Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 61 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-77261Эксплойта нет | MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branchesmcp-atlassian · mcp atlassian · CWE-918 | Высокая8,5 | — | 0,3 % | 22 сент. 2026 г. |
33Наблюдать | CVE-2026-77271Эксплойта нет | MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of CVE-2026-27825)mcp-atlassian · mcp atlassian · CWE-22 | Высокая8,3 | — | 0,5 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-77274Эксплойта нет | MCP Atlassian: SSRF Protection Bypassmcp-atlassian · mcp atlassian · CWE-918 | Высокая8,8 | — | 0,3 % | 22 сент. 2026 г. |
40В плане | CVE-2026-7866Эксплойта нет | Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Buffers.rti · connext professional · CWE-121 | Критическая10,0 | — | 0,3 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-82003Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Input Validation (CWE-20)adobe · campaign · CWE-20 | Высокая8,5 | — | 0,4 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-82008Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Input Validation (CWE-20)adobe · campaign · CWE-20 | Критическая9,9 | — | 0,5 % | 22 сент. 2026 г. |
36Наблюдать | CVE-2026-82009Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 | Критическая9,1 | — | 0,9 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-82010Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 | Критическая9,9 | — | 0,4 % | 22 сент. 2026 г. |
36Наблюдать | CVE-2026-82011Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · campaign · CWE-89 | Критическая9,1 | — | 0,5 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-82013Эксплойта нет | Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 | Критическая9,9 | — | 0,8 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-82443Эксплойта нет | Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 | Критическая9,9 | — | 0,8 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-83597Эксплойта нет | Netdata: Local Privilege Escalation in Netdata Windows Agent installer via MSI Repair Executionnetdata · netdata · CWE-269 | Высокая7,0 | — | 0,1 % | 22 сент. 2026 г. |
40В плане | CVE-2026-83660Эксплойта нет | Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)adobe · campaign · CWE-918 | Критическая10,0 | — | 0,7 % | 22 сент. 2026 г. |
40В плане | CVE-2026-84412Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · campaign · CWE-94 | Критическая10,0 | — | 1,2 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-85279Эксплойта нет | Notepad++: Stack Buffer Overflow in Plugin Lexer Loading via Unchecked GetLexerCount() Return Valuenotepad-plus-plus · notepad-plus-plus · CWE-121 | Высокая8,6 | — | 0,2 % | 22 сент. 2026 г. |
29Наблюдать | CVE-2026-85995Эксплойта нет | Notepad++: Authenticode verification bypass allows modified updater executionnotepad-plus-plus · notepad-plus-plus · CWE-347 | Высокая7,3 | — | 0,1 % | 22 сент. 2026 г. |
40В плане | CVE-2026-89275Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · campaign · CWE-94 | Критическая10,0 | — | 1,2 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-89276Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · campaign · CWE-94 | Критическая9,9 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-8849Эксплойта нет | Use After Free vulnerability in RTI Connext Professional (Security Plugins) allows File Manipulation.rti · connext professional · CWE-416 | Высокая7,7 | — | 0,3 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-93345Эксплойта нет | MikroTik RouterOS < 7.25beta4 Improper Input Validation DoS via BGP Labelled-VPN NLRImikrotik · routeros · CWE-1284 | Высокая8,7 | — | 0,4 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-34689Эксплойта нет | Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · connect · CWE-22 | Высокая8,6 | — | 1,0 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-57149Эксплойта нет | plone.app.portlets Vulnerable to Remote Code Execution via TALES Injectionplone · plone.app.portlets · CWE-95 | Критическая9,9 | — | 0,6 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75649Эксплойта нет | Bridge | Heap-based Buffer Overflow (CWE-122)adobe · bridge · CWE-122 | Высокая7,8 | — | 0,3 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75655Эксплойта нет | Bridge | Uncontrolled Recursion (CWE-674)adobe · bridge · CWE-674 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75658Эксплойта нет | Bridge | Out-of-bounds Write (CWE-787)adobe · bridge · CWE-787 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75663Эксплойта нет | Bridge | Out-of-bounds Write (CWE-787)adobe · bridge · CWE-787 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75665Эксплойта нет | Bridge | Heap-based Buffer Overflow (CWE-122)adobe · bridge · CWE-122 | Высокая7,8 | — | 0,3 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-75676Эксплойта нет | Bridge | Stack-based Buffer Overflow (CWE-121)adobe · bridge · CWE-121 | Высокая7,8 | — | 0,3 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-75682Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · connect · CWE-89 | Критическая9,9 | — | 0,9 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-75684Эксплойта нет | Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)adobe · connect · CWE-79 | Критическая9,3 | — | 0,7 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-75686Эксплойта нет | Adobe Connect | Improper Input Validation (CWE-20)adobe · connect · CWE-20 | Критическая9,3 | — | 0,9 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-75689Эксплойта нет | Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)adobe · connect · CWE-79 | Критическая9,3 | — | 0,7 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-75697Эксплойта нет | Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)adobe · connect · CWE-79 | Критическая9,3 | — | 0,7 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-75698Эксплойта нет | Adobe Connect | Cross-site Scripting (Reflected XSS) (CWE-79)adobe · connect · CWE-79 | Критическая9,3 | — | 0,7 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-75743Эксплойта нет | Adobe Experience Manager Forms JEE | Cross-Site Request Forgery (CSRF) (CWE-352)adobe · aem 6.5 forms jee · CWE-352 | Высокая7,1 | — | 1,4 % | 22 сент. 2026 г. |
32Наблюдать | CVE-2026-75744Эксплойта нет | Adobe Experience Manager Forms JEE | Cross-site Scripting (Stored XSS) (CWE-79)adobe · aem 6.5 forms jee · CWE-79 | Высокая8,1 | — | 1,1 % | 22 сент. 2026 г. |
40В плане | CVE-2026-75745Эксплойта нет | Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863)adobe · aem 6.5 forms jee · CWE-863 | Критическая10,0 | — | 1,1 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-77246Эксплойта нет | MCP Atlassian: MCP HTTP Client Server-Local File Exfiltration via Unvalidated Attachment Upload Pathmcp-atlassian · mcp atlassian · CWE-22 | Высокая8,6 | — | 0,4 % | 22 сент. 2026 г. |
33Наблюдать | CVE-2026-77247Эксплойта нет | MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parametersmcp-atlassian · mcp atlassian · CWE-73 | Высокая8,3 | — | 0,3 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-77248Эксплойта нет | MCP Atlassian: Unauthenticated arbitrary local file read via upload_attachment file_path, chained with missing auth on streamable-http transportmcp-atlassian · mcp atlassian · CWE-22 | Высокая8,6 | — | 0,4 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-77253Эксплойта нет | MCP Atlassian: Jira and Confluence attachment upload tools can read arbitrary server-local filesmcp-atlassian · mcp atlassian · CWE-22 | Высокая7,1 | — | 0,4 % | 22 сент. 2026 г. |
36Наблюдать | CVE-2026-77254Эксплойта нет | MCP Atlassian: Unauthenticated HTTP MCP requests can use globally configured Jira and Confluence credentialsmcp-atlassian · mcp atlassian · CWE-306 | Критическая9,1 | — | 0,6 % | 22 сент. 2026 г. |
33Наблюдать | CVE-2026-77256Эксплойта нет | MCP Atlassian: OAuth refresh-token backup file is world-readable under default Unix umaskmcp-atlassian · mcp atlassian · CWE-732 | Высокая8,3 | — | 0,3 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-77544Эксплойта нет | A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to exubiquiti inc · dream machines · CWE-787 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-77555Эксплойта нет | A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to exubiquiti inc · dream machines · CWE-787 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-77556Эксплойта нет | A malicious actor with access to the network could exploit an Out-of-bounds Read vulnerability found in certain UniFi gateway devices to exeubiquiti inc · dream machines · CWE-125 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-77558Эксплойта нет | A malicious actor with access to the network could exploit an Out-of-bounds Read vulnerability found in certain UniFi gateway devices to exeubiquiti inc · dream machines · CWE-125 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-79906Эксплойта нет | Substance3D - Modeler | Out-of-bounds Write (CWE-787)adobe · substance 3d modeler · CWE-787 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
