По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 963 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 52 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-92985Эксплойта нет | SiYuan before 3.8.4 Cross-Site Scripting via Bookmark Labelssiyuan-note · siyuan · CWE-79 | Высокая8,6 | — | 0,8 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92986Эксплойта нет | SiYuan before 3.8.4 Cross-Site Scripting via Document Titlesiyuan-note · siyuan · CWE-79 | Высокая8,6 | — | 0,8 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92987Эксплойта нет | roxmltree through 0.21.1 Denial of Service via Quadratic Parsingrazrfalcon · roxmltree · CWE-407 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-66269Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Externally-Controlled Input to Select Classes or Code ('dell · openmanage server administrator · CWE-470 | Высокая7,5 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-81438Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains Use of a Broken or Risky Cryptographic Algorithm vulnerability.dell · openmanage server administrator · CWE-327 | Высокая7,5 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-81474Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability.dell · openmanage server administrator · CWE-122 | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-56795Эксплойта нет | Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability.dell · driver pack for windows os · CWE-427 | Высокая8,2 | — | 0,1 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-76834Эксплойта нет | b2evolution CMS 6.7.8 through 7.2.5 Object Injection via Negative Integer Array Keyb2evolution · b2evolution cms · CWE-502 | Критическая9,2 | — | 0,8 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-81515Эксплойта нет | Steeltoe.Discovery.Eureka: malformed enum/bool/timestamp field aborts entire registry fetch (DoS)steeltoeoss · security-advisories · CWE-755 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-85719Эксплойта нет | AsyncHttpClient: SOCKS proxy credentials sent to the origin server over plaintext HTTPasynchttpclient · async-http-client · CWE-319 | Высокая7,5 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-86039Эксплойта нет | libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresseslibp2p · js-libp2p · CWE-290 | Высокая8,2 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-86040Эксплойта нет | libp2p: Unbounded RPC decode + synchronous subscription processing in @libp2p/floodsub allows unauthenticated DoSlibp2p · js-libp2p · CWE-400 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-86862Эксплойта нет | pgAdmin 4: Connection-string injection via the database field in the Restore and Maintenance toolspgadmin · pgadmin 4 · CWE-88 | Высокая7,1 | — | 0,3 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-86863Эксплойта нет | pgAdmin 4: Authentication bypass via a client-controlled identity header in Webserver authentication modepgadmin · pgadmin 4 · CWE-290 | Критическая9,3 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-86864Эксплойта нет | pgAdmin 4: Argument and connection-string injection via the database field in the Backup toolpgadmin · pgadmin 4 · CWE-22 | Высокая8,7 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-81440Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Credentials vulnerability.dell · openmanage server administrator · CWE-798 | Критическая9,8 | — | 0,2 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-81475Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Missing Authentication for Critical Function vulnerability.dell · openmanage server administrator · CWE-306 | Критическая9,8 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-81476Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Commdell · openmanage server administrator · CWE-78 | Критическая9,8 | — | 0,9 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-81477Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability.dell · openmanage server administrator · CWE-122 | Высокая7,2 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-81478Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Cryptographic Key vulnerability.dell · openmanage server administrator · CWE-321 | Критическая9,8 | — | 0,2 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-81480Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Stack-based Buffer Overflow vulnerability.dell · openmanage server administrator · CWE-121 | Высокая7,2 | — | 0,6 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-89036Эксплойта нет | Appwrite < 2.0.0 Argument Injection via providerRootDirectory Parameterappwrite · appwrite · CWE-88 | Высокая8,7 | — | 0,7 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-91039Эксплойта нет | dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeoverteam-alembic · ash_authentication · CWE-290 | Критическая9,1 | — | 0,6 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92916Эксплойта нет | Grav through 2.0.21 Unauthenticated Information Disclosure via Clockworkgetgrav · grav · CWE-200 | Высокая8,7 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92925Эксплойта