Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 66 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-77294Эксплойта нет | TREK: Server-Side Request Forgery via User-Configurable LLM Base URLmauriceboe · trek · CWE-918 | Высокая8,1 | — | 0,3 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-81455Эксплойта нет | Dell ThinOS 10, versions prior to SecurityAddon_2605.10.2766_T10, contain a Missing Authentication for Critical Function vulnerability.dell · thinos 10 · CWE-306 | Высокая8,6 | — | 0,2 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-82157Эксплойта нет | Dell ThinOS 10, versions prior to SecurityAddon_2605.10.2766_T10, contains an Improper Certificate Validation vulnerability.dell · thinos 10 · CWE-295 | Высокая8,3 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-86857Эксплойта нет | Authorization Bypass in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-862 | Высокая8,4 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-86858Эксплойта нет | Unauthenticated Privilege Escalation via GraphQL in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-284 | Высокая8,7 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-86859Эксплойта нет | Unauthenticated Arbitrary Record Disclosure in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-284 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
37Наблюдать | CVE-2026-86860Эксплойта нет | Unauthenticated Sensitive Data Disclosure in ServiceNow AI Platformservicenow · servicenow ai platform · CWE-862 | Критическая9,3 | — | 0,3 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-89325Эксплойта нет | Rapid7 Insight Agent: Uncontrolled search path element in InsightVM assessment content leads to local privilege escalationrapid7 · insight agent · CWE-427 | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-96748Эксплойта нет | Connection redirection via percent-encoded delimiter injection in connection string hostsmongodb · python driver · CWE-177 | Высокая8,3 | — | 0,3 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-96749Эксплойта нет | Heap out-of-bounds write via signed size overflow in BSON document encodingmongodb · python driver · CWE-190 | Высокая7,5 | — | 0,1 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-51996Эксплойта нет | An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the src/lib/utils.ts and the getSCWE-328 | Критическая9,8 | — | 0,4 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-52001Эксплойта нет | An issue in geelen mcp-remote 0.1.18 through 0.1.38 allows a remote attacker to obtain sensitive information via the SSE transport eventSourCWE-200 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-81539Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 | Высокая8,8 | — | 0,4 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-81545Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 | Высокая8,8 | — | 0,8 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-81547Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-22 | Высокая8,8 | — | 0,9 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-81548Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 | Высокая8,8 | — | 0,7 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-81549Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-918 | Высокая7,7 | — | 0,2 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-81552Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-78 | Высокая8,8 | — | 0,7 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-82093Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-502 | Высокая8,8 | — | 0,4 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-82094Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-22 | Высокая7,1 | — | 0,3 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-90959Эксплойта нет | Pulpcore: pulpcore: file:// scheme allowlist bypass in content upload file_url field enables arbitrary file read and pulp container registry signing key theftred hat · red hat ansible automation platform 2 · CWE-22 | Высокая8,1 | — | 0,4 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-56737Эксплойта нет | phpMyFAQ's two-factor authentication login bypasses the password factorthorsten · phpmyfaq · CWE-287 | Высокая8,1 | — | 0,5 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-56739Эксплойта нет | Logto: SSRF via Webhooks and Custom OAuth2 Connector UserInfo Endpointlogto-io · logto · CWE-918 | Высокая8,5 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-75907Эксплойта нет | The door access control on a Norwegian Cruise Line asset grants entry based only on the credential's static 7-byte UID stored on an NTAG212 norwegian cruise line · door access control · CWE-287 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-77581Эксплойта нет | BentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypassalam00000 · bentopdf · CWE-918 | Высокая8,6 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-88355Эксплойта нет | An incorrect buffer size calculation vulnerability exists in tinyexpr commit 4a7456e in new_expr().CWE-131 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-88365Эксплойта нет | minimp3 commit ea99364f contains an integer overflow vulnerability in mp3dec_skip_id3v1() when