Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 55 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-85885Эксплойта нет | Microsoft 365 Copilot Elevation of Privilege Vulnerabilitymicrosoft · 365 copilot · CWE-77 | Высокая8,8 | — | 0,7 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-85889Эксплойта нет | Azure AI Foundry Elevation of Privilege Vulnerabilitymicrosoft · azure ai foundry · CWE-306 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-85917Эксплойта нет | Azure AI Foundry Elevation of Privilege Vulnerabilitymicrosoft · foundry · CWE-918 | Высокая7,5 | — | 0,9 % | 17 сент. 2026 г. |
61На этой неделе | CVE-2026-87886Готовый эксплойт | Local privilege escalation due to insecure file permissions.acronis · acronis backup · CWE-276 | Высокая7,8 | KEV | 0,2 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93435Эксплойта нет | redis-parser through 3.0.0 Denial of Service via Unbounded Recursionnoderedis · redis-parser · CWE-674 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
30Наблюдать | CVE-2026-50125Эксплойта нет | MKP: Unbounded Pod Log Read via Attacker-Controlled `limitBytes`/`tailLines` Causes Memory Exhaustionstackloklabs · mkp · CWE-400 | Высокая7,5 | — | 0,4 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-54618Эксплойта нет | Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the userjimprosser · obsidian-web-mcp · CWE-306 | Критическая9,4 | — | 0,5 % | 17 сент. 2026 г. |
40В плане | CVE-2026-69843Эксплойта нет | Microsoft Fabric Elevation of Privilege Vulnerabilitymicrosoft · fabric · CWE-290 | Критическая10,0 | — | 0,9 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-85878Эксплойта нет | Azure Database for PostgreSQL Elevation of Privilege Vulnerabilitymicrosoft · azure horizondb · CWE-285 | Критическая9,9 | — | 0,7 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93450Эксплойта нет | go-openapi/swag jsonutils before 0.27.1 Uncontrolled Recursion in Ordered JSON Marshal and Unmarshalgo-openapi · swag · CWE-674 | Высокая8,7 | — | 1,1 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93453Есть PoC | SOGo before 5.12.11 Password Reset Token Interception via Origin Headeralinto · sogo · CWE-640 | Высокая8,7 | — | 0,4 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-79954Эксплойта нет | NASA CryptoLib 1.5.0 - TC receive path accepts Security Associations from the wrong GVCIDnasa · cryptolib · CWE-306 | Высокая8,7 | — | 0,5 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2025-55787Эксплойта нет | In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists.CWE-89 | Критическая9,8 | — | 0,4 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-45143Эксплойта нет | Chamilo LMS: Student-to-admin stored XSS in private messages via v-htmlchamilo · chamilo-lms · CWE-79 | Критическая9,0 | — | 0,4 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-54460Эксплойта нет | OpenReception: Unauthenticated WebAuthn passkey injection via `POST /api/auth/passkeys` leads to account takeoveropen-reception · appointment-booking-software · CWE-306 | Критическая9,8 | — | 0,6 % | 17 сент. 2026 г. |
32Наблюдать | CVE-2026-54596Есть PoC | ITFlow: Authenticated SQL Injection via recurring_invoice_frequency Parameter Enables Full Database Exfiltrationitflow-org · itflow · CWE-89 | Высокая8,1 | — | 0,4 % | 17 сент. 2026 г. |
36Наблюдать | CVE-2026-93393Эксплойта нет | Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel streammongodb · c driver · CWE-787 | Критическая9,2 | — | 0,4 % | 17 сент. 2026 г. |
28Наблюдать | CVE-2026-93455Эксплойта нет | django-page-cms through 2.0.13 Unauthorized Content Access via Staff Accountbatiste · django-page-cms · CWE-862 | Высокая7,1 | — | 0,4 % | 17 сент. 2026 г. |
33Наблюдать | CVE-2026-93456Эксплойта нет | django-page-cms through 2.0.13 CSRF via admin mutation viewsbatiste · django-page-cms · CWE-352 | Высокая8,4 | — | 0,2 % | 17 сент. 2026 г. |
37Наблюдать | CVE-2026-93467Эксплойта нет | HGiga｜OAKlouds - Insecure Deserializationhgiga · oaklouds-custom_page-2.0 · CWE-502 | Критическая9,3 | — | 0,9 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93468Эксплойта нет | HGiga｜OAKlouds - Arbitrary File Readhgiga · oaklouds-bulletin_v3-2.0 · CWE-23 | Высокая8,7 | — | 0,6 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-69399Эксплойта нет | Azure Arc Elevation of Privilege Vulnerabilitymicrosoft · azure arc · CWE-441 | Критическая9,9 | — | 0,5 % | 17 сент. 2026 г. |
40В плане | CVE-2026-69865Эксплойта нет | Microsoft Container Registry Elevation of Privilege Vulnerabilitymicrosoft · azure container registry · CWE-639 | Критическая10,0 | — | 0,7 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-78501Эксплойта нет | Microsoft 365 Copilot Business Chat Information Disclosure Vulnerabilitymicrosoft · 365 copilot chat · CWE-77 | Высокая8,6 | — | 0,5 % | 17 сент. 2026 г. |
38Наблюдать | CVE-2026-87701Эксплойта нет | Azure Cosmos DB Elevation of Privilege Vulnerabilitymicrosoft · azure cosmos db · CWE-74 | Критическая9,6 | — | 0,7 % | 17 сент. 2026 г. |
34Наблюдать | CVE-2026-93436Эксплойта нет | vLLM through 0.29.0 Memory Exhaustion via Rejected Requestsvllm · vllm · CWE-401 | Высокая8,7 | — | 0,7 % | 17 сент. 2026 г. |
