Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 57 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-11727Эксплойта нет | IBM MQ for HPE NonStop is vulnerable to a denial of service issueibm · mq for hpe nonstop · CWE-122 | Высокая8,1 | — | 0,6 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-63419Эксплойта нет | OpenImageIO: IFF ZBUFFER tile read writes past caller tile bufferopenimageio · openimageio · CWE-787 | Высокая7,8 | — | 0,2 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-63422Эксплойта нет | OpenImageIO OpenEXR plugin partial edge tile heap out-of-bounds writeopenimageio · openimageio · CWE-122 | Высокая7,8 | — | 0,2 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-63638Эксплойта нет | OpenImageIO: Cineon invalid bit depth heap out-of-bounds writeopenimageio · openimageio · CWE-787 | Высокая8,3 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-67549Эксплойта нет | OpenImageIO: TIFF 1-bit CMYK bit conversion heap out-of-bounds writeopenimageio · openimageio · CWE-122 | Высокая7,6 | — | 0,2 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-17619Эксплойта нет | The IBM Platform RTM is affected by an SQL injection vulnerabilityibm · spectrum-lsf : ibm platform rtm · CWE-89 | Высокая8,6 | — | 0,4 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93687Есть PoC | braces through 3.0.3 Stack Overflow via Deeply Nested Patternsmicromatch · braces · CWE-674 | Высокая8,7 | — | 0,7 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-58264Эксплойта нет | FluidSynth: Heap-based buffer overrunfluidsynth · fluidsynth · CWE-122 | Критическая9,8 | — | 0,5 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-61714Эксплойта нет | FluidSynth: Heap Buffer Overflow in MIDI Playerfluidsynth · fluidsynth · CWE-122 | Высокая7,8 | — | 0,1 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-61721Эксплойта нет | FluidSynth: Heap-based buffer overrun for DLS samplesfluidsynth · fluidsynth · CWE-122 | Высокая8,0 | — | 0,1 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-61781Эксплойта нет | pg_partman has privilege escalation through SQL injection in create_partition_time()pgpartman · pg_partman · CWE-89 | Критическая9,9 | — | 0,8 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61817Эксплойта нет | pg_partman privilege escalation via SQL injection in several functions via time decoderpgpartman · pg_partman · CWE-89 | Высокая8,5 | — | 0,7 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61818Эксплойта нет | pg_partman SQL injection in undo partition time encoderpgpartman · pg_partman · CWE-89 | Высокая8,5 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61819Эксплойта нет | pg_partman privilege escalation via SQL injection in when using pg_jobmon and encountering exceptionpgpartman · pg_partman · CWE-89 | Высокая8,5 | — | 0,7 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61820Эксплойта нет | pg_partman privilege escalation via SQL injection when inheriting template propertiespgpartman · pg_partman · CWE-89 | Высокая8,5 | — | 0,7 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-61821Эксплойта нет | pg_partman authorization bypass to move child tables between schemas during retentionpgpartman · pg_partman · CWE-862 | Высокая8,5 | — | 0,3 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-63647Эксплойта нет | CordysCRM SSE Notification Stream Hijack via `/sse/subscribe`1panel-dev · cordyscrm · CWE-306 | Критическая9,3 | — | 0,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-75878Эксплойта нет | IBM Sterling File Gateway is Vulnerable to Authentication Bypassibm · sterling file gateway · CWE-287 | Критическая9,1 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-92708Эксплойта нет | devalue: Cross-request process memory disclosure in devalue when `stringify` / `uneval` serialize Node Bufferssveltejs · devalue · CWE-200 | Высокая7,5 | — | 0,7 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-93031Эксплойта нет | WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box <= 3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload via Media Importwp cloud plugins/_deleeuw_ · use-your-drive | google drive plugin for wordpress · CWE-434 | Высокая8,8 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-93838Эксплойта нет | SGLang through 0.5.20 Unbounded Memory Allocation via STAGING_REQ chunk_idxsgl-project · sglang · CWE-770 | Высокая8,2 | — | 0,6 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-93839Эксплойта нет | LightLLM through 1.2.0 Missing Authentication in PD Master /pd_register WebSocket Endpointmodeltc · lightllm · CWE-306 | Критическая9,3 | — | 0,7 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-93868Эксплойта нет | Cotonti through 1.0.0 Predictable Password Recovery Token via Weak PRNGcotonti · cotonti · CWE-338 | Критическая9,2 | — | 0,7 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-93872Эксплойта нет | Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parametercotonti · cotonti · CWE-502 | Высокая7,7 | — | 0,7 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-46655Эксплойта