По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 37 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-92049Эксплойта нет | Use-after-free in the Widget: Win32 componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92050Эксплойта нет | Sandbox escape due to race condition in the XPConnect componentmozilla · firefox · CWE-362 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92051Эксплойта нет | Spoofing issue due to invalid pointer in the Graphics componentmozilla · firefox · CWE-476 | Критическая9,1 | — | 0,5 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92052Эксплойта нет | Privilege escalation due to uninitialized memory in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-457 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92053Эксплойта нет | Privilege escalation in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92054Эксплойта нет | Privilege escalation in the Memory componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92055Эксплойта нет | Privilege escalation in the DevTools componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92056Эксплойта нет | Use-after-free in the Graphics: Text componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92057Эксплойта нет | Mitigation bypass in the Enterprise Policies componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92058Эксплойта нет | Use-after-free in the Graphics componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
37Наблюдать | CVE-2026-92059Эксплойта нет | Incorrect boundary conditions in the DOM: Editor componentmozilla · firefox · CWE-119 | Критическая9,3 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92060Эксплойта нет | Use-after-free in the Internationalization componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-92061Эксплойта нет | Incorrect boundary conditions in the Security: Process Sandboxing componentmozilla · firefox · CWE-119 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92062Эксплойта нет | Privilege escalation in the Session Restore componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92064Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92065Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,1 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-92066Эксплойта нет | Sandbox escape in the Profile Backup componentmozilla · firefox · CWE-693 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92067Эксплойта нет | Use-after-free in the Widget: Gtk componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-92071Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,2 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-92072Эксплойта нет | Incorrect boundary conditions in the Safe Browsing componentmozilla · firefox · CWE-119 | Высокая8,0 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92073Эксплойта нет | Privilege escalation in the Enterprise Policies componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92074Эксплойта нет | Mitigation bypass in the Popup Blocker componentmozilla · firefox · CWE-693 | Высокая8,8 | — | 0,1 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92075Эксплойта нет | Mitigation bypass in the Networking componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-92076Эксплойта нет | Incorrect boundary conditions in the Networking componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,1 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-92079Эксплойта нет | Mitigation bypass in the Widget: Win32 componentmozilla · firefox · CWE-693 | Критическая9,1 | — | 0,2 % | 15 сент. 2026 г. |
37Наблюдать | CVE-2023-54398Эксплойта нет | Yonyou U8 Cloud Java Deserialization RCE via FileManageServletyonyou · u8 cloud · CWE-502 | Критическая9,3 | — | 1,2 % | 15 сент. 2026 г. |
37Наблюдать | CVE-2024-58385Эксплойта нет | Yonyou U8 CRM SQL Injection via fillbacksettingedit.phpyonyou · u8 crm · CWE-89 | Критическая9,3 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-18110Есть PoC | Concrete CMS 9.0.0 through 9.5.2 is vulnerable to missing authorization in the user selector autocomplete endpoint (/ccm/system/user/autocomplete), allowing an concretecms · concrete cms · CWE-862 | Высокая8,7 | — | 1,5 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-19780Эксплойта нет | Koha Eval Code Injection Remote Code Execution Vulnerabilitykoha · koha · CWE-95 | Высокая8,8 | — | 1,0 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-21586Эксплойта нет | This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, atlassian · confluence data center · CWE-285 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-21587Эксплойта нет | This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center.atlassian · jira service management data center · CWE-285 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-21588Эксплойта нет | This High severity DoS (Denial of Service) vulnerability was introduced in versions 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2,atlassian · confluence data center · CWE-400 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-81894Эксплойта нет | Concrete CMS 9.5.2 and below is vulnerable to Stored DOM-based Cross-site Scripting (XSS) in the Gallery block image Caption fieldconcretecms · concrete cms · CWE-89 | Высокая8,5 | — | 0,2 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-81895Эксплойта нет | Concrete CMS 9.5.2 and below is vulnerable to Stored SQL Injection in Concrete CMS Document Library Block via `fsID[]` in `setMode=any`concretecms · concrete cms · CWE-89 | Высокая8,5 | — | 0,5 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-81896Эксплойта нет | Concrete CMS below version 9.5.3 is vulnerable to Stored XSS in Concrete CMS Form Submissions Report via Unescaped Question Labelconcretecms · concrete cms · CWE-79 | Высокая8,4 | — | 0,2 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-81897Эксплойта нет | Concrete CMS below version 9.5.3 is vulnerable to Stored XSS via Express form Text control save_controlconcretecms · concrete cms · CWE-79 | Высокая7,7 | — | 0,1 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-89022Эксплойта нет | BookStack < 26.05.5 Authentication Bypass via Social Login Provider Confusionbookstackapp · bookstack · CWE-290 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-89026Есть PoC | Issabel Framework Hard-coded JWT Key RCE via pbxapi/manager/originateissabel foundation · issabel framework · CWE-321 | Критическая9,3 | — | 2,6 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-11728Эксплойта нет | IBM MQ .NET client is vulnerable to remote code executionibm · mq · CWE-787 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-11729Эксплойта нет | IBM MQ Java messaging is vulnerable to remote code executionibm · mq · CWE-502 | Высокая8,5 | — | 0,5 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-11921Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-522 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-11926Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-400 | Высокая7,5 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-11928Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-787 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-11929Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-327 | Высокая7,5 | — | 0,2 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-11934Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-285 | Высокая7,2 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-12101Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-289 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-12150Эксплойта нет | IBM MQ queue manager is vulnerable to denial of serviceibm · mq · CWE-121 | Высокая7,0 | — | 0,2 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-12351Эксплойта нет | IBM MQ is vulnerable to unauthenticated remote code execution via JNDI injectionibm · mq · CWE-74 | Критическая9,8 | — | 0,8 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-12354Эксплойта нет | IBM MQ Resource Adapter IVT message-driven bean is vulnerable to remote code execution via JNDI injectionibm · mq · CWE-913 | Высокая7,5 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-12355Эксплойта нет | IBM MQ Resource Adapter IVT servlet is vulnerable to unauthenticated remote code executionibm · mq · CWE-74 | Высокая8,1 | — | 0,6 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-12358Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-674 | Высокая7,5 | — | 0,5 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-12666Эксплойта нет | IBM MQ Java messaging is vulnerable to XML external entity injectionibm · mq · CWE-611 | Высокая8,1 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-12667Эксплойта нет | IBM MQ .NET client is vulnerable to XML external entity injectionibm · mq · CWE-611 | Высокая7,1 | — | 0,2 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-12728Эксплойта нет | IBM MQ Java messaging is vulnerable to remote code executionibm · mq · CWE-502 | Высокая8,8 | — | 0,6 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-12752Эксплойта нет | Multiple security vulnerabilities addressed with IBM Business Automation Workflow August 2026ibm · business automation workflow containers and traditional · CWE-611 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-18113Эксплойта нет | Concrete CMS 9.0 to 9.5.2 is vulnerable to Stored XSS in the Top Navigation Bar Block via Dropdown Child Page Namesconcrete cms · concrete cms · CWE-79 | Высокая7,5 | — | 0,4 % | 15 сент. 2026 г. |
29Наблюдать | CVE-2026-18115Эксплойта нет | In Concrete CMS 9.2.0 to 9.5.2, Missing Authorization in REST API Users update() and change_password Enables Account Takeover.concrete cms · concrete cms · CWE-862 | Высокая7,4 | — | 0,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-40058Эксплойта нет | Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windowscrowdstrike · falcon sensor for windows · CWE-367 | Высокая8,8 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-52484Эксплойта нет | An issue in MitraStar GPT-2742GX4X5v6-SV GL_g2.5_100XNT0b23_3 allows an authenticated attacker to execute arbitrary code via the /cgi-bin/deCWE-78 | Высокая8,8 | — | 0,6 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-81236Эксплойта нет | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 | Критическая9,8 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-81238Эксплойта нет | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain a Missing Authentication for Critical Function vulnerability.dell · wyse management suite · CWE-306 | Критическая9,1 | — | 0,2 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-81239Эксплойта нет | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 | Критическая9,8 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-81240Эксплойта нет | Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.dell · wyse management suite · CWE-434 | Критическая9,8 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-81898Эксплойта нет | Concrete CMS below version 9.5.3 is vulnerable to Stored XSS via country-less Address attribute in Express association viewsconcrete cms · concrete cms · CWE-79 | Высокая7,5 | — | 0,4 % | 15 сент. 2026 г. |
