По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 35 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-73494Эксплойта нет	blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parserhttp4s · blaze · CWE-444 Без аутентификации	Высокая7,4	—	0,6 %	14 сент. 2026 г.
32Наблюдать	CVE-2026-85921Эксплойта нет	Windows Secure Kernel Mode Elevation of Privilege Vulnerabilitymicrosoft · windows 11 26h1 · CWE-415 Локальное повышение привилегий Ошибки памяти	Высокая8,2	—	0,3 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-18116Proof of concept	Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notificationsconcretecms · concrete cms · CWE-79 XSS	Высокая7,3	—	0,2 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-59178Эксплойта нет	ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgradeesphome · device-builder · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-77884Эксплойта нет	Gallery - Private Photo Vault 1.0.41 - Unauthenticated local-network HTTP file exposurebrain trust · gallery - private photo vault · CWE-552 Без аутентификации	Высокая7,1	—	0,2 %	14 сент. 2026 г.
33Наблюдать	CVE-2026-82049Эксплойта нет	tarfile extraction filters allow file modification and content disclosure via hard link to symlinkpython software foundation · cpython · CWE-59	Высокая8,4	—	0,1 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-86830Эксплойта нет	Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Centeraws · iam-identity-center-team · CWE-266	Высокая8,6	—	0,6 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-89020Proof of concept	MikroTik RouterOS Stack Buffer Overflow via TFTP URL Path Leading to Privilege Escalationmikrotik · routeros · CWE-121 Ошибки памяти	Высокая8,7	—	0,5 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-81900Эксплойта нет	Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)concretecms · concrete cms · CWE-79 XSS	Высокая7,3	—	0,2 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-91197Эксплойта нет	Flowable flowable-engine through 8.0.0 XXE via ProcessDiagramLayoutFactoryflowable · flowable-engine · CWE-611 XXE	Высокая7,1	—	0,4 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-91200Эксплойта нет	DevSpace through 6.3.21 Path Traversal via tar extractiondevspace · devspace · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-16335Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-22 Обход пути	Высокая8,8	—	0,4 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-16338Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-73 Обход пути	Высокая8,8	—	0,4 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-16428Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-94 RCE	Высокая8,8	—	0,8 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-16466Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,5 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-16673Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilities due to open source softwareibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,6 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-47253Эксплойта нет	Anyquery: Path Traversal in `clear_plugin_cache` Allows Arbitrary Directory Deletionjulien040 · anyquery · CWE-22 Обход пути	Высокая7,3	—	0,4 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-50006Эксплойта нет	Anyquery: Arbitrary File Write (AFW) which could lead to Remote Code Execution (RCE) via Unrestricted ATTACH DATABASE in Server Modejulien040 · anyquery · CWE-22 RCE без входа Обход пути	Критическая9,1	—	0,9 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-54333Эксплойта нет	UEFI Firmware Parser: Stack out-of-bounds write in tiano decompressor MakeTabletheopolis · uefi-firmware-parser · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,8 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-54334Эксплойта нет	UEFI Firmware Parser: Heap out-of-bounds write in tiano decompressor `ReadCLen`theopolis · uefi-firmware-parser · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,8 %	14 сент. 2026 г.
33Наблюдать	CVE-2026-54447Эксплойта нет	garminconnect: Insecure Permission Assignment for Garmin OAuth Token Storecyberjunky · python-garminconnect · CWE-732 Локальное повышение привилегий	Высокая8,4	—	0,1 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-54628Эксплойта нет	Anyquery: Server-Side Request Forgery (SSRF) via Unrestricted SQLite Virtual Table Modules in Server Modejulien040 · anyquery · CWE-284 Без аутентификации SSRF Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,5 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-54629Эксплойта нет	Anyquery: Local File Read (LFR) via Unrestricted SQLite Virtual Table Modules in Server Modejulien040 · anyquery · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая7,5	—	0,9 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-54632Эксплойта нет	SIPSorcery: Malformed UDP packet on the RTP/ICE socket can remotely terminate a media session (DoS)sipsorcery-org · sipsorcery · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	14 сент. 2026 г.
39Наблюдать	CVE-2026-55209Эксплойта нет	resdata insufficiently validates untrusted GRDECL filesequinor · resdata · CWE-120 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	14 сент. 2026 г.
