По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 33 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-25687Эксплойта нет	ZCC race condition in ZPA tunnel handlerzscaler · client connector · CWE-366 RCE без входа Состояние гонки	Высокая8,1	—	0,3 %	14 сент. 2026 г.
26Наблюдать	CVE-2026-57115Эксплойта нет	PraisonAI: SpiderTools redirect-target SSRF protection bypassmervinpraison · praisonai · CWE-918 Без аутентификации SSRF	Средняя6,5	—	0,4 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-57123Эксплойта нет	PraisonAI: MCP SSE transport binds 0.0.0.0 with no authentication and no Origin validation; bundled SecurityConfig is never wired inmervinpraison · praisonaiagents · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,9 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-57125Эксплойта нет	PraisonAI: Unauthenticated RCE via Jobs API + Approval Bypassmervinpraison · praisonai · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	0,6 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-57126Эксплойта нет	praisonaiagents: SSRF guard validates literal IPs only and never resolves DNSmervinpraison · praisonai · CWE-918 SSRF	Высокая8,5	—	0,3 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-8821Эксплойта нет	Playbooks run owner channel membership permission bypassmattermost · mattermost server · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-57130Эксплойта нет	PraisonAI: IMAP Command Injection via Unsanitized Email Search Parametersmervinpraison · praisonaiagents · CWE-20 RCE Инъекция команд	Высокая8,1	—	0,4 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-59569Эксплойта нет	Android ZCC VPN API method privilege escalationzscaler · client connector · CWE-20 Локальное повышение привилегий	Высокая8,1	—	0,1 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-59570Эксплойта нет	Android ZCC denial of servicezscaler · client connector · CWE-20	Высокая7,5	—	0,1 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-7848Эксплойта нет	SQL Injection in Alior Bank raty PrestaShop modulealior bank · raty · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-82427Эксплойта нет	Apache Storm Nimbus: Path Traversal as the Supervisor User via Unsanitised Blobstore Map Local Nameapache software foundation · apache storm nimbus · CWE-22 Обход пути	Высокая7,8	—	0,1 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-82428Эксплойта нет	Apache Storm Client: Cross-Tenant Dependency Jar Substitution via Predictable Blob Keysapache software foundation · apache storm client · CWE-22 Обход пути	Высокая8,8	—	0,6 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-82429Эксплойта нет	Apache Storm Worker Launcher: Local Privilege Escalation to Root via a Time-of-Check Race in the Worker Launcherapache software foundation · apache storm worker launcher · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-82430Эксплойта нет	Apache Storm Worker Launcher: Local Privilege Escalation to Root via Container Command Files Chowned to the Tenantapache software foundation · apache storm worker launcher · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,1 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-82431Эксплойта нет	Apache Storm Client: Authorization Bypass When nimbus.groups Is Configured Without nimbus.usersapache software foundation · apache storm client · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,3 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-82432Эксплойта нет	Apache Storm Nimbus: Blobstore Authorization Bypass via Rebalance Configuration Overridesapache software foundation · apache storm nimbus · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	14 сент. 2026 г.
40В плане	CVE-2026-82434Эксплойта нет	Apache Storm Nimbus, Apache Storm Client: Disclosure of the Topology ZooKeeper Credential to Read-Only Users and to Logsapache software foundation · apache storm nimbus · CWE-522 Без аутентификации Утечка информации	Критическая10,0	—	0,5 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-82435Эксплойта нет	Apache Storm Worker: Unauthenticated Remote Memory Exhaustion in the Worker Messaging Decoderapache software foundation · apache storm worker · CWE-789 Без аутентификации	Критическая9,8	—	0,6 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-82438Эксплойта нет	Apache Storm Webapp: Authenticated API Responses Exposed to Arbitrary Web Originsapache software foundation · apache storm webapp · CWE-346	Высокая8,1	—	0,2 %	14 сент. 2026 г.
30Наблюдать	GHSA-3g6h-r5qx-f6hqЭксплойта нет	Peer minimum ACK delay can panic quinn-proto when ACK_FREQUENCY transmission is enabled Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	14 сент. 2026 г.
30Наблюдать	GHSA-ppcp-v39w-8jq2Эксплойта нет	Outgoing datagram buffer accounting can panic the sender in quinn-proto Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	14 сент. 2026 г.
