Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 56 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-93652Эксплойта нет | Integer Overflow or Wraparound in µD3TNd3tn gmbh · µd3tn · CWE-190 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93657Эксплойта нет | hickory-resolver before 0.26.2 DNSSEC Validation Bypasshickory-dns · hickory-resolver · CWE-347 | Высокая8,7 | — | 0,2 % | 18 сент. 2026 г. |
29Наблюдать | CVE-2026-93658Эксплойта нет | uutils coreutils 0.0.18 before 0.10.0 Privilege Escalation via setuiduutils · coreutils · CWE-281 | Высокая7,3 | — | 0,1 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93660Эксплойта нет | SQLBot through 1.10.1 Improper Access Control via Dashboard Updatedataease · sqlbot · CWE-639 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-10027Эксплойта нет | IBM MQ queue manager is vulnerable to unauthenticated remote code executionibm · mq · CWE-787 | Критическая9,8 | — | 0,7 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-10030Эксплойта нет | IBM MQ Console is vulnerable to privilege escalationibm · mq · CWE-285 | Высокая7,1 | — | 0,3 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-10575Эксплойта нет | IBM MQ queue manager is vulnerable to remote code executionibm · mq · CWE-122 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-10744Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validationibm · mq for hpe nonstop · CWE-122 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
40В плане | CVE-2026-10747Эксплойта нет | IBM MQ Appliance is affected by a heap buffer overflow vulnerability in protocol message processingibm · mq appliance · CWE-122 | Критическая10,0 | — | 0,9 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-10751Эксплойта нет | IBM MQ Java messaging is vulnerable to remote code executionibm · mq · CWE-502 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-10853Эксплойта нет | IBM MQ queue manager is vulnerable to remote code executionibm · mq · CWE-470 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-10858Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a denial of service attackibm · mq for hpe nonstop · CWE-122 | Критическая9,9 | — | 0,5 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-11375Эксплойта нет | IBM MQ queue manager is vulnerable to remote code executionibm · mq · CWE-122 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-11378Эксплойта нет | IBM MQ queue manager is vulnerable to remote code executionibm · mq · CWE-190 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-11381Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a denial of service issueibm · mq for hpe nonstop · CWE-122 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-54148Эксплойта нет | http4k: `DigestAuthProvider.verify` did not bind to request URIhttp4k · http4k · CWE-294 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-61682Эксплойта нет | kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters ikcp-dev · kcp · CWE-290 | Критическая9,9 | — | 0,3 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-75031Эксплойта нет | In the interchange/interchange project, a critical remote code execution (RCE) vulnerability was found in the “quick question” admin featurinterchange · interchange · CWE-94 | Критическая9,8 | — | 0,7 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-7006Эксплойта нет | Sublime Text 4192/3207 Local Privilege Escalation via Update Staging Mechanismsublime hq pty ltd · sublime text 4 · CWE-494 | Высокая7,0 | — | 0,1 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-81305Эксплойта нет | CareCam CM2507 Inclusion of Functionality from Untrusted Control Spherecarecam · hmt.cm2507 firmware · CWE-829 | Высокая7,0 | — | 0,2 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-81942Эксплойта нет | PLANET IGS-5225-8P2T4S V1/V2 OS Command Injection via Web Serverplanet technology corp. · planet igs-5225-8p2t4s v1 · CWE-78 | Высокая8,7 | — | 1,8 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-81943Эксплойта нет | PLANET IGS-5225-8P2T4S V1/V2 Debug Mode RCEplanet technology corp. · planet igs-5225-8p2t4s v1 · CWE-489 | Высокая8,4 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-81944Эксплойта нет | PLANET IGS-5225-8P2T4S V1/V2 Stack-Based Buffer Overflow via Web Serverplanet technology corp. · planet igs-5225-8p2t4s v1 · CWE-121 | Высокая7,7 | — | 0,7 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-81945Эксплойта нет | PLANET IGS-5225-8P2T4S V1/V2 Admin Stack-Based Buffer Overflow via Web Serverplanet technology corp. · planet igs-5225-8p2t4s v1 · CWE-121 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-84383Есть PoC | libheif: Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` itemsstrukturag · libheif · CWE-787 | Критическая9,8 | — | 0,7 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84384Эксплойта нет | libheif: brotli/zlib decompression paths lack output-size limits, allowing decompression-bomb OOM/DoSstrukturag · libheif · CWE-409 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-84398Эксплойта нет | CareCam CM2507 Empty Password in Configuration Filecarecam · hmt.cm2507 firmware · CWE-258 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