30Наблюдать	CVE-2026-73496Эксплойта нет	MCP Atlassian: Arbitrary server-side file read via attachment uploadsooperset · mcp-atlassian · CWE-22 Обход пути	Высокая7,7	—	0,4 %	14 сент. 2026 г.
35Наблюдать	CVE-2026-90847Proof of concept	EFM ipTIME C200E System Setup iux_set.cgi os command injectionefm · iptime c200e · CWE-77 RCE Инъекция команд	Высокая8,5	—	3,3 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-91750Эксплойта нет	WeKnora before 0.7.0 SSRF via Unvalidated HTTP Redirectstencent · weknora · CWE-918 SSRF	Высокая7,1	—	0,4 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-91751Эксплойта нет	Flextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST APIflextype · flextype · CWE-22 Обход пути	Высокая7,2	—	0,5 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-91752Эксплойта нет	GNU libextractor before 1.15 Stack Overflow via OLE2gnu · libextractor · CWE-789 Без аутентификации	Высокая8,7	—	0,7 %	14 сент. 2026 г.
36Наблюдать	CVE-2026-53713Эксплойта нет	Envoy Gateway: Authentication Bypass via Improper Input Validation in EnvoyExtensionPolicy Lua Allows Secret Disclosureenvoyproxy · gateway · CWE-20 Обход аутентификации	Критическая9,1	—	0,4 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-53714Эксплойта нет	Envoy Gateway: xDS Control Plane Information Disclosure when Envoy Gateway operates in GatewayNamespaceModeenvoyproxy · gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	14 сент. 2026 г.
31Наблюдать	CVE-2026-84506Эксплойта нет	A use after free issue was addressed with improved memory management.apple · macos · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	14 сент. 2026 г.
28Наблюдать	CVE-2026-91770Эксплойта нет	IceHRM before 36.0.0 Broken Access Control via Employee IDgamonoid · icehrm · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-91771Эксплойта нет	Weights & Biases wandb before 0.29.0 Path Traversal via File Downloadwandb · wandb · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,1 %	14 сент. 2026 г.
38Наблюдать	CVE-2026-12944Эксплойта нет	Incomplete Security Scanner Blocklist Enables Network-Based Code Executionlangflow · langflow · CWE-918 RCE SSRF	Критическая9,6	—	0,3 %	14 сент. 2026 г.
29Наблюдать	CVE-2026-18117Эксплойта нет	Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Stored XSS in Custom Page Alias Nameconcretecms · concrete cms · CWE-79 XSS	Высокая7,3	—	0,1 %	14 сент. 2026 г.
34Наблюдать	CVE-2026-88262Эксплойта нет	Insufficient session expiration vulnerability in bizwell xClick allows Authentication Bypass.bizwell · xclick · CWE-613 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	14 сент. 2026 г.
23Наблюдать	CVE-2026-17495Эксплойта нет	moment vulnerable to Path Traversal via crafted non-string locale namemoment · moment · CWE-27 Без аутентификации Обход пути	Средняя5,9	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-91001Эксплойта нет	D-Link DI-8400 DDNS Configuration ddns.asp ddns_asp stack-based overflowd-link · di-8400 · CWE-119 Ошибки памяти	Высокая8,6	—	0,9 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-91003Эксплойта нет	D-Link DI-8300 CGI Service rzgl.asp rzgl_asp stack-based overflowd-link · di-8300 · CWE-119 Ошибки памяти	Высокая8,5	—	0,9 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-75983Эксплойта нет	Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filterarraytics · eventin – event calendar, tickets, registration, booking & woocommerce · CWE-269	Высокая7,5	—	0,7 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-90711Эксплойта нет	proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnetproxy-addr · proxy-addr · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-91778Эксплойта нет	In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts on a worker (including theoctopus deploy · octopus server · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	15 сент. 2026 г.