39Наблюдать | CVE-2026-62874Эксплойта нет | Azure Billing Elevation of Privilege Vulnerabilitymicrosoft · azure billing · CWE-345 | Критическая9,8 | — | 0,3 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-17086Эксплойта нет | ShortPixel Image Optimizer <= 6.5.5 - Authenticated (Author+) PHP Object Injection via Nested JSON Post Contentshortpixel · shortpixel image optimizer – optimize images, convert webp & avif · CWE-502 | Высокая8,8 | — | 1,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-85887Эксплойта нет | M365 Copilot Information Disclosure Vulnerabilitymicrosoft · 365 copilot · CWE-732 | Высокая7,7 | — | 0,8 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93452Эксплойта нет | snappy-java through 1.1.10.8 Buffer Overflow in Snappy.compressxerial · snappy-java · CWE-787 | Высокая8,7 | — | 0,6 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-18911Эксплойта нет | ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send reqzohocorp · manageengine datasecurity plus · CWE-20 | Высокая7,5 | — | 1,8 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-81810Эксплойта нет | All-in-One WP Migration and Backup < 7.111 - Authenticated Privilege Escalation to Admin via Import Secret Key Disclosureunknown · all-in-one wp migration and backup · CWE-269 | Высокая7,2 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-84738Эксплойта нет | AF Companion < 2.2.0 - Shop Manager+ Arbitrary File Upload to RCEunknown · af companion · CWE-94 | Критическая9,1 | — | 0,8 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-85122Эксплойта нет | Easy Form Builder 4.0.0 - 4.1.3 - Unauthenticated Stored XSS via Form Type Confusionunknown · easy form builder by whitestudio · CWE-79 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-85127Эксплойта нет | VikBooking 1.8.8 - 1.8.14 - Unauthenticated Stored XSS via SVG Chat Attachmentunknown · vikbooking hotel booking engine & pms · CWE-79 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-87767Эксплойта нет | WP Shortcut Link <= 1.2.0 - Unauthenticated SQL Injection via urlunknown · wp shortcut link and advertisement baner · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-87770Эксплойта нет | Price Drop Alert for WooCommerce <= 1.1 - Unauthenticated SQL Injection via productunknown · price drop alert for woo commerce · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-87771Эксплойта нет | Product Question and Answer <= 1.1.0 - Unauthenticated SQL Injection via p_id and readunknown · product question and answer · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-87774Эксплойта нет | Tz Weekly Radio Schedule <= 1.8.1 - Unauthenticated SQL Injection via weekunknown · tz weekly radio schedule · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-87775Эксплойта нет | Tz Weekly Radio Schedule <= 1.8.1 - Unauthenticated SQLi via tzwrs_update_cellunknown · tz weekly radio schedule · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-88825Эксплойта нет | iGMS Direct Booking < 2.0 - Unauthenticated Stored XSS via Widget Settingsunknown · igms direct booking · CWE-79 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-90978Эксплойта нет | Filter Gallery < 1.1.5 - Subscriber+ Arbitrary Post Overwrite and Plugin Option Deletion via Fail-Open Nonce Checkunknown · filter gallery · CWE-284 | Высокая7,1 | — | 0,3 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-89413Эксплойта нет | Filter Gallery <= 1.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Deletion via 'ufg_gallery_id' Parameterfarazfrank · filter gallery · CWE-862 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-92619Эксплойта нет | Booking Calendar <= 11.8.2 - Authenticated (Editor+) Privilege Escalation to 'data_name' Parameterwpdevelop · booking calendar · CWE-269 | Высокая7,2 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-12384Эксплойта нет | Broken Access Control in TECHIN2B Applicationtechin2b · techin2b application · CWE-639 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-12954Эксплойта нет | Mapster WP Maps <= 1.23.0 - Authenticated (Subscriber+) Arbitrary User Meta Write via 'acf-photo-gallery-groups' Parametermapster · mapster wp maps · CWE-20 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-14323Эксплойта нет | Printcart Web to Print Product Designer for WooCommerce <= 2.8.5 - Unauthenticated Arbitrary File Read via 'folder' and 'mockups' Parametersprintcart · printcart store – web to print product designer for woocommerce · CWE-22 | Высокая7,5 | — | 1,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-15275Эксплойта нет | WP Multi Store Locator Pro <= 4.5.1 - Unauthenticated SQL Injection via 'store_locator_search_radius' Parameterwpexpertsio · wp multi store locator pro · CWE-89 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-18442Эксплойта нет | WCFM Marketplace <= 3.8.2 - Unauthenticated SQL Injection via 'wcfmmp_user_location_lat' / 'wcfmmp_user_location_lng' Parameterwclovers · wcfm marketplace – multivendor marketplace for woocommerce · CWE-89 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-85705Эксплойта нет | Location Manager <= 2.3.38 - Unauthenticated SQL Injection via 'latitude' and 'longitude' REST API Parametersayecode ltd · location manager · CWE-89 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93494Эксплойта нет | Io.netty/netty-codec-stomp: netty: bytebuf leak in stompsubframedecoder when a frame body is never terminatedred hat · red hat build of apache camel for spring boot 4 · CWE-1035 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
