По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 44 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-87260Эксплойта нет	Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interfaceoracle corporation · oracle agile engineering data management · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,2 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-87261Эксплойта нет	Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interfaceoracle corporation · oracle agile engineering data management · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-87262Эксплойта нет	Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interfaceoracle corporation · oracle agile engineering data management · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87265Эксплойта нет	Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Other issue).oracle · purchasing · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87266Эксплойта нет	Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server).oracle · agile product lifecycle management · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-87268Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-87269Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-87270Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-87271Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-87272Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-87273Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-269 Локальное повышение привилегий	Высокая8,6	—	0,1 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-87276Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,1 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-87277Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle · vm virtualbox · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87286Эксплойта нет	Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).oracle corporation · oracle graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87287Эксплойта нет	Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).oracle corporation · oracle graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87288Эксплойта нет	Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).oracle corporation · oracle graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-87289Эксплойта нет	Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webserver-static-content).oracle · helidon · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-88975Эксплойта нет	Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZEhttp4s · http4s · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-89040Эксплойта нет	Tencent Mass Service Engine in Cluster (MSEC) path traversaltencent · mass service engine in cluster (msec) · CWE-22 RCE без входа Обход пути	Критическая9,3	—	1,1 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-92238Эксплойта нет	Ambiguous parsing of mail headersmozilla · thunderbird · CWE-444 Без аутентификации	Критическая9,8	—	0,5 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-92239Эксплойта нет	Buffer overrun in IMAPmozilla · thunderbird · CWE-125 Без аутентификации Ошибки памяти	Высокая8,1	—	0,4 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-92240Эксплойта нет	Out-of-bounds read in IMAP response parsermozilla · thunderbird · CWE-125 Без аутентификации Ошибки памяти	Критическая9,1	—	0,6 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-19655Эксплойта нет	On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay/snooping configured with the information option (Option 82), or warista networks · eos · CWE-20 Без аутентификации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-66372Эксплойта нет	Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-337 Без аутентификации	Высокая7,6	—	0,2 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-66887Эксплойта нет	Missing Authorization in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,3 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-66890Эксплойта нет	Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,4	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-68070Эксплойта нет	Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-68491Эксплойта нет	An insufficient check allowed for the overwrite of arbitrary files via a symlink.webpros · solusvm · CWE-59	Критическая9,4	—	0,4 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-68950Эксплойта нет	Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,7	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-68953Эксплойта нет	Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineupsdigital watchdog · vmax a1 g4 dvr · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-79994Эксплойта нет	Docker Sandboxes UDS forwarder can reach arbitrary host Unix sockets through a symlink racedocker · docker sandboxes · CWE-367 Состояние гонки	Высокая8,7	—	0,1 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91709Эксплойта нет	Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91710Эксплойта нет	Use after free in WebAppInstalls in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sangoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91711Эксплойта нет	Out of bounds write in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the google · chrome · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91712Эксплойта нет	Race condition in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer prgoogle · chrome · CWE-367 RCE без входа Состояние гонки	Высокая8,3	—	0,2 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91715Эксплойта нет	Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,3 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91716Эксплойта нет	Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via agoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,3 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91718Эксплойта нет	Use after free in Core in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via agoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-91719Эксплойта нет	Code injection in XML in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page.google · chrome · CWE-94 