27Наблюдать	CVE-2026-91819Эксплойта нет	MISP: HTTP Method Override Bypasses CSRF and Form Validation in BetterSecurityComponentmisp · misp · CWE-20 CSRF	Средняя6,9	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76159Эксплойта нет	Duplicati for Windows - Incorrect Permission Assignment for Critical Resourceduplicati · duplicati · CWE-732 Локальное повышение привилегий	Высокая7,0	—	0,1 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-77853Эксплойта нет	Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in FF-RFI079I4 and FF-RFI078I4.lite-on technology corporation · ff-rfi079i4 · CWE-78 RCE Инъекция команд	Высокая8,7	—	1,8 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-80217Эксплойта нет	Hidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode olite-on technology corporation · ff-rfi079i4 · CWE-912 RCE	Высокая8,7	—	0,5 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-91825Эксплойта нет	MISP: Missing Authorization Check for Event Sharing Group When Distribution Field Is Omitted During Editmisp · misp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-91846Эксплойта нет	MISP Collection Element Add Missing Authorization on Referenced Object UUIDmisp · misp · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-19515Эксплойта нет	OS Command Injection via Unit Test Execution in WSO2 Integrator MI VS Code Extension Allows Arbitrary Command Executionwso2 · wso2 integrator: mi for visual studio code · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,0	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-41573Эксплойта нет	OpenAM LDAP Injection via `_queryId` Parameteropenidentityplatform · openam · CWE-90	Высокая7,1	—	0,4 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-44203Эксплойта нет	OpenAM: Pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl)openidentityplatform · openam · CWE-79 Без аутентификации XSS	Высокая8,3	—	0,5 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-44793Эксплойта нет	OpenAM: Pre-authentication Reflected XSS in SAML2 Cluster Cookie-Hash-Redirect Path via `FSUtils.postToTarget`openidentityplatform · openam · CWE-79 Без аутентификации XSS	Высокая7,0	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-45048Эксплойта нет	OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPCopenidentityplatform · openam · CWE-200 Утечка информации	Высокая8,5	—	0,4 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-45051Эксплойта нет	OpenAM Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storageopenidentityplatform · openam · CWE-502 RCE без входа Десериализация	Критическая9,2	—	0,6 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-46498Эксплойта нет	OpenAM Arbitrary OAuth Token Minting via Push Registrationopenidentityplatform · openam · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,4 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-46619Эксплойта нет	OpenAM Authentication Bypass via MSISDN LDAP Injectionopenidentityplatform · openam · CWE-90 Без аутентификации Обход аутентификации	Критическая9,3	—	0,9 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-46623Эксплойта нет	OpenAM Account Takeover via Unverified Password Change in OAuth2 Moduleopenidentityplatform · openam · CWE-620 Без аутентификации	Высокая7,4	—	0,6 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-47424Эксплойта нет	OpenAM Authenticated RCE via Groovy Sandbox Escapeopenidentityplatform · openam · CWE-693 RCE	Высокая7,5	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-47426Эксплойта нет	OpenAM OAuth Client Impersonation via JWKS Resolver Cacheopenidentityplatform · openam · CWE-287 Обход аутентификации	Высокая7,6	—	0,5 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-48717Эксплойта нет	OpenAM OAuth Authorization Bypass via PKCE Challengeopenidentityplatform · openam · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,5 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-53660Эксплойта нет	OpenAM Insecure SSO Cookie Initializationopenidentityplatform · openam · CWE-1004 Без аутентификации XSS CSRF	Высокая7,4	—	0,4 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-62263Эксплойта нет	OpenAM: WebAuthn Java deserialization RCE via ObjectInputFilter depth>1 bypassopenidentityplatform · openam · CWE-502 RCE без входа Десериализация	Критическая9,2	—	0,8 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-62379Эксплойта нет	OpenAM: Unauthenticated Remote Code Execution via Class.forName in AuthXMLUtils.createCustomCallbackopenidentityplatform · openam · CWE-94 RCE без входа Обход аутентификации Десериализация	Критическая9,8	—	1,0 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-1758Эксплойта нет	Session fixation vulnerability in Secomea GateManager (webserver module) allows Session Fixation.secomea · gatemanager · CWE-384 Без аутентификации	Высокая8,3	—	0,3 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-57112Эксплойта нет	PraisonAI ToolsMCPServer legacy SSE transport accepts attacker Host/Origin and exposes registered toolsmervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Высокая8,3	—	0,2 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-57133Эксплойта нет	PraisonAI utility shell safe-command wrapper allowlist bypass via shell chainingmervinpraison · praisonai · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-57134Эксплойта нет	PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validationmervinpraison · praisonai · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-57135Эксплойта нет	PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clientsmervinpraison · praisonai · CWE-653	Высокая7,6	—	0,4 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-57136Эксплойта нет	PraisonAI SandboxExecutor allowedCommands bypass via shell chainingmervinpraison · praisonai · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,5 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-57137Эксплойта нет	PraisonAI AgentLoop onToolCall approval runs after tool executionmervinpraison · praisonai · CWE-693	