нет | virtio-win: Integer overflow causing a heap overflow in Viosock drivervirtio-win · kvm-guest-drivers-windows · CWE-122 | Высокая7,8 | — | 0,1 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-61833Эксплойта нет | zot: Bearer authentication maps DELETE to push scope, allowing unauthorized deletionproject-zot · zot · CWE-285 | Высокая8,1 | — | 0,8 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-77240Эксплойта нет | WACRM: Database-layer authorization bypassesarnasdon · wacrm · CWE-639 | Критическая9,9 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-91149Эксплойта нет | Cockpit: cockpit: denial of service via unbounded connection thread spawningred hat · red hat enterprise linux 10 · CWE-770 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-68928Эксплойта нет | Acode: Exported TerminalService (bundled terminal plugin) lets any installed app execute arbitrary shell commands as Acodeacode-foundation · acode · CWE-749 | Высокая8,6 | — | 0,1 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-88097Эксплойта нет | Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · edge chromium · CWE-416 | Высокая7,8 | — | 0,2 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93738Эксплойта нет | Totolink A3002MU formSchedule buffer overflowtotolink · a3002mu · CWE-119 | Высокая8,6 | — | 0,8 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2025-66455Эксплойта нет | LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.pyinternlm · lmdeploy · CWE-502 | Критическая9,8 | — | 1,2 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-62279Эксплойта нет | LubeLogger: IDOR in DuplicateRecordsToOtherVehicles Allows Copying Records from Any User's Vehicle Without Ownership Checkhargata · lubelog · CWE-639 | Высокая7,1 | — | 0,4 % | 18 сент. 2026 г. |
33Наблюдать | CVE-2026-63199Эксплойта нет | Perses: Missing authorization in datasource proxy allows cross-scope secret disclosureperses · perses · CWE-862 | Высокая8,3 | — | 0,2 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93739Эксплойта нет | Totolink A3002MU formWlAc buffer overflowtotolink · a3002mu · CWE-119 | Высокая8,6 | — | 0,8 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-93740Эксплойта нет | Totolink A3002MU formWlEncrypt buffer overflowtotolink · a3002mu · CWE-119 | Критическая9,3 | — | 0,8 % | 18 сент. 2026 г. |
27Наблюдать | CVE-2026-77396Есть PoC | PJSIP: Heap buffer overflow in the AVI parserteluu · pjsip · CWE-122 | Средняя6,9 | — | 0,1 % | 18 сент. 2026 г. |
29Наблюдать | CVE-2026-84975Эксплойта нет | PJSIP: TLS server identity (hostname) verification bypass via embedded NUL in certificate SubjectAltName (OpenSSL and GnuTLS backends)teluu · pjsip · CWE-295 | Высокая7,4 | — | 0,2 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-92701Эксплойта нет | Cocos AI: Intra-handshake attested TLS implementation is vulnerable to session-misbinding attacks for Intel TDX verifier pathultravioletrs · cocos · CWE-346 | Критическая9,1 | — | 0,2 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-92702Эксплойта нет | Cocos AI: Intra-handshake attested TLS implementation can accept Evidence with nil, empty, or omitted reportData in the AMD SEV-SNP pathultravioletrs · cocos · CWE-346 | Критическая9,1 | — | 0,2 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93748Эксплойта нет | http-cache-semantics through 4.2.0 Cross-User Cache Disclosure via max-stalekornelski · http-cache-semantics · CWE-524 | Высокая8,7 | — | 0,5 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93922Эксплойта нет | SiYuan through 3.8.4 Stored XSS via notebook namessiyuan-note · siyuan · CWE-79 | Высокая8,6 | — | 0,8 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-93923Эксплойта нет | SiYuan through 3.8.4 Stored XSS via Heading Style Attributesiyuan-note · siyuan · CWE-79 | Высокая8,6 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-75895Эксплойта нет | Out of bounds read at smpp34_unpack()osmocom · libsmpp34 · CWE-125 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-80441Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Критическая9,8 | — | 0,5 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-80442Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая8,8 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-81623Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая8,8 | — | 0,3 % | 18 сент. 2026 г. |
34Наблюдать | CVE-2026-81626Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Высокая8,6 | — | 0,3 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-81656Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-81657Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-502 | Критическая9,8 | — | 0,8 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-81669Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая7,2 | — | 1,3 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-81933Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-81937Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая7,2 | — | 1,4 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-82340Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-94 | Критическая9,8 | — | 0,6 % | 18 сент. 2026 г. |
