Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 54 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2026-90427Эксплойта нет | iommu/tegra241-cmdqv: Don't fall back to a freed smmu after devm_krealloc()linux · linux | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90429Эксплойта нет | iommu/tegra241-cmdqv: Synchronize the error ISR against VINTF (de)initlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-90435Эксплойта нет | RDMA/mlx5: Fix integer overflow of user QP buffer sizelinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-86049Эксплойта нет | Jupyter Server: 5xx request logging leaks token-bearing Referer header valuesjupyter-server · jupyter_server · CWE-532 | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92485Эксплойта нет | bpf: Fix WARNING in bpf_tracing_link_releaselinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92488Эксплойта нет | RDMA/erdma: complete object teardown when the destroy command failslinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-92489Эксплойта нет | xfrm: Fix skb double-free in xfrm_dev_direct_output()linux · linux | Критическая9,8 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92504Эксплойта нет | thermal: intel: int3400: clean up ODVP on probe failureslinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92507Эксплойта нет | RDMA/core: Fix potential use after free in ib_dealloc_pd_user()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92508Эксплойта нет | RDMA/core: Fix potential use after free in ib_free_cq()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92510Эксплойта нет | RDMA/core: Fix potential use after free in ib_destroy_srq_user()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92511Эксплойта нет | RDMA/core: Fix potential use after free in ib_destroy_cq_user()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-93372Эксплойта нет | Buffer overflow in WebGL in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside tgoogle · chrome · CWE-121 | Критическая9,6 | — | 0,4 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-93373Эксплойта нет | Use after free in Extensions in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandboxgoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-93374Эксплойта нет | Use after free in Dawn in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to potentially execute arbitrary codegoogle · chrome · CWE-416 | Критическая9,6 | — | 0,4 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-92518Эксплойта нет | riscv, bpf: Fix kernel stack corruption in tailcall with CFIlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-93375Эксплойта нет | Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially execgoogle · chrome · CWE-706 | Высокая8,1 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-93377Эксплойта нет | Type confusion in V8 in Google Chrome prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to execute arbitrary cogoogle · chrome · CWE-843 | Высокая8,8 | — | 0,4 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-92522Эксплойта нет | ACPI: processor: validate MADT IOAPIC entry boundslinux · linux | Высокая7,3 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-93381Эксплойта нет | Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to pgoogle · chrome · CWE-122 | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-93382Эксплойта нет | Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-92525Эксплойта нет | RDMA/rxe: Validate num_sge/cur_sge before indexing wqe->dma.sge[]linux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93037Эксплойта нет | RDMA/hfi1: Propagate sdma_txinit_ahg() errorslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-93039Эксплойта нет | ASoC: meson: Keep link pointers valid on realloc failurelinux · linux | Высокая7,4 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-93042Эксплойта нет | dmaengine: dw-edma: Terminate all descriptors without callbackslinux · linux | Высокая8,8 | — | 0,4 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93045Эксплойта нет | bpf: Reject arena frees below the arena baselinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93046Эксплойта нет | software node: Fix software_node_get_reference_args() with index -1linux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93054Эксплойта нет | uio: Fix stale info pointer in failed registration pathlinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93063Эксплойта нет | wifi: iwlwifi: mei: check SAP message length before reading itlinux · linux | Высокая8,4 | — | 0,2 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93070Эксплойта нет | media: ipu6: Do not free aux device pdata after initlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93074Эксплойта нет | dax/fsdev: use __va(phys) for kaddr in direct_accesslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93079Эксплойта нет | cxl/features: Reject Get Feature count larger than the output bufferlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93095Эксплойта нет | hfsplus: validate thread record before delete key rebuildlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93105Эксплойта нет | esp: do not unref managed frag pages in esp_ssg_unref()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-93107Эксплойта нет | RDMA/rxe: Avoid reprocessing the current packet after the QP enters the error statelinux · linux | Высокая8,2 | — | 0,5 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93111Эксплойта нет | bpf: Mark tracing_multi trampolines as ftrace managedlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93112Эксплойта нет | bpf: Require a BPF cpumask for bpf_cpumask_populate()linux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93116Эксплойта нет | platform/x86: asus-wmi: fix resource leaks on probe failurelinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93121Эксплойта нет | usb: gadget: f_fs: Fix fence cleanup in ffs_dmabuf_transfer() error pathslinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93122Эксплойта нет | usb: gadget: uac: validate rate list length before storinglinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93125Эксплойта нет | bpf: Reject rdonly/rdwr_buf_size kfunc arguments that exceed u32 maxlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93127Эксплойта нет | bpf: Drop scalar id on sign-extending narrowing stack fillslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93137Эксплойта нет | bpf: Fix use-after-free on mm_struct in bpf_find_vma()linux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93138Эксплойта нет | bpf: Fix vmlinux BTF prep race in bpf_get_btf_vmlinuxlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93144Эксплойта нет | bpf: Reject writes through untrusted BTF pointerslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93147Эксплойта нет | s390/bpf: Replace ly instruction with llgflinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93148Эксплойта нет | bpf: Reject MEM_ALLOC BTF accesses past object boundslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-93151Эксплойта нет | nvmet-rdma: fix response resource leak on queue teardownlinux · linux | Высокая7,5 | — | 0,6 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93154Эксплойта нет | RDMA/irdma: Add refcounting to user ring MRslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-93165Эксплойта нет | platform/chrome: sensorhub: Fix memory overread in ring handlerlinux · linux | Высокая7,7 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93170Эксплойта нет | dmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlerslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93175Эксплойта нет | drm/amd/display: Fix dangling pointer in CRTC reset functionlinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93176Эксплойта нет | drm/amd/display: Fix dangling pointer in plane reset functionlinux · linux | Высокая7,0 | — | 0,1 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-93177Эксплойта нет | drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookuplinux · linux | Высокая7,3 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93178Эксплойта нет | drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookuplinux · linux | Высокая7,1 | — | 0,1 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-93189Эксплойта нет | HID: core: quiesce input in hid_hw_stop() to prevent use-after-freelinux · linux | Высокая8,8 | — | 0,3 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93190Эксплойта нет | platform/chrome: cros_ec_typec: Reject out-of-bounds PD cap countlinux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93192Эксплойта нет | drm/v3d: Clear queue->active_job when v3d_fence_create() failslinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93196Эксплойта нет | nvdimm: virtio_pmem: refcount requests for token lifetimelinux · linux | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
