Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 38 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-56945Эксплойта нет | In VPU, there is a possible out-of-bounds write due to a confused deputy.google · android · CWE-441 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-56960Эксплойта нет | In multiple locations, there is a possible use-after-free due to a logic error in the code.google · android · CWE-416 | Критическая9,8 | — | 0,4 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-56967Эксплойта нет | In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow.google · android · CWE-122 | Высокая8,0 | — | 0,1 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56970Эксплойта нет | In multiple locations, there is a possible permission bypass due to a missing permission check.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-56974Эксплойта нет | In Start of AudioRtpPayloadEncoderNode.cpp, there is a possible out-of-bounds write due to improper input validation.google · android · CWE-20 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56978Эксплойта нет | In get_global_config_item_addr of gc.c, there is a possible out-of-bounds read due to a missing bounds check.google · android · CWE-120 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-56982Эксплойта нет | In VPU, there is a possible permission bypass due to a missing permission check.google · android · CWE-693 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56985Эксплойта нет | In multiple files, there is a possible way to obtain signatures due to type confusion.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-56986Эксплойта нет | In multiple files, there is a possible out-of-bounds read due to type confusion.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-56997Эксплойта нет | In Av1DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-787 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-57008Эксплойта нет | In Modem, there is a possible information disclosure due to improper input validation.google · android · CWE-20 | Высокая7,5 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-57012Эксплойта нет | In the Setup Wizard, there is a possible remote package install due to a missing permission check.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-57014Эксплойта нет | In phNxpNciHal_ext_process_nfc_init_rsp of phNxpNciHal_ext.cc, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-787 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-58678Эксплойта нет | In Bootloader, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая7,8 | — | 0,1 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-58679Эксплойта нет | In gf_ta_test_set_config of gf_ta_test.c, there is a possible heap buffer overflow due to a logic error in the code.google · android · CWE-122 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-58683Эксплойта нет | In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper input validation.google · android · CWE-20 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-58691Эксплойта нет | In FsmReleaseKey of fsm.c, there is a possible permission bypass due to improper input validation.google · android · CWE-20 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-58695Эксплойта нет | In gmc_phy_lp3_exit_restore_registers of phy_power.c, there is a possible escalation of privilege due to a missing bounds check.google · android · CWE-120 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-58699Эксплойта нет | In Vp9DecEndOfStream of vp9hwd_output.cc, there is a possible out-of-bounds read due to an incorrect bounds check.google · android · CWE-125 | Высокая8,4 | — | 0,1 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-58701Эксплойта нет | In trusty_dputc of generic-arm64-smcall.c, there is a possible out-of-bounds write due to a race condition.google · android · CWE-362 | Высокая7,0 | — | 0,0 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-58710Эксплойта нет | In DecodeFilmGrainParams of film_grain_dec.cc, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-120 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-58724Эксплойта нет | In multiple locations, there is a possible use-after-free due to a race condition.google · android · CWE-362 | Высокая7,0 | — | 0,0 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-58728Эксплойта нет | In ARM64_TLBI of mmu.h, there is a possible memory corruption due to a race condition.google · android · CWE-362 | Высокая7,0 | — | 0,0 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-58734Эксплойта нет | In google_mba_recv_msg of google_mba_poll.c, there is a possible out-of-bounds write due to a race condition.google · android · CWE-362 | Высокая7,0 | — | 0,0 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-58744Эксплойта нет | In multiple locations, there is a possible escalation of privilege due to improper input validation.google · android · CWE-20 | Высокая7,8 | — | 0,0 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-58766Эксплойта нет | In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code.google · android · CWE-693 | Высокая7,8 | — | 0,1 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-69204Эксплойта нет | Http4s: Ember accepts Transfer-Encoding combined with Content-Length (CL.TE request smuggling)http4s · http4s · CWE-444 | Критическая9,2 | — | 0,5 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69208Эксплойта нет | Http4s: DigestAuth nonce map grows unboundedhttp4s · http4s · CWE-400 | Высокая7,5 | — | 0,7 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69209Эксплойта нет | Http4s: WebSocket decoder accepts unbounded message sizeshttp4s · http4s · CWE-400 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
