По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 67 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-97508Эксплойта нет | thunderbolt: Set tb->root_switch to NULL when domain is stoppedlinux · linux | Высокая7,5 | — | 0,2 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-97509Эксплойта нет | thunderbolt: Keep XDomain reference during the lifetime of a servicelinux · linux | Высокая8,8 | — | 0,2 % | 24 сент. 2026 г. |
31Наблюдать | CVE-2026-97513Эксплойта нет | media: chips-media: wave5: Release m2m_ctx after Instance Removed from Listlinux · linux | Высокая7,8 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-79959Эксплойта нет | Botslab G980H Dashcams Use of Hard-coded Credentialsbotslab · g980h · CWE-798 | Высокая7,0 | — | 0,1 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-81630Эксплойта нет | Botslab G980H Dashcams Insufficient Verification of Data Authenticitybotslab · g980h · CWE-345 | Критическая9,2 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-82585Эксплойта нет | Botslab G980H Dashcams Cleartext Transmission of Sensitive Informationbotslab · g980h · CWE-319 | Высокая7,1 | — | 0,1 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-82708Эксплойта нет | Botslab G980H Dashcams Improper Limitation of a Pathname to a Restricted Directorybotslab · g980h · CWE-22 | Высокая7,1 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-88388Эксплойта нет | Espruino 2v29 (commit bffc6d0) contains a stack-based buffer overflow vulnerability in the JavaScript error stack-trace handling path on 64-CWE-121 | Высокая7,5 | — | 0,3 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-95699Эксплойта нет | MrSteam iSteamX Improper Isolation or Compartmentalizationmrsteam · isteamx application · CWE-653 | Высокая8,4 | — | 0,2 % | 24 сент. 2026 г. |
35Наблюдать | CVE-2026-85491Эксплойта нет | Catalyst::Seal versions before 0.03 for Perl allow one request to disable a path or route a later one past an authorization check via a dispatch memo keyed on tCWE-706 | Высокая8,8 | — | 0,3 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-87720Эксплойта нет | Incorrect Authorization via Stale ProjectCache Eviction and Repeated .git Suffixes in Gerrit Code Reviewgerrit · gerrit · CWE-613 | Высокая7,6 | — | 0,3 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-87721Эксплойта нет | Denial of Service via Exponential Backtracking in ANTLR Search Query Parser in Gerrit Code Reviewgerrit · gerrit · CWE-400 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-87722Эксплойта нет | Regular Expression Denial of Service (ReDoS) in Search Query Predicates and REST Filter Endpoints in Gerrit Code Reviewgerrit · gerrit · CWE-400 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
29Наблюдать | CVE-2026-57178Эксплойта нет | social-auth-core: VK App backend accepts unsigned callback data when auth_key is missingpython-social-auth · social-core · CWE-287 | Высокая7,4 | — | 0,1 % | 24 сент. 2026 г. |
37Наблюдать | CVE-2026-61604Эксплойта нет | ixo Blockchain x/bonds DID-resolved payer drain + x/entity ICA authorization bypassixofoundation · ixo-blockchain · CWE-285 | Критическая9,3 | — | 0,2 % | 24 сент. 2026 г. |
40В плане | CVE-2026-61732Proof of concept | Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM contextbittersecurity · decepticon · CWE-74 | Критическая10,0 | — | 1,4 % | 24 сент. 2026 г. |
37Наблюдать | CVE-2026-61741Эксплойта нет | http4s-scala-xml has an XML External Entity (XXE) processing issuehttp4s · http4s-scala-xml · CWE-611 | Критическая9,3 | — | 0,2 % | 24 сент. 2026 г. |
37Наблюдать | CVE-2026-61742Эксплойта нет | DBHub HTTP transport DNS rebinding allows unauthenticated browser-origin SQL executionbytebase · dbhub · CWE-306 | Критическая9,3 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-61782Эксплойта нет | @rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadataweb-infra-dev · rsdoctor · CWE-200 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
29Наблюдать | CVE-2026-61788Эксплойта нет | @bytebase/dbhub's read-only mode does not prevent database writesbytebase · dbhub · CWE-184 | Высокая7,4 | — | 0,4 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-61815Эксплойта нет | zbateson/mail-mime-parser has CRLF header injection via attachment filenamezbateson · mail-mime-parser · CWE-93 | Высокая7,2 | — | 0,1 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-61816Эксплойта нет | zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIMEzbateson · mail-mime-parser · CWE-400 | Высокая7,5 | — | 0,3 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-63645Эксплойта нет | OpenObserve: Unauthenticated /config/runtime endpoint exposes PostgreSQL database credentialsopenobserve · openobserve · CWE-200 | Высокая7,5 | — | 0,3 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-71540Эксплойта нет | Wazuh Manager cluster header parsing allows pre-authentication memory exhaustionwazuh · wazuh · CWE-770 | Высокая7,5 | — | 0,4 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-85057Эксплойта нет | ZITADEL: Actions V1 sandbox escape: host file read via require()zitadel · zitadel · CWE-284 | Высокая8,7 | — | 0,3 % | 24 сент. 2026 г. |
