По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 53 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-90162Эксплойта нет | ksmbd: defer publishing granted locks to prevent UAF/double-free racelinux · linux | Высокая8,8 | — | 0,7 % | 17 сент. 2026 г. |
24Наблюдать | CVE-2021-3030Proof of concept | Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in coloCWE-79 | Средняя6,1 | — | 0,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90172Эксплойта нет | smb: smbdirect: destroy QP before mem pools on accept failurelinux · linux | Высокая7,5 | — | 0,4 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90173Эксплойта нет | smb: smbdirect: free completion queues with ib_free_cq()linux · linux | Критическая9,8 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90174Эксплойта нет | ksmbd: fix slab-out-of-bounds read in ksmbd_alloc_user()linux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-15815Эксплойта нет | CVE-2026-15815 CVE Recordgrafana · grafana oss · CWE-22 | Высокая8,8 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90176Эксплойта нет | ksmbd: Do not skip lock checks for single-byte rangeslinux · linux | Высокая8,1 | — | 0,5 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90177Эксплойта нет | bpf: Check pointer type for all atomic RMW pathslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-45140Proof of concept | Chamilo LMS CStudio upload flow allows unauthenticated remote code executionchamilo · chamilo-lms · CWE-22 | Критическая9,8 | — | 1,3 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-48977Эксплойта нет | OpenSlide: Arbitrary memory write with crafted Ventana BIF fileopenslide · openslide · CWE-123 | Высокая7,7 | — | 0,4 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90191Эксплойта нет | mailbox: riscv-sbi-mpxy: validate RPMI notification lengthslinux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-50275Эксплойта нет | Datadog PHP Tracer: Improper parsing of W3C baggage headers may lead to DoSdatadog · dd-trace-php · CWE-770 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-50277Эксплойта нет | dd-trace-cpp: Improper parsing of W3C baggage headers may lead to DoSdatadog · dd-trace-cpp · CWE-770 | Высокая7,5 | — | 0,7 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90199Эксплойта нет | fs/ntfs3: reject out-of-range evcn in mi_enum_attr()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-52483Эксплойта нет | The ping diagnostics and other similar functions of the MitraStar GPT-2741GNAC-N2-SV router with firmware BR_g8.10_1.11(WVK.0)b46 allow authCWE-78 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-54237Эксплойта нет | Wavelog: Unauthenticated Remote Code Executionwavelog · wavelog · CWE-94 | Критическая9,3 | — | 0,7 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-54339Эксплойта нет | Glean: Server-Side Request Forgery (SSRF) with Full Response Disclosure via Malicious RSS Feed in /api/feeds/discoverleslieleung · glean · CWE-918 | Высокая7,7 | — | 0,4 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54354Эксплойта нет | MapServer: PostGIS Numeric Filter Value SQL Injection in MapServer Runtime Query Translationmapserver · mapserver · CWE-89 | Высокая8,2 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90203Эксплойта нет | Squashfs: check block offset is not negativelinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90204Эксплойта нет | ocfs2: validate DIO orphan slot during inode readlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90205Эксплойта нет | ocfs2: validate orphan slot during inode readlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-54501Эксплойта нет | Browsertrix: Arbitrary Command Injection due to Improper Command Sanitization in Git URLs specified as Custom Behaviorswebrecorder · browsertrix · CWE-20 | Критическая9,4 | — | 1,2 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90207Эксплойта нет | ALSA: seq: midi: Serialize input teardown with event_inputlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90210Эксплойта нет | bpf: Fix UAF in bpf_trampoline_multi_attach_free on update failurelinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-54510Эксплойта нет | Speakr: CSRF bypass via unauthenticated API token parameter in csrf_exempt_for_api_tokens hookmurtaza-nasir · speakr · CWE-287 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-54597Proof of concept | ITFlow: Authenticated Time-Based Blind SQL Injection in ITFlow via expires Parameteritflow-org · itflow · CWE-89 | Высокая8,3 | — | 0,4 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90217Эксплойта нет | bpf: Compare iterator types during state pruninglinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54916Эксплойта нет | NetBox Device Type Library: Module Shadowing Bypass of prior pickle fix - RCE via missing `tests/__init__.py` + SSRF via unfixed `NETBOX_DT_LIBRARY_URL` → Cloudnetbox-community · devicetype-library · CWE-427 | Высокая8,8 | — | 0,6 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90223Эксплойта нет | nfc: llcp: bound SNL TLV parsing to the skb and add length checkslinux · linux | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90224Эксплойта нет | nfc: nci: fix double completion race in nci_data_exchange_completelinux · linux | Высокая7,5 | — | 0,3 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90225Эксплойта нет | nfc: llcp: read llcp_sock->local under the socket lock in getsockoptlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90227Эксплойта нет | nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90228Эксплойта нет | nvmet: fix NULL pointer dereference in nvmet_execute_identify_ns_zns()linux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-90229Эксплойта нет | nvme-apple: Destroy the