23Наблюдать | CVE-2026-69212Есть PoC | Http4s: FollowRedirect middleware leaks credentials over https->http same-authority redirecthttp4s · http4s · CWE-200 | Средняя5,9 | — | 0,2 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69213Эксплойта нет | Http4s Ember HTTP/2: unbounded outbound frame queuehttp4s · http4s · CWE-400 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-78081Эксплойта нет | Joomla Extension - j2commerce.com - Missing CSRF protection on cart, checkout and myprofile controllers in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7j2commerce.com · j2store extension for joomla · CWE-352 | Высокая7,1 | — | 0,2 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-79410Эксплойта нет | Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9 allows authenticated attackers to reduce theiCWE-20 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-79411Эксплойта нет | Incorrect privilege assignment in the admin user-management component of Webkul Bagisto 2.4.9 allows an authenticated backend user holding oCWE-269 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-81567Эксплойта нет | Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7j2commerce.com · j2store extension for joomla · CWE-89 | Высокая8,7 | — | 0,3 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-81568Эксплойта нет | Joomla Extension - j2commerce.com - Arbitrary file read via `task=download` in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7j2commerce.com · j2store extension for joomla · CWE-22 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-82189Эксплойта нет | Joomla Extension - j2commerce.com - Any order can be marked Failed by anyone in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7j2commerce.com · j2store extension for joomla · CWE-472 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-92176Эксплойта нет | pdfforge PDF Architect App Object Out-Of-Bounds Read Remote Code Execution Vulnerabilitypdfforge · pdf architect · CWE-125 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-92177Эксплойта нет | pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitypdfforge · pdf architect · CWE-787 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-92178Эксплойта нет | pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerabilitypdfforge · pdf architect · CWE-119 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-92179Эксплойта нет | pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilitypdfforge · pdf architect · CWE-787 | Высокая7,8 | — | 0,2 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-92180Эксплойта нет | pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerabilitypdfforge · pdf architect · CWE-427 | Высокая7,8 | — | 0,1 % | 15 сент. 2026 г. |
33Наблюдать | CVE-2026-13327Эксплойта нет | Improper certificate validation on LDAPS connections to Active Directory in Devolutions Server 2026.2.16 and earlier allows a network-positidevolutions · server · CWE-295 | Высокая8,3 | — | 0,1 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-54076Эксплойта нет | ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221)arcadedata · arcadedb · CWE-862 | Высокая8,1 | — | 0,5 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-54077Эксплойта нет | ArcadeDB: IMPORT DATABASE allows SSRF and arbitrary local file read by authenticated usersarcadedata · arcadedb · CWE-22 | Высокая7,1 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-55211Эксплойта нет | surfio IRAP header size fields cause out-of-bounds readsequinor · surfio · CWE-125 | Критическая9,8 | — | 0,7 % | 15 сент. 2026 г. |
27Наблюдать | CVE-2026-55701Эксплойта нет | OpenTelemetry githubreceiver silently ignores configured required_headers authenticationopen-telemetry · opentelemetry-collector-contrib · CWE-863 | Средняя6,9 | — | 0,7 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-55864Есть PoC | GeoNetwork: Unauthenticaded Server-Side Request Forgery in SLD Toolgeonetwork · core-geonetwork · CWE-918 | Высокая7,8 | — | 1,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-55887Эксплойта нет | MCP Gateway: Argument injection via OCI image label YAML in Docker MCP Gatewaydocker · mcp-gateway · CWE-88 | Высокая8,7 | — | 0,2 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-59965Эксплойта нет | @jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omissionjhb-software · payload-plugins · CWE-863 | Высокая7,1 | — | 0,3 % | 15 сент. 2026 г. |
24Наблюдать | CVE-2026-51133Есть PoC | Cross Site Scripting vulnerability in za-internet GmbH C-MOR Video Surveillance <= V6.0104 allows a remote attacker to execute arbitrary codCWE-79 | Средняя6,1 | — | 0,9 % | 15 сент. 2026 г. |
31Наблюдать | CVE-2026-51134Есть PoC | The C-MOR Video Surveillance web interface (up to version 6.0104) is vulnerable to Path Traversal via the 'cam' parameter in show-movies.pmlCWE-22 | Высокая7,5 | — | 1,7 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-59973Эксплойта нет | mcp-from-openapi: Bypass of OpenAPI external $ref SSRF fix in latest FrontMCP and mcp-from-openapiagentfront · frontmcp · CWE-918 | Высокая8,5 | — | 0,3 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-65831Эксплойта нет | ArcadeDB: Privilege escalation via reader role in /api/v1/command JS scripting language — arbitrary host file readarcadedata · arcadedb · CWE-269 | Высокая7,7 | — | 0,5 % | 15 сент. 2026 г. |
