По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 62 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-88419Эксплойта нет	An unrestricted upload of files with a dangerous type in the thumbnail-upload endpoint (/index.php?m=member&f=article&v=thumbUpload) of WuzhCWE-434 RCE Загрузка файлов	Высокая8,8	—	0,4 %	22 сент. 2026 г.
36Наблюдать	CVE-2026-88624Эксплойта нет	Missing path validation in the Worktree.remove component of openCode v1.18.26 allows attackers to execute arbitrary recursive directory deleCWE-22 RCE без входа Обход пути	Критическая9,1	—	0,5 %	22 сент. 2026 г.
33Наблюдать	CVE-2026-89281Эксплойта нет	The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf apache http server project · apache lounge windows · CWE-732	Высокая8,4	—	0,1 %	22 сент. 2026 г.
36Наблюдать	CVE-2026-89282Есть PoC	The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability thrapache http server project · apache lounge windows · CWE-732 Без аутентификации	Критическая9,1	—	0,4 %	22 сент. 2026 г.
31Наблюдать	CVE-2026-94574Эксплойта нет	A local cross-user code execution vulnerability exists in GNU wget (Windows builds from eternallybored.org) due to a hardcoded configurationgnu wget (windows builds) · wget · CWE-427 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	22 сент. 2026 г.
29Наблюдать	CVE-2026-56681Есть PoC	9Router: Authentication Bypass in Public LLM API via Spoofable X-9r-Real-Ip Headerdecolua · 9router · CWE-807 Без аутентификации Обход аутентификации	Высокая7,3	—	1,1 %	22 сент. 2026 г.
37Наблюдать	CVE-2026-63374Эксплойта нет	AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofingagronholm · anyio · CWE-295 Без аутентификации Слабая криптография	Критическая9,3	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-75608Эксплойта нет	Frigate: Viewer-Role User Can Access go2rtc Internal API to obtain sensitive informationblakeblackshear · frigate · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-94640Эксплойта нет	Rpcbind: unbounded memory allocation in rpcbind statistics tracking allows unauthenticated remote denial of servicered hat · red hat enterprise linux 10 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-95655Эксплойта нет	Aureus ERP before 1.5.0 Unscoped Message Access via ChatterPanelwebkul · aureus erp · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-85740Эксплойта нет	LightRAG: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guardhkuds · lightrag · CWE-918 SSRF	Высокая7,1	—	0,2 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-77426Эксплойта нет	Unleash: Missing await on permission check + cross-project IDOR in admin APIunleash · unleash · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-91018Эксплойта нет	Double Free in lwIP (lightweight IP)lwip · lwip api · CWE-415 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-95814Эксплойта нет	Vaultwarden through 1.37.3 Authorization Bypass via Missing Status Checkdani-garcia · vaultwarden · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-95815Эксплойта нет	OpenClaw iOS before 2026.8.11 Credential Exposure via Deep-Link URL Loggingopenclaw · openclaw ios · CWE-532 Утечка информации	Высокая7,2	—	0,1 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-96269Эксплойта нет	GNU Emacs 28.1 through 31.1 allows arbitrary code execution upon opening a file, because an untrusted value of read-symbol-shorthands affectgnu · emacs · CWE-829 RCE	Высокая7,5	—	0,1 %	22 сент. 2026 г.
36Наблюдать	CVE-2026-16468Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,7 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-16469Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,9 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-16672Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-17102Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	22 сент. 2026 г.
36Наблюдать	CVE-2026-19202Эксплойта нет	Token Cache Reuse in mcp-toolbox-sdk-pythongoogle · mcp-toolbox-sdk-python · CWE-524 Без аутентификации	Критическая9,1	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-77242Эксплойта нет	MCP Atlassian: Incomplete fix for CVE-2026-27826: DNS rebinding bypasses SSRF validation (validated IP not pinned)mcp-atlassian · mcp atlassian · CWE-367 Без аутентификации Обход аутентификации SSRF	Высокая7,5	—	0,3 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-77243Эксплойта нет	MCP Atlassian: ENABLED_TOOLS / Toolset authorization bypassmcp-atlassian · mcp atlassian · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	22 сент. 2026 г.