parsing the APEv2 tag-size field.CWE-190 | Критическая9,8 | — | 0,4 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-88366Эксплойта нет | NanoSVG commit 239e102ec contains an incorrect numeric conversion vulnerability in nsvg__pathArcTo() when parsing SVG arc commands.CWE-681 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-93207Эксплойта нет | SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entrylinux · linux | Критическая9,8 | — | 0,4 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-93221Эксплойта нет | nfsd: convert nfsd_net boolean flags to unsigned long flags wordlinux · linux | Высокая8,1 | — | 0,4 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-93224Эксплойта нет | svcrdma: Fix unmatched rn_unregister on failed acceptlinux · linux | Высокая8,1 | — | 0,4 % | 24 сент. 2026 г. |
29Наблюдать | CVE-2026-93225Эксплойта нет | phy: fsl-imx8mq-usb: fix typec switch leak on probe error pathlinux · linux | Высокая7,4 | — | 0,1 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-93228Эксплойта нет | svcrdma: Reject Write/Reply chunks with segcount 0linux · linux | Критическая9,1 | — | 0,5 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-93229Эксплойта нет | nfsd: add missing read barrier to rpc_status_get dumpit seqcount retrylinux · linux | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93237Эксплойта нет | LoongArch: Add DIRECT_MAP_PHYSMEM_END definitionlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
0Наблюдать | CVE-2026-93239Эксплойта нет | arm64: mm: Fix the lockless page-table walk in show_pte()linux · linux | — | — | 0,2 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93250Эксплойта нет | vxlan: mdb: Fix use-after-free in vxlan_mdb_flush()linux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
29Наблюдать | CVE-2026-93260Эксплойта нет | powerpc/xive: propagate IPI init errors to prevent use-after-freelinux · linux | Высокая7,4 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93262Эксплойта нет | md/raid5-ppl: fix use-after-free in ppl_do_flush()linux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-93265Эксплойта нет | PCI/pwrctrl: tc9563: Fix parsing the integrated Ethernet MAC Endpoint nodelinux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93277Эксплойта нет | RDMA/bnxt_re: Validate udata before executing commandslinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93280Эксплойта нет | greybus: audio: bound the topology section sizes against the fetched sizelinux · linux | Высокая8,8 | — | 0,3 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-93282Эксплойта нет | ksmbd: fix maximum allowed access checkslinux · linux | Высокая8,1 | — | 0,3 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-77967Эксплойта нет | Botslab G980H Dashcams Authentication Bypass by Capture-replaybotslab · g980h · CWE-294 | Высокая8,6 | — | 0,2 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-82164Эксплойта нет | Dell Trusted Device Client, versions prior to 8.1.359.0, contain an Incorrect Permission Assignment for Critical Resource vulnerability.dell · trusted device client, · CWE-732 | Высокая7,1 | — | 0,0 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-82566Эксплойта нет | Botslab G980H Dashcams Insufficient session expirationbotslab · g980h · CWE-613 | Высокая8,7 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-84399Эксплойта нет | Botslab G980H Dashcams Incorrect Authorizationbotslab · g980h · CWE-863 | Высокая8,7 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-85496Эксплойта нет | Botslab G980H Dashcams Generation of Predictable Numbers or Identifiersbotslab · g980h · CWE-340 | Высокая7,7 | — | 0,2 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-88956Эксплойта нет | Botslab G980H Dashcams Missing Authentication for Critical Functionbotslab · g980h · CWE-306 | Высокая7,0 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-96883Эксплойта нет | Type confusion in AWS pgcollection allows remote code executionaws · pgcollection · CWE-843 | Высокая8,7 | — | 0,6 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-56738Эксплойта нет | phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertionthorsten · phpmyfaq · CWE-89 | Высокая8,5 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-56744Эксплойта нет | `@bsv/wallet-toolbox` / `-client` / `-mobile` don't verify storage-supplied recipient output scripts against caller-requested outputs in createAction (can redirbsv-blockchain · @bsv/wallet-toolbox · CWE-1288 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-62368Эксплойта нет | Snipe-IT: Stored XSS via Custom Field name in asset-list column headerssnipeitapp · snipe-it · CWE-79 | Высокая8,4 | — | 0,3 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-63493Эксплойта нет | Snipe-IT: 2FA bypass via the API token flowsnipeitapp · snipe-it · CWE-288 | Высокая8,6 | — | 0,3 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-79766Эксплойта нет | Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/emailtermix-ssh · termix · CWE-78 | Критическая9,1 | — | 0,4 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-88378Эксплойта нет | QuickJS commit 04be24600 contains a heap out-of-bounds write condition in