По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 46 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
27Наблюдать	CVE-2026-76555Proof of concept	WP Import Export Lite < 3.9.33 - Authenticated Sensitive File Disclosure via Existing File Import Path Traversalunknown · wp import export lite · CWE-22 Обход пути	Средняя6,8	—	0,4 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-78472Эксплойта нет	Ni WooCommerce Sales Report < 4.2.0 - Unauthenticated SQLi via 'sort' Parameterunknown · ni woocommerce sales report · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,4 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-84829Эксплойта нет	Optimole < 4.2.12 - Unauthenticated Stored XSS via Srcset Descriptor Parameterunknown · optimole · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,5 %	16 сент. 2026 г.
32Наблюдать	CVE-2026-85530Эксплойта нет	GiveWP < 4.16.8.1 - Unauthenticated Account Takeover via Donor Email Sanitization Mismatchunknown · givewp · CWE-269 Без аутентификации	Высокая8,1	—	0,3 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-85569Эксплойта нет	Tutor LMS 2.7.1 - < 4.0.8 - Read-Only API Key Privilege Escalation via REST Request Misclassificationunknown · tutor lms · CWE-269	Высокая7,2	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-86444Эксплойта нет	LearnPress < 4.4.7 - Reflected XSS via 'skin' Parameterunknown · learnpress · CWE-79 RCE без входа XSS	Высокая7,1	—	0,2 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-19248Эксплойта нет	Unbounded recursion vulnerability in the QDomNode destructor of Qt XML impacts Qtqt · qt · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,4 %	16 сент. 2026 г.
19Наблюдать	CVE-2026-19857Эксплойта нет	Formidable Forms < 6.35 - Unauthenticated Arbitrary Shortcode Execution via [entry_key] Custom HTML Tokenunknown · formidable forms · CWE-74 Без аутентификации	Средняя4,8	—	0,2 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-1168Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	16 сент. 2026 г.
37Наблюдать	CVE-2026-73447Эксплойта нет	Security Advisory 0162 - gNSI Certz/Bootz OS Command Injection via Crafted Rotate Requestarista networks · eos · CWE-78 RCE Инъекция команд	Критическая9,4	—	0,7 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-79708Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-27546Эксплойта нет	Authentication Bypass in _account_logpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	1,0 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27547Эксплойта нет	Command Injection in /index.php/ajax/get_iodd_menu_infopepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27548Эксплойта нет	Command Injection in /index.php/ajax/get_iodd_port_infopepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27549Эксплойта нет	Command Injection in /index.php/attached_devices_tab/do_uploadpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27550Эксплойта нет	Command Injection in Field_Shadow_Password Classpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27551Эксплойта нет	Command Injection in /index.php/ajax/parameterManagepepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
32Наблюдать	CVE-2026-27552Эксплойта нет	Unauthorized IODD File Upload due to Improper Authorizationpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,6 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27554Эксплойта нет	Command Injection in /index.php/ajax/save_iodd_parameterspepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-27555Эксплойта нет	Local File Inclusion in /index.php/ajax/get_iodd_port_infopepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-98	Высокая8,8	—	0,8 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-27556Эксплойта нет	Local File Inclusion in /index.php/ajax/save_iodd_parameterspepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-98	Высокая8,8	—	0,8 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-27557Эксплойта нет	Path Traversal in /index.php/view_uploaded_iodd_filepepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-35 Без аутентификации Обход пути	Высокая7,5	—	0,7 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27558Эксплойта нет	Command Injection in /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_filespepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-27559Эксплойта нет	Command Injection via GET in /api/status/datapepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	16 сент. 2026 г.
29Наблюдать	CVE-2026-27560Эксплойта нет	Command Injection via DELETE in /api/status/datapepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,7 %	16 сент. 2026 г.
29Наблюдать	CVE-2026-27561Эксплойта нет	Command Injection via GET in /api/iodd/configpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,7 %	16 сент. 2026 г.
29Наблюдать	CVE-2026-27562Эксплойта нет	Command Injection via PUT in /api/iodd/configpepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,7 %	16 сент. 2026 г.
29Наблюдать	CVE-2026-27563Эксплойта нет	Command Injection via GET in /api/datastorage/datapepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,7 %	16 сент. 2026 г.