36Наблюдать | CVE-2026-81995Эксплойта нет | Adobe Experience Manager Forms JEE | Improper Input Validation (CWE-20)adobe · aem 6.5 forms jee · CWE-20 | Критическая9,1 | — | 1,2 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-81998Эксплойта нет | Substance3D - Modeler | Out-of-bounds Write (CWE-787)adobe · substance 3d modeler · CWE-787 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-81999Эксплойта нет | Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)adobe · aem 6.5 forms jee · CWE-918 | Высокая8,7 | — | 0,8 % | 22 сент. 2026 г. |
38Наблюдать | CVE-2026-82000Эксплойта нет | Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)adobe · aem 6.5 forms jee · CWE-918 | Критическая9,6 | — | 0,7 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-83962Эксплойта нет | Substance3D - Modeler | Stack-based Buffer Overflow (CWE-121)adobe · substance 3d modeler · CWE-121 | Высокая7,8 | — | 0,3 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-83963Эксплойта нет | Substance3D - Modeler | Out-of-bounds Write (CWE-787)adobe · substance 3d modeler · CWE-787 | Высокая7,8 | — | 0,2 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-83964Эксплойта нет | Adobe Connect | Improper Certificate Validation (CWE-295)adobe · connect · CWE-295 | Высокая7,5 | — | 0,2 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-84395Эксплойта нет | Premiere Pro | Server-Side Request Forgery (SSRF) (CWE-918)adobe · premiere · CWE-918 | Высокая7,1 | — | 0,2 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-88414Эксплойта нет | MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint (GET /ms/mdiy/page/verify.do).CWE-89 | Критическая9,8 | — | 0,4 % | 22 сент. 2026 г. |
34Наблюдать | CVE-2026-88415Эксплойта нет | MCMS 6.1.1 through 6.2.1 is vulnerable to stored Cross-Site Scripting (XSS).CWE-79 | Высокая8,7 | — | 0,3 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-91130Эксплойта нет | Home Assistant: XSS in Statistics Graph Cardhome-assistant · core · CWE-80 | Критическая9,3 | — | 0,4 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-94462Эксплойта нет | Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)spree · spree · CWE-639 | Высокая7,1 | — | 0,3 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-95831Эксплойта нет | Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URLCWE-506 | Высокая7,8 | — | 0,1 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-95861Эксплойта нет | A malicious actor with access to the network could exploit an Uncontrolled Recursion vulnerability found in certain UniFi gateway devices toubiquiti inc · dream machines · CWE-674 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-95862Эксплойта нет | A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to exubiquiti inc · dream machines · CWE-787 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
29Наблюдать | CVE-2026-19915Эксплойта нет | HP Support Assistant - Local Escalation of Privilegehp inc · hp support assistant · CWE-269 | Высокая7,3 | — | 0,1 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-65113Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of hard-coded credentials.nvidia · infra controller · CWE-798 | Критическая9,8 | — | 0,6 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-65114Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause missing authentication for a critical funcnvidia · infra controller · CWE-306 | Критическая9,8 | — | 0,4 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-65117Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of a hard-coded password.nvidia · infra controller · CWE-259 | Высокая8,8 | — | 0,2 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-65118Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation.nvidia · infra controller · CWE-295 | Критическая9,8 | — | 0,2 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-65121Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue.nvidia · infra controller · CWE-287 | Критическая9,8 | — | 0,4 % | 22 сент. 2026 г. |
32Наблюдать | CVE-2026-65124Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection.nvidia · infra controller · CWE-91 | Высокая8,1 | — | 0,4 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-65125Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause external control of a file name or path.nvidia · infra controller · CWE-73 | Высокая8,8 | — | 0,5 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-65126Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper enforcement of a behavioral workfnvidia · infra controller · CWE-841 | Высокая8,8 | — | 0,3 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-65128Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection.nvidia · infra controller · CWE-89 | Высокая8,8 | — | 0,6 % | 22 сент. 2026 г. |