admin queue on removallinux · linux | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-90230Эксплойта нет | nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate()linux · linux | Критическая9,1 | — | 0,4 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90231Эксплойта нет | apparmor: fix unconfined user namespace restriction forced stacklinux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-68523Эксплойта нет | Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of servicefulgur-rs · fulgur · CWE-400 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90234Эксплойта нет | NFS: Return a delegation the client fails to recordlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-90235Эксплойта нет | sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCElinux · linux | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90237Эксплойта нет | netfilter: nft_ct: move custom expectation support to helperlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-68537Эксплойта нет | Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of servicefulgur-rs · fulgur · CWE-400 | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90240Эксплойта нет | iommu/vt-d: Flush context cache with correct SID when tearing down aliaseslinux · linux | Высокая8,8 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90241Эксплойта нет | iommu/vt-d: Tear down scalable-mode context on probe failurelinux · linux | Высокая8,2 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90243Эксплойта нет | iommu/vt-d: Clear Present bit before tearing down copied context entrylinux · linux | Высокая8,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90244Эксплойта нет | iommu/dma: Restore locking around msi_page_listlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90246Эксплойта нет | apparmor: fix integer overflow in verify_tags() bounds checklinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90255Эксплойта нет | Bluetooth: hci_conn: fix the SCO setup context lifetimelinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90256Эксплойта нет | Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_indlinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90260Эксплойта нет | btrfs: zoned: don't clobber the extent buffer when zeroing it outlinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90268Эксплойта нет | scsi: sd: Fix error handling in sd_probe() after large pool creation failurelinux · linux | Высокая8,1 | — | 0,4 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90286Эксплойта нет | drm/amdgpu/gfx6: Use PFP on the compute queues toolinux · linux | Высокая8,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-90288Эксплойта нет | phy: renesas: rcar-gen2: Fix double of_node_put on phy creation failurelinux · linux | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90289Эксплойта нет | drm/amd/display: Resize MST HDCP per-connector arrays to 32linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90291Эксплойта нет | module/dups: Fix use-after-free in kmod_dup_req lifetime handlinglinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90292Эксплойта нет | RDMA/siw: Fix use-after-free in siw_accept()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90293Эксплойта нет | IB/isert: post the full-feature receive buffers after session registrationlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90294Эксплойта нет | IB/isert: delay the final Login Response until the session is registeredlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90301Эксплойта нет | ocfs2: o2hb: quiesce negotiate handlers and timeout worklinux · linux | Высокая8,1 | — | 0,5 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90308Эксплойта нет | RDMA/erdma: Hold QP references for AE and CM processinglinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90309Эксплойта нет | RDMA/erdma: Hold CQ references when processing EQ eventslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90312Эксплойта нет | bpf: Check load-acquire src ptr type before the loadlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90316Эксплойта нет | drm/omap: dsi: Do not copy isr tablelinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90317Эксплойта нет | bpf: Invalidate RCU pointers after final spin unlocklinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90320Эксплойта нет | ocfs2: validate external xattr entries when reading metadatalinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90321Эксплойта нет | ocfs2: validate inline xattrs during inode block validationlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90324Эксплойта нет | ublk: check import_ubuf() return valuelinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90325Эксплойта нет | blk-cgroup: skip dying blkg in blkcg_activate_policy()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90326Эксплойта нет | blk-cgroup: fix race between policy activation and blkg destructionlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90329Эксплойта нет | HID: synchronize input before cleaning up a failed probelinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-90332Эксплойта нет | PCI: dwc: ep: Flush cached MSI write before unmapping the iATUlinux · linux | Высокая8,2 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90341Эксплойта нет | firmware: coreboot: Validate table boundslinux · linux | Высокая7,7 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90343Эксплойта нет | wifi: cfg80211: stop PMSR before P2P and NAN teardownlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90347Эксплойта нет | arm64: ptrace: Keep 'orig_x0' in-sync with x0 on syscall entrylinux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90353Эксплойта нет | wifi: mt76: mt7915: fix ext PHY use-after-free on