По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 962 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 71 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-100740Proof of concept	D-Link DIR-895L L2TP Control Channel tunnel.c tunnel_set_params out-of-bounds writed-link · dir-895l · CWE-119 Ошибки памяти	Высокая8,6	—	0,6 %	26 сент. 2026 г.
35Наблюдать	CVE-2026-100722Эксплойта нет	vm2 before 3.12.2 Host Process Termination via Construct Trappatriksimek · vm2 · CWE-248 Без аутентификации	Высокая8,9	—	0,3 %	26 сент. 2026 г.
34Наблюдать	CVE-2025-71423Эксплойта нет	Edgelesssys Contrast before 1.12.2 Workload Secrets Information Disclosureedgelesssys · contrast · CWE-532 Утечка информации	Высокая8,5	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2025-71425Эксплойта нет	Contrast before 1.8.1 Information Disclosure via Loggingedgelesssys · contrast · CWE-532 Утечка информации	Высокая8,5	—	0,1 %	27 сент. 2026 г.
28Наблюдать	CVE-2025-71426Эксплойта нет	Contrast before 1.4.1 Coordinator Impersonation via Unauthenticated Recoveryedgelesssys · contrast · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	27 сент. 2026 г.
38Наблюдать	CVE-2026-100721Proof of concept	vm2 before 3.12.2 Authorization Bypass via Custom Resolverpatriksimek · vm2 · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,5	—	0,5 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-100725Эксплойта нет	http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStoragehttp4k · http4k · CWE-200 Без аутентификации Утечка информации	Высокая8,3	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100833Proof of concept	Contrast before 1.23.1 Image Substitution via Policy Generationedgelesssys · contrast · CWE-20	Высокая8,6	—	0,2 %	27 сент. 2026 г.
32Наблюдать	CVE-2026-100834Эксплойта нет	http4k before 6.48.0.0 Digest Authentication Replay Protection Bypasshttp4k · http4k · CWE-294 Без аутентификации Обход аутентификации	Высокая8,2	—	0,3 %	27 сент. 2026 г.
36Наблюдать	CVE-2026-100835Proof of concept	Contrast before 1.16.0 Remote Attestation Relay Attackedgelesssys · contrast · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	27 сент. 2026 г.
25Наблюдать	CVE-2026-100837Эксплойта нет	Edgeless Systems Contrast through 1.20.0 Credential Leak via Registry Suffix Matchingedgelesssys · contrast · CWE-1289 Без аутентификации	Средняя6,3	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100838Эксплойта нет	Contrast before 1.19.1 CopyFile Policy Symlink Subversionedgelesssys · contrast · CWE-59 Без аутентификации	Высокая8,6	—	0,2 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-100839Эксплойта нет	Contrast before 1.18.0 AML Injection Remote Code Executionedgelesssys · contrast · CWE-94 RCE	Высокая8,4	—	0,1 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100840Эксплойта нет	MONAI through 1.6.0 Remote Code Execution via bundle configurationproject-monai · monai · CWE-95 RCE	Высокая8,5	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100841Эксплойта нет	MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cacheproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,1 %	27 сент. 2026 г.
29Наблюдать	CVE-2026-100842Эксплойта нет	MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chainsproject-monai · monai · CWE-95 RCE	Высокая7,3	—	0,1 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-96896Эксплойта нет	Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_requestunknown · malcure malware shield — removal, repair, monitor · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100843Эксплойта нет	MONAI before 1.6.0 Remote Code Execution via algo_from_pickleproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100844Эксплойта нет	MONAI before 1.6.0 OS Command Injection via dataset_name_or_idproject-monai · monai · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,6	—	0,9 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100845Эксплойта нет	MONAI before 1.6.0 Remote Code Execution via NumpyReaderproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,5	—	0,2 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-100846Эксплойта нет	MONAI before 1.5.2 Remote Code Execution via Pickle Deserializationproject-monai · monai · CWE-502 RCE Десериализация	Высокая8,8	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100847Эксплойта нет	AzuraCast before 0.23.8 DQL Injection via sortOrderazuracast · azuracast · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-100848Эксплойта нет	AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URLazuracast · azuracast · CWE-918 SSRF	Высокая7,1	—	0,2 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-100849Эксплойта нет	AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPsazuracast · azuracast · CWE-918 SSRF	Высокая7,1	—	0,2 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-100851Эксплойта нет	AzuraCast before 0.23.8 Broken Access Control via GET /api/station/{id}/vue/profileazuracast · azuracast · CWE-200 Нарушение контроля доступа (IDOR) Утечка информации	Высокая7,2	—	0,2 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-100852Эксплойта нет	AzuraCast before 0.23.8 Command Injection via Streamer Usernameazuracast · azuracast · CWE-78 RCE Инъекция команд	Высокая8,7	—	4,6 %	27 сент. 2026 г.
