Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 960 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 32 из 80

  • CVE-2026-90783
    34Наблюдать

    MKVToolNix through 101.0 Heap Buffer Overflow via avilib ODML Superindex Integer Wraparound

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    moritz bunkus · mkvtoolnix13 сент. 2026 г.

  • CVE-2026-29811
    30Наблюдать

    CyberPanel before 2.4.4 attempts to detect an "alais" domain (i.e., a second domain that serves the same content as a primary domain; normal

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    cyberpanel · cyberpanel13 сент. 2026 г.

  • CVE-2026-36453
    29Наблюдать

    Rhymix before 2.1.31 allows insecure direct object reference, aka RVE-2026-1.

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    rhymix · rhymix13 сент. 2026 г.

  • CVE-2026-37008
    32Наблюдать

    CrewAI before fb2323b offers a Python blocklist approach that operates at the wrong level of abstraction, a different vulnerability than CVE

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    crewai · crewai13 сент. 2026 г.

  • CVE-2026-74933
    35Наблюдать

    GenieWords 1.5.27 - 1.5.34 - Unauthenticated Stored XSS and Configuration Overwrite

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    unknown · geniewords13 сент. 2026 г.

  • CVE-2026-81648
    40В плане

    CryptoPayment Gateway 1.2.1 - 1.2.2 - Unauthenticated Arbitrary File Deletion and Settings Update via Unguarded AJAX Router

    КритическаяCVSS 10,0Proof of conceptEPSS 0 %

    unknown · cryptopayment gateway13 сент. 2026 г.

  • CVE-2026-85129
    35Наблюдать

    Hoo Companion 1.0.2 - Unauthenticated Stored XSS via Theme Settings Import

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    unknown · hoo companion13 сент. 2026 г.

  • CVE-2026-88793
    35Наблюдать

    YouTube Embed 10.0 - 10.3 - Unauthenticated Stored XSS via youram_server

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    unknown · youtube embed13 сент. 2026 г.

  • CVE-2026-88802
    30Наблюдать

    MDJM Event Management and Mobile Events Manager - Unauthenticated Arbitrary Post Deletion

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    unknown · mdjm event management13 сент. 2026 г.

  • CVE-2026-15891
    30Наблюдать

    NULL pointer dereference in Zephyr MQTT-SN client when removing a non-responsive gateway

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    zephyrproject · zephyr13 сент. 2026 г.

  • CVE-2026-90605
    34Наблюдать

    Totolink A3002MU boa formFilter buffer overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a3002mu13 сент. 2026 г.

  • CVE-2026-90606
    34Наблюдать

    Totolink A3002MU boa formIpv6Setup buffer overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a3002mu13 сент. 2026 г.

  • CVE-2026-90607
    34Наблюдать

    Totolink A3002MU boa formNewSchedule buffer overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a3002mu13 сент. 2026 г.

  • CVE-2026-90608
    34Наблюдать

    Totolink A3002MU boa formPortFw buffer overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a3002mu13 сент. 2026 г.

  • CVE-2026-52296
    28Наблюдать

    FFmpeg before 9.0 has an out-of-bounds read because of missing required padding in WMA extradata allocation paths in libavcodec/wmaenc.c.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ffmpeg · ffmpeg13 сент. 2026 г.

  • CVE-2026-52297
    28Наблюдать

    FFmpeg before 9.0 has an out-of-bounds read because there is insufficiently padded extradata in the MOV parsing path in mov_read_iacb in lib

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ffmpeg · ffmpeg13 сент. 2026 г.

  • CVE-2026-23789
    31Наблюдать

    An issue was discovered in MFC in Samsung Mobile Processor and Wearable Processor Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    samsung · exynos 850 firmware13 сент. 2026 г.

  • CVE-2026-31278
    30Наблюдать

    An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers

    ВысокаяCVSS 7,7Proof of conceptEPSS 0 %

    supremainc · biostar 213 сент. 2026 г.

  • CVE-2026-33963
    30Наблюдать

    An issue was discovered in camera in Samsung Mobile Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500, 2600, and 1680.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    samsung · exynos 1330 firmware13 сент. 2026 г.

  • CVE-2026-90680
    37Наблюдать

    D-Link DIR-823G HNAP1 SetStaticRouteSettings strcpy stack-based overflow

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    d-link · dir-823g14 сент. 2026 г.

  • CVE-2023-28148
    28Наблюдать

    A bodyclass XSS issue was discovered in Paessler PRTG before 23.3.86.1520.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    paessler · prtg network monitor14 сент. 2026 г.