30Наблюдать	CVE-2026-47701Эксплойта нет	OpenTelemetry Operator: ServiceMonitor bearerTokenFile reads arbitrary local file and sends contents as bearer authopen-telemetry · opentelemetry-operator · CWE-200 Утечка информации	Высокая7,7	—	0,4 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-56839Эксплойта нет	PraisonAI Code agent tools fail open without a workspace boundarymervinpraison · praisonai · CWE-22 Обход пути	Высокая7,3	—	0,3 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-57119Эксплойта нет	PraisonAI: Unauthenticated Local File Inclusion via agent_file path in the Jobs APImervinpraison · praisonai · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-57122Эксплойта нет	PraisonAI: Webhook signature verification skipped (fail-open) when secret unset, allowing forged inbound webhooks (WhatsApp & Linear bots)mervinpraison · praisonai · CWE-345 Без аутентификации	Высокая8,6	—	0,1 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-57124Эксплойта нет	PraisonAI UI MCP connect endpoint allows unauthenticated local command executionmervinpraison · praisonai · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,0 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-57127Эксплойта нет	praisonai: recipe serve auth middleware silently disables itself when no secret is setmervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,9 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-57131Эксплойта нет	praisonai: Jobs API exposes agent-execution endpoints with no authenticationmervinpraison · praisonai · CWE-94 RCE без входа Обход аутентификации	Критическая9,8	—	0,9 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-57132Эксплойта нет	PraisonAI: PRAISONAI_CALL_AUTH=disabled environment variable unconditionally disables authenticationmervinpraison · praisonai · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,5 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-57145Эксплойта нет	PraisonAI: Arbitrary File Read/Write via `multiedit` Tool Without Path Validationmervinpraison · praisonai · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-81301Эксплойта нет	Ekia File Manager 1.2.7 - Exported ContentProvider allows unauthorized file accessekia · file manager · CWE-926	Высокая8,5	—	0,1 %	14 сент. 2026 г.
37Наблюдать	CVE-2026-90943Эксплойта нет	parallax filament-comments through 3.0.0 Stored XSS via Comment Bodyparallax · filament-comments · CWE-79 XSS	Критическая9,3	—	0,4 %	14 сент. 2026 г.
33Наблюдать	CVE-2024-58383Эксплойта нет	Froxlor before 2.2.0 Insecure File Permissions mysql.conffroxlor · froxlor · CWE-732 Локальное повышение привилегий	Высокая8,4	—	0,1 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-20353Эксплойта нет	Cisco Secure Email Gateway Security Hardening Releasecisco · cisco secure email · CWE-664 Без аутентификации	Критическая9,8	—	0,5 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-55072Эксплойта нет	Pimcore: ClassDefinition UID regex missing end anchor allows SQL injection via Block.php unquoted table namepimcore · pimcore · CWE-20 SQL-инъекция	Высокая8,5	—	0,4 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-55416Эксплойта нет	Pimcore: SQL Injection in Mautic Custom Reports Bundle Due to Direct Concatenation of User-Controlled Configuration Fields Without Parameterizationpimcore · pimcore · CWE-89 SQL-инъекция	Высокая8,8	—	0,6 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-76440Эксплойта нет	Cisco Secure Email Gateway Security Hardening Releasecisco · cisco secure email · CWE-23 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-76441Эксплойта нет	Cisco Secure Email Gateway Security Hardening Releasecisco · cisco secure email and web manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-76442Эксплойта нет	Cisco Secure Email Gateway Security Hardening Releasecisco · cisco secure email · CWE-1284 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	14 сент. 2026 г.
60На этой неделе	CVE-2026-76443Готовый эксплойт	Cisco Secure Email Gateway Security Hardening Releasecisco · cisco secure email · CWE-707 Без аутентификации	Критическая9,8	—	2,3 %	14 сент. 2026 г.
81Срочно	CVE-2026-76461Готовый эксплойт	Cisco Secure Email Gateway SQL Injection Vulnerabilitycisco · asyncos · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	KEV	40,1 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-84445Эксплойта нет	gRPC-Go: Denial of Service (DoS) via crash due to missing `:authority` and `Host` headers in the xDS serversgrpc · grpc-go · CWE-129 Без аутентификации	Высокая8,7	—	0,6 %	14 сент. 2026 г.