29Наблюдать | CVE-2026-84444Эксплойта нет | libheif uncompressed tiled image encoding allows out-of-bounds writestrukturag · libheif · CWE-787 | Высокая7,4 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84446Эксплойта нет | libheif: Sequence decode timing-table initialization allows non-terminating loops and unbounded memory, bypassing max_sequence_framesstrukturag · libheif · CWE-835 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84447Эксплойта нет | libheif: Derived-image indirect reference chains and tiled offsets bypass decode caching and MemoryHandle limits, causing CPU/memory amplification DoSstrukturag · libheif · CWE-770 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-86520Эксплойта нет | Use of Hard-coded Credentials in Bransys ELDbransys · eld · CWE-798 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-86689Эксплойта нет | Cleartext Transmission of Sensitive Information in Bransys ELDbransys · eld · CWE-319 | Высокая8,2 | — | 0,2 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-88259Эксплойта нет | CareCam CM2507 Missing Authentication for Critical Functioncarecam · hmt.cm2507 firmware · CWE-306 | Высокая8,7 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93688Эксплойта нет | SGLang through 0.5.19 Unbounded Memory Allocation via bootstrap_roomsgl-project · sglang · CWE-770 | Высокая8,7 | — | 0,7 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93690Эксплойта нет | uri-js through 4.4.1 Denial of Service via removeDotSegmentsgarycourt · uri-js · CWE-835 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93737Эксплойта нет | Azkaban through 4.0.0 Authorization Bypass via ScheduleServletazkaban · azkaban · CWE-862 | Высокая7,1 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-21806Эксплойта нет | HCL BigFix Service Management was affected with Admin Session Concurrency vulnerability (CVE-2026-21806)hcltech · bigfix service management · CWE-557 | Критическая9,8 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93488Эксплойта нет | Io.netty/netty-codec-http: netty: denial of service via unbounded concurrent spdy streamsred hat · red hat amq broker 7 · CWE-770 | Высокая7,5 | — | 0,9 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-55556Эксплойта нет | Rsyslog: Heap buffer overflow in imhttp plugin Basic Authentication handlingrsyslog · rsyslog · CWE-122 | Высокая8,2 | — | 0,8 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-58197Эксплойта нет | ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movementstacklok · toolhive · CWE-284 | Высокая8,8 | — | 0,3 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-61548Эксплойта нет | Rsyslog: mmpstrucdata stack buffer overflow with oversized RFC5424 structured datarsyslog · rsyslog · CWE-121 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-61672Эксплойта нет | Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcementprojectcapsule · capsule · CWE-697 | Высокая7,1 | — | 0,3 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-62943Эксплойта нет | btrbk: SSH Command Filter Bypass in ssh_filter_btrbk.shdigint · btrbk · CWE-78 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-63349Эксплойта нет | AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groupsagronholm · anyio · CWE-266 | Высокая7,0 | — | 0,1 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-73863Эксплойта нет | NanoMQ: Heap-Buffer-Overflow in `nmq_subinfo_decode()` During MQTT v5 SUBSCRIBE Parsingnanomq · nanomq · CWE-125 | Высокая7,0 | — | 0,3 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-77239Эксплойта нет | WACRM: Service-role routes missing a role checkarnasdon · wacrm · CWE-285 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-77301Эксплойта нет | adm-zip: Uncontrolled memory allocation via the declared uncompressed size (DoS)cthackers · adm-zip · CWE-789 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-81321Эксплойта нет | CareCam CM2507 Cleartext Storage of Sensitive Informationcarecam · hmt.cm2507 firmware · CWE-312 | Критическая9,3 | — | 0,3 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-81505Эксплойта нет | Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentialsfrain-dev · convoy · CWE-639 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-85497Эксплойта нет | CareCam CM2507 Use of Password Hash With Insufficient Computational Effortcarecam · hmt.cm2507 firmware · CWE-916 | Критическая9,3 | — | 0,3 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93758Эксплойта нет | Cross-principal document update, theft, and deletion via unvalidated id in nested attributesmongodb · mongoid · CWE-639 | Высокая8,6 | — | 0,3 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-93765Эксплойта нет | Document deletion and process crash via unvalidated method-name dispatch in atomic pop