32Наблюдать	CVE-2026-100853Эксплойта нет	AzuraCast before 0.23.8 On-Demand Download Endpoint Authorization Bypassazuracast · azuracast · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-100855Эксплойта нет	AzuraCast before 0.23.6 Missing Permission Check via /playazuracast · azuracast · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100856Эксплойта нет	AzuraCast before 0.23.6 Code Injection via Remote Relay Passwordazuracast · azuracast · CWE-94 RCE	Высокая8,7	—	0,4 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100857Эксплойта нет	AzuraCast before 0.23.4 Remote Code Execution via Liquidsoap string interpolationazuracast · azuracast · CWE-94 RCE	Высокая8,6	—	0,4 %	27 сент. 2026 г.
30Наблюдать	CVE-2026-100858Эксплойта нет	heym before 0.0.109 Server-Side Request Forgery via Workflow Nodesheymrun · heym · CWE-918 SSRF	Высокая7,6	—	0,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-100859Эксплойта нет	Heym before 0.0.106 Credential Exfiltration via URL Overrideheymrun · heym · CWE-918 SSRF	Высокая7,1	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100864Эксплойта нет	heym before 0.0.91 Remote Code Execution via Expression Engineheymrun · heym · CWE-94 RCE	Высокая8,7	—	0,8 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100865Эксплойта нет	Heym before 0.0.53 Remote Code Execution via eval() Sandbox Escapeheymrun · heym · CWE-94 RCE	Высокая8,7	—	0,3 %	27 сент. 2026 г.
30Наблюдать	CVE-2026-81655Эксплойта нет	Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fieldsunknown · ad inserter · CWE-94 RCE XSS	Высокая7,5	—	0,2 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-86609Эксплойта нет	Download Manager Pro < 7.5.6 - Unauthenticated Stored XSS via Email Lock Subscriptionunknown · download manager · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,2 %	27 сент. 2026 г.
40В плане	CVE-2026-100741Эксплойта нет	Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServerprogressive robot ltd · hmailserver · CWE-95 RCE без входа	Критическая9,8	—	1,7 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-89102Эксплойта нет	OCSP stapling v2 multi accepts non-CA chain certificates as issuerswolfssl · wolfssl · CWE-295 Без аутентификации Слабая криптография	Высокая8,3	—	0,1 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-89136Эксплойта нет	Client accepts unsolicited RawPublicKey server certificate typewolfssl · wolfssl · CWE-287 Без аутентификации Обход аутентификации	Высокая8,3	—	0,3 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-93302Эксплойта нет	Trusted peer certificate match ignores public key, allowing forged CA cloneswolfssl · wolfssl · CWE-295 Без аутентификации Обход аутентификации Слабая криптография	Высокая8,3	—	0,2 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-97164Эксплойта нет	Joomla Extension - svenbluege.de - Path Traversal in Clear Cache task in Event Gallery extension < 6.5.0svenbluege · event gallery · CWE-22 Обход пути	Высокая7,0	—	0,3 %	27 сент. 2026 г.
21Наблюдать	CVE-2026-100868Эксплойта нет	Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridgepenpot · penpot · CWE-1327 Без аутентификации Обход аутентификации	Средняя5,3	—	0,5 %	27 сент. 2026 г.