28Наблюдать | CVE-2026-48070Эксплойта нет | Docmost: Avatar URL path traversal in avatar cleanup leads to arbitrary local file deletiondocmost · docmost · CWE-22 | Высокая7,1 | — | 0,3 % | 24 сент. 2026 г. |
30Наблюдать | CVE-2026-57440Эксплойта нет | Mediawiki EmbedVideo Extension has stored XSS via malformed src url with $wgEmbedVideoRequireConsent disabledstarcitizenwiki · mediawiki-extensions-embedvideo · CWE-79 | Высокая7,5 | — | 0,3 % | 24 сент. 2026 г. |
29Наблюдать | CVE-2026-61823Эксплойта нет | code16 Sharp vulnerable to stored XSS via iframe srcdoc Attributecode16 · sharp · CWE-79 | Высокая7,3 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-61825Эксплойта нет | code16/sharp has a stored XSS via data-html-content Sanitizer Bypasscode16 · sharp · CWE-79 | Высокая8,7 | — | 0,2 % | 24 сент. 2026 г. |
32Наблюдать | CVE-2026-81473Эксплойта нет | Dell Rugged Control Center (RCC), versions prior to 5.2.206, contain an Improper Authorization vulnerability.dell · rugged control center (rcc) · CWE-287 | Высокая8,1 | — | 0,0 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-82371Эксплойта нет | Plaintext exposure of sensitive authentication data in SANnav discovery service log filesbrocade · sannav · CWE-532 | Высокая8,5 | — | 0,1 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-97230Эксплойта нет | IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URLCWE-506 | Критическая9,8 | — | 0,2 % | 24 сент. 2026 г. |
30Наблюдать | GHSA-g28h-2cmm-rj9xЭксплойта нет | langchain-nvidia-ai-endpoints has local file disclosure through VLM image inputsPyPI · langchain-nvidia-ai-endpoints · CWE-22 | Высокая7,5 | — | — | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-85082Эксплойта нет | Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenamesmaple media · root browser classic · CWE-78 | Высокая8,5 | — | 0,1 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-82372Эксплойта нет | Improper handling of sensitive data during IPsec policy creation and modification in Brocade SANnav before 3.0.1.abrocade · sannav · CWE-532 | Высокая8,5 | — | 0,1 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-93289Эксплойта нет | OS command injection in Eufy Omni C20, Omni X10 Proeufy · omni c20 · CWE-78 | Критическая9,0 | — | 0,7 % | 24 сент. 2026 г. |
37Наблюдать | CVE-2026-93291Эксплойта нет | Improper certificate validation in Eufy Omni C20eufy · omni c20 · CWE-295 | Критическая9,3 | — | 0,2 % | 24 сент. 2026 г. |
34Наблюдать | CVE-2026-93354Эксплойта нет | Taskview Community Missing Authentication via OAuth Dynamic Client Registrationgimanh · taskview-community · CWE-1188 | Высокая8,5 | — | 0,2 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-92288Эксплойта нет | Lemonldap::NG::Portal versions from 2.20.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow unauthenticated OAuth2 token introspection because checkEndPoCWE-1390 | Критическая9,1 | — | 0,4 % | 24 сент. 2026 г. |
36Наблюдать | CVE-2026-92289Эксплойта нет | Lemonldap::NG::Portal versions from 2.23.0 before 2.23.4 for Perl allow a PKCE bypass for public Relying Parties in "PKCE or secret" mode because checkEndPointACWE-1390 | Критическая9,1 | — | 0,5 % | 24 сент. 2026 г. |
33Наблюдать | CVE-2026-14443Эксплойта нет | Incomplete log sanitization during bulk IPsec policy collection in Brocade SANnav before 3.0.1abrocade · sannav · CWE-532 | Высокая8,4 | — | 0,1 % | 24 сент. 2026 г. |
39Наблюдать | CVE-2026-14281Proof of concept | Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter101gen · automation web platform – notifications and otp for woocommerce, advanced country code · CWE-269 | Критическая9,8 | — | 0,9 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-62062Proof of concept | WordPress Elementor Website Builder plugin <= 4.3.1 - Cross Site Request Forgery (CSRF) vulnerabilityelementor · elementor website builder · CWE-352 | Высокая8,8 | — | 0,1 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-83591Эксплойта нет | AMP for WP <= 1.1.16 - Unauthenticated Stored Cross-Site Scripting via Comment Content Regex Transformationmohammed_kaludi · amp for wp – accelerated mobile pages · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-84279Эксплойта нет | Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'output_format' Parameter via Pro Export Print Jobradykal · fancy product designer · CWE-79 | Высокая7,2 | — | 0,1 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-84281Эксплойта нет | Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'productTitle' in '_fpd_data' Order Item Metaradykal · fancy product designer · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
