Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 51 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-25275Эксплойта нет | Buffer Over-read in WLAN Firmwarequalcomm · q-7790 firmware · CWE-126 | Высокая7,5 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-25278Эксплойта нет | Time-of-check Time-of-use (TOCTOU) Race Condition in Automotive Software platform based on QNXqualcomm · lemans au lgit firmware · CWE-367 | Высокая7,0 | — | 0,0 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-25280Эксплойта нет | Out-of-bounds Write in DSP Servicequalcomm · wsa8845h firmware · CWE-787 | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-25281Эксплойта нет | Allocation of Resources Without Limits or Throttling in OOBMqualcomm · cologne firmware · CWE-770 | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-25282Эксплойта нет | Out-of-bounds Read in OOBMqualcomm · cologne firmware · CWE-125 | Высокая7,9 | — | 0,0 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-25283Эксплойта нет | Stack-based Buffer Overflow in OOBMqualcomm · cologne firmware · CWE-121 | Высокая8,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-25284Эксплойта нет | Buffer Over-read in OOBMqualcomm · cologne firmware · CWE-126 | Высокая7,3 | — | 0,0 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-25290Эксплойта нет | Integer Overflow or Wraparound in OOBMqualcomm · cologne firmware · CWE-190 | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-25294Эксплойта нет | Buffer Over-read in WLAN Firmwarequalcomm · cologne firmware · CWE-126 | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-87796Есть PoC | Multi Uploader for Gravity Forms <= 1.1.9 - Unauthenticated Arbitrary File Upload via Chunked File Uploadsh1zen · multi uploader for gravity forms · CWE-434 | Критическая9,8 | — | 1,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-87935Эксплойта нет | Paid Downloads <= 3.15 - Unauthenticated Arbitrary File Upload via 'paiddownloads_update_file' Actionichurakov · paid downloads · CWE-434 | Высокая8,1 | — | 0,9 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-85128Эксплойта нет | Choose User Role at Registration for WooCommerce < 1.3.3 - Unauthenticated Privilege Escalation via Registration Role Requestunknown · choose user role at registration · CWE-269 | Высокая7,5 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-85130Эксплойта нет | WPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent Logsunknown · wplp cookie consent · CWE-79 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-86707Эксплойта нет | Private Feed Key <= 0.1 - Unauthenticated Authentication Bypass via 'feedkey' Parameterunknown · private feed key · CWE-287 | Критическая9,8 | — | 0,4 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-86709Эксплойта нет | The Pressengine <= 1.0 - Unauthenticated Authentication Bypassunknown · the pressengine · CWE-287 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-86710Эксплойта нет | Login with QR <= 1.0.0 - Unauthenticated Authentication Bypass via 'autologin_code' Parameterunknown · login with qr · CWE-287 | Критическая9,8 | — | 0,4 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-87786Эксплойта нет | Dewa Kirim <= 1.0.0 - Unauthenticated Stored XSS via Checkout Coordinatesunknown · dewa kirim · CWE-79 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-88792Эксплойта нет | Dictionary <= 1.0 - Unauthenticated Stored XSS via Direct Dictionary Updateunknown · dictionary · CWE-79 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-88795Эксплойта нет | wpShopGermany IT-RECHT KANZLEI < 2.4 - Unauthenticated RCE via Predictable API Tokenunknown · wpshopgermany it-recht kanzlei · CWE-94 | Критическая9,0 | — | 0,8 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-88904Эксплойта нет | PuppyFW <= 0.4.4 - Subscriber+ Arbitrary Blog Options Update and Deletion Leading to Privilege Escalationunknown · puppyfw · CWE-269 | Высокая8,8 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-91014Эксплойта нет | Realtyna Organic IDX plugin + WPL Real Estate < 5.4.2 - Reflected XSS via Location Selector Endpointunknown · realtyna organic idx plugin + wpl real estate · CWE-79 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-86801Эксплойта нет | To Do List Member 1.4 - 1.6 - Unauthenticated Stored XSS, File Listing and Deletion via Unprotected Upload Handlerunknown · to do list member · CWE-306 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-87963Эксплойта нет | Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameterunknown · yo · CWE-89 | Высокая8,6 | — | 0,4 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-50605Эксплойта нет | Privilege Escalation Vulnerability in NitroSense and PredatorSense Softwareacer · agent serivce · CWE-284 | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-50609Эксплойта нет | Unauthorized Registry Modification Vulnerability in NitroSense and PredatorSense Softwareacer · system monitoring · CWE-284 | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-50610Эксплойта нет | Improper Access control Vulnerability in NitroSense and PredatorSense Softwareacer · system monitoring · CWE-284 | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2025-59607Эксплойта нет | Untrusted Pointer Dereference in Windows Computequalcomm · cologne firmware · CWE-822 | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2025-15697Эксплойта нет | Dictionary <= 1.0 - Reflected XSS via Multiple Parametersunknown · dictionary · CWE-79 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-78425Эксплойта нет | SAML Audience Confusion Allows Cross-SP Authenticationsuse · github.com/neuvector/neuvector · CWE-287 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-78428Эксплойта нет | Flaw in Neuvector can result in one user receiving another user's authenticated session when multiple SSO login attempts occur concurrentlysuse · neuvector · CWE-384 | Высокая8,8 | — | 0,2 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-92903Эксплойта нет | Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Stringssnowflake · snowflake cli · CWE-89 | Высокая8,2 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-86320Эксплойта нет | Flatpak-builder: host code execution via `git am` hook execution in patch source extraction (`use-git-am`)red hat · red hat enterprise linux 10 · CWE-94 | Высокая7,8 | — | 0,2 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90822Эксплойта нет | FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain an OS command injection vulnerabilifatpipe networks · mpvpn · CWE-78 | Критическая9,8 | — | 1,4 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90823Эксплойта нет | FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain a stack-based buffer overflow in /ufatpipe networks · mpvpn · CWE-121 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92860Эксплойта нет | rcourtman Pulse Quick Security Setup quick-setup fmt.Sprintf input validationrcourtman · pulse · CWE-20 | Критическая9,4 | — | 0,8 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-92912Эксплойта нет | AVideo Cryptographically Weak PRNG via uniqid Stream Keywwbn · avideo · CWE-330 | Высокая8,3 | — | 0,3 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-92913Эксплойта нет | AVideo Weak PRNG Activation Code Authentication Bypasswwbn · avideo · CWE-330 | Критическая9,1 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92914Эксплойта нет | AVideo LoginControl PGP Second Factor Authentication Bypasswwbn · avideo · CWE-287 | Высокая8,6 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92917Эксплойта нет | Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_rgetgrav · grav · CWE-200 | Высокая8,7 | — | 0,4 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-15688Эксплойта нет | Password Authentication Bypass Vulnerability in GX Works3 and Motion Control Settingmitsubishi electric corporation · gx works3 · CWE-303 | Критическая9,2 | — | 0,1 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92918Эксплойта нет | admin3 through 3.0.0 Session Token Disclosure via Audit Logcjbi · admin3 · CWE-532 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92919Эксплойта нет | admin3 through 3.0.0 Arbitrary File Write via Path Traversal in Storage Upload Filenamecjbi · admin3 · CWE-22 | Высокая7,2 | — | 0,5 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-14850Эксплойта нет | Weak password recovery mechanism for forgotten password in MobiAPParcmobiapparc · mobiapparc · CWE-640 | Высокая8,8 | — | 0,4 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-62101Эксплойта нет | WordPress EduAdmin Booking plugin <= 5.4.2 - Broken Authentication vulnerabilitychris åkerfeldt wendel · eduadmin booking · CWE-288 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
