По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 48 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-89954Эксплойта нет | mtd: afs: validate v2 image info boundslinux · linux | Высокая8,0 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89957Эксплойта нет | s390/vfio-ap: Fix hot-unplug skipped when last AP adapter or domain removedlinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89959Эксплойта нет | s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_removelinux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89960Эксплойта нет | s390/vfio-ap: fix stale pqap_hook pointer on error in vfio_ap_mdev_set_kvm()linux · linux | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89961Эксплойта нет | powerpc/mm: fix wrong addr_pfn tracking in compound vmemmap populationlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89965Эксплойта нет | nvdimm/btt: reject an arena whose nfree is below the lane countlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89967Эксплойта нет | mm/migrate_device: avoid out-of-bounds writes for compound folioslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-89968Эксплойта нет | nvmet-tcp: reject unsolicited H2CData PDUslinux · linux | Высокая7,5 | — | 0,8 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89969Эксплойта нет | nvmet-tcp: fix out-of-bounds write when receiving an over-long PDUlinux · linux | Критическая9,8 | — | 0,7 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89970Эксплойта нет | nvmet-auth: Synchronize timeout work during SQ teardownlinux · linux | Критическая9,8 | — | 0,8 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-89971Эксплойта нет | nvme: skip the zoned limits update if the zone info query failedlinux · linux | Высокая7,5 | — | 0,6 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89972Эксплойта нет | nvme: add missing SRCU grace period in error pathlinux · linux | Критическая9,8 | — | 0,7 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89973Эксплойта нет | nvme-tcp: check the data direction of a C2HData PDUlinux · linux | Высокая8,2 | — | 0,6 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-89974Эксплойта нет | nvme-fc: fix double free of fabrics options when nvme_add_ctrl() failslinux · linux | Высокая7,5 | — | 0,2 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89979Эксплойта нет | ALSA: pcm: Fix race between non-atomic ops and trigger-startlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89980Эксплойта нет | ALSA: harmony: initialize locks before requesting IRQlinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89985Эксплойта нет | memcg: keep folio's objcg same as its nodelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89986Эксплойта нет | mm/mempolicy: fix sleeping allocation in alloc_pages_bulk_weighted_interleave()linux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89988Эксплойта нет | kprobes: Protect kprobe_blacklist with RCUlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-89990Эксплойта нет | ceph: lock mutex in ceph_mds_check_access()linux · linux | Критическая9,8 | — | 0,6 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-89992Эксплойта нет | cpuidle: dt_idle_genpd: kfree() the original name allocationlinux · linux | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89994Эксплойта нет | dmaengine: fsl-edma: tracing: no ptr dereference during log outputlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-89995Эксплойта нет | dma-direct: return struct page from dma_direct_alloc_from_pool()linux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89997Эксплойта нет | dm: fix resume-vs-remove racelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-89998Эксплойта нет | dm: fix race when loading and unloading a tablelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-89999Эксплойта нет | HID: wacom: validate report length in wacom_intuos_pro2_bt_irqlinux · linux | Высокая8,1 | — | 0,3 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-90000Эксплойта нет | HID: rmi: fix OOB access with undersized RMI reportslinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90001Эксплойта нет | HID: bpf: serialize device reference release in struct_ops destroy pathlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90002Эксплойта нет | ftrace: Take trace_array reference before accessing its ftrace_opslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90003Эксплойта нет | futex: Prevent rcuwait use-after-free during requeue PIlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90007Эксплойта нет | scsi: pm8001: Use rollback index when freeing MSI-X vectorslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90008Эксплойта нет | scsi: megaraid_sas: Limit NVMe request size to the PRP chain framelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90009Эксплойта нет | scsi: bsg: Fix TOCTOU in io_uring passthrough command setuplinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90010Эксплойта нет | scsi: bsg: Cap io_uring sense copy to max_response_lenlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-90011Эксплойта нет | scsi: target: iscsi: Reserve a terminator byte for the login payloadlinux · linux | Критическая9,1 | — | 0,8 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90012Эксплойта нет | spi: Fix DMA mapping ownership on partial map failurelinux · linux | Критическая9,8 | — | 0,6 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90013Эксплойта