21Наблюдать | CVE-2026-13635Эксплойта нет | An improper encoding or escaping of output vulnerability in Auth API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-7280synology · diskstation manager (dsm) · CWE-116 | Средняя5,3 | — | 0,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-13639Эксплойта нет | An insufficient entropy vulnerability in login logic in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009synology · diskstation manager (dsm) · CWE-331 | Критическая9,8 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-13673Эксплойта нет | An incorrect permission assignment for critical resource vulnerability in LDAP API in Synology DiskStation Manager (DSM) before 7.2.1-69057-synology · diskstation manager (dsm) · CWE-732 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-13684Есть PoC | An improper encoding or escaping of output vulnerability in SCGI in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9,synology · diskstation manager (dsm) · CWE-116 | Критическая9,8 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-40530Эксплойта нет | An improper neutralization of CRLF sequences ('CRLF injection') vulnerability in User API in Synology DiskStation Manager (DSM) before 7.2.1synology · diskstation manager (dsm) · CWE-93 | Высокая8,0 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-40539Эксплойта нет | An improper certificate validation vulnerability in Email API in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 andsynology · diskstation manager (dsm) · CWE-295 | Высокая7,1 | — | 0,1 % | 18 сент. 2026 г. |
26Наблюдать | CVE-2026-4036Эксплойта нет | An improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Sharing API in Synology DiskStationsynology · diskstation manager (dsm) · CWE-89 | Средняя6,5 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-6205Эксплойта нет | An external control of file name or path vulnerability in Upload API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-7280synology · diskstation manager (dsm) · CWE-73 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-83561Эксплойта нет | Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.4 - Unauthenticated Stored Cross-Site Scripting via Elementor Cookie Blocker Regexcomplianz · complianz gdpr/ccpa cookie consent banner · CWE-79 | Высокая7,2 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-85410Эксплойта нет | Master Addons for Elementor <= 3.2.2 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post Modification/Deletion via 'popup_id' Parameterpixarlabs · master addons for elementor – elementor addons, widgets, mega menu builder, popup builder, widget builder & template kits · CWE-862 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-18912Эксплойта нет | Authenticated SQL injectionzohocorp · manageengine datasecurity plus · CWE-89 | Высокая8,1 | — | 1,6 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93485Есть PoC | WordPress Core <= 7.1 - Cross Site Scripting (XSS) vulnerabilityautomattic · wordpress · CWE-79 | Высокая7,1 | — | 0,7 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-15579Эксплойта нет | An out-of-bounds write vulnerability exists in some of the Ethernet switches because of improper validation of the username field length durmoxa · tn-4500b series · CWE-787 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
25Наблюдать | CVE-2026-15797Эксплойта нет | Popup Maker <= 1.24.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via post_titledanieliser · popup maker – boost sales, conversions, optins, subscribers with the ultimate wp popup builder · CWE-79 | Средняя6,4 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-18405Эксплойта нет | Jeg Kit for Elementor <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting via Comment Contentjegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress · CWE-79 | Высокая7,2 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-87915Есть PoC | Popup Maker <= 1.24.0 - Unauthenticated Stored Cross-Site Scripting via values[Name] Parameterdanieliser · popup maker – boost sales, conversions, optins, subscribers with the ultimate wp popup builder · CWE-79 | Высокая7,2 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93563Эксплойта нет | Io.netty/netty-codec-smtp: netty: unbounded multi-line response accumulation in smtpresponsedecoder leads to memory-exhaustion dosred hat · red hat build of apache camel for spring boot 4 · CWE-1035 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93572Эксплойта нет | Io.netty/netty-codec-redis: netty: redisarrayaggregator nested resp headers multiply patched preallocation limitsred hat · red hat build of apache camel for spring boot 4 · CWE-770 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93575Эксплойта нет | Io.netty/netty-codec-mqtt: netty: resource exhaustion in mqttdecoderred hat · red hat amq broker 7 · CWE-1035 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-67100Эксплойта нет | HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-89 | Критическая9,8 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-67102Эксплойта нет | HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-285 | Высокая8,1 | — | 0,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-75157Есть PoC | Apache Airflow: Asset queued-events DELETE endpoints gated on Dag READ instead of Dag EDIT (asset-triggered scheduling suppression)apache software foundation · apache airflow · CWE-863 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
