Перейти к содержимому
Noroxi
По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 965 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 68 из 80

  • CVE-2026-97594
    31Наблюдать

    landlock: Fix use-after-free of the source's parent directory

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97595
    30Наблюдать

    mac802154: fix use-after-free of sdata via queued RX frames

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97602
    31Наблюдать

    inet: frags: invalidate queues before flushing them

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97608
    28Наблюдать

    netfilter: nf_log: unregister loggers before per-net teardown

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97609
    28Наблюдать

    netfilter: cttimeout: prevent UAF during module unload

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97611
    31Наблюдать

    net: openvswitch: fix use-after-free of the flow table mask array

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97612
    31Наблюдать

    net: mpls: clear inner_protocol when the last label is popped

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97875
    32Наблюдать

    DNS rebinding vulnerability in rojo serve HTTP API

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    rojo-rbx · rojo25 сент. 2026 г.

  • CVE-2026-97903
    31Наблюдать

    exit: hold a reference to thread_pid across proc_flush_pid

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97910
    31Наблюдать

    ASoC: sprd: validate compress buffer sizes against fixed allocations

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97911
    31Наблюдать

    accel: ethosu: Ensure SRAM region size matches job

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97926
    28Наблюдать

    ufs: validate cylinder group metadata before caching it

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97931
    28Наблюдать

    ALSA: us122l: Prevent write upgrades for read mappings

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97937
    31Наблюдать

    ftrace: fork: Initialize function graph state before copy_exec_state()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97940
    31Наблюдать

    ipv6: fix fib6 walker UAF on seq stop

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97941
    31Наблюдать

    mm/slab: take n->list_lock in __slab_try_return_freelist() to avoid race

    ВысокаяCVSS 7,8Есть PoCEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97947
    0Наблюдать

    x86/amd_node: Fix potential NULL pointer dereference

    Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97953
    28Наблюдать

    net: stmmac: fix TX descriptor availability check for TSO traffic

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97957
    35Наблюдать

    net: hinic: fix mailbox segment buffer overflow

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97971
    31Наблюдать

    nstree: check listing permission before taking a namespace reference

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97990
    30Наблюдать

    vdpa_sim_net: check TX pull result before RX copy

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-97991
    31Наблюдать

    vdpa_sim_blk: reject out-of-range sector starts

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98002
    31Наблюдать

    iommu/amd: Fix ineffective error check in nested domain allocation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98017
    31Наблюдать

    net/sched: defer qdisc freeing after failed creation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98023
    31Наблюдать

    vxlan: reject dynamic fdb entries that reference a nexthop id

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98027
    28Наблюдать

    net: dsa: mv88e6xxx: bound the policy rule dump by the caller's buffer size

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98029
    28Наблюдать

    eth: nfp: bound the ntuple rule dump by the caller's buffer size

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98030
    28Наблюдать

    net: dsa: bcm_sf2: bound the CFP rule dump by the caller's buffer size

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98041
    28Наблюдать

    bpf: Don't predict JMP32 pointer vs zero comparisons

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98050
    30Наблюдать

    mlxsw: spectrum_ptp: Fix napi_gro_receive() call from GC workqueue context

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98052
    31Наблюдать

    net: bcmasp: clear txcb->last before writing each descriptor

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98056
    30Наблюдать

    nvme: remove stale namespaces by NSID range during scan

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98069
    32Наблюдать

    net/rds: acquire the fastpath locks in rds_conn_shutdown()

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98070
    32Наблюдать

    net/rds: acquire RDS_IN_XMIT in rds_tcp_reset_callbacks()

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98073
    31Наблюдать

    net: Remove conflicting altnames for dying netns in __dev_change_net_namespace().

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux25 сент. 2026 г.

  • CVE-2026-98083
    28Наблюдать

    btrfs: fix transaction use-after-free in raid stripe insertion

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98093
    31Наблюдать

    ASoC: fsl_micfil: balance mclk enable/disable

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98096
    29Наблюдать

    ipv6: sr: restore network header before routing and forwarding

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98107
    31Наблюдать

    Bluetooth: L2CAP: fix out-of-bounds write in l2cap_ecred_connect

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98108
    30Наблюдать

    Bluetooth: L2CAP: fix chan mode for LE_CONN_REQ + EXT_FLOWCTL pchan

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98110
    28Наблюдать

    Bluetooth: btintel: bound firmware ID by TLV length

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98111
    28Наблюдать

    Bluetooth: btintel: validate version TLV value lengths

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98112
    31Наблюдать

    ksmbd: fix listener task lifetime on netdev events

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98115
    35Наблюдать

    ksmbd: safely drain sessions during logoff

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98116
    31Наблюдать

    ALSA: pcm: Serialize PCM mmap with buffer reallocation to fix page UAF

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98117
    31Наблюдать

    cachefiles: Fix potential UAF/KASAN warning

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98118
    28Наблюдать

    netfs: Fix readahead synchronisation issues by loading all folios upfront

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98122
    31Наблюдать

    vxlan: mdb: Fix use-after-free in vxlan_mdb_remote_src_del()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98130
    32Наблюдать