32Наблюдать	CVE-2026-100869Эксплойта нет	Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop APIsylius · sylius · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100870Эксплойта нет	Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Headersylius · sylius · CWE-640 Без аутентификации	Высокая8,7	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100871Эксплойта нет	Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authenticationsylius · sylius · CWE-287 Обход аутентификации	Высокая8,7	—	0,3 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-100872Эксплойта нет	Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwritesylius · sylius · CWE-345 Без аутентификации	Высокая8,7	—	0,2 %	27 сент. 2026 г.
91Срочно	CVE-2026-88772Готовый эксплойт	Memory overflow vulnerability leading to Remote Code Execution or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 RCE без входа Ошибки памяти	Критическая9,5	KEV	78,1 %	27 сент. 2026 г.
29Наблюдать	CVE-2026-101032Эксплойта нет	navi through 2.24.0 OS Command Injection via Cheatsheet Variablesdenisidoro · navi · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,3	—	0,1 %	27 сент. 2026 г.
29Наблюдать	CVE-2026-101042Эксплойта нет	Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identityparse-community · parse-server · CWE-287 Обход аутентификации	Высокая7,4	—	0,2 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-101049Эксплойта нет	Heym before 0.0.53 Slack Webhook Signature Verification Bypassheymrun · heym · CWE-287 Без аутентификации Обход аутентификации	Высокая8,3	—	0,3 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-101050Эксплойта нет	Heym before 0.0.53 Authentication Bypass via Telegram Webhookheymrun · heym · CWE-287 Без аутентификации Обход аутентификации	Высокая8,3	—	0,3 %	27 сент. 2026 г.
93Срочно	CVE-2026-88771Готовый эксплойт	A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commandscitrix · netscaler application delivery controller · CWE-20 RCE без входа	Критическая9,5	KEV	83,2 %	27 сент. 2026 г.
60На этой неделе	CVE-2026-88773Готовый эксплойт	HTTP Request Smugglingcitrix · netscaler application delivery controller · CWE-444 Без аутентификации	Критическая9,3	—	3,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-88774Proof of concept	Feature policy bypass due to improper HTTP URL based expression usagecitrix · netscaler application delivery controller · CWE-20 Без аутентификации	Высокая7,0	—	0,3 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-88775Proof of concept	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-120 Без аутентификации Ошибки памяти	Высокая8,8	—	0,7 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-88776Proof of concept	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,7 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-88777Proof of concept	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,7 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-88778Proof of concept	TCP Initial Sequence Number (ISN) predictioncitrix · netscaler application delivery controller · CWE-342 Без аутентификации	Высокая8,8	—	0,6 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-101043Эксплойта нет	pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settingspnpm · pnpm · CWE-201 Без аутентификации	Высокая8,3	—	0,2 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-101044Эксплойта нет	pacquet before 12.0.0-alpha.5 Path Traversal via lockfile aliaspnpm · pnpm · CWE-22 Без аутентификации Обход пути	Высокая7,1	—	0,2 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-101045Эксплойта нет	Fleet Homebrew Cask OS Command Injection via Metadatafleetdm · fleet · CWE-78 RCE Инъекция команд	Высокая8,9	—	0,7 %	27 сент. 2026 г.
21Наблюдать	CVE-2026-101048Эксплойта нет	Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scopecloudreve · cloudreve · CWE-863 SSRF Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,2 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-101058Эксплойта нет	python-utcp before 1.1.12 SSRF via Remote HTTP Manualuniversal-tool-calling-protocol · python-utcp · CWE-918 Без аутентификации SSRF	Высокая7,1	—	0,1 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-101059Эксплойта нет	utcp-http before 1.1.4 OAuth2 tokenUrl Trust Boundary Bypassuniversal-tool-calling-protocol · python-utcp · CWE-918 Без аутентификации SSRF	Высокая7,1	—	0,2 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-101060Эксплойта нет	python-utcp before 1.1.4 SSRF via unvalidated HTTP redirectsuniversal-tool-calling-protocol · python-utcp · CWE-918 Без аутентификации SSRF	Высокая8,4	—	0,2 %	27 сент. 2026 г.
34Наблюдать	CVE-2026-101062Эксплойта нет	Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registrationobot-platform · obot · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	27 сент. 2026 г.