36Наблюдать | CVE-2026-89055Proof of concept | Customer Reviews for WooCommerce <= 5.120.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'items[][media]' Parameterivole · customer reviews for woocommerce · CWE-862 | Критическая9,1 | — | 0,5 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-93303Эксплойта нет | HT Contact Form <= 2.10.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'form_data' Rich Text Field via Draft Save/Resumehtplugins · ht contact form – drag & drop form builder for wordpress · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
36Наблюдать | CVE-2026-93399Proof of concept | Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion vladela · online scheduling and appointment booking system – bookly · CWE-639 | Критическая9,1 | — | 0,5 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-96039Эксплойта нет | BA Book Everything <= 1.8.27 - Unauthenticated Stored Cross-Site Scripting via first_name Parameterbookingalgorithms · ba book everything · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
34Наблюдать | CVE-2026-97730Эксплойта нет | In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion (LFI) vulnerability in the Dashboard (index.php) winetgate · pfsense plus · CWE-24 | Высокая8,5 | — | 1,0 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-97731Эксплойта нет | MinIO through 7aac2a2 does not verify that every x-amz-* header present on a request also appears in the client-supplied X-Amz-SignedHeadersminio · minio · CWE-347 | Высокая7,1 | — | 0,1 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-13456Эксплойта нет | WP Maps <= 4.9.8 - Authenticated (Subscriber+) Local File Inclusion via 'page' Parameterflippercode · wp maps – google maps, openstreetmap, mapbox, store locator with search, filters & listings · CWE-98 | Высокая7,5 | — | 0,8 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-19804Эксплойта нет | s2Member <= 260814 - Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Returnclavaque · s2member – excellent for all kinds of memberships, content restriction paywalls & member access subscriptions · CWE-94 | Высокая8,8 | — | 1,0 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-84280Эксплойта нет | Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via Shortcode Order 'elements[].title' Parameterradykal · fancy product designer · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
24Наблюдать | CVE-2026-88996Proof of concept | WPForms <= 2.0.2 - Reflected Cross-Site Scripting via 'page_title' POST Parametersmub · wpforms – ai form builder for wordpress – contact forms, payment forms, survey form, quiz & more · CWE-79 | Средняя6,1 | — | 0,3 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-89406Эксплойта нет | Modula Image Gallery <= 3.0.1 - Missing Authorization to Unauthenticated Private Gallery Image Disclosure via 'modula_gallery_id' and 'modula_image_id' Parametewpchill · modula image gallery – photo grid & video gallery · CWE-862 | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-89426Эксплойта нет | Knit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role Fieldknitpay · knit pay – cashfree, instamojo, razorpay, paypal and more · CWE-269 | Высокая8,8 | — | 0,4 % | 25 сент. 2026 г. |
32Наблюдать | CVE-2026-92713Эксплойта нет | Modula Image Gallery <= 3.0.2 - Missing Authorization to Authenticated (Author+) Arbitrary File Deletion (Non-PHP) via 'file' Parameterwpchill · modula image gallery – photo grid & video gallery · CWE-862 | Высокая8,1 | — | 0,3 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-93654Эксплойта нет | Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parametercodename065 · premium packages – sell digital products securely · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
29Наблюдать | CVE-2026-93901Эксплойта нет | Optima Express IDX <= 8.7.5 - Unauthenticated Privilege Escalation to 'ihf_clear_cache' AJAX Action to Author Role Assignmentihomefinder · optima express idx · CWE-269 | Высокая7,3 | — | 0,3 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-94573Эксплойта нет | Repeater Fields for Elementor Forms <= 2.2.7 - Unauthenticated Stored Cross-Site Scripting via Repeater Field Valueaddonsorg · repeater fields for elementor forms · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-95864Эксплойта нет | Themify Builder <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via 'css[fonts]' Parameterthemifyme · themify builder · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-95866Эксплойта нет | User Profile Builder <= 4.0.2 - Unauthenticated Stored Cross-Site Scripting via Avatar Fieldcozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-96568Эксплойта нет | Restaurant Menu and Food Ordering <= 2.4.14 - Unauthenticated Stored Cross-Site Scripting via 'phone_number' Parameterjetmonsters · restaurant menu and food ordering · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-96752Эксплойта нет | Zero Spam for WordPress <= 5.7.10 - Unauthenticated Stored Cross-Site Scripting via Nested POST Array Keys via Contact Form 7 Integrationbmarshall511 · zero spam for wordpress · CWE-79 | Высокая7,2 | — | 0,2 % | 25 сент. 2026 г. |
