По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 69 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-67237Эксплойта нет	RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpointbroadcom · rabbitmq server · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,4 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-67239Эксплойта нет	RabbitMQ: Stored XSS via TLS peer-certificate DN in stream-management UIbroadcom · rabbitmq server · CWE-79 Без аутентификации XSS	Высокая7,6	—	0,1 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-67408Эксплойта нет	RabbitMQ: Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Servicebroadcom · rabbitmq server · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	25 сент. 2026 г.
32Наблюдать	CVE-2026-67409Эксплойта нет	RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoSbroadcom · rabbitmq server · CWE-252 Без аутентификации	Высокая8,2	—	0,4 %	25 сент. 2026 г.
32Наблюдать	CVE-2026-67410Эксплойта нет	RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpointbroadcom · rabbitmq server · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,4 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-67419Эксплойта нет	RabbitMQ: Consecutive topic wildcards cause combinatorial routing workbroadcom · rabbitmq server · CWE-407	Высокая7,1	—	0,3 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-89032Эксплойта нет	BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layerberriai · litellm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	25 сент. 2026 г.
31Наблюдать	CVE-2026-91837Эксплойта нет	Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injectiongnome · networkmanager-iodine · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,1 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-93365Эксплойта нет	Bludit CMS 3.22.0 Missing Authorization via content-get-list AJAX Endpointbludit · bludit cms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	25 сент. 2026 г.
35Наблюдать	CVE-2026-94445Эксплойта нет	Malicious user input may lead to RCE in golang.org/x/playgroundgolang.org/x/playground · golang.org/x/playground · CWE-20 RCE без входа	Высокая8,8	—	0,3 %	25 сент. 2026 г.
29Наблюдать	CVE-2026-100419Эксплойта нет	gitoxide gix-fs before 0.23.0 Worktree Escape via Symlinkgitoxidelabs · gitoxide · CWE-59	Высокая7,3	—	0,2 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-56725Эксплойта нет	Zammad: Denial of Service via OTRS Import Controllerzammad · zammad · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	25 сент. 2026 г.
31Наблюдать	CVE-2026-91838Эксплойта нет	Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fieldsgnome · networkmanager-sstp · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,1 %	25 сент. 2026 г.
31Наблюдать	CVE-2026-91839Эксплойта нет	Networkmanager-fortisslvpn: networkmanager-fortisslvpn: local privilege escalation to root via crlf injection in vpn profile credentialsgnome · networkmanager-fortisslvpn · CWE-93 RCE Локальное повышение привилегий	Высокая7,8	—	0,2 %	25 сент. 2026 г.
31Наблюдать	CVE-2026-91840Эксплойта нет	Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn usernamegnome · networkmanager-vpnc · CWE-93 Локальное повышение привилегий	Высокая7,8	—	0,1 %	25 сент. 2026 г.
31Наблюдать	CVE-2026-91841Эксплойта нет	Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injectiongnome · networkmanager-vpnc · CWE-93 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-88003Эксплойта нет	InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgradeinvoiceplane · invoiceplane · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-57449Эксплойта нет	Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Tokenactualbudget · actual · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	25 сент. 2026 г.
37Наблюдать	CVE-2026-48482Эксплойта нет	GLPI: RCE via Form importglpi-project · glpi · CWE-22 RCE Обход пути	Критическая9,4	—	0,3 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-53610Эксплойта нет	GLPI: Reflected XSS in dashboardsglpi-project · glpi · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,3 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-53626Эксплойта нет	GLPI: Arbitrary Document Read via Form Context Authorization Bypassglpi-project · glpi · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-55214Эксплойта нет	GLPI: Stored XSS in suppliersglpi-project · glpi · CWE-116 XSS	Высокая8,5	—	0,2 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-84465Эксплойта нет	Zammad: S/MIME signature verification allows forged sender impersonationzammad · zammad · CWE-290 Без аутентификации Обход аутентификации	Высокая7,1	—	0,1 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-97060Эксплойта нет	X-SpringBoot through 6.0 Authorization Bypass via User Managementyzcheng90 · x-springboot · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	25 сент. 2026 г.
37Наблюдать	CVE-2026-97063Эксплойта нет	X-SpringBoot through 6.0 Authentication Bypass via Login Codeyzcheng90 · x-springboot · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,2 %	25 сент. 2026 г.