33Наблюдать	CVE-2026-101064Эксплойта нет	Obot before v0.23.0 Server-Side Request Forgery via MCPobot-platform · obot · CWE-918 SSRF	Высокая8,3	—	0,2 %	27 сент. 2026 г.
37Наблюдать	CVE-2026-101065Эксплойта нет	Obot Quickstart Docker Deployment Unauthenticated Admin Accessobot-platform · obot · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	27 сент. 2026 г.
37Наблюдать	CVE-2026-101084Эксплойта нет	obot before v0.21.1 Authorization Bypass via /mcp-connectobot-platform · obot · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-101085Эксплойта нет	Nezha before 2.3.8 Denial of Service via Alert Rulenezhahq · nezha · CWE-197	Высокая7,1	—	0,3 %	27 сент. 2026 г.
28Наблюдать	CVE-2026-101086Эксплойта нет	Nezha Dashboard before 2.3.5 Task Type Validation Bypassnezhahq · nezha · CWE-269 RCE	Высокая7,1	—	0,3 %	27 сент. 2026 г.
37Наблюдать	CVE-2026-101090Эксплойта нет	Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_urinezhahq · nezha · CWE-601 Без аутентификации Открытый редирект	Критическая9,3	—	0,4 %	27 сент. 2026 г.
30Наблюдать	CVE-2026-96280Эксплойта нет	Flatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systemsred hat · red hat enterprise linux 10 · CWE-197 Без аутентификации	Высокая7,5	—	0,5 %	27 сент. 2026 г.
35Наблюдать	CVE-2026-100896Эксплойта нет	TOTOLINK N150RT Web Management formWlSiteSurvey system os command injectiontotolink · n150rt · CWE-77 RCE Инъекция команд	Высокая8,6	—	1,8 %	27 сент. 2026 г.
22Наблюдать	CVE-2026-100885Proof of concept	Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorizationkrayin · laravel-crm · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,5	—	1,4 %	27 сент. 2026 г.
37Наблюдать	CVE-2026-100886Proof of concept	Seetong T8108/T8108P/T8116/T8232 Debug Service improper authenticationseetong · t8108 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	1,1 %	27 сент. 2026 г.
30Наблюдать	CVE-2026-100908Эксплойта нет	Eyeplus p2pcam HTTP stack-based overflowCWE-119 Без аутентификации Ошибки памяти	Высокая7,7	—	0,4 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-101001Эксплойта нет	Netcore NBR200V2 Web Management network_tools eval os command injectionnetcore · nbr200v2 · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	2,6 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101002Эксплойта нет	Netcore NBR200V2 Tools Ping network_tools system os command injectionnetcore · nbr200v2 · CWE-77 RCE Инъекция команд	Высокая8,6	—	1,6 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101007Эксплойта нет	aaPanel BaoTa Database Backup database.py InputSql os command injectionaapanel · baota · CWE-77 RCE Инъекция команд	Высокая8,5	—	2,1 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101008Эксплойта нет	aaPanel BaoTa File Merge files.py merge_split_file command injectionaapanel · baota · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-82375Эксплойта нет	Apache Roller: Server-side request forgery via entry trackback and enclosure URLsapache software foundation · apache roller · CWE-918 SSRF	Высокая7,4	—	0,2 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-82380Эксплойта нет	Apache Roller: CSRF protection bypass via self-generated salt validationapache software foundation · apache roller · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,2 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-82383Эксплойта нет	Apache Roller: Anonymous setup action allows frontpage configuration tamperingapache software foundation · apache roller · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,4 %	28 сент. 2026 г.
