По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 28 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-87987Эксплойта нет | An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using environment variable mistralai · mistral-vibe · CWE-15 | Критическая10,0 | — | 0,5 % | 11 сент. 2026 г. |
40В плане | CVE-2026-87988Эксплойта нет | An arbitrary file access vulnerability in Mistral Vibe allows an attacker to bypass workspace restrictions through commands classified as unmistralai · mistral-vibe · CWE-732 | Критическая10,0 | — | 0,4 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-8301Эксплойта нет | OS Command Injection in TUBITAK BILGEM's Pardus-boot-repairtubitak bilgem software technologies research institute · pardus boot repair · CWE-78 | Высокая7,8 | — | 0,8 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-8303Эксплойта нет | Privilege Escalation in TUBITAK BILGEM's Pardus-softwaretubitak bilgem software technologies research institute · pardus-software · CWE-266 | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
36Наблюдать | CVE-2026-3869Эксплойта нет | CWE-303 : Incorrect Implementation of Authentication Algorithm vulnerability exists that could cause loss of confidentiality, integrity and schneider electric · modicon m580 · CWE-303 | Критическая9,2 | — | 0,5 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-68497Эксплойта нет | jackson-databind: unbounded numeric parse in Duration and XMLGregorianCalendar deserialization allows CPU denial of servicefasterxml · jackson-databind · CWE-400 | Высокая7,5 | — | 0,6 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-7863Эксплойта нет | OS Command Injection in TUBITAK BILGEM's Pardus Softwaretubitak bilgem software technologies research institute · pardus software · CWE-78 | Высокая8,4 | — | 0,9 % | 11 сент. 2026 г. |
23Наблюдать | CVE-2026-81861Proof of concept | CWE-522: Insufficiently Protected Credentials vulnerability that could result in exposure of authentication information and unauthorized accschneider electric · scadapack 47x · CWE-522 | Средняя5,9 | — | 0,5 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-89012Proof of concept | Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameterdolibarr · dolibarr · CWE-178 | Высокая7,1 | — | 0,4 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2026-89013Proof of concept | Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.phpdolibarr · dolibarr · CWE-863 | Высокая8,7 | — | 1,5 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-89066Эксплойта нет | OS command injection in the task synthesis component in projenaws · projen · CWE-78 | Высокая8,4 | — | 0,2 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2026-89260Эксплойта нет | MoguBlog through 6.2 XML External Entity Injection in the Unauthenticated WeChat Callback Endpointmoxi624 · mogublog · CWE-611 | Высокая8,7 | — | 0,7 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2026-89262Эксплойта нет | MoguBlog through 6.2 Arbitrary Comment Deletion via Request-Body Ownership Checkmoxi624 · mogublog · CWE-639 | Высокая8,7 | — | 0,5 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2026-72708Proof of concept | SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.htmlspip · spip · CWE-89 | Высокая8,7 | — | 0,5 % | 11 сент. 2026 г. |
37Наблюдать | CVE-2026-72709Эксплойта нет | SPIP < 4.4.18 Missing Authorization via ecrire/action/spip · spip · CWE-862 | Критическая9,3 | — | 0,6 % | 11 сент. 2026 г. |
37Наблюдать | CVE-2026-72710Эксплойта нет | SPIP < 4.4.18 RCE via editer_objet.php Job Queue Injectionspip · spip · CWE-915 | Критическая9,3 | — | 1,1 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-67211Эксплойта нет | Apache OpenNLP: OOM DoS via Unbounded Array Allocation in SymSpellModelSerializerapache · opennlp · CWE-789 | Высокая7,5 | — | 0,7 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-78807Эксплойта нет | An issue in wpa_supplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA cCWE-346 | Высокая7,1 | — | 0,0 % | 11 сент. 2026 г. |
40В плане | CVE-2026-82617Эксплойта нет | Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patternsapache · opennlp · CWE-1333 | Критическая10,0 | — | 0,7 % | 11 сент. 2026 г. |
32Наблюдать | CVE-2026-89090Эксплойта нет | Denial of service in the event stream header decoder in AWS SDK for Go v2aws · aws sdk for go v2 · CWE-248 | Высокая8,2 | — | 0,3 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-71416Эксплойта нет | Headroom vulnerable to Cross-Site WebSocket Hijacking (CSWSH)headroomlabs-ai · headroom · CWE-287 | Высокая8,8 | — | 0,1 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-89009Эксплойта нет | WAVLINK WN535M1/WN535M3 Unauthenticated Arbitrary File Write via sync_serverwavlink technology · wn535m1 · CWE-36 | Высокая8,8 | — | 1,0 % | 11 сент. 2026 г. |