29Наблюдать | CVE-2026-85013Эксплойта нет | Environment-modules: command injection in environment-modules bash completion via malicious module names containing shell metacharactersred hat · red hat hardened images · CWE-78 | Высокая7,3 | — | 0,2 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69202Эксплойта нет | Http4s Ember HTTP/2: unbounded inbound body bufferinghttp4s · http4s · CWE-400 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69203Эксплойта нет | Http4s Ember HTTP/2: does not enforce SETTINGS_MAX_CONCURRENT_STREAMShttp4s · http4s · CWE-400 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-69205Эксплойта нет | Http4s: Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)http4s · http4s · CWE-444 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69210Эксплойта нет | Http4s: WebSocket decoder accepts negative length, causing infinite decode loophttp4s · http4s · CWE-835 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-69217Эксплойта нет | Http4s: Ember Server accepts duplicate Content-Length headershttp4s · http4s · CWE-444 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-69218Эксплойта нет | Http4s Ember HTTP/2: unbounded continuation frame accumulationhttp4s · http4s · CWE-770 | Высокая7,5 | — | 0,6 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-70756Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-70757Эксплойта нет | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-70913Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).oracle · identity manager · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-70915Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).oracle · identity manager · CWE-284 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-71047Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).oracle · identity manager · CWE-284 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
40В плане | CVE-2026-71133Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 | Критическая10,0 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-71163Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Критическая9,9 | — | 0,3 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-73458Эксплойта нет | On affected platforms running Arista EOS with authenticated Bidirectional Forwarding Detection (BFD) sessions configured, a specially crafted packet can cause tarista networks · eos · CWE-303 | Критическая9,2 | — | 0,4 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-73926Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Высокая8,7 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73940Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
34Наблюдать | CVE-2026-73941Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Высокая8,6 | — | 0,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-73942Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-73943Эксплойта нет | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 | Высокая7,6 | — | 0,3 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-73944Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73945Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Критическая9,9 | — | 0,4 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-73946Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73947Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73948Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-284 | Критическая9,9 | — | 0,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-73949Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-284 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73950Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-73951Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-284 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-73952Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-287 | Критическая9,1 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73953Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73956Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
37Наблюдать | CVE-2026-73957Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-284 | Критическая9,3 | — | 0,3 % | 15 сент. 2026 г. |
32Наблюдать | CVE-2026-73958Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Высокая8,1 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-73959Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).oracle · webcenter portal · CWE-284 | Высокая8,8 | — | 0,4 % | 15 сент. 2026 г. |
38Наблюдать | CVE-2026-73962Эксплойта нет | Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 | Критическая9,6 | — | 0,3 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-73963Эксплойта нет | Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).oracle · webcenter portal · CWE-287 | Критическая9,8 | — | 0,5 % | 15 сент. 2026 г. |
28Наблюдать | CVE-2026-73966Эксплойта нет | Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).oracle corporation · siebel apps - marketing · CWE-284 | Высокая7,2 | — | 0,4 % | 15 сент. 2026 г. |
30Наблюдать | CVE-2026-91947Эксплойта нет | FreeRDP Server before 3.31.0 Use-After-Free via DRDYNVCfreerdp · freerdp · CWE-362 | Высокая7,7 | — | 0,3 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-76669Эксплойта нет | Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestratorhpe · edgeconnect operating system · CWE-269 | Критическая9,9 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-76670Эксплойта нет | Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestratorhpe · edgeconnect operating system · CWE-269 | Критическая9,9 | — | 0,4 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-76672Эксплойта нет | Authenticated Sensitive Information Disclosure in HPE Networking EdgeConnect SD-WAN Orchestratorarubanetworks · edgeconnect sd-wan orchestrator · CWE-200 | Критическая9,9 | — | 0,5 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-76673Эксплойта нет | Authentication Bypass Vulnerabilities in API of EdgeConnect SD-WAN Orchestratorarubanetworks · edgeconnect sd-wan orchestrator · CWE-287 | Критическая9,8 | — | 0,6 % | 15 сент. 2026 г. |
