По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 27 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-81211Эксплойта нет	Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guardslangflow · langflow · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-81213Эксплойта нет	Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetcheslangflow · langflow · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-81265Эксплойта нет	Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetcheslangflow · langflow · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,3 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-81268Эксплойта нет	Langflow is vulnerable to authentication bypass and insufficient session expirationlangflow · langflow · CWE-613 Обход аутентификации	Высокая8,1	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-81540Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-22 Обход пути	Высокая8,5	—	0,5 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-81550Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-81551Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-22 Обход пути	Высокая8,1	—	0,6 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-81940Эксплойта нет	Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guardslangflow · langflow · CWE-94 RCE	Высокая8,8	—	0,8 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-81941Эксплойта нет	Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guardslangflow · langflow · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-82095Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-82097Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-918 RCE SSRF	Высокая8,8	—	0,6 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-82098Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-82099Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	10 сент. 2026 г.
38Наблюдать	CVE-2026-82107Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-287 Обход аутентификации	Критическая9,6	—	0,5 %	10 сент. 2026 г.
35Наблюдать	CVE-2026-84889Эксплойта нет	A path traversal vulnerability in file handling components could allow an authenticated attacker to write files to arbitrary locations on the server filesystemlangflow · langflow · CWE-22 RCE Обход пути	Высокая8,8	—	0,8 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-86093Эксплойта нет	IBM® Db2® federated server could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands under certainibm · db2 · CWE-121 RCE Ошибки памяти	Высокая7,5	—	0,5 %	10 сент. 2026 г.
32Наблюдать	CVE-2026-87958Эксплойта нет	IBM® Db2® is vulnerable to a denial of service where a specific functionality on a Db2 server can be disabled by a privileged user under certain conditionsibm · db2 · CWE-269	Высокая8,1	—	0,3 %	10 сент. 2026 г.
33Наблюдать	CVE-2026-88022Эксплойта нет	Unauthorized document disclosure and deletion via query-operator injection in explicit equality filters in MongoDB integration for Laravelmongodb · laravel mongodb · CWE-943 Без аутентификации SQL-инъекция	Высокая8,4	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88026Эксплойта нет	Regular expression injection via unescaped characters in LINQ query translation in MongoDB C# Drivermongodb · c# driver · CWE-943 SQL-инъекция	Высокая7,1	—	0,3 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88027Эксплойта нет	Mass deletion and overwrite of embedded documents via query-operator injection in embedded record keys in MongoDB integration for Laravelmongodb · laravel mongodb · CWE-943 SQL-инъекция	Высокая7,1	—	0,2 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-88028Эксплойта нет	Unauthorized document disclosure via query-operator injection in polymorphic relation identifiers in MongoDB integration for Laravelmongodb · laravel mongodb · CWE-943 SQL-инъекция	Высокая7,1	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-16174Эксплойта нет	Netskope Endpoint DLP Driver Integer Overflow Leading to Kernel Pool Overflownetskope · endpoint dlp · CWE-190 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,7	—	0,1 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88056Эксплойта нет	Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSRangular · angular · CWE-918 Без аутентификации SSRF	Высокая8,6	—	0,5 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88058Эксплойта нет	Angular: SSR XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elementsangular · angular · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,2 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88060Эксплойта нет	Angular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content Elementsangular · angular · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,3 %	10 сент. 2026 г.
38Наблюдать	CVE-2026-88062Есть PoC	OmniRoute ACP Custom-Agent Remote Code Execution (RCE)diegosouzapw · omniroute · CWE-94 RCE без входа	Критическая9,5	—	1,4 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-77807Эксплойта нет	AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 11.0.4 - Unauthenticated Arbitrary File Read via 'user[name]' Paraacyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,9 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-45751Эксплойта нет	Suricata detect/transform: use-after-free in dotprefix transformoisf · suricata · CWE-416 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	10 сент. 2026 г.
28Наблюдать	GHSA-wfgq-w7cq-qj7jЭксплойта нет	mistral.rs Media Loader: Unauthenticated SSRF and arbitrary local file read via image_urlcrates.io · mistralrs-server-core · CWE-73 Без аутентификации SSRF Обход пути	Высокая7,2	—	—	10 сент. 2026 г.
30Наблюдать	GHSA-m3wp-48jr-vr4gЭксплойта нет	mistral.rs: Unbounded Remote Media Fetch and Video Frame Expansion DoScrates.io · mistralrs-server-core · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	10 сент. 2026 г.