40В плане | CVE-2026-62104Эксплойта нет | WordPress Migratico Lite plugin <= 2.6.8 - Remote Code Execution (RCE) vulnerabilitysuperweby · migratico lite · CWE-94 | Критическая10,0 | — | 0,8 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-62108Эксплойта нет | WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerabilityminiorange · headless single sign on · CWE-290 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-66571Эксплойта нет | WordPress Asset CleanUp: Page Speed Booster plugin <= 1.4.0.5 - Cross Site Request Forgery (CSRF) vulnerabilitygabe livan · asset cleanup: page speed booster · CWE-352 | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-66580Эксплойта нет | WordPress Product Feed Manager plugin <= 7.12.0 - SQL Injection vulnerabilityrextheme · product feed manager · CWE-89 | Высокая8,5 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66618Эксплойта нет | WordPress WP Maps plugin <= 4.9.9 - SQL Injection vulnerabilityflipper code · wp maps · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66619Эксплойта нет | WordPress Newsletters plugin <= 4.18 - SQL Injection vulnerabilitytribulant software · newsletters · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66624Эксплойта нет | WordPress WPMasterToolKit plugin <= 2.22.0 - SQL Injection vulnerabilityludwig you · wpmastertoolkit · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66625Эксплойта нет | WordPress WC Vendors Marketplace plugin <= 2.7.2.1 - SQL Injection vulnerabilitywcvendors · wc vendors marketplace · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66626Эксплойта нет | WordPress SKT Addons for Elementor plugin <= 4.0 - SQL Injection vulnerabilitysonal s sinha · skt addons for elementor · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66628Эксплойта нет | WordPress WP-Lister Lite for eBay plugin <= 3.8.11 - SQL Injection vulnerabilitywp lab · wp-lister lite for ebay · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66630Эксплойта нет | WordPress PublishPress Series plugin <= 3.1.3 - SQL Injection vulnerabilitypublishpress · publishpress series · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66631Эксплойта нет | WordPress MC Woocommerce Wishlist plugin <= 1.9.21 - SQL Injection vulnerabilitymoreconvert team · mc woocommerce wishlist · CWE-89 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-78295Эксплойта нет | WordPress Xagio SEO plugin <= 7.1.0.43 - Cross Site Request Forgery (CSRF) vulnerabilityxagio seo · xagio seo · CWE-352 | Высокая8,8 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-80218Эксплойта нет | Sign-in token minted for one resource accepted by another in AshAuthenticationteam-alembic · ash_authentication · CWE-287 | Высокая7,6 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-81632Эксплойта нет | Single-use sign-in token placed in a redirect query string in AshAuthenticationPhoenixteam-alembic · ash_authentication_phoenix · CWE-598 | Высокая7,2 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-82685Эксплойта нет | Confirmation token accepted on any record in AshAuthenticationteam-alembic · ash_authentication · CWE-639 | Высокая7,6 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-82760Эксплойта нет | Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-inteam-alembic · ash_authentication · CWE-407 | Высокая8,2 | — | 0,7 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-82761Эксплойта нет | Magic link single-use tokens replayable via TOCTOU race in AshAuthenticationteam-alembic · ash_authentication · CWE-367 | Критическая9,1 | — | 0,5 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-85500Эксплойта нет | `require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthenticationteam-alembic · ash_authentication · CWE-305 | Критическая9,1 | — | 0,7 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-86533Эксплойта нет | Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenixteam-alembic · ash_authentication · CWE-613 | Критическая9,1 | — | 0,9 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-89418Эксплойта нет | Uncontrolled Recursion leading to Denial of Service in protobuf-javascript (google-protobuf)google · protobuf-javascript (aka google-protobuf npm package) · CWE-674 | Высокая8,7 | — | 0,2 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90887Эксплойта нет | WordPress WP Inventory Manager plugin <= 2.5.4 - Cross Site Scripting (XSS) vulnerabilitywp inventory · wp inventory manager · CWE-79 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90986Эксплойта нет | WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.21 - Cross Site Scripting (XSS) vulnerabilitycodepress it solutions llc · visitor traffic real time statistics pro · CWE-79 