JS_ReadFunctionTag().CWE-787 | Критическая9,8 | — | 0,5 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-91160Эксплойта нет | OpenWA: A read-only API key can receive a session pairing QR over the WebSocket event streamrmyndharis · openwa · CWE-862 | Высокая8,2 | — | 0,2 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93284Эксплойта нет | drm/pagemap: dma-unmap pages before handling migration errorslinux · linux | Высокая8,8 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93287Эксплойта нет | i2c: smbus: reject oversized block transfers in the common pathlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93288Эксплойта нет | netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet statelinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93782Эксплойта нет | vhost-scsi: flush backend after device ioctlslinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-93786Эксплойта нет | ksmbd: preserve VFS inherited POSIX ACL masklinux · linux | Высокая8,1 | — | 0,3 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-93787Эксплойта нет | smb: client: bound dirent name against end of SMB response in cifs_filldirlinux · linux | Высокая8,1 | — | 0,3 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93790Эксплойта нет | wifi: iwlwifi: mvm: fix out-of-bounds tid_data access in BA notiflinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93793Эксплойта нет | wifi: iwlwifi: mvm: validate TX_CMD response layoutlinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-93796Эксплойта нет | wifi: iwlwifi: pcie: null RX pointers after freelinux · linux | Высокая7,0 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93798Эксплойта нет | btrfs: fix reloc root cleanup in merge_reloc_roots()linux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93799Эксплойта нет | wifi: iwlwifi: mvm: validate sta_id in BA window status notiflinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-93801Эксплойта нет | smb/client: zero-initialize stack-allocated cifs_open_info_datalinux · linux | Высокая7,0 | — | 0,1 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-93806Эксплойта нет | wifi: cfg80211: validate assoc response length before status and IE accesslinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-93810Эксплойта нет | cachefiles: Fix double fputlinux · linux | Высокая7,0 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93813Эксплойта нет | btrfs: tree-checker: validate INODE_REF's namelenlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-93816Эксплойта нет | f2fs: validate inline dentry name lengths before conversionlinux · linux | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-93817Эксплойта нет | perf: Fix addr_filter_ranges lifetimelinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-93826Эксплойта нет | HID: hidpp: fix potential UAF in hidpp_connect_event()linux · linux | Высокая7,5 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-93830Эксплойта нет | net: stmmac: xgmac2: disable RBUE in default RX interrupt masklinux · linux | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-94606Эксплойта нет | authentik: MFA Bypass via State Confusion / Parameter Injection in AuthenticatorEmailStagegoauthentik · authentik · CWE-287 | Высокая8,9 | — | 0,4 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-94609Есть PoC | authentik: Privilege Escalation to Superuser via Group Hierarchygoauthentik · authentik · CWE-269 | Высокая8,8 | — | 0,5 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-94613Эксплойта нет | authentik: Denial of Service via Document Type Declarations in SAML Messagesgoauthentik · authentik · CWE-770 | Высокая7,5 | — | 0,6 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-97409Эксплойта нет | nvme-fc: Do not cancel requests in io target before it is initializedlinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-97413Эксплойта нет | RDMA/rtrs-srv: Fix integer underflow in process_read and process_writelinux · linux | Критическая9,8 | — | 0,5 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97415Эксплойта нет | btrfs: tree-checker: validate names in ROOT_REF and ROOT_BACKREFlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97417Эксплойта нет | netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()linux · linux | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97421Эксплойта нет | RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz()linux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97428Эксплойта нет | drm/amdgpu: harden FRU PIA parsing with bounded helperslinux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97429Эксплойта нет | drm/amdkfd: fix UAF race in destroy_queue_cpschlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-97437Эксплойта нет | ntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()linux · linux | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-97438Эксплойта нет | fs/ntfs3: validate index entry key boundslinux · linux | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-97442Эксплойта нет | wifi: ath11k: fix invalid data access in ath11k_dp_rx_h_undecap_nwifilinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97444Эксплойта нет | ACPICA: add boundary checks in two