По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 45 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2026-54549Эксплойта нет	Meta Ads MCP: Server-Side Request Forgery (SSRF) in `upload_ad_image` via Unrestricted `image_url` Fetchpipeboard-co · meta-ads-mcp · CWE-918 Без аутентификации SSRF	Высокая8,3	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-55225Эксплойта нет	Strimzi: Cross-namespace privilege escalation via `Kafka.spec.entityOperator`strimzi · strimzi-kafka-operator · CWE-269	Высокая8,0	—	0,2 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-56825Эксплойта нет	Shopper: Missing authorization on product removal actions in CollectionProducts componentshopperlabs · shopper · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-56827Эксплойта нет	Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/sshopperlabs · shopper · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-56829Эксплойта нет	Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock componentshopperlabs · shopper · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	15 сент. 2026 г.
33Наблюдать	CVE-2026-57441Эксплойта нет	MCPVault: PathFilter restricted-directory deny-list bypass via case and trailing dot/space equivalencebitbonsai · mcpvault · CWE-41	Высокая8,4	—	0,2 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-58483Эксплойта нет	mcp-searxng: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`ihor-sokoliuk · mcp-searxng · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-58485Эксплойта нет	mcp-searxng: DNS-resolved Private Hostname SSRF in `web_url_read`ihor-sokoliuk · mcp-searxng · CWE-918 SSRF	Высокая7,1	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-58502Эксплойта нет	githubtoplanguages: Command Injection via Issue Title in Discord Notification Workflowgouef · githubtoplanguages · CWE-78 RCE Инъекция команд	Высокая7,1	—	0,5 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-61667Эксплойта нет	DIRAC: RCE in FileCatalog DatasetManager via SQL injection + evaldiracgrid · dirac · CWE-89 RCE SQL-инъекция	Критическая9,9	—	1,2 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-61668Эксплойта нет	DIRAC: Pilot code downloaded over unverified HTTPS connectiondiracgrid · dirac · CWE-295 RCE без входа Слабая криптография	Высокая8,1	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-85234Эксплойта нет	Tftp: tftp-hpa: denial of service due to out-of-bounds read/write in remap enginered hat · red hat enterprise linux 10 · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-88765Эксплойта нет	Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLabgitlab · gitlab · CWE-77 RCE Инъекция команд	Высокая8,5	—	0,6 %	15 сент. 2026 г.
65На этой неделе	CVE-2026-58704Готовый эксплойт	In Cellular Modem, there is a possible permission bypass due to a logic error in the code.google · android · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	KEV	0,6 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-69486Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · edge chromium · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	15 сент. 2026 г.
36Наблюдать	CVE-2026-15638Эксплойта нет	Cryptographic Padding Oracledelinea · secret server (on-prem) · CWE-327 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	15 сент. 2026 г.
37Наблюдать	CVE-2026-15639Эксплойта нет	Reflected Cross-Site Scriptingdelinea · secret server (on-prem) · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,4 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-15640Эксплойта нет	Authentication Bypass via SAML Response Manipulationdelinea · secret server (on-prem) · CWE-290 Без аутентификации Обход аутентификации	Критическая9,5	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-73446Эксплойта нет	Security Advisory 0160arista networks · eos · CWE-696 Без аутентификации	Высокая7,0	—	0,2 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-73459Эксплойта нет	Security Advisory 0160arista networks · eos · CWE-354 Без аутентификации	Высокая7,0	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-73460Эксплойта нет	Security Advisory 0160arista networks · eos · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,1 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-61544Эксплойта нет	libp2p-quic: Remote panic via certificate expiry race during QUIC handshakelibp2p · rust-libp2p · CWE-248 Без аутентификации	Высокая8,2	—	0,2 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-70748Эксплойта нет	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-73954Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).oracle · peoplesoft enterprise peopletools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
29Наблюдать	CVE-2026-73955Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Charting).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-73960Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Ren Server).oracle · peoplesoft enterprise peopletools · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-76820Эксплойта нет	OpenCTI: Synchronizer SSRF: stream fetch has no URL validationopencti-platform · opencti · CWE-918 SSRF	Высокая7,7	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-76821Эксплойта нет	OpenCTI: User-Controlled ReDoS in JSON Ingestion Mapperopencti-platform · opencti · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-82993Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-83038Эксплойта нет	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration).oracle · weblogic server · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83128Эксплойта нет	Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Internal Operations).oracle · sales offline · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83129Эксплойта нет	Vulnerability in the Oracle Sales product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-83130Эксплойта нет	Vulnerability in the Oracle Site Hub product of Oracle E-Business Suite (component: Internal Operations).oracle · site hub · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83131Эксплойта нет	Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: File download).oracle · web applications desktop integrator · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83133Эксплойта нет	Vulnerability in the Oracle iStore product of Oracle E-Business Suite (component: Shopping Cart).oracle · istore · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-83232Эксплойта нет	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).oracle · data integrator · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-83327Эксплойта нет	Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization).oracle · applications framework · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-83423Эксплойта нет	Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework).oracle · jdeveloper · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83424Эксплойта нет	Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper).oracle · jdeveloper · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83428Эксплойта нет	Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83429Эксплойта нет	Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83430Эксплойта нет	Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).oracle · product workbench · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83432Эксплойта нет	Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Estimate and Actual Charges).