По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 47 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-88817Эксплойта нет | Privilege escalation via legacy access group creation endpointcuriosity gmbh · curiosity workspace · CWE-269 | Высокая8,7 | — | 0,3 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89793Эксплойта нет | ublk: clear VM_MAYWRITE on read-only ublk char device mmaplinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-73177Эксплойта нет | Nozomi Networks Labs identified a CWE-345: Insufficient Verification of Data Authenticity vulnerability in the firmware upgrade mechanism ofadvantech · eki-1242ieims · CWE-345 | Высокая8,6 | — | 0,1 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89028Эксплойта нет | MikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndXmikrotik · routeros · CWE-122 | Высокая8,2 | — | 0,5 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-91843Есть PoC | Stack overflow in login process to the Security Management and Log Serverscheckpoint · quantum security management · CWE-121 | Критическая9,8 | — | 0,5 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92122Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check the method called through the proxy created when a sandboxedjenkins · script security · CWE-693 | Высокая8,8 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92123Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not intercept operations performed on a null receiver (method calls, pjenkins · script security · CWE-693 | Высокая8,8 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92124Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier checks the operations Groovy will perform with the elements it reads from ajenkins · script security · CWE-693 | Высокая8,8 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92125Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject the @GroovyASTTransformationClass annotation, allowing attajenkins · script security · CWE-94 | Высокая8,8 | — | 0,5 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-92126Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject @Builder annotations whose builderStrategy member names an jenkins · script security · CWE-470 | Высокая8,5 | — | 0,6 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-92127Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier automatically approves the classpath entries in an item configuration when jenkins · script security · CWE-94 | Высокая8,0 | — | 0,6 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-92128Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier downloads a JAR file specified by URL twice, confirming the approval of thejenkins · script security · CWE-494 | Высокая7,5 | — | 0,2 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-92129Эксплойта нет | Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check calls from sandboxed scripts to methods added dynamically tojenkins · script security · CWE-693 | Высокая7,5 | — | 0,4 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-92134Эксплойта нет | Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ and earlier does not validate the analysis results ID when a job configuration is submittejenkins project · jenkins warnings plugin · CWE-79 | Высокая8,0 | — | 0,4 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-92135Эксплойта нет | Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a job configuration is submitted thrjenkins project · jenkins coverage plugin · CWE-79 | Высокая8,0 | — | 0,4 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-92136Эксплойта нет | Jenkins OWASP Dependency-Check Plugin 5.6.4 and earlier does not escape CWE values from Dependency-Check reports on the Jenkins UI, resultinjenkins project · jenkins owasp dependency-check plugin · CWE-79 | Высокая8,0 | — | 0,4 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92137Эксплойта нет | Jenkins Robot Framework Plugin 6.2.2 and earlier does not check that the archive directory configured for Robot Framework report files is cojenkins project · jenkins robot framework plugin · CWE-22 | Высокая8,8 | — | 0,8 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-92466Эксплойта нет | microservices-platform through 6.0.0 Missing Authorization via Disabled URL Permission Checkingzlt2000 · microservices-platform · CWE-862 | Высокая8,7 | — | 0,9 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-92467Эксплойта нет | microservices-platform through 6.0.0 Unverified Password Change via /users/passwordzlt2000 · microservices-platform · CWE-620 | Высокая8,7 | — | 0,4 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-92468Эксплойта нет | microservices-platform through 6.0.0 Arbitrary Elasticsearch Index Read via search-centerzlt2000 · microservices-platform · CWE-639 | Высокая7,1 | — | 0,4 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-92469Эксплойта нет | microservices-platform through 6.0.0 Arbitrary File Deletion via Missing Ownership Checkzlt2000 · microservices-platform · CWE-639 | Высокая7,2 | — | 0,5 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89795Эксплойта нет | PCI: Allow per function PCI slots to fix slot reset on s390linux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89799Эксплойта нет | bpf: Disable preemption in bpf_get_stackidlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89801Эксплойта нет | drm/nouveau/uvmm: fix premature region free on failed OP_UNMAP_SPARSElinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89803Эксплойта нет | drm/nouveau: unsubscribe the channel-kill event before the fence contextlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89804Эксплойта нет | drm/nouveau/dmem: fix mismatched DMA unmap size for large folioslinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89805Эксплойта нет | drm/pagemap: Fix folio allocation fallback and use-after-putlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89806Эксплойта нет | drm/sysfb: ofdrm: Fix integer overflow in fb_size calculationlinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89808Эксплойта нет | drm/amdkfd: Fix the case that vm range is hole at svm_migrate_copy_to_vramlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89810Эксплойта нет | drm/amdkfd: Fix error path at