По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 964 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 70 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2026-100705Эксплойта нет	Kyverno before 1.19.1 SSRF via legacy apiCall service executorkyverno · kyverno · CWE-918 SSRF	Высокая8,3	—	0,1 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-100706Эксплойта нет	kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPathkyverno · kyverno · CWE-441 Обход пути	Критическая9,4	—	0,6 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100708Эксплойта нет	Froxlor before 2.3.13 Private Key Disclosure via Certificates APIfroxlor · froxlor · CWE-200 Утечка информации	Высокая7,1	—	0,1 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100712Эксплойта нет	froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRFfroxlor · froxlor · CWE-352 Без аутентификации Обход аутентификации CSRF	Высокая7,1	—	0,1 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100713Эксплойта нет	Froxlor before 2.3.12 Privilege Escalation via SSH Key Syncfroxlor · froxlor · CWE-367 Состояние гонки	Высокая7,1	—	0,1 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-100714Эксплойта нет	Froxlor before 2.3.12 Command Injection via letsencryptchallengepathfroxlor · froxlor · CWE-88 RCE Инъекция команд	Критическая9,4	—	0,5 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-100716Эксплойта нет	Froxlor before 2.3.12 Privilege Escalation via Symlinkfroxlor · froxlor · CWE-59	Критическая9,4	—	0,4 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100718Эксплойта нет	Froxlor before 2.3.12 Authentication Bypass via EmailSender.addfroxlor · froxlor · CWE-276 Обход аутентификации	Высокая7,1	—	0,1 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100719Эксплойта нет	Froxlor before 2.3.12 Credential Disclosure via DirProtections APIfroxlor · froxlor · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-100720Эксплойта нет	Froxlor before 2.3.12 Stored XSS via SSL certificate issuerfroxlor · froxlor · CWE-79 XSS	Критическая9,3	—	0,2 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-77203Эксплойта нет	Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcodeitthinx · groups – memberships and access control · CWE-269	Высокая8,8	—	0,3 %	26 сент. 2026 г.
39Наблюдать	CVE-2026-85984Есть PoC	miniOrange OTP Login, Verification and SMS Notifications <= 5.5.5 - Unauthenticated Authentication Bypass via 'mo_wp_login_intent' Parametercyberlord92 · miniorange otp login, verification and sms notifications · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	1,0 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100602Эксплойта нет	ClawHub Changelog Preview Information Disclosure via Authorization Bypassopenclaw · clawhub · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100603Эксплойта нет	ClawHub before 8c2de6c506 Skill Hiding via Coordinated Reportsopenclaw · clawhub · CWE-799	Высокая8,7	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100605Эксплойта нет	Flowise through 3.1.4 Missing Authorization via Chat Message Routesflowiseai · flowise · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	26 сент. 2026 г.
36Наблюдать	CVE-2026-100606Эксплойта нет	Flowise through 3.1.4 Authentication Bypass via SSO Email Matchflowiseai · flowise · CWE-287 Без аутентификации Обход аутентификации	Критическая9,2	—	0,4 %	26 сент. 2026 г.