22Наблюдать	CVE-2026-100903Proof of concept	ООО НПО Ритм GEOritm REST API obj-groups missing authenticationооо нпо ритм · georitm · CWE-287 Без аутентификации Обход аутентификации	Средняя5,5	—	0,5 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101000Эксплойта нет	Netcore NBR100V2 ACL unauthenticated.json uci.apply authorizationnetcore · nbr100v2 · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,5 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-85134Эксплойта нет	Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plusbimser solution software trade inc. · eba plus document and workflow management system · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-101038Эксплойта нет	FAST FAC1200R MmtAtePrase stack-based overflowfast · fac1200r · CWE-119 Ошибки памяти	Высокая8,6	—	0,4 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101039Эксплойта нет	FAST FAC1900R devdiscover Service copy_msg_element stack-based overflowfast · fac1900r · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	0,7 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-100750Эксплойта нет	Joomla Extension - regularlabs.com - Arbitrary file read / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomlaregularlabs · modules anywhere · CWE-918 SSRF	Высокая8,5	—	0,1 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-100751Эксплойта нет	Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions (Pro) 2.3.0 - 3.1.0regularlabs · tabs & accordions · CWE-79 XSS	Высокая7,5	—	0,1 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101009Эксплойта нет	aaPanel BaoTa Unzip panelTask.py panelTask.bt_task._unzip os command injectionaapanel · baota · CWE-77 RCE Инъекция команд	Высокая8,5	—	1,7 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-82348Эксплойта нет	Apache Roller: Cross-weblog resource tampering via unscoped authoring lookupsapache software foundation · apache roller · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,3 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-82376Эксплойта нет	Apache Roller: XML external entity processing in trackback response parserapache software foundation · apache roller · CWE-611 XXE	Высокая7,7	—	0,2 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-82377Эксплойта нет	Apache Roller: Missing weblog authorization in XML-RPC Blogger/MetaWeblog handlersapache software foundation · apache roller · CWE-862 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-82378Эксплойта нет	Apache Roller: OAuth authorization endpoint trusts request-supplied identityapache software foundation · apache roller · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,4 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-82379Эксплойта нет	Apache Roller: WSSE digest authentication headers can be replayedapache software foundation · apache roller · CWE-294 Без аутентификации Обход аутентификации	Высокая7,7	—	0,3 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-82384Proof of concept	Apache Roller: Unauthenticated deserialization in the XML-RPC endpointapache software foundation · apache roller · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,9 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-82386Эксплойта нет	Apache Roller: XML external entity processing in OPML bookmark importapache software foundation · apache roller · CWE-611 XXE	Высокая7,7	—	0,2 %	28 сент. 2026 г.
22Наблюдать	CVE-2026-101053Proof of concept	Thinkware U3000 TCP Service wpa_supplicant.conf PUT_FILE access controlthinkware · u3000 · CWE-266 Без аутентификации	Средняя5,5	—	0,3 %	28 сент. 2026 г.

CVE-2026-100740
34Наблюдать
D-Link DIR-895L L2TP Control Channel tunnel.c tunnel_set_params out-of-bounds write
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Ошибки памяти
d-link · dir-895l26 сент. 2026 г.
CVE-2026-100722
35Наблюдать
vm2 before 3.12.2 Host Process Termination via Construct Trap
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
patriksimek · vm226 сент. 2026 г.
CVE-2025-71423
34Наблюдать
Edgelesssys Contrast before 1.12.2 Workload Secrets Information Disclosure
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Утечка информации
edgelesssys · contrast27 сент. 2026 г.
CVE-2025-71425
34Наблюдать
Contrast before 1.8.1 Information Disclosure via Logging
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Утечка информации
edgelesssys · contrast27 сент. 2026 г.
CVE-2025-71426
28Наблюдать
Contrast before 1.4.1 Coordinator Impersonation via Unauthenticated Recovery
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100721
38Наблюдать
vm2 before 3.12.2 Authorization Bypass via Custom Resolver
КритическаяCVSS 9,5Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
patriksimek · vm227 сент. 2026 г.
CVE-2026-100725
33Наблюдать
http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStorage
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
http4k · http4k27 сент. 2026 г.
CVE-2026-100833
34Наблюдать
Contrast before 1.23.1 Image Substitution via Policy Generation
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100834
32Наблюдать
http4k before 6.48.0.0 Digest Authentication Replay Protection Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
http4k · http4k27 сент. 2026 г.