Высокая8,8	—	0,5 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-57138Эксплойта нет	PraisonAI codeMode sandbox escape via Function constructormervinpraison · praisonai · CWE-184	Критическая9,9	—	0,7 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-57139Эксплойта нет	PraisonAI MCPServer exposes unauthenticated HTTP tools/callmervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,7 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-57140Эксплойта нет	PraisonAI AgentOS exposes unauthenticated agent listing and invocationmervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,6 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-57141Эксплойта нет	PraisonAI: Remote Code Execution via Sandbox Escape in `codeMode` Toolmervinpraison · praisonai · CWE-94 RCE без входа	Критическая9,8	—	0,7 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-57147Эксплойта нет	praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgerymervinpraison · praisonai · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,7 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-57148Эксплойта нет	praisonai-platform 0.1.4 still boots on the hardcoded JWT secret dev-secret-change-me (default-open production guard)mervinpraison · praisonai · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	15 сент. 2026 г.
19Наблюдать	CVE-2026-86472Эксплойта нет	fast-uri vulnerable to inconsistent host case normalization via percent-encoded octetsfast-uri · fast-uri · CWE-178 Без аутентификации	Средняя4,8	—	0,2 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91923Эксплойта нет	KubeSphere through 4.1.3 SSRF via git credential verification endpointkubesphere · kubesphere · CWE-918 SSRF	Высокая8,3	—	0,4 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91924Эксплойта нет	pgweb through 0.17.0 Missing Authorization on Direct Connect Endpointsosedoff · pgweb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,4 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-91925Эксплойта нет	Polyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 Enginepolyaxon · polyaxon · CWE-1336 RCE SSTI	Высокая8,7	—	0,7 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-89308Эксплойта нет	Arbitrary command execution in TrxTimeATTENDANCEtrexom · trxtimeattendance · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-91994Эксплойта нет	Semaphore UI through 2.19.12 Missing Authorization on GET and HEAD Requestssemaphoreui · semaphore · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-91995Эксплойта нет	pig before 4.1.0 Unverified Password Change via /register/passwordpig-mesh · pig · CWE-620 Без аутентификации Обход аутентификации	Критическая9,3	—	0,8 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-91996Эксплойта нет	lamp-cloud through 5.10.0 Missing Authentication for JVM Properties Endpointdromara · lamp-cloud · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-91998Эксплойта нет	Casdoor through 4.4.0 Cross-Organization User Administration via /api/mcpcasdoor · casdoor · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,5 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-14805Эксплойта нет	Consulting - Business, Finance WordPress Theme <= 6.7.16 - Authenticated (Subscriber+) Privilege Escalation via AJAXstylemixthemes · consulting - business, finance wordpress theme · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-75092Эксплойта нет	Leapp-repository: leapp-upgrade-el9toel10: leapp-upgrade-el9toel10: scan_mysql runs mysqld --validate-config as root and can load mysql-writable pluginsred hat · red hat enterprise linux 9 · CWE-250 Локальное повышение привилегий	Высокая7,3	—	0,1 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-16140Эксплойта нет	OpenBMC IPMI Privilege Escalation via Retargeted RAKP 1openbmc · phosphor-net-ipmid · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-16141Эксплойта нет	OpenBMC IPMI Authentication Bypass via Default userKey and Stale Challenge Valueopenbmc · phosphor-net-ipmid · CWE-457 Без аутентификации Обход аутентификации	Высокая8,1	—	0,5 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-45052Эксплойта нет	OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpointsopenidentityplatform · openam · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,7 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-45794Эксплойта нет	OpenAM Unsafe Java Deserialization via SNSopenidentityplatform · openam · CWE-502 RCE Десериализация	Высокая7,7	—	0,6 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-77179Proof of concept	Docker Sandboxes guest can write arbitrary macOS host files via a symlink in the virtio-fs stored-path fallbackdocker · docker sandboxes · CWE-59	Критическая9,4	—	0,1 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-52824Proof of concept	Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeoverkimai · kimai · CWE-1188 Без аутентификации	Критическая9,1	—	1,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-52827Эксплойта нет	Kimai: Two-factor authentication bypass on the Kimai APIkimai · kimai · CWE-287 Обход аутентификации	Высокая7,1	—	0,5 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-39919Эксплойта нет	Ghostscript < 10.08.0 Heap Buffer Overflow via JPEG 2000 Output Adapterartifex software · ghostscript · CWE-122 Без аутентификации Ошибки памяти	Критическая9,3	—	0,8 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-46495Эксплойта нет	OpenDJ Pre-Auth RCE via Java Deserialization in JMX RMIopenidentityplatform · opendj · CWE-502 RCE без входа Десериализация	Критическая9,2	—	1,1 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-63695Эксплойта нет	Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Session Fixation vulnerability.dell · smartfabric os10 software · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-63696Эксплойта нет	Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Download of Code Without Integrity Check vulnerability.dell · smartfabric os10 software · CWE-494	Критическая9,1	—	0,3 %	15 сент. 2026 г.