нет | tracing: Take trace_array reference when opening options filelinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90014Эксплойта нет | tracing: Have show_event_filters/triggers files take trace array reflinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-90016Эксплойта нет | staging: rtl8723bs: fix OOB read in rtw_restruct_wmm_ie()linux · linux | Высокая7,1 | — | 0,3 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-90017Эксплойта нет | staging: rtl8723bs: fix OOB read in rtw_action_frame_parse()linux · linux | Высокая7,1 | — | 0,3 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-90018Эксплойта нет | staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr()linux · linux | Высокая8,8 | — | 0,4 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90022Эксплойта нет | usb: gadget: f_midi2: fix use-after-free in string attribute show pathlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-90025Эксплойта нет | usb: typec: ucsi: displayport: Fix OOB altmode array indexlinux · linux | Высокая7,7 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90026Эксплойта нет | usb: typec: qcom-pmic: cancel reset_work on stoplinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90027Эксплойта нет | usb: typec: qcom-pmic-typec: disable cc_debounce_dwork on stoplinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90030Эксплойта нет | usb: dwc3: clear forceRM when issuing EndTransferlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90032Эксплойта нет | media: usbtv: keep device alive while ALSA card existslinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90036Эксплойта нет | NFSD: Prevent client use-after-free during blocked-lock reapinglinux · linux | Критическая9,8 | — | 0,4 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90037Эксплойта нет | NFSD: Prevent client use-after-free during close_lru reapinglinux · linux | Критическая9,8 | — | 0,5 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90038Эксплойта нет | NFSD: Prevent client use-after-free during export state revocationlinux · linux | Критическая9,8 | — | 0,5 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-90041Эксплойта нет | HID: sony: clean up device list on probe failurelinux · linux | Высокая8,8 | — | 0,3 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90042Эксплойта нет | ceph: properly decrypt filenames in vmalloc() bufferslinux · linux | Критическая9,8 | — | 0,5 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90043Эксплойта нет | zram: fix slot lock bit position on big-endian 64-bitlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90044Эксплойта нет | usb: gadget: f_fs: Fix Use-After-Free in AIO error pathlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90045Эксплойта нет | USB: gadget: ffs: fix mm lifetime handlinglinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90046Эксплойта нет | mm/page_alloc: don't spin_trylock() in NMI on UPlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
31Наблюдать | CVE-2026-90047Эксплойта нет | drm/xe: Don't hand out the flat CCS storage as usable VRAMlinux · linux | Высокая7,8 | — | 0,1 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90048Эксплойта нет | fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list()linux · linux | Критическая9,8 | — | 0,7 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-90049Эксплойта нет | net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()linux · linux | Критическая9,3 | — | 0,1 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-18212Эксплойта нет | Keycloak-services: keycloak-services: saml redirect deflate helpers leak native zlib statered hat · red hat build of keycloak 26.4 · CWE-401 | Высокая7,5 | — | 0,7 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-63671Эксплойта нет | @nuxtjs/mdc: the URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configurationnuxt-content · mdc · CWE-79 | Высокая8,1 | — | 0,4 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-74909Эксплойта нет | Keycloak-services: keycloak-services: incomplete fix for cve-2026-15573 allows policy enforcer bypass via percent-encoded uri segmentsred hat · red hat build of keycloak 26.4 · CWE-862 | Высокая8,1 | — | 0,8 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-76825Эксплойта нет | RestrictedPython: Sandbox escape via string.Formatter field resolutionzopefoundation · restrictedpython · CWE-200 | Высокая8,4 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-77403Эксплойта нет | RabbitMQ amqp091-go: Denial of Service via Sub-Spec Frame Size Negotiationrabbitmq · amqp091-go · CWE-770 | Высокая8,9 | — | 0,5 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-77404Эксплойта нет | RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injectionrabbitmq · amqp091-go · CWE-116 | Высокая8,7 | — | 0,1 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-77405Эксплойта нет | RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parserrabbitmq · amqp091-go · CWE-326 | Критическая9,4 | — | 0,2 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-77406Эксплойта нет | RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos Configurationrabbitmq · amqp091-go · CWE-195 | Высокая8,2 | — | 0,5 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-77407Эксплойта нет | RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct Fieldsrabbitmq · amqp091-go · CWE-316 | Высокая7,0 | — | 0,1 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-77408Эксплойта нет | RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflowrabbitmq · amqp091-go · CWE-190 | Критическая9,1 | — | 0,5 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-77409Эксплойта нет | RabbitMQ amqp091-go: Denial of Service via Synchronous Event Channel Blockingrabbitmq · amqp091-go · CWE-770 | Высокая8,2 | — | 0,5 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-77410Эксплойта нет | RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocationrabbitmq · amqp091-go · CWE-789 | Высокая8,9 | — | 0,5 % | 16 сент. 2026 г. |
