По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 964 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 65 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2026-6935Эксплойта нет	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-427	Высокая7,8	—	0,1 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-75886Эксплойта нет	Openshift/console: openshift/console: unauthenticated reverse proxy to in-cluster catalogd service with session token forwardingred hat · red hat openshift container platform 4 · CWE-441 Без аутентификации	Высокая7,2	—	0,3 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-80379Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-80412Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,8 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-80425Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,7 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-82369Эксплойта нет	Insufficient input sanitization of shell metacharacters in Brocade SANnav before 3.0.1abrocade · sannav · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,4 %	23 сент. 2026 г.
39Наблюдать	CVE-2026-18467Эксплойта нет	Paytium: Mollie payment forms & donations <= 5.0.3 - Unauthenticated Privilege Escalation via 'pt_form_field[pt-user-role]' Parameterpaytiumsupport · paytium: mollie payment forms & donations · CWE-269 Без аутентификации	Критическая9,8	—	0,4 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-97055Эксплойта нет	SigNoz before 0.143.0 Authentication Bypass via Empty JWT Secretsignoz · signoz · CWE-1188 Без аутентификации Обход аутентификации	Критическая9,2	—	0,5 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-97056Эксплойта нет	SigNoz before 0.143.0 Insufficient Session Expiration Authentication Bypasssignoz · signoz · CWE-613 Обход аутентификации	Высокая7,6	—	0,4 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-75887Эксплойта нет	Openshift/console: openshift/console: unauthenticated path traversal in i18n locale handlerred hat · red hat openshift container platform 4 · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-81208Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-522 Утечка информации	Высокая7,7	—	0,3 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-81536Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-611 XXE	Высокая7,7	—	0,4 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-81537Эксплойта нет	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,6 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-96891Эксплойта нет	D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params out-of-bounds writed-link · dir-825 · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	0,6 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-70125Эксплойта нет	Microsoft Office Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE Ошибки памяти	Высокая7,8	—	0,3 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-82370Эксплойта нет	Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP servicebrocade · sannav · CWE-77 RCE Инъекция команд	Высокая8,6	—	0,6 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-89078Эксплойта нет	Double Free in GitLabgitlab · gitlab · CWE-415 RCE Ошибки памяти	Критическая9,9	—	0,5 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-92470Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-93577Эксплойта нет	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE Ошибки памяти	Критическая9,9	—	0,6 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-97151Эксплойта нет	mammoth (aka mammoth.js) before 1.12.2 is vulnerable to prototype pollution when reading the styles defined in a document.mwilliamson · mammoth.js · CWE-1321 Без аутентификации Prototype pollution	Высокая8,4	—	0,3 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-97152Эксплойта нет	Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an uncheckenanomsg · nanomsg · CWE-122 Ошибки памяти	Высокая8,6	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-80513Эксплойта нет	wpForo Forum < 3.1.6 - Subscriber+ PHP Object Injection via Profile Fieldsunknown · wpforo forum · CWE-502 RCE SQL-инъекция Десериализация	Высокая7,5	—	0,3 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-88843Эксплойта нет	MasterStudy LMS 3.5.29 - < 3.7.50 - Contributor+ LFI via Elementor Courses Categories Widgetunknown · masterstudy lms wordpress plugin · CWE-22 RCE Обход пути	Высокая7,2	—	0,3 %	24 сент. 2026 г.
10Наблюдать	CVE-2026-93661Proof of concept	Events Manager < 7.4.5 - Contributor+ Arbitrary Ticket Overwrite via IDORunknown · events manager · CWE-639 Нарушение контроля доступа (IDOR)	Низкая2,7	—	0,1 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-77193Эксплойта нет	eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parametereesywp · eesy_id2wp – publish indesign html5 · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-78311Эксплойта нет	SQL Injection in DIAEnergiedeltaww · diaenergie · CWE-89 SQL-инъекция	Высокая8,8	—	0,2 %	24 сент. 2026 г.
36Наблюдать	CVE-2026-78312Эксплойта нет	Path Traversal in DIAEnergiedeltaww · diaenergie · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,3 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-85682Эксплойта нет	YOP Poll <= 7.0.10 - Unauthenticated Origin Validation Error to Administrator Account Takeover via '/auth/wp-login-redirect' REST Routeyourownprogrammer · yop poll · CWE-346 Без аутентификации	Высокая8,8	—	0,1 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-14780Эксплойта нет	PaperCut NG/MF: Remote Code Execution via Scripting Subsystempapercut · papercut ng/mf · CWE-94 RCE	Высокая7,5	—	0,3 %	24 сент. 2026 г.