29Наблюдать	CVE-2026-27564Эксплойта нет	Command Injection via PUT in /api/datastorage/datapepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,7 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-27565Эксплойта нет	Remote code execution via uploading a malicious IODD filepepperl+fuchs · ice2-8iol1-g65l-v1d · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,9 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-84408Эксплойта нет	QND contains an improper access control vulnerability in a named pipe, which may allow a local attacker who is logged in to a Windows PC whequalitysoft corporation · qnd premium · CWE-782 RCE	Высокая8,7	—	0,6 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-88263Эксплойта нет	XikeStor Layer3 switches miss authentication for downloading configuration data.xikestor · sks8310-8x · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-92355Эксплойта нет	In affected versions of Octopus Server, a user with permission to modify non built-in external feeds could exploit a path traversal flaw to octopus deploy · octopus server · CWE-22 RCE Обход пути	Высокая8,7	—	0,6 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-73439Эксплойта нет	Security Advisory 0164arista networks · eos · CWE-842	Высокая7,7	—	0,3 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73454Эксплойта нет	Security Advisory 0165arista networks · eos · CWE-77 RCE Инъекция команд	Высокая8,6	—	0,3 %	16 сент. 2026 г.
37Наблюдать	CVE-2026-73461Эксплойта нет	Security Advisory 0163arista networks · eos · CWE-266	Критическая9,4	—	0,3 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73464Эксплойта нет	Security Advisory 0166arista networks · eos · CWE-94 RCE	Высокая8,7	—	0,6 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-80225Эксплойта нет	Possible degradation of service from continuous queries on the same TCP/DoT connectionnlnetlabs · unbound · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-81634Эксплойта нет	Possible heap buffer overflow during DNSSEC canonicalizationnlnetlabs · unbound · CWE-122 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-81642Proof of concept	Heap buffer overflow and possible Remote Code Execution when digesting DNSKEYnlnetlabs · unbound · CWE-122 RCE без входа Ошибки памяти	Критическая9,1	—	0,9 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-82311Эксплойта нет	Apache Airflow FAB provider: FAB password reset never invalidates sessions: string/int _user_id comparison is always falseapache · apache-airflow-providers-fab · CWE-613 Без аутентификации	Критическая9,8	—	0,9 %	16 сент. 2026 г.
33Наблюдать	CVE-2026-82717Эксплойта нет	CNAME synthesis could lead to heap corruptionnlnetlabs · unbound · CWE-122 RCE без входа Ошибки памяти	Высокая8,4	—	0,7 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-85501Эксплойта нет	Retrap: Novel Vulnerabilities to launch Algorithmic Complexity Attacks on DNSSECnlnetlabs · unbound · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-86462Эксплойта нет	Apache Airflow FAB provider: FAB Admin password PATCH does not invalidate database-backed sessionsapache · apache-airflow-providers-fab · CWE-613 Без аутентификации	Критическая9,1	—	0,8 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-89774Эксплойта нет	Bluetooth: SCO: hold sk properly in sco_conn_readylinux · linux Без аутентификации	Высокая8,8	—	0,4 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-14917Эксплойта нет	Kong API Gateway Enterprise: SAML Authentication bypasskong · kong enterprise gateway · CWE-288 Без аутентификации Обход аутентификации	Высокая7,7	—	0,8 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-59739Эксплойта нет	Apache ZooKeeper: Information disclosure via SetWatches reconnect replayapache · zookeeper · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,5 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-59969Эксплойта нет	Apache ZooKeeper: Improper validation of certificate with host mismatch in FIPS modeapache · zookeeper · CWE-297 Без аутентификации Слабая криптография	Высокая7,5	—	0,3 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-73435Эксплойта нет	Security Advisory 0171arista networks · eos · CWE-345 Без аутентификации	Высокая7,0	—	0,1 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-73438Эксплойта нет	Security Advisory 0172arista networks · eos · CWE-617 Без аутентификации	Высокая7,0	—	0,2 %	16 сент. 2026 г.