operationmongodb · mongoid · CWE-470 | Высокая8,3 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93491Эксплойта нет | Io.netty/netty-codec-http: netty: denial of service via unbounded httpservercodec http/1.1 pipeline queuered hat · red hat amq broker 7 · CWE-770 | Высокая7,5 | — | 0,8 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-32641Эксплойта нет | Parseable: Unauthenticated Denial of Service via panic in Kinesis header parsing middlewareparseablehq · parseable · CWE-248 | Высокая7,5 | — | 0,9 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-33625Эксплойта нет | LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loadinginternlm · lmdeploy · CWE-400 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-59163Эксплойта нет | Mnemosyne has JWT signature verification bypass sync server that allows authentication bypassaxdsan · mnemosyne · CWE-347 | Критическая9,1 | — | 0,3 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-61550Эксплойта нет | Icinga 2: Improper access control for JSON-RPC update certificate messagesicinga · icinga2 · CWE-862 | Критическая9,8 | — | 0,6 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61551Эксплойта нет | Icinga 2: Stack overflow via deeply nested JSON objectsicinga · icinga2 · CWE-674 | Высокая8,6 | — | 0,9 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-61552Эксплойта нет | Icinga 2 DSL Injection via Unescaped Import Template Nameicinga · icinga2 · CWE-94 | Высокая7,2 | — | 0,9 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-62278Эксплойта нет | LubeLogger: Path Traversal in HandleTranslationFileUpload Allows Authenticated Users to Write Files Outside Data Directoryhargata · lubelog · CWE-22 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-63445Эксплойта нет | Perses: Unvalidated project parameter enables filesystem path traversalperses · perses · CWE-22 | Высокая7,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-63458Эксплойта нет | Perses project query parameter authorization bypass exposes cross-project resourcesperses · perses · CWE-639 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-69184Эксплойта нет | c-ares: CPU-exhaustion denial of service via unbounded DNS name compression pointer chainsc-ares · c-ares · CWE-407 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-81179Эксплойта нет | SysReptor: Host header injection might allow account takeoversyslifters · sysreptor · CWE-807 | Высокая8,1 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-81180Эксплойта нет | SysReptor: Authenticated RCE by insecure image processingsyslifters · sysreptor · CWE-20 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-85058Эксплойта нет | Moquette: Missing Authorization in io.moquette:moquette-brokermoquette-io · moquette · CWE-862 | Высокая7,5 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-91127Эксплойта нет | File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC rendererflyfish-dev · file-viewer · CWE-79 | Высокая8,2 | — | 0,3 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93749Эксплойта нет | source-map-js through 1.2.1 Event Loop Denial of Service7rulnik · source-map-js · CWE-1284 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-93750Эксплойта нет | http-cache-semantics through 4.2.0 Cross-Client Cache Disclosure via Vary Wildcardkornelski · http-cache-semantics · CWE-436 | Высокая8,2 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93752Эксплойта нет | CSSOM through 0.5.0 Denial of Service via length Propertynv · cssom · CWE-915 | Высокая8,7 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-93759Эксплойта нет | Server-side JavaScript injection via string query criteria bypassing the strict operator allowlistmongodb · mongoid · CWE-94 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-93760Эксплойта нет | NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guardmongodb · mongoid · CWE-943 | Высокая8,3 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93761Эксплойта нет | Denial of service via unbounded regex matching in Mongoid's in-memory query matchermongodb · mongoid · CWE-1333 | Высокая8,7 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-93762Эксплойта нет | Data deletion and attribute disclosure via field-name method injection in in-memory queriesmongodb · mongoid · CWE-470 | Критическая9,2 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93763Эксплойта нет | Silent plaintext persistence via unresolved callable database name in encryption schema mapmongodb · mongoid · CWE-312 | Высокая7,1 | — | 0,1 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93764Эксплойта нет | Plaintext storage of encrypted fields via skipped embedded models in encryption schema generationmongodb · mongoid · CWE-312 | Высокая7,1 | — | 0,1 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93592Эксплойта нет | vLLM before 0.28.0 Denial of Service via negative token IDvllm · vllm · CWE-129 | Высокая8,7 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2019-25776Эксплойта нет | Weaver