placeslinux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97445Эксплойта нет | ACPICA: Enhance buffer validation in acpi_ut_walk_aml_resources()linux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97448Эксплойта нет | ACPICA: Add validation for node in acpi_ns_build_normalized_path()linux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-97450Эксплойта нет | ACPICA: validate handler object type in two placeslinux · linux | Высокая8,4 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-97451Эксплойта нет | ACPICA: Fix integer overflow in acpi_ex_opcode_3A_1T_1R() (mid_op)linux · linux | Высокая8,4 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-97452Эксплойта нет | ACPICA: Prevent adding invalid referenceslinux · linux | Высокая8,4 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-97454Эксплойта нет | ACPICA: add boundary checks in acpi_ps_get_next_field()linux · linux | Высокая7,7 | — | 0,1 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-97455Эксплойта нет | ACPICA: Fix use-after-free in acpi_ds_terminate_control_method()linux · linux | Высокая8,4 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97478Эксплойта нет | virt: acrn: Fix irqfd use-after-free during eventfd shutdownlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-97496Эксплойта нет | drm/amdkfd: Fix OOB memory exposure in get_wave_state()linux · linux | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97497Эксплойта нет | drm/amdkfd: Check bounds for allocate_sdma_queue restore_sdma_idlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
- CVE-2026-7729432Наблюдать
TREK: Server-Side Request Forgery via User-Configurable LLM Base URL
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mauriceboe · trek24 сент. 2026 г.
- CVE-2026-8145534Наблюдать
Dell ThinOS 10, versions prior to SecurityAddon_2605.10.2766_T10, contain a Missing Authentication for Critical Function vulnerability.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dell · thinos 1024 сент. 2026 г.
- CVE-2026-8215733Наблюдать
Dell ThinOS 10, versions prior to SecurityAddon_2605.10.2766_T10, contains an Improper Certificate Validation vulnerability.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %dell · thinos 1024 сент. 2026 г.
- CVE-2026-8685733Наблюдать
Authorization Bypass in ServiceNow AI Platform
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %servicenow · servicenow ai platform24 сент. 2026 г.
- CVE-2026-8685834Наблюдать
Unauthenticated Privilege Escalation via GraphQL in ServiceNow AI Platform
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %servicenow · servicenow ai platform24 сент. 2026 г.
- CVE-2026-8685934Наблюдать
Unauthenticated Arbitrary Record Disclosure in ServiceNow AI Platform
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %servicenow · servicenow ai platform24 сент. 2026 г.
- CVE-2026-8686037Наблюдать
Unauthenticated Sensitive Data Disclosure in ServiceNow AI Platform
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %servicenow · servicenow ai platform24 сент. 2026 г.
- CVE-2026-8932531Наблюдать
Rapid7 Insight Agent: Uncontrolled search path element in InsightVM assessment content leads to local privilege escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %rapid7 · insight agent24 сент. 2026 г.
- CVE-2026-9674833Наблюдать
Connection redirection via percent-encoded delimiter injection in connection string hosts
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mongodb · python driver24 сент. 2026 г.
- CVE-2026-9674930Наблюдать
Heap out-of-bounds write via signed size overflow in BSON document encoding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mongodb · python driver24 сент. 2026 г.
- CVE-2026-5199639Наблюдать
An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the src/lib/utils.ts and the getS
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-5200130Наблюдать
An issue in geelen mcp-remote 0.1.18 through 0.1.38 allows a remote attacker to obtain sensitive information via the SSE transport eventSour
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-8153935Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8154535Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8154735Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8154835Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8154930Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8155235Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8209335Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-8209428Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data24 сент. 2026 г.
- CVE-2026-9095932Наблюдать
Pulpcore: pulpcore: file:// scheme allowlist bypass in content upload file_url field enables arbitrary file read and pulp container registry signing key theft
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat ansible automation platform 224 сент. 2026 г.
- CVE-2026-5673732Наблюдать
phpMyFAQ's two-factor authentication login bypasses the password factor
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %thorsten · phpmyfaq24 сент. 2026 г.
- CVE-2026-5673934Наблюдать
Logto: SSRF via Webhooks and Custom OAuth2 Connector UserInfo Endpoint
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %logto-io · logto24 сент. 2026 г.