37Наблюдать	CVE-2026-97064Эксплойта нет	X-SpringBoot through 6.0 Authentication Bypass via Static Master Codeyzcheng90 · x-springboot · CWE-1392 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,3	—	0,3 %	25 сент. 2026 г.
32Наблюдать	CVE-2026-100208Эксплойта нет	Microsoft Office Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,1	—	0,4 %	25 сент. 2026 г.
29Наблюдать	CVE-2026-100310Эксплойта нет	GNU libextractor before 1.16 Privilege Escalation via LIBEXTRACTOR_PREFIXgnu · libextractor · CWE-426 RCE Локальное повышение привилегий	Высокая7,3	—	0,1 %	25 сент. 2026 г.
33Наблюдать	CVE-2026-100368Эксплойта нет	CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappersalastairlundy · cliinvoke.specializations · CWE-78 RCE Инъекция команд	Высокая8,4	—	0,5 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-100372Эксплойта нет	ClipBucket v5 before 5.5.3-#197 Path Traversal via template_editor.phpmacwarrior · clipbucket-v5 · CWE-22 RCE Обход пути	Высокая8,6	—	1,1 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-5267Эксплойта нет	Unauthenticated Event Stream Exposure of Session Tokens in Navigator NCSciena · navigator ncs · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	25 сент. 2026 г.
27Наблюдать	CVE-2026-96875Proof of concept	Reflected XSS in Cargo Drilldown hierarchy filtersthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,3 %	25 сент. 2026 г.
27Наблюдать	CVE-2026-96876Proof of concept	Anonymous reflected XSS in CargoExport invalid-alias errorsthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,3 %	25 сент. 2026 г.
27Наблюдать	CVE-2026-96877Proof of concept	Reflected XSS through Cargo Drilldown full-text searchthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,3 %	25 сент. 2026 г.
27Наблюдать	CVE-2026-96878Proof of concept	Cargo Exhibit field alias allows stored XSSthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Без аутентификации XSS	Средняя6,9	—	0,3 %	25 сент. 2026 г.
33Наблюдать	CVE-2026-100369Эксплойта нет	CliInvoke: Argument Injection in Extensibility Runner Factoryalastairlundy · cliinvoke · CWE-88	Высокая8,4	—	0,3 %	25 сент. 2026 г.
21Наблюдать	CVE-2026-100380Proof of concept	Reflected XSS in Wikibase Special:SetLabel language validationwikimedia foundation · mediawiki - wikibase extension · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	25 сент. 2026 г.
28Наблюдать	CVE-2026-100387Эксплойта нет	pgPointcloud through 1.2.5 heap out-of-bounds read via WKB deserializationpgpointcloud · pointcloud · CWE-125 Десериализация Ошибки памяти	Высокая7,2	—	0,3 %	25 сент. 2026 г.
36Наблюдать	CVE-2026-100389Эксплойта нет	GestSup before 3.2.62 Remote Code Execution via IMAP Attachmentgestsup · gestsup · CWE-434 RCE без входа Загрузка файлов	Критическая9,2	—	0,5 %	25 сент. 2026 г.
36Наблюдать	CVE-2026-100390Эксплойта нет	Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6tobychui · zoraxy · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	25 сент. 2026 г.
35Наблюдать	CVE-2026-100391Эксплойта нет	MediaFlow Proxy through 2.4.9 Server-Side Request Forgery via Incomplete Validationmhdzumair · mediaflow-proxy · CWE-918 Без аутентификации SSRF	Высокая8,8	—	0,3 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-10758Эксплойта нет	Esri Lerc has a security vulnerabilityesri · lerc · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-57443Эксплойта нет	SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digestsissdandavis · scbe-aethermoore · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,7 %	25 сент. 2026 г.
30Наблюдать	CVE-2026-91765Эксплойта нет	SOAP: Unbounded Recursion in Server-Side cleanup_xml_nodephp · php · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	25 сент. 2026 г.
21Наблюдать	CVE-2026-100381Proof of concept	UploadWizard Flickr collection and set titles allow DOM XSSwikimedia foundation · mediawiki - uploadwizard extension · CWE-79 Без аутентификации XSS	Средняя5,3	—	0,4 %	25 сент. 2026 г.
40В плане	CVE-2026-100382Proof of concept	Unauthenticated remote code execution through wikitext in ExternalDatawikimedia foundation · mediawiki - externaldata extension · CWE-78 RCE без входа Инъекция команд	Критическая10,0	—	1,2 %	25 сент. 2026 г.