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-92934Эксплойта нет | vm2 before 3.11.8 Sandbox Escape RCE via AggregateErrorpatriksimek · vm2 · CWE-693 | Критическая9,5 | — | 0,7 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-92935Есть PoC | vm2 NodeVM Remote Code Execution via Array-Shaped Requirepatriksimek · vm2 · CWE-913 | Критическая9,5 | — | 0,6 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92937Эксплойта нет | vm2 3.11.6 Remote Code Execution via Promise call/applypatriksimek · vm2 · CWE-94 | Критическая10,0 | — | 1,0 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92938Эксплойта нет | vm2 3.11.3 through 3.11.6 Remote Code Execution via node:sqlitepatriksimek · vm2 · CWE-693 | Критическая9,4 | — | 0,6 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92939Эксплойта нет | vm2 3.11.3 through 3.11.6 Native Code Execution via crypto.setEnginepatriksimek · vm2 · CWE-114 | Критическая9,4 | — | 0,6 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92940Эксплойта нет | vm2 3.11.3 through 3.11.6 HTTPS Credential Exposure via globalAgentpatriksimek · vm2 · CWE-668 | Критическая10,0 | — | 0,4 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92941Эксплойта нет | vm2 3.11.3 before 3.11.7 TLS Trust Store Manipulationpatriksimek · vm2 · CWE-732 | Критическая10,0 | — | 0,2 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92942Эксплойта нет | vm2 before 3.11.7 Timeout Bypass via FinalizationRegistrypatriksimek · vm2 · CWE-400 | Высокая8,7 | — | 0,4 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92944Эксплойта нет | vm2 3.10.2 through 3.11.6 Sandbox Escape via Promise Protectorpatriksimek · vm2 · CWE-693 | Критическая9,3 | — | 0,8 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92946Эксплойта нет | vm2 before 3.11.7 Remote Code Execution via require.externalpatriksimek · vm2 · CWE-913 | Критическая10,0 | — | 0,7 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92947Эксплойта нет | vm2 before 3.11.7 Memory Disclosure via Buffer Poolpatriksimek · vm2 · CWE-200 | Критическая10,0 | — | 0,4 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92948Эксплойта нет | vm2 3.9.6 through 3.11.5 Sandbox Escape via node:testpatriksimek · vm2 · CWE-693 | Критическая9,4 | — | 0,6 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92950Эксплойта нет | vm2 before 3.11.7 Sandbox Escape via CLI requirepatriksimek · vm2 · CWE-453 | Критическая9,3 | — | 0,1 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92951Эксплойта нет | vm2 before 3.11.7 Module Allowlist Bypass via Custom Resolverpatriksimek · vm2 · CWE-706 | Критическая9,4 | — | 0,4 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-92952Эксплойта нет | vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypasspatriksimek · vm2 · CWE-669 | Высокая8,9 | — | 0,4 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92953Эксплойта нет | vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArraypatriksimek · vm2 · CWE-913 | Критическая9,3 | — | 0,5 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-92954Эксплойта нет | vm2 3.10.0 through 3.11.7 Denial of Service via Host Promisepatriksimek · vm2 · CWE-248 | Критическая9,2 | — | 0,4 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92955Эксплойта нет | vm2 before 3.11.8 Sandbox Escape via NodeVMpatriksimek · vm2 · CWE-913 | Критическая10,0 | — | 0,7 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92956Есть PoC | vm2 3.10.1 through 3.11.6 Sandbox Escape via WebAssembly.compileStreamingpatriksimek · vm2 · CWE-693 | Критическая10,0 | — | 0,5 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-92957Эксплойта нет | vm2 before 3.11.7 NodeVM Builtin Deny-List Bypass via node: Prefixpatriksimek · vm2 · CWE-269 | Критическая9,4 | — | 0,5 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-92958Эксплойта нет | vm2 before 3.11.7 Denylist Bypass via fs/promisespatriksimek · vm2 · CWE-269 | Высокая8,4 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92959Эксплойта нет | vm2 before 3.11.8 allowAsync Bypass via Promise Thenablepatriksimek · vm2 · CWE-693 | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