31Наблюдать	CVE-2025-57231Есть PoC	Path Traversal in avatar attachments in Docmost v0.21.0 allows an unauthenticated malicious actor to disclose local files via a POST RequestCWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,7 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-45762Эксплойта нет	Suricata defrag: missing address-family check can lead to remote crashoisf · suricata · CWE-843 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-78130Эксплойта нет	strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser.strongswan · strongswan · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-78132Эксплойта нет	strongSwan 5.1.3 through 6.0.7 has an infinite loop in the x509 plugin's attribute certificate parser for ietfAttrSyntax.strongswan · strongswan · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-78133Эксплойта нет	libcharon in strongSwan 6.0.0 through 6.0.7 has a use-after-free in IKEv2 rekeying collision handling.strongswan · strongswan · CWE-416 Ошибки памяти	Высокая7,5	—	0,4 %	10 сент. 2026 г.
28Наблюдать	CVE-2026-78134Эксплойта нет	strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatchestrongswan · strongswan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	10 сент. 2026 г.
29Наблюдать	CVE-2026-78135Эксплойта нет	libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine.strongswan · strongswan · CWE-841 Без аутентификации Обход аутентификации	Высокая7,3	—	0,4 %	10 сент. 2026 г.
34Наблюдать	CVE-2026-88260Эксплойта нет	Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzcobrainzcompany · zenius ems 8.0 · CWE-288 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	10 сент. 2026 г.
30Наблюдать	CVE-2026-15462Эксплойта нет	Sticky Chat Widget <= 1.4.2 - Unauthenticated SQL Injectiongingerplugins · sticky chat widget – floating chat icons, contact form, call, click to chat, email & message buttons · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-18561Эксплойта нет	Unlimited Elements For Elementor <= 2.0.16 - Unauthenticated SQL Injectionunitecms · unlimited elements for elementor · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-18579Эксплойта нет	WP Photo Album Plus <= 9.2.08.003 - Unauthenticated Stored Cross-Site Scriptingopajaap · wp photo album plus · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,5 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-17176Эксплойта нет	OS Command Injection Vulnerability in Deco Devicestp-link systems inc. · deco be11000 v2 · CWE-78 RCE без входа Инъекция команд	Высокая7,7	—	14,9 %	11 сент. 2026 г.
32Наблюдать	CVE-2026-19991Эксплойта нет	UsersWP <= 1.2.70 - Authenticated (Subscriber+) Arbitrary File Deletionstiofansisland · userswp – front-end login form, user registration, user profile & members directory plugin for wp · CWE-22 Обход пути	Высокая8,1	—	0,6 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-81754Эксплойта нет	Vigilant <= 2.10.2 - Unauthenticated Stored Cross-Site Scriptingfernandot · vigilant – 100% free security suite: firewall, 2fa, login, headers, scanner… · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-81825Эксплойта нет	Simple Ajax Chat <= 20260811 - Unauthenticated Stored Cross-Site Scriptingspecialk · simple ajax chat – add a fast, secure chat box · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	11 сент. 2026 г.
29Наблюдать	CVE-2026-89157Эксплойта нет	PCRE2 before 10.48, on 32-bit platforms, has a pcre2_pattern_convert out-of-bounds write when an attacker can provide a large pattern.pcre · pcre2 · CWE-190 Без аутентификации Ошибки памяти	Высокая7,4	—	0,3 %	11 сент. 2026 г.
31Наблюдать	CVE-2026-89161Эксплойта нет	In PCRE2 before 10.48, pcre2_jit_match mishandles a previously copied subject being passed in as a context.pcre · pcre2 · CWE-590	Высокая7,8	—	0,1 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-8778Эксплойта нет	MIPL Grouped Checkout Fields for WooCommerce <= 1.2.2 - Unauthenticated Arbitrary File Uploadmulika · mipl grouped checkout fields for woocommerce. customize & organize checkout fields. · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	1,1 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-89060Эксплойта нет	Stolostron/multicluster-observability-addon: cross-namespace secret disclosure in multicluster-observability-addon via unvalidated configuration referencesred hat · red hat advanced cluster management for kubernetes 2.13 · CWE-551	Высокая7,7	—	0,4 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-14559Эксплойта нет	Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Account Takeoverunknown · teddy-bear-customize-addon · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	11 сент. 2026 г.
