Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 64 из 80

  • CVE-2026-92730
    29Наблюдать

    LimeSurvey Community Edition 7.0.14 - Reflected XSS in participant CSV import result via invalid attribute column name

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    limesurvey · limesurvey23 сент. 2026 г.

  • CVE-2026-93526
    28Наблюдать

    WordPress Event Tickets plugin <= 5.29.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nexcess · event tickets23 сент. 2026 г.

  • CVE-2026-93527
    34Наблюдать

    WordPress Live Copy Paste for Elementor plugin <= 1.5.10 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    bdthemes · live copy paste for elementor23 сент. 2026 г.

  • CVE-2026-93622
    28Наблюдать

    WordPress WPS Limit Login plugin <= 1.5.9.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nicolaskulka · wps limit login23 сент. 2026 г.

  • CVE-2026-93773
    34Наблюдать

    WordPress Mollie Forms plugin <= 2.11.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    nick van wobbie · mollie forms23 сент. 2026 г.

  • CVE-2026-93774
    28Наблюдать

    WordPress WP Photo Album Plus plugin <= 9.3.02.002 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    jacob n. breetvelt · wp photo album plus23 сент. 2026 г.

  • CVE-2026-94124
    34Наблюдать

    WordPress WP EasyCart plugin <= 5.9.4 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    levelfourdevelopment · wp easycart23 сент. 2026 г.

  • CVE-2026-94174
    30Наблюдать

    WordPress Email Log plugin <= 2.63 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    webfactory · email log23 сент. 2026 г.

  • CVE-2026-94176
    28Наблюдать

    WordPress Mang Board WP plugin <= 2.4.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    kitae park · mang board wp23 сент. 2026 г.

  • CVE-2026-94179
    28Наблюдать

    WordPress Razorpay Payment Button plugin <= 2.4.9 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    razorpay · razorpay payment button23 сент. 2026 г.

  • CVE-2026-94181
    29Наблюдать

    Address Bar Spoof Risk; Missing Fullscreen Notification via Select Element

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    the browser company of new york · arc23 сент. 2026 г.

  • CVE-2026-94487
    32Наблюдать

    WordPress PublishPress Capabilities plugin <= 2.50.1 - Cross Site Request Forgery (CSRF) vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    publishpress · publishpress capabilities23 сент. 2026 г.

  • CVE-2026-95513
    30Наблюдать

    WordPress Online Booking & Scheduling Calendar for WordPress by vcita plugin <= 4.6.0 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    vcita · online booking & scheduling calendar for wordpress by vcita23 сент. 2026 г.

  • CVE-2026-95515
    28Наблюдать

    WordPress Ninja Forms plugin <= 3.15.3 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    kevin stover · ninja forms23 сент. 2026 г.

  • CVE-2026-95522
    30Наблюдать

    WordPress Easy Digital Downloads plugin <= 3.7.0 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    syed balkhi · easy digital downloads23 сент. 2026 г.

  • CVE-2026-95528
    28Наблюдать

    WordPress Core Web Vitals & PageSpeed Booster plugin <= 1.0.31 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    mohammed kaludi · core web vitals & pagespeed booster23 сент. 2026 г.

  • CVE-2026-95529
    28Наблюдать

    WordPress Calculated Fields Form plugin <= 5.5.1.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    codepeople · calculated fields form23 сент. 2026 г.

  • CVE-2026-95590
    28Наблюдать

    WordPress Tainacan plugin <= 1.2.0 - SQL Injection vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    tainacan · tainacan23 сент. 2026 г.

  • CVE-2026-95593
    30Наблюдать

    WordPress Ultimeter plugin <= 3.0.8 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    ben roberts · ultimeter23 сент. 2026 г.

  • CVE-2026-95601
    37Наблюдать

    WordPress Product Filter by WBW plugin <= 3.1.7 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    wbw plugins · product filter by wbw23 сент. 2026 г.

  • CVE-2026-95603
    28Наблюдать

    WordPress Reycob Product Import Export plugin <= 2.3.0 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    victor rodriguez · reycob product import export23 сент. 2026 г.

  • CVE-2026-95604
    30Наблюдать

    WordPress Loops & Logic plugin <= 4.2.4 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    tangible · loops & logic23 сент. 2026 г.

  • CVE-2026-96770
    37Наблюдать

    s2s-proxy accepts untrusted client certificates

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    temporal technologies, inc. · s2s-proxy23 сент. 2026 г.