39Наблюдать | CVE-2026-76674Эксплойта нет | Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gatewayshpe · edgeconnect operating system · CWE-120 | Критическая9,8 | — | 1,0 % | 15 сент. 2026 г. |
36Наблюдать | CVE-2026-76675Эксплойта нет | Authenticated Command Injection Vulnerability Leads to Privilege Escalation in EdgeConnect SD-WAN Gatewaysarubanetworks · edgeconnect sd-wan orchestrator · CWE-77 | Критическая9,1 | — | 1,4 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-76676Эксплойта нет | Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in EdgeConnect SD-WAN Gatewaysarubanetworks · edgeconnect sd-wan orchestrator · CWE-121 | Высокая8,8 | — | 0,3 % | 15 сент. 2026 г. |
35Наблюдать | CVE-2026-76677Эксплойта нет | Authorization Bypass Leading to Privilege Escalation in HPE Networking EdgeConnect SD-WAN Gatewaysarubanetworks · edgeconnect sd-wan orchestrator · CWE-269 | Высокая8,8 | — | 0,5 % | 15 сент. 2026 г. |
- CVE-2026-5694531Наблюдать
In VPU, there is a possible out-of-bounds write due to a confused deputy.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5696039Наблюдать
In multiple locations, there is a possible use-after-free due to a logic error in the code.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5696732Наблюдать
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5697033Наблюдать
In multiple locations, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5697435Наблюдать
In Start of AudioRtpPayloadEncoderNode.cpp, there is a possible out-of-bounds write due to improper input validation.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5697833Наблюдать
In get_global_config_item_addr of gc.c, there is a possible out-of-bounds read due to a missing bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5698231Наблюдать
In VPU, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5698533Наблюдать
In multiple files, there is a possible way to obtain signatures due to type confusion.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5698633Наблюдать
In multiple files, there is a possible out-of-bounds read due to type confusion.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5699735Наблюдать
In Av1DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5700830Наблюдать
In Modem, there is a possible information disclosure due to improper input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5701233Наблюдать
In the Setup Wizard, there is a possible remote package install due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5701431Наблюдать
In phNxpNciHal_ext_process_nfc_init_rsp of phNxpNciHal_ext.cc, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5867831Наблюдать
In Bootloader, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5867933Наблюдать
In gf_ta_test_set_config of gf_ta_test.c, there is a possible heap buffer overflow due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5868335Наблюдать
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper input validation.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5869133Наблюдать
In FsmReleaseKey of fsm.c, there is a possible permission bypass due to improper input validation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5869531Наблюдать
In gmc_phy_lp3_exit_restore_registers of phy_power.c, there is a possible escalation of privilege due to a missing bounds check.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5869933Наблюдать
In Vp9DecEndOfStream of vp9hwd_output.cc, there is a possible out-of-bounds read due to an incorrect bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5870128Наблюдать
In trusty_dputc of generic-arm64-smcall.c, there is a possible out-of-bounds write due to a race condition.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5871035Наблюдать
In DecodeFilmGrainParams of film_grain_dec.cc, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5872428Наблюдать
In multiple locations, there is a possible use-after-free due to a race condition.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5872828Наблюдать
In ARM64_TLBI of mmu.h, there is a possible memory corruption due to a race condition.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5873428Наблюдать
In google_mba_recv_msg of google_mba_poll.c, there is a possible out-of-bounds write due to a race condition.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5874431Наблюдать
In multiple locations, there is a possible escalation of privilege due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-5876631Наблюдать
In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android15 сент. 2026 г.
- CVE-2026-6920436Наблюдать
Http4s: Ember accepts Transfer-Encoding combined with Content-Length (CL.TE request smuggling)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6920830Наблюдать
Http4s: DigestAuth nonce map grows unbounded
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6920930Наблюдать
Http4s: WebSocket decoder accepts unbounded message sizes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6921223Наблюдать
Http4s: FollowRedirect middleware leaks credentials over https->http same-authority redirect
СредняяCVSS 5,9Есть PoCEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6921330Наблюдать
Http4s Ember HTTP/2: unbounded outbound frame queue
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-7808128Наблюдать
Joomla Extension - j2commerce.com - Missing CSRF protection on cart, checkout and myprofile controllers in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %j2commerce.com · j2store extension for joomla15 сент. 2026 г.
