Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

MISP cullEmptyEvents CSRF Allows Irreversible Deletion of Events via GET Request

• Без аутентификации
• CSRF

misp-project · misp3 сент. 2026 г.

Missing Rate Limiting in Email OTP Verification Allows Brute-Force Authentication Bypass

• Обход аутентификации

misp-project · misp3 сент. 2026 г.

Session Fixation in MISP CustomAuth Authentication Allows Session Hijacking

misp-project · misp3 сент. 2026 г.

MISP Event Template Definition Validation Bypass Allows Persistent Denial of Service

misp-project · misp3 сент. 2026 г.

Gfs2-utils: gfs2-utils: stack out-of-bounds write via unchecked di_height in gfs2_edit

• RCE
• Ошибки памяти

redhat · enterprise linux3 сент. 2026 г.

Gfs2-utils: gfs2-utils: stack out-of-bounds write via unchecked height in savemeta

• RCE
• Ошибки памяти

redhat · enterprise linux3 сент. 2026 г.

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent.

• Локальное повышение привилегий
• Ошибки памяти

dell · powerprotect data manager3 сент. 2026 г.

A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All v

• Без аутентификации
• Слабая криптография

siemens · mendix saml (mendix 10 compatible)3 сент. 2026 г.

net: remove CAP_SYS_RAWIO zero-padding in dev_validate_header

linux · linux3 сент. 2026 г.

btrfs: initialize inode mapping flags for cached inodes

linux · linux3 сент. 2026 г.

serial: amba-pl011: synchronize DMA teardown

linux · linux3 сент. 2026 г.

bpf: Check sk_state before sk_protocol in bpf_tcp_*_syncookie

linux · linux3 сент. 2026 г.

drm/amdkfd: Add bounds check for CRAT subtype length

linux · linux3 сент. 2026 г.

Input: synaptics-rmi4 - fix F55 transmitter electrode count typo

linux · linux3 сент. 2026 г.

Gstreamer1-plugins-base: gstreamer: null/invalid-pointer dereference in gst_rtsp_message_parse_auth_credentials() when parsing a crafted digest authorization/ww

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

red hat · red hat enterprise linux 103 сент. 2026 г.

n8n before 2.36.2 Expression Sandbox Bypass via SpreadElement

• RCE

n8n · n8n3 сент. 2026 г.

n8n before 2.36.2 Credential Exfiltration via Workflow Tool Node

• Нарушение контроля доступа (IDOR)

n8n · n8n3 сент. 2026 г.

n8n before 1.123.73 Remote Code Execution via Git Node

• RCE
• Инъекция команд

n8n · n8n3 сент. 2026 г.

n8n before 1.123.73 Remote Code Execution via $fromAI Prototype Leak

• RCE

n8n · n8n3 сент. 2026 г.

n8n before 1.123.73 Local File Read and SSRF via Gmail and Brevo nodes

• SSRF

n8n · n8n3 сент. 2026 г.

n8n before 1.123.73 Credential Exposure via Error Logging

• Утечка информации

n8n · n8n3 сент. 2026 г.

WordPress Simple Payment plugin <= 2.5.1 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

ido kobelkowsky · simple payment3 сент. 2026 г.

WordPress Under Construction plugin <= 5.82 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

underconstructionpage · under construction3 сент. 2026 г.

WordPress Calculation For Contact Form 7 plugin <= 1.0 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

silverplugins217 · calculation for contact form 73 сент. 2026 г.

WordPress Ninja Forms File Uploads Extension plugin <= 3.3.26 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

saturday drive · ninja forms file uploads extension3 сент. 2026 г.

WordPress WP QuickLaTeX plugin <= 3.8.8 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

advanpix · wp quicklatex3 сент. 2026 г.

WordPress YITH Request a Quote for WooCommerce Premium plugin < 4.46.0 - Broken Access Control vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

yith · yith request a quote for woocommerce premium3 сент. 2026 г.

In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Federator component disables

• Без аутентификации
• Слабая криптография

eclipse foundation · eclipse aerios3 сент. 2026 г.

WordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerability

• Десериализация

rometheme · rtmkit3 сент. 2026 г.

WordPress Mail Mint plugin <= 1.31.0 - PHP Object Injection vulnerability

• Без аутентификации
• Десериализация

wpfunnels · mail mint3 сент. 2026 г.

WordPress WCFM Membership plugin <= 2.11.11 - Privilege Escalation vulnerability

wc lovers · wcfm membership3 сент. 2026 г.

WordPress WP Compress plugin <= 7.21.28 - Settings Change vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

aresit · wp compress3 сент. 2026 г.

WordPress LiteSpeed Cache plugin <= 7.9 - Server Side Request Forgery (SSRF) vulnerability

• Без аутентификации
• SSRF

litespeed technologies · litespeed cache3 сент. 2026 г.

WordPress RTMKit plugin <= 2.1.5 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

rometheme · rtmkit3 сент. 2026 г.

WordPress Breadcrumb NavXT plugin <= 7.5.1 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

john havlik · breadcrumb navxt3 сент. 2026 г.

WordPress VikAppointments Services Booking Calendar plugin <= 1.2.20 - SQL Injection vulnerability

• Без аутентификации
• SQL-инъекция

e4jvikwp · vikappointments services booking calendar3 сент. 2026 г.

WordPress EWWW Image Optimizer plugin <= 8.7.6 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

作者: shane bishop · ewww image optimizer3 сент. 2026 г.

WordPress MalCare Security plugin <= 6.69 - Denial of Service Attack vulnerability

• Без аутентификации
• Отказ в обслуживании

malcare · malcare security3 сент. 2026 г.

WordPress Really Simple SSL plugin <= 9.8.0 - 2FA Bypass vulnerability

• Без аутентификации
• Обход аутентификации

really simple plugins · really simple ssl3 сент. 2026 г.

WordPress Migrate Guru – Site Migration & Cloning plugin <= 6.65 - Denial of Service Attack vulnerability

• Без аутентификации
• Отказ в обслуживании

migrateguru · migrate guru – site migration &amp; cloning3 сент. 2026 г.

WordPress Agentimus – AI SEO, llms.txt & MCP for AI Agents plugin <= 1.51.0 - Broken Access Control vulnerability

• Нарушение контроля доступа (IDOR)

sheikh heera · agentimus – ai seo, llms.txt &amp; mcp for ai agents3 сент. 2026 г.

WordPress BP Better Messages plugin <= 2.15.27 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

wordplus · bp better messages3 сент. 2026 г.

WordPress GeoDirectory plugin <= 2.8.174 - SQL Injection vulnerability

• Без аутентификации
• SQL-инъекция

paolo · geodirectory3 сент. 2026 г.

WordPress Bricksforge plugin <= 3.1.8.8 - Privilege Escalation vulnerability

• Без аутентификации

bricksforge. · bricksforge3 сент. 2026 г.

WordPress JobSearch plugin <= 3.2.0 - PHP Object Injection vulnerability

• Без аутентификации
• Десериализация

eyecix · jobsearch3 сент. 2026 г.

WordPress WC Ukraine Shipping plugin <= 1.22.3 - Insecure Direct Object References (IDOR) vulnerability

• Нарушение контроля доступа (IDOR)

kirillbdev · wc ukraine shipping3 сент. 2026 г.

WordPress Quick Event Manager plugin <= 9.17 - Broken Access Control vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

brightvesseldev · quick event manager3 сент. 2026 г.

WordPress Quick Event Manager plugin <= 9.17 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

brightvesseldev · quick event manager3 сент. 2026 г.

Arbitrary Code Execution via Administrative Operations in Multiple WSO2 Products Allows Remote Code Execution

• RCE
• Инъекция команд

wso2 · api control plane3 сент. 2026 г.

GeoNetwork vulnerable to Remote Code Execution via unsafe Saxon XSLT processor configuration in formatter

• RCE

geonetwork · core-geonetwork3 сент. 2026 г.

