По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 72 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-86530Эксплойта нет	BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally.buffalo inc. · wsr-300hp · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,3 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-94286Эксплойта нет	Out-of-bounds read in libXtst's RECORD reply parserx.org · libxtst · CWE-126 Без аутентификации	Высокая7,1	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-95104Эксплойта нет	Stack-based buffer overflow vulnerability exists in BUFFALO Wi-Fi products.buffalo inc. · wsr-300hp · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-82323Эксплойта нет	Improper Authorization in Enocta Educational's Enocta Platformenocta educational technologies inc. · enocta platform · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-101037Эксплойта нет	FAST FAC1200R devdiscover Service parse_advertisement_frame stack-based overflowfast · fac1200r · CWE-119 Ошибки памяти	Высокая8,6	—	0,4 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-90979Эксплойта нет	Apache Karaf: LDAP filter injection in JAAS LDAP login modulesapache · karaf · CWE-90 Без аутентификации	Высокая7,3	—	0,4 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-101072Эксплойта нет	Netcore NR289-GE CGI ap_ip.cgi system os command injectionnetcore · nr289-ge · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	1,9 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-12267Эксплойта нет	Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCEzohocorp · ddi central · CWE-20 RCE Инъекция команд	Высокая7,2	—	3,6 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-12268Эксплойта нет	Authenticated PowerShell Injection leads to RCEzohocorp · ddi central · CWE-20 RCE Инъекция команд	Высокая8,8	—	4,7 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-12269Эксплойта нет	Authenticated File Write to RCE via keepalived in DDI Centralzohocorp · ddi central · CWE-269 RCE	Высокая8,8	—	6,9 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-19759Эксплойта нет	Incorrect Authorization in Application Integration allows Internal Stubby RPC Executiongoogle cloud · application integration · CWE-863 RCE Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,2 %	28 сент. 2026 г.
33Наблюдать	CVE-2026-81375Эксплойта нет	Confused Deputy in Application Integration allows Internal File Readgoogle cloud · application integration · CWE-610	Высокая8,3	—	0,3 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-81867Эксплойта нет	Deserialization of Untrusted Data in Application Integration allows Remote Code Executiongoogle cloud · application integration · CWE-502 RCE Десериализация	Критическая9,4	—	0,3 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-91006Эксплойта нет	Apache Karaf: OS Command Injection in Child-Instance Launch (instance:* / InstancesMBean)apache · karaf · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,1 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-12264Эксплойта нет	Authenticated File Write via HA Failover Config Upload leads to RCEzohocorp · ddi central · CWE-434 RCE Загрузка файлов	Высокая8,8	—	1,9 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-78424Эксплойта нет	OS Command Injection in Packet-Capture (Sniffer) Filter leading to Remote Code Execution on Kubernetes Nodessuse · neuvector · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,1 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-91043Эксплойта нет	HPACK-indexed cookie fields in Mint HTTP/2 responses bypass max_header_list_size and exhaust client memoryelixir-mint · mint · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-101292Эксплойта нет	Artemis-core-client: unsafe reflection in apache activemq artemis federation message deserializationred hat · red hat amq broker 7 · CWE-470 Без аутентификации Десериализация	Высокая8,2	—	0,5 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-12265Эксплойта нет	Missing Authorization on HA Failover Config allows Complete Data Destructionzohocorp · ddi central · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,8 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-52748Эксплойта нет	Missing authentication for backup functionality in Kaon AR2140Xkaon · ar2140 · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,2 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-82928Эксплойта нет	Undocumented access path in mH-DEVELOPERf&f filipowski · mh-developer · CWE-1242 Без аутентификации	Высокая7,7	—	0,1 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-86330Эксплойта нет	Noobaa-core: noobaa-core: os command injection in cluster_internal_api.set_hostname_internalred hat · red hat openshift data foundation 4 · CWE-78 RCE Инъекция команд	Высокая7,2	—	2,1 %	28 сент. 2026 г.
31Наблюдать	GHSA-456v-xq2p-r4cjЭксплойта нет	code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	—	28 сент. 2026 г.