33Наблюдать | CVE-2026-65129Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation.nvidia · infra controller · CWE-295 | Высокая8,3 | — | 0,2 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-65130Эксплойта нет | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection.nvidia · infra controller · CWE-78 | Критическая9,8 | — | 1,6 % | 22 сент. 2026 г. |
31Наблюдать | CVE-2026-65178Эксплойта нет | NVIDIA NeMo contains a vulnerability in its dataset-loading workflow where a maliciously crafted model_config.yaml can inject unsafe parametnvidia · nemo speech · CWE-502 | Высокая7,8 | — | 0,3 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-65179Эксплойта нет | NVIDIA NeMo contains a vulnerability in the TabularTokenizer class where it deserializes an untrusted, attacker-controlled .pkl file via picnvidia · nemo speech · CWE-502 | Высокая8,8 | — | 0,7 % | 22 сент. 2026 г. |
38Наблюдать | CVE-2026-84388Эксплойта нет | A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions may allow attackfortinet · fortipam chrome extension · CWE-1021 | Критическая9,6 | — | 0,3 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-28324Эксплойта нет | SolarWinds Observability Self-Hosted Remote Code Execution Vulnerabilitysolarwinds · observability self-hosted · CWE-345 | Критическая9,8 | — | 0,6 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-28325Эксплойта нет | SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerabilitysolarwinds · observability self-hosted · CWE-502 | Высокая8,8 | — | 1,5 % | 22 сент. 2026 г. |
36Наблюдать | CVE-2026-47116Эксплойта нет | LTSecurity LTK3500SF Hard-coded Credentials via Telnet/SSHltsecurity · ltk3500sf · CWE-798 | Критическая9,2 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-58268Эксплойта нет | SIPGO: DoS via unvalidated Content-Length in the stream parseremiago · sipgo · CWE-789 | Высокая7,5 | — | 0,6 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-59991Эксплойта нет | psd-tools: Uncontrolled memory allocation in psd-tools composite/numpy via crafted PSD geometrypsd-tools · psd-tools · CWE-789 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-61570Эксплойта нет | MPXJ: XXE Vulnerability in MerlinReaderjoniles · mpxj · CWE-611 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-62985Эксплойта нет | request-filtering-agent: Synchronous throw from createConnection() for literal private-IP hosts bypasses req.on('error'), crashing the Node.js processazu · request-filtering-agent · CWE-248 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-63104Эксплойта нет | Kaneo 2.3.12 < 2.12.2 Missing Authorization via Bulk Task Endpointusekaneo · kaneo · CWE-862 | Высокая7,2 | — | 0,4 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-76708Эксплойта нет | Unauthenticated Remote Unauthorized Access Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-798 | Критическая9,8 | — | 0,5 % | 22 сент. 2026 г. |
39Наблюдать | CVE-2026-76709Эксплойта нет | Unauthenticated Remote Arbitrary File Write Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-284 | Критическая9,8 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-76710Эксплойта нет | Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-200 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-76711Эксплойта нет | Unauthenticated Remote Data Injection Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-20 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
29Наблюдать | CVE-2026-76712Эксплойта нет | Unauthenticated Remote Unauthorized Access, Information Disclosure, and Denial of Service Vulnerabilities in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-200 | Высокая7,3 | — | 0,4 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-76713Эксплойта нет | Authenticated Remote File System Access Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-269 | Высокая7,2 | — | 0,5 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-76714Эксплойта нет | Authenticated Remote Code Execution with Elevated Privileges Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-78 | Высокая7,2 | — | 0,8 % | 22 сент. 2026 г. |
28Наблюдать | CVE-2026-76715Эксплойта нет | Unauthenticated Man-in-the-Middle Attach Leads to Remote Code Execution Vulnerability in HPE Networking Analytics and Location Engine (ALE)arubanetworks · analytics and location engine · CWE-300 | Высокая7,1 | — | 0,2 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-77322Эксплойта нет | SIPGO: DoS via unvalidated WebSocket frame lengthemiago · sipgo · CWE-789 | Высокая7,5 | — | 0,6 % | 22 сент. 2026 г. |