40В плане	CVE-2026-12227Proof of concept	Visual Composer Website Builder <= 45.16.0 - Unauthenticated Local File Inclusion via 'vcv-template' Parametervisualcomposer · visual composer website builder · CWE-98 RCE без входа	Критическая9,8	—	2,7 %	24 сент. 2026 г.
32Наблюдать	CVE-2026-57590Эксплойта нет	Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operationsapache software foundation · apache dolphinscheduler · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-82077Эксплойта нет	PaperCut NG/MF: Remote Code Execution via Scan2Faxpapercut · papercut ng/mf · CWE-22 RCE Обход пути	Высокая7,3	—	0,8 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-4638Эксплойта нет	Plaintext Password Disclosure via VBScript Sensor Error Message in Paessler PRTG Network Monitorpaessler gmbh · prtg network monitor · CWE-209 Утечка информации	Высокая7,1	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-7169Эксплойта нет	Uncontrolled Search Path Element in Evope Collectorevope collector · evope collector Локальное повышение привилегий	Высокая7,5	—	0,1 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-78308Эксплойта нет	Authentication Bypass in DIAEnergiedeltaww · diaenergie · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-78309Эксплойта нет	SQL Injection in DIAEnergiedeltaww · diaenergie · CWE-89 SQL-инъекция	Высокая8,8	—	0,2 %	24 сент. 2026 г.
31Наблюдать	CVE-2026-97185Эксплойта нет	Gimp: gimp: out-of-bounds write in gimpressionist plugin via crafted preset filered hat · red hat enterprise linux 10 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,1 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-19072Эксплойта нет	Velociraptor Investigator reaches SuperUser via hunt EffectivePrincipalrapid7 · velociraptor · CWE-164	Критическая9,9	—	0,3 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-88907Эксплойта нет	SAML ePPN Attribute Validation Bypass in TÜBİTAK ULAKBİM's UlakPDFtübi̇tak ulakbi̇m · ulakpdf · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	24 сент. 2026 г.
37Наблюдать	CVE-2026-91187Эксплойта нет	Improper Verification of Cryptographic Signature in dashbit nimble_zta Cloudflare strategydashbit · nimble_zta · CWE-347 Без аутентификации Слабая криптография	Критическая9,3	—	0,3 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-97057Эксплойта нет	redis-parser through 3.0.0 Denial of Service via Invalid Array Lengthnoderedis · redis-parser · CWE-1284 Без аутентификации	Высокая8,7	—	0,3 %	24 сент. 2026 г.
40В плане	CVE-2026-97360Эксплойта нет	HFS2 2.4.0 Unauthenticated Arbitrary File Read/Write via Template Enginerejetto · hfs2 · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,4 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-12559Эксплойта нет	Stored Cross-Site Scripting (XSS) in OpenText Vendor Invoice Management for SAP Solutions Capture Validation Applicationopentext · vendor invoice management for sap solutions · CWE-79 XSS	Высокая7,3	—	0,3 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-13465Эксплойта нет	EL3 Stack Buffer Overflow in FCS HKDF Requestaltera · trusted firmware · CWE-121 Ошибки памяти	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-13466Эксплойта нет	Unit Confusion in VAB Authenticationaltera · trusted firmware · CWE-131	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-13467Эксплойта нет	Systemic Missing Address Validation in SiP SMC Handlersaltera · trusted firmware · CWE-787 Ошибки памяти	Высокая8,3	—	0,1 %	24 сент. 2026 г.
36Наблюдать	CVE-2026-51994Proof of concept	mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (SSRF) via the resource_metadata URL extracted from CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-51995Эксплойта нет	An issue in geelen mcp-remote 0.1.32 through 0.1.38 allows a remote attacker to obtain sensitive information via the src/lib/authorization-sCWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-51997Эксплойта нет	An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the open() functionsCWE-20 RCE без входа	Высокая8,8	—	0,5 %	24 сент. 2026 г.