29Наблюдать | CVE-2026-89058Эксплойта нет | Resteasy-core: resteasy: corsfilter reflects arbitrary origin with credentials under wildcard configred hat · resteasy · CWE-346 | Высокая7,4 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-89059Эксплойта нет | Resteasy-core: resteasy: iioimageprovider unbounded image decode (decompression-bomb dos)red hat · resteasy · CWE-409 | Высокая7,5 | — | 1,5 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-28197Эксплойта нет | Privilege Escalation via Argument Injection in NetBackup Flex OS Shellcohesity · netbackup flex os · CWE-88 | Критическая9,4 | — | 0,6 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-28198Эксплойта нет | Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shellcohesity · netbackup flex os · CWE-347 | Критическая9,4 | — | 0,3 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-56590Эксплойта нет | HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-434 | Критическая9,8 | — | 0,1 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-56592Эксплойта нет | HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-307 | Критическая9,8 | — | 0,2 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-87743Эксплойта нет | Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http securityred hat · exploit intelligence · CWE-551 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2023-5778Эксплойта нет | Missing Length Checkabb · freelance controller dcp · CWE-130 | Критическая9,2 | — | 0,4 % | 18 сент. 2026 г. |
24Наблюдать | CVE-2026-79294Есть PoC | Cross Site Scripting vulnerability in Moonshot AI Kimi version as of 2026-07-18 allows a remote attacker to execute arbitrary code via the HCWE-79 | Средняя6,1 | — | 0,5 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-88622Эксплойта нет | NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handle_import_privilege.php.CWE-77 | Высокая8,8 | — | 1,0 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-88623Эксплойта нет | NUUO Network Video Recorder 2.0.0 is vulnerable to arbitrary file read.CWE-552 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-93019Эксплойта нет | Imager versions before 1.036 for Perl exit the process reading a TGA with a colour map length of 32768 or more in tga_palette_readCWE-196 | Критическая9,1 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93560Эксплойта нет | Io.netty/netty-codec-stomp: netty: stomp codec content-length long-to-int truncation causes infinite decode loop dosred hat · red hat build of apache camel for spring boot 4 · CWE-1035 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93591Эксплойта нет | SiYuan before 3.8.3 SQL Injection via unescaped tag in graph.gosiyuan-note · siyuan · CWE-89 | Высокая7,2 | — | 0,3 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93593Эксплойта нет | ArcadeDB before 26.9.1 TimeSeries ACL Bypass via Type Permissionarcadedata · arcadedb · CWE-863 | Высокая8,6 | — | 0,3 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93594Эксплойта нет | ArcadeDB before 26.9.1 ACL Bypass via Index and TimeSeriesarcadedata · arcadedb · CWE-863 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93595Эксплойта нет | ArcadeDB before 26.9.1 ACL Bypass via query_database Toolarcadedata · arcadedb · CWE-862 | Высокая7,1 | — | 0,3 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93598Эксплойта нет | ArcadeDB before 26.9.1 Classpath Credential Disclosure via ResourceBundlearcadedata · arcadedb · CWE-184 | Высокая7,1 | — | 0,6 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93599Эксплойта нет | rustls-webpki before 0.103.13 Panic via empty BIT STRINGrustls · webpki · CWE-191 | Высокая8,7 | — | 0,3 % | 18 сент. 2026 г. |
40В плане | CVE-2026-93603Эксплойта нет | vm2 before 3.12.1 Sandbox Escape RCE via Non-Strict Host Functionpatriksimek · vm2 · CWE-94 | Критическая10,0 | — | 0,7 % | 18 сент. 2026 г. |
40В плане | CVE-2026-93605Эксплойта нет | vm2 NodeVM before 3.12.1 Remote Code Execution via child_processpatriksimek · vm2 · CWE-693 | Критическая10,0 | — | 0,4 % | 18 сент. 2026 г. |
40В плане | CVE-2026-93606Эксплойта нет | vm2 before 3.12.1 Sandbox Escape via Promise Symbol.speciespatriksimek · vm2 · CWE-693 | Критическая10,0 | — | 0,7 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-77927Эксплойта нет | ClipBucket < 5.5.3-#182 Blind SQL Injection via Photo Deletion Endpointmacwarrior · clipbucket-v5 · CWE-89 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-77928Эксплойта нет | ClipBucket < 5.5.3-#182 Blind SQL Injection via Private Message Deletion Endpointmacwarrior · clipbucket-v5 · CWE-89 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-77929Эксплойта нет | ClipBucket < 5.5.3-#182 Remote Code Execution via Photo Upload Endpointmacwarrior · clipbucket-v5 · CWE-434 | Высокая8,7 | — | 0,9 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-81627Эксплойта нет | Qemu-kvm: vapic writable rom alias can escape the option-rom window and expose locked smramred hat · red hat enterprise linux 10 · CWE-787 | Высокая8,2 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93576Эксплойта нет | Io.netty/netty-codec-smtp: netty netty-codec-smtp — smtp command-name field is not crlf-validated (incomplete fix of cve-2025-59419)red hat · red hat build of apache camel for spring boot 4 · CWE-93 | Высокая7,5 | — | 0,2 % | 18 сент. 2026 г. |
- CVE-2026-8588535Наблюдать
Microsoft 365 Copilot Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 copilot17 сент. 2026 г.