40В плане	CVE-2026-14560Эксплойта нет	Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Uploadunknown · teddy-bear-customize-addon · CWE-94 RCE без входа Загрузка файлов	Критическая10,0	—	0,7 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-14563Эксплойта нет	Advanced Customized Prompts <= 1.0.1 - Unauthenticated Account Takeoverunknown · advanced-customized-prompts · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	11 сент. 2026 г.
35Наблюдать	CVE-2026-73784Эксплойта нет	HPE IceWall products, Remote Bypass of Security Restrictionshewlett packard enterprise · hpe icewall products · CWE-347 Слабая криптография	Высокая8,8	—	0,3 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-73785Эксплойта нет	HPE IceWall Federation Agent and Proxy, Denial of Service vulnerabilityhewlett packard enterprise · hpe icewall products · CWE-241 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-74925Эксплойта нет	MultiVendorX 5.0.0 - 5.0.15 - Store Owner+ Privilege Escalation to Administratorunknown · multivendorx · CWE-269	Высокая7,2	—	0,4 %	11 сент. 2026 г.
35Наблюдать	CVE-2026-85677Эксплойта нет	Gutenverse News < 3.3.3 - Unauthenticated Stored XSS via Comment Contentunknown · gutenverse news · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-87908Эксплойта нет	multiparty vulnerable to Denial of Service via unbounded part-header accumulationmultiparty · multiparty · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89174Эксплойта нет	Kingdom Communication Associated｜Smart Video Intercom System - Missing Burte-force Protectionkingdom communication associated · eh3040 · CWE-307 Без аутентификации	Высокая8,7	—	0,5 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89176Эксплойта нет	Howyar｜WeenyGenius - Missing Authenticationhowyar · weenygenius · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89177Эксплойта нет	Howyar｜WeenyGenius - Use of Insecure Protocolhowyar · weenygenius · CWE-757 Без аутентификации	Высокая8,7	—	0,3 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89178Эксплойта нет	Howyar｜WeenyGenius - Origin Validation Errorhowyar · weenygenius · CWE-940 Без аутентификации	Высокая8,7	—	0,3 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-19486Эксплойта нет	SSRF in Gemini Enterprise Agent Platform App Buildergoogle cloud · gemini enterprise agent platform app builder · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,4 %	11 сент. 2026 г.
33Наблюдать	CVE-2026-80469Эксплойта нет	An attacker may achieve arbitrary code execution on a target system by uploading a malicious device driver package, bypassing driver verificsick ag · sentio creator extension 'device manager' · CWE-347 RCE без входа Слабая криптография	Высокая8,3	—	0,3 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-17037Эксплойта нет	Kirki <= 6.2.0 - Unauthenticated Stored Cross-Site Scripting via 'comment' Parameterthemeum · kirki – freeform page builder, website builder & customizer · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	11 сент. 2026 г.
36Наблюдать	CVE-2026-47839Эксплойта нет	Federated OIDC Users Can Bypass externalGroupsWhitelist to Gain uaa.admincloud foundry foundation · uaa · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,3 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89146Эксплойта нет	libp2p-rendezvous through 0.17.1 Denial of Service via Unbounded Registration TTL in Discovery Responseslibp2p · libp2p-rendezvous · CWE-190 Без аутентификации Ошибки памяти	Высокая8,7	—	0,6 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89147Эксплойта нет	Net-SNMP through 5.9.5.2 Denial of Service via Blocking Unauthenticated SMUX Readnet-snmp · net-snmp · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-86793Эксплойта нет	SGLang allows unauthenticated pickle deserialization through /update_weights_from_tensor when no auth keys are configured, and the SafeUnpicsglang · sglang · CWE-94 RCE без входа Десериализация	Критическая9,8	—	0,7 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-87776Эксплойта нет	compression vulnerable to Denial of Service via memory leak on premature response closecompression · compression · CWE-401 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	11 сент. 2026 г.