20Наблюдать	CVE-2026-90931Proof of concept	LaraDashboard 0.9.0 through 1.2.2 Stored XSS via SVG Uploadlaradashboard · laradashboard · CWE-79 XSS	Средняя5,1	—	0,2 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-90932Proof of concept	LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCElaradashboard · laradashboard · CWE-73 RCE Обход пути	Высокая8,6	—	0,8 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-90948Эксплойта нет	Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensionsred hat · red hat enterprise linux 6 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-90949Эксплойта нет	Gimp: gimp: heap-based buffer overflow in psp loader due to selection-channel geometry mismatchred hat · red hat enterprise linux 6 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,3 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-19499Эксплойта нет	Buffer overflow in strfmon and strfmon_l right-justification paddingthe gnu c library · glibc · CWE-122 Без аутентификации Ошибки памяти	Высокая7,7	—	0,2 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-50276Эксплойта нет	dd-trace-rb: Improper parsing of W3C baggage headers may lead to DoSdatadog · dd-trace-rb · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-85892Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · edge chromium · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,2 %	14 сент. 2026 г.
33Наблюдать	CVE-2026-86836Эксплойта нет	In Eclipse Ankaios versions 0.1.0 through 1.0.2, the agent creates workload files and Control Interface named pipes (FIFOs) under a predictaeclipse foundation · eclipse ankaios · CWE-276 Локальное повышение привилегий	Высокая8,4	—	0,1 %	14 сент. 2026 г.
37Наблюдать	CVE-2026-90942Эксплойта нет	Casdoor through 4.4.0 Private Key Exposure via Certificate Endpointscasdoor · casdoor · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,2 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-90944Эксплойта нет	Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parsekrayin · laravel-crm · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,6 %	14 сент. 2026 г.
37Наблюдать	CVE-2026-90945Эксплойта нет	Crawlab through 0.6.3 Authentication Bypass via Hard-coded JWT Secretcrawlab-team · crawlab · CWE-321 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,3	—	0,7 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-90946Эксплойта нет	DeepWiki-Open through commit d92819a Arbitrary File Read via /ws/chat WebSocketasyncfuncai · deepwiki-open · CWE-73 Без аутентификации Обход пути Зашитые учётные данные	Высокая8,7	—	0,5 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-91080Эксплойта нет	webhook through 2.8.3 Memory Exhaustion via Oversized Request Bodyadnanh · webhook · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,6 %	14 сент. 2026 г.
37Наблюдать	CVE-2026-12985Эксплойта нет	Mattermost DCR redirect URI allowlist bypass via improper URL component validationmattermost · mattermost server · CWE-601 Без аутентификации Открытый редирект	Критическая9,3	—	0,2 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-57129Эксплойта нет	PraisonAI: Arbitrary File Read via `@file:` Mention Path Traversalmervinpraison · praisonaiagents · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-82035Эксплойта нет	PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branchpymupdf · pymupdf · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,3 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-89023Эксплойта нет	ThemeAtelier Domain For Sale < 3.5.2 Missing Authorization via REST APIthemeatelier · domain for sale · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-15955Эксплойта нет	IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file pathsibm · db2 · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-17133Эксплойта нет	IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEsibm · app connect enterprise · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-17156Эксплойта нет	IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEsibm · app connect enterprise · CWE-502 RCE Десериализация	Высокая7,8	—	0,3 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-17416Эксплойта нет	IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEsibm · app connect enterprise · CWE-502 RCE Десериализация	Высокая7,8	—	0,3 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-17467Эксплойта нет	Vulnerabilities exists in IBM Cloud Pak for Data Systemibm · cloud pak for data system (yosemite 1.0) · CWE-327 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-18119Эксплойта нет	Concrete CMS below 9.5.3 is vulnerable to Stored XSS via unsanitized inline block custom style valuesconcretecms · concrete cms · CWE-79 XSS	Высокая7,0	—	0,4 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-19624Эксплойта нет	NetworkManager-l2tp: local privilege escalation via ipsec.conf injectionfedora · fedora · CWE-88 Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-19816Эксплойта нет	PackageKit: dnf5 backend ignores SIMULATE on RepoRemovefedora · fedora · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-65838Эксплойта нет	Skipper: an oversized declared-`Content-Length` body still hands OPA an empty `parsed_body`, so deny-on-presence Rego policies fail OPEN while the full payload zalando · skipper · CWE-754 Без аутентификации	Высокая8,2	—	0,4 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-82028Эксплойта нет	Magistrala < 1.0.0 SQL Injection via format Parameter in Reader APIabsmach · magistrala · CWE-89 RCE SQL-инъекция	Высокая8,7	—	0,5 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-61534Эксплойта нет	Yayson: Prototype