svm_migrate_copy_to_ramlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89811Эксплойта нет | drm/amdkfd: Add TLB flush after MES queue eviction/suspensionlinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89814Эксплойта нет | drm/amdgpu: clamp the isolation index for rings outside a partitionlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89815Эксплойта нет | drm/ttm: Drop tt->restore after successful restorelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89818Эксплойта нет | drm/amdgpu/vcn: fix integer overflow in dec_msg buffer count checklinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89819Эксплойта нет | drm/amd/display: validate plane degamma LUT size for private color proplinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89823Эксплойта нет | drm: fix race between partial drm_dev_register() failure and ioctllinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89825Эксплойта нет | drm/panthor: fix firmware control interface bounds checkslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89826Эксплойта нет | drm/panthor: harden firmware build-info bounds checkslinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89829Эксплойта нет | f2fs: fix to pass folio->index to f2fs_sanity_check_node_footer()linux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89832Эксплойта нет | f2fs: fix to clear dirty flag on folio in error pathlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89836Эксплойта нет | f2fs: fix folio_nr_pages() race after put in large folio invalidatelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89838Эксплойта нет | f2fs: limit recovery filename logging to stored lengthlinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89840Эксплойта нет | f2fs: validate MOVE_RANGE destination sizelinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89841Эксплойта нет | f2fs: only redirty pinned folios in redirty_blockslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89844Эксплойта нет | scsi: qla2xxx: Hold vport_slock for host map update in report ID acquisitionlinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-89846Эксплойта нет | scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data readlinux · linux | Критическая9,1 | — | 0,7 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89847Эксплойта нет | scsi: qla2xxx: Avoid double completion in async IOCB timeoutlinux · linux | Критическая9,8 | — | 0,6 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89848Эксплойта нет | scsi: qla2xxx: Quiesce response IRQ before freeing request queuelinux · linux | Высокая8,1 | — | 0,5 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89849Эксплойта нет | scsi: qla2xxx: Reject non-SCSI SRB on status IOCB fast pathlinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89854Эксплойта нет | scsi: qla2xxx: Fix cs84xx use-after-free on host teardownlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89856Эксплойта нет | scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncationlinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89857Эксплойта нет | scsi: qla2xxx: Hold qpair lock when sending NVMe LS rejectlinux · linux | Критическая9,8 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89860Эксплойта нет | scsi: qla2xxx: Initialize NVMe abort_work once at submissionlinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89861Эксплойта нет | scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition()linux · linux | Высокая8,1 | — | 0,5 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-89863Эксплойта нет | scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete checklinux · linux | Высокая7,5 | — | 0,6 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89870Эксплойта нет | media: zoran: Avoid freeing a registered video_device twicelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89873Эксплойта нет | media: v4l2-ctrls: validate HEVC EXT SPS RPS countslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89875Эксплойта нет | media: ti: vpe: quiesce overflow recovery before freeing streamslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89877Эксплойта нет | media: saa7164: fix cleanup on resource allocation failurelinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89880Эксплойта нет | media: rtl2832_sdr: release URBs and stream buffers on start_streaming() failurelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89882Эксплойта нет | media: rkvdec: hevc: guard INTER_REF_PIC_SET_PRED index underflowlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89883Эксплойта нет | media: rc: sunxi-cir: Unregister rc device on probe failurelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89885Эксплойта нет | media: platform: mtk-mdp3: Fix SCP device refcountinglinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89887Эксплойта нет | media: i2c: ov7740: fix use-after-destroy in removelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89888Эксплойта нет | media: i2c: ov02a10: fix endpoint parsing use-after-freelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89890Эксплойта нет | media: go7007: defer the ALSA v4l2 put until card releaselinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89893Эксплойта нет | media: cx23885: cancel NetUP CI work before teardownlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89894Эксплойта нет | media: cx231xx: reject geometry changes while the VBI queue is busylinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-89897Эксплойта нет | media: cec: Serialize exclusive follower deliverylinux · linux | Высокая7,5 | — | 0,3 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89898Эксплойта нет | media: cec: extron-da-hd-4k-plus: add sanity checklinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89899Эксплойта нет | media: cec: disable delayed work before freeing an interrupted transmitlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89902Эксплойта нет | LoongArch: Avoid preempt count underflow without probelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89903Эксплойта нет | LoongArch: Do not save/restore percpu base register in rethook trampolinelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89904Эксплойта нет | LoongArch: Fix acpi_package_ids[] array overflowlinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89906Эксплойта нет | LoongArch: BPF: Refactor jump offset calculation in tail calllinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89907Эксплойта нет | LoongArch: KVM: Validate MSI data before routing it to EIOINTClinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89908Эксплойта нет | LoongArch: KVM: Preserve memslot arch flags on KVM_MR_FLAGS_ONLYlinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