36Наблюдать	CVE-2026-89243Эксплойта нет	WWBN AVideo Stored XSS via UserGroups setGroup_namewwbn · avideo · CWE-79 XSS	Критическая9,2	—	0,3 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-89245Эксплойта нет	WWBN AVideo Cross-Site Request Forgery via playlistRemove.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89249Эксплойта нет	AVideo YPTWallet Stored XSS via CryptoWallet Configurationwwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-89250Эксплойта нет	WWBN AVideo Unauthenticated File Read via getRecordedFile.phpwwbn · avideo · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-89251Эксплойта нет	AVideo Missing Authorization via AD_Server log.php Wallet Creditwwbn · avideo · CWE-345	Высокая7,1	—	0,1 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-89252Эксплойта нет	AVideo Missing Authorization in addLiveLink.php LiveLink Updatewwbn · avideo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89253Эксплойта нет	AVideo Stored XSS via donationLink in watch page buttonwwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89254Эксплойта нет	AVideo CustomizeUser Stored XSS via field_name Parameterwwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89255Эксплойта нет	AVideo LoginControl Stored XSS via PGP Public Keywwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89256Эксплойта нет	AVideo Bookmark Plugin Stored XSS via Chapter Nameswwbn · avideo · CWE-79 XSS	Критическая9,3	—	0,3 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89258Эксплойта нет	Hugo before v0.165.0 Symlink Confinement Bypass via resources.Getgohugoio · hugo · CWE-59 Без аутентификации	Критическая9,3	—	0,4 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-89259Эксплойта нет	Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSSgohugoio · hugo · CWE-250 Без аутентификации	Критическая9,3	—	0,5 %	11 сент. 2026 г.
29Наблюдать	CVE-2025-15679Эксплойта нет	BMC root account active without password on BullSequana XH3406 and XH3515bull · bullsequana xh3406 · CWE-258	Высокая7,3	—	0,1 %	11 сент. 2026 г.
41В плане	CVE-2026-80462Есть PoC	Privilege Escalation in Progress Chef Automateprogress software · chef automate · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	2,0 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-84390Эксплойта нет	A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7fortinet · fortimonitoronsight · CWE-540 Без аутентификации	Критическая9,8	—	0,5 %	11 сент. 2026 г.
29Наблюдать	CVE-2026-57842Эксплойта нет	NetBSD COMPAT_NETBSD32 Double Free / Use-After-Free via recvmsg() msg_iovlenthe netbsd foundation · netbsd · CWE-415 Ошибки памяти	Высокая7,3	—	0,1 %	11 сент. 2026 г.
30Наблюдать	CVE-2026-71641Эксплойта нет	An issue in ZJU-FAST-Lab EGO-Planner-v2 All versions up to commit 5c99a95880401e2599638d567abc0e240396cb42 allows an attacker to cause a denCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	11 сент. 2026 г.
39Наблюдать	CVE-2026-71644Эксплойта нет	An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause unsafe trCWE-843 Без аутентификации	Критическая9,8	—	0,6 %	11 сент. 2026 г.
36Наблюдать	CVE-2026-89212Эксплойта нет	XML External Entity in Akana API Platformperforce · akana · CWE-611 Без аутентификации XXE	Критическая9,2	—	0,4 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-38056Есть PoC	ST Engineering iDirect iQ-Series Terminals Missing Authorizationst engineering idirect · evolution iq‑series terminals · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,1 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-38058Эксплойта нет	ST Engineering iDirect iQ-Series Terminals Exposure of Sensitive System Information to an Unauthorized Control Spherest engineering idirect · evolution iq‑series terminals · CWE-497 Утечка информации	Высокая8,6	—	0,4 %	11 сент. 2026 г.
35Наблюдать	CVE-2026-78224Эксплойта нет	NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Referencenextgen healthcare · mirth connect · CWE-611 Без аутентификации XXE	Высокая8,8	—	0,4 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-82578Эксплойта нет	NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Referencenextgen healthcare · mirth connect · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,4 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-82583Эксплойта нет	NextGen Healthcare Mirth Connect SQL Injectionnextgen healthcare · mirth connect · CWE-89 RCE SQL-инъекция	Высокая7,2	—	0,4 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-85083Эксплойта нет	CareCam Pro IP Cameras Use of Hard-coded Credentialscarecam · anjia ajl33pc0801 firmware · CWE-798 Зашитые учётные данные	Высокая7,0	—	0,2 %	11 сент. 2026 г.
34Наблюдать	CVE-2026-85979Эксплойта нет	Command Injection in Puppet Enterpriseperforce software · puppet enterprise · CWE-20 RCE Инъекция команд	Высокая8,6	—	1,2 %	11 сент. 2026 г.
28Наблюдать	CVE-2026-87020Эксплойта нет	Orthanc DICOM Server Integer Overflow or Wraparoundorthanc · dicom server · CWE-190 Ошибки памяти	Высокая7,2	—	0,5 %	11 сент. 2026 г.
36Наблюдать	CVE-2026-87983Эксплойта нет	An arbitrary file read vulnerability in Mistral Vibe, introduced in version 2.6.0, allows an attacker to bypass workspace restrictions usingmistralai · mistral-vibe · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,6 %	11 сент. 2026 г.