нет | Redis: redis: out-of-bounds read via crafted cluster bus packetsred hat · red hat enterprise linux 9 · CWE-125 | Высокая7,1 | — | 0,7 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93014Эксплойта нет | RosarioSIS before 12.9 Path Traversal in File Deletion via filename Parameterrosariosis · rosariosis · CWE-22 | Высокая7,1 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93015Эксплойта нет | BlueKitchen BTstack through 1.8.2 A2DP SEP Discovery Out-of-Bounds Writebluekitchen gmbh · btstack · CWE-787 | Высокая7,0 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-28326Proof of concept | SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerabilitysolarwinds · access rights manager · CWE-321 | Высокая8,8 | — | 0,6 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-54580Эксплойта нет | mport index decompression can leave partial or corrupt index data after zstd failuresmidnightbsd · mport · CWE-354 | Высокая8,3 | — | 0,2 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-54581Эксплойта нет | mport bootstrap index fetch can continue after hash verification failuremidnightbsd · mport · CWE-345 | Высокая8,3 | — | 0,2 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-54583Эксплойта нет | mport package bundle downloads allow unsafe destination filenamesmidnightbsd · mport · CWE-22 | Высокая8,3 | — | 0,5 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-81481Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Limitation of a Pathname to a Restricted Directory ('dell · openmanage server administrator · CWE-22 | Высокая7,5 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-92980Эксплойта нет | HortusFox-Web < 6.1 Remote Code Execution via Import/Exportdanielbrendel · hortusfox-web · CWE-434 | Высокая8,6 | — | 0,9 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93292Эксплойта нет | SigNoz 0.88.0 before 0.142.1 - SQL Injection in Trace Funnel Analytics Query Builderssignoz · signoz · CWE-89 | Высокая8,4 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93295Эксплойта нет | MISP Background Job Argument Injection via Console Path Switches Enables Remote Code Executionmisp · misp · CWE-20 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93296Эксплойта нет | MISP Overmind: Stored Cross-Site Scripting via Unescaped Object Names in Statistics Legendsmisp · misp · CWE-79 | Высокая8,5 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-44236Эксплойта нет | rabbitmq-c: Heap buffer overflow in AMQP login handshake via undersized connection.tune.frame_maxalanxz · rabbitmq-c · CWE-122 | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-52836Эксплойта нет | OpenDDS: out-of-bounds `rd_ptr` dereference in `RtpsSampleHeader::init` — triggered by malformed RTPS submessage, remotely exploitable denial of serviceopendds · opendds · CWE-125 | Высокая8,7 | — | 0,7 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-81442Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability.dell · openmanage server administrator · CWE-269 | Высокая8,1 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-26950Эксплойта нет | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability.dell · smartfabric manager · CWE-345 | Высокая8,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54239Эксплойта нет | FaustWP — Authentication Bypass via Initialization Vector Modification in Token Envelopewpengine · faustjs · CWE-345 | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54451Эксплойта нет | Elixir protobuf: Unbounded recursion depth in embedded-message decodingelixir-protobuf · protobuf · CWE-674 | Высокая8,2 | — | 0,5 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-54571Эксплойта нет | ESPAsyncWebServer: Integer overflow in multipart boundary parser causes denial of serviceesp32async · espasyncwebserver · CWE-190 | Высокая8,7 | — | 0,5 % | 17 сент. 2026 г. |
40В плане | CVE-2026-54617Proof of concept | GravitLauncher: Unauthenticated path traversal in LaunchServer FileServerHandlergravitlauncher · launcher · CWE-22 | Критическая9,8 | — | 3,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-71538Эксплойта нет | @cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windowscyclonedx · cyclonedx-node-npm · CWE-78 | Высокая8,5 | — | 0,2 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-77614Эксплойта нет | Opencast: Session fixation in login enables account takeover via crafted linkopencast · opencast · CWE-384 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-79752Proof of concept | CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injectioncakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,6 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-80356Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Exposure of Sensitive Information to an Unauthorized Actor vuldell · openmanage server administrator · CWE-200 | Высокая7,3 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-81445Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability.dell · openmanage server administrator · CWE-269 | Высокая7,2 | — | 0,4 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-81446Эксплойта нет | Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Server-Side Request Forgery (SSRF) vulnerability.dell · openmanage server administrator · CWE-918 | Высокая7,4 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-87742Эксплойта нет | Quarkus-websockets-next: denial of service (oom) in quarkus-websockets-next via unbounded message bufferingred hat · exploit intelligence · CWE-770 | Высокая7,5 | — | 0,7 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-90997Эксплойта нет | Keycloak-services: keycloak: replay protection bypass leads to unauthorized access via database driver semantics mismatchkeycloak · keycloak · CWE-294 | Высокая7,4 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-92230Эксплойта нет | Apache Karaf: Improper release of ClassLoader references via static ThreadLocal cachingapache software foundation · apache karaf · CWE-401 | Высокая7,5 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-45720Эксплойта нет | Omni: TOCTOU race condition allows multiple concurrent uses of a single-use SAML session tokensiderolabs · omni · CWE-294 | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-45726Эксплойта нет | Omni: Reader-level users can retrieve imported cluster CA keys via ResourceServicesiderolabs · omni · CWE-200 | Высокая7,6 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-50285Эксплойта нет | Pomerium: Pre-Auth Memory Exhaustion via Unbounded zstd Decompression in HPKE Callbackpomerium · pomerium · CWE-770 | Высокая7,5 | — | 0,7 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-54626Эксплойта нет | SAIL: Heap out-of-bounds write in SAIL TGA decoder (indexed-RLE bpp/stride mismatch)happyseafox · sail · CWE-122 | Критическая9,8 | — | 0,7 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-54627Эксплойта нет | SAIL: Heap out-of-bounds write in SAIL PSD decoder (Bitmap mode ignores depth)happyseafox · sail · CWE-122 | Критическая9,8 | — | 0,7 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-54692Эксплойта нет | SAIL: XBM X10 decoder writes 2 bytes per literal into a 1-byte-per-literal buffer (heap out-of-bounds write)happyseafox · sail · CWE-131 | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-54716Эксплойта нет | Valhalla: Degenerate exclude_polygons (collinear points, zero area) causes OOM in /sources_to_targetsvalhalla · valhalla · CWE-770 | Высокая7,5 | — | 0,4 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-54752Эксплойта нет | NetBox Device Type Library: Insecure Pickle Deserialization in Test Suite Allows Remote Code Execution via Malicious Pull Requestnetbox-community · devicetype-library · CWE-502 | Критическая9,6 | — | 0,6 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-69197Эксплойта нет | Umbraco: Delivery API leaks protected (Public Access) content through Content Picker / Multi-Node Tree Picker expansionumbraco · umbraco-cms · CWE-200 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-81516Эксплойта нет | Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)steeltoeoss · security-advisories · CWE-755 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-85715Эксплойта нет | ExifReader: DoS via Crafted HEIC/AVIF iloc Box - Memory Exhaustionmattiasw · exifreader · CWE-789 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-85721Proof of concept | AsyncHttpClient: Unbounded HTTP/1.1 response decompression enables a decompression-bomb denial of serviceasynchttpclient · async-http-client · CWE-400 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-86038Эксплойта нет | libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer IDlibp2p · js-libp2p · CWE-345 | Высокая7,5 | — | 0,1 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-92943Эксплойта нет | Improper validation of certificate with host mismatch in AWS IoT Device SDK for Pythonaws · awsiotpythonsdk · CWE-297 | Критическая9,2 | — | 0,3 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93337Эксплойта нет | NetworkManager-l2tp Privilege Escalation via pppd Plugin Injectionnm-l2tp · networkmanager-l2tp · CWE-88 | Высокая8,5 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90051Эксплойта нет | tcp: reject non zerocopy devmem txlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90057Эксплойта нет | slip: remove slip_hangup() to fix use-after-free in slip_receive_buf()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90059Эксплойта нет | net: stmmac: restore NET_IP_ALIGN in the RX DMA offsetlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90062Эксплойта нет | netfilter: nf_tables: move hardware offload step after building the chain bloblinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90067Эксплойта нет | libceph: validate banner payload lengthlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90069Эксплойта нет | crypto: acomp - allocate async request context when cloninglinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90071Эксплойта нет | net/sched: sch_teql: restore skb->dev on the slave failure pathlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90089Эксплойта нет | Bluetooth: btnxpuart: Validate the FW dump header lengthlinux · linux | Высокая7,1 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90091Эксплойта