32Наблюдать	CVE-2026-56736Эксплойта нет	phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submissionthorsten · phpmyfaq · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,2 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-58004Эксплойта нет	Crafted oversized firmware image causes EL3 stack overflow during VAB authentication on Trusted Firmware.altera · trusted firmware · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-58005Эксплойта нет	Unvalidated SiP v2 mailbox pointers allow non-secure EL1 access to arbitrary physical addresses through EL3.altera · trusted firmware · CWE-119 Локальное повышение привилегий Ошибки памяти	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-58006Эксплойта нет	Altera SoCFPGA BL31 Mailbox Output Pointer Validation Enables EL3 Secure-Memory Corruptionaltera · trusted firmware · CWE-822	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-58007Эксплойта нет	Unchecked SDM mailbox response address enables EL3 secure-memory corruptionaltera · trusted firmware · CWE-822	Высокая8,3	—	0,1 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-58008Эксплойта нет	Unchecked HKDF key-size input in EL3 causes a stack buffer overflowaltera · trusted firmware · CWE-121 Ошибки памяти	Высокая8,3	—	0,1 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-77874Эксплойта нет	IBM Enterprise Build of Quarkus is affected by multiple vulnerabilitiesibm · enterprise build of quarkus · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	0,2 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-88351Эксплойта нет	An integer overflow vulnerability exists in the MPack Node API in MPack 1.1.1 on 32-bit platforms.CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,3 %	24 сент. 2026 г.
36Наблюдать	CVE-2026-90481Эксплойта нет	In PortSwigger Burp Suite DAST (formerly Burp Suite Enterprise Edition) before 2026.8, an authentication bypass can occur via an alternate pportswigger · burp suite dast · CWE-288 Без аутентификации Обход аутентификации	Критическая9,2	—	0,3 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-97362Эксплойта нет	HFS2 2.4.0 Unauthenticated Denial of Service via Hung Serving Threadrejetto · hfs2 · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	24 сент. 2026 г.
36Наблюдать	CVE-2026-97404Эксплойта нет	In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header.openstack · zaqar · CWE-348 Без аутентификации	Критическая9,2	—	0,2 %	24 сент. 2026 г.
29Наблюдать	GHSA-39mm-4q6x-3vrxЭксплойта нет	Excluded iPAddress name constraints with an all-zero mask are not applied Без аутентификации	Высокая7,4	—	—	24 сент. 2026 г.
30Наблюдать	CVE-2026-63203Эксплойта нет	Logto: Account API can disclose stored third-party provider tokens without the identities scopelogto-io · logto · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88357Эксплойта нет	nDPI 5.1.0 contains a memory access issue in the DNS dissector and serializer deserialization code.CWE-1335 Без аутентификации Десериализация Отказ в обслуживании	Высокая7,5	—	0,5 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88361Эксплойта нет	SumatraPDF 3.6.1 contains an integer overflow vulnerability in EngineMupdf::BuildPageLabelRec() when parsing PDF PageLabels /Nums entries.CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88362Эксплойта нет	MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c.CWE-681 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88368Эксплойта нет	NanoSVG commit 239e102ec contains an incorrect numeric conversion vulnerability in the rasterizer's nsvg__addActive() function.CWE-681 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-88369Эксплойта нет	zserge jsmn commit 25647e6 is vulnerable to Buffer Overflow in example/jsondump.c dump().CWE-125 Без аутентификации Ошибки памяти	Высокая7,3	—	0,2 %	24 сент. 2026 г.
27Наблюдать	CVE-2026-92680Proof of concept	Araxis Merge insufficiently protected credentialsaraxis · merge · CWE-522 Утечка информации	Средняя6,8	—	0,1 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-93425Эксплойта нет	Dokploy: Authenticated OS Command Injection in patch.readRepoDirectories (repoPath) leads to RCE as rootdokploy · dokploy · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-96744Эксплойта нет	Unauthorized cache lock takeover via expression injection in lock owner values in MongoDB integration for Laravelmongodb · laravel mongodb (php) · CWE-943 SQL-инъекция	Высокая7,1	—	0,3 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-96746Эксплойта нет	Heap buffer overflow via mid-scan command list growth in client topology monitoringmongodb · c driver · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-96750Эксплойта нет	Shell script injection via server-supplied database name in Open MongoDB shellmongodb · compass · CWE-94 RCE	Высокая7,3	—	0,2 %	24 сент. 2026 г.