40В плане | CVE-2026-92960Эксплойта нет | vm2 before 3.11.6 Process-wide State Exposure via os and dnspatriksimek · vm2 · CWE-200 | Критическая10,0 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92961Эксплойта нет | vm2 before 3.11.6 Memory Exhaustion DoS via bufferAllocLimit Bypasspatriksimek · vm2 · CWE-770 | Высокая8,7 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92970Эксплойта нет | HUBzero CMS through 2.2.32 Path Traversal via File Uploadhubzero · hubzero-cms · CWE-22 | Высокая8,7 | — | 0,8 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92971Эксплойта нет | InternLM LMDeploy through 0.17.0 Assertion Denial of Serviceinternlm · lmdeploy · CWE-617 | Высокая8,7 | — | 0,7 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-92972Эксплойта нет | SGLang through 0.5.19 Unauthenticated Route Poisoning via PUT endpointsgl-project · sglang · CWE-306 | Высокая8,8 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-63459Эксплойта нет | Vendure: Stored XSS in the Admin Dashboard via unsafe HTML-stripping (innerHTML) of entity descriptionsvendurehq · vendure · CWE-79 | Высокая8,7 | — | 0,4 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-63460Эксплойта нет | Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backendsvendurehq · vendure · CWE-1333 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-63472Эксплойта нет | Vendure: External-authentication account takeover: external login linked to a pre-existing account by email without verificationvendurehq · vendure · CWE-287 | Критическая9,1 | — | 0,5 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-85077Эксплойта нет | Sanic: HTTP response header injection via missing CR/LF validation in Sanic HTTP/1.1 responsessanic-org · sanic · CWE-113 | Высокая8,2 | — | 0,4 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-88952Эксплойта нет | OAuth2 sign-in attached to an existing account without an email comparison in AshAuthenticationteam-alembic · ash_authentication · CWE-287 | Критическая9,1 | — | 0,7 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92983Эксплойта нет | InternLM LMDeploy through 0.17.0 Memory Exhaustion via Session ID Mismatchinternlm · lmdeploy · CWE-772 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
- CVE-2026-2527530Наблюдать
Buffer Over-read in WLAN Firmware
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %qualcomm · q-7790 firmware17 сент. 2026 г.
- CVE-2026-2527828Наблюдать
Time-of-check Time-of-use (TOCTOU) Race Condition in Automotive Software platform based on QNX
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %qualcomm · lemans au lgit firmware17 сент. 2026 г.
- CVE-2026-2528031Наблюдать
Out-of-bounds Write in DSP Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %qualcomm · wsa8845h firmware17 сент. 2026 г.
- CVE-2026-2528129Наблюдать
Allocation of Resources Without Limits or Throttling in OOBM
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-2528231Наблюдать
Out-of-bounds Read in OOBM
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-2528335Наблюдать
Stack-based Buffer Overflow in OOBM
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-2528429Наблюдать
Buffer Over-read in OOBM
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-2529031Наблюдать
Integer Overflow or Wraparound in OOBM
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-2529429Наблюдать
Buffer Over-read in WLAN Firmware
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2026-8779639Наблюдать
Multi Uploader for Gravity Forms <= 1.1.9 - Unauthenticated Arbitrary File Upload via Chunked File Upload
КритическаяCVSS 9,8Есть PoCEPSS 1 %sh1zen · multi uploader for gravity forms17 сент. 2026 г.
- CVE-2026-8793532Наблюдать
Paid Downloads <= 3.15 - Unauthenticated Arbitrary File Upload via 'paiddownloads_update_file' Action
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ichurakov · paid downloads17 сент. 2026 г.
- CVE-2026-8512830Наблюдать
Choose User Role at Registration for WooCommerce < 1.3.3 - Unauthenticated Privilege Escalation via Registration Role Request
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · choose user role at registration17 сент. 2026 г.
- CVE-2026-8513035Наблюдать
WPLP Cookie Consent < 4.4.4 - Unauthenticated Stored XSS via Consent Logs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · wplp cookie consent17 сент. 2026 г.
- CVE-2026-8670739Наблюдать
Private Feed Key <= 0.1 - Unauthenticated Authentication Bypass via 'feedkey' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · private feed key17 сент. 2026 г.
- CVE-2026-8670939Наблюдать
The Pressengine <= 1.0 - Unauthenticated Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · the pressengine17 сент. 2026 г.
- CVE-2026-8671039Наблюдать
Login with QR <= 1.0.0 - Unauthenticated Authentication Bypass via 'autologin_code' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · login with qr17 сент. 2026 г.