нет | Bluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chanlinux · linux | Высокая8,0 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90092Эксплойта нет | Bluetooth: L2CAP: reject accept queue add unless BT_LISTENlinux · linux | Высокая8,0 | — | 0,3 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90093Эксплойта нет | Bluetooth: L2CAP: access chan->conn safely in get/setsockoptlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90102Эксплойта нет | NFSv4/pnfs: key the data server cache on the NFS versionlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90103Эксплойта нет | NFSv4.2: fix LAYOUTSTATS send buffer exhaustionlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90104Эксплойта нет | NFSv4.1: zero referring call lists before decodinglinux · linux | Критическая9,8 | — | 0,7 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-90110Эксплойта нет | inetpeer: randomize RB-tree node comparison using SipHashlinux · linux | Критическая9,4 | — | 0,6 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90111Эксплойта нет | ip6mr: do not clone dst in ip6mr_cache_report()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90118Эксплойта нет | ntfs: fix off-by-one page overflow in ntfs_decompress()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90120Эксплойта нет | irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID parsinglinux · linux | Высокая8,4 | — | 0,2 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90131Эксплойта нет | ntfs: serialize resident iomap reads with mrec_locklinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90132Эксплойта нет | ntfs: reject unprivileged writes to reserved $LX* xattrslinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90133Эксплойта нет | ntfs: Fix index_root heap OOB write in ntfs_ir_to_ib()linux · linux | Высокая7,8 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90137Эксплойта нет | platform/x86: hp-bioscfg: fix password encoding bounds checklinux · linux | Высокая7,7 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-90141Эксплойта нет | ipvs: fix integer overflow in ftp helper port/address parsinglinux · linux | Высокая7,3 | — | 0,4 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90142Эксплойта нет | virtio_net: Fix resize of the RX ringlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90143Эксплойта нет | net: kcm: Hold RCU read lock while running BPF parserlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90145Эксплойта нет | hinic3: Fix skb linearization mismatch and drop skb when skb_checksum_help() failedlinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90146Эксплойта нет | bpf, xdp: move offload check into dev_xdp_install()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90149Эксплойта нет | NFSv4/flexfiles: fix NULL dereference for NFSv4.0 data serverslinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90151Эксплойта нет | NFSv4: remove callback IDR entry on client allocation failurelinux · linux | Критическая9,8 | — | 0,7 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90153Эксплойта нет | ksmbd: bound smb_check_perm_dacl() ACE walks by DACL sizelinux · linux | Высокая8,1 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90161Эксплойта нет | erofs: fix interlaced ztailpacking pclusterslinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90162Эксплойта нет | ksmbd: defer publishing granted locks to prevent UAF/double-free racelinux · linux | Высокая8,8 | — | 0,7 % | 17 сент. 2026 г. |
- CVE-2026-9298534Наблюдать
SiYuan before 3.8.4 Cross-Site Scripting via Bookmark Labels
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %siyuan-note · siyuan17 сент. 2026 г.
- CVE-2026-9298634Наблюдать
SiYuan before 3.8.4 Cross-Site Scripting via Document Title
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %siyuan-note · siyuan17 сент. 2026 г.
- CVE-2026-9298734Наблюдать
roxmltree through 0.21.1 Denial of Service via Quadratic Parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %razrfalcon · roxmltree17 сент. 2026 г.
- CVE-2026-6626930Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Externally-Controlled Input to Select Classes or Code ('
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8143830Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains Use of a Broken or Risky Cryptographic Algorithm vulnerability.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8147431Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-5679532Наблюдать
Dell Server Update Utility, versions prior to 26.07.01, contains an Uncontrolled Search Path Element vulnerability.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %dell · driver pack for windows os17 сент. 2026 г.
- CVE-2026-7683436Наблюдать
b2evolution CMS 6.7.8 through 7.2.5 Object Injection via Negative Integer Array Key
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %b2evolution · b2evolution cms17 сент. 2026 г.
- CVE-2026-8151530Наблюдать
Steeltoe.Discovery.Eureka: malformed enum/bool/timestamp field aborts entire registry fetch (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %steeltoeoss · security-advisories17 сент. 2026 г.