40В плане	CVE-2026-77244Эксплойта нет	[mcp-atlassian] Authentication bypass in HTTP transport: AtlassianOpaqueTokenVerifier accepts any non-empty tokenmcp-atlassian · mcp atlassian · CWE-287 Без аутентификации Обход аутентификации	Критическая10,0	—	0,3 %	22 сент. 2026 г.
33Наблюдать	CVE-2026-77251Эксплойта нет	MCP Atlassian: JIRA_PROJECTS_FILTER / CONFLUENCE_SPACES_FILTER allow forbidden-project content exfiltration (one LIVE-proven on Atlassian Cloud)mcp-atlassian · mcp atlassian · CWE-1276	Высокая8,3	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-77258Эксплойта нет	MCP Atlassian: Arbitrary file read/exfiltration via upload_attachment missing validate_safe_path()mcp-atlassian · mcp atlassian · CWE-22 Обход пути	Высокая7,7	—	0,3 %	22 сент. 2026 г.
33Наблюдать	CVE-2026-77260Эксплойта нет	MCP Atlassian: Arbitrary local file READ via unconstrained file_path in upload_attachment (Confluence + Jira)mcp-atlassian · mcp atlassian · CWE-22 Обход пути	Высокая8,3	—	0,3 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-77265Эксплойта нет	MCP Atlassian: SSRF via DNS Rebinding in Header-Based Authentication Flowmcp-atlassian · mcp atlassian · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,2 %	22 сент. 2026 г.
33Наблюдать	CVE-2026-77267Эксплойта нет	mcp-atlassian has an incomplete SSRF remediationmcp-atlassian · mcp atlassian · CWE-918 SSRF	Высокая8,3	—	0,3 %	22 сент. 2026 г.
31Наблюдать	CVE-2026-77605Эксплойта нет	Notepad++ “Run by system” executes .txt.cmd when user selected .txt (target confusion → command execution)notepad-plus-plus · notepad-plus-plus · CWE-20 RCE	Высокая7,8	—	0,2 %	22 сент. 2026 г.
31Наблюдать	CVE-2026-86054Эксплойта нет	Notepad++: Stack Buffer Overflow in `NppParameters::writeSession` via overlong session pathnotepad-plus-plus · notepad-plus-plus · CWE-121 Ошибки памяти	Высокая7,8	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-19480Эксплойта нет	CAI Content Credentials \| Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 Без аутентификации	Высокая7,5	—	0,7 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-75632Эксплойта нет	CAI Content Credentials \| Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,9 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-77255Эксплойта нет	MCP Atlassian: Arbitrary File Read & Exfiltration (Confused Deputy) in JIRA update_issuemcp-atlassian · mcp atlassian · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,4 %	22 сент. 2026 г.
33Наблюдать	CVE-2026-77257Эксплойта нет	MCP Atlassian: HTTP upload tools accept arbitrary server-local file pathsmcp-atlassian · mcp atlassian · CWE-22 Обход пути	Высокая8,3	—	0,3 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-77259Эксплойта нет	MCP Atlassian: Arbitrary file read via confluence_upload_attachment allows exfiltration of server credentialsmcp-atlassian · mcp atlassian · CWE-22 Обход пути	Высокая7,7	—	0,4 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-77262Есть PoC	MCP Atlassian: Path Traversal / Arbitrary File Read in confluence_upload_attachment MCP tool (incomplete fix of CVE-2026-27825)mcp-atlassian · mcp atlassian · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,5 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-61685Эксплойта нет	ReactPress has SQL injection via dynamic column names in TypeORM query buildersfecommunity · reactpress · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-94367Эксплойта нет	OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup.openeye · apex network video recorder (nvr) · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,0 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-88416Эксплойта нет	MCMS 6.1.1 through 6.2.1 has a SQL injection vulnerability in the custom model/form import feature.CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,3 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-96271Эксплойта нет	Photoview through 2.4.0 Authorization Bypass via shareAlbumphotoview · photoview · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-96272Эксплойта нет	ClipBucket v5 before 5.5.3-#182 SQL Injection via search_result.phpmacwarrior · clipbucket-v5 · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,4 %	22 сент. 2026 г.