33Наблюдать	CVE-2026-100501Эксплойта нет	Flame through 2.4.0 Brute-Force Attack via Login Endpointpawelmalak · flame · CWE-307 Без аутентификации	Высокая8,3	—	0,2 %	25 сент. 2026 г.
34Наблюдать	CVE-2026-71483Эксплойта нет	Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter Viewhorilla · horilla-hr · CWE-79 Без аутентификации XSS	Высокая8,5	—	0,3 %	25 сент. 2026 г.
35Наблюдать	CVE-2026-96795Эксплойта нет	Horilla: Authenticated RCE in Horilla List-View Exporthorilla · horilla-hr · CWE-94 RCE	Высокая8,8	—	0,3 %	25 сент. 2026 г.
29Наблюдать	CVE-2026-100504Эксплойта нет	Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128nsa · ghidra · CWE-787 Ошибки памяти	Высокая7,3	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100520Proof of concept	Laranode before 1.2.1 Path Traversal in File Manager Upload Endpointcrivion · laranode · CWE-22 Обход пути	Высокая8,7	—	1,1 %	26 сент. 2026 г.
29Наблюдать	CVE-2026-100529Эксплойта нет	OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transferopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100530Эксплойта нет	OpenClaw before 2026.8.1 Exec Approval Directory Bindingopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,1 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100531Эксплойта нет	openclaw Slack before 2026.8.1 Authorization Bypassopenclaw · slack · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100532Эксплойта нет	openclaw WhatsApp before 2026.8.1 Authentication Bypassopenclaw · whatsapp · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100535Эксплойта нет	OpenClaw before 2026.8.1 Privilege Escalation via Session Memoryopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100536Эксплойта нет	OpenClaw before 2026.8.1 Path Traversal via Structured Attachmentsopenclaw · openclaw · CWE-22 Обход пути	Высокая7,1	—	0,4 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100538Эксплойта нет	OpenClaw before 2026.8.1 Local File Read via Outbound Attachmentsopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100540Эксплойта нет	OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Accountopenclaw · feishu · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100541Эксплойта нет	OpenClaw Matrix before 2026.8.1 Authorization Bypass via Case Foldingopenclaw · matrix · CWE-178	Высокая7,7	—	0,3 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100543Эксплойта нет	OpenClaw before 2026.8.1 Information Disclosure via Configuration Hashopenclaw · openclaw · CWE-200 Утечка информации	Высокая7,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100544Эксплойта нет	openclaw voice-call before 2026.8.1 Authorization Bypassopenclaw · voice-call · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
36Наблюдать	CVE-2026-100551Эксплойта нет	OpenClaw iOS Control UI TLS Pin Enforcement Bypassopenclaw · openclaw · CWE-295 Без аутентификации Слабая криптография	Критическая9,0	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100552Эксплойта нет	OpenClaw before 2026.8.1 Policy Bypass via Native Toolsopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-16591Эксплойта нет	WP Directory Kit < 1.5.8 - Listing Admin+ Stored XSS via Category and Location Title and Icon Fieldsunknown · wp directory kit · CWE-79 XSS	Высокая7,2	—	0,2 %	26 сент. 2026 г.