pollution in the Store/LegacyStore deserializationconfetti · yayson · CWE-1321 Без аутентификации Десериализация Prototype pollution	Критическая9,1	—	0,8 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-90947Эксплойта нет	Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset filered hat · red hat enterprise linux 6 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,1 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-13107Эксплойта нет	Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026ibm · business automation workflow containers and traditional · CWE-611 XXE	Высокая7,1	—	0,3 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-13260Эксплойта нет	Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-13275Эксплойта нет	IBM MQ Managed File Transfer is vulnerable to XML external entity injectionibm · mq · CWE-611 SSRF XXE	Высокая7,1	—	0,3 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-13285Эксплойта нет	IBM MQ Managed File Transfer is vulnerable to XML external entity injectionibm · mq · CWE-611 XXE	Высокая7,1	—	0,4 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-13287Эксплойта нет	IBM MQ Managed File Transfer is vulnerable to XML external entity injectionibm · mq · CWE-611 XXE	Высокая7,1	—	0,4 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-13293Эксплойта нет	IBM MQ Java messaging is vulnerable to remote code executionibm · mq · CWE-502 RCE Десериализация	Высокая8,8	—	0,8 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-19290Эксплойта нет	IBM Sterling File Gateway is Vulnerable to Improper Access Controlibm · sterling file gateway · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-20683Эксплойта нет	An authentication issue was addressed with improved state management.apple · ipados · CWE-287 Обход аутентификации	Высокая7,1	—	0,1 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-28935Эксплойта нет	The issue was addressed with improved memory handling.apple · ipados · CWE-119 Без аутентификации Ошибки памяти	Высокая7,5	—	0,4 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-28938Эксплойта нет	A privacy issue was addressed by moving sensitive data.apple · ipados · CWE-359 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-28960Эксплойта нет	A denial-of-service issue was addressed with improved validation.apple · ipados · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	14 сент. 2026 г.
22Наблюдать	CVE-2026-43664Proof of concept	This issue was addressed with improved data protection.apple · ipados · CWE-200 Утечка информации	Средняя5,5	—	0,1 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-43683Эксплойта нет	An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 Ошибки памяти	Высокая7,1	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43684Эксплойта нет	A use-after-free issue was addressed with improved memory management.apple · ipados · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-43686Эксплойта нет	A use-after-free issue was addressed with improved memory management.apple · ipados · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	14 сент. 2026 г.
26Наблюдать	CVE-2026-43687Proof of concept	The issue was addressed with improved memory handling.apple · ipados · CWE-200 Без аутентификации Утечка информации	Средняя6,5	—	0,4 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43688Эксплойта нет	A memory corruption issue was addressed with improved input validation.apple · ipados · CWE-1021	Высокая7,8	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43689Эксплойта нет	A permissions issue was addressed with additional restrictions.apple · ipados · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,2 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43691Эксплойта нет	A path handling issue was addressed with improved validation.apple · macos · CWE-22 Обход пути Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-43692Эксплойта нет	A validation issue was addressed with improved input sanitization.apple · macos · CWE-20 RCE без входа	Высокая8,8	—	0,8 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-43697Эксплойта нет	An out-of-bounds read was addressed with improved bounds checking.apple · macos · CWE-125 Ошибки памяти	Высокая7,1	—	0,3 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43702Эксплойта нет	The issue was addressed with improved memory handling.apple · ipados · CWE-119 Ошибки памяти	Высокая7,8	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43783Proof of concept	A race condition was addressed with improved locking.apple · macos · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-43786Proof of concept	This issue was addressed with additional entitlement checks.apple · macos · CWE-280 Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-43789Эксплойта нет	An access issue was addressed with additional sandbox restrictions.apple · macos · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-43790Эксплойта нет	The issue was addressed with improved memory handling.apple · macos · CWE-787 Без аутентификации Ошибки памяти	Критическая9,1	—	0,7 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-43815Эксплойта нет	A buffer overflow was addressed with improved bounds checking.apple · macos · CWE-787 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-64701Эксплойта нет	A permissions issue was addressed with additional restrictions.apple · macos · CWE-280 Локальное повышение привилегий	Высокая7,8	—	0,1 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-64712Эксплойта нет	This issue was addressed with improved checks.apple · macos · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	14 сент. 2026 г.