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83434Эксплойта нет	Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).oracle · product workbench · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83435Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle · bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83437Эксплойта нет	Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management).oracle · e-business suite · CWE-200 Утечка информации	Высокая7,7	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83438Эксплойта нет	Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83447Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle · bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83448Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle · bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-83449Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).oracle · bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83450Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).oracle · bills of material · CWE-269	Высокая8,0	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-83451Эксплойта нет	Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).oracle · product workbench · CWE-269	Высокая8,5	—	0,3 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-83452Эксплойта нет	Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).oracle · document management and collaboration · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-83453Эксплойта нет	Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).oracle · document management and collaboration · CWE-269	Высокая7,2	—	0,4 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-83454Эксплойта нет	Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).oracle · document management and collaboration · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83455Эксплойта нет	Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-83456Эксплойта нет	Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83457Эксплойта нет	Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-400 Отказ в обслуживании	Высокая8,1	—	0,4 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83461Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle · mobile application server · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-83462Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle · mobile application server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-83463Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle · mobile application server · CWE-269 Без аутентификации	Высокая7,5	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83464Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle · mobile application server · CWE-269 Без аутентификации	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-83465Эксплойта нет	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).oracle · mobile application server · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-83479Эксплойта нет	Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-83481Эксплойта нет	Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-269	Высокая7,2	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-83482Эксплойта нет	Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).oracle · e-business suite · CWE-269	Высокая7,2	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-87126Эксплойта нет	Vulnerability in the Oracle Report Manager product of Oracle E-Business Suite (component: Reports Security).oracle · report manager · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-87150Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).oracle · bills of material · CWE-269	Высокая8,8	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-87151Эксплойта нет	Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).oracle · bills of material · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87152Эксплойта нет	Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance).oracle · installed base · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87157Эксплойта нет	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).oracle · order management enterprise command center · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-87158Эксплойта нет	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Enterprise Command Center).oracle · order management enterprise command center · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 сент. 2026 г.
32Наблюдать	CVE-2026-87159Эксплойта нет	Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).oracle · human resources management system · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-87160Эксплойта нет	Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).oracle · human resources management system · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 сент. 2026 г.
34Наблюдать	CVE-2026-87161Эксплойта нет	Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).oracle · human resources management system · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-87264Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Integration Broker).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	15 сент. 2026 г.
32Наблюдать	GHSA-5648-rgj9-v224Эксплойта нет	@zereight/mcp-gitlab has multiple safety-control bypasses: execute_graphql read-only + allow-list bypass, unauthenticated transports, session-exhaustion DoSnpm · @zereight/mcp-gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	—	15 сент. 2026 г.
39Наблюдать	CVE-2026-54337Proof of concept	Fireshare has Unauthenticated Argument Injection to Arbitrary File Write/Overwriteshaneisrael · fireshare · CWE-88 Без аутентификации	Критическая9,8	—	0,6 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-54544Эксплойта нет	Fireshare has unauthenticated SSRF via missing login_required on webhook test endpointsshaneisrael · fireshare · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,4 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-61554Эксплойта нет	emp3r0r has an unauthenticated HTTP Polling DoSjm33-m0 · emp3r0r · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-61559Эксплойта нет	@zereight/mcp-gitlab Vulnerable to Server-Side Request Forgeryzereight · gitlab-mcp · CWE-918 SSRF	Критическая9,6	—	0,4 %	15 сент. 2026 г.