32Наблюдать | CVE-2026-97735Эксплойта нет | ITFlow before 26.08 allows SVG attachments in the ticket email parser (cron/ticket_email_parser.php) for email messages that may arrive overitflow · itflow · CWE-79 | Высокая8,0 | — | 0,2 % | 25 сент. 2026 г. |
29Наблюдать | CVE-2026-97737Эксплойта нет | In Wakapi before 2.17.6, the user caching service allows a lookup to be resolved in an unintended lookup context, leading to account takeovemuety · wakapi · CWE-843 | Высокая7,4 | — | 0,2 % | 25 сент. 2026 г. |
34Наблюдать | CVE-2026-97818Эксплойта нет | phpIPAM through 1.8.3 has incorrect authorization for id=="admins" and id=="all" in api/controllers/User.php.phpipam · phpipam · CWE-863 | Высокая8,6 | — | 0,3 % | 25 сент. 2026 г. |
33Наблюдать | CVE-2026-97898Эксплойта нет | Broken authorization in Akia keyless entry lets an authenticated guest unlock other roomsakia · akia · CWE-639 | Высокая8,4 | — | 0,2 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-92608Эксплойта нет | Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10apache · qpid broker-j · CWE-248 | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
39Наблюдать | CVE-2026-92609Эксплойта нет | Apache Qpid Broker-J: Missing HTTP-session renewal after successful authenticationapache · qpid broker-j · CWE-384 | Критическая9,8 | — | 0,4 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-92550Эксплойта нет | Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-8/0-9/0-9-1 decoderapache · qpid broker-j · CWE-789 | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-92560Эксплойта нет | Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-10 decoderapache · qpid broker-j · CWE-770 | Высокая7,5 | — | 0,5 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-92564Эксплойта нет | Apache Qpid Broker-J: Unbounded type nesting can lead to stack overflow pre-authentication in AMQP 0-8/0-9/0-9-1 field-table processingapache · qpid broker-j · CWE-674 | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
34Наблюдать | CVE-2026-100172Эксплойта нет | Stored XSS in AIL Framework extracted-match popovers via unescaped dynamic values in HTML-enabled data-content attributesail project · ail framework · CWE-79 | Высокая8,5 | — | 0,2 % | 25 сент. 2026 г. |
34Наблюдать | CVE-2026-100176Эксплойта нет | Stored Cross-Site Scripting (XSS) in AIL Framework Username Timeline Tooltipail project · ail framework · CWE-79 | Высокая8,5 | — | 0,3 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-85750Эксплойта нет | Piwigo arbitrary file read and remote code execution via insecure image processingpiwigo · piwigo · CWE-20 | Высокая7,2 | — | 1,2 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97523Эксплойта нет | mptcp: close race between scheduler and state changelinux · linux | Высокая7,5 | — | 0,7 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97524Эксплойта нет | mptcp: avoid unneeded actions on subflow resetlinux · linux | Высокая7,5 | — | 0,7 % | 25 сент. 2026 г. |
32Наблюдать | CVE-2026-97525Эксплойта нет | x86/mm/pat: Allocate split page tables as kernel page tableslinux · linux | Высокая8,2 | — | 0,1 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-97527Эксплойта нет | scsi: qla2xxx: Serialize NVMe unsol ctx list with a per-fcport locklinux · linux | Высокая8,8 | — | 0,3 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-97528Эксплойта нет | scsi: qla2xxx: Unlink NVMe unsol ctx before freeing on LS reject errorlinux · linux | Высокая8,8 | — | 0,3 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97531Эксплойта нет | scsi: qla2xxx: Skip vport under deletion in report ID acquisitionlinux · linux | Высокая7,5 | — | 0,3 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97536Эксплойта нет | scsi: qla2xxx: Fix use-after-free of qpair work on queue teardownlinux · linux | Высокая7,5 | — | 0,2 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97548Эксплойта нет | xfs: fix the rtrmap and rtrefcount _maxlevels_ondisk functionslinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
35Наблюдать | CVE-2026-97555Proof of concept | smb: client: fix heap overflow in DACL owner/group rewritelinux · linux | Высокая8,8 | — | 0,5 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97557Эксплойта нет | smb: client: avoid leaking refcount in cifs_queue_oplock_break()linux · linux | Высокая7,5 | — | 0,6 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97562Эксплойта нет | smb: client: pin DFS superblock in iterator callbacklinux · linux | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
32Наблюдать | CVE-2026-97570Эксплойта нет | bnxt_en: Bound SW TPA IDs to prevent crasheslinux · linux | Высокая8,1 | — | 0,4 % | 25 сент. 2026 г. |