- CVE-2026-8778635Наблюдать
Dewa Kirim <= 1.0.0 - Unauthenticated Stored XSS via Checkout Coordinates
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · dewa kirim17 сент. 2026 г.
- CVE-2026-8879235Наблюдать
Dictionary <= 1.0 - Unauthenticated Stored XSS via Direct Dictionary Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · dictionary17 сент. 2026 г.
- CVE-2026-8879536Наблюдать
wpShopGermany IT-RECHT KANZLEI < 2.4 - Unauthenticated RCE via Predictable API Token
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %unknown · wpshopgermany it-recht kanzlei17 сент. 2026 г.
- CVE-2026-8890435Наблюдать
PuppyFW <= 0.4.4 - Subscriber+ Arbitrary Blog Options Update and Deletion Leading to Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · puppyfw17 сент. 2026 г.
- CVE-2026-9101428Наблюдать
Realtyna Organic IDX plugin + WPL Real Estate < 5.4.2 - Reflected XSS via Location Selector Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · realtyna organic idx plugin + wpl real estate17 сент. 2026 г.
- CVE-2026-8680135Наблюдать
To Do List Member 1.4 - 1.6 - Unauthenticated Stored XSS, File Listing and Deletion via Unprotected Upload Handler
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · to do list member17 сент. 2026 г.
- CVE-2026-8796334Наблюдать
Yo 1.1 - 1.3.1 - Unauthenticated SQL Injection via username Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · yo17 сент. 2026 г.
- CVE-2026-5060529Наблюдать
Privilege Escalation Vulnerability in NitroSense and PredatorSense Software
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %acer · agent serivce17 сент. 2026 г.
- CVE-2026-5060929Наблюдать
Unauthorized Registry Modification Vulnerability in NitroSense and PredatorSense Software
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %acer · system monitoring17 сент. 2026 г.
- CVE-2026-5061029Наблюдать
Improper Access control Vulnerability in NitroSense and PredatorSense Software
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %acer · system monitoring17 сент. 2026 г.
- CVE-2025-5960731Наблюдать
Untrusted Pointer Dereference in Windows Compute
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %qualcomm · cologne firmware17 сент. 2026 г.
- CVE-2025-1569728Наблюдать
Dictionary <= 1.0 - Reflected XSS via Multiple Parameters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · dictionary17 сент. 2026 г.
- CVE-2026-7842530Наблюдать
SAML Audience Confusion Allows Cross-SP Authentication
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %suse · github.com/neuvector/neuvector17 сент. 2026 г.
- CVE-2026-7842835Наблюдать
Flaw in Neuvector can result in one user receiving another user's authenticated session when multiple SSO login attempts occur concurrently
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suse · neuvector17 сент. 2026 г.
- CVE-2026-9290332Наблюдать
Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %snowflake · snowflake cli17 сент. 2026 г.
- CVE-2026-8632031Наблюдать
Flatpak-builder: host code execution via `git am` hook execution in patch source extraction (`use-git-am`)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1017 сент. 2026 г.
- CVE-2026-9082239Наблюдать
FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain an OS command injection vulnerabili
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %fatpipe networks · mpvpn17 сент. 2026 г.
- CVE-2026-9082339Наблюдать
FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain a stack-based buffer overflow in /u
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fatpipe networks · mpvpn17 сент. 2026 г.
- CVE-2026-9286037Наблюдать
rcourtman Pulse Quick Security Setup quick-setup fmt.Sprintf input validation
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %rcourtman · pulse17 сент. 2026 г.
- CVE-2026-9291233Наблюдать
AVideo Cryptographically Weak PRNG via uniqid Stream Key
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %wwbn · avideo17 сент. 2026 г.
- CVE-2026-9291336Наблюдать
AVideo Weak PRNG Activation Code Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wwbn · avideo17 сент. 2026 г.
- CVE-2026-9291434Наблюдать
AVideo LoginControl PGP Second Factor Authentication Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %wwbn · avideo17 сент. 2026 г.
- CVE-2026-9291734Наблюдать
Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_r
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav17 сент. 2026 г.