CVE-2026-73494
29Наблюдать
blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parser
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
http4s · blaze14 сент. 2026 г.
CVE-2026-85921
32Наблюдать
Windows Secure Kernel Mode Elevation of Privilege Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 26h114 сент. 2026 г.
CVE-2026-18116
29Наблюдать
Concrete CMS 8.3.0 to 9.5.2 is vulnerable to Stored XSS in Calendar Event Name via Workflow Approval Notifications
ВысокаяCVSS 7,3Proof of conceptEPSS 0 %
- XSS
concretecms · concrete cms14 сент. 2026 г.
CVE-2026-59178
39Наблюдать
ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
esphome · device-builder14 сент. 2026 г.
CVE-2026-77884
28Наблюдать
Gallery - Private Photo Vault 1.0.41 - Unauthenticated local-network HTTP file exposure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
brain trust · gallery - private photo vault14 сент. 2026 г.
CVE-2026-82049
33Наблюдать
tarfile extraction filters allow file modification and content disclosure via hard link to symlink
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
python software foundation · cpython14 сент. 2026 г.
CVE-2026-86830
34Наблюдать
Incorrect privilege assignment in Temporary Elevated Access Management (TEAM) for AWS IAM Identity Center
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
aws · iam-identity-center-team14 сент. 2026 г.
CVE-2026-89020
34Наблюдать
MikroTik RouterOS Stack Buffer Overflow via TFTP URL Path Leading to Privilege Escalation
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Ошибки памяти
mikrotik · routeros14 сент. 2026 г.
CVE-2026-81900
29Наблюдать
Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- XSS
concretecms · concrete cms14 сент. 2026 г.
CVE-2026-91197
28Наблюдать
Flowable flowable-engine through 8.0.0 XXE via ProcessDiagramLayoutFactory
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
flowable · flowable-engine14 сент. 2026 г.
CVE-2026-91200
34Наблюдать
DevSpace through 6.3.21 Path Traversal via tar extraction
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
devspace · devspace14 сент. 2026 г.
CVE-2026-16335
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · datastage on cloud pak for data14 сент. 2026 г.
CVE-2026-16338
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · datastage on cloud pak for data14 сент. 2026 г.
CVE-2026-16428
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · datastage on cloud pak for data14 сент. 2026 г.
CVE-2026-16466
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data14 сент. 2026 г.
CVE-2026-16673
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities due to open source software
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data14 сент. 2026 г.
CVE-2026-47253
29Наблюдать
Anyquery: Path Traversal in `clear_plugin_cache` Allows Arbitrary Directory Deletion
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Обход пути
julien040 · anyquery14 сент. 2026 г.
CVE-2026-50006
36Наблюдать
Anyquery: Arbitrary File Write (AFW) which could lead to Remote Code Execution (RCE) via Unrestricted ATTACH DATABASE in Server Mode
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
julien040 · anyquery14 сент. 2026 г.
CVE-2026-54333
39Наблюдать
UEFI Firmware Parser: Stack out-of-bounds write in tiano decompressor MakeTable
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
theopolis · uefi-firmware-parser14 сент. 2026 г.