34Наблюдать	CVE-2026-67615Эксплойта нет	openEQUELLA < 2026.1.0 Authenticated RCE via Java Deserialization in HTTP Invokerapereo foundation · openequella · CWE-184 RCE Десериализация	Высокая8,7	—	0,5 %	22 сент. 2026 г.
29Наблюдать	CVE-2026-77912Эксплойта нет	Stored cross-site scripting vulnerability in GitHub Enterprise Server allowed HTML attribute injection via the Markdown rendering pipelinegithub · enterprise server · CWE-79 XSS CSRF	Высокая7,4	—	0,2 %	22 сент. 2026 г.
37Наблюдать	CVE-2026-77987Эксплойта нет	GitHub Enterprise Server notebook viewer vulnerable to Server-side request forgerygithub · enterprise server · CWE-208 RCE без входа SSRF	Критическая9,3	—	0,8 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-94450Эксплойта нет	Potential denial of service when configured to send Retry packets in s2n-quicaws · s2n-quic · CWE-617 Без аутентификации	Высокая8,7	—	1,9 %	22 сент. 2026 г.
30Наблюдать	CVE-2025-36084Эксплойта нет	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-327 Без аутентификации Слабая криптография	Высокая7,5	—	0,1 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-16346Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-285 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,6 %	22 сент. 2026 г.
38Наблюдать	CVE-2026-17472Эксплойта нет	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-269	Критическая9,6	—	0,4 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-17618Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-17620Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-523 Без аутентификации	Высокая7,5	—	0,2 %	22 сент. 2026 г.
36Наблюдать	CVE-2026-17635Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-17636Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,7 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-17637Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-502 RCE без входа Десериализация	Высокая8,8	—	0,7 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-17643Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-522 Утечка информации	Высокая7,1	—	0,1 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-17644Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-798 Зашитые учётные данные	Высокая7,1	—	0,1 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-17645Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-269	Высокая8,8	—	0,3 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-17647Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-829 RCE	Высокая8,8	—	0,1 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-18066Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-918 SSRF	Высокая7,1	—	0,0 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18074Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	22 сент. 2026 г.
35Наблюдать	CVE-2026-18095Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-787 RCE Ошибки памяти	Высокая8,8	—	0,4 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18114Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,4 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18123Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-470 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18134Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	0,3 %	22 сент. 2026 г.
32Наблюдать	CVE-2026-18137Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-89 RCE без входа SQL-инъекция	Высокая8,1	—	0,5 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18152Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-347 Без аутентификации Слабая криптография	Высокая7,5	—	0,1 %	22 сент. 2026 г.
28Наблюдать	CVE-2026-18153Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-327 Слабая криптография	Высокая7,1	—	0,1 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-18154Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,2 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-89425Эксплойта нет	jackson-core: UTF8DataInputJsonParser._reportInvalidToken() does not honor maxErrorTokenLength, allowing unbounded StringBuilder growthfasterxml · jackson-core · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-91776Эксплойта нет	jackson-databind: unbounded growth of the type id cache in TypeDeserializerBase retains every unknown raw type IDfasterxml · jackson-databind · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая7,5	—	0,4 %	22 сент. 2026 г.
30Наблюдать	CVE-2026-91777Эксплойта нет	jackson-databind: quadratic forward-reference completion in Collection and Map deserializersfasterxml · jackson-databind · CWE-400 Без аутентификации Десериализация Отказ в обслуживании	Высокая7,5	—	0,4 %	22 сент. 2026 г.