36Наблюдать	CVE-2026-100607Эксплойта нет	Flowise through 3.1.4 Authentication Bypass via Email-Only SSOflowiseai · flowise · CWE-287 Без аутентификации Обход аутентификации	Критическая9,2	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100608Эксплойта нет	Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboardflowiseai · flowise · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100609Эксплойта нет	Flowise through 3.1.4 Insecure Direct Object Reference via Credentialflowiseai · flowise · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,2 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100610Эксплойта нет	Flowise through 3.1.4 Missing Authorization via upsert-historyflowiseai · flowise · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100611Эксплойта нет	Capgo apikey_manager Role Privilege Escalation via Incomplete Role Deny-listcap-go · capgo.app · CWE-269	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100612Эксплойта нет	Capgo SSO Provider ID Authentication Bypass via Incomplete Migrationcap-go · capgo.app · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100614Эксплойта нет	Capgo before 12.244.1 Cross-Tenant Image Overwrite via Metadata Workercap-go · capgo.app · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100615Эксплойта нет	Cap-go capgo.app before 12.267.1 Privilege Escalation via API Key Rotationcap-go · capgo.app · CWE-269 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100616Эксплойта нет	capgo.app Authentication Bypass via PostgREST customer_id Mutationcap-go · capgo.app · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100617Эксплойта нет	Cap-go capgo.app Authorization Bypass via channel_permission_overridescap-go · capgo.app · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100618Эксплойта нет	Capgo App Icon Update Privilege Escalation via Service-Role Workercap-go · capgo.app · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100619Эксплойта нет	Capgo OTA Manifest Poisoning via app_versions.manifest Bypasscap-go · capgo.app · CWE-266	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100622Эксплойта нет	capgo.app through 12.129.0 Cache Restoration of Deleted Bundlescap-go · capgo.app · CWE-200 Без аутентификации Утечка информации	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100623Эксплойта нет	Capgo Authentication Bypass via Direct PostgREST org_users Table Writecap-go · capgo.app · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100625Эксплойта нет	Capgo Build Upload Proxy Authorization Bypass via TUS Resourcecap-go · capgo.app · CWE-441 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100627Эксплойта нет	Capgo bundle promotion API channel RBAC deny override bypasscap-go · capgo.app · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100628Эксплойта нет	capgo.app before 12.128.12 Authentication Bypass via apikeycap-go · capgo.app · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100629Эксплойта нет	Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCHcap-go · capgo.app · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100631Эксплойта нет	Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injectionparse-community · parse-server · CWE-943 Без аутентификации SQL-инъекция	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100632Эксплойта нет	Parse Server 9.0.0 before 9.10.1 Protected Fields Disclosure via LiveQueryparse-community · parse-server · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100633Есть PoC	SiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File Operationssiyuan-note · siyuan · CWE-863 Обход пути Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,4 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-100635Эксплойта нет	SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookiesiyuan-note · siyuan · CWE-319 Без аутентификации Обход аутентификации Слабая криптография	Высокая8,2	—	0,3 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100636Эксплойта нет	SiYuan before v3.8.4 Path Traversal via exportBrowserHTML foldersiyuan-note · siyuan · CWE-22 Обход пути XSS	Высокая8,3	—	0,6 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100637Эксплойта нет	SiYuan before v3.8.4 Path Traversal via checkoutRepo sessionIDsiyuan-note · siyuan · CWE-73 Обход пути	Высокая8,3	—	0,5 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100638Эксплойта нет	SiYuan before v3.8.4 Path Traversal via setNotebookIconsiyuan-note · siyuan · CWE-73 Обход пути	Высокая8,3	—	0,5 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100639Эксплойта нет	SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IALsiyuan-note · siyuan · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100640Эксплойта нет	SiYuan before v3.8.4 Clipboard Data Disclosure via IPCsiyuan-note · siyuan · CWE-200 Утечка информации	Высокая8,6	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100641Эксплойта нет	SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Contentsiyuan-note · siyuan · CWE-79 RCE XSS	Высокая8,6	—	0,6 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100642Эксплойта нет	SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuthsiyuan-note · siyuan · CWE-346 Без аутентификации CSRF	Высокая7,2	—	0,1 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100643Эксплойта нет	SiYuan before v3.8.4 Stored XSS via Attribute View textareasiyuan-note · siyuan · CWE-79 RCE XSS	Высокая8,5	—	0,5 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100644Эксплойта нет	SiYuan before v3.8.4 SQL Injection via dailyNoteSavePathsiyuan-note · siyuan · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100645Эксплойта нет	SiYuan 3.7.0 before 3.8.4 Stored XSS via Gallery Kanbansiyuan-note · siyuan · CWE-79 RCE XSS	Высокая8,6	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100646Эксплойта нет	SiYuan before v3.8.4 Authentication Bypass via Missing Origin Headersiyuan-note · siyuan · CWE-346 Без аутентификации Обход аутентификации	Высокая8,6	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100650Эксплойта нет	vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materializationvllm · vllm · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,8 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100651Эксплойта нет	vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypassvllm · vllm · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-100652Эксплойта нет	vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_idsvllm · vllm · CWE-20 Без аутентификации	Высокая8,2	—	0,4 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100653Эксплойта нет	vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagationvllm · vllm · CWE-348 Без аутентификации	Высокая8,3	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100654Эксплойта нет	vLLM before 0.29.0 Denial of Service via out-of-range stop_token_idsvllm · vllm · CWE-129	Высокая7,1	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100660Эксплойта нет	Netty before 4.2.18.Final QpackEncoder Unbounded Memory Retentionnetty · netty · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100661Эксплойта нет	Netty HTTP/3 QPACK Prefixed Integer DoS via Unbounded Accumulationnetty · netty · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100662Эксплойта нет	Netty HTTP/3 QPACK encoder-stream unbounded memory exhaustion DoSnetty · netty · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100663Эксплойта нет	Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3netty · netty · CWE-20 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100664Эксплойта нет	Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusionnetty · netty · CWE-20 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100665Эксплойта нет	Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypassnetty · netty · CWE-295 Без аутентификации Слабая криптография	Высокая8,7	—	0,3 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100668Эксплойта нет	Grav before 2.0.25 Sandbox Escape via array Filtergetgrav · grav · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100669Эксплойта нет	Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypassgetgrav · grav · CWE-178 Без аутентификации	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100670Эксплойта нет	Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypassgetgrav · grav · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100671Есть PoC	Grav before 2.0.25 Session Cookie Theft via Twig Sandboxgetgrav · grav · CWE-200 Утечка информации	Высокая8,6	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100672Эксплойта нет	grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosuregetgrav · grav-plugin-comments · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100673Эксплойта нет	Grav Data Manager before 1.4.5 Stored XSS via item-detail viewgetgrav · grav-plugin-datamanager · CWE-79 Без аутентификации XSS CSRF	Высокая8,4	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100675Эксплойта нет	stoatchat before 0.15.5 Denial of Service via mass mentionsstoatchat · stoatchat · CWE-248	Высокая7,1	—	0,3 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-100676Эксплойта нет	stoatchat before 0.15.5 Local Filesystem Read via SVGstoatchat · stoatchat · CWE-693 Без аутентификации	Высокая8,8	—	0,5 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100678Эксплойта нет	stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limitingstoatchat · stoatchat · CWE-307 Без аутентификации	Высокая8,3	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100679Эксплойта нет	stoatchat before 0.15.5 MFA Bypass via Cross-Account Ticketstoatchat · stoatchat · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100680Эксплойта нет	Budibase before 3.45.0 Arbitrary Local File Read via OpenAPI Importbudibase · server · CWE-200 Утечка информации	Высокая8,6	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100682Эксплойта нет	Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlinkbudibase · server · CWE-22 RCE Обход пути	Высокая8,7	—	0,7 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-100683Эксплойта нет	Budibase before 3.45.0 SQL Injection via column-rename DDLbudibase · server · CWE-89 SQL-инъекция	Высокая8,9	—	0,2 %	26 сент. 2026 г.
36Наблюдать	CVE-2026-100684Эксплойта нет	Budibase Server 3.41.0 before 3.45.0 Authentication Bypass via OIDCbudibase · server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,2	—	0,4 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100685Эксплойта нет	Budibase before 3.45.0 Information Disclosure via Chat Linksbudibase · server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100686Эксплойта нет	Budibase before 3.45.0 Cross-Workspace Privilege Escalation via POST /api/global/groups/:groupId/appsbudibase · server · CWE-269	Высокая8,6	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100687Эксплойта нет	Budibase Server before 3.45.0 Credential Exposure via External Table Broadcastbudibase · server · CWE-200 Утечка информации	Высокая7,0	—	0,2 %	26 сент. 2026 г.
28Наблюдать	CVE-2026-100688Эксплойта нет	Budibase server before 3.45.0 Cross-Tenant Information Disclosurebudibase · server · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100689Эксплойта нет	GitPython before 3.1.62 Path Traversal via gitmodules pathgitpython-developers · gitpython · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100690Эксплойта нет	Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinksgohugo · hugo · CWE-59 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100692Эксплойта нет	Hugo before v0.166.0 Path Traversal via Symlinked Mount Rootsgohugo · hugo · CWE-59 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100693Эксплойта нет	Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypassgohugo · hugo · CWE-178	Высокая8,6	—	0,1 %	26 сент. 2026 г.