40В плане	CVE-2026-18143Proof of concept	Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handleraddify · request a quote for woocommerce · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	2,1 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100555Эксплойта нет	OpenClaw before 2026.8.1 DNS Rebinding via attachment deliveryopenclaw · openclaw · CWE-918 SSRF	Высокая7,1	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100557Эксплойта нет	OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatchopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100558Эксплойта нет	OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgradeopenclaw · openclaw · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100559Эксплойта нет	OpenClaw before 2026.8.1 Command Injection via Escaped Newlinesopenclaw · openclaw · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100560Эксплойта нет	OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypassopenclaw · openclaw · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,5 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100561Эксплойта нет	OpenClaw before 2026.8.1 Authentication Bypass via Exec Wrapperopenclaw · openclaw · CWE-88 Обход аутентификации	Высокая8,6	—	0,2 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-96524Эксплойта нет	MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRFunknown · mcp server for wordpress · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-96532Эксплойта нет	Testimonials Widget <= 4.0.4 - Unauthenticated Arbitrary Post Updateunknown · testimonials widget · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-100567Эксплойта нет	OpenClaw before 2026.8.1 DNS Rebinding via CDP Hostnameopenclaw · openclaw · CWE-918 Без аутентификации SSRF	Высокая8,9	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100568Эксплойта нет	OpenClaw before 2026.8.1 Unauthorized Command Job Accessopenclaw · openclaw · CWE-200 Утечка информации	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100570Эксплойта нет	OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGSopenclaw · openclaw · CWE-88 RCE	Высокая8,5	—	0,1 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-100574Эксплойта нет	OpenClaw before 2026.8.1 SSRF via Trusted-Host DNSopenclaw · openclaw · CWE-918 Без аутентификации SSRF	Высокая8,2	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100575Эксплойта нет	OpenClaw Slack before 2026.8.1 Authentication Bypass via Group DMopenclaw · slack · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100578Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via chat.sendopenclaw · openclaw · CWE-269	Высокая7,2	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100579Эксплойта нет	OpenClaw before 2026.7.1 Authentication Bypass via Spoofed Requesteropenclaw · openclaw · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100580Эксплойта нет	OpenClaw before 2026.7.1 Remote Code Execution via cron toolopenclaw · openclaw · CWE-178 RCE	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100582Эксплойта нет	OpenClaw Channel Plugins before 2026.8.1 Channel Read Allowlist Bypassopenclaw · msteams · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100585Эксплойта нет	OpenClaw before 2026.7.1 Authentication Bypass via MCP Channelopenclaw · openclaw · CWE-862 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100586Эксплойта нет	OpenClaw Codex before 2026.7.1 Authorization Bypass via Bindopenclaw · openclaw · CWE-269	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100587Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via Codex Installopenclaw · openclaw · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100588Эксплойта нет	OpenClaw before 2026.7.1 Authentication Bypass via node.invokeopenclaw · openclaw · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100589Эксплойта нет	OpenClaw before 2026.7.1 Sandbox Bypass via Browser Nodeopenclaw · openclaw · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100594Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via trajectory exportopenclaw · openclaw · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100595Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via diagnosticsopenclaw · openclaw · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100596Эксплойта нет	OpenClaw before 2026.7.1 Authorization Bypass via MCP Configurationopenclaw · openclaw · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-100597Эксплойта нет	OpenClaw before 2026.7.1 Path Traversal via Filesystem Raceopenclaw · openclaw · CWE-367 Обход пути Состояние гонки	Высокая8,8	—	0,0 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100598Эксплойта нет	OpenClaw before 2026.7.1 Approval Binding Logic Erroropenclaw · openclaw · CWE-346	Высокая7,5	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100599Эксплойта нет	OpenClaw 2026.5.1 before 2026.7.1 Remote Code Execution via googlemeet.chromeopenclaw · openclaw · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,3 %	26 сент. 2026 г.
23Наблюдать	CVE-2026-19708Эксплойта нет	File Manager 7.2.2 - 8.0.4 - Unauthenticated Database Backup Disclosureunknown · file manager · CWE-200 Без аутентификации Утечка информации	Средняя5,9	—	0,2 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-84095Эксплойта нет	WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Importunknown · wp-review-slider-pro · CWE-79 XSS	Высокая8,0	—	0,2 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-84096Эксплойта нет	WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Form Fieldsunknown · wp-review-slider-pro · CWE-79 XSS	Высокая8,0	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-85081Эксплойта нет	Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypassunknown · file manager · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-98163Эксплойта нет	cgroup: Avoid iteration of dying tasks with zero refcountlinux · linux kernel · CWE-362 Состояние гонки	Высокая7,0	—	0,1 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100705Эксплойта нет	Kyverno before 1.19.1 SSRF via legacy apiCall service executorkyverno · kyverno · CWE-918 SSRF	Высокая8,3	—	0,1 %	26 сент. 2026 г.

CVE-2026-67237
30Наблюдать
RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-67239
30Наблюдать
RabbitMQ: Stored XSS via TLS peer-certificate DN in stream-management UI
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-67408
28Наблюдать
RabbitMQ: Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-67409
32Наблюдать
RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-67410
32Наблюдать
RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-67419
28Наблюдать
RabbitMQ: Consecutive topic wildcards cause combinatorial routing work
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
broadcom · rabbitmq server25 сент. 2026 г.