CVE-2026-100835
36Наблюдать
Contrast before 1.16.0 Remote Attestation Relay Attack
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100837
25Наблюдать
Edgeless Systems Contrast through 1.20.0 Credential Leak via Registry Suffix Matching
СредняяCVSS 6,3Эксплойта нетEPSS 0 %
- Без аутентификации
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100838
34Наблюдать
Contrast before 1.19.1 CopyFile Policy Symlink Subversion
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100839
33Наблюдать
Contrast before 1.18.0 AML Injection Remote Code Execution
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
edgelesssys · contrast27 сент. 2026 г.
CVE-2026-100840
34Наблюдать
MONAI through 1.6.0 Remote Code Execution via bundle configuration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
project-monai · monai27 сент. 2026 г.
CVE-2026-100841
34Наблюдать
MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cache
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100842
29Наблюдать
MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chains
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
project-monai · monai27 сент. 2026 г.
CVE-2026-96896
28Наблюдать
Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_request
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
unknown · malcure malware shield — removal, repair, monitor27 сент. 2026 г.
CVE-2026-100843
34Наблюдать
MONAI before 1.6.0 Remote Code Execution via algo_from_pickle
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100844
34Наблюдать
MONAI before 1.6.0 OS Command Injection via dataset_name_or_id
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
project-monai · monai27 сент. 2026 г.
CVE-2026-100845
34Наблюдать
MONAI before 1.6.0 Remote Code Execution via NumpyReader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100846
35Наблюдать
MONAI before 1.5.2 Remote Code Execution via Pickle Deserialization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
project-monai · monai27 сент. 2026 г.
CVE-2026-100847
34Наблюдать
AzuraCast before 0.23.8 DQL Injection via sortOrder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100848
28Наблюдать
AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100849
28Наблюдать
AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100851
28Наблюдать
AzuraCast before 0.23.8 Broken Access Control via GET /api/station/{id}/vue/profile
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- Утечка информации
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100852
35Наблюдать
AzuraCast before 0.23.8 Command Injection via Streamer Username
ВысокаяCVSS 8,7Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100853
32Наблюдать
AzuraCast before 0.23.8 On-Demand Download Endpoint Authorization Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100855
28Наблюдать
AzuraCast before 0.23.6 Missing Permission Check via /play
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100856
34Наблюдать
AzuraCast before 0.23.6 Code Injection via Remote Relay Password
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100857
34Наблюдать
AzuraCast before 0.23.4 Remote Code Execution via Liquidsoap string interpolation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
azuracast · azuracast27 сент. 2026 г.
CVE-2026-100858
30Наблюдать
heym before 0.0.109 Server-Side Request Forgery via Workflow Nodes
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
heymrun · heym27 сент. 2026 г.
CVE-2026-100859
28Наблюдать
Heym before 0.0.106 Credential Exfiltration via URL Override
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
heymrun · heym27 сент. 2026 г.
CVE-2026-100864
34Наблюдать
heym before 0.0.91 Remote Code Execution via Expression Engine
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
heymrun · heym27 сент. 2026 г.
CVE-2026-100865
34Наблюдать
Heym before 0.0.53 Remote Code Execution via eval() Sandbox Escape
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
heymrun · heym27 сент. 2026 г.
CVE-2026-81655
30Наблюдать
Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fields
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- XSS
unknown · ad inserter27 сент. 2026 г.
CVE-2026-86609
35Наблюдать
Download Manager Pro < 7.5.6 - Unauthenticated Stored XSS via Email Lock Subscription
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · download manager27 сент. 2026 г.
CVE-2026-100741
40В плане
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
progressive robot ltd · hmailserver27 сент. 2026 г.
CVE-2026-89102
33Наблюдать
OCSP stapling v2 multi accepts non-CA chain certificates as issuers
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
wolfssl · wolfssl27 сент. 2026 г.
CVE-2026-89136
33Наблюдать
Client accepts unsolicited RawPublicKey server certificate type
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wolfssl · wolfssl27 сент. 2026 г.
CVE-2026-93302
33Наблюдать
Trusted peer certificate match ignores public key, allowing forged CA clones
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
wolfssl · wolfssl27 сент. 2026 г.
CVE-2026-97164
28Наблюдать
Joomla Extension - svenbluege.de - Path Traversal in Clear Cache task in Event Gallery extension < 6.5.0
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
svenbluege · event gallery27 сент. 2026 г.