21Наблюдать	CVE-2026-100697Эксплойта нет	Adminer 6.0.0 Server-Side Request Forgery via ClickHouse drivervrana · adminer · CWE-918 Без аутентификации SSRF	Средняя5,3	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100700Эксплойта нет	nodemailer before 10.0.6 Denial of Service via addressparsernodemailer · nodemailer · CWE-407 Без аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
32Наблюдать	CVE-2026-100702Эксплойта нет	Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arraysnodemailer · nodemailer · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,2 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100703Эксплойта нет	Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Libkyverno · kyverno · CWE-200 Утечка информации	Высокая8,3	—	0,2 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100704Эксплойта нет	Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypasskyverno · kyverno · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,2 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-100707Эксплойта нет	Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Pathkyverno · kyverno · CWE-22 Обход пути	Высокая8,3	—	0,4 %	26 сент. 2026 г.
30Наблюдать	CVE-2026-100709Эксплойта нет	Froxlor before 2.3.11 2FA Bypass via Namespace Confusionfroxlor · froxlor · CWE-287 Обход аутентификации	Высокая7,7	—	0,2 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100711Эксплойта нет	froxlor before 2.3.12 Authentication Bypass via Session Persistencefroxlor · froxlor · CWE-613 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100715Эксплойта нет	Froxlor before 2.3.12 Arbitrary File Deletion via Symlinkfroxlor · froxlor · CWE-59	Высокая8,5	—	0,4 %	26 сент. 2026 г.
34Наблюдать	CVE-2026-100717Эксплойта нет	froxlor before 2.3.12 CRLF Injection via validateUrl userinfofroxlor · froxlor · CWE-93	Высокая8,5	—	0,2 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-94130Есть PoC	Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3joomlaboat · youtube gallery · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,4 %	26 сент. 2026 г.
40В плане	CVE-2026-82901Есть PoC	Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Fieldthemefic · ultra addons for contact form 7 · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	4,3 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-94131Эксплойта нет	Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0acymailing · acymailing · CWE-89 Без аутентификации SQL-инъекция	Высокая8,3	—	0,2 %	26 сент. 2026 г.
38Наблюдать	CVE-2026-94132Есть PoC	Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0acymailing · acymailing · CWE-434 RCE без входа Загрузка файлов	Критическая9,5	—	0,4 %	26 сент. 2026 г.
37Наблюдать	CVE-2026-97160Есть PoC	Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-94 RCE Инъекция команд	Критическая9,4	—	1,3 %	26 сент. 2026 г.
36Наблюдать	CVE-2026-97161Есть PoC	Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,4 %	26 сент. 2026 г.
33Наблюдать	CVE-2026-97162Эксплойта нет	Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-89 Без аутентификации SQL-инъекция	Высокая8,3	—	0,3 %	26 сент. 2026 г.
40В плане	CVE-2026-97163Есть PoC	Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-22 Без аутентификации Обход пути	Критическая10,0	—	0,4 %	26 сент. 2026 г.

CVE-2026-100705
33Наблюдать
Kyverno before 1.19.1 SSRF via legacy apiCall service executor
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
kyverno · kyverno26 сент. 2026 г.
CVE-2026-100706
37Наблюдать
kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Обход пути
kyverno · kyverno26 сент. 2026 г.
CVE-2026-100708
28Наблюдать
Froxlor before 2.3.13 Private Key Disclosure via Certificates API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100712
28Наблюдать
froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- CSRF
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100713
28Наблюдать
Froxlor before 2.3.12 Privilege Escalation via SSH Key Sync
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Состояние гонки
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100714
37Наблюдать
Froxlor before 2.3.12 Command Injection via letsencryptchallengepath
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100716
37Наблюдать
Froxlor before 2.3.12 Privilege Escalation via Symlink
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100718
28Наблюдать
Froxlor before 2.3.12 Authentication Bypass via EmailSender.add
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100719
28Наблюдать
Froxlor before 2.3.12 Credential Disclosure via DirProtections API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100720
37Наблюдать
Froxlor before 2.3.12 Stored XSS via SSL certificate issuer
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- XSS
froxlor · froxlor26 сент. 2026 г.