RCE без входа	Высокая8,1	—	0,2 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91721Эксплойта нет	Use after free in Internals in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91722Эксплойта нет	Use after free in Input in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91724Эксплойта нет	Use after free in Input in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to potentgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,3	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-91727Эксплойта нет	Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised google · chrome · CWE-706 RCE	Высокая8,1	—	0,1 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91728Эксплойта нет	Integer overflow in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a google · chrome · CWE-190 RCE без входа Ошибки памяти	Критическая9,6	—	0,4 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91729Эксплойта нет	Use after free in DigitalCredentials in Google Chrome prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to execgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91731Эксплойта нет	Type confusion in Compositing in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-91732Эксплойта нет	Missing authorization in AppManifest in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer procgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91733Эксплойта нет	Improper state validation in Skia in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer processgoogle · chrome · CWE-754 Без аутентификации	Высокая8,3	—	0,3 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-91734Эксплойта нет	Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code outgoogle · chrome · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,1 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91735Эксплойта нет	Incorrect authorization in WebUI in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process google · chrome · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91736Эксплойта нет	Use after free in DOM in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91737Proof of concept	Use after free in PDF in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91738Эксплойта нет	Improper input validation in ANGLE in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code ogoogle · chrome · CWE-20 RCE без входа	Критическая9,6	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91741Эксплойта нет	Type confusion in CacheStorage in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbogoogle · chrome · CWE-843 RCE без входа	Высокая8,8	—	0,4 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91743Эксплойта нет	Race condition in Core in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to potentigoogle · chrome · CWE-367 RCE без входа Состояние гонки	Высокая8,3	—	0,2 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-91745Эксплойта нет	Use after free in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-91748Эксплойта нет	Race condition in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer prgoogle · chrome · CWE-367 RCE без входа Состояние гонки	Высокая8,3	—	0,2 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-91749Эксплойта нет	Use after free in Workers in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside thgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,3 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-91939Эксплойта нет	Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parametercotonti · cotonti · CWE-502 Без аутентификации Десериализация	Критическая9,3	—	0,9 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-92000Эксплойта нет	adm-zip 0.5.14 through 0.6.0 Denial of Service via Zero Declared Uncompressed Sizecthackers · adm-zip · CWE-409 Без аутентификации	Высокая8,7	—	0,6 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-18111Эксплойта нет	Concrete CMS below 9.5.4 allows privilege escalation because adding users and assigning groups do not require additional identity verificationconcretecms · concrete cms · CWE-306 Обход аутентификации XSS	Высокая8,5	—	0,1 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-46488Эксплойта нет	motionEye: Authentication possible via password hashmotioneye-project · motioneye · CWE-256 Без аутентификации	Критическая9,1	—	0,4 %	15 сент. 2026 г.
40В плане	CVE-2026-53710Эксплойта нет	MCP Context Forge: RestrictedPython sandbox bypass via getattr builtin in python_sandbox_serveribm · mcp-context-forge · CWE-94 RCE без входа Обход аутентификации	Критическая10,0	—	1,1 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-55149Эксплойта нет	Vouch Proxy: Unbounded Multipart Cookie Allocation DoSvouch · vouch-proxy · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-55690Эксплойта нет	EmbedVideo Extension: Stored XSS via unsanitized service name in exception textstarcitizenwiki · mediawiki-extensions-embedvideo · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,4 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-55691Эксплойта нет	EmbedVideo Extension : Stored XSS via unsanitized class passed to templatestarcitizenwiki · mediawiki-extensions-embedvideo · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-55692Эксплойта нет	EmbedVideo Extension: Stored XSS via malformed src url with $wgEmbedVideoRequireConsent enabledstarcitizenwiki · mediawiki-extensions-embedvideo · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-58200Эксплойта нет	@jhb.software/payload-cloudinary-plugin: Arbitrary Cloudinary API Parameter Signingjhb-software · payload-plugins · CWE-347 Слабая криптография	Высокая7,1	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-58201Эксплойта нет	Lokka: Azure Resource Manager URL path validation issuemerill · lokka · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,4 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-59160Эксплойта нет	Yeger: Unauthenticated Network-Exposed Turborepo Task Execution via /api/runderyeger · yeger · CWE-306 Без аутентификации Обход аутентификации CSRF	Высокая8,8	—	0,4 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-63443Эксплойта нет	Coder: Workspace agent API insecure