По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 962 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 5 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-53706Эксплойта нет	PREVAIL: ALU32 pointer arithmetic accepted without is64 gate — verifier emits false PASS for pointer-corrupting programsvbpf · prevail · CWE-682 Без аутентификации	Высокая8,8	—	0,5 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-77124Эксплойта нет	Nexus Repository 3 - Script Execution Disable Setting Not Enforcedsonatype · nexus repository manager · CWE-184	Высокая7,5	—	0,7 %	2 сент. 2026 г.
28Наблюдать	CVE-2026-77125Эксплойта нет	Nexus Repository 3 - Incorrect Authorization on Blobstore Group Endpointssonatype · nexus repository manager · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	2 сент. 2026 г.
39Наблюдать	CVE-2026-19117Эксплойта нет	Delinea Secret Server FIDO2 credential registration authentication bypass vulnerabilitydelinea · secret server (on-prem) · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	2 сент. 2026 г.
30Наблюдать	CVE-2024-7956Эксплойта нет	Sensitive Data Exposure and Escalating Privileges Vulnerabilities in DataMosaix™ Private Cloudrockwell automation · datamosaix™ private cloud · CWE-287 Обход аутентификации	Высокая7,6	—	0,3 %	2 сент. 2026 г.
32Наблюдать	CVE-2025-15485Эксплойта нет	Auto x LINE <= 1.0.0 – Unauthenticated REST API Endpoints Callunknown · auto x line · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	2 сент. 2026 г.
39Наблюдать	CVE-2025-9314Эксплойта нет	Developer Tools <= 1.1.3 – Unauthenticated Arbitrary File Uploadunknown · developer tools · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	0,5 %	2 сент. 2026 г.
32Наблюдать	CVE-2026-84381Эксплойта нет	HTTPX2: Secure WebSocket traffic sent without TLS through SOCKS proxiespydantic · httpx2 · CWE-319 Без аутентификации Слабая криптография	Высокая8,1	—	0,0 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-84382Эксплойта нет	HTTPX2: Streaming response decompression does not bound peak memory (decompression amplification)pydantic · httpx2 · CWE-409 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	2 сент. 2026 г.
31Наблюдать	CVE-2026-78408Эксплойта нет	Util-linux: util-linux: nsenter --join-cgroup leaks root cgroup migration authorityred hat · red hat hardened images · CWE-775 Локальное повышение привилегий	Высокая7,9	—	0,2 %	2 сент. 2026 г.
28Наблюдать	CVE-2026-78409Эксплойта нет	Util-linux: util-linux: x-mount.subdir detached-tree resolution can escape via intermediate symlinksred hat · red hat hardened images · CWE-59 Локальное повышение привилегий	Высокая7,0	—	0,1 %	2 сент. 2026 г.
31Наблюдать	CVE-2026-78410Эксплойта нет	Util-linux: util-linux: restricted bind mounts do not pin the source, allowing x-mount.owner/group/mode redirectionred hat · red hat hardened images · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,1 %	2 сент. 2026 г.
30Наблюдать	CVE-2023-20576Эксплойта нет	Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially resulting in denial of seramd · amd ryzen™ 3000 series desktop processors · CWE-345 Локальное повышение привилегий	Высокая7,7	—	0,1 %	2 сент. 2026 г.
31Наблюдать	CVE-2026-84837Эксплойта нет	Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball pathred hat · red hat enterprise linux 10 · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,7 %	2 сент. 2026 г.
31Наблюдать	CVE-2026-84838Эксплойта нет	Rpm: command injection in rpmuncompress via unescaped filenames passed to popen()red hat · red hat enterprise linux 10 · CWE-78 RCE Инъекция команд	Высокая7,8	—	1,1 %	2 сент. 2026 г.
29Наблюдать	CVE-2023-20577Эксплойта нет	A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI flash, potentially resamd · 2nd gen amd epyc™ processors · CWE-121 RCE Ошибки памяти	Высокая7,4	—	0,1 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-56855Эксплойта нет	Prevent DoS on deadlocked established channel in golang.org/x/crypto/sshgolang · crypto · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-78662Эксплойта нет	Prevent DoS on deadlocked undecided channel in golang.org/x/crypto/sshgolang · crypto · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	2 сент. 2026 г.
36Наблюдать	CVE-2026-66786Эксплойта нет	Submariner: submariner: ipsec.conf stanza injection via remote-supplied cablename and subnetsred hat · red hat advanced cluster management for kubernetes 2.17 · CWE-94 RCE	Критическая9,1	—	1,3 %	2 сент. 2026 г.