29Наблюдать | CVE-2026-81899Эксплойта нет | Concrete CMS 9.0 to 9.5.2 is vulnerable to Stored XSS via group folder name on the Members > Groups dashboardconcrete cms · concrete cms · CWE-79 | Высокая7,3 | — | 0,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-0159Эксплойта нет | In Cellular Modem, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-0170Эксплойта нет | In Vp9DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-0171Эксплойта нет | In multiple locations, there is a possible out-of-bounds write due to a logic error in the code.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-0189Эксплойта нет | In ac_init_policy of init.c, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-0194Эксплойта нет | In multiple locations, there is a possible permission bypass due to an integer overflow.google · android · CWE-190 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-0199Эксплойта нет | In gf_ta_test_set_config of gf_ta_test.c, there is a possible out-of-bounds write due to improper input validation.google · android · CWE-20 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-0200Эксплойта нет | In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow.google · android · CWE-122 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-53957Эксплойта нет | Contentful MCP Server: export_space/import_space tools pass LLM-controlled `host`/`proxy` args to CMA client, redirecting server PAT to attacker-controlled endpcontentful · contentful-mcp-server · CWE-918 | Высокая7,7 | — | 0,4 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-53966Эксплойта нет | XWiki Platform: Privilege escalation from edit to script right through Live Data editingxwiki · xwiki-platform · CWE-862 | Высокая7,1 | — | 0,7 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-54167Эксплойта нет | Pipelines-as-Code GitHub App token request can be redirected via untrusted Enterprise Host headertektoncd · pipelines-as-code · CWE-345 | Высокая8,2 | — | 0,2 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-19773Эксплойта нет | libwebsockets HTTP/2 HPACK Path Header Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitylibwebsockets · libwebsockets · CWE-787 | Критическая9,8 | — | 0,6 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-19774Эксплойта нет | BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerabilitybluez · bluez · CWE-121 | Высокая7,1 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-19781Эксплойта нет | Ashlar-Vellum Cobalt VS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-122 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-19885Эксплойта нет | OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-19886Эксплойта нет | OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-119 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-55158Эксплойта нет | Conflibot: Command injection via crafted pull request branch names under pull_request_targetwktk · conflibot · CWE-78 | Критическая9,1 | — | 0,8 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-55178Эксплойта нет | GeoLens: Cross-dataset authorization bypass discloses private dataset metadata, schema, sample values, table rows, and raster/vector tile datageolens-io · geolens · CWE-200 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-57586Эксплойта нет | CodeRAG: Gradle Wrapper Execution During Dependency Discovery Enables Arbitrary Code Executionnaranor · agent-coderag · CWE-78 | Высокая8,6 | — | 0,2 % | 15 сент. 2026 г. |
40В плане | CVE-2026-59971Эксплойта нет | MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)designcomputer · mysql_mcp_server · CWE-306 | Критическая10,0 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-61549Эксплойта нет | Woodpecker: Privilege escalation via unrestricted serviceAccountName in the Kubernetes backendwoodpecker-ci · woodpecker · CWE-269 | Критическая9,0 | — | 0,2 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-55301Эксплойта нет | In Wave6VpuDecFlush of wave6.c, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-120 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-55306Эксплойта нет | In Cellular Modem, there is a possible denial of service due to improper input validation.google · android · CWE-20 | Высокая7,5 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-55318Эксплойта нет | In multiple locations, there is a possible use-after-free due to a race condition.google · android · CWE-362 | Высокая8,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-55323Эксплойта нет | In gf_base_update_finger_base of gf_base.c, there is a possible out-of-bounds write due to a heap buffer overflow.google · android · CWE-122 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-55331Эксплойта нет | In IP Multimedia Subsystem, there is a possible out-of-bounds write due to an incorrect bounds check.google · android · CWE-120 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-55343Эксплойта нет | In decodeAmr of ImsMediaAudioPlayer.cpp, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-120 | Высокая8,0 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-55351Эксплойта нет | In VPU, there is a possible out-of-bounds write due to an integer overflow.google · android · CWE-190 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-55359Эксплойта нет | In multiple