38Наблюдать | CVE-2026-89010Эксплойта нет | WAVLINK WN535M1/WN535M3 Unauthenticated OS Command Injection via sync_serverwavlink technology · wn535m1 · CWE-78 | Критическая9,3 | — | 3,1 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-62089Эксплойта нет | WordPress Master Addons for Elementor plugin <= 3.2.2 - Broken Access Control vulnerabilitypixar labs · master addons for elementor · CWE-862 | Высокая7,1 | — | 0,3 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-62102Эксплойта нет | WordPress Gato GraphQL plugin <= 19.2.3 - Privilege Escalation vulnerabilitygato graphql · gato graphql · CWE-266 | Высокая8,8 | — | 0,4 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-62103Эксплойта нет | WordPress Everest Forms plugin <= 3.6.0 - PHP Object Injection vulnerabilitywpeverest · everest forms · CWE-502 | Критическая9,8 | — | 0,5 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-62105Эксплойта нет | WordPress ThemeREX Addons plugin < 2.45.0 - PHP Object Injection vulnerabilitythemerex · themerex addons · CWE-502 | Критическая9,8 | — | 0,5 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-62106Эксплойта нет | WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerabilitycozy vision technologies pvt. ltd. · sms alert order notifications · CWE-266 | Высокая8,8 | — | 0,4 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-62107Эксплойта нет | WordPress Masteriyo - LMS plugin <= 3.4.0 - PHP Object Injection vulnerabilitymasteriyo · masteriyo - lms · CWE-502 | Высокая8,8 | — | 0,5 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-62109Эксплойта нет | WordPress Sky Addons for Elementor plugin <= 3.8.4 - SQL Injection vulnerabilitywowdevs · sky addons for elementor · CWE-89 | Высокая7,6 | — | 0,3 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-62112Эксплойта нет | WordPress Amelia plugin <= 2.4.9 - SQL Injection vulnerabilitymelograno venture studio · amelia · CWE-89 | Высокая7,6 | — | 0,3 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-71646Эксплойта нет | An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause a denial CWE-400 | Высокая7,5 | — | 0,4 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-79362Эксплойта нет | Certain Woltlab products are affected by RCE via Cache Poisoning.CWE-94 | Высокая8,8 | — | 0,6 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-79393Эксплойта нет | A heap-based buffer overflow vulnerability in the WS-Addressing Action transformation function in the Sofia IPC daemon in Xiongmai IP CameraCWE-122 | Высокая7,5 | — | 0,7 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-79394Эксплойта нет | An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMTCWE-1188 | Высокая7,5 | — | 0,6 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-79395Эксплойта нет | An improper authentication vulnerability in the WS-Security (wsse:UsernameToken) verification routine within the Sofia IPC daemon in XiongmaCWE-287 | Критическая9,8 | — | 0,7 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-79396Эксплойта нет | Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentiCWE-798 | Критическая9,8 | — | 0,5 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-52630Эксплойта нет | SQL Injection vulnerability in Woltlab WCF v.6.2.4 and before allows a remote attacker to updateUserOptions in UserEditor.class.php and the CWE-89 | Критическая9,8 | — | 0,6 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-70341Эксплойта нет | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · edge · CWE-416 | Высокая8,8 | — | 0,6 % | 11 сент. 2026 г. |
36Наблюдать | CVE-2026-54047Эксплойта нет | Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulationlacisynchroni · server · CWE-287 | Критическая9,2 | — | 0,3 % | 11 сент. 2026 г. |
34Наблюдать | CVE-2026-44715Эксплойта нет | OpenMRS has Broken Access Control in HL7 Configurationopenmrs · org.openmrs.module:legacyui-api · CWE-285 | Высокая8,7 | — | 0,4 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-89099Эксплойта нет | Race Condition in MongoDB Server Document Value Layer Leads to Memory Corruptionmongodb · mongodb · CWE-362 | Высокая7,7 | — | 0,3 % | 11 сент. 2026 г. |