38Наблюдать	CVE-2026-73453Эксплойта нет	Security Advisory 0174arista networks · eos · CWE-94 RCE без входа	Критическая9,5	—	0,6 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-73455Эксплойта нет	Security Advisory 0173arista networks · eos · CWE-130 Без аутентификации	Высокая8,9	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-73468Эксплойта нет	Security Advisory 0175arista networks · eos · CWE-670 Без аутентификации	Высокая7,1	—	0,2 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-76186Эксплойта нет	Apache Airflow Keycloak provider: Keycloak token cookies not bound to Airflow session identityapache · apache-airflow-providers-keycloak · CWE-565 Без аутентификации	Критическая9,1	—	0,8 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-76187Эксплойта нет	Apache Airflow Keycloak provider: Any realm client's credentials mint an Airflow session JWTapache · apache-airflow-providers-keycloak · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,9 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-79993Эксплойта нет	Apache ZooKeeper: Missing ACL check on deleteContainer opcode allows unauthorized deletion of any empty persistent/container znodeapache · zookeeper · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-82310Эксплойта нет	Apache Airflow FAB provider: FAB auth manager: deactivated users retain and renew Core API JWT accessapache · apache-airflow-providers-fab · CWE-613	Высокая7,2	—	1,0 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-85628Эксплойта нет	Cleartext Transmission of Sensitive Information in the Pairing Process vulnerabilityfermax electronica s.a.u. · duoxme · CWE-319 Без аутентификации Слабая криптография	Высокая7,0	—	0,0 %	16 сент. 2026 г.
32Наблюдать	CVE-2026-86466Эксплойта нет	Apache Airflow FAB provider: FAB Authentik provider: id_token issuer/audience not validatedapache · apache-airflow-providers-fab · CWE-346	Высокая8,1	—	0,3 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-86474Эксплойта нет	Improper Certificate Validation in the Firmware Download vulnerabilityfermax electronica s.a.u. · duox plus monitor firmware (veo wi-fi range) · CWE-295 Без аутентификации Слабая криптография	Высокая7,7	—	0,1 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-86792Эксплойта нет	Apache Airflow Apache Kafka provider: Connection-editor remote code execution on the Scheduler via Kafka connection callback configurationapache · apache-airflow-providers-apache-kafka · CWE-470 RCE	Высокая8,8	—	1,1 %	16 сент. 2026 г.
30Наблюдать	CVE-2025-14871Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-14916Эксплойта нет	Kong API Gateway Enterprise: JWT Algorithm-Confusionkong · kong enteprise gateway · CWE-241 Без аутентификации Обход аутентификации	Высокая7,7	—	0,6 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-86106Эксплойта нет	Security Advisory 0179arista networks · velocloud edge · CWE-306 RCE без входа Обход аутентификации	Высокая8,7	—	0,3 %	16 сент. 2026 г.
32Наблюдать	CVE-2026-86107Эксплойта нет	Security Advisory 0180arista networks · velocloud · CWE-787 Без аутентификации Ошибки памяти	Высокая8,2	—	0,3 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-86585Эксплойта нет	Improper Verification of the Firmware Signature vulnerabilityfermax electronica s.a.u. · duox plus monitor firmware (veo wi-fi range) · CWE-347 Без аутентификации Слабая криптография	Высокая7,7	—	0,1 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-8462Эксплойта нет	OpenMeter SQL Injection in ClickHouse-backed Meter Definitionsopenmeter · openmeter · CWE-89 Без аутентификации SQL-инъекция	Высокая8,9	—	0,5 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92456Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via CRM Customer Rule-Configuration Endpointsguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92457Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via CrmInvoiceController issueInvoiceguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92459Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via CRM Lead-Claim Endpointguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92460Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via CRM Operation-Log Listingguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92462Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via CrmFlowController deleteFlowStepguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-92463Эксплойта нет	yshop-crm through 2.1.3 Missing Authorization via Disabled Annotation on System User Listingguchengwuyue · yshop-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	16 сент. 2026 г.
30Наблюдать	CVE-2026-92465Эксплойта нет	WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerabilitythemeum · wp mega menu · CWE-89 SQL-инъекция	Высокая7,6	—	0,3 %	16 сент. 2026 г.