- CVE-2026-8588939Наблюдать
Azure AI Foundry Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · azure ai foundry17 сент. 2026 г.
- CVE-2026-8591730Наблюдать
Azure AI Foundry Elevation of Privilege Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · foundry17 сент. 2026 г.
- CVE-2026-8788661На этой неделе
Local privilege escalation due to insecure file permissions.
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 0 %acronis · acronis backup17 сент. 2026 г.
- CVE-2026-9343534Наблюдать
redis-parser through 3.0.0 Denial of Service via Unbounded Recursion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %noderedis · redis-parser17 сент. 2026 г.
- CVE-2026-5012530Наблюдать
MKP: Unbounded Pod Log Read via Attacker-Controlled `limitBytes`/`tailLines` Causes Memory Exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %stackloklabs · mkp17 сент. 2026 г.
- CVE-2026-5461837Наблюдать
Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %jimprosser · obsidian-web-mcp17 сент. 2026 г.
- CVE-2026-6984340В плане
Microsoft Fabric Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %microsoft · fabric17 сент. 2026 г.
- CVE-2026-8587839Наблюдать
Azure Database for PostgreSQL Elevation of Privilege Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %microsoft · azure horizondb17 сент. 2026 г.
- CVE-2026-9345034Наблюдать
go-openapi/swag jsonutils before 0.27.1 Uncontrolled Recursion in Ordered JSON Marshal and Unmarshal
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %go-openapi · swag17 сент. 2026 г.
- CVE-2026-9345334Наблюдать
SOGo before 5.12.11 Password Reset Token Interception via Origin Header
ВысокаяCVSS 8,7Есть PoCEPSS 0 %alinto · sogo17 сент. 2026 г.
- CVE-2026-7995434Наблюдать
NASA CryptoLib 1.5.0 - TC receive path accepts Security Associations from the wrong GVCID
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nasa · cryptolib17 сент. 2026 г.
- CVE-2025-5578739Наблюдать
In MailData Email Archiving System v4.2 and earlier, a SQL injection vulnerability exists.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %17 сент. 2026 г.
- CVE-2026-4514336Наблюдать
Chamilo LMS: Student-to-admin stored XSS in private messages via v-html
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %chamilo · chamilo-lms17 сент. 2026 г.
- CVE-2026-5446039Наблюдать
OpenReception: Unauthenticated WebAuthn passkey injection via `POST /api/auth/passkeys` leads to account takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %open-reception · appointment-booking-software17 сент. 2026 г.
- CVE-2026-5459632Наблюдать
ITFlow: Authenticated SQL Injection via recurring_invoice_frequency Parameter Enables Full Database Exfiltration
ВысокаяCVSS 8,1Есть PoCEPSS 0 %itflow-org · itflow17 сент. 2026 г.
- CVE-2026-9339336Наблюдать
Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %mongodb · c driver17 сент. 2026 г.
- CVE-2026-9345528Наблюдать
django-page-cms through 2.0.13 Unauthorized Content Access via Staff Account
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %batiste · django-page-cms17 сент. 2026 г.
- CVE-2026-9345633Наблюдать
django-page-cms through 2.0.13 CSRF via admin mutation views
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %batiste · django-page-cms17 сент. 2026 г.
- CVE-2026-9346737Наблюдать
HGiga｜OAKlouds - Insecure Deserialization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hgiga · oaklouds-custom_page-2.017 сент. 2026 г.
- CVE-2026-9346834Наблюдать
HGiga｜OAKlouds - Arbitrary File Read
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hgiga · oaklouds-bulletin_v3-2.017 сент. 2026 г.
- CVE-2026-6939939Наблюдать
Azure Arc Elevation of Privilege Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %microsoft · azure arc17 сент. 2026 г.
- CVE-2026-6986540В плане
Microsoft Container Registry Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %microsoft · azure container registry17 сент. 2026 г.
- CVE-2026-7850134Наблюдать
Microsoft 365 Copilot Business Chat Information Disclosure Vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %microsoft · 365 copilot chat17 сент. 2026 г.