38Наблюдать | CVE-2026-82832Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Критическая9,6 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-82885Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-862 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-82887Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая8,8 | — | 0,7 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-82892Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая8,1 | — | 0,6 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-82893Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-269 | Высокая7,8 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-82896Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-22 | Высокая7,6 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-82967Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-306 | Критическая9,8 | — | 0,7 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-84031Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Критическая9,0 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-84034Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-798 | Высокая8,8 | — | 0,4 % | 18 сент. 2026 г. |
29Наблюдать | CVE-2026-84036Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-285 | Высокая7,4 | — | 0,3 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-84064Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Критическая9,9 | — | 0,6 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-84070Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Высокая8,9 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-84071Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая7,2 | — | 1,4 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-84073Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Критическая9,1 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-84074Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Высокая8,9 | — | 0,5 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-84075Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-306 | Критическая9,9 | — | 0,5 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84076Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-285 | Высокая7,6 | — | 0,3 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-84077Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-352 | Высокая8,1 | — | 0,2 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-84078Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-306 | Критическая9,9 | — | 0,4 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-84081Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-295 | Высокая8,1 | — | 0,2 % | 18 сент. 2026 г. |
39Наблюдать | CVE-2026-84082Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Критическая9,8 | — | 0,6 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-84083Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-269 | Высокая7,8 | — | 0,1 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-84084Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-352 | Высокая8,8 | — | 0,2 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-84085Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 | Высокая8,1 | — | 0,5 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-84086Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-22 | Высокая7,2 | — | 0,8 % | 18 сент. 2026 г. |
31Наблюдать | CVE-2026-84089Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-269 | Высокая7,8 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84105Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Высокая7,7 | — | 0,4 % | 18 сент. 2026 г. |
35Наблюдать | CVE-2026-84106Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Высокая8,9 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-84108Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-79 | Высокая8,1 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-84239Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 | Высокая7,6 | — | 0,5 % | 18 сент. 2026 г. |
32Наблюдать | CVE-2026-84241Эксплойта нет | IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-285 | Высокая8,1 | — | 0,4 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-57223Эксплойта нет | Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalationoisf · suricata · CWE-428 | Высокая7,0 | — | 0,1 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-57227Эксплойта нет | Suricata mqtt: unbounded resource consumption from repeated pubrec and pubrel messagesoisf · suricata · CWE-400 | Высокая7,5 | — | 0,7 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-57228Эксплойта нет | Suricata smtp/mime: heap out-of-bounds read quoted-printable decoderoisf · suricata · CWE-125 | Критическая9,1 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-63446Эксплойта нет | Suricata app-layer: passed flows can retain transactions, causing resource exhaustionoisf · suricata · CWE-401 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-63447Эксплойта нет | Suricata ftp: crafted FTP traffic can cause