- CVE-2026-8571930Наблюдать
AsyncHttpClient: SOCKS proxy credentials sent to the origin server over plaintext HTTP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asynchttpclient · async-http-client17 сент. 2026 г.
- CVE-2026-8603932Наблюдать
libp2p: PeerStore accepts attacker-signed PeerRecords for a victim peer ID and stores certified attacker addresses
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %libp2p · js-libp2p17 сент. 2026 г.
- CVE-2026-8604030Наблюдать
libp2p: Unbounded RPC decode + synchronous subscription processing in @libp2p/floodsub allows unauthenticated DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %libp2p · js-libp2p17 сент. 2026 г.
- CVE-2026-8686228Наблюдать
pgAdmin 4: Connection-string injection via the database field in the Restore and Maintenance tools
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pgadmin · pgadmin 417 сент. 2026 г.
- CVE-2026-8686337Наблюдать
pgAdmin 4: Authentication bypass via a client-controlled identity header in Webserver authentication mode
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %pgadmin · pgadmin 417 сент. 2026 г.
- CVE-2026-8686434Наблюдать
pgAdmin 4: Argument and connection-string injection via the database field in the Backup tool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %pgadmin · pgadmin 417 сент. 2026 г.
- CVE-2026-8144039Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Credentials vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8147539Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Missing Authentication for Critical Function vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8147639Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Neutralization of Special Elements used in an OS Comm
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8147728Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Heap-based Buffer Overflow vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8147839Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Use of Hard-coded Cryptographic Key vulnerability.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8148028Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Stack-based Buffer Overflow vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8903634Наблюдать
Appwrite < 2.0.0 Argument Injection via providerRootDirectory Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %appwrite · appwrite17 сент. 2026 г.
- CVE-2026-9103936Наблюдать
dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-9291634Наблюдать
Grav through 2.0.21 Unauthenticated Information Disclosure via Clockwork
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav17 сент. 2026 г.
- CVE-2026-9292528Наблюдать
Redis: redis: out-of-bounds read via crafted cluster bus packets
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 917 сент. 2026 г.
- CVE-2026-9301428Наблюдать
RosarioSIS before 12.9 Path Traversal in File Deletion via filename Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rosariosis · rosariosis17 сент. 2026 г.
- CVE-2026-9301528Наблюдать
BlueKitchen BTstack through 1.8.2 A2DP SEP Discovery Out-of-Bounds Write
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %bluekitchen gmbh · btstack17 сент. 2026 г.
- CVE-2026-2832635Наблюдать
SolarWinds Access Rights Manager Unauthenticated Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %solarwinds · access rights manager17 сент. 2026 г.
- CVE-2026-5458033Наблюдать
mport index decompression can leave partial or corrupt index data after zstd failures
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %midnightbsd · mport17 сент. 2026 г.
- CVE-2026-5458133Наблюдать
mport bootstrap index fetch can continue after hash verification failure
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %midnightbsd · mport17 сент. 2026 г.
- CVE-2026-5458333Наблюдать
mport package bundle downloads allow unsafe destination filenames
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %midnightbsd · mport17 сент. 2026 г.
- CVE-2026-8148130Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Limitation of a Pathname to a Restricted Directory ('
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-9298034Наблюдать
HortusFox-Web < 6.1 Remote Code Execution via Import/Export
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %danielbrendel · hortusfox-web17 сент. 2026 г.
- CVE-2026-9329233Наблюдать
SigNoz 0.88.0 before 0.142.1 - SQL Injection in Trace Funnel Analytics Query Builders
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %signoz · signoz17 сент. 2026 г.
- CVE-2026-9329534Наблюдать
MISP Background Job Argument Injection via Console Path Switches Enables Remote Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %misp · misp17 сент. 2026 г.
- CVE-2026-9329634Наблюдать
MISP Overmind: Stored Cross-Site Scripting via Unescaped Object Names in Statistics Legends
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %misp · misp17 сент. 2026 г.
- CVE-2026-4423628Наблюдать
rabbitmq-c: Heap buffer overflow in AMQP login handshake via undersized connection.tune.frame_max
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %alanxz · rabbitmq-c17 сент. 2026 г.