  • CVE-2026-96872
    11Наблюдать

    WikiLambda public function execution bypasses the unsaved-code permission through nested Z825 compositions

    НизкаяCVSS 2,9Proof of conceptEPSS 0 %

    the wikimedia foundation · mediawiki - wikilambda extension23 сент. 2026 г.

  • CVE-2026-18181
    32Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-18184
    29Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-18185
    29Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-18490
    35Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-18872
    37Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-18875
    29Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-19179
    32Наблюдать

    IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    ibm · financial transaction manager23 сент. 2026 г.

  • CVE-2026-68490
    32Наблюдать

    Incorrect permission assignment allows local users to obtain sensitive CalDAV/CardDAV information belonging to other accounts.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    webpros · cpanel23 сент. 2026 г.

  • CVE-2026-68492
    34Наблюдать

    An untrusted search path vulnerability in Plesk from 18.0.34 before 18.0.80.8 and 18.0.81 before 18.0.81.1 allows remote authenticated users

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    webpros · plesk23 сент. 2026 г.

  • CVE-2026-82405
    34Наблюдать

    Klever-Go Account takeover: `kleverUpdateAccountPermission` authorizes on attacker-controlled `RecipientAddr` instead of the authenticated caller

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-82406
    28Наблюдать

    Klever-Go: Zombie-order theft: `Buy` missing `IsClaimed` guard in native marketplace

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-82407
    28Наблюдать

    Klever-Go: Validator registration accepts an unvalidated BLS public key → consensus liveness DoS

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-82409
    33Наблюдать

    Klever-Go: Elasticsearch bulk / painless injection via on-chain account name -> explorer/indexer data forgery

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-86064
    34Наблюдать

    Klever-Go: /log controls global node logging

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-87898
    37Наблюдать

    OS command injection in Plesk allows remote authenticated users to execute arbitrary code with root privileges.

    КритическаяCVSS 9,4Эксплойта нетEPSS 1 %

    webpros · plesk extension "site import"23 сент. 2026 г.

  • CVE-2026-87899
    37Наблюдать

    Execution with unnecessary privileges in cPanel allows remote authenticated users to execute arbitrary code with root privileges.

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    webpros · cpanel23 сент. 2026 г.

  • CVE-2026-87900
    37Наблюдать

    Argument injection in WP Toolkit for cPanel 6.11.2-10794 and earlier allows remote authenticated users to read arbitrary files and execute a

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    webpros · wp toolkit for cpanel23 сент. 2026 г.

  • CVE-2026-94183
    29Наблюдать

    Address bar spoofing risk in affected Android versions of Arc Search

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    the browser company of new york · arc search23 сент. 2026 г.

  • CVE-2026-96826
    30Наблюдать

    WordPress W4 Post List plugin <= 3.0.6 - SQL Injection vulnerability

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    shazzad hossain khan · w4 post list23 сент. 2026 г.

  • CVE-2025-63564
    39Наблюдать

    SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP re

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    23 сент. 2026 г.

  • CVE-2026-95844
    34Наблюдать

    Moquette deeply nested MQTT topics can cause stack exhaustion

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    moquette · moquette23 сент. 2026 г.

  • CVE-2026-96651
    28Наблюдать

    Plex Media Server path traversal

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    plex · media server23 сент. 2026 г.

  • CVE-2026-96652
    55В плане

    Plex Media Server SSRF

    СредняяCVSS 5,3KEVГотовый эксплойтEPSS 11 %

    plex · media server23 сент. 2026 г.

  • CVE-2026-96654
    60На этой неделе

    Plex Media Server URL injection

    СредняяCVSS 6,9KEVГотовый эксплойтEPSS 1 %

    plex · media server23 сент. 2026 г.

  • CVE-2026-96655
    54В плане

    Plex Media Server arbitrary-host SSRF

    СредняяCVSS 5,3KEVГотовый эксплойтEPSS 10 %

    plex · media server23 сент. 2026 г.

  • CVE-2026-96656
    65На этой неделе

    Plex Media Server arbitrary file write

    ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 1 %

    plex · media server23 сент. 2026 г.

  • CVE-2026-96754
    37Наблюдать

    orval @orval/hono before 8.29.0 Code Injection via OpenAPI Path

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    orval-labs · orval23 сент. 2026 г.

  • CVE-2026-96759
    37Наблюдать

    orval before 8.29.0 Code Injection via operationId

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    orval-labs · orval23 сент. 2026 г.

  • CVE-2026-19125
    32Наблюдать

    EthPress <= 2.3.5 - Unauthenticated Authentication Bypass

    ВысокаяCVSS 8,1Proof of conceptEPSS 0 %

    lynn999 · ethpress – web3 login23 сент. 2026 г.