CVE-2026-25687
32Наблюдать
ZCC race condition in ZPA tunnel handler
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
zscaler · client connector14 сент. 2026 г.
CVE-2026-57115
26Наблюдать
PraisonAI: SpiderTools redirect-target SSRF protection bypass
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57123
39Наблюдать
PraisonAI: MCP SSE transport binds 0.0.0.0 with no authentication and no Origin validation; bundled SecurityConfig is never wired in
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonaiagents14 сент. 2026 г.
CVE-2026-57125
39Наблюдать
PraisonAI: Unauthenticated RCE via Jobs API + Approval Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57126
34Наблюдать
praisonaiagents: SSRF guard validates literal IPs only and never resolves DNS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-8821
28Наблюдать
Playbooks run owner channel membership permission bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mattermost · mattermost server14 сент. 2026 г.
CVE-2026-57130
32Наблюдать
PraisonAI: IMAP Command Injection via Unsanitized Email Search Parameters
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
mervinpraison · praisonaiagents14 сент. 2026 г.
CVE-2026-59569
32Наблюдать
Android ZCC VPN API method privilege escalation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
zscaler · client connector14 сент. 2026 г.
CVE-2026-59570
30Наблюдать
Android ZCC denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
zscaler · client connector14 сент. 2026 г.
CVE-2026-7848
34Наблюдать
SQL Injection in Alior Bank raty PrestaShop module
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
alior bank · raty14 сент. 2026 г.
CVE-2026-82427
31Наблюдать
Apache Storm Nimbus: Path Traversal as the Supervisor User via Unsanitised Blobstore Map Local Name
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
apache software foundation · apache storm nimbus14 сент. 2026 г.
CVE-2026-82428
35Наблюдать
Apache Storm Client: Cross-Tenant Dependency Jar Substitution via Predictable Blob Keys
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
apache software foundation · apache storm client14 сент. 2026 г.
CVE-2026-82429
31Наблюдать
Apache Storm Worker Launcher: Local Privilege Escalation to Root via a Time-of-Check Race in the Worker Launcher
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
apache software foundation · apache storm worker launcher14 сент. 2026 г.
CVE-2026-82430
31Наблюдать
Apache Storm Worker Launcher: Local Privilege Escalation to Root via Container Command Files Chowned to the Tenant
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
apache software foundation · apache storm worker launcher14 сент. 2026 г.
CVE-2026-82431
39Наблюдать
Apache Storm Client: Authorization Bypass When nimbus.groups Is Configured Without nimbus.users
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache software foundation · apache storm client14 сент. 2026 г.
CVE-2026-82432
32Наблюдать
Apache Storm Nimbus: Blobstore Authorization Bypass via Rebalance Configuration Overrides
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache storm nimbus14 сент. 2026 г.
CVE-2026-82434
40В плане
Apache Storm Nimbus, Apache Storm Client: Disclosure of the Topology ZooKeeper Credential to Read-Only Users and to Logs
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache storm nimbus14 сент. 2026 г.
CVE-2026-82435
39Наблюдать
Apache Storm Worker: Unauthenticated Remote Memory Exhaustion in the Worker Messaging Decoder
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache storm worker14 сент. 2026 г.
CVE-2026-82438
32Наблюдать
Apache Storm Webapp: Authenticated API Responses Exposed to Arbitrary Web Origins
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
apache software foundation · apache storm webapp14 сент. 2026 г.