CVE-2026-54334
39Наблюдать
UEFI Firmware Parser: Heap out-of-bounds write in tiano decompressor `ReadCLen`
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
theopolis · uefi-firmware-parser14 сент. 2026 г.
CVE-2026-54447
33Наблюдать
garminconnect: Insecure Permission Assignment for Garmin OAuth Token Store
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
cyberjunky · python-garminconnect14 сент. 2026 г.
CVE-2026-54628
34Наблюдать
Anyquery: Server-Side Request Forgery (SSRF) via Unrestricted SQLite Virtual Table Modules in Server Mode
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Нарушение контроля доступа (IDOR)
julien040 · anyquery14 сент. 2026 г.
CVE-2026-54629
30Наблюдать
Anyquery: Local File Read (LFR) via Unrestricted SQLite Virtual Table Modules in Server Mode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Обход пути
julien040 · anyquery14 сент. 2026 г.
CVE-2026-54632
30Наблюдать
SIPSorcery: Malformed UDP packet on the RTP/ICE socket can remotely terminate a media session (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sipsorcery-org · sipsorcery14 сент. 2026 г.
CVE-2026-55209
39Наблюдать
resdata insufficiently validates untrusted GRDECL files
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
equinor · resdata14 сент. 2026 г.
CVE-2026-73496
30Наблюдать
MCP Atlassian: Arbitrary server-side file read via attachment upload
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
sooperset · mcp-atlassian14 сент. 2026 г.
CVE-2026-90847
35Наблюдать
EFM ipTIME C200E System Setup iux_set.cgi os command injection
ВысокаяCVSS 8,5Proof of conceptEPSS 3 %
- RCE
- Инъекция команд
efm · iptime c200e14 сент. 2026 г.
CVE-2026-91750
28Наблюдать
WeKnora before 0.7.0 SSRF via Unvalidated HTTP Redirects
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
tencent · weknora14 сент. 2026 г.
CVE-2026-91751
28Наблюдать
Flextype CMS through 1.0.0-alpha.3 Path Traversal via Entries REST API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход пути
flextype · flextype14 сент. 2026 г.
CVE-2026-91752
34Наблюдать
GNU libextractor before 1.15 Stack Overflow via OLE2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
gnu · libextractor14 сент. 2026 г.
CVE-2026-53713
36Наблюдать
Envoy Gateway: Authentication Bypass via Improper Input Validation in EnvoyExtensionPolicy Lua Allows Secret Disclosure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Обход аутентификации
envoyproxy · gateway14 сент. 2026 г.
CVE-2026-53714
29Наблюдать
Envoy Gateway: xDS Control Plane Information Disclosure when Envoy Gateway operates in GatewayNamespaceMode
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
envoyproxy · gateway14 сент. 2026 г.
CVE-2026-84506
31Наблюдать
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
apple · macos14 сент. 2026 г.
CVE-2026-91770
28Наблюдать
IceHRM before 36.0.0 Broken Access Control via Employee ID
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gamonoid · icehrm14 сент. 2026 г.
CVE-2026-91771
34Наблюдать
Weights & Biases wandb before 0.29.0 Path Traversal via File Download
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
wandb · wandb14 сент. 2026 г.
CVE-2026-12944
38Наблюдать
Incomplete Security Scanner Blocklist Enables Network-Based Code Execution
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE
- SSRF
langflow · langflow14 сент. 2026 г.
CVE-2026-18117
29Наблюдать
Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Stored XSS in Custom Page Alias Name
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- XSS
concretecms · concrete cms14 сент. 2026 г.
CVE-2026-88262
34Наблюдать
Insufficient session expiration vulnerability in bizwell xClick allows Authentication Bypass.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
bizwell · xclick14 сент. 2026 г.
CVE-2026-17495
23Наблюдать
moment vulnerable to Path Traversal via crafted non-string locale name
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
moment · moment15 сент. 2026 г.
CVE-2026-91001
34Наблюдать
D-Link DI-8400 DDNS Configuration ddns.asp ddns_asp stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
d-link · di-840015 сент. 2026 г.
CVE-2026-91003
34Наблюдать
D-Link DI-8300 CGI Service rzgl.asp rzgl_asp stack-based overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
d-link · di-830015 сент. 2026 г.