redirect handling allowed cross-agent file read and writecoder · coder · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,7 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-10144Эксплойта нет	Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handlingweb-infra-dev · rsbuild · CWE-78 RCE Инъекция команд	Высокая7,1	—	1,6 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-73807Эксплойта нет	mySCADA myPRO Manager Missing Authorizationmyscada technologies · myscada mypro · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,7 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76852Эксплойта нет	Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_writenetcore · nr268 · CWE-354	Высокая8,7	—	0,2 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76853Эксплойта нет	Netcore NR268 1.7.121109 Security Check Bypass in parame_put_file.cginetcore · nr268 · CWE-353	Высокая7,2	—	0,2 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76854Эксплойта нет	Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via l7_web_auth_user_show.cginetcore · nr255-v · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76855Эксплойта нет	Netcore NR255-V 1.5.130703 Cross-User Session Disclosure via Audit Endpointsnetcore · nr255-v · CWE-359 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76856Эксплойта нет	Netcore NR255-V 1.5.130703 Cross-Site Request Forgery in WAN/LAN Configuration Endpointsnetcore · nr255-v · CWE-352 Без аутентификации CSRF	Высокая7,0	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76857Эксплойта нет	Netcore NR255-V 1.5.130703 Plaintext DDNS Credential Disclosure via ddns_wan_list_show.cginetcore · nr255-v · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76859Эксплойта нет	Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via user_pass_show.cginetcore · nr255-v · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76860Эксплойта нет	Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in wake_up_set.cgi via MAC and ID Tokenizationnetcore · nr255-v · CWE-121 Ошибки памяти	Высокая8,7	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76861Эксплойта нет	Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in ntools_tcpdump_start_set.cginetcore · nr255-v · CWE-121 RCE Ошибки памяти	Высокая8,7	—	0,6 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76862Эксплойта нет	Netcore NR255-V 1.5.130703 OS Command Argument Injection in Nettools tcpdump Launch Pathsnetcore · nr255-v · CWE-88 RCE	Высокая8,7	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76866Эксплойта нет	Netcore NR255-V 1.5.130703 OS Command Argument Injection via Unquoted DDNS Parametersnetcore · nr255-v · CWE-88 RCE	Высокая8,6	—	0,5 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-76869Эксплойта нет	Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in reboot_timer_set.cginetcore · nr255-v · CWE-121 Ошибки памяти	Высокая8,6	—	0,5 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76870Эксплойта нет	Netcore NR255-V 1.5.130703 Out-of-Bounds Read in mtd_write Firmware Upload Validationnetcore · nr255-v · CWE-125 Ошибки памяти	Высокая7,1	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76871Эксплойта нет	Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via VPN Read Handlersnetcore · nr255-v · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-78225Эксплойта нет	Wärtsilä FOS-Onboard Use of Hard-coded Cryptographic Keywärtsilä · fos-onboard · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,5	—	0,5 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-81855Эксплойта нет	Wärtsilä FOS-Onboard Use of Hard-coded Cryptographic Keywärtsilä · fos-onboard · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,5 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83357Эксплойта нет	Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler).oracle corporation · oracle graalvm for jdk, oracle graalvm · CWE-22 Без аутентификации Обход пути	Высокая8,1	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-83368Эксплойта нет	Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM product of Oracle Java SE (component: Compileoracle corporation · oracle graalvm for jdk, oracle graalvm enterprise edition, oracle graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,2 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83408Эксплойта нет	Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler).oracle corporation · oracle graalvm for jdk, oracle graalvm · CWE-94 RCE без входа	Высокая8,1	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-92256Эксплойта нет	Netcore NR255-V 1.5.130703 IPsec PSK and RSA Key Disclosure via l2tpd_config_show.cgi Read Handlersnetcore · nr255-v · CWE-522 Утечка информации	Высокая7,1	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2025-66974Эксплойта нет	An issue in Prolink 13A Smart Plug Model Version: DS-3202M-UKv3 Wi-Fi and Application Version mEzee 2.6.7 allows attackers to cause a DenialCWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-13210Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-44300Эксплойта нет	OpenCost ServiceKey Endpoint Unauthorized Credential Overwrite/Injectionopencost · opencost · CWE-20 Без аутентификации	Высокая8,8	—	0,7 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-45579Эксплойта нет	DIRAC: RCE in RequestManager due to eval on untrusted inputdiracgrid · dirac · CWE-95 RCE	Критическая9,9	—	0,8 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-53459Эксплойта нет	Bambuddy's authentication fails open on database errors, allowing unauthenticated access to all endpointsmaziggy · bambuddy · CWE-636 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-54251Эксплойта нет	netty-incubator-codec-ohttp: [OHttpServerCodec] Native Direct-Memory Leak on AEAD Decryption Failure Leads to Gateway Denial of Servicenetty · netty-incubator-codec-ohttp · CWE-664 Без аутентификации	Высокая8,7	—	0,5 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-54547Эксплойта нет	Meta Ads MCP: X-Pipeboard-Token Header Auth Bypass Reuses Operator Meta Tokenpipeboard-co · meta-ads-mcp · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,5 %	15 сент. 2026 г.