    sctp: fix a TOCTOU race in SCTP_CMD_TIMER_START

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98136
    28Наблюдать

    ntfs: bound $AttrDef table walk to the loaded table size

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98143
    31Наблюдать

    accel: ethosu: Don't read the U65 rounding mode as a storage mode

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98149
    31Наблюдать

    bpf: Fix percpu map update indexing with sparse CPU IDs

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98150
    28Наблюдать

    bpf: Fix BPF_F_CPU validation for sparse CPU IDs

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98154
    28Наблюдать

    nvme-rdma: fix -EIO cleanup order in queue_rq

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98155
    28Наблюдать

    accel/qaic: Address potential out-of-bounds read in resp_worker()

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-98156
    31Наблюдать

    drm/virtio: use the DMA API for resource backing on Xen

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-96812
    35Наблюдать

    Host Root Sandbox Escape in gVisor via Character Device Passthrough and CUSE

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · gvisor25 сент. 2026 г.

  • CVE-2026-39353
    36Наблюдать

    InvoicePlane: Remote Code Execution via Writable Templates Directory

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    invoiceplane · invoiceplane25 сент. 2026 г.

  • CVE-2026-42322
    36Наблюдать

    Piwigo: Authenticated RCE via File Upload in Logo Upload Feature

    КритическаяCVSS 9,1Есть PoCEPSS 1 %

    piwigo · piwigo25 сент. 2026 г.

  • CVE-2026-42323
    28Наблюдать

    Piwigo: SQL Injection in Batch Manager

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    piwigo · piwigo25 сент. 2026 г.

  • CVE-2026-42324
    28Наблюдать

    Piwigo: Second-Order SQL Injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    piwigo · piwigo25 сент. 2026 г.

  • CVE-2026-44642
    32Наблюдать

    Piwigo: SQL injection in upgrade authentication allows unauthenticated upgrade authorization bypass (PHP 8+)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    piwigo · piwigo25 сент. 2026 г.

  • CVE-2026-49850
    30Наблюдать

    InvoicePlane: Missing CSRF Protection on State-Changing delete Actions

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    invoiceplane · invoiceplane25 сент. 2026 г.

  • CVE-2026-50547
    30Наблюдать

    InvoicePlane permits local file inclusion through the e-invoice XML configuration identifier

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    invoiceplane · invoiceplane25 сент. 2026 г.

  • CVE-2025-51457
    35Наблюдать

    D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi endpo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    25 сент. 2026 г.

  • CVE-2026-56723
    28Наблюдать

    Zammad: Missing authorization on ticket attachment download

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-56724
    28Наблюдать

    Zammad: Incorrect implementation of permission checks in the knowledge base module

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-51772
    26Наблюдать

    A Server-Side Request Forgery (SSRF) vulnerability exists in the Image API (v2) of OpenStack Glance.

    СредняяCVSS 6,5Есть PoCEPSS 0 %

    25 сент. 2026 г.

  • CVE-2026-51773
    32Наблюдать

    An issue in the VMware datastore driver of OpenStack glance_store.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    25 сент. 2026 г.

  • CVE-2026-52622
    30Наблюдать

    An issue in Wellav Technologies Co., Ltd Wellav WES Emergency Broadcast Terminal WES100, WES270, WES280, and WES290 before 08-08-2023 allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    25 сент. 2026 г.

  • CVE-2026-79153
    31Наблюдать

    Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that al

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    25 сент. 2026 г.

  • CVE-2026-88421
    30Наблюдать

    Incorrect access control in the BlogPage.get_entries() component of APSL puput v1.2.1 through v2.2.0 allows unauthenticated attackers to vie

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    25 сент. 2026 г.

  • CVE-2026-95832
    37Наблюдать

    Reflected unknown field names in the kitty colour control escape code allow command execution in the user's shell

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    kovid goyal · kitty25 сент. 2026 г.

  • CVE-2026-100072
    31Наблюдать

    ACPI: platform: Use acpi_bus_get_primary_device()

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-100075
    39Наблюдать

    RDMA/srpt: Fix srpt_alloc_rw_ctxs() unwind counters

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    linux · linux kernel25 сент. 2026 г.