38Наблюдать	CVE-2026-61568Эксплойта нет	@zereight/mcp-gitlab: DNS rebinding reaches local Streamable HTTP MCP transportzereight · gitlab-mcp · CWE-350 Без аутентификации	Критическая9,6	—	0,5 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-88065Эксплойта нет	`tts-be` application has a Broken Access Control vulnerabilityniaefeup · tts-be · CWE-200 Без аутентификации Нарушение контроля доступа (IDOR) Утечка информации	Высокая7,5	—	0,5 %	15 сент. 2026 г.
40В плане	CVE-2026-61560Proof of concept	@zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeoverzereight · gitlab-mcp · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	2,9 %	15 сент. 2026 г.
31Наблюдать	CVE-2026-92248Эксплойта нет	Gimp: integer overflow when generating a thumbnail preview for a psd filegnome · gimp · CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,1 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-92299Эксплойта нет	@jitsi/electron-sdk before 10.0.5 Unauthorized Screen Capturejitsi · @jitsi/electron-sdk · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	15 сент. 2026 г.
28Наблюдать	CVE-2026-73450Эксплойта нет	Security Advisory 0161arista networks · eos · CWE-345 Без аутентификации	Высокая7,0	—	0,1 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-86108Эксплойта нет	Security Advisory 0181arista networks · velocloud edge · CWE-78 RCE Инъекция команд	Высокая7,5	—	0,6 %	15 сент. 2026 г.
30Наблюдать	CVE-2026-86109Эксплойта нет	Security Advisory 0182arista networks · velocloud edge · CWE-347 Слабая криптография	Высокая7,5	—	0,2 %	15 сент. 2026 г.
8Наблюдать	CVE-2026-92247Proof of concept	synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted uploadsynaptikcms · synaptik-cms · CWE-284 Загрузка файлов Нарушение контроля доступа (IDOR)	Низкая2,0	—	0,3 %	15 сент. 2026 г.
35Наблюдать	CVE-2026-85893Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · edge chromium · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,8 %	15 сент. 2026 г.
39Наблюдать	CVE-2026-12793Proof of concept	JetFormBuilder <= 3.6.2 - Unauthenticated Privilege Escalation via '_jet_engine_booking_form_id' Parameterjetmonsters · jetformbuilder — dynamic blocks form builder · CWE-269 Без аутентификации	Критическая9,8	—	0,5 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-14349Эксплойта нет	TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary User Email Modification via 'admin_addcustomer' AJAX Actionthemetechmount · truebooker – appointment booking and scheduler system · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-18595Эксплойта нет	WP-Lister Lite for eBay <= 3.8.9 - Unauthenticated Stored Cross-Site Scripting via AJAX Cron Handler Requestwp-lab · wp-lister lite for ebay · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-78088Эксплойта нет	Contest Gallery <= 32.0.1 - Unauthenticated Arbitrary File Upload via 'baseUrlForFacebook' Parametercontest-gallery · contest gallery – upload & vote photos, media, sell with paypal & stripe · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-89063Proof of concept	Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'ladela · online scheduling and appointment booking system – bookly · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,6 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-74926Эксплойта нет	MultiVendorX 5.0.0 - 5.0.15 - Subscriber+ Arbitrary Store Data and Ownership Overwrite via stores REST Endpointunknown · multivendorx · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-76550Эксплойта нет	WP Import Export Lite < 3.9.34 - Authenticated RCE via Export Template Path Traversalunknown · wp import export lite · CWE-94 RCE Обход пути	Высокая7,2	—	0,8 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-76551Эксплойта нет	WP Import Export Lite < 3.9.33 - Authenticated RCE via Export Field PHP Functionunknown · wp import export lite · CWE-94 RCE	Высокая7,2	—	0,8 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-76552Эксплойта нет	WP Import Export Lite < 3.9.33 - Authenticated Arbitrary File Upload via Remote Image Importunknown · wp import export lite · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,7 %	16 сент. 2026 г.

CVE-2026-54549
33Наблюдать
Meta Ads MCP: Server-Side Request Forgery (SSRF) in `upload_ad_image` via Unrestricted `image_url` Fetch
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
pipeboard-co · meta-ads-mcp15 сент. 2026 г.