- CVE-2026-1568836Наблюдать
Password Authentication Bypass Vulnerability in GX Works3 and Motion Control Setting
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %mitsubishi electric corporation · gx works317 сент. 2026 г.
- CVE-2026-9291834Наблюдать
admin3 through 3.0.0 Session Token Disclosure via Audit Log
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cjbi · admin317 сент. 2026 г.
- CVE-2026-9291928Наблюдать
admin3 through 3.0.0 Arbitrary File Write via Path Traversal in Storage Upload Filename
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cjbi · admin317 сент. 2026 г.
- CVE-2026-1485035Наблюдать
Weak password recovery mechanism for forgotten password in MobiAPParc
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mobiapparc · mobiapparc17 сент. 2026 г.
- CVE-2026-6210139Наблюдать
WordPress EduAdmin Booking plugin <= 5.4.2 - Broken Authentication vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chris åkerfeldt wendel · eduadmin booking17 сент. 2026 г.
- CVE-2026-6210440В плане
WordPress Migratico Lite plugin <= 2.6.8 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %superweby · migratico lite17 сент. 2026 г.
- CVE-2026-6210839Наблюдать
WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %miniorange · headless single sign on17 сент. 2026 г.
- CVE-2026-6657128Наблюдать
WordPress Asset CleanUp: Page Speed Booster plugin <= 1.4.0.5 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gabe livan · asset cleanup: page speed booster17 сент. 2026 г.
- CVE-2026-6658034Наблюдать
WordPress Product Feed Manager plugin <= 7.12.0 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %rextheme · product feed manager17 сент. 2026 г.
- CVE-2026-6661830Наблюдать
WordPress WP Maps plugin <= 4.9.9 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flipper code · wp maps17 сент. 2026 г.
- CVE-2026-6661930Наблюдать
WordPress Newsletters plugin <= 4.18 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %tribulant software · newsletters17 сент. 2026 г.
- CVE-2026-6662430Наблюдать
WordPress WPMasterToolKit plugin <= 2.22.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %ludwig you · wpmastertoolkit17 сент. 2026 г.
- CVE-2026-6662530Наблюдать
WordPress WC Vendors Marketplace plugin <= 2.7.2.1 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %wcvendors · wc vendors marketplace17 сент. 2026 г.
- CVE-2026-6662630Наблюдать
WordPress SKT Addons for Elementor plugin <= 4.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %sonal s sinha · skt addons for elementor17 сент. 2026 г.
- CVE-2026-6662830Наблюдать
WordPress WP-Lister Lite for eBay plugin <= 3.8.11 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %wp lab · wp-lister lite for ebay17 сент. 2026 г.
- CVE-2026-6663030Наблюдать
WordPress PublishPress Series plugin <= 3.1.3 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %publishpress · publishpress series17 сент. 2026 г.
- CVE-2026-6663130Наблюдать
WordPress MC Woocommerce Wishlist plugin <= 1.9.21 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %moreconvert team · mc woocommerce wishlist17 сент. 2026 г.
- CVE-2026-7829535Наблюдать
WordPress Xagio SEO plugin <= 7.1.0.43 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %xagio seo · xagio seo17 сент. 2026 г.
- CVE-2026-8021830Наблюдать
Sign-in token minted for one resource accepted by another in AshAuthentication
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8163228Наблюдать
Single-use sign-in token placed in a redirect query string in AshAuthenticationPhoenix
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %team-alembic · ash_authentication_phoenix17 сент. 2026 г.
- CVE-2026-8268530Наблюдать
Confirmation token accepted on any record in AshAuthentication
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8276032Наблюдать
Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-in
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8276136Наблюдать
Magic link single-use tokens replayable via TOCTOU race in AshAuthentication
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8550036Наблюдать
`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8653336Наблюдать
Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenix
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8941834Наблюдать
Uncontrolled Recursion leading to Denial of Service in protobuf-javascript (google-protobuf)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %google · protobuf-javascript (aka google-protobuf npm package)17 сент. 2026 г.
- CVE-2026-9088728Наблюдать
WordPress WP Inventory Manager plugin <= 2.5.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp inventory · wp inventory manager17 сент. 2026 г.