- CVE-2026-7941032Наблюдать
Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto v2.4.9 allows authenticated attackers to reduce thei
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-7941135Наблюдать
Incorrect privilege assignment in the admin user-management component of Webkul Bagisto 2.4.9 allows an authenticated backend user holding o
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %15 сент. 2026 г.
- CVE-2026-8156734Наблюдать
Joomla Extension - j2commerce.com - Unauthenticated blind SQL injection in the storefront product list in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %j2commerce.com · j2store extension for joomla15 сент. 2026 г.
- CVE-2026-8156834Наблюдать
Joomla Extension - j2commerce.com - Arbitrary file read via `task=download` in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %j2commerce.com · j2store extension for joomla15 сент. 2026 г.
- CVE-2026-8218934Наблюдать
Joomla Extension - j2commerce.com - Any order can be marked Failed by anyone in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %j2commerce.com · j2store extension for joomla15 сент. 2026 г.
- CVE-2026-9217631Наблюдать
pdfforge PDF Architect App Object Out-Of-Bounds Read Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pdfforge · pdf architect15 сент. 2026 г.
- CVE-2026-9217731Наблюдать
pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pdfforge · pdf architect15 сент. 2026 г.
- CVE-2026-9217831Наблюдать
pdfforge PDF Architect PDF File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pdfforge · pdf architect15 сент. 2026 г.
- CVE-2026-9217931Наблюдать
pdfforge PDF Architect PDF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pdfforge · pdf architect15 сент. 2026 г.
- CVE-2026-9218031Наблюдать
pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pdfforge · pdf architect15 сент. 2026 г.
- CVE-2026-1332733Наблюдать
Improper certificate validation on LDAPS connections to Active Directory in Devolutions Server 2026.2.16 and earlier allows a network-positi
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %devolutions · server15 сент. 2026 г.
- CVE-2026-5407632Наблюдать
ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %arcadedata · arcadedb15 сент. 2026 г.
- CVE-2026-5407728Наблюдать
ArcadeDB: IMPORT DATABASE allows SSRF and arbitrary local file read by authenticated users
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb15 сент. 2026 г.
- CVE-2026-5521139Наблюдать
surfio IRAP header size fields cause out-of-bounds reads
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %equinor · surfio15 сент. 2026 г.
- CVE-2026-5570127Наблюдать
OpenTelemetry githubreceiver silently ignores configured required_headers authentication
СредняяCVSS 6,9Эксплойта нетEPSS 0 %open-telemetry · opentelemetry-collector-contrib15 сент. 2026 г.
- CVE-2026-5586431Наблюдать
GeoNetwork: Unauthenticaded Server-Side Request Forgery in SLD Tool
ВысокаяCVSS 7,8Есть PoCEPSS 1 %geonetwork · core-geonetwork15 сент. 2026 г.
- CVE-2026-5588734Наблюдать
MCP Gateway: Argument injection via OCI image label YAML in Docker MCP Gateway
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %docker · mcp-gateway15 сент. 2026 г.
- CVE-2026-5996528Наблюдать
@jhb.software/payload-alt-text-plugin: Alt Text Endpoint Authorization Bypass via Payload Local API `overrideAccess` Omission
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jhb-software · payload-plugins15 сент. 2026 г.
- CVE-2026-5113324Наблюдать
Cross Site Scripting vulnerability in za-internet GmbH C-MOR Video Surveillance <= V6.0104 allows a remote attacker to execute arbitrary cod
СредняяCVSS 6,1Есть PoCEPSS 0 %15 сент. 2026 г.
- CVE-2026-5113431Наблюдать
The C-MOR Video Surveillance web interface (up to version 6.0104) is vulnerable to Path Traversal via the 'cam' parameter in show-movies.pml
ВысокаяCVSS 7,5Есть PoCEPSS 1 %15 сент. 2026 г.