CVE-2026-55225
32Наблюдать
Strimzi: Cross-namespace privilege escalation via `Kafka.spec.entityOperator`
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
strimzi · strimzi-kafka-operator15 сент. 2026 г.
CVE-2026-56825
32Наблюдать
Shopper: Missing authorization on product removal actions in CollectionProducts component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shopperlabs · shopper15 сент. 2026 г.
CVE-2026-56827
32Наблюдать
Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/s
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shopperlabs · shopper15 сент. 2026 г.
CVE-2026-56829
32Наблюдать
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shopperlabs · shopper15 сент. 2026 г.
CVE-2026-57441
33Наблюдать
MCPVault: PathFilter restricted-directory deny-list bypass via case and trailing dot/space equivalence
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
bitbonsai · mcpvault15 сент. 2026 г.
CVE-2026-58483
30Наблюдать
mcp-searxng: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ihor-sokoliuk · mcp-searxng15 сент. 2026 г.
CVE-2026-58485
28Наблюдать
mcp-searxng: DNS-resolved Private Hostname SSRF in `web_url_read`
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
ihor-sokoliuk · mcp-searxng15 сент. 2026 г.
CVE-2026-58502
28Наблюдать
githubtoplanguages: Command Injection via Issue Title in Discord Notification Workflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
gouef · githubtoplanguages15 сент. 2026 г.
CVE-2026-61667
39Наблюдать
DIRAC: RCE in FileCatalog DatasetManager via SQL injection + eval
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %
- RCE
- SQL-инъекция
diracgrid · dirac15 сент. 2026 г.
CVE-2026-61668
32Наблюдать
DIRAC: Pilot code downloaded over unverified HTTPS connection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Слабая криптография
diracgrid · dirac15 сент. 2026 г.
CVE-2026-85234
30Наблюдать
Tftp: tftp-hpa: denial of service due to out-of-bounds read/write in remap engine
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
red hat · red hat enterprise linux 1015 сент. 2026 г.
CVE-2026-88765
34Наблюдать
Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
gitlab · gitlab15 сент. 2026 г.
CVE-2026-58704
65На этой неделе
In Cellular Modem, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · android15 сент. 2026 г.
CVE-2026-69486
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · edge chromium15 сент. 2026 г.
CVE-2026-15638
36Наблюдать
Cryptographic Padding Oracle
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
delinea · secret server (on-prem)15 сент. 2026 г.
CVE-2026-15639
37Наблюдать
Reflected Cross-Site Scripting
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
delinea · secret server (on-prem)15 сент. 2026 г.
CVE-2026-15640
38Наблюдать
Authentication Bypass via SAML Response Manipulation
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
delinea · secret server (on-prem)15 сент. 2026 г.
CVE-2026-73446
28Наблюдать
Security Advisory 0160
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos15 сент. 2026 г.
CVE-2026-73459
28Наблюдать
Security Advisory 0160
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos15 сент. 2026 г.
CVE-2026-73460
28Наблюдать
Security Advisory 0160
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
arista networks · eos15 сент. 2026 г.
CVE-2026-61544
32Наблюдать
libp2p-quic: Remote panic via certificate expiry race during QUIC handshake
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
libp2p · rust-libp2p15 сент. 2026 г.
CVE-2026-70748
39Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server15 сент. 2026 г.
CVE-2026-73954
32Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools15 сент. 2026 г.
CVE-2026-73955
29Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Charting).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools15 сент. 2026 г.
CVE-2026-73960
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Ren Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · peoplesoft enterprise peopletools15 сент. 2026 г.
CVE-2026-76820
30Наблюдать
OpenCTI: Synchronizer SSRF: stream fetch has no URL validation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
opencti-platform · opencti15 сент. 2026 г.
CVE-2026-76821
28Наблюдать
OpenCTI: User-Controlled ReDoS in JSON Ingestion Mapper
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
opencti-platform · opencti15 сент. 2026 г.
CVE-2026-82993
34Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools15 сент. 2026 г.
CVE-2026-83038
39Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · weblogic server15 сент. 2026 г.
CVE-2026-83128
30Наблюдать
Vulnerability in the Oracle Sales Offline product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · sales offline15 сент. 2026 г.