37Наблюдать	CVE-2026-89775Эксплойта нет	KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluationlinux · linux	Критическая9,3	—	0,2 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-89777Эксплойта нет	vfio/pci: clear vdev->msi_perm after freeing it on init failurelinux · linux	Высокая8,8	—	0,1 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-89778Эксплойта нет	isofs: fix out-of-bounds page array access on empty zisofs blocklinux · linux Без аутентификации	Критическая9,8	—	0,6 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-89779Эксплойта нет	fs/ntfs3: validate ef->size covers the record's name and valuelinux · linux Без аутентификации	Критическая9,1	—	0,6 %	16 сент. 2026 г.
33Наблюдать	CVE-2026-89781Эксплойта нет	fs/ntfs3: fix out-of-bounds read in read_log_rec_buf()linux · linux	Высокая8,4	—	0,1 %	16 сент. 2026 г.
33Наблюдать	CVE-2026-89782Эксплойта нет	fs/ntfs3: reject restart table growth beyond U16_MAX entrieslinux · linux	Высокая8,4	—	0,1 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-89783Эксплойта нет	xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is fulllinux · linux Без аутентификации	Критическая9,8	—	0,7 %	16 сент. 2026 г.
36Наблюдать	CVE-2026-89786Эксплойта нет	ext4: fix out-of-bounds read in ext4_read_inline_dir()linux · linux Без аутентификации	Критическая9,1	—	0,6 %	16 сент. 2026 г.
39Наблюдать	CVE-2026-89788Эксплойта нет	ksmbd: fix tree connection use-after-free in smb2_tree_connect()linux · linux Без аутентификации	Критическая9,8	—	0,6 %	16 сент. 2026 г.
31Наблюдать	CVE-2026-89789Эксплойта нет	gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-freelinux · linux	Высокая7,8	—	0,1 %	16 сент. 2026 г.
31Наблюдать	CVE-2026-89791Эксплойта нет	perf: Fix use-after-free when perf mmap() revival races with the last munmap()linux · linux	Высокая7,8	—	0,1 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-89792Эксплойта нет	ksmbd: prevent out-of-bounds reads in share config responseslinux · linux	Высокая7,1	—	0,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-19535Эксплойта нет	Nozomi Networks Labs identified a CWE-352: Cross-Site Request Forgery (CSRF) vulnerability in the LuCI administrative web interface of Advanadvantech · eki-1242ieims · CWE-352 Без аутентификации CSRF	Высокая8,6	—	0,2 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73163Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73164Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73165Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73166Эксплойта нет	Nozomi Networks Labs identified a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in the web management inteadvantech · eki-1242ieims · CWE-94 RCE	Высокая8,6	—	0,7 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73167Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73170Эксплойта нет	Nozomi Networks Labs identified a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in the Modbus CSV import wadvantech · eki-1242ieims · CWE-94 RCE	Высокая8,6	—	0,5 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73171Эксплойта нет	Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EKadvantech · eki-1242ieims · CWE-73 Обход пути	Высокая8,6	—	0,5 %	16 сент. 2026 г.
38Наблюдать	CVE-2026-73172Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,1 %	16 сент. 2026 г.
35Наблюдать	CVE-2026-73173Эксплойта нет	Nozomi Networks Labs identified a CWE-306: Missing Authentication for Critical Function vulnerability in the edgserver management protocol oadvantech · eki-1242ieims · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,7 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73174Эксплойта нет	Nozomi Networks Labs identified a CWE-319: Cleartext Transmission of Sensitive Information vulnerability in the edgserver management protocoadvantech · eki-1242ieims · CWE-319 Без аутентификации Слабая криптография	Высокая8,7	—	0,1 %	16 сент. 2026 г.
28Наблюдать	CVE-2026-73175Эксплойта нет	Nozomi Networks Labs identified a CWE-400: Uncontrolled Resource Consumption vulnerability in the OPC UA gateway component of Advantech EKI-advantech · eki-1242ieims · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,2 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-73176Эксплойта нет	Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulneraadvantech · eki-1242ieims · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,1 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-88817Эксплойта нет	Privilege escalation via legacy access group creation endpointcuriosity gmbh · curiosity workspace · CWE-269	Высокая8,7	—	0,3 %	16 сент. 2026 г.

CVE-2026-76555
27Наблюдать
WP Import Export Lite < 3.9.33 - Authenticated Sensitive File Disclosure via Existing File Import Path Traversal
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Обход пути
unknown · wp import export lite16 сент. 2026 г.