CVE-2026-87260
29Наблюдать
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle agile engineering data management15 сент. 2026 г.
CVE-2026-87261
29Наблюдать
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle agile engineering data management15 сент. 2026 г.
CVE-2026-87262
28Наблюдать
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle agile engineering data management15 сент. 2026 г.
CVE-2026-87265
32Наблюдать
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Other issue).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · purchasing15 сент. 2026 г.
CVE-2026-87266
32Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · agile product lifecycle management15 сент. 2026 г.
CVE-2026-87268
31Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87269
31Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87270
31Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87271
31Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87272
31Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87273
34Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87276
30Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87277
30Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · vm virtualbox15 сент. 2026 г.
CVE-2026-87286
32Наблюдать
Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle graalvm15 сент. 2026 г.
CVE-2026-87287
32Наблюдать
Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle graalvm15 сент. 2026 г.
CVE-2026-87288
32Наблюдать
Vulnerability in the Oracle GraalVM product of Oracle Java SE (component: Compiler).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle graalvm15 сент. 2026 г.
CVE-2026-87289
30Наблюдать
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webserver-static-content).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · helidon15 сент. 2026 г.
CVE-2026-88975
30Наблюдать
Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
http4s · http4s15 сент. 2026 г.
CVE-2026-89040
37Наблюдать
Tencent Mass Service Engine in Cluster (MSEC) path traversal
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
tencent · mass service engine in cluster (msec)15 сент. 2026 г.
CVE-2026-92238
39Наблюдать
Ambiguous parsing of mail headers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · thunderbird15 сент. 2026 г.
CVE-2026-92239
32Наблюдать
Buffer overrun in IMAP
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · thunderbird15 сент. 2026 г.
CVE-2026-92240
36Наблюдать
Out-of-bounds read in IMAP response parser
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · thunderbird15 сент. 2026 г.
CVE-2026-19655
28Наблюдать
On affected platforms running Arista EOS with Dynamic Host Configuration Protocol (DHCP) relay/snooping configured with the information option (Option 82), or w
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos15 сент. 2026 г.
CVE-2026-66372
30Наблюдать
Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineups
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-66887
37Наблюдать
Missing Authorization in Digital Watchdog VMAX DVR and NVR Product Lineups
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-66890
37Наблюдать
Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-68070
34Наблюдать
Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineups
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-68491
37Наблюдать
An insufficient check allowed for the overwrite of arbitrary files via a symlink.
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
webpros · solusvm15 сент. 2026 г.
CVE-2026-68950
34Наблюдать
Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-68953
28Наблюдать
Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineups
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
digital watchdog · vmax a1 g4 dvr15 сент. 2026 г.
CVE-2026-79994
34Наблюдать
Docker Sandboxes UDS forwarder can reach arbitrary host Unix sockets through a symlink race
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Состояние гонки
docker · docker sandboxes15 сент. 2026 г.
CVE-2026-91709
35Наблюдать
Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandb
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91710
38Наблюдать
Use after free in WebAppInstalls in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the san
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91711
35Наблюдать
Out of bounds write in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91712
33Наблюдать
Race condition in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer pr
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome15 сент. 2026 г.
CVE-2026-91715
35Наблюдать
Type confusion in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandb
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91716
38Наблюдать
Use after free in Auth in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91718
38Наблюдать
Use after free in Core in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code outside the sandbox via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91719
32Наблюдать
Code injection in XML in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91721
35Наблюдать
Use after free in Internals in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91722
35Наблюдать
Use after free in Input in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91724
33Наблюдать
Use after free in Input in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to potent
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91727
32Наблюдать
Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a local attacker who had compromised
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
google · chrome15 сент. 2026 г.
CVE-2026-91728
38Наблюдать
Integer overflow in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91729
38Наблюдать
Use after free in DigitalCredentials in Google Chrome prior to 153.0.8010.47 allowed a remote attacker leveraging social engineering to exec
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91731
35Наблюдать
Type confusion in Compositing in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91732
32Наблюдать
Missing authorization in AppManifest in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer proc
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome15 сент. 2026 г.
CVE-2026-91733
33Наблюдать
Improper state validation in Skia in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome15 сент. 2026 г.
