Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

usb: gadget: uvc: fix dangling pointers in uvc_function_bind() and uvc_function_unbind()

linux · linux11 сент. 2026 г.

usb: gadget: u_audio: Fix use-after-free on sound card disconnect

linux · linux11 сент. 2026 г.

usb: gadget: at91_udc: drain polled-VBUS timer/work before udc is freed

linux · linux11 сент. 2026 г.

Revert "media: v4l2-dev: fix error handling in __video_register_device()"

linux · linux11 сент. 2026 г.

rapidio: mport_cdev: fix use-after-free in dma_req_free()

linux · linux11 сент. 2026 г.

misc: nsm: bound the device-reported response length

linux · linux11 сент. 2026 г.

device property: fix infinite loop in fwnode_for_each_child_node()

linux · linux11 сент. 2026 г.

tracing: Fix use-after-free with same-name named triggers

linux · linux11 сент. 2026 г.

tracing: Fix use-after-free in trace_pipe read on sub-buffer order change

linux · linux11 сент. 2026 г.

tracing: Fix retry exhaustion in simple ring buffer reader swap

linux · linux11 сент. 2026 г.

tracing/user_events: Clear copied tracing state before fork duplication

linux · linux11 сент. 2026 г.

mm/pagewalk: fix stale walk->action escaping walk_pmd_range()

linux · linux11 сент. 2026 г.

mm/migrate_device: clear stale mapping after freeing swapcache

linux · linux11 сент. 2026 г.

mm/mempolicy: skip non-present PMDs when queueing folios

linux · linux11 сент. 2026 г.

mm, swap: don't free a hibernation slot that is in the swap cache

linux · linux11 сент. 2026 г.

apparmor: fix out-of-bounds write when null terminating a label vec

linux · linux11 сент. 2026 г.

apparmor: fix cred UAF caused by begin_current_label_crit_section()

linux · linux11 сент. 2026 г.

KEYS: trusted: Fix TPM teardown ordering

linux · linux11 сент. 2026 г.

rust: devres: fix race between concurrent revokers

• Состояние гонки

linux · linux11 сент. 2026 г.

ovl: fix double end_creating() on the casefold-mismatch path

linux · linux11 сент. 2026 г.

clocksource/drivers/nxp-pit: Fix IRQ leak on cpuhp_setup_state error path

linux · linux11 сент. 2026 г.

ring-buffer: Fix subbuf resize race with ring buffer readers

linux · linux11 сент. 2026 г.

ArduinoBLE: Memory corruption via malformed ATT write request

• Без аутентификации

arduino-libraries · arduinoble11 сент. 2026 г.

NL Portal: IDOR allows any authenticated user to complete and tamper with another user's taak

• Нарушение контроля доступа (IDOR)

nl-portal · nl-portal-backend-libraries11 сент. 2026 г.

Shelf Vulnerable to Server-Side Request Forgery (SSRF) via Asset CSV Import imageUrl Validation Bypass

• SSRF

shelf-nu · shelf.nu11 сент. 2026 г.

melange: Incomplete package integrity verification allows data section substitution

• Без аутентификации

chainguard-dev · melange11 сент. 2026 г.

libks has path traversal in kws HTTP parser via URI segment overflow

• Без аутентификации
• Обход пути

signalwire · libks11 сент. 2026 г.

Hoverfly: Process Crash via Concurrent Map Write Race Condition in Diff Mode

• Без аутентификации
• Состояние гонки
• Отказ в обслуживании

spectolabs · hoverfly11 сент. 2026 г.

libde265: Pixel accessor signed integer overflow causes heap OOB read/write

• Без аутентификации
• Ошибки памяти

strukturag · libde26511 сент. 2026 г.

libde265: SAO sequential filter heap buffer overflow via signed integer overflow

• Без аутентификации
• Ошибки памяти

strukturag · libde26511 сент. 2026 г.

OS Command Injection in Malcolm

• RCE
• Инъекция команд

cisa · malcolm11 сент. 2026 г.