38Наблюдать | CVE-2026-77411Эксплойта нет | RabbitMQ amqp091-go: Protocol Desynchronization and Frame Injection via Integer Overflow in readLongstrrabbitmq · amqp091-go · CWE-754 | Критическая9,5 | — | 0,5 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-77412Эксплойта нет | RabbitMQ amqp091-go: Denial of Service via Malicious Field Length in AMQP Clientrabbitmq · amqp091-go · CWE-681 | Высокая8,9 | — | 0,5 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-79651Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated dos via unbounded locale cachingred hat · red hat build of keycloak 26.4 · CWE-400 | Высокая7,5 | — | 0,8 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-82964Эксплойта нет | Avast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sysgen digital · avast free antivirus, avast one, avast premium security, avast ultimate, avast business security · CWE-281 | Высокая8,8 | — | 0,1 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-84858Эксплойта нет | Scada-LTS Authenticated Remote Code Execution via Scripting Sandbox Bypassscada-lts · scada-lts · CWE-94 | Высокая8,8 | — | 0,8 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-84860Эксплойта нет | Scada-LTS DWR Authorization Bypass - Systemicscada-lts · scada-lts · CWE-639 | Высокая8,8 | — | 0,4 % | 16 сент. 2026 г. |
32Наблюдать | CVE-2026-92087Эксплойта нет | @fastify/auth vulnerable to Authorization Bypass via order-dependent evaluation of composed auth@fastify/auth · @fastify/auth · CWE-285 | Высокая8,1 | — | 0,4 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-92395Эксплойта нет | @fastify/proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet@fastify/proxy-addr · @fastify/proxy-addr · CWE-290 | Критическая9,1 | — | 0,3 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92566Эксплойта нет | DataGear through 6.0.0 Unauthenticated SSRF via HTTP Dataset Previewdatageartech · datagear · CWE-918 | Высокая8,8 | — | 0,5 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-92567Эксплойта нет | TDuck survey form through 5.0 Unauthorized Data Modificationtduckcloud · tduck-survey-form · CWE-639 | Высокая7,1 | — | 0,4 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-92570Эксплойта нет | reNgine through 2.2.0 Unauthorized Configuration File Readyogeshojha · rengine · CWE-862 | Высокая7,1 | — | 0,4 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-92616Эксплойта нет | FileRise < 3.28.0 Privilege Escalation via WebDAV Session Inheritanceerror311 · filerise · CWE-613 | Высокая7,6 | — | 0,3 % | 16 сент. 2026 г. |
34Наблюдать | CVE-2026-40854Эксплойта нет | Session auth bypass via cookie value in T-Mobile 5G Box IDU routerswnc · t-mobile 5g box idu · CWE-290 | Высокая8,7 | — | 0,3 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-40855Эксплойта нет | Command Injection in T-Mobile 5G Box IDU router via ping functionalitywnc · t-mobile 5g box idu · CWE-78 | Критическая9,3 | — | 1,5 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-40856Эксплойта нет | Config disclosure in T-Mobile 5G Box IDU routerswnc · t-mobile 5g box idu · CWE-306 | Высокая7,1 | — | 0,3 % | 16 сент. 2026 г. |
33Наблюдать | CVE-2026-40857Эксплойта нет | CSRF token bypass in T-Mobile 5G Box IDU routerswnc · t-mobile 5g box idu · CWE-352 | Высокая8,4 | — | 0,1 % | 16 сент. 2026 г. |
28Наблюдать | CVE-2026-17526Эксплойта нет | Keycloak-services: keycloak-services: privilege escalation via impersonation role allows takeover of realm administrator accountsred hat · red hat build of keycloak 26.4 · CWE-862 | Высокая7,2 | — | 0,6 % | 16 сент. 2026 г. |
38Наблюдать | CVE-2026-58146Эксплойта нет | Unauthorized remote code execution in T-Mobile 5G Box IDU routerswnc · t-mobile 5g box idu · CWE-78 | Критическая9,4 | — | 2,8 % | 16 сент. 2026 г. |
37Наблюдать | CVE-2026-58147Эксплойта нет | Authorized remote code execution via password change functionality in T-Mobile 5G Box IDU routerswnc · t-mobile 5g box idu · CWE-78 | Критическая9,3 | — | 1,5 % | 16 сент. 2026 г. |
21Наблюдать | CVE-2026-19607Proof of concept | Keycloak-services: keycloak-services: broker-originated username collision causes account lockoutred hat · red hat build of keycloak 26.4 · CWE-287 | Средняя5,3 | — | 0,6 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-70416Эксплойта нет | Dell ObjectScale, versions prior to 4.4.0.0, contains a Deserialization of Untrusted Data vulnerability.dell · objectscale · CWE-502 | Критическая9,8 | — | 0,8 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-90999Эксплойта нет | Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environmentfunctional software, inc. · sentry seer · CWE-20 | Критическая9,8 | — | 0,6 % | 16 сент. 2026 г. |