CVE-2026-77203
35Наблюдать
Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
itthinx · groups – memberships and access control26 сент. 2026 г.
CVE-2026-85984
39Наблюдать
miniOrange OTP Login, Verification and SMS Notifications <= 5.5.5 - Unauthenticated Authentication Bypass via 'mo_wp_login_intent' Parameter
КритическаяCVSS 9,8Есть PoCEPSS 1 %
- Без аутентификации
- Обход аутентификации
cyberlord92 · miniorange otp login, verification and sms notifications26 сент. 2026 г.
CVE-2026-100602
28Наблюдать
ClawHub Changelog Preview Information Disclosure via Authorization Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · clawhub26 сент. 2026 г.
CVE-2026-100603
34Наблюдать
ClawHub before 8c2de6c506 Skill Hiding via Coordinated Reports
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
openclaw · clawhub26 сент. 2026 г.
CVE-2026-100605
30Наблюдать
Flowise through 3.1.4 Missing Authorization via Chat Message Routes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100606
36Наблюдать
Flowise through 3.1.4 Authentication Bypass via SSO Email Match
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100607
36Наблюдать
Flowise through 3.1.4 Authentication Bypass via Email-Only SSO
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100608
34Наблюдать
Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100609
30Наблюдать
Flowise through 3.1.4 Insecure Direct Object Reference via Credential
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100610
30Наблюдать
Flowise through 3.1.4 Missing Authorization via upsert-history
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
flowiseai · flowise26 сент. 2026 г.
CVE-2026-100611
28Наблюдать
Capgo apikey_manager Role Privilege Escalation via Incomplete Role Deny-list
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100612
34Наблюдать
Capgo SSO Provider ID Authentication Bypass via Incomplete Migration
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100614
34Наблюдать
Capgo before 12.244.1 Cross-Tenant Image Overwrite via Metadata Worker
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100615
34Наблюдать
Cap-go capgo.app before 12.267.1 Privilege Escalation via API Key Rotation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100616
28Наблюдать
capgo.app Authentication Bypass via PostgREST customer_id Mutation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100617
34Наблюдать
Cap-go capgo.app Authorization Bypass via channel_permission_overrides
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100618
34Наблюдать
Capgo App Icon Update Privilege Escalation via Service-Role Worker
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100619
34Наблюдать
Capgo OTA Manifest Poisoning via app_versions.manifest Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100622
34Наблюдать
capgo.app through 12.129.0 Cache Restoration of Deleted Bundles
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100623
34Наблюдать
Capgo Authentication Bypass via Direct PostgREST org_users Table Write
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100625
34Наблюдать
Capgo Build Upload Proxy Authorization Bypass via TUS Resource
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100627
28Наблюдать
Capgo bundle promotion API channel RBAC deny override bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100628
34Наблюдать
capgo.app before 12.128.12 Authentication Bypass via apikey
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100629
28Наблюдать
Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCH
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cap-go · capgo.app26 сент. 2026 г.
CVE-2026-100631
34Наблюдать
Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
parse-community · parse-server26 сент. 2026 г.
CVE-2026-100632
28Наблюдать
Parse Server 9.0.0 before 9.10.1 Protected Fields Disclosure via LiveQuery
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
parse-community · parse-server26 сент. 2026 г.