  • CVE-2026-86583
    35Наблюдать

    Import and export users and customers <= 2.4.17 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip

    ВысокаяCVSS 8,8Proof of conceptEPSS 0 %

    carazo · import and export users and customers23 сент. 2026 г.

  • CVE-2026-93352
    37Наблюдать

    Laravel-Mediable 7.0.0 < 7.0.2 RCE via .pht File Upload

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    plank · laravel-mediable23 сент. 2026 г.

  • CVE-2026-86926
    31Наблюдать

    A heap buffer overflow vulnerability in the FileMaker Server database engine block parsing routine allowed a maliciously crafted .fmp12 data

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2026-86930
    36Наблюдать

    An out-of-bounds read vulnerability in FileMaker Server for Linux allowed an attacker uploading a specially crafted image file to a containe

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2026-86934
    36Наблюдать

    An authorization bypass vulnerability in the FileMaker Server Web Publishing Engine allowed requests containing an extended privilege header

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2026-86938
    29Наблюдать

    A DLL hijacking vulnerability in the FileMaker Pro installer for Windows allowed a local user to execute arbitrary code with elevated admini

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    claris · filemaker pro23 сент. 2026 г.

  • CVE-2026-91775
    29Наблюдать

    LimeSurvey Community Edition 7.0.14 - Reflected XSS through unescaped LSS survey-import warnings

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    limesurvey · limesurvey23 сент. 2026 г.

  • CVE-2026-59990
    30Наблюдать

    Jawn: Uncontrolled nesting depth in JSON parser

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    typelevel · jawn23 сент. 2026 г.

  • CVE-2026-61695
    30Наблюдать

    Wire Swift runtime: negative LENGTH_DELIMITED length in skipGroup() crashes any protobuf-decoding service

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    square · wire23 сент. 2026 г.

  • CVE-2026-61814
    30Наблюдать

    Jawn: Quadratic parsing effort in AsyncParser

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    typelevel · jawn23 сент. 2026 г.

  • CVE-2026-63132
    36Наблюдать

    OpenBao's Recovery Mode Vulnerable To Token Leakage via Timing Attack

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    openbao · openbao23 сент. 2026 г.

  • CVE-2026-76086
    34Наблюдать

    Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    verbb · formie23 сент. 2026 г.

  • CVE-2026-76087
    32Наблюдать

    Formie: Unauthenticated users can overwrite incomplete submissions via submit action

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    verbb · formie23 сент. 2026 г.

  • CVE-2026-76089
    30Наблюдать

    Formie: Missing authorization on sent notification resend modal exposes submission PII

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    verbb · formie23 сент. 2026 г.

  • CVE-2026-76648
    34Наблюдать

    Automation-controller: automation-controller-container: aap controller: copyapiview.post() missing read authorization check enables job template

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.723 сент. 2026 г.

  • CVE-2026-77422
    30Наблюдать

    JLine: ReDoS in Built-in grep Command Amplified by Automatic `.*` Wrapping

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    jline · jline323 сент. 2026 г.

  • CVE-2026-77423
    30Наблюдать

    JLine: ReDoS in Built-in Less Viewer Search

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    jline · jline323 сент. 2026 г.

  • CVE-2026-77602
    39Наблюдать

    OpenC3 COSMOS: Authenticated remote code execution via the user-writable config overlay (table definitions, cmd/tlm definitions, and script suites)

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    openc3 · cosmos23 сент. 2026 г.

  • CVE-2026-82368
    34Наблюдать

    Insecure access controls on internal service ports in Brocade SANnav versions before 3.0.1a allow local, non-administrative host users to co

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    brocade · sannav23 сент. 2026 г.

  • CVE-2026-84474
    39Наблюдать

    Automation-controller: automation-controller-container: automation-controller: view_jobtemplate to execute privilege escalation via host_config_key exposure and

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.4 for rhel 823 сент. 2026 г.

  • CVE-2026-84486
    32Наблюдать

    Automation-controller: automation-controller-container: automation-controller: unauthenticated debug scheduler-trigger endpoints (allowany, routed without debug

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.6 for rhel 923 сент. 2026 г.

  • CVE-2026-84499
    30Наблюдать

    Automation-controller: automation-controller-container: automation-controller: write-only survey password recovered in plaintext via schedule/workflowjobtemplat

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.5 for rhel 823 сент. 2026 г.