37Наблюдать	CVE-2026-96257Эксплойта нет	Fast FAC1203R Gigabit Edition Device Discovery Service copy_msg_element stack-based overflowfast · fac1203r gigabit edition · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-18162Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-94 RCE без входа	Критическая9,8	—	0,8 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-18163Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,8 %	22 сент. 2026 г.
39Наблюдать	CVE-2026-18169Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-22 Обход пути	Критическая9,9	—	0,7 %	22 сент. 2026 г.
29Наблюдать	CVE-2026-18172Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-611 Без аутентификации XXE	Высокая7,4	—	0,3 %	22 сент. 2026 г.
29Наблюдать	CVE-2026-18176Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-319 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	22 сент. 2026 г.
32Наблюдать	CVE-2026-14321Эксплойта нет	Divi Dash < 1.0.7 - Unauthenticated Denial of Service via IP Address Spoofingunknown · divi-dash · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-19438Эксплойта нет	Mint Workbench I Path traversal Vulnerabilityabb · mint workbench i · CWE-22 Обход пути	Высокая8,2	—	0,4 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-75799Эксплойта нет	YAHMAN Add-ons < 0.9.31 - Unauthenticated Arbitrary File Upload via Blog Card Cacheunknown · yahman add-ons · CWE-94 RCE без входа Загрузка файлов	Критическая9,0	—	0,2 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-82843Эксплойта нет	WP OAuth Server < 6.4.0 - Subscriber+ Cross-User Account Takeover via OIDC ID Token Substitutionunknown · wp oauth server ( login with wordpress ) · CWE-287 Обход аутентификации	Критическая9,0	—	0,1 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-86608Эксплойта нет	WP Recipe Maker 9.8.0 - 10.8.1 - Unauthenticated DoS via Unbounded User Meta Insertionunknown · wp recipe maker · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,2 %	23 сент. 2026 г.
27Наблюдать	CVE-2026-88997Есть PoC	JSM Show Post Metadata < 4.9.1 - Contributor+ Stored XSS via Custom Field Meta Keyunknown · jsm show post metadata · CWE-79 XSS	Средняя6,8	—	0,4 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-93508Эксплойта нет	WC Fields Factory < 4.1.11 - Subscriber+ Arbitrary Post Meta Manipulation via AJAXunknown · wc fields factory · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	23 сент. 2026 г.
14Наблюдать	CVE-2026-93528Есть PoC	NP Quote Request for WooCommerce < 2.4.16 - Unauthenticated Order Data Disclosure via Quote Request Pageunknown · np quote request for woocommerce · CWE-200 Без аутентификации Утечка информации	Низкая3,7	—	0,2 %	23 сент. 2026 г.
39Наблюдать	CVE-2026-82331Эксплойта нет	Apache BuildStream: tar source extraction escapeapache software foundation · apache buildstream · CWE-59 Без аутентификации	Критическая9,8	—	0,4 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-15027Эксплойта нет	Changing｜CGServiSign - OS Command Injectionchanging · cgservisign · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	3,1 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-31377Эксплойта нет	Apache Doris: Improper Authentication Allows Unauthorized Access to FE Meta Serviceapache software foundation · apache doris · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-42801Эксплойта нет	Deference after null check in as_rrcasr · crane，falcon · CWE-476 Ошибки памяти	Высокая7,4	—	0,2 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-93368Эксплойта нет	Rename wp-login.php to anything you want <= 2.0.1 - Unauthenticated SQL Injection via 'log' (Username) Parametertravispluse · rename wp-login.php to anything you want · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	23 сент. 2026 г.
34Наблюдать	CVE-2022-4997Эксплойта нет	JetFormBuilder Stripe Gateway < 1.1.0 - Unauthenticated Blind SQLi via Payment Tokenunknown · jet-form-builder-stripe-gateway · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,2 %	23 сент. 2026 г.