locations, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая7,8 | — | 0,1 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-55366Эксплойта нет | In IP Multimedia Subsystem, there is a possible authentication bypass due to a logic error in the code.google · android · CWE-693 | Критическая9,8 | — | 0,4 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56881Эксплойта нет | In enable_segment of remap.c, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-56882Эксплойта нет | In Cellular Modem, there is a possible information disclosure due to a logic error in the code.google · android · CWE-200 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56914Эксплойта нет | In multiple locations, there is a possible use-after-free due to improper locking.google · android · CWE-416 | Высокая8,4 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-56920Эксплойта нет | In s_decode_vui_param of fw_hevc_dec_header.c, there is a possible out-of-bounds write due to a logic error in the code.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56941Эксплойта нет | In multiple functions of fpc_tee_hal.c, there is a possible use-after-free due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-56942Эксплойта нет | In ReadTileInfo of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
- CVE-2026-9204935Наблюдать
Use-after-free in the Widget: Win32 component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205036Наблюдать
Sandbox escape due to race condition in the XPConnect component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205136Наблюдать
Spoofing issue due to invalid pointer in the Graphics component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205235Наблюдать
Privilege escalation due to uninitialized memory in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205335Наблюдать
Privilege escalation in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205435Наблюдать
Privilege escalation in the Memory component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205535Наблюдать
Privilege escalation in the DevTools component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205635Наблюдать
Use-after-free in the Graphics: Text component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205736Наблюдать
Mitigation bypass in the Enterprise Policies component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205835Наблюдать
Use-after-free in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9205937Наблюдать
Incorrect boundary conditions in the DOM: Editor component
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206035Наблюдать
Use-after-free in the Internationalization component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206139Наблюдать
Incorrect boundary conditions in the Security: Process Sandboxing component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206235Наблюдать
Privilege escalation in the Session Restore component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206435Наблюдать
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206535Наблюдать
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206639Наблюдать
Sandbox escape in the Profile Backup component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9206735Наблюдать
Use-after-free in the Widget: Gtk component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207138Наблюдать
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207232Наблюдать
Incorrect boundary conditions in the Safe Browsing component
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207335Наблюдать
Privilege escalation in the Enterprise Policies component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207435Наблюдать
Mitigation bypass in the Popup Blocker component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207536Наблюдать
Mitigation bypass in the Networking component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207635Наблюдать
Incorrect boundary conditions in the Networking component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2026-9207936Наблюдать
Mitigation bypass in the Widget: Win32 component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox15 сент. 2026 г.
- CVE-2023-5439837Наблюдать
Yonyou U8 Cloud Java Deserialization RCE via FileManageServlet
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %yonyou · u8 cloud15 сент. 2026 г.
- CVE-2024-5838537Наблюдать
Yonyou U8 CRM SQL Injection via fillbacksettingedit.php
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %yonyou · u8 crm15 сент. 2026 г.
- CVE-2026-1811034Наблюдать
Concrete CMS 9.0.0 through 9.5.2 is vulnerable to missing authorization in the user selector autocomplete endpoint (/ccm/system/user/autocomplete), allowing an
ВысокаяCVSS 8,7Есть PoCEPSS 1 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-1978035Наблюдать
Koha Eval Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %koha · koha15 сент. 2026 г.
- CVE-2026-2158628Наблюдать
This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1,
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %atlassian · confluence data center15 сент. 2026 г.
- CVE-2026-2158728Наблюдать
This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %atlassian · jira service management data center15 сент. 2026 г.
- CVE-2026-2158828Наблюдать
This High severity DoS (Denial of Service) vulnerability was introduced in versions 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2,
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %atlassian · confluence data center15 сент. 2026 г.