28Наблюдать	CVE-2026-15952Эксплойта нет	Improper Permission Assignment in Scheduler Serviceabb · protection and control ied manager (pcm600) · CWE-732	Высокая7,1	—	0,0 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-73640Эксплойта нет	Time-based SQL Injection in Dayforce ESS Excelitydayforce · payroll · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,2 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-73642Эксплойта нет	Path Traversal in Dayforce ESS Excelitydayforce · payroll · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,4 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-85185Эксплойта нет	Path traversal in LXD btrfs storage driver allows arbitrary file deletion and write on host as rootcanonical · lxd · CWE-22 Обход пути	Критическая9,6	—	0,3 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-85526Эксплойта нет	Path traversal via Btrfs optimized-backup subvolumes[].path enables root file/dir manipulation in LXDcanonical · lxd · CWE-22 Обход пути	Критическая9,9	—	0,5 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-86595Proof of concept	SQLi in Iron Mountain's enVisioniron mountain archiving services inc. · envision · CWE-89 SQL-инъекция	Высокая8,8	—	0,2 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-87799Эксплойта нет	Arbitrary file write on LXD host via symlink in migration streamcanonical · lxd · CWE-59	Критическая9,9	—	0,4 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-90924Эксплойта нет	Default Admin Credentials in Innotim Software's Logsign SIEMinnotim software, telecommunications and consultancy trade ltd. co. · logsign siem · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,2 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-90925Эксплойта нет	Path Traversal in Innotim Software's Logsign SIEMinnotim software, telecommunications and consultancy trade ltd. co. · logsign siem · CWE-22 Обход пути	Высокая7,1	—	0,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-90926Эксплойта нет	Code Injection in Innotim Software's Logsign SIEMinnotim software, telecommunications and consultancy trade ltd. co. · logsign siem · CWE-94 RCE	Высокая8,8	—	0,2 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-97335Эксплойта нет	Incorrect authorization in LXD storage volume API allows reading volumes from other projectscanonical · lxd · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101074Эксплойта нет	Netcore NR289-GE Authentication boa password-check stack-based overflownetcore · nr289-ge · CWE-119 Без аутентификации Ошибки памяти	Высокая8,9	—	0,7 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-101075Эксплойта нет	Netcore NR289-GE Location Time location_time.cgi system os command injectionnetcore · nr289-ge · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	28 сент. 2026 г.
31Наблюдать	CVE-2026-4556Эксплойта нет	macOS Exam4 Local Privilege Escalation via Command Injectionextegrity · exam4 · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,8 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-80357Эксплойта нет	Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access dell · boot optimized server storage (boss) · CWE-1191	Высокая7,0	—	0,1 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-93538Эксплойта нет	Cross-tenant BundleDeployment and Secret disclosure via spoofed cluster labels during agent-initiated registration in Fleetsuse · rancher fleet · CWE-290 Обход аутентификации	Высокая7,1	—	0,1 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-96538Эксплойта нет	WarehousePG pg_file_write/pg_file_rename/pg_file_unlink/pg_logdir_ls privilege escalationenterprisedb · warehousepg · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-101076Эксплойта нет	Netcore NR289-GE CGI set_ntp_server_ip.cgi system os command injectionnetcore · nr289-ge · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101077Эксплойта нет	Netcore NR289-GE boa_temp process_request missing authenticationnetcore · nr289-ge · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-12342Эксплойта нет	SailPoint IdentityIQ Improper Form Validation Vulnerabilitysailpoint technologies · identityiq · CWE-20 Без аутентификации	Критическая9,6	—	0,1 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-88804Proof of concept	Unauthenticated update of public UI settings leading to stored cross-site scripting in Ranchersuse · rancher · CWE-79 Без аутентификации XSS	Критическая9,6	—	1,0 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-88805Эксплойта нет	Session Not Revoked Server-Side on Logout in Ranchersuse · rancher · CWE-613 Без аутентификации	Высокая8,1	—	0,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-88808Эксплойта нет	Fleet agent copies downstream resources with cluster-admin privileges, allowing cross-namespace writes on downstream clusterssuse · rancher fleet · CWE-250	Высокая8,8	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-93348Эксплойта нет	Unsloth Zoo Code Injection via model_type in config.jsonunslothai · unsloth-zoo · CWE-94 RCE без входа	Высокая8,6	—	0,4 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-101081Эксплойта нет	D-Link DI-8400 Web Administration Service menu_nat_more.asp menu_nat_more_asp stack-based overflowd-link · di-8400 · CWE-119 Ошибки памяти	Высокая8,5	—	0,5 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101891Эксплойта нет	WatchGuard AP Improper Access Control in API Service Allows Unauthenticated Accesswatchguard · watchguard ap · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-101894Proof of concept	@xhmikosr/decompress: Path traversal via symlink chainxhmikosr · decompress · CWE-22 RCE без входа Обход пути	Критическая9,1	—	0,8 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-48100Эксплойта нет	Payy: agg_agg trailing message slots are unconstrained and allow forged burn messagespolybase · payy · CWE-349 Без аутентификации	Высокая8,7	—	0,1 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-54160Эксплойта нет	Network UPS Tools: A PWN Request in make-dist workflow can execute PR-controlled code with write-scoped GITHUB_TOKENnetworkupstools · nut · CWE-829 Без аутентификации	Высокая8,2	—	0,1 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-55096Эксплойта нет	SSRF via DNS-resolution gap in _validate_url_security (file download by URL)leshchenko1979 · fast-mcp-telegram · CWE-184 SSRF	Высокая7,1	—	0,2 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-85644Эксплойта нет	XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array referenceCWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	28 сент. 2026 г.