37Наблюдать | CVE-2026-54072Эксплойта нет | Authorizer: Unvalidated redirect_uri in /authorize leaks OAuth2 tokens to attacker-controlled URLauthorizerdev · authorizer · CWE-601 | Критическая9,3 | — | 0,4 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-89266Эксплойта нет | stb_vorbis through 1.22 heap buffer overflow via codebook multiplicandsnothings · stb_vorbis · CWE-787 | Высокая8,8 | — | 0,6 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-53952Эксплойта нет | GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flawgetsimplecms-ce · getsimplecms-ce · CWE-285 | Критическая9,8 | — | 0,5 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-54135Эксплойта нет | AirSane has a Remote Denial of Service (OOM) via Unvalidated Content-Length in HTTP Serversimulpiscator · airsane · CWE-400 | Высокая7,5 | — | 0,7 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-80926Эксплойта нет | ksmbd: fix use-after-free in oplock break notificationlinux · linux | Критическая9,8 | — | 0,4 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80928Эксплойта нет | smack: fix cred UAF in smack_file_send_sigiotask()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80929Эксплойта нет | sysctl: move the "cad_pid" entry from pid_table[] to kern_reboot_table[]linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80931Эксплойта нет | w1: ds28e17: reject an oversize length on an I2C block readlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-80932Эксплойта нет | vsock/virtio: flush works in dependency orderlinux · linux | Высокая8,4 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80933Эксплойта нет | wifi: mt76: mt7996: validate default EEPROM firmware sizelinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-80935Эксплойта нет | wifi: mt76: mt7996: bound the device EEPROM address before the EFUSE copylinux · linux | Высокая8,8 | — | 0,2 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80936Эксплойта нет | wifi: mt76: mt7925: cancel mlo_pm_work on stoplinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-80937Эксплойта нет | wifi: mt76: mt7915: bound the device EEPROM address before the EFUSE copylinux · linux | Высокая8,8 | — | 0,3 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-80943Эксплойта нет | wifi: rtlwifi: rtl8192du: check QoS TID before indexing tidslinux · linux | Высокая7,6 | — | 0,2 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80944Эксплойта нет | wifi: mwifiex: Detach sync cmd buffer on interrupted waitlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
36Наблюдать | CVE-2026-80945Эксплойта нет | crypto: iaa - unmap dst before software fallback on decompresslinux · linux | Критическая9,1 | — | 0,5 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80947Эксплойта нет | wifi: rtl8xxxu: fix use-after-free from rx_urb_wq on stoplinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80950Эксплойта нет | i3c: renesas: Check that the transfer is valid before accessing itlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80952Эксплойта нет | i3c: master: Fix info leak and UAF in device unregister pathlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-80953Эксплойта нет | i3c: master: adi: initialize the lock before enabling interruptslinux · linux | Высокая8,4 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80954Эксплойта нет | i3c: Fix unlocked dereference of dev->desc in i3c_device_get_supported_xfer_mode()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80955Эксплойта нет | dm-pcache: fix use-after-free and invalid seg operations in kset_replay()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-80958Эксплойта нет | dm-pcache: clamp the tail kset read to the segment data regionlinux · linux | Высокая7,1 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80959Эксплойта нет | dm-pcache: bound the persisted tail-position offsetlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80961Эксплойта нет | dm-pcache: validate kset key_num and intra-segment boundslinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80962Эксплойта нет | dm-pcache: validate geometry fields from on-disk cache_infolinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-80967Эксплойта нет | ALSA: pcxhr: initialize mutexes before requesting threaded IRQlinux · linux | Высокая8,4 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80971Эксплойта нет | ALSA: bcd2000: clear the URB pointers on disconnectlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80975Эксплойта нет | mfd: qnap-mcu: keep the reply buffer alive past a command timeoutlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-80976Эксплойта нет | seg6: reset IP6CB after IPv6 decapsulationlinux · linux | Критическая9,8 | — | 0,7 