34Наблюдать	CVE-2026-82524Эксплойта нет	UnoPim File Upload RCE via TinyMCE Image Upload Endpointunopim · unopim · CWE-434 RCE Загрузка файлов	Высокая8,6	—	0,6 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-84292Эксплойта нет	fast-uri vulnerable to authority injection via an unvalidated port in serializeopenjsf · fast-uri · CWE-116 Без аутентификации	Высокая7,5	—	0,2 %	2 сент. 2026 г.
34Наблюдать	CVE-2026-84452Эксплойта нет	Windows ML CLI: CORS misconfig enables localhost RCEmicrosoft · winml-cli · CWE-306 RCE без входа Обход аутентификации	Высокая8,6	—	1,6 %	2 сент. 2026 г.
30Наблюдать	CVE-2026-84394Эксплойта нет	fast-uri vulnerable to host confusion via an unclosed bracket in the URI authorityopenjsf · fast-uri · CWE-436 Без аутентификации SSRF	Высокая7,5	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-84851Эксплойта нет	Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6amazon · ion-c · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,6 %	3 сент. 2026 г.
32Наблюдать	CVE-2021-38489Эксплойта нет	HDD Password Stored In Plaintextinsyde software · insydeh2o · CWE-256	Высокая8,2	—	0,1 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-3416Эксплойта нет	Predictable Pseudorandom Number Generation via Webhook HMAC Secret Generation in Multiple WSO2 Products Allows Forged Event Payloadswso2 · api control plane · CWE-330 Без аутентификации Слабая криптография	Высокая7,5	—	0,3 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-76174Эксплойта нет	Multiple vulnerabilities in Ocsreports for OCS Inventory NGocs inventory ng · ocsreports · CWE-434 RCE Загрузка файлов	Критическая9,4	—	0,5 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-76175Эксплойта нет	Multiple vulnerabilities in Ocsreports for OCS Inventory NGocs inventory ng · ocsreports · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-76176Эксплойта нет	Multiple vulnerabilities in Ocsreports for OCS Inventory NGocs inventory ng · ocsreports · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-76177Эксплойта нет	Multiple vulnerabilities in Ocsreports for OCS Inventory NGocs inventory ng · ocsreports · CWE-918 SSRF	Высокая7,1	—	0,3 %	3 сент. 2026 г.
36Наблюдать	CVE-2026-76178Эксплойта нет	Multiple vulnerabilities in Ocsreports for OCS Inventory NGocs inventory ng · ocsreports · CWE-79 XSS	Критическая9,2	—	0,4 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-76642Эксплойта нет	util-linux libmount Privilege Escalation via Failed Mount Helperutil-linux · util-linux · CWE-390 Локальное повышение привилегий	Высокая8,5	—	0,2 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-77999Эксплойта нет	Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1j2commerce.com · j2store extension for joomla · CWE-472 Без аутентификации	Высокая8,7	—	0,4 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-78064Эксплойта нет	Joomla Extension - j2commerce.com - Anonymous cart-record tampering via inherited FOF `save` task in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6j2commerce.com · j2store extension for joomla · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Высокая8,8	—	0,4 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-78065Эксплойта нет	Joomla Extension - j2commerce.com - Guest checkout address disclosure to any authenticated user (IDOR) in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6j2commerce.com · j2store extension for joomla · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	3 сент. 2026 г.
38Наблюдать	CVE-2026-78069Эксплойта нет	Joomla Extension - j2commerce.com - Missing authorization on Apps controller delegation chain in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6j2commerce.com · j2store extension for joomla · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,5	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-78080Эксплойта нет	Joomla Extension - feenders.de - Unauthenticated SQL injection in JooDatabase Lite < 5.1.0joodb.feenders.de · joodatabase lite extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-79679Эксплойта нет	Use of Weak Credentialsb&r industrial automation gmbh · mapp services · CWE-1391 Без аутентификации	Высокая7,0	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-80253Эксплойта нет	An improper physical access control issue exists in ShizenBox2 (dev-conf).shizen connect inc. · shizenbox2 (dev-conf) · CWE-1263 Обход аутентификации	Высокая7,0	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-80254Эксплойта нет	Authorization bypass through user-controlled key issue exists in ShizenBox2 (edge-app).shizen connect inc. · shizenbox2 (edge-app) · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	3 сент. 2026 г.
31Наблюдать	CVE-2026-80732Эксплойта нет	ata: pata_sl82c105: fix bridge revision use-after-freelinux · linux	Высокая7,8	—	0,1 %	3 сент. 2026 г.
29Наблюдать	CVE-2026-80735Эксплойта нет	ovpn: ensure socket is owned by ovpn before deref sk_user_datalinux · linux	Высокая7,3	—	0,1 %	3 сент. 2026 г.