register error pathlinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90357Эксплойта нет | wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreementlinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90358Эксплойта нет | bpf, x86: Fix trampoline stack size for 128-bit argumentslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90367Эксплойта нет | wifi: mt76: mt7996: hold dev->mt76.mutex while disabling tx worker in SERlinux · linux | Высокая8,8 | — | 0,2 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90371Эксплойта нет | wifi: mt76: fix RXDMAD_C buffer recycling racelinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90372Эксплойта нет | wifi: mt76: mt7915: avoid nss underflow in mt7915_mcu_get_sta_nsslinux · linux | Высокая7,1 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90379Эксплойта нет | wifi: mt76: mt7921: Add PCIe AER handler support to prevent system crashlinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90380Эксплойта нет | wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_completelinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90381Эксплойта нет | wifi: mt76: fix handling channel context with different bands in mt76_switch_vif_chanctx()linux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90383Эксплойта нет | misc: sgi-gru: remove interrupt-context page-table walkslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-76154Эксплойта нет | CVE-2026-76154 CVE Recordgrafana · grafana oss · CWE-79 | Высокая7,3 | — | 0,3 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90387Эксплойта нет | swiotlb: Preserve allocation virtual address for dynamic poolslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90388Эксплойта нет | iommu/dma: Check atomic pool allocation result directlylinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-77615Эксплойта нет | Paella Player: Stored XSS via caption cue textopencast · opencast · CWE-79 | Высокая8,7 | — | 0,5 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90392Эксплойта нет | bpf: Fix potential UAF when reading bpf link infolinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90398Эксплойта нет | wifi: ath11k: fix stride mismatch in mac_phy_caps_parse()linux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-90399Эксплойта нет | wifi: ath12k: fix stride mismatch in mac_phy_caps_parse()linux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90401Эксплойта нет | md: remove REQ_NOWAIT support from raid1/10/456linux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90402Эксплойта нет | bus: mhi: host: Fix controller cleanup on EDL sysfs failurelinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90403Эксплойта нет | wifi: rtlwifi: pci: fix error path in rtl_pci_probe()linux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90407Эксплойта нет | wifi: ath11k: fix overreads in ath11k_wmi_process_csa_switch_count_event()linux · linux | Высокая7,7 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-90408Эксплойта нет | wifi: ath12k: fix overreads in ath12k_wmi_process_csa_switch_count_event()linux · linux | Высокая7,7 | — | 0,1 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-90413Эксплойта нет | IB/isert: reject login PDUs declaring more data than was receivedlinux · linux | Критическая9,1 | — | 0,8 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-90414Эксплойта нет | IB/isert: reject PDUs declaring more data than was receivedlinux · linux | Критическая9,1 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-90419Эксплойта нет | nilfs2: prevent out-of-bounds read in super root block parsinglinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90423Эксплойта нет | RDMA/rxe: Fix UAF in ODP init error-handling pathlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-90425Эксплойта нет | iommu/tegra241-cmdqv: Require exactly one Stream ID for a vSIDlinux · linux | Высокая8,8 | — | 0,1 % | 17 сент. 2026 г. |
- CVE-2026-9016235Наблюдать
ksmbd: defer publishing granted locks to prevent UAF/double-free race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2021-303024Наблюдать
Cute Editor for ASP.NET 6.4 is vulnerable to reflected cross-site scripting caused by improper validation of the Theme GET parameter in colo
СредняяCVSS 6,1Proof of conceptEPSS 0 %17 сент. 2026 г.
- CVE-2026-9017230Наблюдать
smb: smbdirect: destroy QP before mem pools on accept failure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9017339Наблюдать
smb: smbdirect: free completion queues with ib_free_cq()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9017428Наблюдать
ksmbd: fix slab-out-of-bounds read in ksmbd_alloc_user()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-1581535Наблюдать
CVE-2026-15815 CVE Record
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %grafana · grafana oss17 сент. 2026 г.
- CVE-2026-9017632Наблюдать
ksmbd: Do not skip lock checks for single-byte ranges
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9017731Наблюдать
bpf: Check pointer type for all atomic RMW paths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-4514039Наблюдать
Chamilo LMS CStudio upload flow allows unauthenticated remote code execution
КритическаяCVSS 9,8Proof of conceptEPSS 1 %chamilo · chamilo-lms17 сент. 2026 г.
- CVE-2026-4897730Наблюдать
OpenSlide: Arbitrary memory write with crafted Ventana BIF file
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %openslide · openslide17 сент. 2026 г.
- CVE-2026-9019133Наблюдать
mailbox: riscv-sbi-mpxy: validate RPMI notification lengths
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5027530Наблюдать
Datadog PHP Tracer: Improper parsing of W3C baggage headers may lead to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %datadog · dd-trace-php17 сент. 2026 г.