31Наблюдать | CVE-2026-93201Эксплойта нет | dm-pcache: validate seg_id fields from persistent memorylinux · linux | Высокая7,8 | — | 0,1 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93203Эксплойта нет | batman-adv: bla: avoid CRC corruption due to parallel claim addlinux · linux | Высокая7,1 | — | 0,3 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-54053Эксплойта нет | Many Notes: Path Traversal via ZIP import allows arbitrary file write and stored XSS in other users' vaultsbrufdev · many-notes · CWE-22 | Критическая9,6 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54446Эксплойта нет | NetLicensing MCP Server: Unauthenticated Use of Server-Side NetLicensing API Key in HTTP Modelabs64 · netlicensing-mcp · CWE-306 | Высокая8,1 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-50158Эксплойта нет | yutu: Arbitrary File Write via MCP `caption-download` Tooleat-pray-ai · yutu · CWE-73 | Высокая7,7 | — | 0,2 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-53534Эксплойта нет | JabRef CAYW Sublime Text integration permits operating-system command injectionjabref · jabref · CWE-78 | Высокая7,5 | — | 0,4 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-53554Эксплойта нет | SQLBot: Arbitrary File Write via parseExcel Leading to Code Execution Through Alembic Import Processingdataease · sqlbot · CWE-22 | Высокая7,3 | — | 0,4 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-53557Эксплойта нет | SQLBot: Second-Order SQL Injection via Excel Datasource Leading to Remote Command Executiondataease · sqlbot · CWE-89 | Высокая7,7 | — | 0,3 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-54343Эксплойта нет | Frappe LMS: Path Traversal in SCORM File Servingfrappe · lms · CWE-22 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-54506Эксплойта нет | Vvveb: Stored XSS via sanitizeHTML() bypass in user profile bio fieldgivanz · vvveb · CWE-79 | Высокая7,6 | — | 0,3 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-54507Эксплойта нет | Vvveb oEmbedProxy vulnerable to server-side request forgerygivanz · vvveb · CWE-918 | Высокая8,4 | — | 0,4 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54519Есть PoC | AI Agent Automation: Missing ownership checks in memory APIs allow cross-user memory read and deletionvmdeshpande · ai-agent-automation · CWE-862 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54520Есть PoC | AI Agent Automation: Workflow file step path traversal allows read and write outside the expected directoryvmdeshpande · ai-agent-automation · CWE-22 | Высокая8,1 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-54608Эксплойта нет | MythicalDash: Unauthenticated payment bypass in Stripe success-redirect endpoint allows arbitrary free credit top-upmythicalltd · mythicaldash · CWE-345 | Высокая7,1 | — | 0,2 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54612Эксплойта нет | Vvveb: Authenticated editor path traversal to PHP file write/RCE via data-v-save-globalgivanz · vvveb · CWE-22 | Высокая8,8 | — | 0,7 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-54634Эксплойта нет | Hamlib: rigctld `send_raw` Stack Out-of-Bounds Write and Uninitialized Memory Disclosurehamlib · hamlib · CWE-787 | Высокая7,3 | — | 0,4 % | 17 сент. 2026 г. |
24Наблюдать | CVE-2026-54644Есть PoC | CubeCart: XSS via Anchor Tag Attribute Injection in gui.class.php Message Systemcubecart · v6 · CWE-79 | Средняя6,1 | — | 0,8 % | 17 сент. 2026 г. |
19Наблюдать | CVE-2026-54645Есть PoC | CubeCart: Stored XSS in Product Description Editor via Global Sanitizer Bypasscubecart · v6 · CWE-79 | Средняя4,8 | — | 1,0 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-54646Есть PoC | CubeCart: SQL Identifier Injection via Backtick Bypass in maintenance.index.inc.phpcubecart · v6 · CWE-89 | Высокая7,2 | — | 1,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-54647Есть PoC | CubeCart : SQL Injection via download_expire Parameter in settings.index.inc.phpcubecart · v6 · CWE-89 | Высокая7,2 | — | 1,4 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-54670Эксплойта нет | WeGIA: Unauthenticated Auth Bypass + Local File Inclusionlabredescefetrj · wegia · CWE-22 | Критическая9,1 | — | 0,8 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54671Эксплойта нет | WeGIA: Authorization Bypass via Empty Resource Array in InternoControlelabredescefetrj · wegia · CWE-639 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