  • CVE-2026-84884
    35Наблюдать

    IBM Guardium Data Protection is affected by multiple vulnerabilities.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ibm · guardium data protection25 сент. 2026 г.

  • CVE-2026-85029
    35Наблюдать

    IBM Guardium Data Protection is affected by multiple vulnerabilities.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ibm · guardium data protection25 сент. 2026 г.

  • CVE-2026-85542
    36Наблюдать

    IBM Guardium Data Protection is affected by multiple vulnerabilities.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    ibm · guardium data protection25 сент. 2026 г.

  • CVE-2026-93641
    37Наблюдать

    Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Forged Share Invitation

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    zimbra · zimbra collaboration suite (zcs)25 сент. 2026 г.

  • CVE-2026-93642
    37Наблюдать

    Zimbra Collaboration Suite Modern Web Client Stored Cross-Site Scripting via Forged Share Invitation

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    zimbra · zimbra collaboration suite (zcs)25 сент. 2026 г.

  • CVE-2026-93643
    39Наблюдать

    Zimbra Collaboration Suite OnlyOffice Integration Path Traversal Leading to Remote Code Execution via Unauthenticated /downloadas Request

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    zimbra · zimbra collaboration suite (zcs)25 сент. 2026 г.

  • CVE-2026-93647
    37Наблюдать

    Zimbra Collaboration Suite Classic Web Client Stored Cross-Site Scripting via Crafted Calendar COUNTER Message From Address

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    zimbra · zimbra collaboration suite (zcs)25 сент. 2026 г.

  • CVE-2026-93834
    35Наблюдать

    Qemu-kvm: 9pfs: use-after-free race in tlcreate/twalk allows vm guest escape

    ВысокаяCVSS 8,8Есть PoCEPSS 0 %

    red hat · red hat enterprise linux 1025 сент. 2026 г.

  • CVE-2026-56727
    28Наблюдать

    Zammad: PGP signature spoofing via unvalidated verification return

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-56731
    33Наблюдать

    Zammad: Cross-Site Scripting in Ticket Notifications

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-56733
    34Наблюдать

    Zammad: Incorrect Authorization and Improper Privilege Management

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-61525
    35Наблюдать

    Zammad: Arbitrary File Deletion via Unvalidated Session Identifier in Long Polling Controller

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-84462
    34Наблюдать

    Zammad: AI Agent template sanitizer bypass leads to remote code execution

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-47679
    34Наблюдать

    GLPI: arbitrary file deletion

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    glpi-project · glpi25 сент. 2026 г.

  • CVE-2026-49470
    30Наблюдать

    GLPI: Missing Rate Limiting on Login and TOTP Verification — Account Takeover via Brute Force

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    glpi-project · glpi25 сент. 2026 г.

  • CVE-2026-53625
    30Наблюдать

    GLPI: Privilege Escalation via authtype API manipulation

    ВысокаяCVSS 7,5Есть PoCEPSS 0 %

    glpi-project · glpi25 сент. 2026 г.

  • CVE-2026-53629
    28Наблюдать

    GLPI: SQL injection in history tab

    ВысокаяCVSS 7,1Есть PoCEPSS 1 %

    glpi-project · glpi25 сент. 2026 г.

  • CVE-2026-84862
    28Наблюдать

    IBM Guardium Data Protection is affected by multiple vulnerabilities.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    ibm · guardium data protection25 сент. 2026 г.

  • CVE-2026-93306
    28Наблюдать

    This Power System update is being released to address

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ibm · power system e1080 (9080-hex) firmware25 сент. 2026 г.

  • CVE-2026-84458
    36Наблюдать

    Zammad: Account takeover via unverified email matching during SSO auto-link

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-84464
    28Наблюдать

    Zammad: IDOR in External Data Source rendering exposes ticket, user, group, and organization data

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    zammad · zammad25 сент. 2026 г.

  • CVE-2026-33639
    28Наблюдать

    InvoicePlane permits DDL injection through tax_rate_decimal_places

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    invoiceplane · invoiceplane25 сент. 2026 г.

  • CVE-2026-62262
    36Наблюдать

    Piwigo: Unauthenticated SQL injection in `pwg.images.filteredSearch.create`

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    piwigo · piwigo25 сент. 2026 г.

  • CVE-2026-67236
    32Наблюдать

    RabbitMQ: Plaintext username:password stored in an insecure cookie after successful POST /login

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    broadcom · rabbitmq server25 сент. 2026 г.

  • CVE-2026-92161
    39Наблюдать

    FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    friendsofflarum · oauth25 сент. 2026 г.