38Наблюдать	CVE-2026-86102Эксплойта нет	WatchGuard AP Command Injection in Internal Management API Allows Command Executionwatchguard · watchguard ap · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,2 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-87114Эксплойта нет	Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudored hat · pen drive powered by red hat lightspeed · CWE-829 RCE Локальное повышение привилегий	Высокая7,1	—	0,3 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-87969Эксплойта нет	WatchGuard AP Authenticated Command Injection in Diagnostic CLIwatchguard · watchguard ap · CWE-78 RCE Инъекция команд	Высокая8,6	—	1,3 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-88816Эксплойта нет	DBI versions before 1.654 for Perl incorrectly treat numeric values as strings in FetchHashKeyNameCWE-843 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-101898Эксплойта нет	Axios: HTTP/2 adapter bypasses configured DNS lookup and proxy controlsaxios · axios · CWE-918 Без аутентификации SSRF	Высокая7,0	—	0,5 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-101901Эксплойта нет	Axios: Denial of Service via Unhandled 'error' Event in HTTP/2 ClientHttp2Session Initializationaxios · axios · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,5 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-101903Эксплойта нет	Axios: ReDoS in fromDataURI data: URL parser freezes the Node event loop (DoS)axios · axios · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-101905Эксплойта нет	Axios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnectionaxios · axios · CWE-441	Высокая7,6	—	0,4 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-101906Эксплойта нет	Axios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect Locationaxios · axios · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-101907Эксплойта нет	Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRFaxios · axios · CWE-441 Без аутентификации SSRF	Высокая7,0	—	0,4 %	28 сент. 2026 г.
33Наблюдать	CVE-2026-101909Эксплойта нет	Axios: Prototype Pollution Gadget in axios toFormData Optionsaxios · axios · CWE-1321 Без аутентификации Prototype pollution	Высокая8,3	—	0,4 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-45562Эксплойта нет	FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Modulesangoma · freepbx · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,3 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-49994Эксплойта нет	Bluehood: Missing authentication on Bluehood API routes when web auth is enableddannymcc · bluehood · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-54674Эксплойта нет	Authenticated Command Injection in FreePBX UCP Interfacesangoma · freepbx · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,8 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-54675Эксплойта нет	FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Modulesangoma · freepbx · CWE-22 RCE Обход пути	Высокая8,7	—	0,6 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-54708Эксплойта нет	Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Modulesangoma · freepbx · CWE-22 RCE Обход пути	Высокая8,6	—	0,5 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-54710Эксплойта нет	FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)sangoma · freepbx · CWE-20 RCE	Высокая8,6	—	0,5 %	28 сент. 2026 г.
33Наблюдать	CVE-2026-55157Эксплойта нет	Token Optimizer MCP: OS command injection in smart_user via username in get-user-infoooples · token-optimizer-mcp · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,4	—	0,8 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-55160Эксплойта нет	Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringerstringer-rss · stringer · CWE-918 SSRF	Высокая7,6	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-75600Эксплойта нет	FreePBX: Authenticated API generatedocs Host Command Injectionsangoma · freepbx · CWE-78 RCE Инъекция команд	Высокая8,6	—	0,8 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-100752Proof of concept	Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9ordasoft · real estate manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101108Proof of concept	Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager (Free) < 6.5.8ordasoft · vehicle manager · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	28 сент. 2026 г.