- CVE-2026-9098628Наблюдать
WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.21 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %codepress it solutions llc · visitor traffic real time statistics pro17 сент. 2026 г.
- CVE-2026-9293438Наблюдать
vm2 before 3.11.8 Sandbox Escape RCE via AggregateError
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9293538Наблюдать
vm2 NodeVM Remote Code Execution via Array-Shaped Require
КритическаяCVSS 9,5Есть PoCEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9293740В плане
vm2 3.11.6 Remote Code Execution via Promise call/apply
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9293837Наблюдать
vm2 3.11.3 through 3.11.6 Remote Code Execution via node:sqlite
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9293937Наблюдать
vm2 3.11.3 through 3.11.6 Native Code Execution via crypto.setEngine
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294040В плане
vm2 3.11.3 through 3.11.6 HTTPS Credential Exposure via globalAgent
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294140В плане
vm2 3.11.3 before 3.11.7 TLS Trust Store Manipulation
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294234Наблюдать
vm2 before 3.11.7 Timeout Bypass via FinalizationRegistry
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294437Наблюдать
vm2 3.10.2 through 3.11.6 Sandbox Escape via Promise Protector
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294640В плане
vm2 before 3.11.7 Remote Code Execution via require.external
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294740В плане
vm2 before 3.11.7 Memory Disclosure via Buffer Pool
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9294837Наблюдать
vm2 3.9.6 through 3.11.5 Sandbox Escape via node:test
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295037Наблюдать
vm2 before 3.11.7 Sandbox Escape via CLI require
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295137Наблюдать
vm2 before 3.11.7 Module Allowlist Bypass via Custom Resolver
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295235Наблюдать
vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypass
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295337Наблюдать
vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArray
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295436Наблюдать
vm2 3.10.0 through 3.11.7 Denial of Service via Host Promise
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295540В плане
vm2 before 3.11.8 Sandbox Escape via NodeVM
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295640В плане
vm2 3.10.1 through 3.11.6 Sandbox Escape via WebAssembly.compileStreaming
КритическаяCVSS 10,0Есть PoCEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295737Наблюдать
vm2 before 3.11.7 NodeVM Builtin Deny-List Bypass via node: Prefix
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295833Наблюдать
vm2 before 3.11.7 Denylist Bypass via fs/promises
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9295928Наблюдать
vm2 before 3.11.8 allowAsync Bypass via Promise Thenable
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9296040В плане
vm2 before 3.11.6 Process-wide State Exposure via os and dns
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9296134Наблюдать
vm2 before 3.11.6 Memory Exhaustion DoS via bufferAllocLimit Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %patriksimek · vm217 сент. 2026 г.
- CVE-2026-9297034Наблюдать
HUBzero CMS through 2.2.32 Path Traversal via File Upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hubzero · hubzero-cms17 сент. 2026 г.
- CVE-2026-9297134Наблюдать
InternLM LMDeploy through 0.17.0 Assertion Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %internlm · lmdeploy17 сент. 2026 г.
- CVE-2026-9297235Наблюдать
SGLang through 0.5.19 Unauthenticated Route Poisoning via PUT endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sgl-project · sglang17 сент. 2026 г.
- CVE-2026-6345934Наблюдать
Vendure: Stored XSS in the Admin Dashboard via unsafe HTML-stripping (innerHTML) of entity descriptions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vendurehq · vendure17 сент. 2026 г.
- CVE-2026-6346030Наблюдать
Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backends
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vendurehq · vendure17 сент. 2026 г.
- CVE-2026-6347236Наблюдать
Vendure: External-authentication account takeover: external login linked to a pre-existing account by email without verification
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %vendurehq · vendure17 сент. 2026 г.
- CVE-2026-8507732Наблюдать
Sanic: HTTP response header injection via missing CR/LF validation in Sanic HTTP/1.1 responses
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %sanic-org · sanic17 сент. 2026 г.
- CVE-2026-8895236Наблюдать
OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-9298334Наблюдать
InternLM LMDeploy through 0.17.0 Memory Exhaustion via Session ID Mismatch
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %internlm · lmdeploy17 сент. 2026 г.