблюдать
MISP Event Template Instantiation Bypasses Sharing Group and Tagging Authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp10 сент. 2026 г.
CVE-2026-81783
28Наблюдать
WordPress MailMunch – Grow your Email List plugin <= 3.2.5 - Broken Authentication vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
mailmunch · mailmunch – grow your email list10 сент. 2026 г.
CVE-2026-81786
30Наблюдать
WordPress Thank You Page Customizer for WooCommerce plugin <= 1.2.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
villatheme · thank you page customizer for woocommerce10 сент. 2026 г.
CVE-2026-81789
34Наблюдать
WordPress Advanced Product Fields Extended for WooCommerce plugin <= 3.1.6 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Отказ в обслуживании
studio wombat · advanced product fields extended for woocommerce10 сент. 2026 г.
CVE-2026-81794
30Наблюдать
WordPress Shirt Product Designer for WooCommerce plugin 1.0.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mlfactory · shirt product designer for woocommerce10 сент. 2026 г.
CVE-2026-81795
28Наблюдать
WordPress Page Visits Counter – Lite plugin <= 1.2.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
denis botić · page visits counter – lite10 сент. 2026 г.
CVE-2026-81796
29Наблюдать
WordPress WP Travel plugin <= 12.0.3 - Broken Authentication vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wen solutions · wp travel10 сент. 2026 г.
CVE-2026-81800
37Наблюдать
WordPress Verified Reviews (Avis Vérifiés) plugin <= 2.4.6 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
par avisverifies · verified reviews (avis vérifiés)10 сент. 2026 г.
CVE-2026-81801
32Наблюдать
WordPress WP-Stateless plugin <= 4.4.1 - Settings Change vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
udx usability dynamics · wp-stateless10 сент. 2026 г.
CVE-2026-81803
30Наблюдать
WordPress RepairBuddy plugin <= 4.1224 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
ateeq rafeeq · repairbuddy10 сент. 2026 г.
CVE-2026-81804
30Наблюдать
WordPress ZHBackup – Backup, Restore & Migration plugin <= 2.4.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
zain hassan · zhbackup – backup, restore & migration10 сент. 2026 г.
CVE-2026-81805
32Наблюдать
WordPress SiteSkite plugin <= 2.1.5 - Privilege Escalation vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
siteskite · siteskite10 сент. 2026 г.
CVE-2026-84816
28Наблюдать
WordPress WPCS plugin <= 1.3.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
realmag777 · wpcs10 сент. 2026 г.
CVE-2026-84819
28Наблюдать
WordPress WPAdverts plugin <= 2.3.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
greg winiarski · wpadverts10 сент. 2026 г.
CVE-2026-84821
30Наблюдать
WordPress WP Fast Total Search plugin <= 1.82.284 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
epsiloncool · wp fast total search10 сент. 2026 г.
CVE-2026-88004
28Наблюдать
Traefik entrypoint header-name sanitization bypassed via request trailers
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
traefik · traefik10 сент. 2026 г.
CVE-2026-88007
36Наблюдать
Traefik HTTP/3 Backend NTLM Connection Reuse
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
traefik · traefik10 сент. 2026 г.
CVE-2026-88008
28Наблюдать
Traefik: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') and Incorrect Authorization
ВысокаяCVSS 7,0Есть PoCEPSS 0 %
- Без аутентификации
traefik · traefik10 сент. 2026 г.
CVE-2026-88897
32Наблюдать
Flextype CMS through 1.0.0-alpha.3 API Token Exposure via Query String
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
flextype · flextype10 сент. 2026 г.
CVE-2026-88898
28Наблюдать
AppFlowy-Cloud 0.7.2 through 0.9.64 Missing Workspace Authorization on Bulk Publish Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
appflowy-io · appflowy-cloud10 сент. 2026 г.
CVE-2026-4129
34Наблюдать
Improper Access Controls in NI SystemLink
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ni · systemlink10 сент. 2026 г.
CVE-2026-4130
33Наблюдать
Storage of Sensitive Information in Cleartext in NI SystemLink
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
ni · systemlink10 сент. 2026 г.
CVE-2026-79987
34Наблюдать
Low-privilege RCE through element-search eager loading
ВысокаяCVSS 8,7Есть PoCEPSS 0 %
- RCE
craftcms · cms10 сент. 2026 г.
CVE-2026-81046
37Наблюдать
Dell ThinOS 10, versions prior to 2605_10.2616, contain a Protection Mechanism Failure vulnerability.
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
dell · thinos10 сент. 2026 г.
CVE-2026-81048
36Наблюдать
Dell ThinOS 10, versions prior to 2605_10.2616, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
dell · thinos10 сент. 2026 г.
CVE-2026-81467
40В плане
Dell ThinOS 10, versions prior to 2605_10.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
dell · thinos10 сент. 2026 г.
CVE-2026-81468
29Наблюдать
Dell ThinOS 10, versions prior to 2605_10.
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
dell · thinos10 сент. 2026 г.
CVE-2026-88009
35Наблюдать
Traefik: Rootless HTTP/1 request-target routes as "/" but is forwarded verbatim, bypassing path-scoped routing, middleware guards and access logging
ВысокаяCVSS 8,8Есть PoCEPSS 0 %
- Без аутентификации
traefik · traefik10 сент. 2026 г.
CVE-2026-88016
28Наблюдать
rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destination
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
rclone · rclone10 сент. 2026 г.
CVE-2026-88017
29Наблюдать
rclone: FTP cross-session auth-proxy backend confusion
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
rclone · rclone10 сент. 2026 г.
CVE-2026-88018
39Наблюдать
rclone serve s3: --auth-proxy without --auth-key authenticates nobody - full SigV4 signature bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rclone · rclone10 сент. 2026 г.
CVE-2026-88899
37Наблюдать
knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Header
КритическаяCVSS 9,3Есть PoCEPSS 0 %
- Без аутентификации
- Обход пути
knowns-dev · knowns10 сент. 2026 г.
CVE-2026-88937
34Наблюдать
knowns through 0.33.0 Path Traversal via Template Engine
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
knowns-dev · knowns10 сент. 2026 г.