CVE-2026-100633
34Наблюдать
SiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File Operations
ВысокаяCVSS 8,5Есть PoCEPSS 0 %
- Обход пути
- Нарушение контроля доступа (IDOR)
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100635
32Наблюдать
SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100636
33Наблюдать
SiYuan before v3.8.4 Path Traversal via exportBrowserHTML folder
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
- XSS
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100637
33Наблюдать
SiYuan before v3.8.4 Path Traversal via checkoutRepo sessionID
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100638
33Наблюдать
SiYuan before v3.8.4 Path Traversal via setNotebookIcon
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100639
34Наблюдать
SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100640
34Наблюдать
SiYuan before v3.8.4 Clipboard Data Disclosure via IPC
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Утечка информации
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100641
34Наблюдать
SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Content
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100642
28Наблюдать
SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuth
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100643
34Наблюдать
SiYuan before v3.8.4 Stored XSS via Attribute View textarea
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100644
34Наблюдать
SiYuan before v3.8.4 SQL Injection via dailyNoteSavePath
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100645
34Наблюдать
SiYuan 3.7.0 before 3.8.4 Stored XSS via Gallery Kanban
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- XSS
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100646
34Наблюдать
SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
siyuan-note · siyuan26 сент. 2026 г.
CVE-2026-100650
28Наблюдать
vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materialization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
vllm · vllm26 сент. 2026 г.
CVE-2026-100651
28Наблюдать
vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
vllm · vllm26 сент. 2026 г.
CVE-2026-100652
32Наблюдать
vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_ids
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
vllm · vllm26 сент. 2026 г.
CVE-2026-100653
33Наблюдать
vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
vllm · vllm26 сент. 2026 г.
CVE-2026-100654
28Наблюдать
vLLM before 0.29.0 Denial of Service via out-of-range stop_token_ids
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
vllm · vllm26 сент. 2026 г.
CVE-2026-100660
34Наблюдать
Netty before 4.2.18.Final QpackEncoder Unbounded Memory Retention
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netty · netty26 сент. 2026 г.
CVE-2026-100661
34Наблюдать
Netty HTTP/3 QPACK Prefixed Integer DoS via Unbounded Accumulation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netty · netty26 сент. 2026 г.
CVE-2026-100662
34Наблюдать
Netty HTTP/3 QPACK encoder-stream unbounded memory exhaustion DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
netty · netty26 сент. 2026 г.
CVE-2026-100663
34Наблюдать
Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netty · netty26 сент. 2026 г.
CVE-2026-100664
34Наблюдать
Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
netty · netty26 сент. 2026 г.
CVE-2026-100665
34Наблюдать
Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
netty · netty26 сент. 2026 г.
CVE-2026-100668
28Наблюдать
Grav before 2.0.25 Sandbox Escape via array Filter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
getgrav · grav26 сент. 2026 г.
CVE-2026-100669
34Наблюдать
Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
getgrav · grav26 сент. 2026 г.
CVE-2026-100670
34Наблюдать
Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
getgrav · grav26 сент. 2026 г.
CVE-2026-100671
34Наблюдать
Grav before 2.0.25 Session Cookie Theft via Twig Sandbox
ВысокаяCVSS 8,6Есть PoCEPSS 0 %
- Утечка информации
getgrav · grav26 сент. 2026 г.
CVE-2026-100672
34Наблюдать
grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
getgrav · grav-plugin-comments26 сент. 2026 г.
CVE-2026-100673
33Наблюдать
Grav Data Manager before 1.4.5 Stored XSS via item-detail view
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
getgrav · grav-plugin-datamanager26 сент. 2026 г.
CVE-2026-100675
28Наблюдать
stoatchat before 0.15.5 Denial of Service via mass mentions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
stoatchat · stoatchat26 сент. 2026 г.
CVE-2026-100676
35Наблюдать
stoatchat before 0.15.5 Local Filesystem Read via SVG
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
stoatchat · stoatchat26 сент. 2026 г.
CVE-2026-100678
33Наблюдать
stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limiting
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
stoatchat · stoatchat26 сент. 2026 г.
CVE-2026-100679
28Наблюдать
stoatchat before 0.15.5 MFA Bypass via Cross-Account Ticket
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
stoatchat · stoatchat26 сент. 2026 г.
CVE-2026-100680
34Наблюдать
Budibase before 3.45.0 Arbitrary Local File Read via OpenAPI Import
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Утечка информации
budibase · server26 сент. 2026 г.
CVE-2026-100682
34Наблюдать
Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlink
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
budibase · server26 сент. 2026 г.
CVE-2026-100683
35Наблюдать
Budibase before 3.45.0 SQL Injection via column-rename DDL
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- SQL-инъекция
budibase · server26 сент. 2026 г.