- CVE-2026-8189434Наблюдать
Concrete CMS 9.5.2 and below is vulnerable to Stored DOM-based Cross-site Scripting (XSS) in the Gallery block image Caption field
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-8189534Наблюдать
Concrete CMS 9.5.2 and below is vulnerable to Stored SQL Injection in Concrete CMS Document Library Block via `fsID[]` in `setMode=any`
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-8189633Наблюдать
Concrete CMS below version 9.5.3 is vulnerable to Stored XSS in Concrete CMS Form Submissions Report via Unescaped Question Label
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-8189730Наблюдать
Concrete CMS below version 9.5.3 is vulnerable to Stored XSS via Express form Text control save_control
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %concretecms · concrete cms15 сент. 2026 г.
- CVE-2026-8902236Наблюдать
BookStack < 26.05.5 Authentication Bypass via Social Login Provider Confusion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %bookstackapp · bookstack15 сент. 2026 г.
- CVE-2026-8902638Наблюдать
Issabel Framework Hard-coded JWT Key RCE via pbxapi/manager/originate
КритическаяCVSS 9,3Есть PoCEPSS 2 %issabel foundation · issabel framework15 сент. 2026 г.
- CVE-2026-1172832Наблюдать
IBM MQ .NET client is vulnerable to remote code execution
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1172934Наблюдать
IBM MQ Java messaging is vulnerable to remote code execution
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1192136Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1192630Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1192839Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1192930Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1193428Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1210132Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1215028Наблюдать
IBM MQ queue manager is vulnerable to denial of service
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1235139Наблюдать
IBM MQ is vulnerable to unauthenticated remote code execution via JNDI injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1235430Наблюдать
IBM MQ Resource Adapter IVT message-driven bean is vulnerable to remote code execution via JNDI injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1235532Наблюдать
IBM MQ Resource Adapter IVT servlet is vulnerable to unauthenticated remote code execution
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1235830Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · verify identity access15 сент. 2026 г.
- CVE-2026-1266632Наблюдать
IBM MQ Java messaging is vulnerable to XML external entity injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1266728Наблюдать
IBM MQ .NET client is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1272835Наблюдать
IBM MQ Java messaging is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq15 сент. 2026 г.
- CVE-2026-1275228Наблюдать
Multiple security vulnerabilities addressed with IBM Business Automation Workflow August 2026
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · business automation workflow containers and traditional15 сент. 2026 г.
- CVE-2026-1811330Наблюдать
Concrete CMS 9.0 to 9.5.2 is vulnerable to Stored XSS in the Top Navigation Bar Block via Dropdown Child Page Names
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %concrete cms · concrete cms15 сент. 2026 г.
- CVE-2026-1811529Наблюдать
In Concrete CMS 9.2.0 to 9.5.2, Missing Authorization in REST API Users update() and change_password Enables Account Takeover.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %concrete cms · concrete cms15 сент. 2026 г.
- CVE-2026-4005835Наблюдать
Vulnerability Affecting Office Macro Removal in CrowdStrike Falcon Sensor for Windows
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %crowdstrike · falcon sensor for windows15 сент. 2026 г.
- CVE-2026-5248435Наблюдать
An issue in MitraStar GPT-2742GX4X5v6-SV GL_g2.5_100XNT0b23_3 allows an authenticated attacker to execute arbitrary code via the /cgi-bin/de
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-8123639Наблюдать
Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · wyse management suite15 сент. 2026 г.
- CVE-2026-8123836Наблюдать
Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain a Missing Authentication for Critical Function vulnerability.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dell · wyse management suite15 сент. 2026 г.
- CVE-2026-8123939Наблюдать
Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · wyse management suite15 сент. 2026 г.
- CVE-2026-8124039Наблюдать
Dell Wyse Management Suite, versions prior to 2605.0.3.683, contain an Unrestricted Upload of File with Dangerous Type vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · wyse management suite15 сент. 2026 г.
- CVE-2026-8189830Наблюдать
Concrete CMS below version 9.5.3 is vulnerable to Stored XSS via country-less Address attribute in Express association views
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %concrete cms · concrete cms15 сент. 2026 г.
- CVE-2026-8189929Наблюдать
Concrete CMS 9.0 to 9.5.2 is vulnerable to Stored XSS via group folder name on the Members > Groups dashboard
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %concrete cms · concrete cms15 сент. 2026 г.