31Наблюдать	CVE-2026-80736Эксплойта нет	thunderbolt: Fix bandwidth group reservation indexinglinux · linux	Высокая7,8	—	0,1 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-80741Эксплойта нет	drm/log: Fix out-of-bounds read on empty message lengthlinux · linux	Высокая7,1	—	0,1 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-80745Эксплойта нет	regulator: fp9931: Fix VPOS/VNEG voltage selector tablelinux · linux	Высокая8,4	—	0,1 %	3 сент. 2026 г.
31Наблюдать	CVE-2026-80748Эксплойта нет	mmc: loongson2: Fix sg iteration in data reorder functionslinux · linux	Высокая7,8	—	0,1 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-80749Эксплойта нет	drm/connector/hdmi: Fix out of bounds memory readlinux · linux	Высокая7,1	—	0,1 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-80750Эксплойта нет	pmdomain: mediatek: fix remaining %pOF after of_node_put()linux · linux	Высокая8,4	—	0,1 %	3 сент. 2026 г.
31Наблюдать	CVE-2026-80751Эксплойта нет	pmdomain: mediatek: mfg: initialize prev_o in mtk_mfg_attach_dev()linux · linux	Высокая7,8	—	0,1 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-80752Эксплойта нет	Input: psxpad-spi - set driver data before uselinux · linux	Высокая8,4	—	0,1 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-80753Эксплойта нет	ovpn: run deferred work on a module-owned workqueuelinux · linux	Высокая8,4	—	0,1 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-84830Эксплойта нет	OS command injection in privileged configuration handlingseppmail ag · secure email gateway · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,2 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-84831Эксплойта нет	Mandatory MFA bypass before enrollmentseppmail ag · seppmail secure email gateway (seg) · CWE-287 Обход аутентификации	Высокая7,7	—	0,4 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-84832Эксплойта нет	Unsafe deserialization in the REST interfaceseppmail ag · seppmail secure email gateway (seg) · CWE-78 RCE Десериализация Инъекция команд	Высокая8,6	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85031Эксплойта нет	TOTOLINK CP450 cstecgi.cgi buffer overflowtotolink · cp450 · CWE-119 Ошибки памяти	Высокая8,6	—	0,7 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85089Эксплойта нет	FreeRDP before 3.31.0 Information Disclosure via uninitialized heap memoryfreerdp · freerdp · CWE-908 Ошибки памяти	Высокая7,1	—	0,3 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-85091Эксплойта нет	zlib 1.3.1.2 through 1.3.2 Heap Buffer Overflow via gz_vacatezlib · zlib · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,4 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85093Эксплойта нет	Cheshire Cat AI Memory Collection Endpoint Information Disclosurecheshire-cat-ai · core · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-85124Эксплойта нет	@fastify/http-proxy vulnerable to prefix escape via backslash dot-segmentsfastify · fastify\/http-proxy · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,7 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85154Эксплойта нет	WWBN AVideo Authentication Bypass via Non-Expiring video_id_hashwwbn · avideo · CWE-269 Без аутентификации Обход аутентификации	Критическая9,3	—	0,6 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85155Эксплойта нет	WWBN AVideo SQL Injection via get.json.php APIName channelswwbn · avideo · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,4 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85160Эксплойта нет	AVideo through c91b5975d CSRF and Path Traversal via stopLive.phpwwbn · avideo · CWE-73 Без аутентификации Обход пути CSRF	Высокая7,2	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85162Эксплойта нет	AVideo through c91b5975d CSRF via saveLive.phpwwbn · avideo · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85163Эксплойта нет	AVideo Server-Side Request Forgery via epg_link parameterwwbn · avideo · CWE-918 SSRF	Высокая7,1	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85164Эксплойта нет	WWBN AVideo Server-Side Request Forgery via set_api_userImageswwbn · avideo · CWE-918 SSRF	Высокая7,1	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85174Эксплойта нет	SiYuan before v3.8.2 API Token Exposure via Log Filesiyuan-note · siyuan · CWE-532 Утечка информации	Высокая8,7	—	0,5 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85175Эксплойта нет	SiYuan before v3.8.2 TLS Private Key Disclosure via getFilesiyuan-note · siyuan · CWE-552	Высокая8,7	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-9853Эксплойта нет	A vulnerability exists in SYS600 which allows any user authenticated to the operating system of the server hosting the application to read ahitachienergy · microscada x sys600 · CWE-303	Высокая8,5	—	0,1 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-9854Эксплойта нет	A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to adminishitachienergy · microscada x sys600 · CWE-303 Локальное повышение привилегий	Высокая8,5	—	0,1 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-6071Эксплойта нет	Code Execution Vulnerability in Arena®rockwell automation · arena · CWE-787 RCE без входа Ошибки памяти	Высокая7,5	—	0,5 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-80515Эксплойта нет	In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 the management-authorization gate that protects every /…/mgmt/… REST endpoint decides wheteclipse foundation · eclipse arrowhead · CWE-647	Высокая8,9	—	0,4 %	3 сент. 2026 г.