- CVE-2026-8770138Наблюдать
Azure Cosmos DB Elevation of Privilege Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %microsoft · azure cosmos db17 сент. 2026 г.
- CVE-2026-9343634Наблюдать
vLLM through 0.29.0 Memory Exhaustion via Rejected Requests
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vllm · vllm17 сент. 2026 г.
- CVE-2026-6287439Наблюдать
Azure Billing Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %microsoft · azure billing18 сент. 2026 г.
- CVE-2026-1708635Наблюдать
ShortPixel Image Optimizer <= 6.5.5 - Authenticated (Author+) PHP Object Injection via Nested JSON Post Content
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %shortpixel · shortpixel image optimizer – optimize images, convert webp & avif18 сент. 2026 г.
- CVE-2026-8588730Наблюдать
M365 Copilot Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %microsoft · 365 copilot18 сент. 2026 г.
- CVE-2026-9345234Наблюдать
snappy-java through 1.1.10.8 Buffer Overflow in Snappy.compress
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xerial · snappy-java18 сент. 2026 г.
- CVE-2026-1891131Наблюдать
ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an agent authentication bypass, allowing unenrolled agents to send req
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %zohocorp · manageengine datasecurity plus18 сент. 2026 г.
- CVE-2026-8181028Наблюдать
All-in-One WP Migration and Backup < 7.111 - Authenticated Privilege Escalation to Admin via Import Secret Key Disclosure
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · all-in-one wp migration and backup18 сент. 2026 г.
- CVE-2026-8473836Наблюдать
AF Companion < 2.2.0 - Shop Manager+ Arbitrary File Upload to RCE
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · af companion18 сент. 2026 г.
- CVE-2026-8512235Наблюдать
Easy Form Builder 4.0.0 - 4.1.3 - Unauthenticated Stored XSS via Form Type Confusion
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · easy form builder by whitestudio18 сент. 2026 г.
- CVE-2026-8512735Наблюдать
VikBooking 1.8.8 - 1.8.14 - Unauthenticated Stored XSS via SVG Chat Attachment
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · vikbooking hotel booking engine & pms18 сент. 2026 г.
- CVE-2026-8776734Наблюдать
WP Shortcut Link <= 1.2.0 - Unauthenticated SQL Injection via url
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · wp shortcut link and advertisement baner18 сент. 2026 г.
- CVE-2026-8777034Наблюдать
Price Drop Alert for WooCommerce <= 1.1 - Unauthenticated SQL Injection via product
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · price drop alert for woo commerce18 сент. 2026 г.
- CVE-2026-8777134Наблюдать
Product Question and Answer <= 1.1.0 - Unauthenticated SQL Injection via p_id and read
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · product question and answer18 сент. 2026 г.
- CVE-2026-8777434Наблюдать
Tz Weekly Radio Schedule <= 1.8.1 - Unauthenticated SQL Injection via week
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · tz weekly radio schedule18 сент. 2026 г.
- CVE-2026-8777534Наблюдать
Tz Weekly Radio Schedule <= 1.8.1 - Unauthenticated SQLi via tzwrs_update_cell
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · tz weekly radio schedule18 сент. 2026 г.
- CVE-2026-8882535Наблюдать
iGMS Direct Booking < 2.0 - Unauthenticated Stored XSS via Widget Settings
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · igms direct booking18 сент. 2026 г.
- CVE-2026-9097828Наблюдать
Filter Gallery < 1.1.5 - Subscriber+ Arbitrary Post Overwrite and Plugin Option Deletion via Fail-Open Nonce Check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · filter gallery18 сент. 2026 г.
- CVE-2026-8941332Наблюдать
Filter Gallery <= 1.1.4 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Gallery Deletion via 'ufg_gallery_id' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %farazfrank · filter gallery18 сент. 2026 г.
- CVE-2026-9261928Наблюдать
Booking Calendar <= 11.8.2 - Authenticated (Editor+) Privilege Escalation to 'data_name' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpdevelop · booking calendar18 сент. 2026 г.
- CVE-2026-1238435Наблюдать
Broken Access Control in TECHIN2B Application
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %techin2b · techin2b application18 сент. 2026 г.
- CVE-2026-1295435Наблюдать
Mapster WP Maps <= 1.23.0 - Authenticated (Subscriber+) Arbitrary User Meta Write via 'acf-photo-gallery-groups' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mapster · mapster wp maps18 сент. 2026 г.
- CVE-2026-1432330Наблюдать
Printcart Web to Print Product Designer for WooCommerce <= 2.8.5 - Unauthenticated Arbitrary File Read via 'folder' and 'mockups' Parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %printcart · printcart store – web to print product designer for woocommerce18 сент. 2026 г.
- CVE-2026-1527530Наблюдать
WP Multi Store Locator Pro <= 4.5.1 - Unauthenticated SQL Injection via 'store_locator_search_radius' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpexpertsio · wp multi store locator pro18 сент. 2026 г.