CVE-2026-100868
21Наблюдать
Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridge
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
penpot · penpot27 сент. 2026 г.
CVE-2026-100869
32Наблюдать
Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
sylius · sylius27 сент. 2026 г.
CVE-2026-100870
34Наблюдать
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
sylius · sylius27 сент. 2026 г.
CVE-2026-100871
34Наблюдать
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход аутентификации
sylius · sylius27 сент. 2026 г.
CVE-2026-100872
34Наблюдать
Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwrite
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
sylius · sylius27 сент. 2026 г.
CVE-2026-88772
91Срочно
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service
КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 78 %
- RCE без входа
- Ошибки памяти
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-101032
29Наблюдать
navi through 2.24.0 OS Command Injection via Cheatsheet Variables
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
denisidoro · navi27 сент. 2026 г.
CVE-2026-101042
29Наблюдать
Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identity
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Обход аутентификации
parse-community · parse-server27 сент. 2026 г.
CVE-2026-101049
33Наблюдать
Heym before 0.0.53 Slack Webhook Signature Verification Bypass
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
heymrun · heym27 сент. 2026 г.
CVE-2026-101050
33Наблюдать
Heym before 0.0.53 Authentication Bypass via Telegram Webhook
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
heymrun · heym27 сент. 2026 г.
CVE-2026-88771
93Срочно
A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands
КритическаяCVSS 9,5KEVГотовый эксплойтEPSS 83 %
- RCE без входа
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88773
60На этой неделе
HTTP Request Smuggling
КритическаяCVSS 9,3Готовый эксплойтEPSS 3 %
- Без аутентификации
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88774
28Наблюдать
Feature policy bypass due to improper HTTP URL based expression usage
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Без аутентификации
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88775
35Наблюдать
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88776
35Наблюдать
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88777
35Наблюдать
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-88778
35Наблюдать
TCP Initial Sequence Number (ISN) prediction
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
citrix · netscaler application delivery controller27 сент. 2026 г.
CVE-2026-101043
33Наблюдать
pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
pnpm · pnpm27 сент. 2026 г.
CVE-2026-101044
28Наблюдать
pacquet before 12.0.0-alpha.5 Path Traversal via lockfile alias
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
pnpm · pnpm27 сент. 2026 г.
CVE-2026-101045
35Наблюдать
Fleet Homebrew Cask OS Command Injection via Metadata
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
fleetdm · fleet27 сент. 2026 г.
CVE-2026-101048
21Наблюдать
Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- SSRF
- Нарушение контроля доступа (IDOR)
cloudreve · cloudreve27 сент. 2026 г.
CVE-2026-101058
28Наблюдать
python-utcp before 1.1.12 SSRF via Remote HTTP Manual
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
universal-tool-calling-protocol · python-utcp27 сент. 2026 г.
CVE-2026-101059
28Наблюдать
utcp-http before 1.1.4 OAuth2 tokenUrl Trust Boundary Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
universal-tool-calling-protocol · python-utcp27 сент. 2026 г.
CVE-2026-101060
33Наблюдать
python-utcp before 1.1.4 SSRF via unvalidated HTTP redirects
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
universal-tool-calling-protocol · python-utcp27 сент. 2026 г.
CVE-2026-101062
34Наблюдать
Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
obot-platform · obot27 сент. 2026 г.
CVE-2026-101064
33Наблюдать
Obot before v0.23.0 Server-Side Request Forgery via MCP
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- SSRF
obot-platform · obot27 сент. 2026 г.
CVE-2026-101065
37Наблюдать
Obot Quickstart Docker Deployment Unauthenticated Admin Access
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
obot-platform · obot27 сент. 2026 г.
CVE-2026-101084
37Наблюдать
obot before v0.21.1 Authorization Bypass via /mcp-connect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
obot-platform · obot27 сент. 2026 г.
CVE-2026-101085
28Наблюдать
Nezha before 2.3.8 Denial of Service via Alert Rule
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
nezhahq · nezha27 сент. 2026 г.
CVE-2026-101086
28Наблюдать
Nezha Dashboard before 2.3.5 Task Type Validation Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
nezhahq · nezha27 сент. 2026 г.