37Наблюдать	CVE-2026-101110Proof of concept	Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6ordasoft · book library · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-102010Эксплойта нет	Gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_ifred hat · red hat enterprise linux 10 · CWE-825 Без аутентификации	Высокая7,0	—	0,3 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-84894Эксплойта нет	In moxygen before commit 004123dd24c3, MoQSession::dataStreamReadLoop keeps using a stream read handle after reading a FIN, which invalidatemeta platforms, inc · moxygen · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	0,2 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-97023Эксплойта нет	Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/binred hat · red hat enterprise linux 10 · CWE-61 Без аутентификации Обход пути	Высокая7,1	—	0,4 %	28 сент. 2026 г.
31Наблюдать	CVE-2026-102004Эксплойта нет	Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in memory corruption within the memory management subsystem.wind river systems inc · vxworks 7 · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	28 сент. 2026 г.
73На этой неделе	CVE-2026-86950Готовый эксплойт	An out-of-bounds write issue was addressed with improved bounds checking.apple · ipados · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	KEV	26,1 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-87741Эксплойта нет	ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameterbrainstorm force · convertplus · CWE-78 RCE Десериализация Инъекция команд	Высокая8,8	—	0,3 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-93355Proof of concept	LiteLLM Weak JWT Authentication via Email-Based User Lookupberriai · litellm · CWE-1390 Обход аутентификации	Высокая7,6	—	0,2 %	28 сент. 2026 г.
39Наблюдать	CVE-2026-96760Proof of concept	Authlib library contains a signature‑verification bypass vulnerabilityauthlib · authlib · CWE-20 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	28 сент. 2026 г.
34Наблюдать	CVE-2026-100371Эксплойта нет	InvoicePlane: Incomplete Authorization Remediation in Users::form() Enables Primary Administrator Account Takeover via Email Reassignment and Password Recoveryinvoiceplane · invoiceplane · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-100392Эксплойта нет	InvoicePlane: Primary Administrator Privilege Downgrade via `Users::form()` (Missing Object-Level Authorization)invoiceplane · invoiceplane · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101187Эксплойта нет	Ziroom ZHOME A0101 USB Device Management API zrUsb.lua pop_usb_device command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-101916Эксплойта нет	@grpc/grpc-js: In certain configurations, getAuthContext can return unauthorized certificates as though they were authorizedgrpc · grpc-node · CWE-295 Без аутентификации Обход аутентификации Слабая криптография	Высокая7,4	—	0,2 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-101917Эксплойта нет	PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)pyjwt project · pyjwt · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-101918Эксплойта нет	PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)pyjwt project · pyjwt · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-102266Эксплойта нет	PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validationpyjwt project · pyjwt · CWE-347 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-102267Эксплойта нет	PyJWT: PyJWKClient follows redirects when fetching JWKSpyjwt project · pyjwt · CWE-200 Без аутентификации Утечка информации	Критическая9,1	—	0,1 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-102268Proof of concept	PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guardpyjwt project · pyjwt · CWE-347 Без аутентификации Слабая криптография	Критическая9,1	—	0,2 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-102271Эксплойта нет	PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guardpyjwt project · pyjwt · CWE-347 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-102272Эксплойта нет	PyJWT is a Python implementation of JSON Web Token standards.pyjwt project · pyjwt · CWE-347 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-102273Эксплойта нет	PyJWT accepts public JWK containers as HMAC secretspyjwt project · pyjwt · CWE-347 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-102274Эксплойта нет	PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Setpyjwt project · pyjwt · CWE-755 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	28 сент. 2026 г.
32Наблюдать	CVE-2026-102275Эксплойта нет	PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusionpyjwt project · pyjwt · CWE-345 Без аутентификации	Высокая8,2	—	0,1 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-102276Эксплойта нет	brace-expansion: DoS via uncontrolled recursion in parseCommaParts causing stack exhaustionjuliangruber · brace-expansion · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 сент. 2026 г.