- CVE-2026-5283634Наблюдать
OpenDDS: out-of-bounds `rd_ptr` dereference in `RtpsSampleHeader::init` — triggered by malformed RTPS submessage, remotely exploitable denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opendds · opendds17 сент. 2026 г.
- CVE-2026-8144232Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-2695035Наблюдать
Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · smartfabric manager17 сент. 2026 г.
- CVE-2026-5423935Наблюдать
FaustWP — Authentication Bypass via Initialization Vector Modification in Token Envelope
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wpengine · faustjs17 сент. 2026 г.
- CVE-2026-5445132Наблюдать
Elixir protobuf: Unbounded recursion depth in embedded-message decoding
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %elixir-protobuf · protobuf17 сент. 2026 г.
- CVE-2026-5457134Наблюдать
ESPAsyncWebServer: Integer overflow in multipart boundary parser causes denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %esp32async · espasyncwebserver17 сент. 2026 г.
- CVE-2026-5461740В плане
GravitLauncher: Unauthenticated path traversal in LaunchServer FileServerHandler
КритическаяCVSS 9,8Proof of conceptEPSS 3 %gravitlauncher · launcher17 сент. 2026 г.
- CVE-2026-7153834Наблюдать
@cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %cyclonedx · cyclonedx-node-npm17 сент. 2026 г.
- CVE-2026-7761435Наблюдать
Opencast: Session fixation in login enables account takeover via crafted link
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %opencast · opencast17 сент. 2026 г.
- CVE-2026-7975236Наблюдать
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
КритическаяCVSS 9,2Proof of conceptEPSS 0 %cakephp · cakephp17 сент. 2026 г.
- CVE-2026-8035629Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Exposure of Sensitive Information to an Unauthorized Actor vul
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8144528Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8144629Наблюдать
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains a Server-Side Request Forgery (SSRF) vulnerability.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %dell · openmanage server administrator17 сент. 2026 г.
- CVE-2026-8774230Наблюдать
Quarkus-websockets-next: denial of service (oom) in quarkus-websockets-next via unbounded message buffering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · exploit intelligence17 сент. 2026 г.
- CVE-2026-9099729Наблюдать
Keycloak-services: keycloak: replay protection bypass leads to unauthorized access via database driver semantics mismatch
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %keycloak · keycloak17 сент. 2026 г.
- CVE-2026-9223030Наблюдать
Apache Karaf: Improper release of ClassLoader references via static ThreadLocal caching
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache karaf17 сент. 2026 г.
- CVE-2026-4572028Наблюдать
Omni: TOCTOU race condition allows multiple concurrent uses of a single-use SAML session token
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %siderolabs · omni17 сент. 2026 г.
- CVE-2026-4572630Наблюдать
Omni: Reader-level users can retrieve imported cluster CA keys via ResourceService
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %siderolabs · omni17 сент. 2026 г.
- CVE-2026-5028530Наблюдать
Pomerium: Pre-Auth Memory Exhaustion via Unbounded zstd Decompression in HPKE Callback
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pomerium · pomerium17 сент. 2026 г.
- CVE-2026-5462639Наблюдать
SAIL: Heap out-of-bounds write in SAIL TGA decoder (indexed-RLE bpp/stride mismatch)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %happyseafox · sail17 сент. 2026 г.
- CVE-2026-5462739Наблюдать
SAIL: Heap out-of-bounds write in SAIL PSD decoder (Bitmap mode ignores depth)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %happyseafox · sail17 сент. 2026 г.
- CVE-2026-5469231Наблюдать
SAIL: XBM X10 decoder writes 2 bytes per literal into a 1-byte-per-literal buffer (heap out-of-bounds write)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %happyseafox · sail17 сент. 2026 г.
- CVE-2026-5471630Наблюдать
Valhalla: Degenerate exclude_polygons (collinear points, zero area) causes OOM in /sources_to_targets
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %valhalla · valhalla17 сент. 2026 г.
- CVE-2026-5475238Наблюдать
NetBox Device Type Library: Insecure Pickle Deserialization in Test Suite Allows Remote Code Execution via Malicious Pull Request
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %netbox-community · devicetype-library17 сент. 2026 г.