E-cology SQL Injection via SyncUserInfo.jspweaver network co., ltd. · e-cology · CWE-89 | Высокая8,7 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2021-48008Эксплойта нет | Chanjet CRM SQL Injection via get_usedspace.phpchanjet information technology co., ltd. · crm · CWE-89 | Высокая8,7 | — | 0,5 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2023-54399Эксплойта нет | Hongjing e-HR < 8.2 SQL Injection via /servlet/codesettreehongjing · e-hr · CWE-89 | Критическая9,3 | — | 0,7 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-75893Эксплойта нет | Heap based buffer overflow at ipaccess_proxy_read_msg()osmocom · osmo-bsc · CWE-122 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-75894Эксплойта нет | Reachable assertion at ranap_handle_co_dt()osmocom · osmo-iuh · CWE-617 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93558Эксплойта нет | Io.netty/netty-codec-http: netty: unbounded per-connection queue growth in websocketserverextensionhandler leads to denial of servicered hat · red hat amq broker 7 · CWE-1035 | Высокая7,5 | — | 1,2 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93564Эксплойта нет | Io.netty/netty-codec-haproxy: netty: haproxy proxy-v2 nested-tlv grandchild bytebuf reference-count leak (incomplete fix of pr #16881)red hat · red hat amq broker 7 · CWE-1035 | Высокая7,5 | — | 1,0 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93565Эксплойта нет | Io.netty/netty-codec-http: netty rtspdecoder method-token smuggling via trailing control bytered hat · red hat amq broker 7 · CWE-1035 | Высокая7,5 | — | 0,8 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-93567Эксплойта нет | Io.netty/netty-codec-http2: http/1 authority-form connect is translated to malformed http/2 connect with host-controlled :authorityred hat · red hat amq broker 7 · CWE-20 | Высокая7,5 | — | 2,8 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93568Эксплойта нет | Io.netty/netty-codec-http2: io.netty/netty-codec-http3: netty: http/2 and http/3 extended connect requests are downgraded as regular connect requestsred hat · red hat amq broker 7 · CWE-20 | Высокая7,5 | — | 1,0 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-93569Эксплойта нет | Io.netty/netty-codec-http2: http/1 absolute-form host mismatch is translated to http/2 :authority, overriding the request-target authorityred hat · red hat amq broker 7 · CWE-444 | Высокая8,2 | — | 2,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93659Есть PoC | Concrete CMS Community Store before 2.7.8 Stored XSSconcretecms-community-store · community_store · CWE-79 | Высокая8,6 | — | 0,3 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93852Эксплойта нет | In OpenStack Blazar before 17.0.1, the V2 lease listing operation (GET /v2/leases) returns leases for every project without enforcing projecopenstack · blazar · CWE-862 | Высокая7,1 | — | 0,3 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-93854Эксплойта нет | In OpenStack Blazar before 17.0.1, the V2 lease API does not enforce object-level authorization on its update and delete operations (PUT /v2openstack · blazar · CWE-1025 | Высокая7,2 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2017-20284Эксплойта нет | Caucho Resin resin-doc Unauthenticated Path Traversal via jndi-appconfig Servletcaucho technology, inc. · resin · CWE-22 | Высокая8,7 | — | 1,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2025-14753Эксплойта нет | IBM Cloud Pak for Data is vulnerable to path traversalibm · cloud pak for data · CWE-22 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2025-14754Эксплойта нет | IBM Cloud Pak for Data is vulnerable to OS command injectionibm · cloud pak for data · CWE-78 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
40В плане | CVE-2025-15399Эксплойта нет | Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agentibm · common licensing · CWE-352 | Критическая10,0 | — | 0,2 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-11716Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a denial of service attackibm · mq for hpe nonstop · CWE-122 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-11725Эксплойта нет | IBM MQ queue manager is vulnerable to privilege escalationibm · mq · CWE-190 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2025-53837Эксплойта нет | org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issuexwiki · xwiki-rendering · CWE-95 | Критическая9,9 | — | 1,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2025-61682Эксплойта нет | Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributessemanticmediawiki · semanticmediawiki · CWE-79 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-11726Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a denial of service issueibm · mq for hpe nonstop · CWE-125 | Высокая8,1 | — | 0,4 % | 18 сент. 2026 г. |
- CVE-2026-9365230Наблюдать
Integer Overflow or Wraparound in µD3TN
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %d3tn gmbh · µd3tn18 сент. 2026 г.