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80977Эксплойта нет | net: skbuff: don't touch shared zerocopy state in skb_tx_error()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80978Эксплойта нет | net: cap advertised IP tunnel headroomlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80979Эксплойта нет | net/smc: unregister the connection before draining the rx taskletlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-80980Эксплойта нет | net/smc: stop killed, freed and out_of_sync sharing a bytelinux · linux | Критическая9,8 | — | 0,6 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-80981Эксплойта нет | net/smc: fix use-after-free of the LLC qentry in smc_llc_srv_add_link()linux · linux | Критическая9,8 | — | 0,6 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80982Эксплойта нет | net/smc: fix use-after-free in smc_rx_pipe_buf_release()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
32Наблюдать | CVE-2026-80985Эксплойта нет | net/smc: carry oversized SMC-Rv2 LLC messages in the queue entrylinux · linux | Высокая8,2 | — | 0,5 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-80986Эксплойта нет | net/smc: bound the peer rkey counts in SMC-Rv2 LLC messageslinux · linux | Критическая9,8 | — | 0,6 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-80987Эксплойта нет | NTB: ntb_transport: Reject oversized TX bufferslinux · linux | Высокая7,5 | — | 0,5 % | 11 сент. 2026 г. |
35Наблюдать | CVE-2026-80989Эксплойта нет | net: thunderbolt: Mark the connection down when bringing it up failslinux · linux | Высокая8,8 | — | 0,3 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80991Эксплойта нет | net: ravb: serialize PTP clock teardownlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80992Эксплойта нет | net: ravb: avoid dereferencing an invalid PTP clocklinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80994Эксплойта нет | net: openvswitch: fix flow mask use-after-free on flow deletionlinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-80995Эксплойта нет | net: mctp: hold a reference to the route device in mctp_route_lookup()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-80997Эксплойта нет | net: ipa: fix stalled modem TX queue after runtime resumelinux · linux | Высокая7,5 | — | 0,6 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-80998Эксплойта нет | net: bnxt: ring the doorbell when SW USO exits earlylinux · linux | Высокая7,5 | — | 0,4 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-81000Proof of concept | net: tun: bound receive headroomlinux · linux | Высокая7,8 | — | 0,3 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-81001Эксплойта нет | slip: fix use-after-free in sl_sync()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
39Наблюдать | CVE-2026-81002Эксплойта нет | xdp: fix zero-copy frame layoutlinux · linux | Критическая9,8 | — | 0,5 % | 11 сент. 2026 г. |
32Наблюдать | CVE-2026-81003Эксплойта нет | net/iucv: filter frames in afiucv_hs_rcv() by ingress devicelinux · linux | Высокая8,1 | — | 0,3 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-81004Эксплойта нет | ipmi:msghandler: Cancel work cleanly on an errorlinux · linux | Высокая8,4 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-81006Эксплойта нет | ipmi: Remove all sysfs files on registration failurelinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-81007Эксплойта нет | ipmi: ipmb: validate write message lengthlinux · linux | Высокая7,1 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-81008Эксплойта нет | interconnect: Fix use after free in icc_get() and of_icc_get_by_index()linux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
28Наблюдать | CVE-2026-81011Эксплойта нет | platform/x86: hp-bioscfg: pass validated element count to package parserslinux · linux | Высокая7,1 | — | 0,1 % | 11 сент. 2026 г. |
33Наблюдать | CVE-2026-81012Эксплойта нет | platform/x86: hp-bioscfg: fix off-by-one write in hp_get_string_from_buffer()linux · linux | Высокая8,4 | — | 0,1 % | 11 сент. 2026 г. |
31Наблюдать | CVE-2026-81015Эксплойта нет | platform/x86/amd/pmc: Fix LPS0 and debugfs leaks when STB init failslinux · linux | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2026-81016Эксплойта нет | platform/x86/amd/pmc: Propagate SMU errors and validate S2D addresslinux · linux | Высокая7,7 | — | 0,1 % | 11 сент. 2026 г. |
- CVE-2026-8798740В плане
An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using environment variable
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %mistralai · mistral-vibe11 сент. 2026 г.