GHSA-3g6h-r5qx-f6hq
30Наблюдать
Peer minimum ACK delay can panic quinn-proto when ACK_FREQUENCY transmission is enabled
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
14 сент. 2026 г.
GHSA-ppcp-v39w-8jq2
30Наблюдать
Outgoing datagram buffer accounting can panic the sender in quinn-proto
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
14 сент. 2026 г.
CVE-2026-47701
30Наблюдать
OpenTelemetry Operator: ServiceMonitor bearerTokenFile reads arbitrary local file and sends contents as bearer auth
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
open-telemetry · opentelemetry-operator14 сент. 2026 г.
CVE-2026-56839
29Наблюдать
PraisonAI Code agent tools fail open without a workspace boundary
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Обход пути
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57119
30Наблюдать
PraisonAI: Unauthenticated Local File Inclusion via agent_file path in the Jobs API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57122
34Наблюдать
PraisonAI: Webhook signature verification skipped (fail-open) when secret unset, allowing forged inbound webhooks (WhatsApp & Linear bots)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57124
39Наблюдать
PraisonAI UI MCP connect endpoint allows unauthenticated local command execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57127
39Наблюдать
praisonai: recipe serve auth middleware silently disables itself when no secret is set
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57131
39Наблюдать
praisonai: Jobs API exposes agent-execution endpoints with no authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57132
32Наблюдать
PraisonAI: PRAISONAI_CALL_AUTH=disabled environment variable unconditionally disables authentication
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-57145
36Наблюдать
PraisonAI: Arbitrary File Read/Write via `multiedit` Tool Without Path Validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mervinpraison · praisonai14 сент. 2026 г.
CVE-2026-81301
34Наблюдать
Ekia File Manager 1.2.7 - Exported ContentProvider allows unauthorized file access
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
ekia · file manager14 сент. 2026 г.
CVE-2026-90943
37Наблюдать
parallax filament-comments through 3.0.0 Stored XSS via Comment Body
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
parallax · filament-comments14 сент. 2026 г.
CVE-2024-58383
33Наблюдать
Froxlor before 2.2.0 Insecure File Permissions mysql.conf
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
froxlor · froxlor14 сент. 2026 г.
CVE-2026-20353
39Наблюдать
Cisco Secure Email Gateway Security Hardening Release
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
cisco · cisco secure email14 сент. 2026 г.
CVE-2026-55072
34Наблюдать
Pimcore: ClassDefinition UID regex missing end anchor allows SQL injection via Block.php unquoted table name
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
pimcore · pimcore14 сент. 2026 г.
CVE-2026-55416
35Наблюдать
Pimcore: SQL Injection in Mautic Custom Reports Bundle Due to Direct Concatenation of User-Controlled Configuration Fields Without Parameterization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
pimcore · pimcore14 сент. 2026 г.
CVE-2026-76440
39Наблюдать
Cisco Secure Email Gateway Security Hardening Release
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
cisco · cisco secure email14 сент. 2026 г.
CVE-2026-76441
39Наблюдать
Cisco Secure Email Gateway Security Hardening Release
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cisco · cisco secure email and web manager14 сент. 2026 г.
CVE-2026-76442
30Наблюдать
Cisco Secure Email Gateway Security Hardening Release
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco secure email14 сент. 2026 г.
CVE-2026-76443
60На этой неделе
Cisco Secure Email Gateway Security Hardening Release
КритическаяCVSS 9,8Готовый эксплойтEPSS 2 %
- Без аутентификации
cisco · cisco secure email14 сент. 2026 г.
CVE-2026-76461
81Срочно
Cisco Secure Email Gateway SQL Injection Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 40 %
- RCE без входа
- SQL-инъекция
cisco · asyncos14 сент. 2026 г.
CVE-2026-84445
34Наблюдать
gRPC-Go: Denial of Service (DoS) via crash due to missing `:authority` and `Host` headers in the xDS servers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
grpc · grpc-go14 сент. 2026 г.
CVE-2026-90931
20Наблюдать
LaraDashboard 0.9.0 through 1.2.2 Stored XSS via SVG Upload
СредняяCVSS 5,1Proof of conceptEPSS 0 %
- XSS
laradashboard · laradashboard14 сент. 2026 г.
CVE-2026-90932
34Наблюдать
LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE
- Обход пути
laradashboard · laradashboard14 сент. 2026 г.