33Наблюдать	CVE-2026-95626Эксплойта нет	Tauri framework v2 CSP nonce protection bypass via data and blob URI schemes allows an XSS to RCE chainstauri · tauri · CWE-79 RCE без входа XSS	Высокая8,3	—	0,4 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-95627Эксплойта нет	Tauri framework v2 Dialog plugin auto-expands the filesystem scope with attacker-controlled recursiontauri · tauri-plugin-dialog · CWE-732 XSS	Высокая7,7	—	0,3 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-96454Эксплойта нет	Pake grants unrestricted IPC access to every HTTPS origin loaded in generated applicationstw93 · pake · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	23 сент. 2026 г.
33Наблюдать	CVE-2026-5695Эксплойта нет	Multiple vulnerabilities in the Microweber administration panelmicroweber · administration panel · CWE-434 Загрузка файлов	Высокая8,4	—	0,4 %	23 сент. 2026 г.
19Наблюдать	CVE-2026-86604Эксплойта нет	GTranslate < 5.0.1 - Unauthenticated Arbitrary Shortcode Execution via Email Translationunknown · gtranslate · CWE-74 Без аутентификации	Средняя4,8	—	0,2 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-96455Эксплойта нет	Reachy Mini daemon allows unauthenticated remote code execution through the app installation endpointpollen robotics · reachy mini · CWE-306 RCE без входа Обход аутентификации	Высокая8,8	—	0,2 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-12370Эксплойта нет	Remote Code Execution Vulnerabilityzohocorp · manageengine opmanager · CWE-1336 RCE SSTI	Высокая7,6	—	1,5 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-14913Эксплойта нет	SQL Injection vulnerabilityzohocorp · manageengine opmanager · CWE-89 SQL-инъекция	Высокая8,8	—	2,4 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-15358Эксплойта нет	Path Traversal Vulnerabilityzohocorp · manageengine opmanager · CWE-428 Без аутентификации Обход пути	Высокая7,5	—	1,0 %	23 сент. 2026 г.

CVE-2026-88419
35Наблюдать
An unrestricted upload of files with a dangerous type in the thumbnail-upload endpoint (/index.php?m=member&f=article&v=thumbUpload) of Wuzh
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
22 сент. 2026 г.
CVE-2026-88624
36Наблюдать
Missing path validation in the Worktree.remove component of openCode v1.18.26 allows attackers to execute arbitrary recursive directory dele
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
22 сент. 2026 г.
CVE-2026-89281
33Наблюдать
The Apache Lounge Windows distribution of Apache HTTP Server build contains a hardcoded configuration path vulnerability within openssl.cnf
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
apache http server project · apache lounge windows22 сент. 2026 г.
CVE-2026-89282
36Наблюдать
The Apache Lounge Windows distribution of Apache HTTP Server build contains an insecure installation directory permissions vulnerability thr
КритическаяCVSS 9,1Есть PoCEPSS 0 %
- Без аутентификации
apache http server project · apache lounge windows22 сент. 2026 г.
CVE-2026-94574
31Наблюдать
A local cross-user code execution vulnerability exists in GNU wget (Windows builds from eternallybored.org) due to a hardcoded configuration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
gnu wget (windows builds) · wget22 сент. 2026 г.
CVE-2026-56681
29Наблюдать
9Router: Authentication Bypass in Public LLM API via Spoofable X-9r-Real-Ip Header
ВысокаяCVSS 7,3Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
decolua · 9router22 сент. 2026 г.
CVE-2026-63374
37Наблюдать
AnyIO: TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
agronholm · anyio22 сент. 2026 г.
CVE-2026-75608
30Наблюдать
Frigate: Viewer-Role User Can Access go2rtc Internal API to obtain sensitive information
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
blakeblackshear · frigate22 сент. 2026 г.
CVE-2026-94640
30Наблюдать
Rpcbind: unbounded memory allocation in rpcbind statistics tracking allows unauthenticated remote denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat enterprise linux 1022 сент. 2026 г.
CVE-2026-95655
34Наблюдать
Aureus ERP before 1.5.0 Unscoped Message Access via ChatterPanel
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
webkul · aureus erp22 сент. 2026 г.