- CVE-2026-7590730Наблюдать
The door access control on a Norwegian Cruise Line asset grants entry based only on the credential's static 7-byte UID stored on an NTAG212
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %norwegian cruise line · door access control24 сент. 2026 г.
- CVE-2026-7758134Наблюдать
BentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %alam00000 · bentopdf24 сент. 2026 г.
- CVE-2026-8835530Наблюдать
An incorrect buffer size calculation vulnerability exists in tinyexpr commit 4a7456e in new_expr().
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-8836539Наблюдать
minimp3 commit ea99364f contains an integer overflow vulnerability in mp3dec_skip_id3v1() when parsing the APEv2 tag-size field.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-8836630Наблюдать
NanoSVG commit 239e102ec contains an incorrect numeric conversion vulnerability in nsvg__pathArcTo() when parsing SVG arc commands.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-9320739Наблюдать
SUNRPC: Zero rpc_gss_wire_cred at svcauth_gss_decode_credbody() entry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9322132Наблюдать
nfsd: convert nfsd_net boolean flags to unsigned long flags word
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9322432Наблюдать
svcrdma: Fix unmatched rn_unregister on failed accept
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9322529Наблюдать
phy: fsl-imx8mq-usb: fix typec switch leak on probe error path
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9322836Наблюдать
svcrdma: Reject Write/Reply chunks with segcount 0
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9322928Наблюдать
nfsd: add missing read barrier to rpc_status_get dumpit seqcount retry
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9323731Наблюдать
LoongArch: Add DIRECT_MAP_PHYSMEM_END definition
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-932390Наблюдать
arm64: mm: Fix the lockless page-table walk in show_pte()
Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9325031Наблюдать
vxlan: mdb: Fix use-after-free in vxlan_mdb_flush()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9326029Наблюдать
powerpc/xive: propagate IPI init errors to prevent use-after-free
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9326231Наблюдать
md/raid5-ppl: fix use-after-free in ppl_do_flush()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9326530Наблюдать
PCI/pwrctrl: tc9563: Fix parsing the integrated Ethernet MAC Endpoint node
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9327731Наблюдать
RDMA/bnxt_re: Validate udata before executing commands
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9328035Наблюдать
greybus: audio: bound the topology section sizes against the fetched size
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9328232Наблюдать
ksmbd: fix maximum allowed access checks
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-7796734Наблюдать
Botslab G980H Dashcams Authentication Bypass by Capture-replay
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8216428Наблюдать
Dell Trusted Device Client, versions prior to 8.1.359.0, contain an Incorrect Permission Assignment for Critical Resource vulnerability.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · trusted device client,24 сент. 2026 г.
- CVE-2026-8256634Наблюдать
Botslab G980H Dashcams Insufficient session expiration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8439934Наблюдать
Botslab G980H Dashcams Incorrect Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8549630Наблюдать
Botslab G980H Dashcams Generation of Predictable Numbers or Identifiers
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8895628Наблюдать
Botslab G980H Dashcams Missing Authentication for Critical Function
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-9688334Наблюдать
Type confusion in AWS pgcollection allows remote code execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %aws · pgcollection24 сент. 2026 г.
- CVE-2026-5673834Наблюдать
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %thorsten · phpmyfaq24 сент. 2026 г.
- CVE-2026-5674434Наблюдать
`@bsv/wallet-toolbox` / `-client` / `-mobile` don't verify storage-supplied recipient output scripts against caller-requested outputs in createAction (can redir
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bsv-blockchain · @bsv/wallet-toolbox24 сент. 2026 г.
- CVE-2026-6236833Наблюдать
Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %snipeitapp · snipe-it24 сент. 2026 г.
- CVE-2026-6349334Наблюдать
Snipe-IT: 2FA bypass via the API token flow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %snipeitapp · snipe-it24 сент. 2026 г.
- CVE-2026-7976636Наблюдать
Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/email
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %termix-ssh · termix24 сент. 2026 г.
- CVE-2026-8837839Наблюдать
QuickJS commit 04be24600 contains a heap out-of-bounds write condition in JS_ReadFunctionTag().
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-9116032Наблюдать
OpenWA: A read-only API key can receive a session pairing QR over the WebSocket event stream
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rmyndharis · openwa24 сент. 2026 г.