- CVE-2026-8798840В плане
An arbitrary file access vulnerability in Mistral Vibe allows an attacker to bypass workspace restrictions through commands classified as un
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %mistralai · mistral-vibe11 сент. 2026 г.
- CVE-2026-830131Наблюдать
OS Command Injection in TUBITAK BILGEM's Pardus-boot-repair
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tubitak bilgem software technologies research institute · pardus boot repair11 сент. 2026 г.
- CVE-2026-830331Наблюдать
Privilege Escalation in TUBITAK BILGEM's Pardus-software
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tubitak bilgem software technologies research institute · pardus-software11 сент. 2026 г.
- CVE-2026-386936Наблюдать
CWE-303 : Incorrect Implementation of Authentication Algorithm vulnerability exists that could cause loss of confidentiality, integrity and
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %schneider electric · modicon m58011 сент. 2026 г.
- CVE-2026-6849730Наблюдать
jackson-databind: unbounded numeric parse in Duration and XMLGregorianCalendar deserialization allows CPU denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fasterxml · jackson-databind11 сент. 2026 г.
- CVE-2026-786333Наблюдать
OS Command Injection in TUBITAK BILGEM's Pardus Software
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %tubitak bilgem software technologies research institute · pardus software11 сент. 2026 г.
- CVE-2026-8186123Наблюдать
CWE-522: Insufficiently Protected Credentials vulnerability that could result in exposure of authentication information and unauthorized acc
СредняяCVSS 5,9Proof of conceptEPSS 0 %schneider electric · scadapack 47x11 сент. 2026 г.
- CVE-2026-8901228Наблюдать
Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameter
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %dolibarr · dolibarr11 сент. 2026 г.
- CVE-2026-8901334Наблюдать
Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %dolibarr · dolibarr11 сент. 2026 г.
- CVE-2026-8906633Наблюдать
OS command injection in the task synthesis component in projen
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %aws · projen11 сент. 2026 г.
- CVE-2026-8926034Наблюдать
MoguBlog through 6.2 XML External Entity Injection in the Unauthenticated WeChat Callback Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moxi624 · mogublog11 сент. 2026 г.
- CVE-2026-8926234Наблюдать
MoguBlog through 6.2 Arbitrary Comment Deletion via Request-Body Ownership Check
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %moxi624 · mogublog11 сент. 2026 г.
- CVE-2026-7270834Наблюдать
SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %spip · spip11 сент. 2026 г.
- CVE-2026-7270937Наблюдать
SPIP < 4.4.18 Missing Authorization via ecrire/action/
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %spip · spip11 сент. 2026 г.
- CVE-2026-7271037Наблюдать
SPIP < 4.4.18 RCE via editer_objet.php Job Queue Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %spip · spip11 сент. 2026 г.
- CVE-2026-6721130Наблюдать
Apache OpenNLP: OOM DoS via Unbounded Array Allocation in SymSpellModelSerializer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · opennlp11 сент. 2026 г.
- CVE-2026-7880728Наблюдать
An issue in wpa_supplicant all versions before v.2.12 allows a local attacker to bypass proper network context and AKMP matching for PMKSA c
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-8261740В плане
Apache OpenNLP, Apache OpenNLP: ReDoS / stack exhaustion in RegexNameFinderFactory built-in EMAIL and URL patterns
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache · opennlp11 сент. 2026 г.
- CVE-2026-8909032Наблюдать
Denial of service in the event stream header decoder in AWS SDK for Go v2
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %aws · aws sdk for go v211 сент. 2026 г.
- CVE-2026-7141635Наблюдать
Headroom vulnerable to Cross-Site WebSocket Hijacking (CSWSH)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %headroomlabs-ai · headroom11 сент. 2026 г.
- CVE-2026-8900935Наблюдать
WAVLINK WN535M1/WN535M3 Unauthenticated Arbitrary File Write via sync_server
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %wavlink technology · wn535m111 сент. 2026 г.
- CVE-2026-8901038Наблюдать
WAVLINK WN535M1/WN535M3 Unauthenticated OS Command Injection via sync_server
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %wavlink technology · wn535m111 сент. 2026 г.
- CVE-2026-6208928Наблюдать
WordPress Master Addons for Elementor plugin <= 3.2.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pixar labs · master addons for elementor11 сент. 2026 г.