29Наблюдать | CVE-2026-89910Эксплойта нет | LoongArch: KVM: Fix uninitialized stack variable issue with dmsintclinux · linux | Высокая7,3 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89911Эксплойта нет | KVM: arm64: Correctly cap TLBI Range to the architural limitlinux · linux | Высокая7,9 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89912Эксплойта нет | KVM: arm64: vgic-its: Don't dereference a NULL collection on ITT savelinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89913Эксплойта нет | KVM: arm64: vgic-v3: take an LPI reference in vgic_v3_save_pending_tableslinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-89914Эксплойта нет | KVM: arm64: Sign-extend VA for range-based TLBI invalidationlinux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-89915Эксплойта нет | KVM: arm64: Remove VM-wide VNCR mapping counterlinux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-89916Эксплойта нет | KVM: arm64: Make VNCR invalidation participate in MMU invalidation retrylinux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-89918Эксплойта нет | KVM: arm64: Correctly handle end of VA space TLBI invalidationlinux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89919Эксплойта нет | KVM: s390: keyop: use mmu_lock to read gmap->ascelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89920Эксплойта нет | KVM: s390: Fix memory corruption by not reinjecting CK machine checkslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89922Эксплойта нет | KVM: s390: Take srcu when importing watchpoint datalinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-89927Эксплойта нет | KVM: x86: hyper-v: Clamp stimer deadline to avoid livelocklinux · linux | Высокая7,1 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89928Эксплойта нет | KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walklinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89929Эксплойта нет | KVM: nVM: Ensure INVVPID is emulated on the correct physical CPUlinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-89930Эксплойта нет | KVM: nVMX: Service local TLB flushes on failed nested VM-Enterlinux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89932Эксплойта нет | KVM: nVMX: Always flush vpid02 on first uselinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89938Эксплойта нет | iio: chemical: atlas-sensor: use iio_trigger_poll_nested() to fix remove UAFlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89940Эксплойта нет | iio: buffer: Tie IIO dma fence lock lifetime to the fencelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89941Эксплойта нет | iio: buffer: Make IIO DMA fence release RCU-safelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89942Эксплойта нет | iio: buffer: Fix potential use-after-free in anonymous buffer releaselinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89943Эксплойта нет | ASoC: loongson: Fix error handling in ACPI property parsinglinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89947Эксплойта нет | clk: meson: align gxbb_32k_clk_sel number of parents with actual countlinux · linux | Высокая8,0 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89951Эксплойта нет | batman-adv: fix stale receive device on merged fragmentslinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
- CVE-2026-8881734Наблюдать
Privilege escalation via legacy access group creation endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %curiosity gmbh · curiosity workspace16 сент. 2026 г.
- CVE-2026-8979331Наблюдать
ublk: clear VM_MAYWRITE on read-only ublk char device mmap
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-7317734Наблюдать
Nozomi Networks Labs identified a CWE-345: Insufficient Verification of Data Authenticity vulnerability in the firmware upgrade mechanism of
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %advantech · eki-1242ieims16 сент. 2026 г.
- CVE-2026-8902832Наблюдать
MikroTik RouterOS < 7.24 Heap Corruption via SMB1 SessionSetupAndX
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %mikrotik · routeros16 сент. 2026 г.
- CVE-2026-9184339Наблюдать
Stack overflow in login process to the Security Management and Log Servers
КритическаяCVSS 9,8Есть PoCEPSS 0 %checkpoint · quantum security management16 сент. 2026 г.
- CVE-2026-9212235Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check the method called through the proxy created when a sandboxed
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212335Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not intercept operations performed on a null receiver (method calls, p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212435Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier checks the operations Groovy will perform with the elements it reads from a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212535Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject the @GroovyASTTransformationClass annotation, allowing atta
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212634Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not reject @Builder annotations whose builderStrategy member names an
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212732Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier automatically approves the classpath entries in an item configuration when
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212830Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier downloads a JAR file specified by URL twice, confirming the approval of the
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9212930Наблюдать
Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d and earlier does not check calls from sandboxed scripts to methods added dynamically to
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jenkins · script security16 сент. 2026 г.