37Наблюдать	CVE-2026-87984Эксплойта нет	An arbitrary file write vulnerability in Mistral Vibe, introduced in version 1.3.4, allows an attacker to create or overwrite files outside mistralai · mistral-vibe · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	0,4 %	11 сент. 2026 г.
40В плане	CVE-2026-87985Эксплойта нет	An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted argumenmistralai · mistral-vibe · CWE-184 RCE без входа	Критическая10,0	—	0,5 %	11 сент. 2026 г.
40В плане	CVE-2026-87986Эксплойта нет	An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using shell constructs it'smistralai · mistral-vibe · CWE-228 RCE без входа	Критическая10,0	—	0,5 %	11 сент. 2026 г.

CVE-2026-81211
35Наблюдать
Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
langflow · langflow10 сент. 2026 г.
CVE-2026-81213
34Наблюдать
Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetches
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
langflow · langflow10 сент. 2026 г.
CVE-2026-81265
30Наблюдать
Langflow is vulnerable to server-side request forgery due to missing egress validation on server-side URL fetches
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
langflow · langflow10 сент. 2026 г.
CVE-2026-81268
32Наблюдать
Langflow is vulnerable to authentication bypass and insufficient session expiration
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
langflow · langflow10 сент. 2026 г.
CVE-2026-81540
34Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-81550
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-81551
32Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-81940
35Наблюдать
Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
langflow · langflow10 сент. 2026 г.
CVE-2026-81941
35Наблюдать
Langflow is vulnerable to arbitrary code execution due to multiple incomplete code security controls and missing execution guards
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
langflow · langflow10 сент. 2026 г.
CVE-2026-82095
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-82097
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SSRF
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-82098
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-82099
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-82107
38Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · datastage on cloud pak for data10 сент. 2026 г.
CVE-2026-84889
35Наблюдать
A path traversal vulnerability in file handling components could allow an authenticated attacker to write files to arbitrary locations on the server filesystem
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
langflow · langflow10 сент. 2026 г.
CVE-2026-86093
30Наблюдать
IBM® Db2® federated server could allow an attacker with the ability to control or impersonate a DRDA server endpoint to execute arbitrary commands under certain
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · db210 сент. 2026 г.
CVE-2026-87958
32Наблюдать
IBM® Db2® is vulnerable to a denial of service where a specific functionality on a Db2 server can be disabled by a privileged user under certain conditions
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
ibm · db210 сент. 2026 г.
CVE-2026-88022
33Наблюдать
Unauthorized document disclosure and deletion via query-operator injection in explicit equality filters in MongoDB integration for Laravel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
mongodb · laravel mongodb10 сент. 2026 г.
CVE-2026-88026
28Наблюдать
Regular expression injection via unescaped characters in LINQ query translation in MongoDB C# Driver
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · c# driver10 сент. 2026 г.
CVE-2026-88027
28Наблюдать
Mass deletion and overwrite of embedded documents via query-operator injection in embedded record keys in MongoDB integration for Laravel
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · laravel mongodb10 сент. 2026 г.
CVE-2026-88028
28Наблюдать
Unauthorized document disclosure via query-operator injection in polymorphic relation identifiers in MongoDB integration for Laravel
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · laravel mongodb10 сент. 2026 г.
CVE-2026-16174
34Наблюдать
Netskope Endpoint DLP Driver Integer Overflow Leading to Kernel Pool Overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
netskope · endpoint dlp10 сент. 2026 г.
CVE-2026-88056
34Наблюдать
Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSR
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
angular · angular10 сент. 2026 г.
CVE-2026-88058
34Наблюдать
Angular: SSR XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
angular · angular10 сент. 2026 г.
CVE-2026-88060
34Наблюдать
Angular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content Elements
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
angular · angular10 сент. 2026 г.
CVE-2026-88062
38Наблюдать
OmniRoute ACP Custom-Agent Remote Code Execution (RCE)
КритическаяCVSS 9,5Есть PoCEPSS 1 %
- RCE без входа
diegosouzapw · omniroute10 сент. 2026 г.
CVE-2026-77807
30Наблюдать
AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress <= 11.0.4 - Unauthenticated Arbitrary File Read via 'user[name]' Para
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
acyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress10 сент. 2026 г.
CVE-2026-45751
30Наблюдать
Suricata detect/transform: use-after-free in dotprefix transform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
oisf · suricata10 сент. 2026 г.