CVE-2026-78472
34Наблюдать
Ni WooCommerce Sales Report < 4.2.0 - Unauthenticated SQLi via 'sort' Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · ni woocommerce sales report16 сент. 2026 г.
CVE-2026-84829
35Наблюдать
Optimole < 4.2.12 - Unauthenticated Stored XSS via Srcset Descriptor Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · optimole16 сент. 2026 г.
CVE-2026-85530
32Наблюдать
GiveWP < 4.16.8.1 - Unauthenticated Account Takeover via Donor Email Sanitization Mismatch
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · givewp16 сент. 2026 г.
CVE-2026-85569
28Наблюдать
Tutor LMS 2.7.1 - < 4.0.8 - Read-Only API Key Privilege Escalation via REST Request Misclassification
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
unknown · tutor lms16 сент. 2026 г.
CVE-2026-86444
28Наблюдать
LearnPress < 4.4.7 - Reflected XSS via 'skin' Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
unknown · learnpress16 сент. 2026 г.
CVE-2026-19248
28Наблюдать
Unbounded recursion vulnerability in the QDomNode destructor of Qt XML impacts Qt
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
qt · qt16 сент. 2026 г.
CVE-2026-19857
19Наблюдать
Formidable Forms < 6.35 - Unauthenticated Arbitrary Shortcode Execution via [entry_key] Custom HTML Token
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · formidable forms16 сент. 2026 г.
CVE-2026-1168
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab16 сент. 2026 г.
CVE-2026-73447
37Наблюдать
Security Advisory 0162 - gNSI Certz/Bootz OS Command Injection via Crafted Rotate Request
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
arista networks · eos16 сент. 2026 г.
CVE-2026-79708
34Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab16 сент. 2026 г.
CVE-2026-27546
39Наблюдать
Authentication Bypass in _account_log
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27547
36Наблюдать
Command Injection in /index.php/ajax/get_iodd_menu_info
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27548
36Наблюдать
Command Injection in /index.php/ajax/get_iodd_port_info
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27549
36Наблюдать
Command Injection in /index.php/attached_devices_tab/do_upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27550
36Наблюдать
Command Injection in Field_Shadow_Password Class
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27551
36Наблюдать
Command Injection in /index.php/ajax/parameterManage
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27552
32Наблюдать
Unauthorized IODD File Upload due to Improper Authorization
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27554
36Наблюдать
Command Injection in /index.php/ajax/save_iodd_parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27555
35Наблюдать
Local File Inclusion in /index.php/ajax/get_iodd_port_info
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27556
35Наблюдать
Local File Inclusion in /index.php/ajax/save_iodd_parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27557
30Наблюдать
Path Traversal in /index.php/view_uploaded_iodd_file
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27558
36Наблюдать
Command Injection in /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27559
36Наблюдать
Command Injection via GET in /api/status/data
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27560
29Наблюдать
Command Injection via DELETE in /api/status/data
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27561
29Наблюдать
Command Injection via GET in /api/iodd/config
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27562
29Наблюдать
Command Injection via PUT in /api/iodd/config
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27563
29Наблюдать
Command Injection via GET in /api/datastorage/data
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27564
29Наблюдать
Command Injection via PUT in /api/datastorage/data
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-27565
39Наблюдать
Remote code execution via uploading a malicious IODD file
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
pepperl+fuchs · ice2-8iol1-g65l-v1d16 сент. 2026 г.
CVE-2026-84408
34Наблюдать
QND contains an improper access control vulnerability in a named pipe, which may allow a local attacker who is logged in to a Windows PC whe
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
qualitysoft corporation · qnd premium16 сент. 2026 г.
CVE-2026-88263
34Наблюдать
XikeStor Layer3 switches miss authentication for downloading configuration data.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xikestor · sks8310-8x16 сент. 2026 г.
CVE-2026-92355
34Наблюдать
In affected versions of Octopus Server, a user with permission to modify non built-in external feeds could exploit a path traversal flaw to
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
octopus deploy · octopus server16 сент. 2026 г.
CVE-2026-73439
30Наблюдать
Security Advisory 0164
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
arista networks · eos16 сент. 2026 г.
