По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 36 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-63696Эксплойта нет | Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Download of Code Without Integrity Check vulnerability.dell · smartfabric os10 software · CWE-494 | Критическая9,1 | — | 0,3 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-79303Есть PoC | kaiten from 57.192.20 to before 57.214.26 is vulnerable to SQL Injection.CWE-89 | Критическая9,9 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-79425Эксплойта нет | An authenticated Server-Side Request Forgery (SSRF) in the /adminapi/file/online_upload component of CRMEB v6.0.0 allows attackers to scan iCWE-918 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-79551Есть PoC | Tenda Technology Co., Ltd NVR_4H CH3 v2.1 V27.5.58.6 was discovered to contain a hardcoded cryptographic key.CWE-321 | Высокая7,5 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-88616Эксплойта нет | An issue in RuoYi-Vue-Plus 6.0.0 allows a remote attacker to execute arbitrary code via the FlwTaskController.java component, and the FlwTasCWE-863 | Высокая8,8 | — | 0,6 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-88617Эксплойта нет | SmartAdmin v3.30.0 contains an authorization flaw in the configuration query endpoint.CWE-863 | Критическая9,8 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-89025Эксплойта нет | Hirschmann HiOS Switch Platform DoS via Malformed HTTP Requestbelden · hirschmann hios switch platform · CWE-755 | Высокая8,7 | — | 0,7 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-90650Эксплойта нет | MotoPress Hotel Booking <= 6.2.4 - Unauthenticated Stored Cross-Site Scripting via Stripe Webhook Event Object 'id'jetmonsters · motopress hotel booking · CWE-79 | Высокая7,2 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2023-54397Эксплойта нет | Tornado before 6.3.3 HTTP Request Smuggling via Content-Lengthtornadoweb · tornado · CWE-444 | Критическая9,0 | — | 0,3 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2024-14029Эксплойта нет | Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encodingtornadoweb · tornado · CWE-444 | Критическая9,0 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-19407Эксплойта нет | GCS Bucket Squatting leading to RCE in Gemini Enterprise Agent Platform Python SDKgoogle cloud · gemini enterprise agent platform sdk for python · CWE-330 | Высокая7,7 | — | 0,6 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-37152Эксплойта нет | TOTOLINK X5000R V9.1.0cu.2415_B20250515 was discovered to contain a hardcoded password for root access.CWE-798 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-77866Эксплойта нет | SSRF protection bypass in safeurl via IPv6 addresses and unresolvable hostsslab · safeurl · CWE-636 | Критическая9,0 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-77972Эксплойта нет | safeurl validated address is not bound to the request, allowing DNS rebindingslab · safeurl · CWE-367 | Критическая9,0 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-87791Эксплойта нет | Path traversal vulnerability in WordPress theme design-scuole-wordpress-themedevelopers italia · design-scuole-wordpress-theme · CWE-22 | Высокая8,7 | — | 0,5 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-87792Эксплойта нет | Multiple authorization bypass in WordPress theme design-scuole-wordpress-themedevelopers italia · design-scuole-wordpress-theme · CWE-200 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-88619Эксплойта нет | 1024-lab SmartAdmin v3.30.0 contains a missing authorization vulnerability in the scheduled-job management module.CWE-862 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
8Наблюдать | CVE-2026-91849Эксплойта нет | WuzhiCMS Avatar Upload index.php setAvatar unrestricted uploadCWE-284 | Низкая2,1 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91929Эксплойта нет | Flowise before 3.1.4 Cross-Tenant Authorization Bypassflowiseai · flowise · CWE-862 | Высокая7,6 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91930Эксплойта нет | Flowise before 3.1.4 Cross-Tenant Organization Admin Takeoverflowiseai · flowise · CWE-266 | Высокая7,7 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-91931Эксплойта нет | Flowise before 3.1.4 Remote Code Execution via Custom MCP npxflowiseai · flowise · CWE-78 | Критическая9,0 | — | 0,6 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-91932Эксплойта нет | Flowise before 3.1.4 Remote Code Execution via cwd Parameterflowiseai · flowise · CWE-20 | Критическая9,0 | — | 0,7 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91933Эксплойта нет | Flowise before 3.1.4 Authorization Bypass via openai-realtimeflowiseai · flowise · CWE-639 | Высокая7,6 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91934Эксплойта нет | Flowise before 3.1.4 Remote Code Execution via SQL Database Chainflowiseai · flowise · CWE-22 | Высокая8,7 | — | 0,7 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91935Эксплойта нет | Flowise before 3.1.4 SSRF and API Key Exfiltration via Chat Model Nodesflowiseai · flowise · CWE-918 | Высокая8,7 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-91936Эксплойта нет | Flowise before 3.1.4 Script Injection via Docker Workflowsflowiseai · flowise · CWE-78 | Высокая8,3 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91937Эксплойта нет | Flowise before 3.1.4 NoSQL Injection via sessionIdflowiseai · flowise · CWE-943 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91938Эксплойта нет | Flowise before 3.1.4 Server-Side Request Forgery via document loadersflowiseai · flowise · CWE-918 | Высокая7,6 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91940Есть PoC | crawl4ai before 0.9.3 Arbitrary File Write via PDFContentScrapingStrategyunclecode · crawl4ai · CWE-22 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91941Эксплойта нет | Crawl4AI before 0.9.3 Denial of Service via PDFContentScrapingStrategyunclecode · crawl4ai · CWE-400 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-91943Эксплойта нет | Crawl4AI before 0.9.3 SSRF via PDFContentScrapingStrategyunclecode · crawl4ai · CWE-918 | Высокая8,3 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91945Эксплойта нет | FreeRDP before 3.31.0 Out-of-bounds Read via Smartcard ATRfreerdp · freerdp · CWE-125 | Высокая7,1 | — | 0,5 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91946Эксплойта нет | FreeRDP before 3.31.0 Information Disclosure via RDPGFX ResetGraphicsfreerdp · freerdp · CWE-908 | Высокая7,1 | — | 0,5 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91948Эксплойта нет | FreeRDP before 3.31.0 Out-of-bounds Write via SHOW_PROTOCOLfreerdp · freerdp · CWE-191 | Высокая7,7 | — | 0,5 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-91949Эксплойта нет | FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypassfreerdp · freerdp · CWE-693 | Критическая9,2 | — | 0,5 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91950Эксплойта нет | FreeRDP before 3.31.0 Out-of-Bounds Read via UINT32 Wraparoundfreerdp · freerdp · CWE-125 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91951Эксплойта нет | FreeRDP 3.14.0 through 3.30.0 Out-of-bounds Write via urbdrcfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91952Эксплойта нет | FreeRDP before 3.31.0 Denial of Service via pool_decode_rectfreerdp · freerdp · CWE-835 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91953Эксплойта нет | FreeRDP before 3.31.0 Heap Buffer Overflow via LB_LOAD_BALANCE_INFOfreerdp · freerdp · CWE-120 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91954Эксплойта нет | FreeRDP before 3.31.0 NULL Pointer Dereference via NSCodecfreerdp · freerdp · CWE-476 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-91955Эксплойта нет | FreeRDP before 3.31.0 Denial of Service via Desktop Dimensionsfreerdp · freerdp · CWE-369 | Высокая8,2 | — | 0,5 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91956Эксплойта нет | FreeRDP before 3.31.0 Out-of-Bounds Read via URBDRCfreerdp · freerdp · CWE-125 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91959Эксплойта нет | FreeRDP before 3.31.0 Buffer Over-read via RTS Gatewayfreerdp · freerdp · CWE-125 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91960Эксплойта нет | FreeRDP before 3.31.0 Integer Overflow Double Freefreerdp · freerdp · CWE-190 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91961Эксплойта нет | FreeRDP before 3.31.0 Denial of Service via URBDRCfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91963Эксплойта нет | FreeRDP 2.0.0 through 3.30.0 Uninitialized Heap Memory Disclosure via urbdrcfreerdp · freerdp · CWE-457 | Высокая7,1 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91965Эксплойта нет | WWBN AVideo through 29.0 Broken Access Control via Live Endpointswwbn · avideo · CWE-200 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91968Эксплойта нет | vikunja before 2.6.0 Denial of Service via unbounded filter recursiongo-vikunja · vikunja · CWE-674 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91969Эксплойта нет | vikunja before 2.6.0 Resource Exhaustion via CSV Migrationgo-vikunja · vikunja · CWE-400 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91970Эксплойта нет | Vikunja before 2.6.0 Resource Exhaustion via Planka Migrationgo-vikunja · vikunja · CWE-770 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91971Эксплойта нет | Vikunja before 2.6.0 Denial of Service via Avatar Uploadgo-vikunja · vikunja · CWE-400 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91972Эксплойта нет | Vikunja before 2.6.0 Authentication Bypass via Unthrottled APIgo-vikunja · vikunja · CWE-307 | Высокая8,7 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91973Эксплойта нет | Vikunja before 2.6.0 Authentication Bypass via CalDAV BasicAuthgo-vikunja · vikunja · CWE-307 | Высокая8,7 | — | 0,6 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91979Эксплойта нет | Vikunja before 2.6.0 Denial of Service via Decompression Bombgo-vikunja · vikunja · CWE-400 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91985Эксплойта нет | Vikunja before 2.6.0 Privilege Escalation via Link Share Hashgo-vikunja · vikunja · CWE-200 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-91987Эксплойта нет | atomic-agents-stack before 1.1.0 Cost Guardrail Bypass via Unknown Modeldep0we · atomic-agents-stack · CWE-770 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-91988Эксплойта нет | atomic-agents-stack before 1.1.0 Remote Code Execution via HTTP MCPdep0we · atomic-agents-stack · CWE-319 | Критическая9,2 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91989Эксплойта нет | atomic-agents-stack before 1.1.0 Path Traversal via dashboard serve.pydep0we · atomic-agents-stack · CWE-22 | Высокая8,7 | — | 1,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-91990Эксплойта нет | Tornado before 6.5.8 Memory Amplification DoS via multiparttornadoweb · tornado · CWE-770 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-91992Эксплойта нет | Tornado before 6.5.7 Credential Leak via Handle Reusetornadoweb · tornado · CWE-200 | Высокая8,2 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92006Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92007Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92008Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92009Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92010Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92011Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92012Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92013Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92014Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92015Эксплойта нет | Privilege escalation in the WebExtensions componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92016Эксплойта нет | Use-after-free in the Disability Access APIs componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92017Эксплойта нет | Privilege escalation in the DOM: Service Workers componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-92018Эксплойта нет | Sandbox escape in the DOM: Core & HTML componentmozilla · firefox · CWE-693 | Критическая9,6 | — | 0,3 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-92019Эксплойта нет | Mitigation bypass in the Remote Settings Client componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92020Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92021Эксплойта нет | Use-after-free in the JavaScript Engine: JIT componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92022Эксплойта нет | Use-after-free in the DOM: HTML Parser componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92023Эксплойта нет | Use-after-free in the XML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92024Эксплойта нет | Use-after-free in the SVG componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92025Эксплойта нет | Use-after-free in the DOM: Navigation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92026Эксплойта нет | Use-after-free in the Networking componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92027Эксплойта нет | Use-after-free in the DOM: Streams componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92028Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92029Эксплойта нет | Use-after-free in the SVG componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-92032Эксплойта нет | Sandbox escape due to invalid pointer in the Graphics componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92033Эксплойта нет | Privilege escalation in Firefox for Androidmozilla · firefox mobile · CWE-269 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92034Эксплойта нет | Site isolation issue in the Graphics componentmozilla · firefox · CWE-346 | Критическая9,1 | — | 0,2 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-92035Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Graphics componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-92036Эксплойта нет | Incorrect boundary conditions in the Networking: HTTP componentmozilla · firefox · CWE-119 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-92037Эксплойта нет | Incorrect boundary conditions in the DOM: Animation componentmozilla · firefox · CWE-119 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92038Эксплойта нет | Mitigation bypass in the Remote Settings Client componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92040Эксплойта нет | Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92041Эксплойта нет | Mitigation bypass in the DOM: Networking componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-92042Эксплойта нет | Race condition in the DOM: Content Processes componentmozilla · firefox · CWE-362 | Высокая7,5 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92043Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Audio/Video componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-92044Эксплойта нет | Information disclosure in the Networking: HTTP componentmozilla · firefox · CWE-200 | Высокая7,5 | — | 0,3 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-92045Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the WebRTC componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92046Эксплойта нет | Use-after-free in the Graphics componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92047Эксплойта нет | Privilege escalation in the Crash Reporting componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92048Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 | Критическая9,0 | — | 0,2 % | 15 сент. 2026 г. |
- CVE-2026-6369636Наблюдать
Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Download of Code Without Integrity Check vulnerability.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dell · smartfabric os10 software15 сент. 2026 г.