38Наблюдать	CVE-2026-82180Эксплойта нет	In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 when the MQTT API is enabled with the certificate authentication policy, CertificateMqttFieclipse foundation · eclipse arrowhead · CWE-290 Без аутентификации Обход аутентификации	Критическая9,5	—	0,3 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85109Эксплойта нет	Tenda HG10 Boa Web Server formLogin buffer overflowtenda · hg10 · CWE-119 Без аутентификации Ошибки памяти	Высокая8,9	—	1,0 %	3 сент. 2026 г.
29Наблюдать	CVE-2026-85110Эксплойта нет	Tenda HG10 Boa Web Server formWlanSetup buffer overflowtenda · hg10 · CWE-119 Ошибки памяти	Высокая7,4	—	0,8 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-71404Эксплойта нет	Rancher: Ownership-less ClusterRole overwrite via attacker-controlled cr-name annotation on GlobalRolesuse · rancher · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-75033Эксплойта нет	Rancher: Cross-Cluster Secret Leakage via Namespace projectId Annotation Spoofingsuse · rancher · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-84971Эксплойта нет	Persistent client crash loop via undersized FLE2 insert-update ciphertext in decryption pathmongodb · libmongocrypt · CWE-617	Высокая7,1	—	0,2 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-84989Эксплойта нет	ntopng's Missing Authorization in REST API Allows Non-Admin Users to Delete and Rename Arbitrary Tagsntop · ntopng · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85176Эксплойта нет	DbGate through 7.2.6 Arbitrary File Read and Write via file:// jsliddbgate · dbgate · CWE-73 Обход пути	Высокая8,7	—	0,6 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-85178Эксплойта нет	Helicone Cross-Tenant Provider Key Disclosure via Missing Organization Filterhelicone · helicone · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,4 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-85179Эксплойта нет	Label Studio through 1.23.0 SSRF via Unvalidated Webhook URLhumansignal · label-studio · CWE-918 SSRF	Высокая8,4	—	0,4 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85180Эксплойта нет	Ollama 0.30.0 through 0.33.2 SSRF via Cross-Host Tensor Blob Redirectollama · ollama · CWE-918 Без аутентификации SSRF	Высокая8,7	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85181Эксплойта нет	CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksumdianping · cat · CWE-565 Без аутентификации	Критическая9,3	—	0,7 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-85182Эксплойта нет	vhr Missing Authorization in PUT /hr/pass Allows Cross-Account Password Changelenve · vhr · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	3 сент. 2026 г.
37Наблюдать	CVE-2026-85183Эксплойта нет	Taipy through 4.1.1 Cross-Site WebSocket Hijacking via Wildcard socket.io CORSavaiga · taipy · CWE-1385 Без аутентификации CSRF	Критическая9,3	—	0,2 %	3 сент. 2026 г.
35Наблюдать	CVE-2026-85199Эксплойта нет	Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in the REST API.eclipse foundation · eclipse aerios · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,9 %	3 сент. 2026 г.
33Наблюдать	CVE-2026-85211Эксплойта нет	Label Studio through 1.23.0 Cross-Organization Storage URI Resolutionhumansignal · label-studio · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,4 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-85212Эксплойта нет	CRMEB through 6.0.0 Missing Authorization via Inert verifyAuth Role Checkcrmeb · crmeb · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,6 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85213Эксплойта нет	Kill Bill through 0.24.21 Missing Authorization on AdminResource Endpointskillbill · killbill · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-85214Эксплойта нет	vhr Missing Authorization in PUT /hr/info Allows Arbitrary Profile Overwritelenve · vhr · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,5 %	3 сент. 2026 г.
38Наблюдать	CVE-2026-85216Эксплойта нет	MISP LDAP and LinOTP Authentication Bypass via Empty or Invalid Credentialsmisp-project · misp · CWE-521 Без аутентификации Обход аутентификации	Критическая9,5	—	0,8 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-85221Эксплойта нет	MISP CurlClient TLS Peer Verification Disabled by Default Enables Man-in-the-Middle Attacksmisp-project · misp · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,2 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-48486Эксплойта нет	Signum Node: Integer overflow in SMART_FEES fee distribution allows arbitrary miner reward inflationsignum-network · signum-node · CWE-190 Без аутентификации Ошибки памяти	Высокая7,5	—	0,3 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-53924Эксплойта нет	Gardens v2: Permissionless syncOutflow bypasses streaming proposal disputes1hive · gardens-v2 · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	3 сент. 2026 г.