CVE-2026-73454
34Наблюдать
Security Advisory 0165
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
arista networks · eos16 сент. 2026 г.
CVE-2026-73461
37Наблюдать
Security Advisory 0163
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
arista networks · eos16 сент. 2026 г.
CVE-2026-73464
34Наблюдать
Security Advisory 0166
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
arista networks · eos16 сент. 2026 г.
CVE-2026-80225
30Наблюдать
Possible degradation of service from continuous queries on the same TCP/DoT connection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nlnetlabs · unbound16 сент. 2026 г.
CVE-2026-81634
30Наблюдать
Possible heap buffer overflow during DNSSEC canonicalization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
nlnetlabs · unbound16 сент. 2026 г.
CVE-2026-81642
36Наблюдать
Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
nlnetlabs · unbound16 сент. 2026 г.
CVE-2026-82311
39Наблюдать
Apache Airflow FAB provider: FAB password reset never invalidates sessions: string/int _user_id comparison is always false
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apache-airflow-providers-fab16 сент. 2026 г.
CVE-2026-82717
33Наблюдать
CNAME synthesis could lead to heap corruption
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
nlnetlabs · unbound16 сент. 2026 г.
CVE-2026-85501
30Наблюдать
Retrap: Novel Vulnerabilities to launch Algorithmic Complexity Attacks on DNSSEC
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nlnetlabs · unbound16 сент. 2026 г.
CVE-2026-86462
36Наблюдать
Apache Airflow FAB provider: FAB Admin password PATCH does not invalidate database-backed sessions
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apache-airflow-providers-fab16 сент. 2026 г.
CVE-2026-89774
35Наблюдать
Bluetooth: SCO: hold sk properly in sco_conn_ready
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-14917
30Наблюдать
Kong API Gateway Enterprise: SAML Authentication bypass
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
kong · kong enterprise gateway16 сент. 2026 г.
CVE-2026-59739
30Наблюдать
Apache ZooKeeper: Information disclosure via SetWatches reconnect replay
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache · zookeeper16 сент. 2026 г.
CVE-2026-59969
30Наблюдать
Apache ZooKeeper: Improper validation of certificate with host mismatch in FIPS mode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache · zookeeper16 сент. 2026 г.
CVE-2026-73435
28Наблюдать
Security Advisory 0171
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos16 сент. 2026 г.
CVE-2026-73438
28Наблюдать
Security Advisory 0172
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos16 сент. 2026 г.
CVE-2026-73453
38Наблюдать
Security Advisory 0174
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- RCE без входа
arista networks · eos16 сент. 2026 г.
CVE-2026-73455
35Наблюдать
Security Advisory 0173
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos16 сент. 2026 г.
CVE-2026-73468
28Наблюдать
Security Advisory 0175
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
arista networks · eos16 сент. 2026 г.
CVE-2026-76186
36Наблюдать
Apache Airflow Keycloak provider: Keycloak token cookies not bound to Airflow session identity
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache · apache-airflow-providers-keycloak16 сент. 2026 г.
CVE-2026-76187
39Наблюдать
Apache Airflow Keycloak provider: Any realm client's credentials mint an Airflow session JWT
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache · apache-airflow-providers-keycloak16 сент. 2026 г.
CVE-2026-79993
30Наблюдать
Apache ZooKeeper: Missing ACL check on deleteContainer opcode allows unauthorized deletion of any empty persistent/container znode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache · zookeeper16 сент. 2026 г.
CVE-2026-82310
28Наблюдать
Apache Airflow FAB provider: FAB auth manager: deactivated users retain and renew Core API JWT access
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
apache · apache-airflow-providers-fab16 сент. 2026 г.
CVE-2026-85628
28Наблюдать
Cleartext Transmission of Sensitive Information in the Pairing Process vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
fermax electronica s.a.u. · duoxme16 сент. 2026 г.
CVE-2026-86466
32Наблюдать
Apache Airflow FAB provider: FAB Authentik provider: id_token issuer/audience not validated
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
apache · apache-airflow-providers-fab16 сент. 2026 г.
CVE-2026-86474
30Наблюдать
Improper Certificate Validation in the Firmware Download vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
fermax electronica s.a.u. · duox plus monitor firmware (veo wi-fi range)16 сент. 2026 г.