37Наблюдать | CVE-2026-87121Эксплойта нет | Out-of-bounds write in lwIP TCP/IP Stack MQTT Client Applicationlwip · tcp/ip stack mqtt · CWE-787 | Критическая9,3 | — | 0,7 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-88340Эксплойта нет | An invalid pointer release vulnerability exists in YARA 4.5.8 during deserialization of compiled .yrc rule files.CWE-763 | Высокая7,6 | — | 0,2 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-88344Эксплойта нет | An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e.CWE-22 | Высокая7,5 | — | 0,5 % | 22 сент. 2026 г. |
30Наблюдать | CVE-2026-88345Эксплойта нет | An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e.CWE-125 | Высокая7,5 | — | 0,4 % | 22 сент. 2026 г. |
35Наблюдать | CVE-2026-88418Эксплойта нет | CMSimple 5.24 ships with CSRF protection disabled by default, which turns csrfProtection() into a no-op on every state-changing admin requesCWE-352 | Высокая8,8 | — | 0,2 % | 22 сент. 2026 г. |
- CVE-2026-7726134Наблюдать
MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branches
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7727133Наблюдать
MCP Atlassian: Incomplete path traversal fix allows intra-CWD module overwrite and RCE (bypass of CVE-2026-27825)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7727435Наблюдать
MCP Atlassian: SSRF Protection Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-786640В плане
Stack-based Buffer Overflow vulnerability in RTI Connext Professional (Core Libraries) allows Overflow Buffers.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %rti · connext professional22 сент. 2026 г.
- CVE-2026-8200334Наблюдать
Adobe Campaign Classic (ACC) | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8200839Наблюдать
Adobe Campaign Classic (ACC) | Improper Input Validation (CWE-20)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8200936Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8201039Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8201136Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8201339Наблюдать
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8244339Наблюдать
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8359728Наблюдать
Netdata: Local Privilege Escalation in Netdata Windows Agent installer via MSI Repair Execution
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %netdata · netdata22 сент. 2026 г.
- CVE-2026-8366040В плане
Adobe Campaign Classic (ACC) | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8441240В плане
Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8527934Наблюдать
Notepad++: Stack Buffer Overflow in Plugin Lexer Loading via Unchecked GetLexerCount() Return Value
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %notepad-plus-plus · notepad-plus-plus22 сент. 2026 г.
- CVE-2026-8599529Наблюдать
Notepad++: Authenticode verification bypass allows modified updater execution
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %notepad-plus-plus · notepad-plus-plus22 сент. 2026 г.
- CVE-2026-8927540В плане
Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · campaign22 сент. 2026 г.
- CVE-2026-8927639Наблюдать
Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · campaign22 сент. 2026 г.
- CVE-2026-884930Наблюдать
Use After Free vulnerability in RTI Connext Professional (Security Plugins) allows File Manipulation.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %rti · connext professional22 сент. 2026 г.
- CVE-2026-9334534Наблюдать
MikroTik RouterOS < 7.25beta4 Improper Input Validation DoS via BGP Labelled-VPN NLRI
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mikrotik · routeros22 сент. 2026 г.
- CVE-2026-3468934Наблюдать
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %adobe · connect22 сент. 2026 г.
- CVE-2026-5714939Наблюдать
plone.app.portlets Vulnerable to Remote Code Execution via TALES Injection
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %plone · plone.app.portlets22 сент. 2026 г.
- CVE-2026-7564931Наблюдать
Bridge | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7565531Наблюдать
Bridge | Uncontrolled Recursion (CWE-674)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7565831Наблюдать
Bridge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7566331Наблюдать
Bridge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7566531Наблюдать
Bridge | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7567631Наблюдать
Bridge | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · bridge22 сент. 2026 г.