CVE-2026-91734
29Наблюдать
Incorrect authorization in Core in Google Chrome on on Windows prior to 153.0.8010.47 allowed a local attacker to execute arbitrary code out
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
google · chrome15 сент. 2026 г.
CVE-2026-91735
33Наблюдать
Incorrect authorization in WebUI in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
google · chrome15 сент. 2026 г.
CVE-2026-91736
35Наблюдать
Use after free in DOM in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91737
35Наблюдать
Use after free in PDF in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91738
38Наблюдать
Improper input validation in ANGLE in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code o
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91741
35Наблюдать
Type confusion in CacheStorage in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
google · chrome15 сент. 2026 г.
CVE-2026-91743
33Наблюдать
Race condition in Core in Google Chrome prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer process to potenti
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome15 сент. 2026 г.
CVE-2026-91745
35Наблюдать
Use after free in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91748
33Наблюдать
Race condition in Extensions in Google Chrome on on Mac prior to 153.0.8010.47 allowed a remote attacker who had compromised the renderer pr
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- Состояние гонки
google · chrome15 сент. 2026 г.
CVE-2026-91749
38Наблюдать
Use after free in Workers in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to potentially execute arbitrary code outside th
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome15 сент. 2026 г.
CVE-2026-91939
37Наблюдать
Cotonti 1.0.0 Comments Plugin PHP Object Injection via ci Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
cotonti · cotonti15 сент. 2026 г.
CVE-2026-92000
34Наблюдать
adm-zip 0.5.14 through 0.6.0 Denial of Service via Zero Declared Uncompressed Size
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
cthackers · adm-zip15 сент. 2026 г.
CVE-2026-18111
34Наблюдать
Concrete CMS below 9.5.4 allows privilege escalation because adding users and assigning groups do not require additional identity verification
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход аутентификации
- XSS
concretecms · concrete cms15 сент. 2026 г.
CVE-2026-46488
36Наблюдать
motionEye: Authentication possible via password hash
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
motioneye-project · motioneye15 сент. 2026 г.
CVE-2026-53710
40В плане
MCP Context Forge: RestrictedPython sandbox bypass via getattr builtin in python_sandbox_server
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
ibm · mcp-context-forge15 сент. 2026 г.
CVE-2026-55149
30Наблюдать
Vouch Proxy: Unbounded Multipart Cookie Allocation DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vouch · vouch-proxy15 сент. 2026 г.
CVE-2026-55690
30Наблюдать
EmbedVideo Extension: Stored XSS via unsanitized service name in exception text
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
starcitizenwiki · mediawiki-extensions-embedvideo15 сент. 2026 г.
CVE-2026-55691
34Наблюдать
EmbedVideo Extension : Stored XSS via unsanitized class passed to template
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
starcitizenwiki · mediawiki-extensions-embedvideo15 сент. 2026 г.
CVE-2026-55692
30Наблюдать
EmbedVideo Extension: Stored XSS via malformed src url with $wgEmbedVideoRequireConsent enabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
starcitizenwiki · mediawiki-extensions-embedvideo15 сент. 2026 г.
CVE-2026-58200
28Наблюдать
@jhb.software/payload-cloudinary-plugin: Arbitrary Cloudinary API Parameter Signing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Слабая криптография
jhb-software · payload-plugins15 сент. 2026 г.
CVE-2026-58201
34Наблюдать
Lokka: Azure Resource Manager URL path validation issue
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
merill · lokka15 сент. 2026 г.
CVE-2026-59160
35Наблюдать
Yeger: Unauthenticated Network-Exposed Turborepo Task Execution via /api/run
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- CSRF
deryeger · yeger15 сент. 2026 г.
CVE-2026-63443
33Наблюдать
Coder: Workspace agent API insecure redirect handling allowed cross-agent file read and write
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
coder · coder15 сент. 2026 г.
CVE-2026-10144
29Наблюдать
Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
web-infra-dev · rsbuild15 сент. 2026 г.
CVE-2026-73807
37Наблюдать
mySCADA myPRO Manager Missing Authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
myscada technologies · myscada mypro15 сент. 2026 г.
CVE-2026-76852
34Наблюдать
Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_write
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
netcore · nr26815 сент. 2026 г.