Path Traversal in Malcolm

• Обход пути

cisa · malcolm11 сент. 2026 г.

Authentication Bypass by Spoofing in Malcolm

• Обход аутентификации

cisa · malcolm11 сент. 2026 г.

Missing Authorization in Malcolm

• Нарушение контроля доступа (IDOR)

cisa · malcolm11 сент. 2026 г.

Use of Default Credentials in Malcolm

• Без аутентификации
• Зашитые учётные данные

cisa · malcolm11 сент. 2026 г.

Use of default credentials in Malcolm

• Без аутентификации
• Зашитые учётные данные

cisa · malcolm11 сент. 2026 г.

An issue was discovered in OpenStack Keystone before 29.0.3.

• Нарушение контроля доступа (IDOR)

openstack · keystone11 сент. 2026 г.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

• Без аутентификации
• Обход аутентификации
• Обход пути

gitlab · gitlab11 сент. 2026 г.

Frontegg SAML SSO <= 1.0.1 - Unauthenticated Account Takeover via Unverified SAMLResponse

• Без аутентификации
• Обход аутентификации

unknown · frontegg saml sso12 сент. 2026 г.

Code Monkeys Proposals <= 1.0.1 - Subscriber+ Arbitrary File Deletion via Path Traversal

• Обход пути

unknown · code monkeys proposals12 сент. 2026 г.

WebTotem Backups < 1.1.0 - Subscriber+ Arbitrary File Deletion via Path Traversal

• Обход пути
• CSRF

unknown · webtotem backups12 сент. 2026 г.

Amelia < 2.4.10 - Amelia Manager+ WordPress Account Takeover

• Нарушение контроля доступа (IDOR)

unknown · booking for appointments and events calendar12 сент. 2026 г.

Temporary Login Without Password 1.5 - 1.9.8 - Multisite Subsite Admin+ Network Super Admin Privilege Escalation

unknown · temporary login without password12 сент. 2026 г.

SAMO Forms <= 1.0.0 - Unauthenticated SQLi

• Без аутентификации
• SQL-инъекция

unknown · samo forms12 сент. 2026 г.

Yogeta WP Cloud <= 1.0 - Unauthenticated Arbitrary File Download

• Без аутентификации

unknown · yogeta wp cloud12 сент. 2026 г.

Gpx2Graphics <= 0.3 - Arbitrary File Upload via CSRF

• RCE
• Загрузка файлов
• CSRF

unknown · gpx2graphics12 сент. 2026 г.

DS Ad Rotator <= 0.8 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

unknown · ds ad rotator12 сент. 2026 г.

Export & Import WPBakery Page Builder <= 1.0.2 - Stored XSS via CSRF

• Без аутентификации
• XSS
• CSRF

unknown · export & import wpbakery page builder12 сент. 2026 г.

BE REST Endpoints <= 1.0.0 - Unauthenticated Stored XSS and Widget Manipulation

• Без аутентификации
• XSS

unknown · be rest endpoints12 сент. 2026 г.

Masteriyo LMS < 3.4.1 - Subscriber+ PHP Object Injection

• RCE
• Десериализация

unknown · masteriyo lms12 сент. 2026 г.

Album Cover Finder <= 0.7.0 - Unauthenticated SQLi via and_action

• Без аутентификации
• SQL-инъекция

unknown · album cover finder12 сент. 2026 г.

IDB Ecommerce (wpStoreCart 5) <= 5.0.7 - Unauthenticated PHP Object Injection via bundled wpsc-membership-pro paypal.php

• Без аутентификации
• Обход аутентификации
• Десериализация

unknown · wpstorecart12 сент. 2026 г.

WP Images Upload on Piclect <= 1.0 - Unauthenticated Arbitrary File Upload

• RCE без входа
• Загрузка файлов

unknown · wp images upload on piclect12 сент. 2026 г.