- CVE-2026-6210235Наблюдать
WordPress Gato GraphQL plugin <= 19.2.3 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gato graphql · gato graphql11 сент. 2026 г.
- CVE-2026-6210339Наблюдать
WordPress Everest Forms plugin <= 3.6.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wpeverest · everest forms11 сент. 2026 г.
- CVE-2026-6210539Наблюдать
WordPress ThemeREX Addons plugin < 2.45.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · themerex addons11 сент. 2026 г.
- CVE-2026-6210635Наблюдать
WordPress SMS Alert Order Notifications plugin <= 3.9.9 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cozy vision technologies pvt. ltd. · sms alert order notifications11 сент. 2026 г.
- CVE-2026-6210735Наблюдать
WordPress Masteriyo - LMS plugin <= 3.4.0 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %masteriyo · masteriyo - lms11 сент. 2026 г.
- CVE-2026-6210930Наблюдать
WordPress Sky Addons for Elementor plugin <= 3.8.4 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %wowdevs · sky addons for elementor11 сент. 2026 г.
- CVE-2026-6211230Наблюдать
WordPress Amelia plugin <= 2.4.9 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %melograno venture studio · amelia11 сент. 2026 г.
- CVE-2026-7164630Наблюдать
An issue in Robotics-STAR-Lab (SYSU STAR Group) RACER Tested affected version: commit abcdef1234567890 allows an attacker to cause a denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7936235Наблюдать
Certain Woltlab products are affected by RCE via Cache Poisoning.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7939330Наблюдать
A heap-based buffer overflow vulnerability in the WS-Addressing Action transformation function in the Sofia IPC daemon in Xiongmai IP Camera
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7939430Наблюдать
An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7939539Наблюдать
An improper authentication vulnerability in the WS-Security (wsse:UsernameToken) verification routine within the Sofia IPC daemon in Xiongma
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7939639Наблюдать
Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credenti
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-5263039Наблюдать
SQL Injection vulnerability in Woltlab WCF v.6.2.4 and before allows a remote attacker to updateUserOptions in UserEditor.class.php and the
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %11 сент. 2026 г.
- CVE-2026-7034135Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · edge11 сент. 2026 г.
- CVE-2026-5404736Наблюдать
Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %lacisynchroni · server11 сент. 2026 г.
- CVE-2026-4471534Наблюдать
OpenMRS has Broken Access Control in HL7 Configuration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openmrs · org.openmrs.module:legacyui-api11 сент. 2026 г.
- CVE-2026-8909930Наблюдать
Race Condition in MongoDB Server Document Value Layer Leads to Memory Corruption
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %mongodb · mongodb11 сент. 2026 г.
- CVE-2026-5407237Наблюдать
Authorizer: Unvalidated redirect_uri in /authorize leaks OAuth2 tokens to attacker-controlled URL
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %authorizerdev · authorizer11 сент. 2026 г.
- CVE-2026-8926635Наблюдать
stb_vorbis through 1.22 heap buffer overflow via codebook multiplicands
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nothings · stb_vorbis11 сент. 2026 г.
- CVE-2026-5395239Наблюдать
GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %getsimplecms-ce · getsimplecms-ce11 сент. 2026 г.
- CVE-2026-5413530Наблюдать
AirSane has a Remote Denial of Service (OOM) via Unvalidated Content-Length in HTTP Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %simulpiscator · airsane11 сент. 2026 г.