- CVE-2026-9328435Наблюдать
drm/pagemap: dma-unmap pages before handling migration errors
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9328731Наблюдать
i2c: smbus: reject oversized block transfers in the common path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9328831Наблюдать
netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9378231Наблюдать
vhost-scsi: flush backend after device ioctls
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9378632Наблюдать
ksmbd: preserve VFS inherited POSIX ACL mask
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9378732Наблюдать
smb: client: bound dirent name against end of SMB response in cifs_filldir
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9379035Наблюдать
wifi: iwlwifi: mvm: fix out-of-bounds tid_data access in BA notif
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9379335Наблюдать
wifi: iwlwifi: mvm: validate TX_CMD response layout
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9379628Наблюдать
wifi: iwlwifi: pcie: null RX pointers after free
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9379831Наблюдать
btrfs: fix reloc root cleanup in merge_reloc_roots()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9379935Наблюдать
wifi: iwlwifi: mvm: validate sta_id in BA window status notif
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9380128Наблюдать
smb/client: zero-initialize stack-allocated cifs_open_info_data
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9380635Наблюдать
wifi: cfg80211: validate assoc response length before status and IE access
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9381028Наблюдать
cachefiles: Fix double fput
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9381331Наблюдать
btrfs: tree-checker: validate INODE_REF's namelen
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9381628Наблюдать
f2fs: validate inline dentry name lengths before conversion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9381731Наблюдать
perf: Fix addr_filter_ranges lifetime
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9382630Наблюдать
HID: hidpp: fix potential UAF in hidpp_connect_event()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9383030Наблюдать
net: stmmac: xgmac2: disable RBUE in default RX interrupt mask
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9460635Наблюдать
authentik: MFA Bypass via State Confusion / Parameter Injection in AuthenticatorEmailStage
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %goauthentik · authentik24 сент. 2026 г.
- CVE-2026-9460935Наблюдать
authentik: Privilege Escalation to Superuser via Group Hierarchy
ВысокаяCVSS 8,8Есть PoCEPSS 0 %goauthentik · authentik24 сент. 2026 г.
- CVE-2026-9461330Наблюдать
authentik: Denial of Service via Document Type Declarations in SAML Messages
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %goauthentik · authentik24 сент. 2026 г.
- CVE-2026-9740935Наблюдать
nvme-fc: Do not cancel requests in io target before it is initialized
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9741339Наблюдать
RDMA/rtrs-srv: Fix integer underflow in process_read and process_write
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9741531Наблюдать
btrfs: tree-checker: validate names in ROOT_REF and ROOT_BACKREF
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9741730Наблюдать
netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9742131Наблюдать
RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9742830Наблюдать
drm/amdgpu: harden FRU PIA parsing with bounded helpers
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9742931Наблюдать
drm/amdkfd: fix UAF race in destroy_queue_cpsch
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9743728Наблюдать
ntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9743828Наблюдать
fs/ntfs3: validate index entry key bounds
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9744235Наблюдать
wifi: ath11k: fix invalid data access in ath11k_dp_rx_h_undecap_nwifi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9744430Наблюдать
ACPICA: add boundary checks in two places
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9744530Наблюдать
ACPICA: Enhance buffer validation in acpi_ut_walk_aml_resources()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9744830Наблюдать
ACPICA: Add validation for node in acpi_ns_build_normalized_path()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9745033Наблюдать
ACPICA: validate handler object type in two places
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9745133Наблюдать
ACPICA: Fix integer overflow in acpi_ex_opcode_3A_1T_1R() (mid_op)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9745233Наблюдать
ACPICA: Prevent adding invalid references
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9745430Наблюдать
ACPICA: add boundary checks in acpi_ps_get_next_field()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9745533Наблюдать
ACPICA: Fix use-after-free in acpi_ds_terminate_control_method()
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9747831Наблюдать
virt: acrn: Fix irqfd use-after-free during eventfd shutdown
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9749628Наблюдать
drm/amdkfd: Fix OOB memory exposure in get_wave_state()
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9749731Наблюдать
drm/amdkfd: Check bounds for allocate_sdma_queue restore_sdma_id
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.