WP Component <= 2.2.4 - Unauthenticated Privilege Escalation via Arbitrary Blog Option Update

• Без аутентификации

unknown · wp component12 сент. 2026 г.

Add User Autocomplete < 1.2 - Subscriber+ Privilege Escalation

unknown · add user autocomplete12 сент. 2026 г.

Zonify < 1.0.5 - Unauthenticated Account Login Token Disclosure

• Без аутентификации
• Утечка информации

unknown · zonify12 сент. 2026 г.

YayPricing < 3.5.7 - Subscriber+ Stored XSS via save_page_data REST Route

• XSS

unknown · yaypricing12 сент. 2026 г.

Rox Appointment Booking < 1.2.0 - Unauthenticated Price Manipulation and Payment Method Restriction Bypass

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · rox appointment booking12 сент. 2026 г.

Deserialization of Untrusted Data in GitLab

• Десериализация

gitlab · gitlab12 сент. 2026 г.

rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 - Unauthenticated SQL Injection via 'compare' Parameter

• Без аутентификации
• SQL-инъекция

rtcamp · rtmedia for wordpress, buddypress and bbpress12 сент. 2026 г.

The Events Calendar <= 6.17.4 - Unauthenticated PHP Object Injection to Remote Code Execution

• RCE без входа
• Обход аутентификации
• Десериализация

stellarwp · the events calendar12 сент. 2026 г.

The Events Calendar <= 6.17.3 - Unauthenticated Code Injection to Remote Code Execution via Widget 'classes' Map Callable Invocation

• RCE без входа

stellarwp · the events calendar12 сент. 2026 г.

Tutor LMS <= 4.0.7 - Authenticated (Subscriber+) PHP Object Injection to Remote Code Execution

• RCE
• Десериализация

themeum · tutor lms – elearning and online course solution12 сент. 2026 г.

GEO my WP <= 4.5.5.3 - Unauthenticated Local File Inclusion

• RCE без входа

ninjew · geo my wp12 сент. 2026 г.

MCPHub before 1.0.32 OAuth 2.0 Authentication Bypass

• Без аутентификации
• Обход аутентификации

samanhappy · mcphub12 сент. 2026 г.

MemberPress Corporate Accounts <= 1.5.39 - Authenticated (Subscriber+) Privilege Escalation via Mass Assignment in Sub-Account Creation

memberpress · memberpress corporate accounts12 сент. 2026 г.

WWBN AVideo Scheduler sendEmail Missing Authorization via Token

• Без аутентификации
• Нарушение контроля доступа (IDOR)

wwbn · avideo12 сент. 2026 г.

vLLM before 0.28.0 Remote Code Execution via LlavaOnevision2 processor

• RCE

vllm · vllm12 сент. 2026 г.

vLLM before 0.28.0 Denial of Service via Audio Header

vllm · vllm12 сент. 2026 г.

Freeciv before 3.2.6 Heap Buffer Overflow via worklist_load

• Ошибки памяти

freeciv · freeciv12 сент. 2026 г.

sngrep through 1.8.4 Stack Buffer Overflow via SIP Headers

• RCE без входа
• Ошибки памяти

irontec · sngrep12 сент. 2026 г.

zstd-jni 1.2.0 through 1.5.7-13 Out-of-Bounds Read via ZstdDictDecompress

• Без аутентификации
• Ошибки памяти

luben · zstd-jni12 сент. 2026 г.

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated

• RCE
• Локальное повышение привилегий

flatpak · flatpak12 сент. 2026 г.

snappy-java through 1.1.10.8 Out-of-Bounds Write via uncompress

• Без аутентификации
• Ошибки памяти

xerial · snappy-java12 сент. 2026 г.

ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in th

• Без аутентификации
• Слабая криптография

kalkitech · ase2000 v2 communication test set12 сент. 2026 г.

Socket Firewall (socketdev/socket-registry-firewall) in registry mode before 2.0.0 does not verify upstream TLS certificates by default.

• Без аутентификации
• Слабая криптография

socket · socket firewall12 сент. 2026 г.