- CVE-2026-7568239Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7568437Наблюдать
Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7568637Наблюдать
Adobe Connect | Improper Input Validation (CWE-20)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7568937Наблюдать
Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7569737Наблюдать
Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7569837Наблюдать
Adobe Connect | Cross-site Scripting (Reflected XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-7574328Наблюдать
Adobe Experience Manager Forms JEE | Cross-Site Request Forgery (CSRF) (CWE-352)
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-7574432Наблюдать
Adobe Experience Manager Forms JEE | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-7574540В плане
Adobe Experience Manager Forms JEE | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-7724634Наблюдать
MCP Atlassian: MCP HTTP Client Server-Local File Exfiltration via Unvalidated Attachment Upload Path
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7724733Наблюдать
MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7724834Наблюдать
MCP Atlassian: Unauthenticated arbitrary local file read via upload_attachment file_path, chained with missing auth on streamable-http transport
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7725328Наблюдать
MCP Atlassian: Jira and Confluence attachment upload tools can read arbitrary server-local files
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7725436Наблюдать
MCP Atlassian: Unauthenticated HTTP MCP requests can use globally configured Jira and Confluence credentials
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7725633Наблюдать
MCP Atlassian: OAuth refresh-token backup file is world-readable under default Unix umask
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mcp-atlassian · mcp atlassian22 сент. 2026 г.
- CVE-2026-7754430Наблюдать
A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to ex
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-7755530Наблюдать
A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to ex
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-7755630Наблюдать
A malicious actor with access to the network could exploit an Out-of-bounds Read vulnerability found in certain UniFi gateway devices to exe
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-7755830Наблюдать
A malicious actor with access to the network could exploit an Out-of-bounds Read vulnerability found in certain UniFi gateway devices to exe
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-7990631Наблюдать
Substance3D - Modeler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d modeler22 сент. 2026 г.
- CVE-2026-8199536Наблюдать
Adobe Experience Manager Forms JEE | Improper Input Validation (CWE-20)
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-8199831Наблюдать
Substance3D - Modeler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d modeler22 сент. 2026 г.
- CVE-2026-8199934Наблюдать
Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-8200038Наблюдать
Adobe Experience Manager Forms JEE | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · aem 6.5 forms jee22 сент. 2026 г.
- CVE-2026-8396231Наблюдать
Substance3D - Modeler | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d modeler22 сент. 2026 г.
- CVE-2026-8396331Наблюдать
Substance3D - Modeler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d modeler22 сент. 2026 г.
- CVE-2026-8396430Наблюдать
Adobe Connect | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · connect22 сент. 2026 г.
- CVE-2026-8439528Наблюдать
Premiere Pro | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %adobe · premiere22 сент. 2026 г.
- CVE-2026-8841439Наблюдать
MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint (GET /ms/mdiy/page/verify.do).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-8841534Наблюдать
MCMS 6.1.1 through 6.2.1 is vulnerable to stored Cross-Site Scripting (XSS).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-9113037Наблюдать
Home Assistant: XSS in Statistics Graph Card
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %home-assistant · core22 сент. 2026 г.
- CVE-2026-9446228Наблюдать
Spree: Broken Access Control in `PATCH /api/v3/store/carts/:id/associate` (IDOR)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %spree · spree22 сент. 2026 г.
- CVE-2026-9583131Наблюдать
Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-9586130Наблюдать
A malicious actor with access to the network could exploit an Uncontrolled Recursion vulnerability found in certain UniFi gateway devices to
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-9586230Наблюдать
A malicious actor with access to the network could exploit an Out-of-bounds Write vulnerability found in certain UniFi gateway devices to ex
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ubiquiti inc · dream machines22 сент. 2026 г.
- CVE-2026-1991529Наблюдать
HP Support Assistant - Local Escalation of Privilege
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %hp inc · hp support assistant22 сент. 2026 г.
- CVE-2026-6511339Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of hard-coded credentials.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6511439Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause missing authentication for a critical func
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6511735Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of a hard-coded password.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6511839Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512139Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512432Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512535Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause external control of a file name or path.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512635Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper enforcement of a behavioral workf
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512835Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6512933Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause improper certificate validation.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6513039Наблюдать
NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %nvidia · infra controller22 сент. 2026 г.