Unauthenticated file upload via missing authorization on formatter upload endpoint

• Без аутентификации
• Нарушение контроля доступа (IDOR)

geonetwork · core-geonetwork3 сент. 2026 г.

Substance3D - Sampler | Heap-based Buffer Overflow (CWE-122)

• RCE
• Ошибки памяти

adobe · substance 3d sampler3 сент. 2026 г.

OS command injection in the Amazon CodeCatalyst blueprints SDK

• RCE
• Инъекция команд

aws · @amazon-codecatalyst/blueprints.blueprint3 сент. 2026 г.

HP Support Assistant – Potential Escalation of Privilege

• Локальное повышение привилегий

hp inc. · hp support assistant3 сент. 2026 г.

c-ares : Use-after-free / double-free in c-ares query-completion handling, remotely triggerable via ares_getaddrinfo() over TCP

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

c-ares · c-ares3 сент. 2026 г.

Incorrect Authorization in Kibana Leading to Privilege Escalation

• Нарушение контроля доступа (IDOR)

elastic · kibana3 сент. 2026 г.

Incorrect Authorization in Kibana Leading to Unauthorized Configuration Modification

• Нарушение контроля доступа (IDOR)

elastic · kibana3 сент. 2026 г.

R2R 3.6.6 SQL Injection via Vector Index Creation Endpoint

• RCE без входа
• SQL-инъекция

sciphi-ai · r2r3 сент. 2026 г.

Creation of Temporary File in Directory with Insecure Permissions in AWS FPGA Development Kit

• RCE
• Локальное повышение привилегий

aws · aws-fpga3 сент. 2026 г.

Worklenz through 3.0.0 SQL Injection via the sort-field Query Parameter

• SQL-инъекция

worklenz · worklenz3 сент. 2026 г.

Worklenz before 3.0.0 Authorization Bypass on Task-Scoped Endpoints

• Нарушение контроля доступа (IDOR)

worklenz · worklenz3 сент. 2026 г.

Checkmate through 3.11.0 Missing Authorization on Maintenance Window, Notification, and Check Deletion Routes

• Нарушение контроля доступа (IDOR)

bluewave-labs · checkmate3 сент. 2026 г.

Peppermint through 0.5.5 Use of Hard-coded JWT Signing Secret in docker-compose.yml

• Без аутентификации
• Зашитые учётные данные

peppermint-lab · peppermint3 сент. 2026 г.

node-forge through 1.4.0 RSA PKCS#1 v1.5 Signature Forgery via Nested DigestAlgorithm Padding

• Без аутентификации
• Слабая криптография

digitalbazaar · forge3 сент. 2026 г.

python-jose through 3.5.0 Algorithm Confusion via DER-encoded Public Key as HMAC Secret

• Без аутентификации
• Слабая криптография

mpdavis · python-jose3 сент. 2026 г.

UnoPim before 2.1.3 Missing Authorization on Integration Management Routes

• Нарушение контроля доступа (IDOR)

unopim · unopim3 сент. 2026 г.

rubyzip before 3.4.0 Path Traversal in Zip::Entry#extract via Sibling-Directory Prefix

• Без аутентификации
• Обход пути

rubyzip · rubyzip3 сент. 2026 г.

Medplum - Exposure of OAuth client secret via dynamic registration endpoint in self-hosted configurations

• Без аутентификации
• Утечка информации

medplum · medplum3 сент. 2026 г.

Medplum - Improper Validation of Redirect URI in External Auth Callback allows Authorization Code Leakage

• Без аутентификации

medplum · medplum3 сент. 2026 г.

R2R 3.6.6 SQL Injection via Retrieval Search Filter Key

• Без аутентификации
• SQL-инъекция

sciphi-ai · r2r3 сент. 2026 г.

Use after free in DevTools in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outside the sandbox v

• RCE без входа
• Ошибки памяти

google · chrome3 сент. 2026 г.