quadratic CPU consumptionoisf · suricata · CWE-407 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-63448Эксплойта нет | Suricata smb: some SMB flows can cause resource exhaustionoisf · suricata · CWE-400 | Высокая7,5 | — | 0,4 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-63452Эксплойта нет | Suricata http1: repeated brotli compression bombs can cause excessive CPU consumptionoisf · suricata · CWE-400 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-71418Эксплойта нет | Suricata doh2: crafted HTTP/2 DATA frames can cause quadratic CPU consumptionoisf · suricata · CWE-407 | Высокая7,5 | — | 0,6 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-71855Эксплойта нет | Suricata flow: IPv4/IPv6 hash collision can reuse wrong flow stateoisf · suricata · CWE-697 | Высокая7,5 | — | 0,3 % | 18 сент. 2026 г. |
37Наблюдать | CVE-2026-75885Эксплойта нет | Openshift/console: openshift/console: unauthenticated ssrf and resource exhaustion via devfile parser endpointred hat · red hat openshift container platform 4 · CWE-918 | Критическая9,3 | — | 0,7 % | 18 сент. 2026 г. |
28Наблюдать | CVE-2026-13354Эксплойта нет | Asset CleanUp: Page Speed Booster <= 1.4.0.5 - Unauthenticated Stored Cross-Site Scripting via Comment Contentgabelivan · asset cleanup: page speed booster · CWE-79 | Высокая7,2 | — | 0,4 % | 18 сент. 2026 г. |
40В плане | CVE-2026-84434Есть PoC | Gravity Forms <= 3.1.0.4 - Unauthenticated Arbitrary File Upload via Hidden File Upload Fieldgravity forms · gravity forms · CWE-434 | Критическая9,8 | — | 3,9 % | 18 сент. 2026 г. |
30Наблюдать | CVE-2026-87909Эксплойта нет | WP Photo Album Plus <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injectionopajaap · wp photo album plus · CWE-74 | Высокая7,5 | — | 0,9 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-89274Есть PoC | WP Recipe Maker <= 10.8.1 - Unauthenticated Arbitrary Shortcode Execution via Recipe Comment Contentbrechtvds · wp recipe maker · CWE-94 | Критическая9,1 | — | 0,6 % | 18 сент. 2026 г. |
36Наблюдать | CVE-2026-92229Есть PoC | Forminator Forms <= 1.57.2 - Unauthenticated Arbitrary Shortcode Execution via 'current_url' Parameterwpmudev · forminator forms – contact form, payment form & custom form builder · CWE-94 | Критическая9,1 | — | 0,7 % | 18 сент. 2026 г. |
- CVE-2026-1172732Наблюдать
IBM MQ for HPE NonStop is vulnerable to a denial of service issue
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · mq for hpe nonstop18 сент. 2026 г.
- CVE-2026-6341931Наблюдать
OpenImageIO: IFF ZBUFFER tile read writes past caller tile buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %openimageio · openimageio18 сент. 2026 г.
- CVE-2026-6342231Наблюдать
OpenImageIO OpenEXR plugin partial edge tile heap out-of-bounds write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %openimageio · openimageio18 сент. 2026 г.
- CVE-2026-6363833Наблюдать
OpenImageIO: Cineon invalid bit depth heap out-of-bounds write
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %openimageio · openimageio18 сент. 2026 г.
- CVE-2026-6754930Наблюдать
OpenImageIO: TIFF 1-bit CMYK bit conversion heap out-of-bounds write
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %openimageio · openimageio18 сент. 2026 г.
- CVE-2026-1761934Наблюдать
The IBM Platform RTM is affected by an SQL injection vulnerability
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %ibm · spectrum-lsf : ibm platform rtm18 сент. 2026 г.
- CVE-2026-9368734Наблюдать
braces through 3.0.3 Stack Overflow via Deeply Nested Patterns
ВысокаяCVSS 8,7Есть PoCEPSS 0 %micromatch · braces18 сент. 2026 г.
- CVE-2026-5826439Наблюдать
FluidSynth: Heap-based buffer overrun
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %fluidsynth · fluidsynth18 сент. 2026 г.
- CVE-2026-6171431Наблюдать
FluidSynth: Heap Buffer Overflow in MIDI Player
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %fluidsynth · fluidsynth18 сент. 2026 г.
- CVE-2026-6172132Наблюдать
FluidSynth: Heap-based buffer overrun for DLS samples
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %fluidsynth · fluidsynth18 сент. 2026 г.
- CVE-2026-6178139Наблюдать
pg_partman has privilege escalation through SQL injection in create_partition_time()
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6181734Наблюдать
pg_partman privilege escalation via SQL injection in several functions via time decoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6181834Наблюдать
pg_partman SQL injection in undo partition time encoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6181934Наблюдать
pg_partman privilege escalation via SQL injection in when using pg_jobmon and encountering exception
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6182034Наблюдать
pg_partman privilege escalation via SQL injection when inheriting template properties
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6182134Наблюдать
pg_partman authorization bypass to move child tables between schemas during retention
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pgpartman · pg_partman18 сент. 2026 г.