CVE-2026-86530
34Наблюдать
BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
buffalo inc. · wsr-300hp28 сент. 2026 г.
CVE-2026-94286
28Наблюдать
Out-of-bounds read in libXtst's RECORD reply parser
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
x.org · libxtst28 сент. 2026 г.
CVE-2026-95104
34Наблюдать
Stack-based buffer overflow vulnerability exists in BUFFALO Wi-Fi products.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
buffalo inc. · wsr-300hp28 сент. 2026 г.
CVE-2026-82323
32Наблюдать
Improper Authorization in Enocta Educational's Enocta Platform
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
enocta educational technologies inc. · enocta platform28 сент. 2026 г.
CVE-2026-101037
34Наблюдать
FAST FAC1200R devdiscover Service parse_advertisement_frame stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
fast · fac1200r28 сент. 2026 г.
CVE-2026-90979
29Наблюдать
Apache Karaf: LDAP filter injection in JAAS LDAP login modules
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
apache · karaf28 сент. 2026 г.
CVE-2026-101072
38Наблюдать
Netcore NR289-GE CGI ap_ip.cgi system os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
netcore · nr289-ge28 сент. 2026 г.
CVE-2026-12267
29Наблюдать
Authenticated PowerShell Injection in DNS Query Resolution Policy leads to RCE
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
zohocorp · ddi central28 сент. 2026 г.
CVE-2026-12268
36Наблюдать
Authenticated PowerShell Injection leads to RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
zohocorp · ddi central28 сент. 2026 г.
CVE-2026-12269
37Наблюдать
Authenticated File Write to RCE via keepalived in DDI Central
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %
- RCE
zohocorp · ddi central28 сент. 2026 г.
CVE-2026-19759
37Наблюдать
Incorrect Authorization in Application Integration allows Internal Stubby RPC Execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
google cloud · application integration28 сент. 2026 г.
CVE-2026-81375
33Наблюдать
Confused Deputy in Application Integration allows Internal File Read
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
google cloud · application integration28 сент. 2026 г.
CVE-2026-81867
37Наблюдать
Deserialization of Untrusted Data in Application Integration allows Remote Code Execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Десериализация
google cloud · application integration28 сент. 2026 г.
CVE-2026-91006
35Наблюдать
Apache Karaf: OS Command Injection in Child-Instance Launch (instance:* / InstancesMBean)
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
apache · karaf28 сент. 2026 г.
CVE-2026-12264
36Наблюдать
Authenticated File Write via HA Failover Config Upload leads to RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Загрузка файлов
zohocorp · ddi central28 сент. 2026 г.
CVE-2026-78424
35Наблюдать
OS Command Injection in Packet-Capture (Sniffer) Filter leading to Remote Code Execution on Kubernetes Nodes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
suse · neuvector28 сент. 2026 г.
CVE-2026-91043
32Наблюдать
HPACK-indexed cookie fields in Mint HTTP/2 responses bypass max_header_list_size and exhaust client memory
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
elixir-mint · mint28 сент. 2026 г.
CVE-2026-101292
32Наблюдать
Artemis-core-client: unsafe reflection in apache activemq artemis federation message deserialization
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
red hat · red hat amq broker 728 сент. 2026 г.
CVE-2026-12265
35Наблюдать
Missing Authorization on HA Failover Config allows Complete Data Destruction
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
zohocorp · ddi central28 сент. 2026 г.
CVE-2026-52748
28Наблюдать
Missing authentication for backup functionality in Kaon AR2140X
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
kaon · ar214028 сент. 2026 г.
CVE-2026-82928
30Наблюдать
Undocumented access path in mH-DEVELOPER
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
f&f filipowski · mh-developer28 сент. 2026 г.
CVE-2026-86330
29Наблюдать
Noobaa-core: noobaa-core: os command injection in cluster_internal_api.set_hostname_internal
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
red hat · red hat openshift data foundation 428 сент. 2026 г.
GHSA-456v-xq2p-r4cj
31Наблюдать
code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Локальное повышение привилегий
- Инъекция команд
28 сент. 2026 г.
CVE-2026-15952
28Наблюдать
Improper Permission Assignment in Scheduler Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
abb · protection and control ied manager (pcm600)28 сент. 2026 г.