- CVE-2026-6517831Наблюдать
NVIDIA NeMo contains a vulnerability in its dataset-loading workflow where a maliciously crafted model_config.yaml can inject unsafe paramet
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · nemo speech22 сент. 2026 г.
- CVE-2026-6517935Наблюдать
NVIDIA NeMo contains a vulnerability in the TabularTokenizer class where it deserializes an untrusted, attacker-controlled .pkl file via pic
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %nvidia · nemo speech22 сент. 2026 г.
- CVE-2026-8438838Наблюдать
A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions may allow attack
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %fortinet · fortipam chrome extension22 сент. 2026 г.
- CVE-2026-2832439Наблюдать
SolarWinds Observability Self-Hosted Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %solarwinds · observability self-hosted22 сент. 2026 г.
- CVE-2026-2832535Наблюдать
SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %solarwinds · observability self-hosted22 сент. 2026 г.
- CVE-2026-4711636Наблюдать
LTSecurity LTK3500SF Hard-coded Credentials via Telnet/SSH
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %ltsecurity · ltk3500sf22 сент. 2026 г.
- CVE-2026-5826830Наблюдать
SIPGO: DoS via unvalidated Content-Length in the stream parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emiago · sipgo22 сент. 2026 г.
- CVE-2026-5999130Наблюдать
psd-tools: Uncontrolled memory allocation in psd-tools composite/numpy via crafted PSD geometry
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %psd-tools · psd-tools22 сент. 2026 г.
- CVE-2026-6157030Наблюдать
MPXJ: XXE Vulnerability in MerlinReader
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %joniles · mpxj22 сент. 2026 г.
- CVE-2026-6298530Наблюдать
request-filtering-agent: Synchronous throw from createConnection() for literal private-IP hosts bypasses req.on('error'), crashing the Node.js process
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %azu · request-filtering-agent22 сент. 2026 г.
- CVE-2026-6310428Наблюдать
Kaneo 2.3.12 < 2.12.2 Missing Authorization via Bulk Task Endpoint
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %usekaneo · kaneo22 сент. 2026 г.
- CVE-2026-7670839Наблюдать
Unauthenticated Remote Unauthorized Access Vulnerability in HPE Networking Analytics and Location Engine (ALE)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7670939Наблюдать
Unauthenticated Remote Arbitrary File Write Vulnerability in HPE Networking Analytics and Location Engine (ALE)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671030Наблюдать
Unauthenticated Remote Sensitive Information Disclosure Vulnerability in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671130Наблюдать
Unauthenticated Remote Data Injection Vulnerability in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671229Наблюдать
Unauthenticated Remote Unauthorized Access, Information Disclosure, and Denial of Service Vulnerabilities in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671328Наблюдать
Authenticated Remote File System Access Vulnerability in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671428Наблюдать
Authenticated Remote Code Execution with Elevated Privileges Vulnerability in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7671528Наблюдать
Unauthenticated Man-in-the-Middle Attach Leads to Remote Code Execution Vulnerability in HPE Networking Analytics and Location Engine (ALE)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arubanetworks · analytics and location engine22 сент. 2026 г.
- CVE-2026-7732230Наблюдать
SIPGO: DoS via unvalidated WebSocket frame length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %emiago · sipgo22 сент. 2026 г.
- CVE-2026-8712137Наблюдать
Out-of-bounds write in lwIP TCP/IP Stack MQTT Client Application
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %lwip · tcp/ip stack mqtt22 сент. 2026 г.
- CVE-2026-8834030Наблюдать
An invalid pointer release vulnerability exists in YARA 4.5.8 during deserialization of compiled .yrc rule files.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-8834430Наблюдать
An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-8834530Наблюдать
An out-of-bounds read vulnerability exists in the schema lexer of flatcc 4c3b999e.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %22 сент. 2026 г.
- CVE-2026-8841835Наблюдать
CMSimple 5.24 ships with CSRF protection disabled by default, which turns csrfProtection() into a no-op on every state-changing admin reques
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %22 сент. 2026 г.