CVE-2026-89032
34Наблюдать
BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
berriai · litellm25 сент. 2026 г.
CVE-2026-91837
31Наблюдать
Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
gnome · networkmanager-iodine25 сент. 2026 г.
CVE-2026-93365
28Наблюдать
Bludit CMS 3.22.0 Missing Authorization via content-get-list AJAX Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
bludit · bludit cms25 сент. 2026 г.
CVE-2026-94445
35Наблюдать
Malicious user input may lead to RCE in golang.org/x/playground
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
golang.org/x/playground · golang.org/x/playground25 сент. 2026 г.
CVE-2026-100419
29Наблюдать
gitoxide gix-fs before 0.23.0 Worktree Escape via Symlink
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
gitoxidelabs · gitoxide25 сент. 2026 г.
CVE-2026-56725
34Наблюдать
Zammad: Denial of Service via OTRS Import Controller
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
zammad · zammad25 сент. 2026 г.
CVE-2026-91838
31Наблюдать
Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fields
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
gnome · networkmanager-sstp25 сент. 2026 г.
CVE-2026-91839
31Наблюдать
Networkmanager-fortisslvpn: networkmanager-fortisslvpn: local privilege escalation to root via crlf injection in vpn profile credentials
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
gnome · networkmanager-fortisslvpn25 сент. 2026 г.
CVE-2026-91840
31Наблюдать
Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
gnome · networkmanager-vpnc25 сент. 2026 г.
CVE-2026-91841
31Наблюдать
Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
gnome · networkmanager-vpnc25 сент. 2026 г.
CVE-2026-88003
30Наблюдать
InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgrade
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceplane · invoiceplane25 сент. 2026 г.
CVE-2026-57449
28Наблюдать
Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
actualbudget · actual25 сент. 2026 г.
CVE-2026-48482
37Наблюдать
GLPI: RCE via Form import
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Обход пути
glpi-project · glpi25 сент. 2026 г.
CVE-2026-53610
30Наблюдать
GLPI: Reflected XSS in dashboards
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
glpi-project · glpi25 сент. 2026 г.
CVE-2026-53626
28Наблюдать
GLPI: Arbitrary Document Read via Form Context Authorization Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
glpi-project · glpi25 сент. 2026 г.
CVE-2026-55214
34Наблюдать
GLPI: Stored XSS in suppliers
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
glpi-project · glpi25 сент. 2026 г.
CVE-2026-84465
28Наблюдать
Zammad: S/MIME signature verification allows forged sender impersonation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
zammad · zammad25 сент. 2026 г.
CVE-2026-97060
34Наблюдать
X-SpringBoot through 6.0 Authorization Bypass via User Management
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
yzcheng90 · x-springboot25 сент. 2026 г.
CVE-2026-97063
37Наблюдать
X-SpringBoot through 6.0 Authentication Bypass via Login Code
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
yzcheng90 · x-springboot25 сент. 2026 г.
CVE-2026-97064
37Наблюдать
X-SpringBoot through 6.0 Authentication Bypass via Static Master Code
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
yzcheng90 · x-springboot25 сент. 2026 г.
CVE-2026-100208
32Наблюдать
Microsoft Office Outlook Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps25 сент. 2026 г.
CVE-2026-100310
29Наблюдать
GNU libextractor before 1.16 Privilege Escalation via LIBEXTRACTOR_PREFIX
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
gnu · libextractor25 сент. 2026 г.
CVE-2026-100368
33Наблюдать
CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappers
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
alastairlundy · cliinvoke.specializations25 сент. 2026 г.
CVE-2026-100372
34Наблюдать
ClipBucket v5 before 5.5.3-#197 Path Traversal via template_editor.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Обход пути
macwarrior · clipbucket-v525 сент. 2026 г.
CVE-2026-5267
30Наблюдать
Unauthenticated Event Stream Exposure of Session Tokens in Navigator NCS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ciena · navigator ncs25 сент. 2026 г.
CVE-2026-96875
27Наблюдать
Reflected XSS in Cargo Drilldown hierarchy filters
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
the wikimedia foundation · mediawiki - cargo extension25 сент. 2026 г.
CVE-2026-96876
27Наблюдать
Anonymous reflected XSS in CargoExport invalid-alias errors
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
the wikimedia foundation · mediawiki - cargo extension25 сент. 2026 г.