40В плане | CVE-2026-54734Эксплойта нет | Prebid Server Java: Vulnerability to request forgery allows for possible host environment data extractionprebid · prebid-server-java · CWE-918 | Критическая10,0 | — | 0,6 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-54767Эксплойта нет | WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.phplabredescefetrj · wegia · CWE-306 | Критическая9,1 | — | 0,7 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-73639Эксплойта нет | Imager::File::PNG versions from 1.003 before 1.004 for Perl write past the end of the row buffer reading a PNG with a tRNS transparency chunk in read_direct8CWE-787 | Критическая9,1 | — | 0,7 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-76949Эксплойта нет | Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacementteam-alembic · ash_authentication · CWE-290 | Критическая9,1 | — | 0,7 % | 17 сент. 2026 г. |
29Наблюдать | CVE-2026-86688Эксплойта нет | Session id is not renewed on authentication in ash_authentication, allowing session fixationteam-alembic · ash_authentication · CWE-384 | Высокая7,4 | — | 0,7 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93426Эксплойта нет | SigNoz 0.87.0 before 0.142.0 - SQL Injection in v5 Query Builder Field Key Namessignoz · signoz · CWE-89 | Высокая8,4 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-19477Эксплойта нет | Stack-based Buffer Overflow Vulnerability in Linux (uldaq)mcc · universal library for linux (uldaq) · CWE-121 | Высокая8,6 | — | 0,2 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-47252Эксплойта нет | Anyquery: AppleScript/JXA Code Injection via Unescaped URL in macOS plugins (Brave, Chrome, Edge, Reminders, Safari)julien040 · anyquery · CWE-94 | Критическая9,0 | — | 0,7 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-52727Эксплойта нет | lxc-ci: Pacman keyring stored in archlinux image with a private keylxc · lxc-ci · CWE-321 | Высокая7,2 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-52851Эксплойта нет | Traccar: Authenticated Blind SQL Injection in DELETE /api/permissionstraccar · traccar · CWE-89 | Высокая7,1 | — | 0,3 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54253Эксплойта нет | TS3 Manager: Reflected XSS via /api/download port parameter steals operator sessionjoni1802 · ts3-manager · CWE-79 | Высокая8,2 | — | 0,3 % | 17 сент. 2026 г. |
35Наблюдать | CVE-2026-54504Эксплойта нет | MCP Documentation Server: Web UI API binds to all interfaces without authentication by defaultandrea9293 · mcp-documentation-server · CWE-306 | Высокая8,8 | — | 0,5 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-54524Эксплойта нет | Frappe HR: SQL Injection in HRMS Salary Payments Based on Payment Mode Reportfrappe · hrms · CWE-89 | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-55062Эксплойта нет | uniget: Path Traversal in Hook Files - Directory Escape Vulnerabilityuniget-org · cli · CWE-22 | Высокая8,4 | — | 0,1 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-68791Эксплойта нет | Azure Machine Learning Information Disclosure Vulnerabilitymicrosoft · azure machine learning · CWE-863 | Высокая7,5 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-70009Эксплойта нет | Azure Arc Elevation of Privilege Vulnerabilitymicrosoft · azure arc · CWE-22 | Критическая9,8 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-70200Эксплойта нет | Azure Logic Apps Elevation of Privilege Vulnerabilitymicrosoft · azure logic apps · CWE-22 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-77903Эксплойта нет | Microsoft Dataverse Elevation of Privilege Vulnerabilitymicrosoft · dataverse · CWE-290 | Высокая8,1 | — | 0,3 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-83944Эксплойта нет | Azure Logic Apps Elevation of Privilege Vulnerabilitymicrosoft · azure logic apps · CWE-284 | Критическая9,1 | — | 0,4 % | 17 сент. 2026 г. |
- CVE-2026-9042729Наблюдать
iommu/tegra241-cmdqv: Don't fall back to a freed smmu after devm_krealloc()
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9042931Наблюдать
iommu/tegra241-cmdqv: Synchronize the error ISR against VINTF (de)init
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9043531Наблюдать
RDMA/mlx5: Fix integer overflow of user QP buffer size
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-8604928Наблюдать
Jupyter Server: 5xx request logging leaks token-bearing Referer header values
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jupyter-server · jupyter_server17 сент. 2026 г.