22Наблюдать	CVE-2026-96873Proof of concept	Reflected XSS in CirrusSearch debug explain outputthe wikimedia foundation · mediawiki - cirrussearch extension · CWE-79 Без аутентификации XSS	Средняя5,5	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-79764Эксплойта нет	Termix: Authenticated SSRF via `/homepage/proxy` — No Destination Allowlisttermix-ssh · termix · CWE-918 SSRF	Высокая7,7	—	0,4 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88372Эксплойта нет	libsndfile 1.2.2 contains an integer overflow vulnerability in mat4_read_header() when parsing crafted MAT4 (MATLAB v4) files.CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88373Эксплойта нет	libde265 commit 4d45a6b contains a NULL pointer dereference vulnerability in the NAL parsing path.CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88376Эксплойта нет	Bento4 1.6.0.0 contains an integer underflow vulnerability in AP4_AvccAtom::Create() and AP4_HvccAtom::Create().CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88382Эксплойта нет	hiredis commit 29ea279 (post-v1.5.0) contains an uncontrolled memory allocation vulnerability in its RESP aggregate parser.CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88390Эксплойта нет	An out-of-bounds write vulnerability in jslGetTokenValueAsString() in Espruino 2v29 (commit bffc6d0) allows crafted JavaScript input containCWE-787 Ошибки памяти	Высокая7,7	—	0,1 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-91122Эксплойта нет	Discourse: Chat MessageBus delivers read-restricted messages to unauthorized usersdiscourse · discourse · CWE-79 RCE XSS	Высокая8,7	—	0,2 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-91123Эксплойта нет	Discourse: Reject literal backslash path separators in iframe src traversal guarddiscourse · discourse · CWE-22 Без аутентификации Обход пути	Высокая7,2	—	0,2 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-93543Эксплойта нет	Out-of-bounds read in libXi's XI2 class parserx.org · libxi · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,4	—	0,2 %	24 сент. 2026 г.
33Наблюдать	CVE-2026-93827Эксплойта нет	virtio-fs: avoid double-free on failed queue setuplinux · linux	Высокая8,4	—	0,1 %	24 сент. 2026 г.
32Наблюдать	CVE-2026-94611Эксплойта нет	authentik: Stored credentials are readable with view permission alonegoauthentik · authentik · CWE-200 Утечка информации	Высокая8,1	—	0,3 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-94612Эксплойта нет	authentik: Authentication bypass via assertion confusion in SAML sourcesgoauthentik · authentik · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,2 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-96515Proof of concept	Command Injection Vulnerability in Netlink ICT HG323RW Routernetlink ict pvt ltd · netlink ict hg323rw router · CWE-434 RCE Загрузка файлов Инъекция команд	Высокая8,6	—	0,3 %	24 сент. 2026 г.
32Наблюдать	CVE-2026-97433Эксплойта нет	nvme: validate FDP configuration descriptor sizeslinux · linux Без аутентификации	Высокая8,2	—	0,3 %	24 сент. 2026 г.
29Наблюдать	CVE-2026-97474Эксплойта нет	wifi: iwlwifi: mld: purge async notifications upon nic errorlinux · linux	Высокая7,4	—	0,1 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-97520Эксплойта нет	gfs2: move quota_init qc iterator incrementlinux · linux	Высокая7,1	—	0,1 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-88360Эксплойта нет	libvips 8.19.0 contains a memory access vulnerability when processing little-endian PFM images.CWE-1339 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	24 сент. 2026 г.
31Наблюдать	CVE-2026-95519Эксплойта нет	Rpm: code execution via macro expansion of manifest entries in `rpmgi` (`-q -p` / verify manifest flows)red hat · red hat enterprise linux 10 · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,1 %	24 сент. 2026 г.
31Наблюдать	CVE-2026-95521Эксплойта нет	Rpm: rpm: shell command injection via macro expansion of source/spec file basenames when installing a source rpmred hat · red hat enterprise linux 10 · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,5 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-97059Эксплойта нет	DCMTK through 3.7.0 Heap Over-read via NumberOfFramesoffis · dcmtk · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	24 сент. 2026 г.
42В плане	CVE-2026-97359Proof of concept	HFS2 2.4.0 RCE via Multipart Upload Filename Template Injectionrejetto · hfs2 · CWE-1336 RCE без входа SSTI	Критическая10,0	—	5,5 %	24 сент. 2026 г.
32Наблюдать	CVE-2026-85056Эксплойта нет	ZITADEL: MFA bypass via session reuse in Login V2zitadel · zitadel · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	24 сент. 2026 г.
34Наблюдать	CVE-2026-95985Эксплойта нет	Kiro IDE Allows Agentic Writes to Global Configurations While Working in Untrusted Workspacesamazon · kiro ide · CWE-349 Без аутентификации	Высокая8,6	—	0,1 %	24 сент. 2026 г.
37Наблюдать	CVE-2026-13016Эксплойта нет	Unauthenticated SQL Injection in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-89 RCE без входа SQL-инъекция	Критическая9,3	—	0,2 %	24 сент. 2026 г.