GHSA-wfgq-w7cq-qj7j
28Наблюдать
mistral.rs Media Loader: Unauthenticated SSRF and arbitrary local file read via image_url
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- SSRF
- Обход пути
crates.io · mistralrs-server-core10 сент. 2026 г.
GHSA-m3wp-48jr-vr4g
30Наблюдать
mistral.rs: Unbounded Remote Media Fetch and Video Frame Expansion DoS
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
crates.io · mistralrs-server-core10 сент. 2026 г.
CVE-2025-57231
31Наблюдать
Path Traversal in avatar attachments in Docmost v0.21.0 allows an unauthenticated malicious actor to disclose local files via a POST Request
ВысокаяCVSS 7,5Есть PoCEPSS 1 %
- Без аутентификации
- Обход пути
10 сент. 2026 г.
CVE-2026-45762
30Наблюдать
Suricata defrag: missing address-family check can lead to remote crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oisf · suricata10 сент. 2026 г.
CVE-2026-78130
30Наблюдать
strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
strongswan · strongswan10 сент. 2026 г.
CVE-2026-78132
30Наблюдать
strongSwan 5.1.3 through 6.0.7 has an infinite loop in the x509 plugin's attribute certificate parser for ietfAttrSyntax.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
strongswan · strongswan10 сент. 2026 г.
CVE-2026-78133
30Наблюдать
libcharon in strongSwan 6.0.0 through 6.0.7 has a use-after-free in IKEv2 rekeying collision handling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Ошибки памяти
strongswan · strongswan10 сент. 2026 г.
CVE-2026-78134
28Наблюдать
strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatche
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
strongswan · strongswan10 сент. 2026 г.
CVE-2026-78135
29Наблюдать
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
strongswan · strongswan10 сент. 2026 г.
CVE-2026-88260
34Наблюдать
Authentication bypass using an alternate path or channel and Improper validation of syntactic correctness of input vulnerability in Brainzco
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
brainzcompany · zenius ems 8.010 сент. 2026 г.
CVE-2026-15462
30Наблюдать
Sticky Chat Widget <= 1.4.2 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
gingerplugins · sticky chat widget – floating chat icons, contact form, call, click to chat, email & message buttons11 сент. 2026 г.
CVE-2026-18561
30Наблюдать
Unlimited Elements For Elementor <= 2.0.16 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unitecms · unlimited elements for elementor11 сент. 2026 г.
CVE-2026-18579
28Наблюдать
WP Photo Album Plus <= 9.2.08.003 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
opajaap · wp photo album plus11 сент. 2026 г.
CVE-2026-17176
34Наблюдать
OS Command Injection Vulnerability in Deco Devices
ВысокаяCVSS 7,7Эксплойта нетEPSS 14 %
- RCE без входа
- Инъекция команд
tp-link systems inc. · deco be11000 v211 сент. 2026 г.
CVE-2026-19991
32Наблюдать
UsersWP <= 1.2.70 - Authenticated (Subscriber+) Arbitrary File Deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход пути
stiofansisland · userswp – front-end login form, user registration, user profile & members directory plugin for wp11 сент. 2026 г.
CVE-2026-81754
28Наблюдать
Vigilant <= 2.10.2 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
fernandot · vigilant – 100% free security suite: firewall, 2fa, login, headers, scanner…11 сент. 2026 г.
CVE-2026-81825
28Наблюдать
Simple Ajax Chat <= 20260811 - Unauthenticated Stored Cross-Site Scripting
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
specialk · simple ajax chat – add a fast, secure chat box11 сент. 2026 г.
CVE-2026-89157
29Наблюдать
PCRE2 before 10.48, on 32-bit platforms, has a pcre2_pattern_convert out-of-bounds write when an attacker can provide a large pattern.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
pcre · pcre211 сент. 2026 г.
CVE-2026-89161
31Наблюдать
In PCRE2 before 10.48, pcre2_jit_match mishandles a previously copied subject being passed in as a context.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
pcre · pcre211 сент. 2026 г.
CVE-2026-8778
39Наблюдать
MIPL Grouped Checkout Fields for WooCommerce <= 1.2.2 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Загрузка файлов
mulika · mipl grouped checkout fields for woocommerce. customize & organize checkout fields.11 сент. 2026 г.
CVE-2026-89060
30Наблюдать
Stolostron/multicluster-observability-addon: cross-namespace secret disclosure in multicluster-observability-addon via unvalidated configuration references
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
red hat · red hat advanced cluster management for kubernetes 2.1311 сент. 2026 г.