CVE-2026-83129
30Наблюдать
Vulnerability in the Oracle Sales product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83130
28Наблюдать
Vulnerability in the Oracle Site Hub product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · site hub15 сент. 2026 г.
CVE-2026-83131
30Наблюдать
Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite (component: File download).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · web applications desktop integrator15 сент. 2026 г.
CVE-2026-83133
30Наблюдать
Vulnerability in the Oracle iStore product of Oracle E-Business Suite (component: Shopping Cart).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · istore15 сент. 2026 г.
CVE-2026-83232
39Наблюдать
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · data integrator15 сент. 2026 г.
CVE-2026-83327
39Наблюдать
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · applications framework15 сент. 2026 г.
CVE-2026-83423
35Наблюдать
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Security Framework).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
oracle · jdeveloper15 сент. 2026 г.
CVE-2026-83424
30Наблюдать
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · jdeveloper15 сент. 2026 г.
CVE-2026-83428
32Наблюдать
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83429
32Наблюдать
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83430
32Наблюдать
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · product workbench15 сент. 2026 г.
CVE-2026-83432
32Наблюдать
Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Estimate and Actual Charges).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83434
32Наблюдать
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · product workbench15 сент. 2026 г.
CVE-2026-83435
32Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · bills of material15 сент. 2026 г.
CVE-2026-83437
30Наблюдать
Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83438
32Наблюдать
Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83447
32Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · bills of material15 сент. 2026 г.
CVE-2026-83448
32Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · bills of material15 сент. 2026 г.
CVE-2026-83449
34Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · bills of material15 сент. 2026 г.
CVE-2026-83450
32Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
oracle · bills of material15 сент. 2026 г.
CVE-2026-83451
34Наблюдать
Vulnerability in the Oracle Product Workbench product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
oracle · product workbench15 сент. 2026 г.
CVE-2026-83452
39Наблюдать
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · document management and collaboration15 сент. 2026 г.
CVE-2026-83453
28Наблюдать
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle · document management and collaboration15 сент. 2026 г.
CVE-2026-83454
35Наблюдать
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
oracle · document management and collaboration15 сент. 2026 г.
CVE-2026-83455
32Наблюдать
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83456
35Наблюдать
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83457
32Наблюдать
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83461
32Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · mobile application server15 сент. 2026 г.
CVE-2026-83462
39Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · mobile application server15 сент. 2026 г.
CVE-2026-83463
30Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
oracle · mobile application server15 сент. 2026 г.
CVE-2026-83464
32Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
oracle · mobile application server15 сент. 2026 г.
CVE-2026-83465
32Наблюдать
Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · mobile application server15 сент. 2026 г.
CVE-2026-83479
35Наблюдать
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83481
28Наблюдать
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle · e-business suite15 сент. 2026 г.
CVE-2026-83482
28Наблюдать
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle · e-business suite15 сент. 2026 г.
CVE-2026-87126
28Наблюдать
Vulnerability in the Oracle Report Manager product of Oracle E-Business Suite (component: Reports Security).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · report manager15 сент. 2026 г.
CVE-2026-87150
35Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
oracle · bills of material15 сент. 2026 г.
CVE-2026-87151
30Наблюдать
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · bills of material15 сент. 2026 г.
CVE-2026-87152
32Наблюдать
Vulnerability in the Oracle Installed Base product of Oracle E-Business Suite (component: Create Item Instance).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · installed base15 сент. 2026 г.
CVE-2026-87157
32Наблюдать
Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · order management enterprise command center15 сент. 2026 г.
CVE-2026-87158
28Наблюдать
Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Enterprise Command Center).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · order management enterprise command center15 сент. 2026 г.
CVE-2026-87159
32Наблюдать
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · human resources management system15 сент. 2026 г.
CVE-2026-87160
28Наблюдать
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · human resources management system15 сент. 2026 г.
CVE-2026-87161
34Наблюдать
Vulnerability in the Oracle HRMS (India) product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · human resources management system15 сент. 2026 г.
CVE-2026-87264
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Integration Broker).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools15 сент. 2026 г.
GHSA-5648-rgj9-v224
32Наблюдать
@zereight/mcp-gitlab has multiple safety-control bypasses: execute_graphql read-only + allow-list bypass, unauthenticated transports, session-exhaustion DoS
ВысокаяCVSS 8,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
npm · @zereight/mcp-gitlab15 сент. 2026 г.