CVE-2026-96877
27Наблюдать
Reflected XSS through Cargo Drilldown full-text search
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
the wikimedia foundation · mediawiki - cargo extension25 сент. 2026 г.
CVE-2026-96878
27Наблюдать
Cargo Exhibit field alias allows stored XSS
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
the wikimedia foundation · mediawiki - cargo extension25 сент. 2026 г.
CVE-2026-100369
33Наблюдать
CliInvoke: Argument Injection in Extensibility Runner Factory
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
alastairlundy · cliinvoke25 сент. 2026 г.
CVE-2026-100380
21Наблюдать
Reflected XSS in Wikibase Special:SetLabel language validation
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wikimedia foundation · mediawiki - wikibase extension25 сент. 2026 г.
CVE-2026-100387
28Наблюдать
pgPointcloud through 1.2.5 heap out-of-bounds read via WKB deserialization
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
- Ошибки памяти
pgpointcloud · pointcloud25 сент. 2026 г.
CVE-2026-100389
36Наблюдать
GestSup before 3.2.62 Remote Code Execution via IMAP Attachment
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
gestsup · gestsup25 сент. 2026 г.
CVE-2026-100390
36Наблюдать
Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
tobychui · zoraxy25 сент. 2026 г.
CVE-2026-100391
35Наблюдать
MediaFlow Proxy through 2.4.9 Server-Side Request Forgery via Incomplete Validation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
mhdzumair · mediaflow-proxy25 сент. 2026 г.
CVE-2026-10758
30Наблюдать
Esri Lerc has a security vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
esri · lerc25 сент. 2026 г.
CVE-2026-57443
30Наблюдать
SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digests
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
issdandavis · scbe-aethermoore25 сент. 2026 г.
CVE-2026-91765
30Наблюдать
SOAP: Unbounded Recursion in Server-Side cleanup_xml_node
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
php · php25 сент. 2026 г.
CVE-2026-100381
21Наблюдать
UploadWizard Flickr collection and set titles allow DOM XSS
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- XSS
wikimedia foundation · mediawiki - uploadwizard extension25 сент. 2026 г.
CVE-2026-100382
40В плане
Unauthenticated remote code execution through wikitext in ExternalData
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
wikimedia foundation · mediawiki - externaldata extension25 сент. 2026 г.
CVE-2026-100501
33Наблюдать
Flame through 2.4.0 Brute-Force Attack via Login Endpoint
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
pawelmalak · flame25 сент. 2026 г.
CVE-2026-71483
34Наблюдать
Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter View
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
horilla · horilla-hr25 сент. 2026 г.
CVE-2026-96795
35Наблюдать
Horilla: Authenticated RCE in Horilla List-View Export
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
horilla · horilla-hr25 сент. 2026 г.
CVE-2026-100504
29Наблюдать
Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
nsa · ghidra26 сент. 2026 г.
CVE-2026-100520
34Наблюдать
Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- Обход пути
crivion · laranode26 сент. 2026 г.
CVE-2026-100529
29Наблюдать
OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transfer
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100530
34Наблюдать
OpenClaw before 2026.8.1 Exec Approval Directory Binding
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100531
28Наблюдать
openclaw Slack before 2026.8.1 Authorization Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · slack26 сент. 2026 г.
CVE-2026-100532
28Наблюдать
openclaw WhatsApp before 2026.8.1 Authentication Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · whatsapp26 сент. 2026 г.
CVE-2026-100535
30Наблюдать
OpenClaw before 2026.8.1 Privilege Escalation via Session Memory
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100536
28Наблюдать
OpenClaw before 2026.8.1 Path Traversal via Structured Attachments
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100538
28Наблюдать
OpenClaw before 2026.8.1 Local File Read via Outbound Attachments
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100540
30Наблюдать
OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Account
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · feishu26 сент. 2026 г.
CVE-2026-100541
30Наблюдать
OpenClaw Matrix before 2026.8.1 Authorization Bypass via Case Folding
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
openclaw · matrix26 сент. 2026 г.
CVE-2026-100543
30Наблюдать
OpenClaw before 2026.8.1 Information Disclosure via Configuration Hash
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100544
34Наблюдать
openclaw voice-call before 2026.8.1 Authorization Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · voice-call26 сент. 2026 г.