30Наблюдать	CVE-2026-55658Эксплойта нет	Gardens v2: StreamingEscrow buffer drains to the proposal beneficiary on cancel via the permissionless claim()1hive · gardens-v2 · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-57445Эксплойта нет	Gardens v2: Approve-side dispute resolution drains active streaming escrow reserve1hive · gardens-v2 · CWE-703 Без аутентификации	Высокая8,7	—	0,4 %	3 сент. 2026 г.
34Наблюдать	CVE-2026-71963Proof of concept	Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injectionnousresearch · hermes-agent · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	0,8 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-75035Эксплойта нет	Rancher: ext.cattle.io/v1 Token store: cross-user token disclosure via label-selector scoping bypasssuse · rancher · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	3 сент. 2026 г.
28Наблюдать	CVE-2026-83961Эксплойта нет	ColdFusion \| Improper Authentication (CWE-287)adobe · coldfusion · CWE-287 Без аутентификации Обход аутентификации	Высокая7,1	—	0,4 %	3 сент. 2026 г.
32Наблюдать	CVE-2026-84964Эксплойта нет	Heap corruption via OCSP request double free from crafted multi-URL certificate in TLS clientmongodb · c driver · CWE-415 Без аутентификации Ошибки памяти	Высокая8,2	—	0,2 %	3 сент. 2026 г.

CVE-2026-53706
35Наблюдать
PREVAIL: ALU32 pointer arithmetic accepted without is64 gate — verifier emits false PASS for pointer-corrupting programs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
vbpf · prevail2 сент. 2026 г.
CVE-2026-77124
30Наблюдать
Nexus Repository 3 - Script Execution Disable Setting Not Enforced
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
sonatype · nexus repository manager2 сент. 2026 г.
CVE-2026-77125
28Наблюдать
Nexus Repository 3 - Incorrect Authorization on Blobstore Group Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sonatype · nexus repository manager2 сент. 2026 г.
CVE-2026-19117
39Наблюдать
Delinea Secret Server FIDO2 credential registration authentication bypass vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
delinea · secret server (on-prem)2 сент. 2026 г.
CVE-2024-7956
30Наблюдать
Sensitive Data Exposure and Escalating Privileges Vulnerabilities in DataMosaix™ Private Cloud
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
rockwell automation · datamosaix™ private cloud2 сент. 2026 г.
CVE-2025-15485
32Наблюдать
Auto x LINE <= 1.0.0 – Unauthenticated REST API Endpoints Call
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · auto x line2 сент. 2026 г.
CVE-2025-9314
39Наблюдать
Developer Tools <= 1.1.3 – Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
unknown · developer tools2 сент. 2026 г.
CVE-2026-84381
32Наблюдать
HTTPX2: Secure WebSocket traffic sent without TLS through SOCKS proxies
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
pydantic · httpx22 сент. 2026 г.
CVE-2026-84382
30Наблюдать
HTTPX2: Streaming response decompression does not bound peak memory (decompression amplification)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
pydantic · httpx22 сент. 2026 г.
CVE-2026-78408
31Наблюдать
Util-linux: util-linux: nsenter --join-cgroup leaks root cgroup migration authority
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
red hat · red hat hardened images2 сент. 2026 г.
CVE-2026-78409
28Наблюдать
Util-linux: util-linux: x-mount.subdir detached-tree resolution can escape via intermediate symlinks
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
red hat · red hat hardened images2 сент. 2026 г.
CVE-2026-78410
31Наблюдать
Util-linux: util-linux: restricted bind mounts do not pin the source, allowing x-mount.owner/group/mode redirection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
red hat · red hat hardened images2 сент. 2026 г.
CVE-2023-20576
30Наблюдать
Insufficient Verification of Data Authenticity in AGESA™ may allow an attacker to update SPI ROM data potentially resulting in denial of ser
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
amd · amd ryzen™ 3000 series desktop processors2 сент. 2026 г.
CVE-2026-84837
31Наблюдать
Rpm: command injection in `rpmbuild -t*` (`gettarspec`) via unescaped tarball path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
red hat · red hat enterprise linux 102 сент. 2026 г.
CVE-2026-84838
31Наблюдать
Rpm: command injection in rpmuncompress via unescaped filenames passed to popen()
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
red hat · red hat enterprise linux 102 сент. 2026 г.
CVE-2023-20577
29Наблюдать
A heap overflow in SMM module may allow an attacker with access to a second vulnerability that enables writing to SPI flash, potentially res
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
amd · 2nd gen amd epyc™ processors2 сент. 2026 г.
CVE-2026-56855
30Наблюдать
Prevent DoS on deadlocked established channel in golang.org/x/crypto/ssh
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
golang · crypto2 сент. 2026 г.
CVE-2026-78662
30Наблюдать
Prevent DoS on deadlocked undecided channel in golang.org/x/crypto/ssh
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
golang · crypto2 сент. 2026 г.