35Наблюдать	CVE-2026-13248Эксплойта нет	Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interfacehoneywell · pd45 industrial printer · CWE-73 RCE Обход пути	Высокая8,8	—	0,4 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-13249Proof of concept	Unauthenticated RCE Arbitrary File Upload Honeywell PD45 Industrial Printer version F10.19.010040honeywell · pd45 industrial printer · CWE-78 RCE без входа Загрузка файлов Инъекция команд	Критическая9,8	—	0,9 %	24 сент. 2026 г.
28Наблюдать	CVE-2026-77293Эксплойта нет	TREK: Cross-user note-file deletion (IDOR / Broken Access Control)mauriceboe · trek · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	24 сент. 2026 г.

CVE-2026-6935
31Наблюдать
Multiple Vulnerabilities in IBM Concert Software
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
ibm · concert23 сент. 2026 г.
CVE-2026-75886
28Наблюдать
Openshift/console: openshift/console: unauthenticated reverse proxy to in-cluster catalogd service with session token forwarding
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat openshift container platform 423 сент. 2026 г.
CVE-2026-80379
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-80412
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-80425
35Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-82369
34Наблюдать
Insufficient input sanitization of shell metacharacters in Brocade SANnav before 3.0.1a
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
brocade · sannav23 сент. 2026 г.
CVE-2026-18467
39Наблюдать
Paytium: Mollie payment forms & donations <= 5.0.3 - Unauthenticated Privilege Escalation via 'pt_form_field[pt-user-role]' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
paytiumsupport · paytium: mollie payment forms & donations23 сент. 2026 г.
CVE-2026-97055
36Наблюдать
SigNoz before 0.143.0 Authentication Bypass via Empty JWT Secret
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
signoz · signoz23 сент. 2026 г.
CVE-2026-97056
30Наблюдать
SigNoz before 0.143.0 Insufficient Session Expiration Authentication Bypass
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
signoz · signoz23 сент. 2026 г.
CVE-2026-75887
30Наблюдать
Openshift/console: openshift/console: unauthenticated path traversal in i18n locale handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
red hat · red hat openshift container platform 423 сент. 2026 г.
CVE-2026-81208
30Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-81536
30Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- XXE
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-81537
36Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data23 сент. 2026 г.
CVE-2026-96891
37Наблюдать
D-Link DIR-825 rp-l2tp tunnel.c tunnel_set_params out-of-bounds write
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
d-link · dir-82523 сент. 2026 г.
CVE-2026-70125
31Наблюдать
Microsoft Office Outlook Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
microsoft · 365 apps23 сент. 2026 г.
CVE-2026-82370
34Наблюдать
Unauthenticated remote command injection in the Brocade SANnav orchestrator HTTP service
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
brocade · sannav24 сент. 2026 г.
CVE-2026-89078
39Наблюдать
Double Free in GitLab
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gitlab · gitlab24 сент. 2026 г.
CVE-2026-92470
30Наблюдать
Missing Authorization in GitLab
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab24 сент. 2026 г.
CVE-2026-93577
39Наблюдать
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gitlab · gitlab24 сент. 2026 г.
CVE-2026-97151
33Наблюдать
mammoth (aka mammoth.js) before 1.12.2 is vulnerable to prototype pollution when reading the styles defined in a document.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Prototype pollution
mwilliamson · mammoth.js24 сент. 2026 г.
CVE-2026-97152
34Наблюдать
Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecke
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
nanomsg · nanomsg24 сент. 2026 г.
CVE-2026-80513
30Наблюдать
wpForo Forum < 3.1.6 - Subscriber+ PHP Object Injection via Profile Fields
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
- Десериализация
unknown · wpforo forum24 сент. 2026 г.
CVE-2026-88843
28Наблюдать
MasterStudy LMS 3.5.29 - < 3.7.50 - Contributor+ LFI via Elementor Courses Categories Widget
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Обход пути
unknown · masterstudy lms wordpress plugin24 сент. 2026 г.
CVE-2026-93661
10Наблюдать
Events Manager < 7.4.5 - Contributor+ Arbitrary Ticket Overwrite via IDOR
НизкаяCVSS 2,7Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
unknown · events manager24 сент. 2026 г.
CVE-2026-77193
30Наблюдать
eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eesywp · eesy_id2wp – publish indesign html524 сент. 2026 г.
CVE-2026-78311
35Наблюдать
SQL Injection in DIAEnergie
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
deltaww · diaenergie24 сент. 2026 г.