- CVE-2026-8092639Наблюдать
ksmbd: fix use-after-free in oplock break notification
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8092831Наблюдать
smack: fix cred UAF in smack_file_send_sigiotask()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8092931Наблюдать
sysctl: move the "cad_pid" entry from pid_table[] to kern_reboot_table[]
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093131Наблюдать
w1: ds28e17: reject an oversize length on an I2C block read
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093233Наблюдать
vsock/virtio: flush works in dependency order
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093331Наблюдать
wifi: mt76: mt7996: validate default EEPROM firmware size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093535Наблюдать
wifi: mt76: mt7996: bound the device EEPROM address before the EFUSE copy
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093631Наблюдать
wifi: mt76: mt7925: cancel mlo_pm_work on stop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8093735Наблюдать
wifi: mt76: mt7915: bound the device EEPROM address before the EFUSE copy
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8094330Наблюдать
wifi: rtlwifi: rtl8192du: check QoS TID before indexing tids
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8094431Наблюдать
wifi: mwifiex: Detach sync cmd buffer on interrupted wait
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8094536Наблюдать
crypto: iaa - unmap dst before software fallback on decompress
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8094731Наблюдать
wifi: rtl8xxxu: fix use-after-free from rx_urb_wq on stop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095031Наблюдать
i3c: renesas: Check that the transfer is valid before accessing it
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095231Наблюдать
i3c: master: Fix info leak and UAF in device unregister path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095333Наблюдать
i3c: master: adi: initialize the lock before enabling interrupts
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095431Наблюдать
i3c: Fix unlocked dereference of dev->desc in i3c_device_get_supported_xfer_mode()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095531Наблюдать
dm-pcache: fix use-after-free and invalid seg operations in kset_replay()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095828Наблюдать
dm-pcache: clamp the tail kset read to the segment data region
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8095931Наблюдать
dm-pcache: bound the persisted tail-position offset
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8096131Наблюдать
dm-pcache: validate kset key_num and intra-segment bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8096231Наблюдать
dm-pcache: validate geometry fields from on-disk cache_info
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8096733Наблюдать
ALSA: pcxhr: initialize mutexes before requesting threaded IRQ
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097131Наблюдать
ALSA: bcd2000: clear the URB pointers on disconnect
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097531Наблюдать
mfd: qnap-mcu: keep the reply buffer alive past a command timeout
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097639Наблюдать
seg6: reset IP6CB after IPv6 decapsulation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097731Наблюдать
net: skbuff: don't touch shared zerocopy state in skb_tx_error()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097831Наблюдать
net: cap advertised IP tunnel headroom
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8097931Наблюдать
net/smc: unregister the connection before draining the rx tasklet
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098039Наблюдать
net/smc: stop killed, freed and out_of_sync sharing a byte
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098139Наблюдать
net/smc: fix use-after-free of the LLC qentry in smc_llc_srv_add_link()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098231Наблюдать
net/smc: fix use-after-free in smc_rx_pipe_buf_release()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098532Наблюдать
net/smc: carry oversized SMC-Rv2 LLC messages in the queue entry
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098639Наблюдать
net/smc: bound the peer rkey counts in SMC-Rv2 LLC messages
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098730Наблюдать
NTB: ntb_transport: Reject oversized TX buffers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8098935Наблюдать
net: thunderbolt: Mark the connection down when bringing it up fails
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099131Наблюдать
net: ravb: serialize PTP clock teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099231Наблюдать
net: ravb: avoid dereferencing an invalid PTP clock
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099431Наблюдать
net: openvswitch: fix flow mask use-after-free on flow deletion
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099531Наблюдать
net: mctp: hold a reference to the route device in mctp_route_lookup()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099730Наблюдать
net: ipa: fix stalled modem TX queue after runtime resume
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8099830Наблюдать
net: bnxt: ring the doorbell when SW USO exits early
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100031Наблюдать
net: tun: bound receive headroom
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100131Наблюдать
slip: fix use-after-free in sl_sync()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100239Наблюдать
xdp: fix zero-copy frame layout
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100332Наблюдать
net/iucv: filter frames in afiucv_hs_rcv() by ingress device
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100433Наблюдать
ipmi:msghandler: Cancel work cleanly on an error
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100631Наблюдать
ipmi: Remove all sysfs files on registration failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100728Наблюдать
ipmi: ipmb: validate write message length
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8100831Наблюдать
interconnect: Fix use after free in icc_get() and of_icc_get_by_index()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8101128Наблюдать
platform/x86: hp-bioscfg: pass validated element count to package parsers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8101233Наблюдать
platform/x86: hp-bioscfg: fix off-by-one write in hp_get_string_from_buffer()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8101531Наблюдать
platform/x86/amd/pmc: Fix LPS0 and debugfs leaks when STB init fails
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.
- CVE-2026-8101630Наблюдать
platform/x86/amd/pmc: Propagate SMU errors and validate S2D address
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux11 сент. 2026 г.