  • CVE-2023-32803
    30Наблюдать

    The ca-certificates package before ca-certificates-2021.2.50-72 for Amazon Linux 2 (AL2) does not properly remove certain TrustCor root cert

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    amazon · ca-certificates14 сент. 2026 г.

  • CVE-2023-45858
    34Наблюдать

    A directory traversal was identified in Paessler PRTG before 23.4.88.1429 that made it possible to read local files.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    paessler · prtg network monitor14 сент. 2026 г.

  • CVE-2023-46273
    35Наблюдать

    Bonjour Gateway in Extreme Networks IQ Engine before 10.6r1a, and through 10.6r4 before 10.6r5, has an ah_bgd buffer overflow via ah_event_s

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    extremenetworks · iq engine14 сент. 2026 г.

  • CVE-2023-50461
    35Наблюдать

    An issue was discovered in the direct_mail (aka Direct Mail) extension through 9.5.1 for TYPO3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    typo3 · direct_mail14 сент. 2026 г.

  • CVE-2026-68955
    33Наблюдать

    The installer for Rakuten Kobo Desktop Application (Windows version) insecurely loads Dynamic Link Libraries.

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    rakuten kobo inc. · the installer for rakuten kobo desktop application (windows version)14 сент. 2026 г.

  • CVE-2026-71198
    28Наблюдать

    In OpenStack Glance before 32.0.1, the location API does not validate destination hosts when adding an HTTP location to an image.

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    openstack · glance14 сент. 2026 г.

  • CVE-2026-82762
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in Contec FX5000 series, FX4000 seri

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · fxa500014 сент. 2026 г.

  • CVE-2026-82765
    34Наблюдать

    Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    contec co., ltd. · fxa500014 сент. 2026 г.

  • CVE-2026-82766
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in SGA1000.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · sga100014 сент. 2026 г.

  • CVE-2026-82768
    34Наблюдать

    Path traversal vulnerability exists in SGA1000.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    contec co., ltd. · sga100014 сент. 2026 г.

  • CVE-2026-82770
    34Наблюдать

    Buffer overflow vulnerability exists in Contec RP-WAH-SR Series.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    contec co., ltd. · rp-wah-sr114 сент. 2026 г.

  • CVE-2026-82772
    34Наблюдать

    Buffer overflow vulnerability exists in Contec EC1000 series.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    contec co., ltd. · ece100014 сент. 2026 г.

  • CVE-2026-82774
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in CONPROSYS M2M Gateway Series and

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · m2m gateway integrated type cps-mg341*14 сент. 2026 г.

  • CVE-2026-82777
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in CONPROSYS PAC Series.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · integrated type cps-pc341[][]-*-920114 сент. 2026 г.

  • CVE-2026-82779
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in CONPROSYS TM Series.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd · cps-tm341g5mb-adsc1-93114 сент. 2026 г.

  • CVE-2026-82780
    34Наблюдать

    Unrestricted upload of file with dangerous type issue exists in CONPROSYS TM Series.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    contec co., ltd · cps-tm341g5mb-adsc1-93114 сент. 2026 г.

  • CVE-2026-82786
    32Наблюдать

    Insufficiently protected credentials issue exists in Remote I/O Coupler Unit (Server Type) CPSN-MCB271-*.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    contec co., ltd. · remote i/o coupler unit (server type) cpsn-mcb271-*14 сент. 2026 г.

  • CVE-2026-82787
    34Наблюдать

    Missing authentication for critical function vulnerability exists in CPSL-08P1EN.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    contec co., ltd. · cpsl-08p1en14 сент. 2026 г.

  • CVE-2026-82789
    34Наблюдать

    An improper neutralization of directives in dynamically evaluated code ('Eval Injection') issue exists in CONPROSYS HMI System(CHS).

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    contec · conprosys hmi system(chs)14 сент. 2026 г.

  • CVE-2026-82791
    35Наблюдать

    Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in Contec CAN 2.0B Communication Wir

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · can-2-wf14 сент. 2026 г.

  • CVE-2026-82793
    34Наблюдать

    Unrestricted upload of file with dangerous type issue exists in Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    contec co., ltd. · can-2-wf14 сент. 2026 г.

  • CVE-2026-82794
    35Наблюдать

    SolarView Compact contains an OS command Injection vulnerability in in Schedule Settings.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    contec co., ltd. · sv-cpt-mc31014 сент. 2026 г.

  • CVE-2026-85189
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via executable URL schemes in Modals extension for Joomla < 17.0.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · modals (free, pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-85190
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via class option in Quick Index extension for Joomla < 5.0.5

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · quick index (free, pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-85191
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via rtla-alias option in Tabs & Accordions extension for Joomla < 3.1.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · tabs & accordions (free, pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-85192
    37Наблюдать

    Joomla Extension - regularlabs.com - Authenticated, privileged remote code execution in Conditional Content extension for Joomla < 8.0.0

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    regularlabs.com · conditional content pro extension for joomla14 сент. 2026 г.