CVE-2026-78312
36Наблюдать
Path Traversal in DIAEnergie
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
deltaww · diaenergie24 сент. 2026 г.
CVE-2026-85682
35Наблюдать
YOP Poll <= 7.0.10 - Unauthenticated Origin Validation Error to Administrator Account Takeover via '/auth/wp-login-redirect' REST Route
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
yourownprogrammer · yop poll24 сент. 2026 г.
CVE-2026-14780
30Наблюдать
PaperCut NG/MF: Remote Code Execution via Scripting Subsystem
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
papercut · papercut ng/mf24 сент. 2026 г.
CVE-2026-12227
40В плане
Visual Composer Website Builder <= 45.16.0 - Unauthenticated Local File Inclusion via 'vcv-template' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- RCE без входа
visualcomposer · visual composer website builder24 сент. 2026 г.
CVE-2026-57590
32Наблюдать
Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operations
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache dolphinscheduler24 сент. 2026 г.
CVE-2026-82077
29Наблюдать
PaperCut NG/MF: Remote Code Execution via Scan2Fax
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Обход пути
papercut · papercut ng/mf24 сент. 2026 г.
CVE-2026-4638
28Наблюдать
Plaintext Password Disclosure via VBScript Sensor Error Message in Paessler PRTG Network Monitor
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
paessler gmbh · prtg network monitor24 сент. 2026 г.
CVE-2026-7169
30Наблюдать
Uncontrolled Search Path Element in Evope Collector
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
evope collector · evope collector24 сент. 2026 г.
CVE-2026-78308
39Наблюдать
Authentication Bypass in DIAEnergie
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
deltaww · diaenergie24 сент. 2026 г.
CVE-2026-78309
35Наблюдать
SQL Injection in DIAEnergie
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
deltaww · diaenergie24 сент. 2026 г.
CVE-2026-97185
31Наблюдать
Gimp: gimp: out-of-bounds write in gimpressionist plugin via crafted preset file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
red hat · red hat enterprise linux 1024 сент. 2026 г.
CVE-2026-19072
39Наблюдать
Velociraptor Investigator reaches SuperUser via hunt EffectivePrincipal
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
rapid7 · velociraptor24 сент. 2026 г.
CVE-2026-88907
29Наблюдать
SAML ePPN Attribute Validation Bypass in TÜBİTAK ULAKBİM's UlakPDF
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
tübi̇tak ulakbi̇m · ulakpdf24 сент. 2026 г.
CVE-2026-91187
37Наблюдать
Improper Verification of Cryptographic Signature in dashbit nimble_zta Cloudflare strategy
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dashbit · nimble_zta24 сент. 2026 г.
CVE-2026-97057
34Наблюдать
redis-parser through 3.0.0 Denial of Service via Invalid Array Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
noderedis · redis-parser24 сент. 2026 г.
CVE-2026-97360
40В плане
HFS2 2.4.0 Unauthenticated Arbitrary File Read/Write via Template Engine
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
rejetto · hfs224 сент. 2026 г.
CVE-2026-12559
29Наблюдать
Stored Cross-Site Scripting (XSS) in OpenText Vendor Invoice Management for SAP Solutions Capture Validation Application
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- XSS
opentext · vendor invoice management for sap solutions24 сент. 2026 г.
CVE-2026-13465
33Наблюдать
EL3 Stack Buffer Overflow in FCS HKDF Request
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Ошибки памяти
altera · trusted firmware24 сент. 2026 г.
CVE-2026-13466
33Наблюдать
Unit Confusion in VAB Authentication
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
altera · trusted firmware24 сент. 2026 г.
CVE-2026-13467
33Наблюдать
Systemic Missing Address Validation in SiP SMC Handlers
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Ошибки памяти
altera · trusted firmware24 сент. 2026 г.
CVE-2026-51994
36Наблюдать
mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (SSRF) via the resource_metadata URL extracted from
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
24 сент. 2026 г.
CVE-2026-51995
30Наблюдать
An issue in geelen mcp-remote 0.1.32 through 0.1.38 allows a remote attacker to obtain sensitive information via the src/lib/authorization-s
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
24 сент. 2026 г.
CVE-2026-51997
35Наблюдать
An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the open() functions
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
24 сент. 2026 г.
CVE-2026-56736
32Наблюдать
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
thorsten · phpmyfaq24 сент. 2026 г.