32Наблюдать | CVE-2026-97573Эксплойта нет | bnxt_en: Handle buffer allocation failure in bnxt_rx_ring_reset()linux · linux | Высокая8,1 | — | 0,6 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97575Эксплойта нет | media: v4l2-ctrls: validate AV1 tile countslinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97576Эксплойта нет | media: v4l2-ctrls: validate HEVC tile countslinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97577Эксплойта нет | media: verisilicon: rockchip: reject AV1 frames exceeding the tile capacitylinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97578Эксплойта нет | media: verisilicon: rockchip: guard VPU981 AV1 divisor and tile bufferlinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97579Эксплойта нет | media: mediatek: vcodec: bound AV1 tile-start copy to the array capacitylinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97580Эксплойта нет | media: rkvdec: bound HEVC tile loops and PPS id to the array capacitylinux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
30Наблюдать | CVE-2026-97583Эксплойта нет | afs: Clear stale peer app data after address list changeslinux · linux | Высокая7,5 | — | 0,4 % | 25 сент. 2026 г. |
31Наблюдать | CVE-2026-97584Эксплойта нет | afs: Fix incorrect free in candidate cleanup in afs_lookup_server()linux · linux | Высокая7,8 | — | 0,1 % | 25 сент. 2026 г. |
28Наблюдать | CVE-2026-97589Эксплойта нет | s390/crypto: Fix wrong return code to engine in asynch callbackslinux · linux | Высокая7,0 | — | 0,1 % | 25 сент. 2026 г. |
- CVE-2026-9750830Наблюдать
thunderbolt: Set tb->root_switch to NULL when domain is stopped
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9750935Наблюдать
thunderbolt: Keep XDomain reference during the lifetime of a service
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-9751331Наблюдать
media: chips-media: wave5: Release m2m_ctx after Instance Removed from List
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux24 сент. 2026 г.
- CVE-2026-7995928Наблюдать
Botslab G980H Dashcams Use of Hard-coded Credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8163036Наблюдать
Botslab G980H Dashcams Insufficient Verification of Data Authenticity
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8258528Наблюдать
Botslab G980H Dashcams Cleartext Transmission of Sensitive Information
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8270828Наблюдать
Botslab G980H Dashcams Improper Limitation of a Pathname to a Restricted Directory
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %botslab · g980h24 сент. 2026 г.
- CVE-2026-8838830Наблюдать
Espruino 2v29 (commit bffc6d0) contains a stack-based buffer overflow vulnerability in the JavaScript error stack-trace handling path on 64-
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-9569933Наблюдать
MrSteam iSteamX Improper Isolation or Compartmentalization
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mrsteam · isteamx application24 сент. 2026 г.
- CVE-2026-8549135Наблюдать
Catalyst::Seal versions before 0.03 for Perl allow one request to disable a path or route a later one past an authorization check via a dispatch memo keyed on t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-8772030Наблюдать
Incorrect Authorization via Stale ProjectCache Eviction and Repeated .git Suffixes in Gerrit Code Review
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %gerrit · gerrit24 сент. 2026 г.
- CVE-2026-8772134Наблюдать
Denial of Service via Exponential Backtracking in ANTLR Search Query Parser in Gerrit Code Review
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %gerrit · gerrit24 сент. 2026 г.
- CVE-2026-8772234Наблюдать
Regular Expression Denial of Service (ReDoS) in Search Query Predicates and REST Filter Endpoints in Gerrit Code Review
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %gerrit · gerrit24 сент. 2026 г.
- CVE-2026-5717829Наблюдать
social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %python-social-auth · social-core24 сент. 2026 г.
- CVE-2026-6160437Наблюдать
ixo Blockchain x/bonds DID-resolved payer drain + x/entity ICA authorization bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ixofoundation · ixo-blockchain24 сент. 2026 г.
- CVE-2026-6173240В плане
Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context
КритическаяCVSS 10,0Proof of conceptEPSS 1 %bittersecurity · decepticon24 сент. 2026 г.
- CVE-2026-6174137Наблюдать
http4s-scala-xml has an XML External Entity (XXE) processing issue
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %http4s · http4s-scala-xml24 сент. 2026 г.
- CVE-2026-6174237Наблюдать
DBHub HTTP transport DNS rebinding allows unauthenticated browser-origin SQL execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %bytebase · dbhub24 сент. 2026 г.
- CVE-2026-6178230Наблюдать
@rsdoctor/rspack-plugin has Unauthenticated HTTP API that Exposes Project Source Code and Build Metadata
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %web-infra-dev · rsdoctor24 сент. 2026 г.
- CVE-2026-6178829Наблюдать
@bytebase/dbhub's read-only mode does not prevent database writes
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %bytebase · dbhub24 сент. 2026 г.