CVE-2026-66786
36Наблюдать
Submariner: submariner: ipsec.conf stanza injection via remote-supplied cablename and subnets
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
red hat · red hat advanced cluster management for kubernetes 2.172 сент. 2026 г.
CVE-2026-82524
34Наблюдать
UnoPim File Upload RCE via TinyMCE Image Upload Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
unopim · unopim2 сент. 2026 г.
CVE-2026-84292
30Наблюдать
fast-uri vulnerable to authority injection via an unvalidated port in serialize
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
openjsf · fast-uri2 сент. 2026 г.
CVE-2026-84452
34Наблюдать
Windows ML CLI: CORS misconfig enables localhost RCE
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
microsoft · winml-cli2 сент. 2026 г.
CVE-2026-84394
30Наблюдать
fast-uri vulnerable to host confusion via an unclosed bracket in the URI authority
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
openjsf · fast-uri3 сент. 2026 г.
CVE-2026-84851
34Наблюдать
Uncontrolled recursion in the Ion reader in Amazon Ion-C before 1.1.6
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
amazon · ion-c3 сент. 2026 г.
CVE-2021-38489
32Наблюдать
HDD Password Stored In Plaintext
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
insyde software · insydeh2o3 сент. 2026 г.
CVE-2026-3416
30Наблюдать
Predictable Pseudorandom Number Generation via Webhook HMAC Secret Generation in Multiple WSO2 Products Allows Forged Event Payloads
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
wso2 · api control plane3 сент. 2026 г.
CVE-2026-76174
37Наблюдать
Multiple vulnerabilities in Ocsreports for OCS Inventory NG
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
ocs inventory ng · ocsreports3 сент. 2026 г.
CVE-2026-76175
34Наблюдать
Multiple vulnerabilities in Ocsreports for OCS Inventory NG
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
ocs inventory ng · ocsreports3 сент. 2026 г.
CVE-2026-76176
34Наблюдать
Multiple vulnerabilities in Ocsreports for OCS Inventory NG
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
ocs inventory ng · ocsreports3 сент. 2026 г.
CVE-2026-76177
28Наблюдать
Multiple vulnerabilities in Ocsreports for OCS Inventory NG
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
ocs inventory ng · ocsreports3 сент. 2026 г.
CVE-2026-76178
36Наблюдать
Multiple vulnerabilities in Ocsreports for OCS Inventory NG
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- XSS
ocs inventory ng · ocsreports3 сент. 2026 г.
CVE-2026-76642
34Наблюдать
util-linux libmount Privilege Escalation via Failed Mount Helper
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
util-linux · util-linux3 сент. 2026 г.
CVE-2026-77999
34Наблюдать
Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order confirmation fraud in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
j2commerce.com · j2store extension for joomla3 сент. 2026 г.
CVE-2026-78064
35Наблюдать
Joomla Extension - j2commerce.com - Anonymous cart-record tampering via inherited FOF `save` task in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- CSRF
j2commerce.com · j2store extension for joomla3 сент. 2026 г.
CVE-2026-78065
28Наблюдать
Joomla Extension - j2commerce.com - Guest checkout address disclosure to any authenticated user (IDOR) in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
j2commerce.com · j2store extension for joomla3 сент. 2026 г.
CVE-2026-78069
38Наблюдать
Joomla Extension - j2commerce.com - Missing authorization on Apps controller delegation chain in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
j2commerce.com · j2store extension for joomla3 сент. 2026 г.
CVE-2026-78080
37Наблюдать
Joomla Extension - feenders.de - Unauthenticated SQL injection in JooDatabase Lite < 5.1.0
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
joodb.feenders.de · joodatabase lite extension for joomla3 сент. 2026 г.
CVE-2026-79679
28Наблюдать
Use of Weak Credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
b&r industrial automation gmbh · mapp services3 сент. 2026 г.
CVE-2026-80253
28Наблюдать
An improper physical access control issue exists in ShizenBox2 (dev-conf).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход аутентификации
shizen connect inc. · shizenbox2 (dev-conf)3 сент. 2026 г.
CVE-2026-80254
28Наблюдать
Authorization bypass through user-controlled key issue exists in ShizenBox2 (edge-app).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
shizen connect inc. · shizenbox2 (edge-app)3 сент. 2026 г.
CVE-2026-80732
31Наблюдать
ata: pata_sl82c105: fix bridge revision use-after-free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80735
29Наблюдать
ovpn: ensure socket is owned by ovpn before deref sk_user_data
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80736
31Наблюдать
thunderbolt: Fix bandwidth group reservation indexing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80741
28Наблюдать
drm/log: Fix out-of-bounds read on empty message length
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80745
33Наблюдать
regulator: fp9931: Fix VPOS/VNEG voltage selector table
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80748
31Наблюдать
mmc: loongson2: Fix sg iteration in data reorder functions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80749
28Наблюдать
drm/connector/hdmi: Fix out of bounds memory read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80750
33Наблюдать
pmdomain: mediatek: fix remaining %pOF after of_node_put()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80751
31Наблюдать
pmdomain: mediatek: mfg: initialize prev_o in mtk_mfg_attach_dev()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80752
33Наблюдать
Input: psxpad-spi - set driver data before use
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-80753
33Наблюдать
ovpn: run deferred work on a module-owned workqueue
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux3 сент. 2026 г.