CVE-2026-85740
28Наблюдать
LightRAG: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
hkuds · lightrag22 сент. 2026 г.
CVE-2026-77426
28Наблюдать
Unleash: Missing await on permission check + cross-project IDOR in admin API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unleash · unleash22 сент. 2026 г.
CVE-2026-91018
34Наблюдать
Double Free in lwIP (lightweight IP)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
lwip · lwip api22 сент. 2026 г.
CVE-2026-95814
34Наблюдать
Vaultwarden through 1.37.3 Authorization Bypass via Missing Status Check
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
dani-garcia · vaultwarden22 сент. 2026 г.
CVE-2026-95815
28Наблюдать
OpenClaw iOS before 2026.8.11 Credential Exposure via Deep-Link URL Logging
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Утечка информации
openclaw · openclaw ios22 сент. 2026 г.
CVE-2026-96269
30Наблюдать
GNU Emacs 28.1 through 31.1 allows arbitrary code execution upon opening a file, because an untrusted value of read-symbol-shorthands affect
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
gnu · emacs22 сент. 2026 г.
CVE-2026-16468
36Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data22 сент. 2026 г.
CVE-2026-16469
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data22 сент. 2026 г.
CVE-2026-16672
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data22 сент. 2026 г.
CVE-2026-17102
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data22 сент. 2026 г.
CVE-2026-19202
36Наблюдать
Token Cache Reuse in mcp-toolbox-sdk-python
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
google · mcp-toolbox-sdk-python22 сент. 2026 г.
CVE-2026-77242
30Наблюдать
MCP Atlassian: Incomplete fix for CVE-2026-27826: DNS rebinding bypasses SSRF validation (validated IP not pinned)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77243
35Наблюдать
MCP Atlassian: ENABLED_TOOLS / Toolset authorization bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77244
40В плане
[mcp-atlassian] Authentication bypass in HTTP transport: AtlassianOpaqueTokenVerifier accepts any non-empty token
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77251
33Наблюдать
MCP Atlassian: JIRA_PROJECTS_FILTER / CONFLUENCE_SPACES_FILTER allow forbidden-project content exfiltration (one LIVE-proven on Atlassian Cloud)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77258
30Наблюдать
MCP Atlassian: Arbitrary file read/exfiltration via upload_attachment missing validate_safe_path()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77260
33Наблюдать
MCP Atlassian: Arbitrary local file READ via unconstrained file_path in upload_attachment (Confluence + Jira)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77265
30Наблюдать
MCP Atlassian: SSRF via DNS Rebinding in Header-Based Authentication Flow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77267
33Наблюдать
mcp-atlassian has an incomplete SSRF remediation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77605
31Наблюдать
Notepad++ “Run by system” executes *.txt.cmd when user selected *.txt (target confusion → command execution)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
notepad-plus-plus · notepad-plus-plus22 сент. 2026 г.
CVE-2026-86054
31Наблюдать
Notepad++: Stack Buffer Overflow in `NppParameters::writeSession` via overlong session path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
notepad-plus-plus · notepad-plus-plus22 сент. 2026 г.
CVE-2026-19480
30Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
adobe · c2pa22 сент. 2026 г.
CVE-2026-75632
30Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adobe · c2pa22 сент. 2026 г.
CVE-2026-77255
34Наблюдать
MCP Atlassian: Arbitrary File Read & Exfiltration (Confused Deputy) in JIRA update_issue
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77257
33Наблюдать
MCP Atlassian: HTTP upload tools accept arbitrary server-local file paths
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77259
30Наблюдать
MCP Atlassian: Arbitrary file read via confluence_upload_attachment allows exfiltration of server credentials
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-77262
34Наблюдать
MCP Atlassian: Path Traversal / Arbitrary File Read in confluence_upload_attachment MCP tool (incomplete fix of CVE-2026-27825)
ВысокаяCVSS 8,6Есть PoCEPSS 0 %
- Без аутентификации
- Обход пути
mcp-atlassian · mcp atlassian22 сент. 2026 г.