CVE-2026-73640
37Наблюдать
Time-based SQL Injection in Dayforce ESS Excelity
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
dayforce · payroll28 сент. 2026 г.
CVE-2026-73642
36Наблюдать
Path Traversal in Dayforce ESS Excelity
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
dayforce · payroll28 сент. 2026 г.
CVE-2026-85185
38Наблюдать
Path traversal in LXD btrfs storage driver allows arbitrary file deletion and write on host as root
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Обход пути
canonical · lxd28 сент. 2026 г.
CVE-2026-85526
39Наблюдать
Path traversal via Btrfs optimized-backup subvolumes[].path enables root file/dir manipulation in LXD
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
canonical · lxd28 сент. 2026 г.
CVE-2026-86595
35Наблюдать
SQLi in Iron Mountain's enVision
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- SQL-инъекция
iron mountain archiving services inc. · envision28 сент. 2026 г.
CVE-2026-87799
39Наблюдать
Arbitrary file write on LXD host via symlink in migration stream
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
canonical · lxd28 сент. 2026 г.
CVE-2026-90924
39Наблюдать
Default Admin Credentials in Innotim Software's Logsign SIEM
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
innotim software, telecommunications and consultancy trade ltd. co. · logsign siem28 сент. 2026 г.
CVE-2026-90925
28Наблюдать
Path Traversal in Innotim Software's Logsign SIEM
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
innotim software, telecommunications and consultancy trade ltd. co. · logsign siem28 сент. 2026 г.
CVE-2026-90926
35Наблюдать
Code Injection in Innotim Software's Logsign SIEM
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
innotim software, telecommunications and consultancy trade ltd. co. · logsign siem28 сент. 2026 г.
CVE-2026-97335
30Наблюдать
Incorrect authorization in LXD storage volume API allows reading volumes from other projects
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
canonical · lxd28 сент. 2026 г.
CVE-2026-101074
35Наблюдать
Netcore NR289-GE Authentication boa password-check stack-based overflow
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
netcore · nr289-ge28 сент. 2026 г.
CVE-2026-101075
38Наблюдать
Netcore NR289-GE Location Time location_time.cgi system os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
netcore · nr289-ge28 сент. 2026 г.
CVE-2026-4556
31Наблюдать
macOS Exam4 Local Privilege Escalation via Command Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
extegrity · exam428 сент. 2026 г.
CVE-2026-80357
28Наблюдать
Dell Boot Optimized Server Storage (BOSS), versions prior to 2.2.13.2038, contains an On-Chip Debug and Test Interface With Improper Access
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
dell · boot optimized server storage (boss)28 сент. 2026 г.
CVE-2026-93538
28Наблюдать
Cross-tenant BundleDeployment and Secret disclosure via spoofed cluster labels during agent-initiated registration in Fleet
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
suse · rancher fleet28 сент. 2026 г.
CVE-2026-96538
34Наблюдать
WarehousePG pg_file_write/pg_file_rename/pg_file_unlink/pg_logdir_ls privilege escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
enterprisedb · warehousepg28 сент. 2026 г.
CVE-2026-101076
38Наблюдать
Netcore NR289-GE CGI set_ntp_server_ip.cgi system os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
netcore · nr289-ge28 сент. 2026 г.
CVE-2026-101077
37Наблюдать
Netcore NR289-GE boa_temp process_request missing authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
netcore · nr289-ge28 сент. 2026 г.
CVE-2026-12342
38Наблюдать
SailPoint IdentityIQ Improper Form Validation Vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
sailpoint technologies · identityiq28 сент. 2026 г.
CVE-2026-88804
38Наблюдать
Unauthenticated update of public UI settings leading to stored cross-site scripting in Rancher
КритическаяCVSS 9,6Proof of conceptEPSS 1 %
- Без аутентификации
- XSS
suse · rancher28 сент. 2026 г.
CVE-2026-88805
32Наблюдать
Session Not Revoked Server-Side on Logout in Rancher
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
suse · rancher28 сент. 2026 г.
CVE-2026-88808
35Наблюдать
Fleet agent copies downstream resources with cluster-admin privileges, allowing cross-namespace writes on downstream clusters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
suse · rancher fleet28 сент. 2026 г.