- CVE-2026-6364737Наблюдать
CordysCRM SSE Notification Stream Hijack via `/sse/subscribe`
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %1panel-dev · cordyscrm18 сент. 2026 г.
- CVE-2026-7587836Наблюдать
IBM Sterling File Gateway is Vulnerable to Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · sterling file gateway18 сент. 2026 г.
- CVE-2026-9270830Наблюдать
devalue: Cross-request process memory disclosure in devalue when `stringify` / `uneval` serialize Node Buffers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sveltejs · devalue18 сент. 2026 г.
- CVE-2026-9303135Наблюдать
WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box <= 3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload via Media Import
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wp cloud plugins/_deleeuw_ · use-your-drive | google drive plugin for wordpress18 сент. 2026 г.
- CVE-2026-9383832Наблюдать
SGLang through 0.5.20 Unbounded Memory Allocation via STAGING_REQ chunk_idx
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %sgl-project · sglang18 сент. 2026 г.
- CVE-2026-9383937Наблюдать
LightLLM through 1.2.0 Missing Authentication in PD Master /pd_register WebSocket Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %modeltc · lightllm18 сент. 2026 г.
- CVE-2026-9386836Наблюдать
Cotonti through 1.0.0 Predictable Password Recovery Token via Weak PRNG
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cotonti · cotonti18 сент. 2026 г.
- CVE-2026-9387230Наблюдать
Cotonti 1.0.0 PHP Object Injection via Comments Plugin Edit Action cb Parameter
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %cotonti · cotonti18 сент. 2026 г.
- CVE-2026-4665531Наблюдать
virtio-win: Integer overflow causing a heap overflow in Viosock driver
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %virtio-win · kvm-guest-drivers-windows18 сент. 2026 г.
- CVE-2026-6183332Наблюдать
zot: Bearer authentication maps DELETE to push scope, allowing unauthorized deletion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %project-zot · zot18 сент. 2026 г.
- CVE-2026-7724039Наблюдать
WACRM: Database-layer authorization bypasses
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %arnasdon · wacrm18 сент. 2026 г.
- CVE-2026-9114930Наблюдать
Cockpit: cockpit: denial of service via unbounded connection thread spawning
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1018 сент. 2026 г.
- CVE-2026-6892834Наблюдать
Acode: Exported TerminalService (bundled terminal plugin) lets any installed app execute arbitrary shell commands as Acode
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %acode-foundation · acode18 сент. 2026 г.
- CVE-2026-8809731Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · edge chromium18 сент. 2026 г.
- CVE-2026-9373834Наблюдать
Totolink A3002MU formSchedule buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %totolink · a3002mu18 сент. 2026 г.
- CVE-2025-6645539Наблюдать
LMDeploy has Remote Code Execution by Pickle Deserialization via handle_zmq_recv in lmdeploy/lmdeploy/pytorch/disagg/conn/engine_conn.py
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %internlm · lmdeploy18 сент. 2026 г.
- CVE-2026-6227928Наблюдать
LubeLogger: IDOR in DuplicateRecordsToOtherVehicles Allows Copying Records from Any User's Vehicle Without Ownership Check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %hargata · lubelog18 сент. 2026 г.
- CVE-2026-6319933Наблюдать
Perses: Missing authorization in datasource proxy allows cross-scope secret disclosure
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %perses · perses18 сент. 2026 г.
- CVE-2026-9373934Наблюдать
Totolink A3002MU formWlAc buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %totolink · a3002mu18 сент. 2026 г.
- CVE-2026-9374037Наблюдать
Totolink A3002MU formWlEncrypt buffer overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %totolink · a3002mu18 сент. 2026 г.
- CVE-2026-7739627Наблюдать
PJSIP: Heap buffer overflow in the AVI parser
СредняяCVSS 6,9Есть PoCEPSS 0 %teluu · pjsip18 сент. 2026 г.
- CVE-2026-8497529Наблюдать
PJSIP: TLS server identity (hostname) verification bypass via embedded NUL in certificate SubjectAltName (OpenSSL and GnuTLS backends)
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %teluu · pjsip18 сент. 2026 г.