- CVE-2026-9365734Наблюдать
hickory-resolver before 0.26.2 DNSSEC Validation Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-resolver18 сент. 2026 г.
- CVE-2026-9365829Наблюдать
uutils coreutils 0.0.18 before 0.10.0 Privilege Escalation via setuid
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %uutils · coreutils18 сент. 2026 г.
- CVE-2026-9366028Наблюдать
SQLBot through 1.10.1 Improper Access Control via Dashboard Update
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dataease · sqlbot18 сент. 2026 г.
- CVE-2026-1002739Наблюдать
IBM MQ queue manager is vulnerable to unauthenticated remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1003028Наблюдать
IBM MQ Console is vulnerable to privilege escalation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1057535Наблюдать
IBM MQ queue manager is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1074430Наблюдать
IBM MQ for HPE NonStop is vulnerable to a issue in MQINQ request validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.
- CVE-2026-1074740В плане
IBM MQ Appliance is affected by a heap buffer overflow vulnerability in protocol message processing
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %ibm · mq appliance18 сент. 2026 г.
- CVE-2026-1075130Наблюдать
IBM MQ Java messaging is vulnerable to remote code execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1085335Наблюдать
IBM MQ queue manager is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1085839Наблюдать
IBM MQ for HPE NonStop is vulnerable to a denial of service attack
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.
- CVE-2026-1137535Наблюдать
IBM MQ queue manager is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1137835Наблюдать
IBM MQ queue manager is vulnerable to remote code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2026-1138135Наблюдать
IBM MQ for HPE NonStop is vulnerable to a denial of service issue
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.
- CVE-2026-5414832Наблюдать
http4k: `DigestAuthProvider.verify` did not bind to request URI
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %http4k · http4k18 сент. 2026 г.
- CVE-2026-6168239Наблюдать
kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters i
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %kcp-dev · kcp18 сент. 2026 г.
- CVE-2026-7503139Наблюдать
In the interchange/interchange project, a critical remote code execution (RCE) vulnerability was found in the “quick question” admin featur
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %interchange · interchange18 сент. 2026 г.
- CVE-2026-700628Наблюдать
Sublime Text 4192/3207 Local Privilege Escalation via Update Staging Mechanism
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %sublime hq pty ltd · sublime text 418 сент. 2026 г.
- CVE-2026-8130528Наблюдать
CareCam CM2507 Inclusion of Functionality from Untrusted Control Sphere
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %carecam · hmt.cm2507 firmware18 сент. 2026 г.
- CVE-2026-8194235Наблюдать
PLANET IGS-5225-8P2T4S V1/V2 OS Command Injection via Web Server
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %planet technology corp. · planet igs-5225-8p2t4s v118 сент. 2026 г.
- CVE-2026-8194333Наблюдать
PLANET IGS-5225-8P2T4S V1/V2 Debug Mode RCE
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %planet technology corp. · planet igs-5225-8p2t4s v118 сент. 2026 г.
- CVE-2026-8194430Наблюдать
PLANET IGS-5225-8P2T4S V1/V2 Stack-Based Buffer Overflow via Web Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %planet technology corp. · planet igs-5225-8p2t4s v118 сент. 2026 г.
- CVE-2026-8194530Наблюдать
PLANET IGS-5225-8P2T4S V1/V2 Admin Stack-Based Buffer Overflow via Web Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %planet technology corp. · planet igs-5225-8p2t4s v118 сент. 2026 г.
- CVE-2026-8438339Наблюдать
libheif: Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` items
КритическаяCVSS 9,8Есть PoCEPSS 0 %strukturag · libheif18 сент. 2026 г.