CVE-2026-93348
34Наблюдать
Unsloth Zoo Code Injection via model_type in config.json
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
unslothai · unsloth-zoo28 сент. 2026 г.
CVE-2026-101081
34Наблюдать
D-Link DI-8400 Web Administration Service menu_nat_more.asp menu_nat_more_asp stack-based overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
d-link · di-840028 сент. 2026 г.
CVE-2026-101891
37Наблюдать
WatchGuard AP Improper Access Control in API Service Allows Unauthenticated Access
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
watchguard · watchguard ap28 сент. 2026 г.
CVE-2026-101894
36Наблюдать
@xhmikosr/decompress: Path traversal via symlink chain
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- RCE без входа
- Обход пути
xhmikosr · decompress28 сент. 2026 г.
CVE-2026-48100
34Наблюдать
Payy: agg_agg trailing message slots are unconstrained and allow forged burn messages
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
polybase · payy28 сент. 2026 г.
CVE-2026-54160
32Наблюдать
Network UPS Tools: A PWN Request in make-dist workflow can execute PR-controlled code with write-scoped GITHUB_TOKEN
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
networkupstools · nut28 сент. 2026 г.
CVE-2026-55096
28Наблюдать
SSRF via DNS-resolution gap in _validate_url_security (file download by URL)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
leshchenko1979 · fast-mcp-telegram28 сент. 2026 г.
CVE-2026-85644
30Наблюдать
XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array reference
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
28 сент. 2026 г.
CVE-2026-86102
38Наблюдать
WatchGuard AP Command Injection in Internal Management API Allows Command Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
watchguard · watchguard ap28 сент. 2026 г.
CVE-2026-87114
28Наблюдать
Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudo
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
red hat · pen drive powered by red hat lightspeed28 сент. 2026 г.
CVE-2026-87969
34Наблюдать
WatchGuard AP Authenticated Command Injection in Diagnostic CLI
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
watchguard · watchguard ap28 сент. 2026 г.
CVE-2026-88816
30Наблюдать
DBI versions before 1.654 for Perl incorrectly treat numeric values as strings in FetchHashKeyName
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
28 сент. 2026 г.
CVE-2026-101898
28Наблюдать
Axios: HTTP/2 adapter bypasses configured DNS lookup and proxy controls
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
axios · axios28 сент. 2026 г.
CVE-2026-101901
32Наблюдать
Axios: Denial of Service via Unhandled 'error' Event in HTTP/2 ClientHttp2Session Initialization
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
axios · axios28 сент. 2026 г.
CVE-2026-101903
32Наблюдать
Axios: ReDoS in fromDataURI data: URL parser freezes the Node event loop (DoS)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
axios · axios28 сент. 2026 г.
CVE-2026-101905
30Наблюдать
Axios: Node HTTP adapter prototype-pollution gadget allows request socket hijack via inherited createConnection
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
axios · axios28 сент. 2026 г.
CVE-2026-101906
32Наблюдать
Axios: ReDoS (O(N²)) in shouldBypassProxy host normalization, reachable via untrusted redirect Location
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
axios · axios28 сент. 2026 г.
CVE-2026-101907
28Наблюдать
Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRF
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
axios · axios28 сент. 2026 г.
CVE-2026-101909
33Наблюдать
Axios: Prototype Pollution Gadget in axios toFormData Options
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Prototype pollution
axios · axios28 сент. 2026 г.
CVE-2026-45562
30Наблюдать
FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sangoma · freepbx28 сент. 2026 г.
CVE-2026-49994
36Наблюдать
Bluehood: Missing authentication on Bluehood API routes when web auth is enabled
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dannymcc · bluehood28 сент. 2026 г.
CVE-2026-54674
34Наблюдать
Authenticated Command Injection in FreePBX UCP Interface
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sangoma · freepbx28 сент. 2026 г.
CVE-2026-54675
34Наблюдать
FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Module
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
sangoma · freepbx28 сент. 2026 г.
CVE-2026-54708
34Наблюдать
Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Обход пути
sangoma · freepbx28 сент. 2026 г.
CVE-2026-54710
34Наблюдать
FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
sangoma · freepbx28 сент. 2026 г.
CVE-2026-55157
33Наблюдать
Token Optimizer MCP: OS command injection in smart_user via username in get-user-info
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
ooples · token-optimizer-mcp28 сент. 2026 г.