CVE-2026-84830
34Наблюдать
OS command injection in privileged configuration handling
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
seppmail ag · secure email gateway3 сент. 2026 г.
CVE-2026-84831
30Наблюдать
Mandatory MFA bypass before enrollment
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
seppmail ag · seppmail secure email gateway (seg)3 сент. 2026 г.
CVE-2026-84832
34Наблюдать
Unsafe deserialization in the REST interface
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Десериализация
- Инъекция команд
seppmail ag · seppmail secure email gateway (seg)3 сент. 2026 г.
CVE-2026-85031
34Наблюдать
TOTOLINK CP450 cstecgi.cgi buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
totolink · cp4503 сент. 2026 г.
CVE-2026-85089
28Наблюдать
FreeRDP before 3.31.0 Information Disclosure via uninitialized heap memory
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
freerdp · freerdp3 сент. 2026 г.
CVE-2026-85091
33Наблюдать
zlib 1.3.1.2 through 1.3.2 Heap Buffer Overflow via gz_vacate
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zlib · zlib3 сент. 2026 г.
CVE-2026-85093
28Наблюдать
Cheshire Cat AI Memory Collection Endpoint Information Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cheshire-cat-ai · core3 сент. 2026 г.
CVE-2026-85124
30Наблюдать
@fastify/http-proxy vulnerable to prefix escape via backslash dot-segments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
fastify · fastify\/http-proxy3 сент. 2026 г.
CVE-2026-85154
37Наблюдать
WWBN AVideo Authentication Bypass via Non-Expiring video_id_hash
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wwbn · avideo3 сент. 2026 г.
CVE-2026-85155
34Наблюдать
WWBN AVideo SQL Injection via get.json.php APIName channels
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
wwbn · avideo3 сент. 2026 г.
CVE-2026-85160
28Наблюдать
AVideo through c91b5975d CSRF and Path Traversal via stopLive.php
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- CSRF
wwbn · avideo3 сент. 2026 г.
CVE-2026-85162
28Наблюдать
AVideo through c91b5975d CSRF via saveLive.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wwbn · avideo3 сент. 2026 г.
CVE-2026-85163
28Наблюдать
AVideo Server-Side Request Forgery via epg_link parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
wwbn · avideo3 сент. 2026 г.
CVE-2026-85164
28Наблюдать
WWBN AVideo Server-Side Request Forgery via set_api_userImages
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
wwbn · avideo3 сент. 2026 г.
CVE-2026-85174
34Наблюдать
SiYuan before v3.8.2 API Token Exposure via Log File
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Утечка информации
siyuan-note · siyuan3 сент. 2026 г.
CVE-2026-85175
34Наблюдать
SiYuan before v3.8.2 TLS Private Key Disclosure via getFile
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
siyuan-note · siyuan3 сент. 2026 г.
CVE-2026-9853
34Наблюдать
A vulnerability exists in SYS600 which allows any user authenticated to the operating system of the server hosting the application to read a
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
hitachienergy · microscada x sys6003 сент. 2026 г.
CVE-2026-9854
34Наблюдать
A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to adminis
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
hitachienergy · microscada x sys6003 сент. 2026 г.
CVE-2026-6071
30Наблюдать
Code Execution Vulnerability in Arena®
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
rockwell automation · arena3 сент. 2026 г.
CVE-2026-80515
35Наблюдать
In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 the management-authorization gate that protects every /…/mgmt/… REST endpoint decides whet
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
eclipse foundation · eclipse arrowhead3 сент. 2026 г.
CVE-2026-82180
38Наблюдать
In Eclipse Arrowhead versions from 5.0.0 to 5.2.1 when the MQTT API is enabled with the certificate authentication policy, CertificateMqttFi
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
eclipse foundation · eclipse arrowhead3 сент. 2026 г.
CVE-2026-85109
35Наблюдать
Tenda HG10 Boa Web Server formLogin buffer overflow
ВысокаяCVSS 8,9Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
tenda · hg103 сент. 2026 г.
CVE-2026-85110
29Наблюдать
Tenda HG10 Boa Web Server formWlanSetup buffer overflow
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
tenda · hg103 сент. 2026 г.
CVE-2026-71404
34Наблюдать
Rancher: Ownership-less ClusterRole overwrite via attacker-controlled cr-name annotation on GlobalRole
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
suse · rancher3 сент. 2026 г.