- CVE-2026-7930339Наблюдать
kaiten from 57.192.20 to before 57.214.26 is vulnerable to SQL Injection.
КритическаяCVSS 9,9Есть PoCEPSS 0 %15 сент. 2026 г.
- CVE-2026-7942532Наблюдать
An authenticated Server-Side Request Forgery (SSRF) in the /adminapi/file/online_upload component of CRMEB v6.0.0 allows attackers to scan i
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-7955130Наблюдать
Tenda Technology Co., Ltd NVR_4H CH3 v2.1 V27.5.58.6 was discovered to contain a hardcoded cryptographic key.
ВысокаяCVSS 7,5Есть PoCEPSS 0 %15 сент. 2026 г.
- CVE-2026-8861635Наблюдать
An issue in RuoYi-Vue-Plus 6.0.0 allows a remote attacker to execute arbitrary code via the FlwTaskController.java component, and the FlwTas
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-8861739Наблюдать
SmartAdmin v3.30.0 contains an authorization flaw in the configuration query endpoint.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-8902534Наблюдать
Hirschmann HiOS Switch Platform DoS via Malformed HTTP Request
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %belden · hirschmann hios switch platform15 сент. 2026 г.
- CVE-2026-9065028Наблюдать
MotoPress Hotel Booking <= 6.2.4 - Unauthenticated Stored Cross-Site Scripting via Stripe Webhook Event Object 'id'
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jetmonsters · motopress hotel booking15 сент. 2026 г.
- CVE-2023-5439736Наблюдать
Tornado before 6.3.3 HTTP Request Smuggling via Content-Length
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %tornadoweb · tornado15 сент. 2026 г.
- CVE-2024-1402936Наблюдать
Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encoding
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %tornadoweb · tornado15 сент. 2026 г.
- CVE-2026-1940730Наблюдать
GCS Bucket Squatting leading to RCE in Gemini Enterprise Agent Platform Python SDK
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %google cloud · gemini enterprise agent platform sdk for python15 сент. 2026 г.
- CVE-2026-3715239Наблюдать
TOTOLINK X5000R V9.1.0cu.2415_B20250515 was discovered to contain a hardcoded password for root access.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-7786636Наблюдать
SSRF protection bypass in safeurl via IPv6 addresses and unresolvable hosts
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %slab · safeurl15 сент. 2026 г.
- CVE-2026-7797236Наблюдать
safeurl validated address is not bound to the request, allowing DNS rebinding
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %slab · safeurl15 сент. 2026 г.
- CVE-2026-8779134Наблюдать
Path traversal vulnerability in WordPress theme design-scuole-wordpress-theme
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %developers italia · design-scuole-wordpress-theme15 сент. 2026 г.