CVE-2026-14559
39Наблюдать
Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · teddy-bear-customize-addon11 сент. 2026 г.
CVE-2026-14560
40В плане
Teddy Bear Customize Addon <= 1.0.5 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · teddy-bear-customize-addon11 сент. 2026 г.
CVE-2026-14563
39Наблюдать
Advanced Customized Prompts <= 1.0.1 - Unauthenticated Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · advanced-customized-prompts11 сент. 2026 г.
CVE-2026-73784
35Наблюдать
HPE IceWall products, Remote Bypass of Security Restrictions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Слабая криптография
hewlett packard enterprise · hpe icewall products11 сент. 2026 г.
CVE-2026-73785
30Наблюдать
HPE IceWall Federation Agent and Proxy, Denial of Service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
hewlett packard enterprise · hpe icewall products11 сент. 2026 г.
CVE-2026-74925
28Наблюдать
MultiVendorX 5.0.0 - 5.0.15 - Store Owner+ Privilege Escalation to Administrator
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · multivendorx11 сент. 2026 г.
CVE-2026-85677
35Наблюдать
Gutenverse News < 3.3.3 - Unauthenticated Stored XSS via Comment Content
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · gutenverse news11 сент. 2026 г.
CVE-2026-87908
30Наблюдать
multiparty vulnerable to Denial of Service via unbounded part-header accumulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
multiparty · multiparty11 сент. 2026 г.
CVE-2026-89174
34Наблюдать
Kingdom Communication Associated｜Smart Video Intercom System - Missing Burte-force Protection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
kingdom communication associated · eh304011 сент. 2026 г.
CVE-2026-89176
34Наблюдать
Howyar｜WeenyGenius - Missing Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
howyar · weenygenius11 сент. 2026 г.
CVE-2026-89177
34Наблюдать
Howyar｜WeenyGenius - Use of Insecure Protocol
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
howyar · weenygenius11 сент. 2026 г.
CVE-2026-89178
34Наблюдать
Howyar｜WeenyGenius - Origin Validation Error
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
howyar · weenygenius11 сент. 2026 г.
CVE-2026-19486
34Наблюдать
SSRF in Gemini Enterprise Agent Platform App Builder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
google cloud · gemini enterprise agent platform app builder11 сент. 2026 г.
CVE-2026-80469
33Наблюдать
An attacker may achieve arbitrary code execution on a target system by uploading a malicious device driver package, bypassing driver verific
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Слабая криптография
sick ag · sentio creator extension 'device manager'11 сент. 2026 г.
CVE-2026-17037
28Наблюдать
Kirki <= 6.2.0 - Unauthenticated Stored Cross-Site Scripting via 'comment' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themeum · kirki – freeform page builder, website builder & customizer11 сент. 2026 г.
CVE-2026-47839
36Наблюдать
Federated OIDC Users Can Bypass externalGroupsWhitelist to Gain uaa.admin
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cloud foundry foundation · uaa11 сент. 2026 г.
CVE-2026-89146
34Наблюдать
libp2p-rendezvous through 0.17.1 Denial of Service via Unbounded Registration TTL in Discovery Responses
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libp2p · libp2p-rendezvous11 сент. 2026 г.
CVE-2026-89147
34Наблюдать
Net-SNMP through 5.9.5.2 Denial of Service via Blocking Unauthenticated SMUX Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
net-snmp · net-snmp11 сент. 2026 г.
CVE-2026-86793
39Наблюдать
SGLang allows unauthenticated pickle deserialization through /update_weights_from_tensor when no auth keys are configured, and the SafeUnpic
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
sglang · sglang11 сент. 2026 г.
CVE-2026-87776
30Наблюдать
compression vulnerable to Denial of Service via memory leak on premature response close
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
compression · compression11 сент. 2026 г.
CVE-2026-89243
36Наблюдать
WWBN AVideo Stored XSS via UserGroups setGroup_name
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89245
28Наблюдать
WWBN AVideo Cross-Site Request Forgery via playlistRemove.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo11 сент. 2026 г.
CVE-2026-89249
37Наблюдать
AVideo YPTWallet Stored XSS via CryptoWallet Configuration
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89250
34Наблюдать
WWBN AVideo Unauthenticated File Read via getRecordedFile.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wwbn · avideo11 сент. 2026 г.