CVE-2026-75033
30Наблюдать
Rancher: Cross-Cluster Secret Leakage via Namespace projectId Annotation Spoofing
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
suse · rancher3 сент. 2026 г.
CVE-2026-84971
28Наблюдать
Persistent client crash loop via undersized FLE2 insert-update ciphertext in decryption path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · libmongocrypt3 сент. 2026 г.
CVE-2026-84989
28Наблюдать
ntopng's Missing Authorization in REST API Allows Non-Admin Users to Delete and Rename Arbitrary Tags
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ntop · ntopng3 сент. 2026 г.
CVE-2026-85176
34Наблюдать
DbGate through 7.2.6 Arbitrary File Read and Write via file:// jslid
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход пути
dbgate · dbgate3 сент. 2026 г.
CVE-2026-85178
33Наблюдать
Helicone Cross-Tenant Provider Key Disclosure via Missing Organization Filter
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
helicone · helicone3 сент. 2026 г.
CVE-2026-85179
33Наблюдать
Label Studio through 1.23.0 SSRF via Unvalidated Webhook URL
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
humansignal · label-studio3 сент. 2026 г.
CVE-2026-85180
34Наблюдать
Ollama 0.30.0 through 0.33.2 SSRF via Cross-Host Tensor Blob Redirect
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
ollama · ollama3 сент. 2026 г.
CVE-2026-85181
37Наблюдать
CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
dianping · cat3 сент. 2026 г.
CVE-2026-85182
30Наблюдать
vhr Missing Authorization in PUT /hr/pass Allows Cross-Account Password Change
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lenve · vhr3 сент. 2026 г.
CVE-2026-85183
37Наблюдать
Taipy through 4.1.1 Cross-Site WebSocket Hijacking via Wildcard socket.io CORS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
avaiga · taipy3 сент. 2026 г.
CVE-2026-85199
35Наблюдать
Eclipse aeriOS Self-orchestrator versions prior to 1.2.1 contain a path traversal vulnerability in the REST API.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eclipse foundation · eclipse aerios3 сент. 2026 г.
CVE-2026-85211
33Наблюдать
Label Studio through 1.23.0 Cross-Organization Storage URI Resolution
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
humansignal · label-studio3 сент. 2026 г.
CVE-2026-85212
34Наблюдать
CRMEB through 6.0.0 Missing Authorization via Inert verifyAuth Role Check
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
crmeb · crmeb3 сент. 2026 г.
CVE-2026-85213
28Наблюдать
Kill Bill through 0.24.21 Missing Authorization on AdminResource Endpoints
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
killbill · killbill3 сент. 2026 г.
CVE-2026-85214
28Наблюдать
vhr Missing Authorization in PUT /hr/info Allows Arbitrary Profile Overwrite
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
lenve · vhr3 сент. 2026 г.
CVE-2026-85216
38Наблюдать
MISP LDAP and LinOTP Authentication Bypass via Empty or Invalid Credentials
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
misp-project · misp3 сент. 2026 г.
CVE-2026-85221
30Наблюдать
MISP CurlClient TLS Peer Verification Disabled by Default Enables Man-in-the-Middle Attacks
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
misp-project · misp3 сент. 2026 г.
CVE-2026-48486
30Наблюдать
Signum Node: Integer overflow in SMART_FEES fee distribution allows arbitrary miner reward inflation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
signum-network · signum-node3 сент. 2026 г.
CVE-2026-53924
34Наблюдать
Gardens v2: Permissionless syncOutflow bypasses streaming proposal disputes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1hive · gardens-v23 сент. 2026 г.
CVE-2026-55658
30Наблюдать
Gardens v2: StreamingEscrow buffer drains to the proposal beneficiary on cancel via the permissionless claim()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
1hive · gardens-v23 сент. 2026 г.
CVE-2026-57445
34Наблюдать
Gardens v2: Approve-side dispute resolution drains active streaming escrow reserve
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
1hive · gardens-v23 сент. 2026 г.
CVE-2026-71963
34Наблюдать
Hermes Agent 0.18.2 - 0.21.0 RCE via git core.fsmonitor Config Injection
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
nousresearch · hermes-agent3 сент. 2026 г.
CVE-2026-75035
28Наблюдать
Rancher: ext.cattle.io/v1 Token store: cross-user token disclosure via label-selector scoping bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
suse · rancher3 сент. 2026 г.
CVE-2026-83961
28Наблюдать
ColdFusion | Improper Authentication (CWE-287)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
adobe · coldfusion3 сент. 2026 г.
CVE-2026-84964
32Наблюдать
Heap corruption via OCSP request double free from crafted multi-URL certificate in TLS client
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mongodb · c driver3 сент. 2026 г.