- CVE-2026-8779234Наблюдать
Multiple authorization bypass in WordPress theme design-scuole-wordpress-theme
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %developers italia · design-scuole-wordpress-theme15 сент. 2026 г.
- CVE-2026-8861932Наблюдать
1024-lab SmartAdmin v3.30.0 contains a missing authorization vulnerability in the scheduled-job management module.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-918498Наблюдать
WuzhiCMS Avatar Upload index.php setAvatar unrestricted upload
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-9192930Наблюдать
Flowise before 3.1.4 Cross-Tenant Authorization Bypass
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193030Наблюдать
Flowise before 3.1.4 Cross-Tenant Organization Admin Takeover
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193136Наблюдать
Flowise before 3.1.4 Remote Code Execution via Custom MCP npx
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193236Наблюдать
Flowise before 3.1.4 Remote Code Execution via cwd Parameter
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193330Наблюдать
Flowise before 3.1.4 Authorization Bypass via openai-realtime
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193434Наблюдать
Flowise before 3.1.4 Remote Code Execution via SQL Database Chain
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193534Наблюдать
Flowise before 3.1.4 SSRF and API Key Exfiltration via Chat Model Nodes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193633Наблюдать
Flowise before 3.1.4 Script Injection via Docker Workflows
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193734Наблюдать
Flowise before 3.1.4 NoSQL Injection via sessionId
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9193830Наблюдать
Flowise before 3.1.4 Server-Side Request Forgery via document loaders
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flowiseai · flowise15 сент. 2026 г.
- CVE-2026-9194034Наблюдать
crawl4ai before 0.9.3 Arbitrary File Write via PDFContentScrapingStrategy
ВысокаяCVSS 8,7Есть PoCEPSS 0 %unclecode · crawl4ai15 сент. 2026 г.
- CVE-2026-9194134Наблюдать
Crawl4AI before 0.9.3 Denial of Service via PDFContentScrapingStrategy
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %unclecode · crawl4ai15 сент. 2026 г.
- CVE-2026-9194333Наблюдать
Crawl4AI before 0.9.3 SSRF via PDFContentScrapingStrategy
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %unclecode · crawl4ai15 сент. 2026 г.
- CVE-2026-9194528Наблюдать
FreeRDP before 3.31.0 Out-of-bounds Read via Smartcard ATR
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9194628Наблюдать
FreeRDP before 3.31.0 Information Disclosure via RDPGFX ResetGraphics
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9194830Наблюдать
FreeRDP before 3.31.0 Out-of-bounds Write via SHOW_PROTOCOL
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9194936Наблюдать
FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195028Наблюдать
FreeRDP before 3.31.0 Out-of-Bounds Read via UINT32 Wraparound
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195128Наблюдать
FreeRDP 3.14.0 through 3.30.0 Out-of-bounds Write via urbdrc
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195228Наблюдать
FreeRDP before 3.31.0 Denial of Service via pool_decode_rect
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195328Наблюдать
FreeRDP before 3.31.0 Heap Buffer Overflow via LB_LOAD_BALANCE_INFO
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195428Наблюдать
FreeRDP before 3.31.0 NULL Pointer Dereference via NSCodec
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195532Наблюдать
FreeRDP before 3.31.0 Denial of Service via Desktop Dimensions
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195628Наблюдать
FreeRDP before 3.31.0 Out-of-Bounds Read via URBDRC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9195928Наблюдать
FreeRDP before 3.31.0 Buffer Over-read via RTS Gateway
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9196028Наблюдать
FreeRDP before 3.31.0 Integer Overflow Double Free
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9196128Наблюдать
FreeRDP before 3.31.0 Denial of Service via URBDRC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9196328Наблюдать
FreeRDP 2.0.0 through 3.30.0 Uninitialized Heap Memory Disclosure via urbdrc
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-9196534Наблюдать
WWBN AVideo through 29.0 Broken Access Control via Live Endpoints
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wwbn · avideo15 сент. 2026 г.