35Наблюдать | CVE-2026-92397Эксплойта нет | Ruijie RG-EW3000GX configChange unifyframe-sgi.elf cc_set os command injectionruijie · rg-ew3000gx · CWE-77 | Высокая8,5 | — | 3,1 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-92625Эксплойта нет | Control iD iDSecure Unauthenticated Denial of Servicecontrol id · idsecure · CWE-306 | Высокая7,5 | — | 0,6 % | 16 сент. 2026 г. |
30Наблюдать | CVE-2026-92626Эксплойта нет | Control iD iDSecure Unauthenticated Denial of Servicecontrol id · idsecure · CWE-476 | Высокая7,5 | — | 0,4 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-20234Эксплойта нет | Cisco Identity Services Engine Hardening Release - Insuffiencently Protected Credential Vulnerabilitiescisco · identity services engine · CWE-522 | Критическая9,9 | — | 0,4 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-20305Эксплойта нет | Cisco Identity Services Engine Command Injection Vulnerabilitycisco · cisco identity services engine software · CWE-78 | Критическая9,1 | — | 1,5 % | 16 сент. 2026 г. |
36Наблюдать | CVE-2026-20306Эксплойта нет | Cisco Identity Services Engine Command Injection Vulnerabilitycisco · cisco identity services engine software · CWE-78 | Критическая9,1 | — | 1,5 % | 16 сент. 2026 г. |
39Наблюдать | CVE-2026-20307Эксплойта нет | Cisco Identity Services Engine Remote Code Execution Vulnerabilitycisco · cisco identity services engine software · CWE-502 | Критическая9,9 | — | 0,9 % | 16 сент. 2026 г. |
- CVE-2026-8995432Наблюдать
mtd: afs: validate v2 image info bounds
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8995735Наблюдать
s390/vfio-ap: Fix hot-unplug skipped when last AP adapter or domain removed
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8995935Наблюдать
s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996035Наблюдать
s390/vfio-ap: fix stale pqap_hook pointer on error in vfio_ap_mdev_set_kvm()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996131Наблюдать
powerpc/mm: fix wrong addr_pfn tracking in compound vmemmap population
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996531Наблюдать
nvdimm/btt: reject an arena whose nfree is below the lane count
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996731Наблюдать
mm/migrate_device: avoid out-of-bounds writes for compound folios
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996830Наблюдать
nvmet-tcp: reject unsolicited H2CData PDUs
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8996939Наблюдать
nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997039Наблюдать
nvmet-auth: Synchronize timeout work during SQ teardown
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997130Наблюдать
nvme: skip the zoned limits update if the zone info query failed
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997239Наблюдать
nvme: add missing SRCU grace period in error path
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997332Наблюдать
nvme-tcp: check the data direction of a C2HData PDU
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997430Наблюдать
nvme-fc: fix double free of fabrics options when nvme_add_ctrl() fails
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8997931Наблюдать
ALSA: pcm: Fix race between non-atomic ops and trigger-start
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8998033Наблюдать
ALSA: harmony: initialize locks before requesting IRQ
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8998531Наблюдать
memcg: keep folio's objcg same as its node
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8998631Наблюдать
mm/mempolicy: fix sleeping allocation in alloc_pages_bulk_weighted_interleave()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8998831Наблюдать
kprobes: Protect kprobe_blacklist with RCU
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999039Наблюдать
ceph: lock mutex in ceph_mds_check_access()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999233Наблюдать
cpuidle: dt_idle_genpd: kfree() the original name allocation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999431Наблюдать
dmaengine: fsl-edma: tracing: no ptr dereference during log output
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999535Наблюдать
dma-direct: return struct page from dma_direct_alloc_from_pool()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999731Наблюдать
dm: fix resume-vs-remove race
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999831Наблюдать
dm: fix race when loading and unloading a table
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-8999932Наблюдать
HID: wacom: validate report length in wacom_intuos_pro2_bt_irq
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000035Наблюдать
HID: rmi: fix OOB access with undersized RMI reports
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000131Наблюдать
HID: bpf: serialize device reference release in struct_ops destroy path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000231Наблюдать
ftrace: Take trace_array reference before accessing its ftrace_ops
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000331Наблюдать
futex: Prevent rcuwait use-after-free during requeue PI
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000731Наблюдать
scsi: pm8001: Use rollback index when freeing MSI-X vectors
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000831Наблюдать
scsi: megaraid_sas: Limit NVMe request size to the PRP chain frame
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9000931Наблюдать