- CVE-2026-9248531Наблюдать
bpf: Fix WARNING in bpf_tracing_link_release
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9248828Наблюдать
RDMA/erdma: complete object teardown when the destroy command fails
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9248939Наблюдать
xfrm: Fix skb double-free in xfrm_dev_direct_output()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9250428Наблюдать
thermal: intel: int3400: clean up ODVP on probe failures
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9250731Наблюдать
RDMA/core: Fix potential use after free in ib_dealloc_pd_user()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9250831Наблюдать
RDMA/core: Fix potential use after free in ib_free_cq()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9251031Наблюдать
RDMA/core: Fix potential use after free in ib_destroy_srq_user()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9251131Наблюдать
RDMA/core: Fix potential use after free in ib_destroy_cq_user()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9337238Наблюдать
Buffer overflow in WebGL in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside t
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9337338Наблюдать
Use after free in Extensions in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9337438Наблюдать
Use after free in Dawn in Google Chrome on on Android prior to 153.0.8010.52 allowed a remote attacker to potentially execute arbitrary code
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9251831Наблюдать
riscv, bpf: Fix kernel stack corruption in tailcall with CFI
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9337532Наблюдать
Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially exec
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9337735Наблюдать
Type confusion in V8 in Google Chrome prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to execute arbitrary co
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9252229Наблюдать
ACPI: processor: validate MADT IOAPIC entry bounds
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9338135Наблюдать
Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9338235Наблюдать
Use after free in PDFium in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome17 сент. 2026 г.
- CVE-2026-9252528Наблюдать
RDMA/rxe: Validate num_sge/cur_sge before indexing wqe->dma.sge[]
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9303731Наблюдать
RDMA/hfi1: Propagate sdma_txinit_ahg() errors
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9303929Наблюдать
ASoC: meson: Keep link pointers valid on realloc failure
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9304235Наблюдать
dmaengine: dw-edma: Terminate all descriptors without callbacks
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9304531Наблюдать
bpf: Reject arena frees below the arena base
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9304628Наблюдать
software node: Fix software_node_get_reference_args() with index -1
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9305428Наблюдать
uio: Fix stale info pointer in failed registration path
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9306333Наблюдать
wifi: iwlwifi: mei: check SAP message length before reading it
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9307031Наблюдать
media: ipu6: Do not free aux device pdata after init
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9307431Наблюдать
dax/fsdev: use __va(phys) for kaddr in direct_access
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9307931Наблюдать
cxl/features: Reject Get Feature count larger than the output buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9309531Наблюдать
hfsplus: validate thread record before delete key rebuild
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9310531Наблюдать
esp: do not unref managed frag pages in esp_ssg_unref()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9310732Наблюдать
RDMA/rxe: Avoid reprocessing the current packet after the QP enters the error state
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9311131Наблюдать
bpf: Mark tracing_multi trampolines as ftrace managed
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9311228Наблюдать
bpf: Require a BPF cpumask for bpf_cpumask_populate()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9311628Наблюдать
platform/x86: asus-wmi: fix resource leaks on probe failure
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9312128Наблюдать
usb: gadget: f_fs: Fix fence cleanup in ffs_dmabuf_transfer() error paths
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9312231Наблюдать
usb: gadget: uac: validate rate list length before storing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9312531Наблюдать
bpf: Reject rdonly/rdwr_buf_size kfunc arguments that exceed u32 max
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9312731Наблюдать
bpf: Drop scalar id on sign-extending narrowing stack fills
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9313731Наблюдать
bpf: Fix use-after-free on mm_struct in bpf_find_vma()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9313831Наблюдать
bpf: Fix vmlinux BTF prep race in bpf_get_btf_vmlinux
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9314431Наблюдать
bpf: Reject writes through untrusted BTF pointers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9314731Наблюдать
s390/bpf: Replace ly instruction with llgf
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9314831Наблюдать
bpf: Reject MEM_ALLOC BTF accesses past object bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9315130Наблюдать
nvmet-rdma: fix response resource leak on queue teardown
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9315431Наблюдать
RDMA/irdma: Add refcounting to user ring MRs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9316530Наблюдать
platform/chrome: sensorhub: Fix memory overread in ring handler
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9317031Наблюдать
dmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9317531Наблюдать
drm/amd/display: Fix dangling pointer in CRTC reset function
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9317628Наблюдать
drm/amd/display: Fix dangling pointer in plane reset function
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9317729Наблюдать
drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9317828Наблюдать
drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookup
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9318935Наблюдать
HID: core: quiesce input in hid_hw_stop() to prevent use-after-free
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9319033Наблюдать
platform/chrome: cros_ec_typec: Reject out-of-bounds PD cap count
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9319231Наблюдать
drm/v3d: Clear queue->active_job when v3d_fence_create() fails
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9319633Наблюдать
nvdimm: virtio_pmem: refcount requests for token lifetime
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9320131Наблюдать
dm-pcache: validate seg_id fields from persistent memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-9320328Наблюдать
batman-adv: bla: avoid CRC corruption due to parallel claim add
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux17 сент. 2026 г.