- CVE-2026-9213432Наблюдать
Jenkins Warnings Plugin 13.10258.va_17d49a_78c3b_ and earlier does not validate the analysis results ID when a job configuration is submitte
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %jenkins project · jenkins warnings plugin16 сент. 2026 г.
- CVE-2026-9213532Наблюдать
Jenkins Coverage Plugin 3.3358.v9487dde48783 and earlier does not validate the coverage results ID when a job configuration is submitted thr
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %jenkins project · jenkins coverage plugin16 сент. 2026 г.
- CVE-2026-9213632Наблюдать
Jenkins OWASP Dependency-Check Plugin 5.6.4 and earlier does not escape CWE values from Dependency-Check reports on the Jenkins UI, resultin
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %jenkins project · jenkins owasp dependency-check plugin16 сент. 2026 г.
- CVE-2026-9213735Наблюдать
Jenkins Robot Framework Plugin 6.2.2 and earlier does not check that the archive directory configured for Robot Framework report files is co
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jenkins project · jenkins robot framework plugin16 сент. 2026 г.
- CVE-2026-9246634Наблюдать
microservices-platform through 6.0.0 Missing Authorization via Disabled URL Permission Checking
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zlt2000 · microservices-platform16 сент. 2026 г.
- CVE-2026-9246734Наблюдать
microservices-platform through 6.0.0 Unverified Password Change via /users/password
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zlt2000 · microservices-platform16 сент. 2026 г.
- CVE-2026-9246828Наблюдать
microservices-platform through 6.0.0 Arbitrary Elasticsearch Index Read via search-center
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zlt2000 · microservices-platform16 сент. 2026 г.
- CVE-2026-9246928Наблюдать
microservices-platform through 6.0.0 Arbitrary File Deletion via Missing Ownership Check
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %zlt2000 · microservices-platform16 сент. 2026 г.
- CVE-2026-8979533Наблюдать
PCI: Allow per function PCI slots to fix slot reset on s390
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8979931Наблюдать
bpf: Disable preemption in bpf_get_stackid
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980131Наблюдать
drm/nouveau/uvmm: fix premature region free on failed OP_UNMAP_SPARSE
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980331Наблюдать
drm/nouveau: unsubscribe the channel-kill event before the fence context
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980435Наблюдать
drm/nouveau/dmem: fix mismatched DMA unmap size for large folios
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980531Наблюдать
drm/pagemap: Fix folio allocation fallback and use-after-put
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980633Наблюдать
drm/sysfb: ofdrm: Fix integer overflow in fb_size calculation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8980831Наблюдать
drm/amdkfd: Fix the case that vm range is hole at svm_migrate_copy_to_vram
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981031Наблюдать
drm/amdkfd: Fix error path at svm_migrate_copy_to_ram
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981135Наблюдать
drm/amdkfd: Add TLB flush after MES queue eviction/suspension
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981431Наблюдать
drm/amdgpu: clamp the isolation index for rings outside a partition
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981531Наблюдать
drm/ttm: Drop tt->restore after successful restore
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981828Наблюдать
drm/amdgpu/vcn: fix integer overflow in dec_msg buffer count check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8981931Наблюдать
drm/amd/display: validate plane degamma LUT size for private color prop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8982331Наблюдать
drm: fix race between partial drm_dev_register() failure and ioctl
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8982531Наблюдать
drm/panthor: fix firmware control interface bounds checks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8982628Наблюдать
drm/panthor: harden firmware build-info bounds checks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8982931Наблюдать
f2fs: fix to pass folio->index to f2fs_sanity_check_node_footer()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8983231Наблюдать
f2fs: fix to clear dirty flag on folio in error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8983631Наблюдать
f2fs: fix folio_nr_pages() race after put in large folio invalidate
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8983828Наблюдать
f2fs: limit recovery filename logging to stored length
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984028Наблюдать
f2fs: validate MOVE_RANGE destination size
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984131Наблюдать
f2fs: only redirty pinned folios in redirty_blocks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984435Наблюдать
scsi: qla2xxx: Hold vport_slock for host map update in report ID acquisition
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984636Наблюдать
scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984739Наблюдать
scsi: qla2xxx: Avoid double completion in async IOCB timeout
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984832Наблюдать
scsi: qla2xxx: Quiesce response IRQ before freeing request queue
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8984935Наблюдать
scsi: qla2xxx: Reject non-SCSI SRB on status IOCB fast path
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8985431Наблюдать
scsi: qla2xxx: Fix cs84xx use-after-free on host teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8985633Наблюдать
scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8985739Наблюдать
scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8986035Наблюдать
scsi: qla2xxx: Initialize NVMe abort_work once at submission