- CVE-2026-9270136Наблюдать
Cocos AI: Intra-handshake attested TLS implementation is vulnerable to session-misbinding attacks for Intel TDX verifier path
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ultravioletrs · cocos18 сент. 2026 г.
- CVE-2026-9270236Наблюдать
Cocos AI: Intra-handshake attested TLS implementation can accept Evidence with nil, empty, or omitted reportData in the AMD SEV-SNP path
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ultravioletrs · cocos18 сент. 2026 г.
- CVE-2026-9374834Наблюдать
http-cache-semantics through 4.2.0 Cross-User Cache Disclosure via max-stale
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %kornelski · http-cache-semantics18 сент. 2026 г.
- CVE-2026-9392234Наблюдать
SiYuan through 3.8.4 Stored XSS via notebook names
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %siyuan-note · siyuan18 сент. 2026 г.
- CVE-2026-9392334Наблюдать
SiYuan through 3.8.4 Stored XSS via Heading Style Attribute
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %siyuan-note · siyuan18 сент. 2026 г.
- CVE-2026-7589530Наблюдать
Out of bounds read at smpp34_unpack()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %osmocom · libsmpp3418 сент. 2026 г.
- CVE-2026-8044139Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8044235Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8162335Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8162634Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8165635Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8165739Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8166928Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8193335Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8193728Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8234039Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8283238Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8288535Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8288735Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8289232Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8289331Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8289630Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8296739Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8403136Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8403435Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8403629Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8406439Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407035Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407128Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407336Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407435Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407539Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407630Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407732Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8407839Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408132Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408239Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408331Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408435Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408532Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408628Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8408931Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8410530Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8410635Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8410832Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8423930Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-8424132Наблюдать
IBM Guardium Data Protection is affected by multiple vulnerabilities.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · guardium data protection18 сент. 2026 г.
- CVE-2026-5722328Наблюдать
Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-5722730Наблюдать
Suricata mqtt: unbounded resource consumption from repeated pubrec and pubrel messages
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-5722836Наблюдать
Suricata smtp/mime: heap out-of-bounds read quoted-printable decoder
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-6344630Наблюдать
Suricata app-layer: passed flows can retain transactions, causing resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-6344730Наблюдать
Suricata ftp: crafted FTP traffic can cause quadratic CPU consumption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-6344830Наблюдать
Suricata smb: some SMB flows can cause resource exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-6345230Наблюдать
Suricata http1: repeated brotli compression bombs can cause excessive CPU consumption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-7141830Наблюдать
Suricata doh2: crafted HTTP/2 DATA frames can cause quadratic CPU consumption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-7185530Наблюдать
Suricata flow: IPv4/IPv6 hash collision can reuse wrong flow state
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %oisf · suricata18 сент. 2026 г.
- CVE-2026-7588537Наблюдать
Openshift/console: openshift/console: unauthenticated ssrf and resource exhaustion via devfile parser endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %red hat · red hat openshift container platform 418 сент. 2026 г.
- CVE-2026-1335428Наблюдать
Asset CleanUp: Page Speed Booster <= 1.4.0.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gabelivan · asset cleanup: page speed booster18 сент. 2026 г.
- CVE-2026-8443440В плане
Gravity Forms <= 3.1.0.4 - Unauthenticated Arbitrary File Upload via Hidden File Upload Field
КритическаяCVSS 9,8Есть PoCEPSS 3 %gravity forms · gravity forms18 сент. 2026 г.
- CVE-2026-8790930Наблюдать
WP Photo Album Plus <= 9.2.09.002 - Authenticated (Subscriber+) Remote Code Execution via Multipart Upload Filename via ImageMagick Argument Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %opajaap · wp photo album plus18 сент. 2026 г.
- CVE-2026-8927436Наблюдать
WP Recipe Maker <= 10.8.1 - Unauthenticated Arbitrary Shortcode Execution via Recipe Comment Content
КритическаяCVSS 9,1Есть PoCEPSS 0 %brechtvds · wp recipe maker18 сент. 2026 г.
- CVE-2026-9222936Наблюдать
Forminator Forms <= 1.57.2 - Unauthenticated Arbitrary Shortcode Execution via 'current_url' Parameter
КритическаяCVSS 9,1Есть PoCEPSS 0 %wpmudev · forminator forms – contact form, payment form & custom form builder18 сент. 2026 г.