- CVE-2026-1844230Наблюдать
WCFM Marketplace <= 3.8.2 - Unauthenticated SQL Injection via 'wcfmmp_user_location_lat' / 'wcfmmp_user_location_lng' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wclovers · wcfm marketplace – multivendor marketplace for woocommerce18 сент. 2026 г.
- CVE-2026-8570530Наблюдать
Location Manager <= 2.3.38 - Unauthenticated SQL Injection via 'latitude' and 'longitude' REST API Parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ayecode ltd · location manager18 сент. 2026 г.
- CVE-2026-9349430Наблюдать
Io.netty/netty-codec-stomp: netty: bytebuf leak in stompsubframedecoder when a frame body is never terminated
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.
- CVE-2026-1363521Наблюдать
An improper encoding or escaping of output vulnerability in Auth API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-7280
СредняяCVSS 5,3Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-1363939Наблюдать
An insufficient entropy vulnerability in login logic in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-1367335Наблюдать
An incorrect permission assignment for critical resource vulnerability in LDAP API in Synology DiskStation Manager (DSM) before 7.2.1-69057-
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-1368439Наблюдать
An improper encoding or escaping of output vulnerability in SCGI in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9,
КритическаяCVSS 9,8Есть PoCEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-4053032Наблюдать
An improper neutralization of CRLF sequences ('CRLF injection') vulnerability in User API in Synology DiskStation Manager (DSM) before 7.2.1
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-4053928Наблюдать
An improper certificate validation vulnerability in Email API in Synology DiskStation Manager (DSM) before 7.2.1-69057-10, 7.2.2-72806-7 and
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-403626Наблюдать
An improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Sharing API in Synology DiskStation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-620532Наблюдать
An external control of file name or path vulnerability in Upload API in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-7280
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %synology · diskstation manager (dsm)18 сент. 2026 г.
- CVE-2026-8356128Наблюдать
Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.4 - Unauthenticated Stored Cross-Site Scripting via Elementor Cookie Blocker Regex
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %complianz · complianz gdpr/ccpa cookie consent banner18 сент. 2026 г.
- CVE-2026-8541032Наблюдать
Master Addons for Elementor <= 3.2.2 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post Modification/Deletion via 'popup_id' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %pixarlabs · master addons for elementor – elementor addons, widgets, mega menu builder, popup builder, widget builder & template kits18 сент. 2026 г.
- CVE-2026-1891232Наблюдать
Authenticated SQL injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %zohocorp · manageengine datasecurity plus18 сент. 2026 г.
- CVE-2026-9348528Наблюдать
WordPress Core <= 7.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Есть PoCEPSS 0 %automattic · wordpress18 сент. 2026 г.
- CVE-2026-1557935Наблюдать
An out-of-bounds write vulnerability exists in some of the Ethernet switches because of improper validation of the username field length dur
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %moxa · tn-4500b series18 сент. 2026 г.
- CVE-2026-1579725Наблюдать
Popup Maker <= 1.24.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via post_title
СредняяCVSS 6,4Эксплойта нетEPSS 0 %danieliser · popup maker – boost sales, conversions, optins, subscribers with the ultimate wp popup builder18 сент. 2026 г.
- CVE-2026-1840528Наблюдать
Jeg Kit for Elementor <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jegtheme · jeg kit for elementor – powerful addons for elementor, widgets & templates for wordpress18 сент. 2026 г.
- CVE-2026-8791528Наблюдать
Popup Maker <= 1.24.0 - Unauthenticated Stored Cross-Site Scripting via values[Name] Parameter
ВысокаяCVSS 7,2Есть PoCEPSS 0 %danieliser · popup maker – boost sales, conversions, optins, subscribers with the ultimate wp popup builder18 сент. 2026 г.
- CVE-2026-9356330Наблюдать
Io.netty/netty-codec-smtp: netty: unbounded multi-line response accumulation in smtpresponsedecoder leads to memory-exhaustion dos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.
- CVE-2026-9357230Наблюдать
Io.netty/netty-codec-redis: netty: redisarrayaggregator nested resp headers multiply patched preallocation limits
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.
- CVE-2026-9357530Наблюдать
Io.netty/netty-codec-mqtt: netty: resource exhaustion in mqttdecoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-6710039Наблюдать
HCL BigFix Service Management is affected by multiple security vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hcltech · bigfix service management18 сент. 2026 г.
- CVE-2026-6710232Наблюдать
HCL BigFix Service Management is affected by multiple security vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hcltech · bigfix service management18 сент. 2026 г.
- CVE-2026-7515730Наблюдать
Apache Airflow: Asset queued-events DELETE endpoints gated on Dag READ instead of Dag EDIT (asset-triggered scheduling suppression)
ВысокаяCVSS 7,5Есть PoCEPSS 0 %apache software foundation · apache airflow18 сент. 2026 г.