- CVE-2026-5405338Наблюдать
Many Notes: Path Traversal via ZIP import allows arbitrary file write and stored XSS in other users' vaults
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %brufdev · many-notes17 сент. 2026 г.
- CVE-2026-5444632Наблюдать
NetLicensing MCP Server: Unauthenticated Use of Server-Side NetLicensing API Key in HTTP Mode
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %labs64 · netlicensing-mcp17 сент. 2026 г.
- CVE-2026-5015830Наблюдать
yutu: Arbitrary File Write via MCP `caption-download` Tool
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %eat-pray-ai · yutu17 сент. 2026 г.
- CVE-2026-5353430Наблюдать
JabRef CAYW Sublime Text integration permits operating-system command injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jabref · jabref17 сент. 2026 г.
- CVE-2026-5355429Наблюдать
SQLBot: Arbitrary File Write via parseExcel Leading to Code Execution Through Alembic Import Processing
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dataease · sqlbot17 сент. 2026 г.
- CVE-2026-5355730Наблюдать
SQLBot: Second-Order SQL Injection via Excel Datasource Leading to Remote Command Execution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %dataease · sqlbot17 сент. 2026 г.
- CVE-2026-5434334Наблюдать
Frappe LMS: Path Traversal in SCORM File Serving
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %frappe · lms17 сент. 2026 г.
- CVE-2026-5450630Наблюдать
Vvveb: Stored XSS via sanitizeHTML() bypass in user profile bio field
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %givanz · vvveb17 сент. 2026 г.
- CVE-2026-5450733Наблюдать
Vvveb oEmbedProxy vulnerable to server-side request forgery
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %givanz · vvveb17 сент. 2026 г.
- CVE-2026-5451935Наблюдать
AI Agent Automation: Missing ownership checks in memory APIs allow cross-user memory read and deletion
ВысокаяCVSS 8,8Есть PoCEPSS 0 %vmdeshpande · ai-agent-automation17 сент. 2026 г.
- CVE-2026-5452032Наблюдать
AI Agent Automation: Workflow file step path traversal allows read and write outside the expected directory
ВысокаяCVSS 8,1Есть PoCEPSS 0 %vmdeshpande · ai-agent-automation17 сент. 2026 г.
- CVE-2026-5460828Наблюдать
MythicalDash: Unauthenticated payment bypass in Stripe success-redirect endpoint allows arbitrary free credit top-up
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mythicalltd · mythicaldash17 сент. 2026 г.
- CVE-2026-5461235Наблюдать
Vvveb: Authenticated editor path traversal to PHP file write/RCE via data-v-save-global
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %givanz · vvveb17 сент. 2026 г.
- CVE-2026-5463429Наблюдать
Hamlib: rigctld `send_raw` Stack Out-of-Bounds Write and Uninitialized Memory Disclosure
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %hamlib · hamlib17 сент. 2026 г.
- CVE-2026-5464424Наблюдать
CubeCart: XSS via Anchor Tag Attribute Injection in gui.class.php Message System
СредняяCVSS 6,1Есть PoCEPSS 0 %cubecart · v617 сент. 2026 г.
- CVE-2026-5464519Наблюдать
CubeCart: Stored XSS in Product Description Editor via Global Sanitizer Bypass
СредняяCVSS 4,8Есть PoCEPSS 1 %cubecart · v617 сент. 2026 г.