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attacker

• Без аутентификации
• Отказ в обслуживании

unrealircd · unrealircd12 сент. 2026 г.

Tonec Internet Download Manager Kernel Driver idmwfp.sys access control

• Локальное повышение привилегий

tonec · internet download manager12 сент. 2026 г.

wasm2c in WebAssembly wabt through 1.0.41 allows sandbox escape in some situations that primarily involve 32-bit platforms, aka a "table fli

• RCE

webassembly · wabt13 сент. 2026 г.

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5.

• Без аутентификации

haproxy · haproxy13 сент. 2026 г.

User Registration & Membership < 5.2.8 - Author+ Privilege Escalation to Administrator

unknown · user registration & membership13 сент. 2026 г.

User Registration & Membership < 5.2.8 - Subscriber+ Privilege Escalation via Membership Purchase

unknown · user registration & membership13 сент. 2026 г.

Really Simple Security < 9.8.1 - Unauthenticated 2FA Bypass via Email Provider State Demotion

• Обход аутентификации

unknown · really simple security13 сент. 2026 г.

Fengoffice Feng Office Reorder Handlers MoreController.class.php update_dimension_order sql injection

• SQL-инъекция

fengoffice · feng office13 сент. 2026 г.

Strapi 4.x through 4.26.2 and 5.x before 5.48.1 Stored XSS via WYSIWYG

• XSS

strapi · strapi13 сент. 2026 г.

LangBot before 4.10.11 Authentication Bypass via Weak Recovery Key

• Без аутентификации
• Обход аутентификации

langbot-app · langbot13 сент. 2026 г.

Froxlor before 2.3.12 SSH Key Injection via authorized_keys

froxlor · froxlor13 сент. 2026 г.

CAPEv2 through commit 471ee4b REST API Task Endpoints Missing Ownership Check

• Нарушение контроля доступа (IDOR)

kevoreilly · capev213 сент. 2026 г.

Open Notebook before 1.11.0 Server-Side Request Forgery via link-source

• SSRF

lfnovo · open-notebook13 сент. 2026 г.

Spug through 3.4.0 Remote Code Execution via ping_check

• RCE
• Инъекция команд

openspug · spug13 сент. 2026 г.

Amundsen Frontend through 4.3.0 Stored XSS via Description

• XSS

amundsen-io · amundsen-frontend13 сент. 2026 г.

rustypaste before 0.18.1 Path Traversal via filename header

• Без аутентификации
• Обход пути

orhun · rustypaste13 сент. 2026 г.

PostGIS address_standardizer through 3.7.0 Out-of-Bounds Read via Unvalidated Rule Weight

• Ошибки памяти

postgis · address_standardizer13 сент. 2026 г.

Nodemailer 9.1.0 through 10.0.4 Denial of Service via Quadratic Address Parsing

• Без аутентификации

nodemailer · nodemailer13 сент. 2026 г.

ESPnet before 202609 Remote Code Execution via Unsafe Deserialization

• RCE без входа
• Десериализация

espnet · espnet13 сент. 2026 г.

SIPp through 3.7.7 Buffer Overflow via SIP To Header Tag

• Без аутентификации
• Ошибки памяти

sipp · sipp13 сент. 2026 г.

SIPp through 3.7.7 Stack Buffer Overflow via createAuthHeader Algorithm Parameter

• Без аутентификации
• Ошибки памяти

sipp · sipp13 сент. 2026 г.

SIPp through 3.7.7 Buffer Overflow via Oversized SIP Header Content

• Без аутентификации
• Ошибки памяти

sipp · sipp13 сент. 2026 г.

alsa-lib through 1.2.16.1 Off-by-One Stack Buffer Overflow in __snd_ctl_ascii_elem_id_parse()

alsa project · alsa-lib13 сент. 2026 г.

S2OPC through 1.7.3 NULL Pointer Dereference in alloc_notification_message_items()

• Ошибки памяти

systerel · s2opc13 сент. 2026 г.