- CVE-2026-5997334Наблюдать
mcp-from-openapi: Bypass of OpenAPI external $ref SSRF fix in latest FrontMCP and mcp-from-openapi
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %agentfront · frontmcp15 сент. 2026 г.
- CVE-2026-6583130Наблюдать
ArcadeDB: Privilege escalation via reader role in /api/v1/command JS scripting language — arbitrary host file read
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %arcadedata · arcadedb15 сент. 2026 г.
- CVE-2026-8501329Наблюдать
Environment-modules: command injection in environment-modules bash completion via malicious module names containing shell metacharacters
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %red hat · red hat hardened images15 сент. 2026 г.
- CVE-2026-6920230Наблюдать
Http4s Ember HTTP/2: unbounded inbound body buffering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6920330Наблюдать
Http4s Ember HTTP/2: does not enforce SETTINGS_MAX_CONCURRENT_STREAMS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6920534Наблюдать
Http4s: Ember Transfer-Encoding value parsing (TE.CL / TE.0 request smuggling)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6921030Наблюдать
Http4s: WebSocket decoder accepts negative length, causing infinite decode loop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6921734Наблюдать
Http4s: Ember Server accepts duplicate Content-Length headers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-6921830Наблюдать
Http4s Ember HTTP/2: unbounded continuation frame accumulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %http4s · http4s15 сент. 2026 г.
- CVE-2026-7075639Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · weblogic server15 сент. 2026 г.
- CVE-2026-7075739Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · weblogic server15 сент. 2026 г.
- CVE-2026-7091339Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · identity manager15 сент. 2026 г.
- CVE-2026-7091535Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager15 сент. 2026 г.
- CVE-2026-7104735Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager15 сент. 2026 г.
- CVE-2026-7113340В плане
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7116339Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7345836Наблюдать
On affected platforms running Arista EOS with authenticated Bidirectional Forwarding Detection (BFD) sessions configured, a specially crafted packet can cause t
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %arista networks · eos15 сент. 2026 г.
- CVE-2026-7392634Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394039Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394134Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394235Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · identity manager15 сент. 2026 г.
- CVE-2026-7394330Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %oracle · identity manager15 сент. 2026 г.
- CVE-2026-7394436Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394539Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394636Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394739Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7394839Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7394935Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395039Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7395132Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395236Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395339Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395639Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395737Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7395832Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7395935Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Composer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7396238Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %oracle · access manager15 сент. 2026 г.
- CVE-2026-7396339Наблюдать
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Portlet Services).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %oracle · webcenter portal15 сент. 2026 г.
- CVE-2026-7396628Наблюдать
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %oracle corporation · siebel apps - marketing15 сент. 2026 г.
- CVE-2026-9194730Наблюдать
FreeRDP Server before 3.31.0 Use-After-Free via DRDYNVC
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %freerdp · freerdp15 сент. 2026 г.
- CVE-2026-7666939Наблюдать
Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestrator
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %hpe · edgeconnect operating system15 сент. 2026 г.
- CVE-2026-7667039Наблюдать
Authorization Bypass Leading to Privilege Escalation in EdgeConnect SD-WAN Orchestrator
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %hpe · edgeconnect operating system15 сент. 2026 г.
- CVE-2026-7667239Наблюдать
Authenticated Sensitive Information Disclosure in HPE Networking EdgeConnect SD-WAN Orchestrator
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator15 сент. 2026 г.
- CVE-2026-7667339Наблюдать
Authentication Bypass Vulnerabilities in API of EdgeConnect SD-WAN Orchestrator
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator15 сент. 2026 г.
- CVE-2026-7667439Наблюдать
Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking EdgeConnect SD-WAN Gateways
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hpe · edgeconnect operating system15 сент. 2026 г.
- CVE-2026-7667536Наблюдать
Authenticated Command Injection Vulnerability Leads to Privilege Escalation in EdgeConnect SD-WAN Gateways
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %arubanetworks · edgeconnect sd-wan orchestrator15 сент. 2026 г.
- CVE-2026-7667635Наблюдать
Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in EdgeConnect SD-WAN Gateways
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator15 сент. 2026 г.
- CVE-2026-7667735Наблюдать
Authorization Bypass Leading to Privilege Escalation in HPE Networking EdgeConnect SD-WAN Gateways
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %arubanetworks · edgeconnect sd-wan orchestrator15 сент. 2026 г.