CVE-2026-101090
37Наблюдать
Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
nezhahq · nezha27 сент. 2026 г.
CVE-2026-96280
30Наблюдать
Flatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systems
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat enterprise linux 1027 сент. 2026 г.
CVE-2026-100896
35Наблюдать
TOTOLINK N150RT Web Management formWlSiteSurvey system os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · n150rt27 сент. 2026 г.
CVE-2026-100885
22Наблюдать
Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
СредняяCVSS 5,5Proof of conceptEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
krayin · laravel-crm27 сент. 2026 г.
CVE-2026-100886
37Наблюдать
Seetong T8108/T8108P/T8116/T8232 Debug Service improper authentication
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- Обход аутентификации
seetong · t810827 сент. 2026 г.
CVE-2026-100908
30Наблюдать
Eyeplus p2pcam HTTP stack-based overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
28 сент. 2026 г.
CVE-2026-101001
38Наблюдать
Netcore NBR200V2 Web Management network_tools eval os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
netcore · nbr200v228 сент. 2026 г.
CVE-2026-101002
35Наблюдать
Netcore NBR200V2 Tools Ping network_tools system os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
netcore · nbr200v228 сент. 2026 г.
CVE-2026-101007
35Наблюдать
aaPanel BaoTa Database Backup database.py InputSql os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
aapanel · baota28 сент. 2026 г.
CVE-2026-101008
35Наблюдать
aaPanel BaoTa File Merge files.py merge_split_file command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
aapanel · baota28 сент. 2026 г.
CVE-2026-82375
29Наблюдать
Apache Roller: Server-side request forgery via entry trackback and enclosure URLs
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- SSRF
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82380
32Наблюдать
Apache Roller: CSRF protection bypass via self-generated salt validation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82383
32Наблюдать
Apache Roller: Anonymous setup action allows frontpage configuration tampering
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-100903
22Наблюдать
ООО НПО Ритм GEOritm REST API obj-groups missing authentication
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
ооо нпо ритм · georitm28 сент. 2026 г.
CVE-2026-101000
37Наблюдать
Netcore NBR100V2 ACL unauthenticated.json uci.apply authorization
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
netcore · nbr100v228 сент. 2026 г.
CVE-2026-85134
35Наблюдать
Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
bimser solution software trade inc. · eba plus document and workflow management system28 сент. 2026 г.
CVE-2026-101038
34Наблюдать
FAST FAC1200R MmtAtePrase stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
fast · fac1200r28 сент. 2026 г.
CVE-2026-101039
37Наблюдать
FAST FAC1900R devdiscover Service copy_msg_element stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
fast · fac1900r28 сент. 2026 г.
CVE-2026-100750
34Наблюдать
Joomla Extension - regularlabs.com - Arbitrary file read / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SSRF
regularlabs · modules anywhere28 сент. 2026 г.
CVE-2026-100751
30Наблюдать
Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions (Pro) 2.3.0 - 3.1.0
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- XSS
regularlabs · tabs & accordions28 сент. 2026 г.
CVE-2026-101009
35Наблюдать
aaPanel BaoTa Unzip panelTask.py panelTask.bt_task._unzip os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
aapanel · baota28 сент. 2026 г.
CVE-2026-82348
30Наблюдать
Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82376
30Наблюдать
Apache Roller: XML external entity processing in trackback response parser
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- XXE
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82377
39Наблюдать
Apache Roller: Missing weblog authorization in XML-RPC Blogger/MetaWeblog handlers
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82378
36Наблюдать
Apache Roller: OAuth authorization endpoint trusts request-supplied identity
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82379
30Наблюдать
Apache Roller: WSSE digest authentication headers can be replayed
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82384
39Наблюдать
Apache Roller: Unauthenticated deserialization in the XML-RPC endpoint
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-82386
30Наблюдать
Apache Roller: XML external entity processing in OPML bookmark import
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- XXE
apache software foundation · apache roller28 сент. 2026 г.
CVE-2026-101053
22Наблюдать
Thinkware U3000 TCP Service wpa_supplicant.conf PUT_FILE access control
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Без аутентификации
thinkware · u300028 сент. 2026 г.