- CVE-2026-6181528Наблюдать
zbateson/mail-mime-parser has CRLF header injection via attachment filename
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %zbateson · mail-mime-parser24 сент. 2026 г.
- CVE-2026-6181630Наблюдать
zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIME
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zbateson · mail-mime-parser24 сент. 2026 г.
- CVE-2026-6364530Наблюдать
OpenObserve: Unauthenticated /config/runtime endpoint exposes PostgreSQL database credentials
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openobserve · openobserve24 сент. 2026 г.
- CVE-2026-7154030Наблюдать
Wazuh Manager cluster header parsing allows pre-authentication memory exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wazuh · wazuh24 сент. 2026 г.
- CVE-2026-8505734Наблюдать
ZITADEL: Actions V1 sandbox escape: host file read via require()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zitadel · zitadel24 сент. 2026 г.
- CVE-2026-4807028Наблюдать
Docmost: Avatar URL path traversal in avatar cleanup leads to arbitrary local file deletion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %docmost · docmost24 сент. 2026 г.
- CVE-2026-5744030Наблюдать
Mediawiki EmbedVideo Extension has stored XSS via malformed src url with $wgEmbedVideoRequireConsent disabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %starcitizenwiki · mediawiki-extensions-embedvideo24 сент. 2026 г.
- CVE-2026-6182329Наблюдать
code16 Sharp vulnerable to stored XSS via iframe srcdoc Attribute
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %code16 · sharp24 сент. 2026 г.
- CVE-2026-6182534Наблюдать
code16/sharp has a stored XSS via data-html-content Sanitizer Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %code16 · sharp24 сент. 2026 г.
- CVE-2026-8147332Наблюдать
Dell Rugged Control Center (RCC), versions prior to 5.2.206, contain an Improper Authorization vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %dell · rugged control center (rcc)24 сент. 2026 г.
- CVE-2026-8237134Наблюдать
Plaintext exposure of sensitive authentication data in SANnav discovery service log files
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %brocade · sannav24 сент. 2026 г.
- CVE-2026-9723039Наблюдать
IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %24 сент. 2026 г.
- GHSA-g28h-2cmm-rj9x30Наблюдать
langchain-nvidia-ai-endpoints has local file disclosure through VLM image inputs
ВысокаяCVSS 7,5Эксплойта нетPyPI · langchain-nvidia-ai-endpoints24 сент. 2026 г.
- CVE-2026-8508234Наблюдать
Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %maple media · root browser classic24 сент. 2026 г.
- CVE-2026-8237234Наблюдать
Improper handling of sensitive data during IPsec policy creation and modification in Brocade SANnav before 3.0.1.a
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %brocade · sannav24 сент. 2026 г.
- CVE-2026-9328936Наблюдать
OS command injection in Eufy Omni C20, Omni X10 Pro
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %eufy · omni c2024 сент. 2026 г.
- CVE-2026-9329137Наблюдать
Improper certificate validation in Eufy Omni C20
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %eufy · omni c2024 сент. 2026 г.
- CVE-2026-9335434Наблюдать
Taskview Community Missing Authentication via OAuth Dynamic Client Registration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %gimanh · taskview-community24 сент. 2026 г.
- CVE-2026-9228836Наблюдать
Lemonldap::NG::Portal versions from 2.20.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow unauthenticated OAuth2 token introspection because checkEndPo
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-9228936Наблюдать
Lemonldap::NG::Portal versions from 2.23.0 before 2.23.4 for Perl allow a PKCE bypass for public Relying Parties in "PKCE or secret" mode because checkEndPointA
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %24 сент. 2026 г.
- CVE-2026-1444333Наблюдать
Incomplete log sanitization during bulk IPsec policy collection in Brocade SANnav before 3.0.1a
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %brocade · sannav24 сент. 2026 г.
- CVE-2026-1428139Наблюдать
Automation Web Platform <= 4.8.6 - Unauthenticated Privilege Escalation via 'wawp_custom_fields' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %101gen · automation web platform – notifications and otp for woocommerce, advanced country code25 сент. 2026 г.
- CVE-2026-6206235Наблюдать
WordPress Elementor Website Builder plugin <= 4.3.1 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %elementor · elementor website builder25 сент. 2026 г.
- CVE-2026-8359128Наблюдать
AMP for WP <= 1.1.16 - Unauthenticated Stored Cross-Site Scripting via Comment Content Regex Transformation
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %mohammed_kaludi · amp for wp – accelerated mobile pages25 сент. 2026 г.
- CVE-2026-8427928Наблюдать
Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'output_format' Parameter via Pro Export Print Job
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %radykal · fancy product designer25 сент. 2026 г.
- CVE-2026-8428128Наблюдать
Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via 'productTitle' in '_fpd_data' Order Item Meta
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %radykal · fancy product designer25 сент. 2026 г.