CVE-2026-58004
33Наблюдать
Crafted oversized firmware image causes EL3 stack overflow during VAB authentication on Trusted Firmware.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
altera · trusted firmware24 сент. 2026 г.
CVE-2026-58005
33Наблюдать
Unvalidated SiP v2 mailbox pointers allow non-secure EL1 access to arbitrary physical addresses through EL3.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
altera · trusted firmware24 сент. 2026 г.
CVE-2026-58006
33Наблюдать
Altera SoCFPGA BL31 Mailbox Output Pointer Validation Enables EL3 Secure-Memory Corruption
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
altera · trusted firmware24 сент. 2026 г.
CVE-2026-58007
33Наблюдать
Unchecked SDM mailbox response address enables EL3 secure-memory corruption
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
altera · trusted firmware24 сент. 2026 г.
CVE-2026-58008
33Наблюдать
Unchecked HKDF key-size input in EL3 causes a stack buffer overflow
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Ошибки памяти
altera · trusted firmware24 сент. 2026 г.
CVE-2026-77874
34Наблюдать
IBM Enterprise Build of Quarkus is affected by multiple vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
ibm · enterprise build of quarkus24 сент. 2026 г.
CVE-2026-88351
39Наблюдать
An integer overflow vulnerability exists in the MPack Node API in MPack 1.1.1 on 32-bit platforms.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
24 сент. 2026 г.
CVE-2026-90481
36Наблюдать
In PortSwigger Burp Suite DAST (formerly Burp Suite Enterprise Edition) before 2026.8, an authentication bypass can occur via an alternate p
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
portswigger · burp suite dast24 сент. 2026 г.
CVE-2026-97362
34Наблюдать
HFS2 2.4.0 Unauthenticated Denial of Service via Hung Serving Thread
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rejetto · hfs224 сент. 2026 г.
CVE-2026-97404
36Наблюдать
In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header.
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
openstack · zaqar24 сент. 2026 г.
GHSA-39mm-4q6x-3vrx
29Наблюдать
Excluded iPAddress name constraints with an all-zero mask are not applied
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
24 сент. 2026 г.
CVE-2026-63203
30Наблюдать
Logto: Account API can disclose stored third-party provider tokens without the identities scope
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
logto-io · logto24 сент. 2026 г.
CVE-2026-88357
30Наблюдать
nDPI 5.1.0 contains a memory access issue in the DNS dissector and serializer deserialization code.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88361
30Наблюдать
SumatraPDF 3.6.1 contains an integer overflow vulnerability in EngineMupdf::BuildPageLabelRec() when parsing PDF PageLabels /Nums entries.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88362
30Наблюдать
MuJS e892c9fdb contains an incorrect numeric conversion vulnerability in jsR_isindex() in jsrun.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88368
30Наблюдать
NanoSVG commit 239e102ec contains an incorrect numeric conversion vulnerability in the rasterizer's nsvg__addActive() function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88369
29Наблюдать
zserge jsmn commit 25647e6 is vulnerable to Buffer Overflow in example/jsondump.c dump().
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
24 сент. 2026 г.
CVE-2026-92680
27Наблюдать
Araxis Merge insufficiently protected credentials
СредняяCVSS 6,8Proof of conceptEPSS 0 %
- Утечка информации
araxis · merge24 сент. 2026 г.
CVE-2026-93425
39Наблюдать
Dokploy: Authenticated OS Command Injection in patch.readRepoDirectories (repoPath) leads to RCE as root
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
dokploy · dokploy24 сент. 2026 г.
CVE-2026-96744
28Наблюдать
Unauthorized cache lock takeover via expression injection in lock owner values in MongoDB integration for Laravel
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
mongodb · laravel mongodb (php)24 сент. 2026 г.
CVE-2026-96746
33Наблюдать
Heap buffer overflow via mid-scan command list growth in client topology monitoring
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mongodb · c driver24 сент. 2026 г.
CVE-2026-96750
29Наблюдать
Shell script injection via server-supplied database name in Open MongoDB shell
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
mongodb · compass24 сент. 2026 г.
CVE-2026-96873
22Наблюдать
Reflected XSS in CirrusSearch debug explain output
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
the wikimedia foundation · mediawiki - cirrussearch extension24 сент. 2026 г.
CVE-2026-79764
30Наблюдать
Termix: Authenticated SSRF via `/homepage/proxy` — No Destination Allowlist
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
termix-ssh · termix24 сент. 2026 г.