- CVE-2026-6919734Наблюдать
Umbraco: Delivery API leaks protected (Public Access) content through Content Picker / Multi-Node Tree Picker expansion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %umbraco · umbraco-cms17 сент. 2026 г.
- CVE-2026-8151630Наблюдать
Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %steeltoeoss · security-advisories17 сент. 2026 г.
- CVE-2026-8571530Наблюдать
ExifReader: DoS via Crafted HEIC/AVIF iloc Box - Memory Exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mattiasw · exifreader17 сент. 2026 г.
- CVE-2026-8572130Наблюдать
AsyncHttpClient: Unbounded HTTP/1.1 response decompression enables a decompression-bomb denial of service
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %asynchttpclient · async-http-client17 сент. 2026 г.
- CVE-2026-8603830Наблюдать
libp2p: Gossipsub StrictSign accepts attacker-signed messages as a victim RSA peer ID
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %libp2p · js-libp2p17 сент. 2026 г.
- CVE-2026-9294336Наблюдать
Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %aws · awsiotpythonsdk17 сент. 2026 г.
- CVE-2026-9333734Наблюдать
NetworkManager-l2tp Privilege Escalation via pppd Plugin Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nm-l2tp · networkmanager-l2tp17 сент. 2026 г.
- CVE-2026-9005131Наблюдать
tcp: reject non zerocopy devmem tx
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9005731Наблюдать
slip: remove slip_hangup() to fix use-after-free in slip_receive_buf()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9005930Наблюдать
net: stmmac: restore NET_IP_ALIGN in the RX DMA offset
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9006228Наблюдать
netfilter: nf_tables: move hardware offload step after building the chain blob
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9006730Наблюдать
libceph: validate banner payload length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9006931Наблюдать
crypto: acomp - allocate async request context when cloning
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9007131Наблюдать
net/sched: sch_teql: restore skb->dev on the slave failure path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9008928Наблюдать
Bluetooth: btnxpuart: Validate the FW dump header length
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9009132Наблюдать
Bluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chan
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9009232Наблюдать
Bluetooth: L2CAP: reject accept queue add unless BT_LISTEN
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9009331Наблюдать
Bluetooth: L2CAP: access chan->conn safely in get/setsockopt
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9010230Наблюдать
NFSv4/pnfs: key the data server cache on the NFS version
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9010330Наблюдать
NFSv4.2: fix LAYOUTSTATS send buffer exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9010439Наблюдать
NFSv4.1: zero referring call lists before decoding
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9011037Наблюдать
inetpeer: randomize RB-tree node comparison using SipHash
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9011131Наблюдать
ip6mr: do not clone dst in ip6mr_cache_report()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9011831Наблюдать
ntfs: fix off-by-one page overflow in ntfs_decompress()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9012033Наблюдать
irqchip/gic-v5: Check get_logical_index() return value in MADT IAFFID parsing
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9013128Наблюдать
ntfs: serialize resident iomap reads with mrec_lock
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9013228Наблюдать
ntfs: reject unprivileged writes to reserved $LX* xattrs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9013331Наблюдать
ntfs: Fix index_root heap OOB write in ntfs_ir_to_ib()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9013730Наблюдать
platform/x86: hp-bioscfg: fix password encoding bounds check
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014129Наблюдать
ipvs: fix integer overflow in ftp helper port/address parsing
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014231Наблюдать
virtio_net: Fix resize of the RX ring
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014331Наблюдать
net: kcm: Hold RCU read lock while running BPF parser
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014528Наблюдать
hinic3: Fix skb linearization mismatch and drop skb when skb_checksum_help() failed
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014631Наблюдать
bpf, xdp: move offload check into dev_xdp_install()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9014930Наблюдать
NFSv4/flexfiles: fix NULL dereference for NFSv4.0 data servers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9015139Наблюдать
NFSv4: remove callback IDR entry on client allocation failure
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9015332Наблюдать
ksmbd: bound smb_check_perm_dacl() ACE walks by DACL size
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9016128Наблюдать
erofs: fix interlaced ztailpacking pclusters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9016235Наблюдать
ksmbd: defer publishing granted locks to prevent UAF/double-free race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.