- CVE-2026-8438430Наблюдать
libheif: brotli/zlib decompression paths lack output-size limits, allowing decompression-bomb OOM/DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strukturag · libheif18 сент. 2026 г.
- CVE-2026-8439834Наблюдать
CareCam CM2507 Empty Password in Configuration File
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %carecam · hmt.cm2507 firmware18 сент. 2026 г.
- CVE-2026-8444429Наблюдать
libheif uncompressed tiled image encoding allows out-of-bounds write
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %strukturag · libheif18 сент. 2026 г.
- CVE-2026-8444630Наблюдать
libheif: Sequence decode timing-table initialization allows non-terminating loops and unbounded memory, bypassing max_sequence_frames
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strukturag · libheif18 сент. 2026 г.
- CVE-2026-8444730Наблюдать
libheif: Derived-image indirect reference chains and tiled offsets bypass decode caching and MemoryHandle limits, causing CPU/memory amplification DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %strukturag · libheif18 сент. 2026 г.
- CVE-2026-8652034Наблюдать
Use of Hard-coded Credentials in Bransys ELD
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bransys · eld18 сент. 2026 г.
- CVE-2026-8668932Наблюдать
Cleartext Transmission of Sensitive Information in Bransys ELD
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %bransys · eld18 сент. 2026 г.
- CVE-2026-8825934Наблюдать
CareCam CM2507 Missing Authentication for Critical Function
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %carecam · hmt.cm2507 firmware18 сент. 2026 г.
- CVE-2026-9368834Наблюдать
SGLang through 0.5.19 Unbounded Memory Allocation via bootstrap_room
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sgl-project · sglang18 сент. 2026 г.
- CVE-2026-9369034Наблюдать
uri-js through 4.4.1 Denial of Service via removeDotSegments
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %garycourt · uri-js18 сент. 2026 г.
- CVE-2026-9373728Наблюдать
Azkaban through 4.0.0 Authorization Bypass via ScheduleServlet
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %azkaban · azkaban18 сент. 2026 г.
- CVE-2026-2180639Наблюдать
HCL BigFix Service Management was affected with Admin Session Concurrency vulnerability (CVE-2026-21806)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hcltech · bigfix service management18 сент. 2026 г.
- CVE-2026-9348830Наблюдать
Io.netty/netty-codec-http: netty: denial of service via unbounded concurrent spdy streams
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-5555632Наблюдать
Rsyslog: Heap buffer overflow in imhttp plugin Basic Authentication handling
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rsyslog · rsyslog18 сент. 2026 г.
- CVE-2026-5819735Наблюдать
ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stacklok · toolhive18 сент. 2026 г.
- CVE-2026-6154832Наблюдать
Rsyslog: mmpstrucdata stack buffer overflow with oversized RFC5424 structured data
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rsyslog · rsyslog18 сент. 2026 г.
- CVE-2026-6167228Наблюдать
Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %projectcapsule · capsule18 сент. 2026 г.
- CVE-2026-6294334Наблюдать
btrbk: SSH Command Filter Bypass in ssh_filter_btrbk.sh
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %digint · btrbk18 сент. 2026 г.
- CVE-2026-6334928Наблюдать
AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %agronholm · anyio18 сент. 2026 г.
- CVE-2026-7386328Наблюдать
NanoMQ: Heap-Buffer-Overflow in `nmq_subinfo_decode()` During MQTT v5 SUBSCRIBE Parsing
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %nanomq · nanomq18 сент. 2026 г.
- CVE-2026-7723932Наблюдать
WACRM: Service-role routes missing a role check
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %arnasdon · wacrm18 сент. 2026 г.
- CVE-2026-7730130Наблюдать
adm-zip: Uncontrolled memory allocation via the declared uncompressed size (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cthackers · adm-zip18 сент. 2026 г.
- CVE-2026-8132137Наблюдать
CareCam CM2507 Cleartext Storage of Sensitive Information
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %carecam · hmt.cm2507 firmware18 сент. 2026 г.
- CVE-2026-8150528Наблюдать
Convoy: Cross-Tenant Source IDOR Leaks Plaintext Message Broker Credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frain-dev · convoy18 сент. 2026 г.