CVE-2026-88372
30Наблюдать
libsndfile 1.2.2 contains an integer overflow vulnerability in mat4_read_header() when parsing crafted MAT4 (MATLAB v4) files.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88373
30Наблюдать
libde265 commit 4d45a6b contains a NULL pointer dereference vulnerability in the NAL parsing path.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88376
30Наблюдать
Bento4 1.6.0.0 contains an integer underflow vulnerability in AP4_AvccAtom::Create() and AP4_HvccAtom::Create().
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88382
30Наблюдать
hiredis commit 29ea279 (post-v1.5.0) contains an uncontrolled memory allocation vulnerability in its RESP aggregate parser.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-88390
30Наблюдать
An out-of-bounds write vulnerability in jslGetTokenValueAsString() in Espruino 2v29 (commit bffc6d0) allows crafted JavaScript input contain
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
24 сент. 2026 г.
CVE-2026-91122
34Наблюдать
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
discourse · discourse24 сент. 2026 г.
CVE-2026-91123
28Наблюдать
Discourse: Reject literal backslash path separators in iframe src traversal guard
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
discourse · discourse24 сент. 2026 г.
CVE-2026-93543
29Наблюдать
Out-of-bounds read in libXi's XI2 class parser
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
x.org · libxi24 сент. 2026 г.
CVE-2026-93827
33Наблюдать
virtio-fs: avoid double-free on failed queue setup
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
linux · linux24 сент. 2026 г.
CVE-2026-94611
32Наблюдать
authentik: Stored credentials are readable with view permission alone
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Утечка информации
goauthentik · authentik24 сент. 2026 г.
CVE-2026-94612
29Наблюдать
authentik: Authentication bypass via assertion confusion in SAML sources
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
goauthentik · authentik24 сент. 2026 г.
CVE-2026-96515
34Наблюдать
Command Injection Vulnerability in Netlink ICT HG323RW Router
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- RCE
- Загрузка файлов
- Инъекция команд
netlink ict pvt ltd · netlink ict hg323rw router24 сент. 2026 г.
CVE-2026-97433
32Наблюдать
nvme: validate FDP configuration descriptor sizes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux24 сент. 2026 г.
CVE-2026-97474
29Наблюдать
wifi: iwlwifi: mld: purge async notifications upon nic error
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
linux · linux24 сент. 2026 г.
CVE-2026-97520
28Наблюдать
gfs2: move quota_init qc iterator increment
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
linux · linux24 сент. 2026 г.
CVE-2026-88360
30Наблюдать
libvips 8.19.0 contains a memory access vulnerability when processing little-endian PFM images.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
24 сент. 2026 г.
CVE-2026-95519
31Наблюдать
Rpm: code execution via macro expansion of manifest entries in `rpmgi` (`-q -p` / verify manifest flows)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
red hat · red hat enterprise linux 1024 сент. 2026 г.
CVE-2026-95521
31Наблюдать
Rpm: rpm: shell command injection via macro expansion of source/spec file basenames when installing a source rpm
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
red hat · red hat enterprise linux 1024 сент. 2026 г.
CVE-2026-97059
35Наблюдать
DCMTK through 3.7.0 Heap Over-read via NumberOfFrames
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
offis · dcmtk24 сент. 2026 г.
CVE-2026-97359
42В плане
HFS2 2.4.0 RCE via Multipart Upload Filename Template Injection
КритическаяCVSS 10,0Proof of conceptEPSS 5 %
- RCE без входа
- SSTI
rejetto · hfs224 сент. 2026 г.
CVE-2026-85056
32Наблюдать
ZITADEL: MFA bypass via session reuse in Login V2
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
zitadel · zitadel24 сент. 2026 г.
CVE-2026-95985
34Наблюдать
Kiro IDE Allows Agentic Writes to Global Configurations While Working in Untrusted Workspaces
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
amazon · kiro ide24 сент. 2026 г.
CVE-2026-13016
37Наблюдать
Unauthenticated SQL Injection in ServiceNow AI Platform
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
servicenow · servicenow ai platform24 сент. 2026 г.
CVE-2026-13248
35Наблюдать
Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
honeywell · pd45 industrial printer24 сент. 2026 г.
CVE-2026-13249
39Наблюдать
Unauthenticated RCE Arbitrary File Upload Honeywell PD45 Industrial Printer version F10.19.010040
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Загрузка файлов
- Инъекция команд
honeywell · pd45 industrial printer24 сент. 2026 г.
CVE-2026-77293
28Наблюдать
TREK: Cross-user note-file deletion (IDOR / Broken Access Control)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mauriceboe · trek24 сент. 2026 г.