CVE-2026-90948
31Наблюдать
Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
red hat · red hat enterprise linux 614 сент. 2026 г.
CVE-2026-90949
31Наблюдать
Gimp: gimp: heap-based buffer overflow in psp loader due to selection-channel geometry mismatch
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
red hat · red hat enterprise linux 614 сент. 2026 г.
CVE-2026-19499
30Наблюдать
Buffer overflow in strfmon and strfmon_l right-justification padding
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
the gnu c library · glibc14 сент. 2026 г.
CVE-2026-50276
30Наблюдать
dd-trace-rb: Improper parsing of W3C baggage headers may lead to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
datadog · dd-trace-rb14 сент. 2026 г.
CVE-2026-85892
31Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · edge chromium14 сент. 2026 г.
CVE-2026-86836
33Наблюдать
In Eclipse Ankaios versions 0.1.0 through 1.0.2, the agent creates workload files and Control Interface named pipes (FIFOs) under a predicta
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
eclipse foundation · eclipse ankaios14 сент. 2026 г.
CVE-2026-90942
37Наблюдать
Casdoor through 4.4.0 Private Key Exposure via Certificate Endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
casdoor · casdoor14 сент. 2026 г.
CVE-2026-90944
35Наблюдать
Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
krayin · laravel-crm14 сент. 2026 г.
CVE-2026-90945
37Наблюдать
Crawlab through 0.6.3 Authentication Bypass via Hard-coded JWT Secret
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
crawlab-team · crawlab14 сент. 2026 г.
CVE-2026-90946
34Наблюдать
DeepWiki-Open through commit d92819a Arbitrary File Read via /ws/chat WebSocket
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Зашитые учётные данные
asyncfuncai · deepwiki-open14 сент. 2026 г.
CVE-2026-91080
34Наблюдать
webhook through 2.8.3 Memory Exhaustion via Oversized Request Body
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adnanh · webhook14 сент. 2026 г.
CVE-2026-12985
37Наблюдать
Mattermost DCR redirect URI allowlist bypass via improper URL component validation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
mattermost · mattermost server14 сент. 2026 г.
CVE-2026-57129
30Наблюдать
PraisonAI: Arbitrary File Read via `@file:` Mention Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mervinpraison · praisonaiagents14 сент. 2026 г.
CVE-2026-82035
28Наблюдать
PyMuPDF 1.28.2 Path Traversal via extract_objects() Font Branch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
pymupdf · pymupdf14 сент. 2026 г.
CVE-2026-89023
35Наблюдать
ThemeAtelier Domain For Sale < 3.5.2 Missing Authorization via REST API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
themeatelier · domain for sale14 сент. 2026 г.
CVE-2026-15955
30Наблюдать
IBM® Data Server driver for JDBC and SQLJ could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · db214 сент. 2026 г.
CVE-2026-17133
31Наблюдать
IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · app connect enterprise14 сент. 2026 г.
CVE-2026-17156
31Наблюдать
IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
ibm · app connect enterprise14 сент. 2026 г.
CVE-2026-17416
31Наблюдать
IBM App Connect Enterprise Toolkit is vulnerable to arbitrary code execution due to multiple CVEs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
ibm · app connect enterprise14 сент. 2026 г.
CVE-2026-17467
32Наблюдать
Vulnerabilities exists in IBM Cloud Pak for Data System
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · cloud pak for data system (yosemite 1.0)14 сент. 2026 г.
CVE-2026-18119
28Наблюдать
Concrete CMS below 9.5.3 is vulnerable to Stored XSS via unsanitized inline block custom style values
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- XSS
concretecms · concrete cms14 сент. 2026 г.
CVE-2026-19624
31Наблюдать
NetworkManager-l2tp: local privilege escalation via ipsec.conf injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
fedora · fedora14 сент. 2026 г.
CVE-2026-19816
28Наблюдать
PackageKit: dnf5 backend ignores SIMULATE on RepoRemove
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
fedora · fedora14 сент. 2026 г.
CVE-2026-65838
32Наблюдать
Skipper: an oversized declared-`Content-Length` body still hands OPA an empty `parsed_body`, so deny-on-presence Rego policies fail OPEN while the full payload
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
zalando · skipper14 сент. 2026 г.