  • CVE-2026-85195
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via link option in Articles Anywhere extension for Joomla < 20.0.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · articles anywhere (free, pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-88852
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla < 7.0.0, Snippets Pro extension for Joomla < 11.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · snippets (free) extension for joomla14 сент. 2026 г.

  • CVE-2026-88853
    30Наблюдать

    Joomla Extension - regularlabs.com - Privileged stored XSS via event handler option in Modals Pro extension for Joomla < 17.0.0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    regularlabs.com · modals (pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-90688
    28Наблюдать

    Tenda W20E HTTP formIPMacBindAdd stack-based overflow

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    tenda · w20e14 сент. 2026 г.

  • CVE-2026-90689
    34Наблюдать

    Tenda W20E formDelWebAuthWhiteUser stack-based overflow

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    tenda · w20e14 сент. 2026 г.

  • CVE-2026-90692
    37Наблюдать

    D-Link DIR-878 Dynamic DNS IPv6 Settings SetDynamicDNSIPv6Settings stack-based overflow

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    d-link · dir-87814 сент. 2026 г.

  • CVE-2026-12518
    34Наблюдать

    Local privilege escalation in the Logi Options+ updater service on Windows

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    logitech · logi options+14 сент. 2026 г.

  • CVE-2026-90693
    37Наблюдать

    D-Link DIR-878 WAN Settings SetWan3Settings stack-based overflow

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    d-link · dir-87814 сент. 2026 г.

  • CVE-2026-90699
    35Наблюдать

    D-Link DWR-M920 formPinManageSetup sub_41E60C os command injection

    ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %

    d-link · dwr-m92014 сент. 2026 г.

  • CVE-2026-72524
    35Наблюдать

    Apache Doris: Authorization bypass allowing a low-privilege user to read/write/drop arbitrary tables

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    apache software foundation · apache doris14 сент. 2026 г.

  • CVE-2026-90702
    35Наблюдать

    D-Link DWR-M921 formDiskFormat system os command injection

    ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %

    d-link · dwr-m92114 сент. 2026 г.

  • CVE-2026-90703
    35Наблюдать

    D-Link DWR-M921 formDiskCreateShare system os command injection

    ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %

    d-link · dwr-m92114 сент. 2026 г.

  • CVE-2026-90894
    31Наблюдать

    Parallels Desktop local privilege escalation via appliance extract argument injection

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    parallels · parallels desktop for mac14 сент. 2026 г.

  • CVE-2026-90895
    33Наблюдать

    MISP Interactive CLI Shell: Authorization Bypass, Credential Exposure, and Terminal Injection

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    misp · misp14 сент. 2026 г.

  • CVE-2026-20773
    34Наблюдать

    Improper Authorization in PingFederate Administrative Expression Evaluation Endpoint

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    ping identity · pingfederate14 сент. 2026 г.

  • CVE-2026-78375
    34Наблюдать

    Joomla Extension - joomshaper.com - Authenticated Privileged SQL Injection in the Content Plugin of SP Page Builder (Free and Pro) 5.2.1 - 6.9.0

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    joomshaper.com · sp page builder (free and pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-81564
    28Наблюдать

    Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Rename Allowing Arbitrary File Rename in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    joomshaper.com · sp page builder (free and pro) extension for joomla14 сент. 2026 г.

  • CVE-2026-82232
    39Наблюдать

    Apache Syncope: SQL injection via sort parameter in Task search

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-86460
    39Наблюдать

    Apache Syncope: Cypher Injection via FIQL Search on Neo4j Persistence

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-87779
    30Наблюдать

    Apache Syncope: AES Secret Key disclosure via log output

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-87785
    36Наблюдать

    Apache Syncope: JWT subject spoofing

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-87802
    36Наблюдать

    Apache Syncope: SRA OAuth2 JWT signature verification bypass

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-89180
    34Наблюдать

    Thinking Software Technology｜EFence - SQL Injection

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    thinking software technology · efence14 сент. 2026 г.

  • CVE-2026-90898
    40В плане

    Bifrost unauthenticated remote code execution via MCP stdio client registration

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    maximhq · bifrost14 сент. 2026 г.

  • CVE-2026-21391
    38Наблюдать

    Improper Claim Validation in PingAM OIDC Provider

    КритическаяCVSS 9,5Эксплойта нетEPSS 0 %

    ping identity · pingam14 сент. 2026 г.