  • CVE-2026-84502
    39Наблюдать

    Automation-controller: automation-controller-container: automation-controller: project scm_url argument injection into `git ls-remote --upload-pack` yields rce

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.4 for rhel 823 сент. 2026 г.

  • CVE-2026-96541
    30Наблюдать

    Gnome-remote-desktop: gnome-remote-desktop: unauthenticated rdp sockets lack a handshake deadline

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    red hat · red hat enterprise linux 1023 сент. 2026 г.

  • CVE-2026-66070
    30Наблюдать

    RabbitMQ: CORS * reflects Origin with Allow-Credentials

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-66079
    32Наблюдать

    RabbitMQ: Pre-auth AMQP 1.0 array32 zero-width element DoS

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-67238
    28Наблюдать

    RabbitMQ: Atom-table exhaustion via reply-to queue name decoding

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-75884
    36Наблюдать

    Awx: awx: privilege escalation to openshift namespace via pod_spec_override injection in container groups

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.4 for rhel 823 сент. 2026 г.

  • CVE-2026-84683
    34Наблюдать

    Automation-controller: automation-controller-container: automation-controller: stored cross-site scripting in the job stdout html view via ansi osc 8 hyperlink

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.5 for rhel 823 сент. 2026 г.

  • CVE-2026-84691
    34Наблюдать

    Automation-controller: automation-controller-container: automation-controller: format string injection in the api 4xx error log setting discloses django secret_

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.5 for rhel 823 сент. 2026 г.

  • CVE-2026-84706
    30Наблюдать

    Automation-controller: automation-controller-container: automation-controller: credential type env-injector deny-list omits process-hijacking variables (bash_en

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.5 for rhel 823 сент. 2026 г.

  • CVE-2026-84714
    28Наблюдать

    Automation-controller: automation-controller: incomplete sanitize_jinja() regex allows jinja template injection into ad-hoc module_args, machine-credential fiel

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.5 for rhel 823 сент. 2026 г.

  • CVE-2026-84719
    39Наблюдать

    Automation-controller: automation-controller: workflowjobtemplate /copy/ deep-copy sanitizer omits instance_groups authorization (instancegroup use_role bypass

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.4 for rhel 823 сент. 2026 г.

  • CVE-2026-85475
    28Наблюдать

    Automation-controller: automation-controller-container: automation-controller: rsyslog configuration injection via log_aggregator_* settings leads to remote cod

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    red hat · red hat ansible automation platform 2.723 сент. 2026 г.

  • CVE-2026-86065
    30Наблюдать

    Klever-Go: Unauthenticated WebSocket /subscribe: no read-size limit, no connection cap, permissive origin -> remote node memory/goroutine exhaustion (DoS)

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    klever-io · klever-go23 сент. 2026 г.

  • CVE-2026-96762
    22Наблюдать

    kvcache-ai mooncake RPC Path UnmountSegment authorization

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    kvcache-ai · mooncake23 сент. 2026 г.

  • CVE-2026-96889
    31Наблюдать

    Librsvg: use-after-free when xml includes have duplicated entities

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    red hat · red hat enterprise linux 1023 сент. 2026 г.

  • CVE-2026-66077
    29Наблюдать

    RabbitMQ: Stored XSS via TLS peer-certificate DN in management UI

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-67231
    36Наблюдать

    RabbitMQ: Trust-store whitelist by Issuer+Serial only

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-67232
    32Наблюдать

    RabbitMQ: Web-MQTT decompression bomb

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-67235
    28Наблюдать

    RabbitMQ: AMQP 0-9-1 body assembly never validates accumulated size

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-67404
    36Наблюдать

    RabbitMQ: OAuth2 silent verify_none fallback for JWKS fetch

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server23 сент. 2026 г.

  • CVE-2026-6721
    39Наблюдать

    Multiple Vulnerabilities in IBM Concert Software

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ibm · concert23 сент. 2026 г.

  • CVE-2026-6730
    31Наблюдать

    Multiple Vulnerabilities in IBM Concert Software

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ibm · concert23 сент. 2026 г.

  • CVE-2026-6794
    31Наблюдать

    Multiple Vulnerabilities in IBM Concert Software

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ibm · concert23 сент. 2026 г.

  • CVE-2026-6928
    39Наблюдать

    Multiple Vulnerabilities in IBM Concert Software

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ibm · concert23 сент. 2026 г.

  • CVE-2026-6935
    31Наблюдать

    Multiple Vulnerabilities in IBM Concert Software

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ibm · concert23 сент. 2026 г.