scsi: bsg: Fix TOCTOU in io_uring passthrough command setup
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001031Наблюдать
scsi: bsg: Cap io_uring sense copy to max_response_len
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001136Наблюдать
scsi: target: iscsi: Reserve a terminator byte for the login payload
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001239Наблюдать
spi: Fix DMA mapping ownership on partial map failure
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001331Наблюдать
tracing: Take trace_array reference when opening options file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001431Наблюдать
tracing: Have show_event_filters/triggers files take trace array ref
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001628Наблюдать
staging: rtl8723bs: fix OOB read in rtw_restruct_wmm_ie()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001728Наблюдать
staging: rtl8723bs: fix OOB read in rtw_action_frame_parse()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9001835Наблюдать
staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9002231Наблюдать
usb: gadget: f_midi2: fix use-after-free in string attribute show path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9002530Наблюдать
usb: typec: ucsi: displayport: Fix OOB altmode array index
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9002631Наблюдать
usb: typec: qcom-pmic: cancel reset_work on stop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9002731Наблюдать
usb: typec: qcom-pmic-typec: disable cc_debounce_dwork on stop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9003031Наблюдать
usb: dwc3: clear forceRM when issuing EndTransfer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9003231Наблюдать
media: usbtv: keep device alive while ALSA card exists
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9003639Наблюдать
NFSD: Prevent client use-after-free during blocked-lock reaping
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9003739Наблюдать
NFSD: Prevent client use-after-free during close_lru reaping
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9003839Наблюдать
NFSD: Prevent client use-after-free during export state revocation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004135Наблюдать
HID: sony: clean up device list on probe failure
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004239Наблюдать
ceph: properly decrypt filenames in vmalloc() buffers
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004331Наблюдать
zram: fix slot lock bit position on big-endian 64-bit
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004431Наблюдать
usb: gadget: f_fs: Fix Use-After-Free in AIO error path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004531Наблюдать
USB: gadget: ffs: fix mm lifetime handling
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004631Наблюдать
mm/page_alloc: don't spin_trylock() in NMI on UP
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004731Наблюдать
drm/xe: Don't hand out the flat CCS storage as usable VRAM
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004839Наблюдать
fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-9004937Наблюдать
net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linux · linux16 сент. 2026 г.
- CVE-2026-1821230Наблюдать
Keycloak-services: keycloak-services: saml redirect deflate helpers leak native zlib state
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.416 сент. 2026 г.
- CVE-2026-6367132Наблюдать
@nuxtjs/mdc: the URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configuration
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nuxt-content · mdc16 сент. 2026 г.
- CVE-2026-7490932Наблюдать
Keycloak-services: keycloak-services: incomplete fix for cve-2026-15573 allows policy enforcer bypass via percent-encoded uri segments
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.416 сент. 2026 г.
- CVE-2026-7682533Наблюдать
RestrictedPython: Sandbox escape via string.Formatter field resolution
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %zopefoundation · restrictedpython16 сент. 2026 г.
- CVE-2026-7740335Наблюдать
RabbitMQ amqp091-go: Denial of Service via Sub-Spec Frame Size Negotiation
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740434Наблюдать
RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740537Наблюдать
RabbitMQ amqp091-go: Missing Explicit TLS Minimum Version Configuration In URI Parser
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740632Наблюдать
RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos Configuration
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740728Наблюдать
RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct Fields
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740836Наблюдать
RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7740932Наблюдать
RabbitMQ amqp091-go: Denial of Service via Synchronous Event Channel Blocking
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7741035Наблюдать
RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7741138Наблюдать
RabbitMQ amqp091-go: Protocol Desynchronization and Frame Injection via Integer Overflow in readLongstr
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7741235Наблюдать
RabbitMQ amqp091-go: Denial of Service via Malicious Field Length in AMQP Client
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %rabbitmq · amqp091-go16 сент. 2026 г.