  • CVE-2026-90919
    37Наблюдать

    LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Config Server Pickle Deserialization

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    modeltc · lightllm14 сент. 2026 г.

  • CVE-2026-12258
    36Наблюдать

    Inadequate access control in the Hiperdino REST API

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    hiperdino · rest api14 сент. 2026 г.

  • CVE-2026-73178
    30Наблюдать

    Apache Syncope: JWT Access Token takeover

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-73470
    39Наблюдать

    Apache Syncope: Delegating users can grant unowned Roles

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-73579
    39Наблюдать

    Apache Syncope: Non-recursive Any search could skip Realms restrictions

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-73668
    39Наблюдать

    Apache Syncope: Cross-realm disclosure of confidential ConnId bundles configuration values

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-75030
    39Наблюдать

    Apache Syncope: Incomplete authorization checks for Group members deprovisioning

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-77051
    39Наблюдать

    Apache Syncope: SQL injection via unsanitized entityKey and opEvent in Audit Events search

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-77181
    39Наблюдать

    Apache Syncope: ClientApp update entitlement not effective

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-78299
    36Наблюдать

    In Eclipse Embedded CDT versions 6.0 to 6.7 if the CMSIS-Pack archive extracts a compromised CMSIS pack the archive extraction can extract f

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    eclipse foundation · eclipse embedded cdt (c/c++ development tools)14 сент. 2026 г.

  • CVE-2026-78330
    39Наблюдать

    Apache Syncope: Privilege escalation for admin user via JWT authentication

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-78336
    30Наблюдать

    Apache Syncope: OIDCC4UI provider list discloses client secrets to any authenticated user

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-90927
    28Наблюдать

    filebrowser through 2.63.23 Denial of Service via unbounded WebSocket message

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    filebrowser · filebrowser14 сент. 2026 г.

  • CVE-2026-90928
    28Наблюдать

    File Browser through 2.63.23 Memory Exhaustion via subtitle endpoint

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    filebrowser · filebrowser14 сент. 2026 г.

  • CVE-2026-90929
    28Наблюдать

    File Browser 2.5.0 Directory Deletion via Upload Failure Cleanup

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    filebrowser · filebrowser14 сент. 2026 г.

  • CVE-2026-90930
    30Наблюдать

    File Browser through 2.63.23 Path Traversal via Symlink Alias

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    filebrowser · filebrowser14 сент. 2026 г.

  • CVE-2026-90933
    28Наблюдать

    laradashboard through 1.2.2 Missing Authorization via License API

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    laradashboard · laradashboard14 сент. 2026 г.

  • CVE-2026-90934
    34Наблюдать

    EspoCRM before 10.0.4 Field-level Security Bypass via Attendees

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    espocrm · espocrm14 сент. 2026 г.

  • CVE-2026-90937
    37Наблюдать

    froxlor before 2.2.5 nginx/Apache Configuration Injection via subdomain redirect URL

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    froxlor · froxlor14 сент. 2026 г.

  • CVE-2026-90938
    35Наблюдать

    LangBot through 0.4.17 Unauthenticated Plugin Registration via WebSocket

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    langbot-app · langbot14 сент. 2026 г.

  • CVE-2026-90957
    20Наблюдать

    MISP: Stored XSS via Inline-Served SVG Organisation Logos and Report Pictures

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    misp · misp14 сент. 2026 г.

  • CVE-2026-73195
    29Наблюдать

    Apache Syncope: CSV export spreadsheet formula injection

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-73236
    30Наблюдать

    Apache Syncope: Cross-Realm authorization bypass in delegated administration

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-73370
    39Наблюдать

    Apache Syncope: Cross-Realm boundaries reconciliation bypass

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache syncope14 сент. 2026 г.

  • CVE-2026-82439
    39Наблюдать

    Apache Storm DRPC: Unauthenticated Unbounded Memory Growth in DRPC

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    apache software foundation · apache storm drpc14 сент. 2026 г.

  • CVE-2026-82441
    36Наблюдать

    Apache Storm Nimbus: Cross-Tenant Blob Deletion and Cluster Denial of Service via Unvalidated Topology Dependency Keys

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    apache software foundation · apache storm nimbus14 сент. 2026 г.

  • CVE-2026-90939
    28Наблюдать

    novel-plus through 5.3.3 Missing Authorization on the Admin /sys/user/list Endpoint

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    201206030 · novel-plus14 сент. 2026 г.

  • CVE-2026-90961
    37Наблюдать

    MISP LdapAuth and LinOTPAuth Authentication Bypass via Empty or Non-String Credentials

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    misp · misp14 сент. 2026 г.