CVE-2026-86792
35Наблюдать
Apache Airflow Apache Kafka provider: Connection-editor remote code execution on the Scheduler via Kafka connection callback configuration
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
apache · apache-airflow-providers-apache-kafka16 сент. 2026 г.
CVE-2025-14871
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab16 сент. 2026 г.
CVE-2026-14916
30Наблюдать
Kong API Gateway Enterprise: JWT Algorithm-Confusion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
kong · kong enteprise gateway16 сент. 2026 г.
CVE-2026-86106
34Наблюдать
Security Advisory 0179
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
arista networks · velocloud edge16 сент. 2026 г.
CVE-2026-86107
32Наблюдать
Security Advisory 0180
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
arista networks · velocloud16 сент. 2026 г.
CVE-2026-86585
30Наблюдать
Improper Verification of the Firmware Signature vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
fermax electronica s.a.u. · duox plus monitor firmware (veo wi-fi range)16 сент. 2026 г.
CVE-2026-8462
35Наблюдать
OpenMeter SQL Injection in ClickHouse-backed Meter Definitions
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
openmeter · openmeter16 сент. 2026 г.
CVE-2026-92456
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via CRM Customer Rule-Configuration Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92457
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via CrmInvoiceController issueInvoice
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92459
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via CRM Lead-Claim Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92460
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via CRM Operation-Log Listing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92462
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via CrmFlowController deleteFlowStep
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92463
28Наблюдать
yshop-crm through 2.1.3 Missing Authorization via Disabled Annotation on System User Listing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshop-crm16 сент. 2026 г.
CVE-2026-92465
30Наблюдать
WordPress WP Mega Menu plugin <= 1.4.2 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
themeum · wp mega menu16 сент. 2026 г.
CVE-2026-89775
37Наблюдать
KVM: arm64: Handle negative S1 walk levels in VNCR TLB size evaluation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89777
35Наблюдать
vfio/pci: clear vdev->msi_perm after freeing it on init failure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89778
39Наблюдать
isofs: fix out-of-bounds page array access on empty zisofs block
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-89779
36Наблюдать
fs/ntfs3: validate ef->size covers the record's name and value
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-89781
33Наблюдать
fs/ntfs3: fix out-of-bounds read in read_log_rec_buf()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89782
33Наблюдать
fs/ntfs3: reject restart table growth beyond U16_MAX entries
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89783
39Наблюдать
xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-89786
36Наблюдать
ext4: fix out-of-bounds read in ext4_read_inline_dir()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-89788
39Наблюдать
ksmbd: fix tree connection use-after-free in smb2_tree_connect()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux16 сент. 2026 г.
CVE-2026-89789
31Наблюдать
gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89791
31Наблюдать
perf: Fix use-after-free when perf mmap() revival races with the last munmap()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-89792
28Наблюдать
ksmbd: prevent out-of-bounds reads in share config responses
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux16 сент. 2026 г.
CVE-2026-19535
34Наблюдать
Nozomi Networks Labs identified a CWE-352: Cross-Site Request Forgery (CSRF) vulnerability in the LuCI administrative web interface of Advan
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73163
34Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73164
34Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73165
34Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73166
34Наблюдать
Nozomi Networks Labs identified a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in the web management inte
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73167
34Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73170
34Наблюдать
Nozomi Networks Labs identified a CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability in the Modbus CSV import w
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73171
34Наблюдать
Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow of Advantech EK
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73172
38Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73173
35Наблюдать
Nozomi Networks Labs identified a CWE-306: Missing Authentication for Critical Function vulnerability in the edgserver management protocol o
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73174
34Наблюдать
Nozomi Networks Labs identified a CWE-319: Cleartext Transmission of Sensitive Information vulnerability in the edgserver management protoco
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73175
28Наблюдать
Nozomi Networks Labs identified a CWE-400: Uncontrolled Resource Consumption vulnerability in the OPC UA gateway component of Advantech EKI-
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-73176
34Наблюдать
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnera
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · eki-1242ieims16 сент. 2026 г.
CVE-2026-88817
34Наблюдать
Privilege escalation via legacy access group creation endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
curiosity gmbh · curiosity workspace16 сент. 2026 г.