- CVE-2026-8905536Наблюдать
Customer Reviews for WooCommerce <= 5.120.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'items[][media]' Parameter
КритическаяCVSS 9,1Proof of conceptEPSS 0 %ivole · customer reviews for woocommerce25 сент. 2026 г.
- CVE-2026-9330328Наблюдать
HT Contact Form <= 2.10.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'form_data' Rich Text Field via Draft Save/Resume
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %htplugins · ht contact form – drag & drop form builder for wordpress25 сент. 2026 г.
- CVE-2026-9339936Наблюдать
Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion v
КритическаяCVSS 9,1Proof of conceptEPSS 0 %ladela · online scheduling and appointment booking system – bookly25 сент. 2026 г.
- CVE-2026-9603928Наблюдать
BA Book Everything <= 1.8.27 - Unauthenticated Stored Cross-Site Scripting via first_name Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %bookingalgorithms · ba book everything25 сент. 2026 г.
- CVE-2026-9773034Наблюдать
In Netgate pfSense Plus before 26.07 and pfSense CE before 2.9.0, a Local File Inclusion (LFI) vulnerability in the Dashboard (index.php) wi
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %netgate · pfsense plus25 сент. 2026 г.
- CVE-2026-9773128Наблюдать
MinIO through 7aac2a2 does not verify that every x-amz-* header present on a request also appears in the client-supplied X-Amz-SignedHeaders
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %minio · minio25 сент. 2026 г.
- CVE-2026-1345630Наблюдать
WP Maps <= 4.9.8 - Authenticated (Subscriber+) Local File Inclusion via 'page' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %flippercode · wp maps – google maps, openstreetmap, mapbox, store locator with search, filters & listings25 сент. 2026 г.
- CVE-2026-1980435Наблюдать
s2Member <= 260814 - Unauthenticated Remote Code Execution via 'first_name' Parameter in PayPal Proxy Return
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %clavaque · s2member – excellent for all kinds of memberships, content restriction paywalls & member access subscriptions25 сент. 2026 г.
- CVE-2026-8428028Наблюдать
Fancy Product Designer <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting via Shortcode Order 'elements[].title' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %radykal · fancy product designer25 сент. 2026 г.
- CVE-2026-8899624Наблюдать
WPForms <= 2.0.2 - Reflected Cross-Site Scripting via 'page_title' POST Parameter
СредняяCVSS 6,1Proof of conceptEPSS 0 %smub · wpforms – ai form builder for wordpress – contact forms, payment forms, survey form, quiz & more25 сент. 2026 г.
- CVE-2026-8940630Наблюдать
Modula Image Gallery <= 3.0.1 - Missing Authorization to Unauthenticated Private Gallery Image Disclosure via 'modula_gallery_id' and 'modula_image_id' Paramete
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpchill · modula image gallery – photo grid & video gallery25 сент. 2026 г.
- CVE-2026-8942635Наблюдать
Knit Pay <= 9.6.1.0 - Authenticated (Subscriber+) Privilege Escalation via Gravity Forms Role Field
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %knitpay · knit pay – cashfree, instamojo, razorpay, paypal and more25 сент. 2026 г.
- CVE-2026-9271332Наблюдать
Modula Image Gallery <= 3.0.2 - Missing Authorization to Authenticated (Author+) Arbitrary File Deletion (Non-PHP) via 'file' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wpchill · modula image gallery – photo grid & video gallery25 сент. 2026 г.
- CVE-2026-9365428Наблюдать
Premium Packages <= 7.2.1 - Unauthenticated Stored Cross-Site Scripting via 'cart_items[][product_name]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %codename065 · premium packages – sell digital products securely25 сент. 2026 г.
- CVE-2026-9390129Наблюдать
Optima Express IDX <= 8.7.5 - Unauthenticated Privilege Escalation to 'ihf_clear_cache' AJAX Action to Author Role Assignment
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ihomefinder · optima express idx25 сент. 2026 г.
- CVE-2026-9457328Наблюдать
Repeater Fields for Elementor Forms <= 2.2.7 - Unauthenticated Stored Cross-Site Scripting via Repeater Field Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %addonsorg · repeater fields for elementor forms25 сент. 2026 г.
- CVE-2026-9586428Наблюдать
Themify Builder <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via 'css[fonts]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themifyme · themify builder25 сент. 2026 г.
- CVE-2026-9586628Наблюдать
User Profile Builder <= 4.0.2 - Unauthenticated Stored Cross-Site Scripting via Avatar Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor25 сент. 2026 г.
- CVE-2026-9656828Наблюдать
Restaurant Menu and Food Ordering <= 2.4.14 - Unauthenticated Stored Cross-Site Scripting via 'phone_number' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jetmonsters · restaurant menu and food ordering25 сент. 2026 г.