- CVE-2026-015935Наблюдать
In Cellular Modem, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-017035Наблюдать
In Vp9DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-017135Наблюдать
In multiple locations, there is a possible out-of-bounds write due to a logic error in the code.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-018933Наблюдать
In ac_init_policy of init.c, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-019433Наблюдать
In multiple locations, there is a possible permission bypass due to an integer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-019931Наблюдать
In gf_ta_test_set_config of gf_ta_test.c, there is a possible out-of-bounds write due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-020035Наблюдать
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5395730Наблюдать
Contentful MCP Server: export_space/import_space tools pass LLM-controlled `host`/`proxy` args to CMA client, redirecting server PAT to attacker-controlled endp
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %contentful · contentful-mcp-server15 сент. 2026 г.
- CVE-2026-5396628Наблюдать
XWiki Platform: Privilege escalation from edit to script right through Live Data editing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %xwiki · xwiki-platform15 сент. 2026 г.
- CVE-2026-5416732Наблюдать
Pipelines-as-Code GitHub App token request can be redirected via untrusted Enterprise Host header
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %tektoncd · pipelines-as-code15 сент. 2026 г.
- CVE-2026-1977339Наблюдать
libwebsockets HTTP/2 HPACK Path Header Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %libwebsockets · libwebsockets15 сент. 2026 г.
- CVE-2026-1977428Наблюдать
BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bluez · bluez15 сент. 2026 г.
- CVE-2026-1978131Наблюдать
Ashlar-Vellum Cobalt VS File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ashlar-vellum · cobalt15 сент. 2026 г.
- CVE-2026-1988531Наблюдать
OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %originlab · origin viewer15 сент. 2026 г.
- CVE-2026-1988631Наблюдать
OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %originlab · origin viewer15 сент. 2026 г.
- CVE-2026-5515836Наблюдать
Conflibot: Command injection via crafted pull request branch names under pull_request_target
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wktk · conflibot15 сент. 2026 г.
- CVE-2026-5517830Наблюдать
GeoLens: Cross-dataset authorization bypass discloses private dataset metadata, schema, sample values, table rows, and raster/vector tile data
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %geolens-io · geolens15 сент. 2026 г.
- CVE-2026-5758634Наблюдать
CodeRAG: Gradle Wrapper Execution During Dependency Discovery Enables Arbitrary Code Execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %naranor · agent-coderag15 сент. 2026 г.
- CVE-2026-5997140В плане
MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %designcomputer · mysql_mcp_server15 сент. 2026 г.
- CVE-2026-6154936Наблюдать
Woodpecker: Privilege escalation via unrestricted serviceAccountName in the Kubernetes backend
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %woodpecker-ci · woodpecker15 сент. 2026 г.
- CVE-2026-5530133Наблюдать
In Wave6VpuDecFlush of wave6.c, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5530630Наблюдать
In Cellular Modem, there is a possible denial of service due to improper input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5531835Наблюдать
In multiple locations, there is a possible use-after-free due to a race condition.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5532331Наблюдать
In gf_base_update_finger_base of gf_base.c, there is a possible out-of-bounds write due to a heap buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5533135Наблюдать
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to an incorrect bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5534332Наблюдать
In decodeAmr of ImsMediaAudioPlayer.cpp, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5535131Наблюдать
In VPU, there is a possible out-of-bounds write due to an integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5535931Наблюдать
In multiple locations, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5536639Наблюдать
In IP Multimedia Subsystem, there is a possible authentication bypass due to a logic error in the code.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5688133Наблюдать
In enable_segment of remap.c, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5688235Наблюдать
In Cellular Modem, there is a possible information disclosure due to a logic error in the code.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5691433Наблюдать
In multiple locations, there is a possible use-after-free due to improper locking.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5692035Наблюдать
In s_decode_vui_param of fw_hevc_dec_header.c, there is a possible out-of-bounds write due to a logic error in the code.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5694133Наблюдать
In multiple functions of fpc_tee_hal.c, there is a possible use-after-free due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5694235Наблюдать
In ReadTileInfo of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.