- CVE-2026-5464628Наблюдать
CubeCart: SQL Identifier Injection via Backtick Bypass in maintenance.index.inc.php
ВысокаяCVSS 7,2Есть PoCEPSS 1 %cubecart · v617 сент. 2026 г.
- CVE-2026-5464728Наблюдать
CubeCart : SQL Injection via download_expire Parameter in settings.index.inc.php
ВысокаяCVSS 7,2Есть PoCEPSS 1 %cubecart · v617 сент. 2026 г.
- CVE-2026-5467036Наблюдать
WeGIA: Unauthenticated Auth Bypass + Local File Inclusion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %labredescefetrj · wegia17 сент. 2026 г.
- CVE-2026-5467135Наблюдать
WeGIA: Authorization Bypass via Empty Resource Array in InternoControle
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %labredescefetrj · wegia17 сент. 2026 г.
- CVE-2026-5473440В плане
Prebid Server Java: Vulnerability to request forgery allows for possible host environment data extraction
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %prebid · prebid-server-java17 сент. 2026 г.
- CVE-2026-5476736Наблюдать
WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %labredescefetrj · wegia17 сент. 2026 г.
- CVE-2026-7363936Наблюдать
Imager::File::PNG versions from 1.003 before 1.004 for Perl write past the end of the row buffer reading a PNG with a tRNS transparency chunk in read_direct8
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %17 сент. 2026 г.
- CVE-2026-7694936Наблюдать
Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacement
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-8668829Наблюдать
Session id is not renewed on authentication in ash_authentication, allowing session fixation
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %team-alembic · ash_authentication17 сент. 2026 г.
- CVE-2026-9342633Наблюдать
SigNoz 0.87.0 before 0.142.0 - SQL Injection in v5 Query Builder Field Key Names
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %signoz · signoz17 сент. 2026 г.
- CVE-2026-1947734Наблюдать
Stack-based Buffer Overflow Vulnerability in Linux (uldaq)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mcc · universal library for linux (uldaq)17 сент. 2026 г.
- CVE-2026-4725236Наблюдать
Anyquery: AppleScript/JXA Code Injection via Unescaped URL in macOS plugins (Brave, Chrome, Edge, Reminders, Safari)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %julien040 · anyquery17 сент. 2026 г.
- CVE-2026-5272728Наблюдать
lxc-ci: Pacman keyring stored in archlinux image with a private key
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %lxc · lxc-ci17 сент. 2026 г.
- CVE-2026-5285128Наблюдать
Traccar: Authenticated Blind SQL Injection in DELETE /api/permissions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %traccar · traccar17 сент. 2026 г.
- CVE-2026-5425332Наблюдать
TS3 Manager: Reflected XSS via /api/download port parameter steals operator session
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %joni1802 · ts3-manager17 сент. 2026 г.
- CVE-2026-5450435Наблюдать
MCP Documentation Server: Web UI API binds to all interfaces without authentication by default
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %andrea9293 · mcp-documentation-server17 сент. 2026 г.
- CVE-2026-5452428Наблюдать
Frappe HR: SQL Injection in HRMS Salary Payments Based on Payment Mode Report
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · hrms17 сент. 2026 г.
- CVE-2026-5506233Наблюдать
uniget: Path Traversal in Hook Files - Directory Escape Vulnerability
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %uniget-org · cli17 сент. 2026 г.
- CVE-2026-6879130Наблюдать
Azure Machine Learning Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · azure machine learning17 сент. 2026 г.
- CVE-2026-7000939Наблюдать
Azure Arc Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · azure arc17 сент. 2026 г.
- CVE-2026-7020039Наблюдать
Azure Logic Apps Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · azure logic apps17 сент. 2026 г.
- CVE-2026-7790332Наблюдать
Microsoft Dataverse Elevation of Privilege Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %microsoft · dataverse17 сент. 2026 г.
- CVE-2026-8394436Наблюдать
Azure Logic Apps Elevation of Privilege Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %microsoft · azure logic apps17 сент. 2026 г.