- CVE-2026-7965130Наблюдать
Keycloak-services: keycloak-services: unauthenticated dos via unbounded locale caching
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.416 сент. 2026 г.
- CVE-2026-8296435Наблюдать
Avast sandbox privilege escalation via unpreserved DACLs on virtualized files in aswSnx.sys
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gen digital · avast free antivirus, avast one, avast premium security, avast ultimate, avast business security16 сент. 2026 г.
- CVE-2026-8485835Наблюдать
Scada-LTS Authenticated Remote Code Execution via Scripting Sandbox Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %scada-lts · scada-lts16 сент. 2026 г.
- CVE-2026-8486035Наблюдать
Scada-LTS DWR Authorization Bypass - Systemic
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %scada-lts · scada-lts16 сент. 2026 г.
- CVE-2026-9208732Наблюдать
@fastify/auth vulnerable to Authorization Bypass via order-dependent evaluation of composed auth
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %@fastify/auth · @fastify/auth16 сент. 2026 г.
- CVE-2026-9239536Наблюдать
@fastify/proxy-addr vulnerable to IP spoofing via IPv4-mapped IPv6 trust subnet
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %@fastify/proxy-addr · @fastify/proxy-addr16 сент. 2026 г.
- CVE-2026-9256635Наблюдать
DataGear through 6.0.0 Unauthenticated SSRF via HTTP Dataset Preview
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %datageartech · datagear16 сент. 2026 г.
- CVE-2026-9256728Наблюдать
TDuck survey form through 5.0 Unauthorized Data Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tduckcloud · tduck-survey-form16 сент. 2026 г.
- CVE-2026-9257028Наблюдать
reNgine through 2.2.0 Unauthorized Configuration File Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yogeshojha · rengine16 сент. 2026 г.
- CVE-2026-9261630Наблюдать
FileRise < 3.28.0 Privilege Escalation via WebDAV Session Inheritance
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %error311 · filerise16 сент. 2026 г.
- CVE-2026-4085434Наблюдать
Session auth bypass via cookie value in T-Mobile 5G Box IDU routers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-4085537Наблюдать
Command Injection in T-Mobile 5G Box IDU router via ping functionality
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-4085628Наблюдать
Config disclosure in T-Mobile 5G Box IDU routers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-4085733Наблюдать
CSRF token bypass in T-Mobile 5G Box IDU routers
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-1752628Наблюдать
Keycloak-services: keycloak-services: privilege escalation via impersonation role allows takeover of realm administrator accounts
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %red hat · red hat build of keycloak 26.416 сент. 2026 г.
- CVE-2026-5814638Наблюдать
Unauthorized remote code execution in T-Mobile 5G Box IDU routers
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-5814737Наблюдать
Authorized remote code execution via password change functionality in T-Mobile 5G Box IDU routers
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %wnc · t-mobile 5g box idu16 сент. 2026 г.
- CVE-2026-1960721Наблюдать
Keycloak-services: keycloak-services: broker-originated username collision causes account lockout
СредняяCVSS 5,3Proof of conceptEPSS 0 %red hat · red hat build of keycloak 26.416 сент. 2026 г.
- CVE-2026-7041639Наблюдать
Dell ObjectScale, versions prior to 4.4.0.0, contains a Deserialization of Untrusted Data vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · objectscale16 сент. 2026 г.
- CVE-2026-9099939Наблюдать
Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %functional software, inc. · sentry seer16 сент. 2026 г.
- CVE-2026-9239735Наблюдать
Ruijie RG-EW3000GX configChange unifyframe-sgi.elf cc_set os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %ruijie · rg-ew3000gx16 сент. 2026 г.
- CVE-2026-9262530Наблюдать
Control iD iDSecure Unauthenticated Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %control id · idsecure16 сент. 2026 г.
- CVE-2026-9262630Наблюдать
Control iD iDSecure Unauthenticated Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %control id · idsecure16 сент. 2026 г.
- CVE-2026-2023439Наблюдать
Cisco Identity Services Engine Hardening Release - Insuffiencently Protected Credential Vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %cisco · identity services engine16 сент. 2026 г.
- CVE-2026-2030536Наблюдать
Cisco Identity Services Engine Command Injection Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %cisco · cisco identity services engine software16 сент. 2026 г.
- CVE-2026-2030636Наблюдать
Cisco Identity Services Engine Command Injection Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %cisco · cisco identity services engine software16 сент. 2026 г.
- CVE-2026-2030739Наблюдать
Cisco Identity Services Engine Remote Code Execution Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %cisco · cisco identity services engine software16 сент. 2026 г.