CVE-2026-100551
36Наблюдать
OpenClaw iOS Control UI TLS Pin Enforcement Bypass
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100552
34Наблюдать
OpenClaw before 2026.8.1 Policy Bypass via Native Tools
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-16591
28Наблюдать
WP Directory Kit < 1.5.8 - Listing Admin+ Stored XSS via Category and Location Title and Icon Fields
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- XSS
unknown · wp directory kit26 сент. 2026 г.
CVE-2026-18143
40В плане
Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handler
КритическаяCVSS 9,8Proof of conceptEPSS 2 %
- Без аутентификации
- Загрузка файлов
addify · request a quote for woocommerce26 сент. 2026 г.
CVE-2026-100555
28Наблюдать
OpenClaw before 2026.8.1 DNS Rebinding via attachment delivery
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100557
34Наблюдать
OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatch
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100558
34Наблюдать
OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100559
34Наблюдать
OpenClaw before 2026.8.1 Command Injection via Escaped Newlines
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100560
30Наблюдать
OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypass
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100561
34Наблюдать
OpenClaw before 2026.8.1 Authentication Bypass via Exec Wrapper
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
openclaw · openclaw26 сент. 2026 г.
CVE-2026-96524
35Наблюдать
MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
unknown · mcp server for wordpress26 сент. 2026 г.
CVE-2026-96532
30Наблюдать
Testimonials Widget <= 4.0.4 - Unauthenticated Arbitrary Post Update
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · testimonials widget26 сент. 2026 г.
CVE-2026-100567
35Наблюдать
OpenClaw before 2026.8.1 DNS Rebinding via CDP Hostname
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100568
34Наблюдать
OpenClaw before 2026.8.1 Unauthorized Command Job Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Утечка информации
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100570
34Наблюдать
OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100574
32Наблюдать
OpenClaw before 2026.8.1 SSRF via Trusted-Host DNS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100575
34Наблюдать
OpenClaw Slack before 2026.8.1 Authentication Bypass via Group DM
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · slack26 сент. 2026 г.
CVE-2026-100578
28Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via chat.send
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100579
28Наблюдать
OpenClaw before 2026.7.1 Authentication Bypass via Spoofed Requester
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100580
34Наблюдать
OpenClaw before 2026.7.1 Remote Code Execution via cron tool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100582
28Наблюдать
OpenClaw Channel Plugins before 2026.8.1 Channel Read Allowlist Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · msteams26 сент. 2026 г.
CVE-2026-100585
34Наблюдать
OpenClaw before 2026.7.1 Authentication Bypass via MCP Channel
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100586
34Наблюдать
OpenClaw Codex before 2026.7.1 Authorization Bypass via Bind
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100587
34Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via Codex Install
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100588
34Наблюдать
OpenClaw before 2026.7.1 Authentication Bypass via node.invoke
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100589
34Наблюдать
OpenClaw before 2026.7.1 Sandbox Bypass via Browser Node
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100594
28Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via trajectory export
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100595
28Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via diagnostics
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100596
34Наблюдать
OpenClaw before 2026.7.1 Authorization Bypass via MCP Configuration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100597
35Наблюдать
OpenClaw before 2026.7.1 Path Traversal via Filesystem Race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
- Состояние гонки
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100598
30Наблюдать
OpenClaw before 2026.7.1 Approval Binding Logic Error
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
openclaw · openclaw26 сент. 2026 г.
CVE-2026-100599
34Наблюдать
OpenClaw 2026.5.1 before 2026.7.1 Remote Code Execution via googlemeet.chrome
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
openclaw · openclaw26 сент. 2026 г.
CVE-2026-19708
23Наблюдать
File Manager 7.2.2 - 8.0.4 - Unauthenticated Database Backup Disclosure
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
unknown · file manager26 сент. 2026 г.
CVE-2026-84095
32Наблюдать
WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Import
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- XSS
unknown · wp-review-slider-pro26 сент. 2026 г.
CVE-2026-84096
32Наблюдать
WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Form Fields
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- XSS
unknown · wp-review-slider-pro26 сент. 2026 г.
CVE-2026-85081
30Наблюдать
Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · file manager26 сент. 2026 г.
CVE-2026-98163
28Наблюдать
cgroup: Avoid iteration of dying tasks with zero refcount
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Состояние гонки
linux · linux kernel26 сент. 2026 г.
CVE-2026-100705
33Наблюдать
Kyverno before 1.19.1 SSRF via legacy apiCall service executor
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
kyverno · kyverno26 сент. 2026 г.