- CVE-2026-9196828Наблюдать
vikunja before 2.6.0 Denial of Service via unbounded filter recursion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9196928Наблюдать
vikunja before 2.6.0 Resource Exhaustion via CSV Migration
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9197028Наблюдать
Vikunja before 2.6.0 Resource Exhaustion via Planka Migration
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9197128Наблюдать
Vikunja before 2.6.0 Denial of Service via Avatar Upload
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9197234Наблюдать
Vikunja before 2.6.0 Authentication Bypass via Unthrottled API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9197334Наблюдать
Vikunja before 2.6.0 Authentication Bypass via CalDAV BasicAuth
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9197928Наблюдать
Vikunja before 2.6.0 Denial of Service via Decompression Bomb
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9198534Наблюдать
Vikunja before 2.6.0 Privilege Escalation via Link Share Hash
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %go-vikunja · vikunja15 сент. 2026 г.
- CVE-2026-9198728Наблюдать
atomic-agents-stack before 1.1.0 Cost Guardrail Bypass via Unknown Model
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dep0we · atomic-agents-stack15 сент. 2026 г.
- CVE-2026-9198836Наблюдать
atomic-agents-stack before 1.1.0 Remote Code Execution via HTTP MCP
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %dep0we · atomic-agents-stack15 сент. 2026 г.
- CVE-2026-9198934Наблюдать
atomic-agents-stack before 1.1.0 Path Traversal via dashboard serve.py
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %dep0we · atomic-agents-stack15 сент. 2026 г.
- CVE-2026-9199034Наблюдать
Tornado before 6.5.8 Memory Amplification DoS via multipart
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tornadoweb · tornado15 сент. 2026 г.
- CVE-2026-9199232Наблюдать
Tornado before 6.5.7 Credential Leak via Handle Reuse
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %tornadoweb · tornado15 сент. 2026 г.
- CVE-2026-9200635Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9200735Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9200835Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9200935Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201035Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201135Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201235Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201335Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201435Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201535Наблюдать
Privilege escalation in the WebExtensions component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201635Наблюдать
Use-after-free in the Disability Access APIs component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201735Наблюдать
Privilege escalation in the DOM: Service Workers component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201838Наблюдать
Sandbox escape in the DOM: Core & HTML component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9201932Наблюдать
Mitigation bypass in the Remote Settings Client component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202035Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202135Наблюдать
Use-after-free in the JavaScript Engine: JIT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202235Наблюдать
Use-after-free in the DOM: HTML Parser component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202335Наблюдать
Use-after-free in the XML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202435Наблюдать
Use-after-free in the SVG component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202535Наблюдать
Use-after-free in the DOM: Navigation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202635Наблюдать
Use-after-free in the Networking component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202735Наблюдать
Use-after-free in the DOM: Streams component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202835Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9202935Наблюдать
Use-after-free in the SVG component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203238Наблюдать
Sandbox escape due to invalid pointer in the Graphics component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203335Наблюдать
Privilege escalation in Firefox for Android
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox mobile15 сент. 2026 г.
- CVE-2026-9203436Наблюдать
Site isolation issue in the Graphics component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203538Наблюдать
Sandbox escape due to incorrect boundary conditions in the Graphics component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203639Наблюдать
Incorrect boundary conditions in the Networking: HTTP component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203739Наблюдать
Incorrect boundary conditions in the DOM: Animation component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9203836Наблюдать
Mitigation bypass in the Remote Settings Client component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204035Наблюдать
Use-after-free in the JavaScript: WebAssembly component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204136Наблюдать
Mitigation bypass in the DOM: Networking component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204230Наблюдать
Race condition in the DOM: Content Processes component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204335Наблюдать
Privilege escalation due to incorrect boundary conditions in the Audio/Video component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204430Наблюдать
Information disclosure in the Networking: HTTP component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204538Наблюдать
Sandbox escape due to incorrect boundary conditions in the WebRTC component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204635Наблюдать
Use-after-free in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204735Наблюдать
Privilege escalation in the Crash Reporting component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9204836Наблюдать
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.