CVE-2026-75983
30Наблюдать
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
arraytics · eventin – event calendar, tickets, registration, booking & woocommerce15 сент. 2026 г.
CVE-2026-90711
36Наблюдать
proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
proxy-addr · proxy-addr15 сент. 2026 г.
CVE-2026-91778
28Наблюдать
In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts on a worker (including the
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
octopus deploy · octopus server15 сент. 2026 г.
CVE-2026-91819
27Наблюдать
MISP: HTTP Method Override Bypasses CSRF and Form Validation in BetterSecurityComponent
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- CSRF
misp · misp15 сент. 2026 г.
CVE-2026-76159
28Наблюдать
Duplicati for Windows - Incorrect Permission Assignment for Critical Resource
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
duplicati · duplicati15 сент. 2026 г.
CVE-2026-77853
35Наблюдать
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in FF-RFI079I4 and FF-RFI078I4.
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
lite-on technology corporation · ff-rfi079i415 сент. 2026 г.
CVE-2026-80217
34Наблюдать
Hidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode o
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
lite-on technology corporation · ff-rfi079i415 сент. 2026 г.
CVE-2026-91825
28Наблюдать
MISP: Missing Authorization Check for Event Sharing Group When Distribution Field Is Omitted During Edit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp15 сент. 2026 г.
CVE-2026-91846
28Наблюдать
MISP Collection Element Add Missing Authorization on Referenced Object UUID
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp15 сент. 2026 г.
CVE-2026-19515
28Наблюдать
OS Command Injection via Unit Test Execution in WSO2 Integrator MI VS Code Extension Allows Arbitrary Command Execution
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
wso2 · wso2 integrator: mi for visual studio code15 сент. 2026 г.
CVE-2026-41573
28Наблюдать
OpenAM LDAP Injection via `_queryId` Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-44203
33Наблюдать
OpenAM: Pre-auth Reflected XSS in OAuth2 / OIDC response_mode=form_post via state parameter (FormPostResponse.ftl)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-44793
28Наблюдать
OpenAM: Pre-authentication Reflected XSS in SAML2 Cluster Cookie-Hash-Redirect Path via `FSUtils.postToTarget`
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-45048
34Наблюдать
OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Утечка информации
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-45051
36Наблюдать
OpenAM Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-46498
30Наблюдать
OpenAM Arbitrary OAuth Token Minting via Push Registration
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-46619
37Наблюдать
OpenAM Authentication Bypass via MSISDN LDAP Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-46623
29Наблюдать
OpenAM Account Takeover via Unverified Password Change in OAuth2 Module
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-47424
30Наблюдать
OpenAM Authenticated RCE via Groovy Sandbox Escape
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-47426
30Наблюдать
OpenAM OAuth Client Impersonation via JWKS Resolver Cache
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-48717
36Наблюдать
OpenAM OAuth Authorization Bypass via PKCE Challenge
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-53660
29Наблюдать
OpenAM Insecure SSO Cookie Initialization
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-62263
36Наблюдать
OpenAM: WebAuthn Java deserialization RCE via ObjectInputFilter depth>1 bypass
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-62379
39Наблюдать
OpenAM: Unauthenticated Remote Code Execution via Class.forName in AuthXMLUtils.createCustomCallback
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
- Десериализация
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-1758
33Наблюдать
Session fixation vulnerability in Secomea GateManager (webserver module) allows Session Fixation.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
secomea · gatemanager15 сент. 2026 г.
CVE-2026-57112
33Наблюдать
PraisonAI ToolsMCPServer legacy SSE transport accepts attacker Host/Origin and exposes registered tools
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57133
35Наблюдать
PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57134
32Наблюдать
PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57135
30Наблюдать
PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57136
35Наблюдать
PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57137
35Наблюдать
PraisonAI AgentLoop onToolCall approval runs after tool execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57138
39Наблюдать
PraisonAI codeMode sandbox escape via Function constructor
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57139
39Наблюдать
PraisonAI MCPServer exposes unauthenticated HTTP tools/call
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57140
37Наблюдать
PraisonAI AgentOS exposes unauthenticated agent listing and invocation
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57141
39Наблюдать
PraisonAI: Remote Code Execution via Sandbox Escape in `codeMode` Tool
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57147
39Наблюдать
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-57148
39Наблюдать
praisonai-platform 0.1.4 still boots on the hardcoded JWT secret dev-secret-change-me (default-open production guard)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai15 сент. 2026 г.