- CVE-2026-8549737Наблюдать
CareCam CM2507 Use of Password Hash With Insufficient Computational Effort
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %carecam · hmt.cm2507 firmware18 сент. 2026 г.
- CVE-2026-9375834Наблюдать
Cross-principal document update, theft, and deletion via unvalidated id in nested attributes
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376533Наблюдать
Document deletion and process crash via unvalidated method-name dispatch in atomic pop operation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9349130Наблюдать
Io.netty/netty-codec-http: netty: denial of service via unbounded httpservercodec http/1.1 pipeline queue
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-3264130Наблюдать
Parseable: Unauthenticated Denial of Service via panic in Kinesis header parsing middleware
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %parseablehq · parseable18 сент. 2026 г.
- CVE-2026-3362535Наблюдать
LMDeploy vulnerable to arbitrary code execution via eval() of untrusted quant_dtype in model config loading
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %internlm · lmdeploy18 сент. 2026 г.
- CVE-2026-5916336Наблюдать
Mnemosyne has JWT signature verification bypass sync server that allows authentication bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %axdsan · mnemosyne18 сент. 2026 г.
- CVE-2026-6155039Наблюдать
Icinga 2: Improper access control for JSON-RPC update certificate messages
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %icinga · icinga218 сент. 2026 г.
- CVE-2026-6155134Наблюдать
Icinga 2: Stack overflow via deeply nested JSON objects
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %icinga · icinga218 сент. 2026 г.
- CVE-2026-6155228Наблюдать
Icinga 2 DSL Injection via Unescaped Import Template Name
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %icinga · icinga218 сент. 2026 г.
- CVE-2026-6227832Наблюдать
LubeLogger: Path Traversal in HandleTranslationFileUpload Allows Authenticated Users to Write Files Outside Data Directory
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hargata · lubelog18 сент. 2026 г.
- CVE-2026-6344528Наблюдать
Perses: Unvalidated project parameter enables filesystem path traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %perses · perses18 сент. 2026 г.
- CVE-2026-6345828Наблюдать
Perses project query parameter authorization bypass exposes cross-project resources
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %perses · perses18 сент. 2026 г.
- CVE-2026-6918430Наблюдать
c-ares: CPU-exhaustion denial of service via unbounded DNS name compression pointer chains
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %c-ares · c-ares18 сент. 2026 г.
- CVE-2026-8117932Наблюдать
SysReptor: Host header injection might allow account takeover
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %syslifters · sysreptor18 сент. 2026 г.
- CVE-2026-8118035Наблюдать
SysReptor: Authenticated RCE by insecure image processing
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %syslifters · sysreptor18 сент. 2026 г.
- CVE-2026-8505830Наблюдать
Moquette: Missing Authorization in io.moquette:moquette-broker
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %moquette-io · moquette18 сент. 2026 г.
- CVE-2026-9112732Наблюдать
File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %flyfish-dev · file-viewer18 сент. 2026 г.
- CVE-2026-9374934Наблюдать
source-map-js through 1.2.1 Event Loop Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %7rulnik · source-map-js18 сент. 2026 г.
- CVE-2026-9375032Наблюдать
http-cache-semantics through 4.2.0 Cross-Client Cache Disclosure via Vary Wildcard
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %kornelski · http-cache-semantics18 сент. 2026 г.
- CVE-2026-9375234Наблюдать
CSSOM through 0.5.0 Denial of Service via length Property
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nv · cssom18 сент. 2026 г.
- CVE-2026-9375935Наблюдать
Server-side JavaScript injection via string query criteria bypassing the strict operator allowlist
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376033Наблюдать
NoSQL injection of JavaScript-executing query operators via unsafe-by-default operator guard
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376134Наблюдать
Denial of service via unbounded regex matching in Mongoid's in-memory query matcher
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376236Наблюдать
Data deletion and attribute disclosure via field-name method injection in in-memory queries
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376328Наблюдать
Silent plaintext persistence via unresolved callable database name in encryption schema map
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9376428Наблюдать
Plaintext storage of encrypted fields via skipped embedded models in encryption schema generation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongoid18 сент. 2026 г.