CVE-2026-54337
39Наблюдать
Fireshare has Unauthenticated Argument Injection to Arbitrary File Write/Overwrite
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
shaneisrael · fireshare15 сент. 2026 г.
CVE-2026-54544
28Наблюдать
Fireshare has unauthenticated SSRF via missing login_required on webhook test endpoints
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
shaneisrael · fireshare15 сент. 2026 г.
CVE-2026-61554
30Наблюдать
emp3r0r has an unauthenticated HTTP Polling DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
jm33-m0 · emp3r0r15 сент. 2026 г.
CVE-2026-61559
38Наблюдать
@zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- SSRF
zereight · gitlab-mcp15 сент. 2026 г.
CVE-2026-61568
38Наблюдать
@zereight/mcp-gitlab: DNS rebinding reaches local Streamable HTTP MCP transport
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
zereight · gitlab-mcp15 сент. 2026 г.
CVE-2026-88065
30Наблюдать
`tts-be` application has a Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Утечка информации
niaefeup · tts-be15 сент. 2026 г.
CVE-2026-61560
40В плане
@zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Обход пути
zereight · gitlab-mcp15 сент. 2026 г.
CVE-2026-92248
31Наблюдать
Gimp: integer overflow when generating a thumbnail preview for a psd file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gnome · gimp15 сент. 2026 г.
CVE-2026-92299
28Наблюдать
@jitsi/electron-sdk before 10.0.5 Unauthorized Screen Capture
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
jitsi · @jitsi/electron-sdk15 сент. 2026 г.
CVE-2026-73450
28Наблюдать
Security Advisory 0161
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos15 сент. 2026 г.
CVE-2026-86108
30Наблюдать
Security Advisory 0181
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
arista networks · velocloud edge15 сент. 2026 г.
CVE-2026-86109
30Наблюдать
Security Advisory 0182
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Слабая криптография
arista networks · velocloud edge15 сент. 2026 г.
CVE-2026-92247
8Наблюдать
synaptikcms synaptik-cms Admin File Manager file-manager.php rename unrestricted upload
НизкаяCVSS 2,0Proof of conceptEPSS 0 %
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
synaptikcms · synaptik-cms15 сент. 2026 г.
CVE-2026-85893
35Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
microsoft · edge chromium15 сент. 2026 г.
CVE-2026-12793
39Наблюдать
JetFormBuilder <= 3.6.2 - Unauthenticated Privilege Escalation via '_jet_engine_booking_form_id' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
jetmonsters · jetformbuilder — dynamic blocks form builder16 сент. 2026 г.
CVE-2026-14349
39Наблюдать
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary User Email Modification via 'admin_addcustomer' AJAX Action
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
themetechmount · truebooker – appointment booking and scheduler system16 сент. 2026 г.
CVE-2026-18595
28Наблюдать
WP-Lister Lite for eBay <= 3.8.9 - Unauthenticated Stored Cross-Site Scripting via AJAX Cron Handler Request
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wp-lab · wp-lister lite for ebay16 сент. 2026 г.
CVE-2026-78088
35Наблюдать
Contest Gallery <= 32.0.1 - Unauthenticated Arbitrary File Upload via 'baseUrlForFacebook' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
contest-gallery · contest gallery – upload & vote photos, media, sell with paypal & stripe16 сент. 2026 г.
CVE-2026-89063
30Наблюдать
Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via '
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ladela · online scheduling and appointment booking system – bookly16 сент. 2026 г.
CVE-2026-74926
28Наблюдать
MultiVendorX 5.0.0 - 5.0.15 - Subscriber+ Arbitrary Store Data and Ownership Overwrite via stores REST Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · multivendorx16 сент. 2026 г.
CVE-2026-76550
28Наблюдать
WP Import Export Lite < 3.9.34 - Authenticated RCE via Export Template Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Обход пути
unknown · wp import export lite16 сент. 2026 г.
CVE-2026-76551
28Наблюдать
WP Import Export Lite < 3.9.33 - Authenticated RCE via Export Field PHP Function
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · wp import export lite16 сент. 2026 г.
CVE-2026-76552
35Наблюдать
WP Import Export Lite < 3.9.33 - Authenticated Arbitrary File Upload via Remote Image Import
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
unknown · wp import export lite16 сент. 2026 г.