- CVE-2026-8905829Наблюдать
Resteasy-core: resteasy: corsfilter reflects arbitrary origin with credentials under wildcard config
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · resteasy18 сент. 2026 г.
- CVE-2026-8905930Наблюдать
Resteasy-core: resteasy: iioimageprovider unbounded image decode (decompression-bomb dos)
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · resteasy18 сент. 2026 г.
- CVE-2026-2819737Наблюдать
Privilege Escalation via Argument Injection in NetBackup Flex OS Shell
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %cohesity · netbackup flex os18 сент. 2026 г.
- CVE-2026-2819837Наблюдать
Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %cohesity · netbackup flex os18 сент. 2026 г.
- CVE-2026-5659039Наблюдать
HCL BigFix Service Management is affected by multiple security vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hcltech · bigfix service management18 сент. 2026 г.
- CVE-2026-5659239Наблюдать
HCL BigFix Service Management is affected by multiple security vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hcltech · bigfix service management18 сент. 2026 г.
- CVE-2026-8774330Наблюдать
Quarkus-vertx-http: authorization bypass via path normalization discrepancy in quarkus http security
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · exploit intelligence18 сент. 2026 г.
- CVE-2023-577836Наблюдать
Missing Length Check
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %abb · freelance controller dcp18 сент. 2026 г.
- CVE-2026-7929424Наблюдать
Cross Site Scripting vulnerability in Moonshot AI Kimi version as of 2026-07-18 allows a remote attacker to execute arbitrary code via the H
СредняяCVSS 6,1Есть PoCEPSS 0 %18 сент. 2026 г.
- CVE-2026-8862235Наблюдать
NUUO Network Video Recorder 2.0.0 is vulnerable to Command Injection in handle_import_privilege.php.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %18 сент. 2026 г.
- CVE-2026-8862330Наблюдать
NUUO Network Video Recorder 2.0.0 is vulnerable to arbitrary file read.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %18 сент. 2026 г.
- CVE-2026-9301936Наблюдать
Imager versions before 1.036 for Perl exit the process reading a TGA with a colour map length of 32768 or more in tga_palette_read
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %18 сент. 2026 г.
- CVE-2026-9356030Наблюдать
Io.netty/netty-codec-stomp: netty: stomp codec content-length long-to-int truncation causes infinite decode loop dos
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.
- CVE-2026-9359128Наблюдать
SiYuan before 3.8.3 SQL Injection via unescaped tag in graph.go
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %siyuan-note · siyuan18 сент. 2026 г.
- CVE-2026-9359334Наблюдать
ArcadeDB before 26.9.1 TimeSeries ACL Bypass via Type Permission
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %arcadedata · arcadedb18 сент. 2026 г.
- CVE-2026-9359428Наблюдать
ArcadeDB before 26.9.1 ACL Bypass via Index and TimeSeries
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb18 сент. 2026 г.
- CVE-2026-9359528Наблюдать
ArcadeDB before 26.9.1 ACL Bypass via query_database Tool
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb18 сент. 2026 г.
- CVE-2026-9359828Наблюдать
ArcadeDB before 26.9.1 Classpath Credential Disclosure via ResourceBundle
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb18 сент. 2026 г.
- CVE-2026-9359934Наблюдать
rustls-webpki before 0.103.13 Panic via empty BIT STRING
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %rustls · webpki18 сент. 2026 г.
- CVE-2026-9360340В плане
vm2 before 3.12.1 Sandbox Escape RCE via Non-Strict Host Function
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm218 сент. 2026 г.
- CVE-2026-9360540В плане
vm2 NodeVM before 3.12.1 Remote Code Execution via child_process
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm218 сент. 2026 г.
- CVE-2026-9360640В плане
vm2 before 3.12.1 Sandbox Escape via Promise Symbol.species
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %patriksimek · vm218 сент. 2026 г.
- CVE-2026-7792728Наблюдать
ClipBucket < 5.5.3-#182 Blind SQL Injection via Photo Deletion Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %macwarrior · clipbucket-v518 сент. 2026 г.
- CVE-2026-7792828Наблюдать
ClipBucket < 5.5.3-#182 Blind SQL Injection via Private Message Deletion Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %macwarrior · clipbucket-v518 сент. 2026 г.
- CVE-2026-7792934Наблюдать
ClipBucket < 5.5.3-#182 Remote Code Execution via Photo Upload Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %macwarrior · clipbucket-v518 сент. 2026 г.
- CVE-2026-8162732Наблюдать
Qemu-kvm: vapic writable rom alias can escape the option-rom window and expose locked smram
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1018 сент. 2026 г.
- CVE-2026-9357630Наблюдать
Io.netty/netty-codec-smtp: netty netty-codec-smtp — smtp command-name field is not crlf-validated (incomplete fix of cve-2025-59419)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of apache camel for spring boot 418 сент. 2026 г.