CVE-2026-86472
19Наблюдать
fast-uri vulnerable to inconsistent host case normalization via percent-encoded octets
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- Без аутентификации
fast-uri · fast-uri15 сент. 2026 г.
CVE-2026-91923
33Наблюдать
KubeSphere through 4.1.3 SSRF via git credential verification endpoint
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
kubesphere · kubesphere15 сент. 2026 г.
CVE-2026-91924
33Наблюдать
pgweb through 0.17.0 Missing Authorization on Direct Connect Endpoint
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sosedoff · pgweb15 сент. 2026 г.
CVE-2026-91925
34Наблюдать
Polyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 Engine
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- SSTI
polyaxon · polyaxon15 сент. 2026 г.
CVE-2026-89308
38Наблюдать
Arbitrary command execution in TrxTimeATTENDANCE
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
trexom · trxtimeattendance15 сент. 2026 г.
CVE-2026-91994
28Наблюдать
Semaphore UI through 2.19.12 Missing Authorization on GET and HEAD Requests
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
semaphoreui · semaphore15 сент. 2026 г.
CVE-2026-91995
37Наблюдать
pig before 4.1.0 Unverified Password Change via /register/password
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
pig-mesh · pig15 сент. 2026 г.
CVE-2026-91996
34Наблюдать
lamp-cloud through 5.10.0 Missing Authentication for JVM Properties Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dromara · lamp-cloud15 сент. 2026 г.
CVE-2026-91998
37Наблюдать
Casdoor through 4.4.0 Cross-Organization User Administration via /api/mcp
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
casdoor · casdoor15 сент. 2026 г.
CVE-2026-14805
35Наблюдать
Consulting - Business, Finance WordPress Theme <= 6.7.16 - Authenticated (Subscriber+) Privilege Escalation via AJAX
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
stylemixthemes · consulting - business, finance wordpress theme15 сент. 2026 г.
CVE-2026-75092
29Наблюдать
Leapp-repository: leapp-upgrade-el9toel10: leapp-upgrade-el9toel10: scan_mysql runs mysqld --validate-config as root and can load mysql-writable plugins
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
red hat · red hat enterprise linux 915 сент. 2026 г.
CVE-2026-16140
35Наблюдать
OpenBMC IPMI Privilege Escalation via Retargeted RAKP 1
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openbmc · phosphor-net-ipmid15 сент. 2026 г.
CVE-2026-16141
32Наблюдать
OpenBMC IPMI Authentication Bypass via Default userKey and Stale Challenge Value
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
openbmc · phosphor-net-ipmid15 сент. 2026 г.
CVE-2026-45052
37Наблюдать
OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-45794
30Наблюдать
OpenAM Unsafe Java Deserialization via SNS
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
openidentityplatform · openam15 сент. 2026 г.
CVE-2026-77179
37Наблюдать
Docker Sandboxes guest can write arbitrary macOS host files via a symlink in the virtio-fs stored-path fallback
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
docker · docker sandboxes15 сент. 2026 г.
CVE-2026-52824
36Наблюдать
Kimai: Default APP_SECRET in Docker Image Enables Cookie Forgery and Account Takeover
КритическаяCVSS 9,1Proof of conceptEPSS 1 %
- Без аутентификации
kimai · kimai15 сент. 2026 г.
CVE-2026-52827
28Наблюдать
Kimai: Two-factor authentication bypass on the Kimai API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
kimai · kimai15 сент. 2026 г.
CVE-2026-39919
37Наблюдать
Ghostscript < 10.08.0 Heap Buffer Overflow via JPEG 2000 Output Adapter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
artifex software · ghostscript15 сент. 2026 г.
CVE-2026-46495
36Наблюдать
OpenDJ Pre-Auth RCE via Java Deserialization in JMX RMI
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
openidentityplatform · opendj15 сент. 2026 г.
CVE-2026-63695
39Наблюдать
Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Session Fixation vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
dell · smartfabric os10 software15 сент. 2026 г.
CVE-2026-63696
36Наблюдать
Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Download of Code Without Integrity Check vulnerability.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
dell · smartfabric os10 software15 сент. 2026 г.