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8986132Наблюдать
scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8986330Наблюдать
scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete check
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8987031Наблюдать
media: zoran: Avoid freeing a registered video_device twice
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8987331Наблюдать
media: v4l2-ctrls: validate HEVC EXT SPS RPS counts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8987531Наблюдать
media: ti: vpe: quiesce overflow recovery before freeing streams
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8987733Наблюдать
media: saa7164: fix cleanup on resource allocation failure
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988031Наблюдать
media: rtl2832_sdr: release URBs and stream buffers on start_streaming() failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988231Наблюдать
media: rkvdec: hevc: guard INTER_REF_PIC_SET_PRED index underflow
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988331Наблюдать
media: rc: sunxi-cir: Unregister rc device on probe failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988533Наблюдать
media: platform: mtk-mdp3: Fix SCP device refcounting
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988731Наблюдать
media: i2c: ov7740: fix use-after-destroy in remove
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8988831Наблюдать
media: i2c: ov02a10: fix endpoint parsing use-after-free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989031Наблюдать
media: go7007: defer the ALSA v4l2 put until card release
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989331Наблюдать
media: cx23885: cancel NetUP CI work before teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989431Наблюдать
media: cx231xx: reject geometry changes while the VBI queue is busy
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989730Наблюдать
media: cec: Serialize exclusive follower delivery
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989835Наблюдать
media: cec: extron-da-hd-4k-plus: add sanity check
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8989931Наблюдать
media: cec: disable delayed work before freeing an interrupted transmit
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990231Наблюдать
LoongArch: Avoid preempt count underflow without probe
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990331Наблюдать
LoongArch: Do not save/restore percpu base register in rethook trampoline
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990433Наблюдать
LoongArch: Fix acpi_package_ids[] array overflow
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990631Наблюдать
LoongArch: BPF: Refactor jump offset calculation in tail call
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990735Наблюдать
LoongArch: KVM: Validate MSI data before routing it to EIOINTC
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8990835Наблюдать
LoongArch: KVM: Preserve memslot arch flags on KVM_MR_FLAGS_ONLY
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991029Наблюдать
LoongArch: KVM: Fix uninitialized stack variable issue with dmsintc
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991131Наблюдать
KVM: arm64: Correctly cap TLBI Range to the architural limit
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991228Наблюдать
KVM: arm64: vgic-its: Don't dereference a NULL collection on ITT save
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991335Наблюдать
KVM: arm64: vgic-v3: take an LPI reference in vgic_v3_save_pending_tables
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991437Наблюдать
KVM: arm64: Sign-extend VA for range-based TLBI invalidation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991537Наблюдать
KVM: arm64: Remove VM-wide VNCR mapping counter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991637Наблюдать
KVM: arm64: Make VNCR invalidation participate in MMU invalidation retry
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991837Наблюдать
KVM: arm64: Correctly handle end of VA space TLBI invalidation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8991931Наблюдать
KVM: s390: keyop: use mmu_lock to read gmap->asce
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8992031Наблюдать
KVM: s390: Fix memory corruption by not reinjecting CK machine checks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8992231Наблюдать
KVM: s390: Take srcu when importing watchpoint data
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8992728Наблюдать
KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8992835Наблюдать
KVM: x86/mmu: Consume the locked rmap value in the lockless rmap walk
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8992935Наблюдать
KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8993037Наблюдать
KVM: nVMX: Service local TLB flushes on failed nested VM-Enter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8993235Наблюдать
KVM: nVMX: Always flush vpid02 on first use
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8993831Наблюдать
iio: chemical: atlas-sensor: use iio_trigger_poll_nested() to fix remove UAF
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8994031Наблюдать
iio: buffer: Tie IIO dma fence lock lifetime to the fence
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8994131Наблюдать
iio: buffer: Make IIO DMA fence release RCU-safe
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8994231Наблюдать
iio: buffer: Fix potential use-after-free in anonymous buffer release
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8994333Наблюдать
ASoC: loongson: Fix error handling in ACPI property parsing
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8994732Наблюдать
clk: meson: align gxbb_32k_clk_sel number of parents with actual count
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8995135Наблюдать
batman-adv: fix stale receive device on merged fragments
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.