CVE-2026-89251
28Наблюдать
AVideo Missing Authorization via AD_Server log.php Wallet Credit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
wwbn · avideo11 сент. 2026 г.
CVE-2026-89252
28Наблюдать
AVideo Missing Authorization in addLiveLink.php LiveLink Update
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wwbn · avideo11 сент. 2026 г.
CVE-2026-89253
37Наблюдать
AVideo Stored XSS via donationLink in watch page button
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89254
37Наблюдать
AVideo CustomizeUser Stored XSS via field_name Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89255
37Наблюдать
AVideo LoginControl Stored XSS via PGP Public Key
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89256
37Наблюдать
AVideo Bookmark Plugin Stored XSS via Chapter Names
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
wwbn · avideo11 сент. 2026 г.
CVE-2026-89258
37Наблюдать
Hugo before v0.165.0 Symlink Confinement Bypass via resources.Get
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
gohugoio · hugo11 сент. 2026 г.
CVE-2026-89259
37Наблюдать
Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
gohugoio · hugo11 сент. 2026 г.
CVE-2025-15679
29Наблюдать
BMC root account active without password on BullSequana XH3406 and XH3515
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
bull · bullsequana xh340611 сент. 2026 г.
CVE-2026-80462
41В плане
Privilege Escalation in Progress Chef Automate
КритическаяCVSS 10,0Есть PoCEPSS 2 %
- Без аутентификации
- Обход аутентификации
progress software · chef automate11 сент. 2026 г.
CVE-2026-84390
39Наблюдать
A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
fortinet · fortimonitoronsight11 сент. 2026 г.
CVE-2026-57842
29Наблюдать
NetBSD COMPAT_NETBSD32 Double Free / Use-After-Free via recvmsg() msg_iovlen
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
the netbsd foundation · netbsd11 сент. 2026 г.
CVE-2026-71641
30Наблюдать
An issue in ZJU-FAST-Lab EGO-Planner-v2 All versions up to commit 5c99a95880401e2599638d567abc0e240396cb42 allows an attacker to cause a den
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
11 сент. 2026 г.
CVE-2026-71644
39Наблюдать
An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause unsafe tr
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
11 сент. 2026 г.
CVE-2026-89212
36Наблюдать
XML External Entity in Akana API Platform
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
perforce · akana11 сент. 2026 г.
CVE-2026-38056
37Наблюдать
ST Engineering iDirect iQ-Series Terminals Missing Authorization
КритическаяCVSS 9,4Есть PoCEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
st engineering idirect · evolution iq‑series terminals11 сент. 2026 г.
CVE-2026-38058
34Наблюдать
ST Engineering iDirect iQ-Series Terminals Exposure of Sensitive System Information to an Unauthorized Control Sphere
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Утечка информации
st engineering idirect · evolution iq‑series terminals11 сент. 2026 г.
CVE-2026-78224
35Наблюдать
NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Reference
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
nextgen healthcare · mirth connect11 сент. 2026 г.
CVE-2026-82578
34Наблюдать
NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Reference
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
nextgen healthcare · mirth connect11 сент. 2026 г.
CVE-2026-82583
28Наблюдать
NextGen Healthcare Mirth Connect SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
nextgen healthcare · mirth connect11 сент. 2026 г.
CVE-2026-85083
28Наблюдать
CareCam Pro IP Cameras Use of Hard-coded Credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Зашитые учётные данные
carecam · anjia ajl33pc0801 firmware11 сент. 2026 г.
CVE-2026-85979
34Наблюдать
Command Injection in Puppet Enterprise
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
perforce software · puppet enterprise11 сент. 2026 г.
CVE-2026-87020
28Наблюдать
Orthanc DICOM Server Integer Overflow or Wraparound
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Ошибки памяти
orthanc · dicom server11 сент. 2026 г.
CVE-2026-87983
36Наблюдать
An arbitrary file read vulnerability in Mistral Vibe, introduced in version 2.6.0, allows an attacker to bypass workspace restrictions using
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mistralai · mistral-vibe11 сент. 2026 г.
CVE-2026-87984
37Наблюдать
An arbitrary file write vulnerability in Mistral Vibe, introduced in version 1.3.4, allows an attacker to create or overwrite files outside
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mistralai · mistral-vibe11 сент. 2026 г.
CVE-2026-87985
40В плане
An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted argumen
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
mistralai · mistral-vibe11 сент. 2026 г.
CVE-2026-87986
40В плане
An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using shell constructs it's
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
mistralai · mistral-vibe11 сент. 2026 г.