CVE-2026-61685
30Наблюдать
ReactPress has SQL injection via dynamic column names in TypeORM query builders
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
fecommunity · reactpress22 сент. 2026 г.
CVE-2026-94367
28Наблюдать
OpenEye Apex Network Video Recorder (NVR) firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
openeye · apex network video recorder (nvr)22 сент. 2026 г.
CVE-2026-88416
39Наблюдать
MCMS 6.1.1 through 6.2.1 has a SQL injection vulnerability in the custom model/form import feature.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
22 сент. 2026 г.
CVE-2026-96271
28Наблюдать
Photoview through 2.4.0 Authorization Bypass via shareAlbum
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
photoview · photoview22 сент. 2026 г.
CVE-2026-96272
34Наблюдать
ClipBucket v5 before 5.5.3-#182 SQL Injection via search_result.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
macwarrior · clipbucket-v522 сент. 2026 г.
CVE-2026-67615
34Наблюдать
openEQUELLA < 2026.1.0 Authenticated RCE via Java Deserialization in HTTP Invoker
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
apereo foundation · openequella22 сент. 2026 г.
CVE-2026-77912
29Наблюдать
Stored cross-site scripting vulnerability in GitHub Enterprise Server allowed HTML attribute injection via the Markdown rendering pipeline
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- XSS
- CSRF
github · enterprise server22 сент. 2026 г.
CVE-2026-77987
37Наблюдать
GitHub Enterprise Server notebook viewer vulnerable to Server-side request forgery
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- SSRF
github · enterprise server22 сент. 2026 г.
CVE-2026-94450
35Наблюдать
Potential denial of service when configured to send Retry packets in s2n-quic
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
aws · s2n-quic22 сент. 2026 г.
CVE-2025-36084
30Наблюдать
Multiple Vulnerabilities in IBM Concert Software
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · concert22 сент. 2026 г.
CVE-2026-16346
39Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
ibm · datastage on cloud pak for data22 сент. 2026 г.
CVE-2026-17472
38Наблюдать
Multiple Vulnerabilities in IBM Concert Software
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
ibm · concert22 сент. 2026 г.
CVE-2026-17618
39Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17620
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17635
36Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17636
35Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17637
35Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17643
28Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17644
28Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Зашитые учётные данные
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17645
35Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-17647
35Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18066
28Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18074
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18095
35Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18114
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18123
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18134
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18137
32Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18152
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18153
28Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Слабая криптография
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18154
30Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-89425
30Наблюдать
jackson-core: UTF8DataInputJsonParser._reportInvalidToken() does not honor maxErrorTokenLength, allowing unbounded StringBuilder growth
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
fasterxml · jackson-core22 сент. 2026 г.
CVE-2026-91776
30Наблюдать
jackson-databind: unbounded growth of the type id cache in TypeDeserializerBase retains every unknown raw type ID
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
fasterxml · jackson-databind22 сент. 2026 г.
CVE-2026-91777
30Наблюдать
jackson-databind: quadratic forward-reference completion in Collection and Map deserializers
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
fasterxml · jackson-databind22 сент. 2026 г.
CVE-2026-96257
37Наблюдать
Fast FAC1203R Gigabit Edition Device Discovery Service copy_msg_element stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
fast · fac1203r gigabit edition22 сент. 2026 г.
CVE-2026-18162
39Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18163
39Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18169
39Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18172
29Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-18176
29Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · financial transaction manager22 сент. 2026 г.
CVE-2026-14321
32Наблюдать
Divi Dash < 1.0.7 - Unauthenticated Denial of Service via IP Address Spoofing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
unknown · divi-dash23 сент. 2026 г.
CVE-2026-19438
32Наблюдать
Mint Workbench I Path traversal Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Обход пути
abb · mint workbench i23 сент. 2026 г.
CVE-2026-75799
36Наблюдать
YAHMAN Add-ons < 0.9.31 - Unauthenticated Arbitrary File Upload via Blog Card Cache
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
unknown · yahman add-ons23 сент. 2026 г.