Incomplete cleanup in Network in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to bypass system access restrictions via cra

• Без аутентификации

google · chrome3 сент. 2026 г.

Race condition in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

• RCE без входа
• Состояние гонки

google · chrome3 сент. 2026 г.

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

• RCE без входа

google · chrome3 сент. 2026 г.

Improper input validation in Transactions Platform in Google Chrome on on iOS prior to 152.0.7977.82 allowed a remote attacker to potentiall

• RCE без входа

google · chrome3 сент. 2026 г.

Use after free in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker who had compromised the renderer process to

• RCE без входа
• Ошибки памяти

google · chrome3 сент. 2026 г.

Use after free in Skia in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a

• RCE без входа
• Ошибки памяти

google · chrome3 сент. 2026 г.

Out of bounds write in WebGL in Google Chrome on on Android prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code outsi

• RCE без входа
• Ошибки памяти

google · chrome3 сент. 2026 г.

Type confusion in Compositing in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox

• RCE без входа

google · chrome3 сент. 2026 г.

Improper resource exposure in CacheStorage in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code insid

• RCE без входа

google · chrome3 сент. 2026 г.

Rancher: SAML Assertion Replay

• Без аутентификации
• Обход аутентификации

suse · rancher3 сент. 2026 г.

toml-node: Prototype Pollution Leads to `Object.prototype` Corruption via `__proto__` Key-Path Desynchronization

• Без аутентификации
• Prototype pollution

binarymuse · toml-node3 сент. 2026 г.

toml-node: Uncontrolled Recursion

• Без аутентификации
• Отказ в обслуживании

binarymuse · toml-node3 сент. 2026 г.

parsedmarc < 11.0.1 Zip Bomb DoS via Compressed Email Attachments

• Без аутентификации

domainaware · parsedmarc3 сент. 2026 г.

MapLibre GL JS: XSS Sanitizer Bypass in DOM.sanitize() via Live NamedNodeMap Removal Skip

• Без аутентификации
• XSS

maplibre · maplibre-gl-js3 сент. 2026 г.

D-Link DNS-340L Add-On Center addon_center.cgi os command injection

• RCE
• Инъекция команд

d-link · dns-340l3 сент. 2026 г.

Vulnerabilities exists in IBM Netezza Software

• Без аутентификации
• Утечка информации

ibm · netezza performance server3 сент. 2026 г.

Out Of Bounds Write parsing a .DSB file in DASYLab due to lack of proper validation of user-supplied data

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

Out Of Bounds Write when parsing a .DSB file in DASYLab due to improper validation of user-supplied data, resulting in a write past the end of an allocated heap

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

Out Of Bounds Write when parsing a .DSB file in DASYLab due to improper validation of user-supplied data, resulting in a write past the end of an allocated data

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

Out Of Bounds Read in file handling when parsing a .DSB file in DASYLab

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

Out Of Bounds Read outside the bounds of an allocated data structure when parsing a .DSB file in DASYLab

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

Out Of Bounds Read in during string conversionwhen parsing a .DSB file in DASYLab

• Ошибки памяти

ni · dasylab3 сент. 2026 г.

D-Link DNS-340L CGI dropbox.cgi os command injection

• RCE
• Инъекция команд

d-link · dns-340l3 сент. 2026 г.

D-Link DNS-320 ShareCenter File Sharing file_sharing.cgi os command injection

• RCE
• Инъекция команд

d-link · dns-320 sharecenter3 сент. 2026 г.

Stack-based buffer overflow in TP-Link Archer AX55 v4

• RCE без входа
• Ошибки памяти

tp-link systems inc. · archer ax55 v43 сент. 2026 г.

Microsoft Entra ID Elevation of Privilege Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · entra id3 сент. 2026 г.

Power Automate Elevation of Privilege Vulnerability

• SSRF

microsoft · power platform3 сент. 2026 г.

Azure Cosmos DB Spoofing Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · azure cosmos db3 сент. 2026 г.

Microsoft Fabric Elevation of Privilege Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · fabric3 сент. 2026 г.