CVE-2026-76853
28Наблюдать
Netcore NR268 1.7.121109 Security Check Bypass in parame_put_file.cgi
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
netcore · nr26815 сент. 2026 г.
CVE-2026-76854
28Наблюдать
Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via l7_web_auth_user_show.cgi
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76855
28Наблюдать
Netcore NR255-V 1.5.130703 Cross-User Session Disclosure via Audit Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76856
28Наблюдать
Netcore NR255-V 1.5.130703 Cross-Site Request Forgery in WAN/LAN Configuration Endpoints
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76857
28Наблюдать
Netcore NR255-V 1.5.130703 Plaintext DDNS Credential Disclosure via ddns_wan_list_show.cgi
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76859
28Наблюдать
Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via user_pass_show.cgi
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76860
34Наблюдать
Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in wake_up_set.cgi via MAC and ID Tokenization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Ошибки памяти
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76861
34Наблюдать
Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in ntools_tcpdump_start_set.cgi
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76862
34Наблюдать
Netcore NR255-V 1.5.130703 OS Command Argument Injection in Nettools tcpdump Launch Paths
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76866
34Наблюдать
Netcore NR255-V 1.5.130703 OS Command Argument Injection via Unquoted DDNS Parameters
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76869
34Наблюдать
Netcore NR255-V 1.5.130703 Stack-Based Buffer Overflow in reboot_timer_set.cgi
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76870
28Наблюдать
Netcore NR255-V 1.5.130703 Out-of-Bounds Read in mtd_write Firmware Upload Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
netcore · nr255-v15 сент. 2026 г.
CVE-2026-76871
28Наблюдать
Netcore NR255-V 1.5.130703 Sensitive Information Disclosure via VPN Read Handlers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2026-78225
38Наблюдать
Wärtsilä FOS-Onboard Use of Hard-coded Cryptographic Key
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
wärtsilä · fos-onboard15 сент. 2026 г.
CVE-2026-81855
37Наблюдать
Wärtsilä FOS-Onboard Use of Hard-coded Cryptographic Key
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
wärtsilä · fos-onboard15 сент. 2026 г.
CVE-2026-83357
32Наблюдать
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
oracle corporation · oracle graalvm for jdk, oracle graalvm15 сент. 2026 г.
CVE-2026-83368
28Наблюдать
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM product of Oracle Java SE (component: Compile
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle graalvm for jdk, oracle graalvm enterprise edition, oracle graalvm15 сент. 2026 г.
CVE-2026-83408
32Наблюдать
Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
oracle corporation · oracle graalvm for jdk, oracle graalvm15 сент. 2026 г.
CVE-2026-92256
28Наблюдать
Netcore NR255-V 1.5.130703 IPsec PSK and RSA Key Disclosure via l2tpd_config_show.cgi Read Handlers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
netcore · nr255-v15 сент. 2026 г.
CVE-2025-66974
30Наблюдать
An issue in Prolink 13A Smart Plug Model Version: DS-3202M-UKv3 Wi-Fi and Application Version mEzee 2.6.7 allows attackers to cause a Denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
15 сент. 2026 г.
CVE-2026-13210
30Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab15 сент. 2026 г.
CVE-2026-44300
35Наблюдать
OpenCost ServiceKey Endpoint Unauthorized Credential Overwrite/Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
opencost · opencost15 сент. 2026 г.
CVE-2026-45579
39Наблюдать
DIRAC: RCE in RequestManager due to eval on untrusted input
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
diracgrid · dirac15 сент. 2026 г.
CVE-2026-53459
37Наблюдать
Bambuddy's authentication fails open on database errors, allowing unauthenticated access to all endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
maziggy · bambuddy15 сент. 2026 г.
CVE-2026-54251
34Наблюдать
netty-incubator-codec-ohttp: [OHttpServerCodec] Native Direct-Memory Leak on AEAD Decryption Failure Leads to Gateway Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netty · netty-incubator-codec-ohttp15 сент. 2026 г.
CVE-2026-54547
29Наблюдать
Meta Ads MCP: X-Pipeboard-Token Header Auth Bypass Reuses Operator Meta Token
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
pipeboard-co · meta-ads-mcp15 сент. 2026 г.