CVE-2026-82843
36Наблюдать
WP OAuth Server < 6.4.0 - Subscriber+ Cross-User Account Takeover via OIDC ID Token Substitution
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Обход аутентификации
unknown · wp oauth server ( login with wordpress )23 сент. 2026 г.
CVE-2026-86608
32Наблюдать
WP Recipe Maker 9.8.0 - 10.8.1 - Unauthenticated DoS via Unbounded User Meta Insertion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
unknown · wp recipe maker23 сент. 2026 г.
CVE-2026-88997
27Наблюдать
JSM Show Post Metadata < 4.9.1 - Contributor+ Stored XSS via Custom Field Meta Key
СредняяCVSS 6,8Есть PoCEPSS 0 %
- XSS
unknown · jsm show post metadata23 сент. 2026 г.
CVE-2026-93508
32Наблюдать
WC Fields Factory < 4.1.11 - Subscriber+ Arbitrary Post Meta Manipulation via AJAX
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · wc fields factory23 сент. 2026 г.
CVE-2026-93528
14Наблюдать
NP Quote Request for WooCommerce < 2.4.16 - Unauthenticated Order Data Disclosure via Quote Request Page
НизкаяCVSS 3,7Есть PoCEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · np quote request for woocommerce23 сент. 2026 г.
CVE-2026-82331
39Наблюдать
Apache BuildStream: tar source extraction escape
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache buildstream23 сент. 2026 г.
CVE-2026-15027
35Наблюдать
Changing｜CGServiSign - OS Command Injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
changing · cgservisign23 сент. 2026 г.
CVE-2026-31377
30Наблюдать
Apache Doris: Improper Authentication Allows Unauthorized Access to FE Meta Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache doris23 сент. 2026 г.
CVE-2026-42801
29Наблюдать
Deference after null check in as_rrc
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
asr · crane，falcon23 сент. 2026 г.
CVE-2026-93368
30Наблюдать
Rename wp-login.php to anything you want <= 2.0.1 - Unauthenticated SQL Injection via 'log' (Username) Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
travispluse · rename wp-login.php to anything you want23 сент. 2026 г.
CVE-2022-4997
34Наблюдать
JetFormBuilder Stripe Gateway < 1.1.0 - Unauthenticated Blind SQLi via Payment Token
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
unknown · jet-form-builder-stripe-gateway23 сент. 2026 г.
CVE-2026-95626
33Наблюдать
Tauri framework v2 CSP nonce protection bypass via data and blob URI schemes allows an XSS to RCE chains
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
tauri · tauri23 сент. 2026 г.
CVE-2026-95627
30Наблюдать
Tauri framework v2 Dialog plugin auto-expands the filesystem scope with attacker-controlled recursion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- XSS
tauri · tauri-plugin-dialog23 сент. 2026 г.
CVE-2026-96454
32Наблюдать
Pake grants unrestricted IPC access to every HTTPS origin loaded in generated applications
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
tw93 · pake23 сент. 2026 г.
CVE-2026-5695
33Наблюдать
Multiple vulnerabilities in the Microweber administration panel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Загрузка файлов
microweber · administration panel23 сент. 2026 г.
CVE-2026-86604
19Наблюдать
GTranslate < 5.0.1 - Unauthenticated Arbitrary Shortcode Execution via Email Translation
СредняяCVSS 4,8Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · gtranslate23 сент. 2026 г.
CVE-2026-96455
35Наблюдать
Reachy Mini daemon allows unauthenticated remote code execution through the app installation endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
pollen robotics · reachy mini23 сент. 2026 г.
CVE-2026-12370
30Наблюдать
Remote Code Execution Vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 1 %
- RCE
- SSTI
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-14913
36Наблюдать
SQL Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- SQL-инъекция
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-15358
30Наблюдать
Path Traversal Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
zohocorp · manageengine opmanager23 сент. 2026 г.