- CVE-2026-9675228Наблюдать
Zero Spam for WordPress <= 5.7.10 - Unauthenticated Stored Cross-Site Scripting via Nested POST Array Keys via Contact Form 7 Integration
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %bmarshall511 · zero spam for wordpress25 сент. 2026 г.
- CVE-2026-9773532Наблюдать
ITFlow before 26.08 allows SVG attachments in the ticket email parser (cron/ticket_email_parser.php) for email messages that may arrive over
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %itflow · itflow25 сент. 2026 г.
- CVE-2026-9773729Наблюдать
In Wakapi before 2.17.6, the user caching service allows a lookup to be resolved in an unintended lookup context, leading to account takeove
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %muety · wakapi25 сент. 2026 г.
- CVE-2026-9781834Наблюдать
phpIPAM through 1.8.3 has incorrect authorization for id=="admins" and id=="all" in api/controllers/User.php.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %phpipam · phpipam25 сент. 2026 г.
- CVE-2026-9789833Наблюдать
Broken authorization in Akia keyless entry lets an authenticated guest unlock other rooms
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %akia · akia25 сент. 2026 г.
- CVE-2026-9260830Наблюдать
Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j25 сент. 2026 г.
- CVE-2026-9260939Наблюдать
Apache Qpid Broker-J: Missing HTTP-session renewal after successful authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache · qpid broker-j25 сент. 2026 г.
- CVE-2026-9255030Наблюдать
Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-8/0-9/0-9-1 decoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j25 сент. 2026 г.
- CVE-2026-9256030Наблюдать
Apache Qpid Broker-J: Type size/count handling can lead to excessive allocation pre-authentication in the AMQP 0-10 decoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j25 сент. 2026 г.
- CVE-2026-9256430Наблюдать
Apache Qpid Broker-J: Unbounded type nesting can lead to stack overflow pre-authentication in AMQP 0-8/0-9/0-9-1 field-table processing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · qpid broker-j25 сент. 2026 г.
- CVE-2026-10017234Наблюдать
Stored XSS in AIL Framework extracted-match popovers via unescaped dynamic values in HTML-enabled data-content attributes
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ail project · ail framework25 сент. 2026 г.
- CVE-2026-10017634Наблюдать
Stored Cross-Site Scripting (XSS) in AIL Framework Username Timeline Tooltip
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ail project · ail framework25 сент. 2026 г.
- CVE-2026-8575028Наблюдать
Piwigo arbitrary file read and remote code execution via insecure image processing
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %piwigo · piwigo25 сент. 2026 г.
- CVE-2026-9752330Наблюдать
mptcp: close race between scheduler and state change
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9752430Наблюдать
mptcp: avoid unneeded actions on subflow reset
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9752532Наблюдать
x86/mm/pat: Allocate split page tables as kernel page tables
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9752735Наблюдать
scsi: qla2xxx: Serialize NVMe unsol ctx list with a per-fcport lock
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9752835Наблюдать
scsi: qla2xxx: Unlink NVMe unsol ctx before freeing on LS reject error
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9753130Наблюдать
scsi: qla2xxx: Skip vport under deletion in report ID acquisition
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9753630Наблюдать
scsi: qla2xxx: Fix use-after-free of qpair work on queue teardown
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9754831Наблюдать
xfs: fix the rtrmap and rtrefcount _maxlevels_ondisk functions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9755535Наблюдать
smb: client: fix heap overflow in DACL owner/group rewrite
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9755730Наблюдать
smb: client: avoid leaking refcount in cifs_queue_oplock_break()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9756230Наблюдать
smb: client: pin DFS superblock in iterator callback
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757032Наблюдать
bnxt_en: Bound SW TPA IDs to prevent crashes
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757332Наблюдать
bnxt_en: Handle buffer allocation failure in bnxt_rx_ring_reset()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757531Наблюдать
media: v4l2-ctrls: validate AV1 tile counts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757631Наблюдать
media: v4l2-ctrls: validate HEVC tile counts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757731Наблюдать
media: verisilicon: rockchip: reject AV1 frames exceeding the tile capacity
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757831Наблюдать
media: verisilicon: rockchip: guard VPU981 AV1 divisor and tile buffer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9757931Наблюдать
media: mediatek: vcodec: bound AV1 tile-start copy to the array capacity
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9758031Наблюдать
media: rkvdec: bound HEVC tile loops and PPS id to the array capacity
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9758330Наблюдать
afs: Clear stale peer app data after address list changes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9758431Наблюдать
afs: Fix incorrect free in candidate cleanup in afs_lookup_server()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.
- CVE-2026-9758928Наблюдать
s390/crypto: Fix wrong return code to engine in asynch callbacks
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux25 сент. 2026 г.