CVE-2026-100684
36Наблюдать
Budibase Server 3.41.0 before 3.45.0 Authentication Bypass via OIDC
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
budibase · server26 сент. 2026 г.
CVE-2026-100685
33Наблюдать
Budibase before 3.45.0 Information Disclosure via Chat Links
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server26 сент. 2026 г.
CVE-2026-100686
34Наблюдать
Budibase before 3.45.0 Cross-Workspace Privilege Escalation via POST /api/global/groups/:groupId/apps
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
budibase · server26 сент. 2026 г.
CVE-2026-100687
28Наблюдать
Budibase Server before 3.45.0 Credential Exposure via External Table Broadcast
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Утечка информации
budibase · server26 сент. 2026 г.
CVE-2026-100688
28Наблюдать
Budibase server before 3.45.0 Cross-Tenant Information Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
budibase · server26 сент. 2026 г.
CVE-2026-100689
34Наблюдать
GitPython before 3.1.62 Path Traversal via gitmodules path
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gitpython-developers · gitpython26 сент. 2026 г.
CVE-2026-100690
34Наблюдать
Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
gohugo · hugo26 сент. 2026 г.
CVE-2026-100692
34Наблюдать
Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gohugo · hugo26 сент. 2026 г.
CVE-2026-100693
34Наблюдать
Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
gohugo · hugo26 сент. 2026 г.
CVE-2026-100697
21Наблюдать
Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
vrana · adminer26 сент. 2026 г.
CVE-2026-100700
34Наблюдать
nodemailer before 10.0.6 Denial of Service via addressparser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
nodemailer · nodemailer26 сент. 2026 г.
CVE-2026-100702
32Наблюдать
Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arrays
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodemailer · nodemailer26 сент. 2026 г.
CVE-2026-100703
33Наблюдать
Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Lib
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Утечка информации
kyverno · kyverno26 сент. 2026 г.
CVE-2026-100704
33Наблюдать
Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypass
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kyverno · kyverno26 сент. 2026 г.
CVE-2026-100707
33Наблюдать
Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
kyverno · kyverno26 сент. 2026 г.
CVE-2026-100709
30Наблюдать
Froxlor before 2.3.11 2FA Bypass via Namespace Confusion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100711
34Наблюдать
froxlor before 2.3.12 Authentication Bypass via Session Persistence
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100715
34Наблюдать
Froxlor before 2.3.12 Arbitrary File Deletion via Symlink
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
froxlor · froxlor26 сент. 2026 г.
CVE-2026-100717
34Наблюдать
froxlor before 2.3.12 CRLF Injection via validateUrl userinfo
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
froxlor · froxlor26 сент. 2026 г.
CVE-2026-94130
37Наблюдать
Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3
КритическаяCVSS 9,3Есть PoCEPSS 0 %
- Без аутентификации
- SQL-инъекция
joomlaboat · youtube gallery26 сент. 2026 г.
CVE-2026-82901
40В плане
Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field
КритическаяCVSS 9,8Есть PoCEPSS 4 %
- RCE без входа
- Загрузка файлов
themefic · ultra addons for contact form 726 сент. 2026 г.
CVE-2026-94131
33Наблюдать
Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
acymailing · acymailing26 сент. 2026 г.
CVE-2026-94132
38Наблюдать
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0
КритическаяCVSS 9,5Есть PoCEPSS 0 %
- RCE без входа
- Загрузка файлов
acymailing · acymailing26 сент. 2026 г.
CVE-2026-97160
37Наблюдать
Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
КритическаяCVSS 9,4Есть PoCEPSS 1 %
- RCE
- Инъекция команд
lomart · up26 сент. 2026 г.
CVE-2026-97161
36Наблюдать
Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
КритическаяCVSS 9,2Есть PoCEPSS 0 %
- Без аутентификации
- Обход пути
lomart · up26 сент. 2026 г.
CVE-2026-97162
33Наблюдать
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
lomart · up26 сент. 2026 г.
CVE-2026-97163
40В плане
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
КритическаяCVSS 10,0Есть PoCEPSS 0 %
- Без аутентификации
- Обход пути
lomart · up26 сент. 2026 г.