- CVE-2026-9359234Наблюдать
vLLM before 0.28.0 Denial of Service via negative token ID
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vllm · vllm18 сент. 2026 г.
- CVE-2019-2577634Наблюдать
Weaver E-cology SQL Injection via SyncUserInfo.jsp
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %weaver network co., ltd. · e-cology18 сент. 2026 г.
- CVE-2021-4800834Наблюдать
Chanjet CRM SQL Injection via get_usedspace.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %chanjet information technology co., ltd. · crm18 сент. 2026 г.
- CVE-2023-5439937Наблюдать
Hongjing e-HR < 8.2 SQL Injection via /servlet/codesettree
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hongjing · e-hr18 сент. 2026 г.
- CVE-2026-7589330Наблюдать
Heap based buffer overflow at ipaccess_proxy_read_msg()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %osmocom · osmo-bsc18 сент. 2026 г.
- CVE-2026-7589430Наблюдать
Reachable assertion at ranap_handle_co_dt()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %osmocom · osmo-iuh18 сент. 2026 г.
- CVE-2026-9355830Наблюдать
Io.netty/netty-codec-http: netty: unbounded per-connection queue growth in websocketserverextensionhandler leads to denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9356430Наблюдать
Io.netty/netty-codec-haproxy: netty: haproxy proxy-v2 nested-tlv grandchild bytebuf reference-count leak (incomplete fix of pr #16881)
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9356530Наблюдать
Io.netty/netty-codec-http: netty rtspdecoder method-token smuggling via trailing control byte
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9356731Наблюдать
Io.netty/netty-codec-http2: http/1 authority-form connect is translated to malformed http/2 connect with host-controlled :authority
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9356830Наблюдать
Io.netty/netty-codec-http2: io.netty/netty-codec-http3: netty: http/2 and http/3 extended connect requests are downgraded as regular connect requests
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9356933Наблюдать
Io.netty/netty-codec-http2: http/1 absolute-form host mismatch is translated to http/2 :authority, overriding the request-target authority
ВысокаяCVSS 8,2Эксплойта нетEPSS 2 %red hat · red hat amq broker 718 сент. 2026 г.
- CVE-2026-9365934Наблюдать
Concrete CMS Community Store before 2.7.8 Stored XSS
ВысокаяCVSS 8,6Есть PoCEPSS 0 %concretecms-community-store · community_store18 сент. 2026 г.
- CVE-2026-9385228Наблюдать
In OpenStack Blazar before 17.0.1, the V2 lease listing operation (GET /v2/leases) returns leases for every project without enforcing projec
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openstack · blazar18 сент. 2026 г.
- CVE-2026-9385428Наблюдать
In OpenStack Blazar before 17.0.1, the V2 lease API does not enforce object-level authorization on its update and delete operations (PUT /v2
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %openstack · blazar18 сент. 2026 г.
- CVE-2017-2028434Наблюдать
Caucho Resin resin-doc Unauthenticated Path Traversal via jndi-appconfig Servlet
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %caucho technology, inc. · resin18 сент. 2026 г.
- CVE-2025-1475330Наблюдать
IBM Cloud Pak for Data is vulnerable to path traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · cloud pak for data18 сент. 2026 г.
- CVE-2025-1475435Наблюдать
IBM Cloud Pak for Data is vulnerable to OS command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · cloud pak for data18 сент. 2026 г.
- CVE-2025-1539940В плане
Multiple vulnerabilities affect IBM License Key Server Administration and Reporting Tool and IBM LKS Administration Agent
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %ibm · common licensing18 сент. 2026 г.
- CVE-2026-1171630Наблюдать
IBM MQ for HPE NonStop is vulnerable to a denial of service attack
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.
- CVE-2026-1172535Наблюдать
IBM MQ queue manager is vulnerable to privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq18 сент. 2026 г.
- CVE-2025-5383739Наблюдать
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %xwiki · xwiki-rendering18 сент. 2026 г.
- CVE-2025-6168234Наблюдать
Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %semanticmediawiki · semanticmediawiki18 сент. 2026 г.
- CVE-2026-1172632Наблюдать
IBM MQ for HPE NonStop is vulnerable to a denial of service issue
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.