CVE-2026-82028
34Наблюдать
Magistrala < 1.0.0 SQL Injection via format Parameter in Reader API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
absmach · magistrala14 сент. 2026 г.
CVE-2026-61534
36Наблюдать
Yayson: Prototype pollution in the Store/LegacyStore deserialization
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Prototype pollution
confetti · yayson14 сент. 2026 г.
CVE-2026-90947
31Наблюдать
Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
red hat · red hat enterprise linux 614 сент. 2026 г.
CVE-2026-13107
28Наблюдать
Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
ibm · business automation workflow containers and traditional14 сент. 2026 г.
CVE-2026-13260
30Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · verify identity access14 сент. 2026 г.
CVE-2026-13275
28Наблюдать
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
- XXE
ibm · mq14 сент. 2026 г.
CVE-2026-13285
28Наблюдать
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
ibm · mq14 сент. 2026 г.
CVE-2026-13287
28Наблюдать
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
ibm · mq14 сент. 2026 г.
CVE-2026-13293
35Наблюдать
IBM MQ Java messaging is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
ibm · mq14 сент. 2026 г.
CVE-2026-19290
30Наблюдать
IBM Sterling File Gateway is Vulnerable to Improper Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · sterling file gateway14 сент. 2026 г.
CVE-2026-20683
28Наблюдать
An authentication issue was addressed with improved state management.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
apple · ipados14 сент. 2026 г.
CVE-2026-28935
30Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apple · ipados14 сент. 2026 г.
CVE-2026-28938
30Наблюдать
A privacy issue was addressed by moving sensitive data.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
apple · ipados14 сент. 2026 г.
CVE-2026-28960
30Наблюдать
A denial-of-service issue was addressed with improved validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apple · ipados14 сент. 2026 г.
CVE-2026-43664
22Наблюдать
This issue was addressed with improved data protection.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Утечка информации
apple · ipados14 сент. 2026 г.
CVE-2026-43683
28Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
apple · macos14 сент. 2026 г.
CVE-2026-43684
31Наблюдать
A use-after-free issue was addressed with improved memory management.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
apple · ipados14 сент. 2026 г.
CVE-2026-43686
35Наблюдать
A use-after-free issue was addressed with improved memory management.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apple · ipados14 сент. 2026 г.
CVE-2026-43687
26Наблюдать
The issue was addressed with improved memory handling.
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apple · ipados14 сент. 2026 г.
CVE-2026-43688
31Наблюдать
A memory corruption issue was addressed with improved input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
apple · ipados14 сент. 2026 г.
CVE-2026-43689
31Наблюдать
A permissions issue was addressed with additional restrictions.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
apple · ipados14 сент. 2026 г.
CVE-2026-43691
31Наблюдать
A path handling issue was addressed with improved validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
- Локальное повышение привилегий
apple · macos14 сент. 2026 г.
CVE-2026-43692
35Наблюдать
A validation issue was addressed with improved input sanitization.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
apple · macos14 сент. 2026 г.
CVE-2026-43697
28Наблюдать
An out-of-bounds read was addressed with improved bounds checking.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
apple · macos14 сент. 2026 г.
CVE-2026-43702
31Наблюдать
The issue was addressed with improved memory handling.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
apple · ipados14 сент. 2026 г.
CVE-2026-43783
31Наблюдать
A race condition was addressed with improved locking.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
apple · macos14 сент. 2026 г.
CVE-2026-43786
31Наблюдать
This issue was addressed with additional entitlement checks.
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
apple · macos14 сент. 2026 г.
CVE-2026-43789
30Наблюдать
An access issue was addressed with additional sandbox restrictions.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apple · macos14 сент. 2026 г.
CVE-2026-43790
36Наблюдать
The issue was addressed with improved memory handling.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apple · macos14 сент. 2026 г.
CVE-2026-43815
35Наблюдать
A buffer overflow was addressed with improved bounds checking.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apple · macos14 сент. 2026 г.
CVE-2026-64701
31Наблюдать
A permissions issue was addressed with additional restrictions.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
apple · macos14 сент. 2026 г.
CVE-2026-64712
31Наблюдать
This issue was addressed with improved checks.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
apple · macos14 сент. 2026 г.