- CVE-2026-5027730Наблюдать
dd-trace-cpp: Improper parsing of W3C baggage headers may lead to DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %datadog · dd-trace-cpp17 сент. 2026 г.
- CVE-2026-9019931Наблюдать
fs/ntfs3: reject out-of-range evcn in mi_enum_attr()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5248335Наблюдать
The ping diagnostics and other similar functions of the MitraStar GPT-2741GNAC-N2-SV router with firmware BR_g8.10_1.11(WVK.0)b46 allow auth
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %17 сент. 2026 г.
- CVE-2026-5423737Наблюдать
Wavelog: Unauthenticated Remote Code Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wavelog · wavelog17 сент. 2026 г.
- CVE-2026-5433930Наблюдать
Glean: Server-Side Request Forgery (SSRF) with Full Response Disclosure via Malicious RSS Feed in /api/feeds/discover
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %leslieleung · glean17 сент. 2026 г.
- CVE-2026-5435432Наблюдать
MapServer: PostGIS Numeric Filter Value SQL Injection in MapServer Runtime Query Translation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %mapserver · mapserver17 сент. 2026 г.
- CVE-2026-9020328Наблюдать
Squashfs: check block offset is not negative
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9020431Наблюдать
ocfs2: validate DIO orphan slot during inode read
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9020531Наблюдать
ocfs2: validate orphan slot during inode read
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5450137Наблюдать
Browsertrix: Arbitrary Command Injection due to Improper Command Sanitization in Git URLs specified as Custom Behaviors
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %webrecorder · browsertrix17 сент. 2026 г.
- CVE-2026-9020731Наблюдать
ALSA: seq: midi: Serialize input teardown with event_input
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9021031Наблюдать
bpf: Fix UAF in bpf_trampoline_multi_attach_free on update failure
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5451028Наблюдать
Speakr: CSRF bypass via unauthenticated API token parameter in csrf_exempt_for_api_tokens hook
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %murtaza-nasir · speakr17 сент. 2026 г.
- CVE-2026-5459733Наблюдать
ITFlow: Authenticated Time-Based Blind SQL Injection in ITFlow via expires Parameter
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %itflow-org · itflow17 сент. 2026 г.
- CVE-2026-9021731Наблюдать
bpf: Compare iterator types during state pruning
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5491635Наблюдать
NetBox Device Type Library: Module Shadowing Bypass of prior pickle fix - RCE via missing `tests/__init__.py` + SSRF via unfixed `NETBOX_DT_LIBRARY_URL` → Cloud
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %netbox-community · devicetype-library17 сент. 2026 г.
- CVE-2026-9022328Наблюдать
nfc: llcp: bound SNL TLV parsing to the skb and add length checks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9022430Наблюдать
nfc: nci: fix double completion race in nci_data_exchange_complete
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9022531Наблюдать
nfc: llcp: read llcp_sock->local under the socket lock in getsockopt
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9022731Наблюдать
nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9022830Наблюдать
nvmet: fix NULL pointer dereference in nvmet_execute_identify_ns_zns()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9022929Наблюдать
nvme-apple: Destroy the admin queue on removal
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9023036Наблюдать
nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate()
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9023133Наблюдать
apparmor: fix unconfined user namespace restriction forced stack
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-6852330Наблюдать
Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fulgur-rs · fulgur17 сент. 2026 г.
- CVE-2026-9023430Наблюдать
NFS: Return a delegation the client fails to record
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9023539Наблюдать
sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9023731Наблюдать
netfilter: nft_ct: move custom expectation support to helper
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-6853730Наблюдать
Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fulgur-rs · fulgur17 сент. 2026 г.