CVE-2026-55160
30Наблюдать
Authenticated Server-Side Request Forgery (SSRF) via feed URL in Stringer
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
stringer-rss · stringer28 сент. 2026 г.
CVE-2026-75600
34Наблюдать
FreePBX: Authenticated API generatedocs Host Command Injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
sangoma · freepbx28 сент. 2026 г.
CVE-2026-100752
37Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Real Estate Manager (Free) < 6.7.9
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
ordasoft · real estate manager28 сент. 2026 г.
CVE-2026-101108
37Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Vehicle Manager (Free) < 6.5.8
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
ordasoft · vehicle manager28 сент. 2026 г.
CVE-2026-101110
37Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
ordasoft · book library28 сент. 2026 г.
CVE-2026-102010
28Наблюдать
Gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_if
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat enterprise linux 1028 сент. 2026 г.
CVE-2026-84894
30Наблюдать
In moxygen before commit 004123dd24c3, MoQSession::dataStreamReadLoop keeps using a stream read handle after reading a FIN, which invalidate
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
meta platforms, inc · moxygen28 сент. 2026 г.
CVE-2026-97023
28Наблюдать
Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
red hat · red hat enterprise linux 1028 сент. 2026 г.
CVE-2026-102004
31Наблюдать
Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in memory corruption within the memory management subsystem.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
wind river systems inc · vxworks 728 сент. 2026 г.
CVE-2026-86950
73На этой неделе
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 26 %
- RCE без входа
- Ошибки памяти
apple · ipados28 сент. 2026 г.
CVE-2026-87741
35Наблюдать
ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
- Инъекция команд
brainstorm force · convertplus28 сент. 2026 г.
CVE-2026-93355
30Наблюдать
LiteLLM Weak JWT Authentication via Email-Based User Lookup
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- Обход аутентификации
berriai · litellm28 сент. 2026 г.
CVE-2026-96760
39Наблюдать
Authlib library contains a signature‑verification bypass vulnerability
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
authlib · authlib28 сент. 2026 г.
CVE-2026-100371
34Наблюдать
InvoicePlane: Incomplete Authorization Remediation in Users::form() Enables Primary Administrator Account Takeover via Email Reassignment and Password Recovery
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
invoiceplane · invoiceplane28 сент. 2026 г.
CVE-2026-100392
28Наблюдать
InvoicePlane: Primary Administrator Privilege Downgrade via `Users::form()` (Missing Object-Level Authorization)
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceplane · invoiceplane28 сент. 2026 г.
CVE-2026-101187
35Наблюдать
Ziroom ZHOME A0101 USB Device Management API zrUsb.lua pop_usb_device command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
ziroom · zhome a010128 сент. 2026 г.
CVE-2026-101916
29Наблюдать
@grpc/grpc-js: In certain configurations, getAuthContext can return unauthorized certificates as though they were authorized
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
grpc · grpc-node28 сент. 2026 г.
CVE-2026-101917
30Наблюдать
PyJWT: PyJWKClient still amplifies unauthenticated JWKS fetches on unknown kid values (incomplete fix of CVE-2026-48524)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-101918
30Наблюдать
PyJWT: Unauthenticated RecursionError DoS in pre-verification payload parse (PyJWKClient.get_signing_key_from_jwt / verify_signature=False)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102266
36Наблюдать
PyJWK accepts empty HMAC keys, bypassing PyJWT's empty-key validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102267
36Наблюдать
PyJWT: PyJWKClient follows redirects when fetching JWKS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102268
36Наблюдать
PyJWT: Asymmetric-PEM detection bypass: whitespace/line-ending-mutated public keys skip the HS/asymmetric confusion guard
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102271
29Наблюдать
PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102272
29Наблюдать
PyJWT is a Python implementation of JSON Web Token standards.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102273
29Наблюдать
PyJWT accepts public JWK containers as HMAC secrets
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102274
30Наблюдать
PyJWT: Malformed RSA JWK aborts parsing of an entire JWK Set
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102275
32Наблюдать
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
pyjwt project · pyjwt28 сент. 2026 г.
CVE-2026-102276
30Наблюдать
brace-expansion: DoS via uncontrolled recursion in parseCommaParts causing stack exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
juliangruber · brace-expansion28 сент. 2026 г.