- CVE-2026-9024035Наблюдать
iommu/vt-d: Flush context cache with correct SID when tearing down aliases
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9024132Наблюдать
iommu/vt-d: Tear down scalable-mode context on probe failure
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9024332Наблюдать
iommu/vt-d: Clear Present bit before tearing down copied context entry
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9024431Наблюдать
iommu/dma: Restore locking around msi_page_list
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9024628Наблюдать
apparmor: fix integer overflow in verify_tags() bounds check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9025535Наблюдать
Bluetooth: hci_conn: fix the SCO setup context lifetime
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9025635Наблюдать
Bluetooth: L2CAP: use proto_lock for l2cap_data to fix l2cap_disconn_ind
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9026028Наблюдать
btrfs: zoned: don't clobber the extent buffer when zeroing it out
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9026832Наблюдать
scsi: sd: Fix error handling in sd_probe() after large pool creation failure
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9028635Наблюдать
drm/amdgpu/gfx6: Use PFP on the compute queues too
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9028829Наблюдать
phy: renesas: rcar-gen2: Fix double of_node_put on phy creation failure
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9028931Наблюдать
drm/amd/display: Resize MST HDCP per-connector arrays to 32
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9029131Наблюдать
module/dups: Fix use-after-free in kmod_dup_req lifetime handling
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9029231Наблюдать
RDMA/siw: Fix use-after-free in siw_accept()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9029330Наблюдать
IB/isert: post the full-feature receive buffers after session registration
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9029430Наблюдать
IB/isert: delay the final Login Response until the session is registered
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9030132Наблюдать
ocfs2: o2hb: quiesce negotiate handlers and timeout work
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9030831Наблюдать
RDMA/erdma: Hold QP references for AE and CM processing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9030931Наблюдать
RDMA/erdma: Hold CQ references when processing EQ events
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9031231Наблюдать
bpf: Check load-acquire src ptr type before the load
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9031631Наблюдать
drm/omap: dsi: Do not copy isr table
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9031731Наблюдать
bpf: Invalidate RCU pointers after final spin unlock
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032031Наблюдать
ocfs2: validate external xattr entries when reading metadata
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032131Наблюдать
ocfs2: validate inline xattrs during inode block validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032431Наблюдать
ublk: check import_ubuf() return value
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032531Наблюдать
blk-cgroup: skip dying blkg in blkcg_activate_policy()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032631Наблюдать
blk-cgroup: fix race between policy activation and blkg destruction
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9032935Наблюдать
HID: synchronize input before cleaning up a failed probe
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9033232Наблюдать
PCI: dwc: ep: Flush cached MSI write before unmapping the iATU
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9034130Наблюдать
firmware: coreboot: Validate table bounds
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9034331Наблюдать
wifi: cfg80211: stop PMSR before P2P and NAN teardown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9034733Наблюдать
arm64: ptrace: Keep 'orig_x0' in-sync with x0 on syscall entry
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9035328Наблюдать
wifi: mt76: mt7915: fix ext PHY use-after-free on register error path
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9035735Наблюдать
wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9035831Наблюдать
bpf, x86: Fix trampoline stack size for 128-bit arguments
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9036735Наблюдать
wifi: mt76: mt7996: hold dev->mt76.mutex while disabling tx worker in SER
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9037135Наблюдать
wifi: mt76: fix RXDMAD_C buffer recycling race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9037228Наблюдать
wifi: mt76: mt7915: avoid nss underflow in mt7915_mcu_get_sta_nss
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9037935Наблюдать
wifi: mt76: mt7921: Add PCIe AER handler support to prevent system crash
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9038035Наблюдать
wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9038135Наблюдать
wifi: mt76: fix handling channel context with different bands in mt76_switch_vif_chanctx()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9038331Наблюдать
misc: sgi-gru: remove interrupt-context page-table walks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-7615429Наблюдать
CVE-2026-76154 CVE Record
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %grafana · grafana oss17 сент. 2026 г.
- CVE-2026-9038731Наблюдать
swiotlb: Preserve allocation virtual address for dynamic pools
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9038831Наблюдать
iommu/dma: Check atomic pool allocation result directly
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-7761534Наблюдать
Paella Player: Stored XSS via caption cue text
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opencast · opencast17 сент. 2026 г.
- CVE-2026-9039231Наблюдать
bpf: Fix potential UAF when reading bpf link info
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9039833Наблюдать
wifi: ath11k: fix stride mismatch in mac_phy_caps_parse()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9039933Наблюдать
wifi: ath12k: fix stride mismatch in mac_phy_caps_parse()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9040128Наблюдать
md: remove REQ_NOWAIT support from raid1/10/456
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9040228Наблюдать
bus: mhi: host: Fix controller cleanup on EDL sysfs failure
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9040328Наблюдать
wifi: rtlwifi: pci: fix error path in rtl_pci_probe()
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9040730Наблюдать
wifi: ath11k: fix overreads in ath11k_wmi_process_csa_switch_count_event()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9040830Наблюдать
wifi: ath12k: fix overreads in ath12k_wmi_process_csa_switch_count_event()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9041336Наблюдать
IB/isert: reject login PDUs declaring more data than was received
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9041436Наблюдать
IB/isert: reject PDUs declaring more data than was received
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9041928Наблюдать
nilfs2: prevent out-of-bounds read in super root block parsing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9042331Наблюдать
RDMA/rxe: Fix UAF in ODP init error-handling path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9042535Наблюдать
iommu/tegra241-cmdqv: Require exactly one Stream ID for a vSID
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.