По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 962 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 73 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-102278Эксплойта нет	brace-expansion: DoS via uncontrolled recursion on nested brace groups causing stack exhaustionjuliangruber · brace-expansion · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	28 сент. 2026 г.
31Наблюдать	CVE-2026-16513Эксплойта нет	Missing write validation of user-supplied handle pointer in the RTIO syscall verifier allows arbitrary kernel writezephyrproject · zephyr · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	28 сент. 2026 г.
31Наблюдать	CVE-2026-18413Эксплойта нет	Out-of-bounds write in the NXP MCUX LPADC ADC driver due to missing adc_sequence buffer size validationzephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	28 сент. 2026 г.
31Наблюдать	CVE-2026-18414Эксплойта нет	Out-of-bounds write in the ADI MAX32 ADC driver due to incorrect adc_sequence buffer size validationzephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-18415Эксплойта нет	Out-of-bounds write in the IEEE 802.15.4 L2 transmit path for oversized non-6LoWPAN frameszephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая7,1	—	0,0 %	28 сент. 2026 г.
29Наблюдать	CVE-2026-84895Эксплойта нет	In proxygen from v2026.04.06.00 until v2026.09.28.00, QuicWtSession::closeSession accesses its member fields after calling the base QuicWtSefacebook · proxygen · CWE-416 Без аутентификации Ошибки памяти	Высокая7,3	—	0,1 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-91096Эксплойта нет	In proxygen from v2024.10.28.00 until v2026.09.28.00, WebTransportImpl::terminateSessionStreams (WebTransportImpl::destroy in releases beforfacebook · proxygen · CWE-416 Без аутентификации Ошибки памяти	Высокая7,5	—	0,2 %	28 сент. 2026 г.
34Наблюдать	CVE-2024-42002Эксплойта нет	Unsafe use of eval() method in ros2 topic hz toolopen source robotics foundation · robot operating system 2 (ros 2) · CWE-94 RCE	Высокая8,6	—	0,1 %	28 сент. 2026 г.
28Наблюдать	CVE-2024-58386Эксплойта нет	ZoneMinder 1.37.x Path Traversal via files viewzoneminder · zoneminder · CWE-22 Обход пути	Высокая7,1	—	0,3 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-101091Эксплойта нет	SiYuan before v3.8.4 SQL Injection via Block Query Embedsiyuan-note · siyuan · CWE-89 Без аутентификации Обход аутентификации SQL-инъекция	Высокая7,1	—	0,3 %	28 сент. 2026 г.
30Наблюдать	CVE-2026-102281Эксплойта нет	Nest: Remote process termination via a deeply nested microservice message patternnestjs · nest · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	28 сент. 2026 г.
33Наблюдать	CVE-2026-102296Эксплойта нет	ZoneMinder before 1.38.4 Buffer Overflow via HTTP Camera Responsezoneminder · zoneminder · CWE-120 Без аутентификации Ошибки памяти	Высокая8,3	—	0,4 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101260Эксплойта нет	Ziroom ZHOME A0101 firstLogin command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101261Эксплойта нет	Ziroom ZHOME A0101 firstSetup_wifi command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	4,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101262Эксплойта нет	Ziroom ZHOME A0101 set_online_client command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	28 сент. 2026 г.
36Наблюдать	CVE-2026-102334Proof of concept	Nginx Proxy Manager through 2.16.0 Missing Brute-Force Protectionnginxproxymanager · nginx-proxy-manager · CWE-307 Без аутентификации	Критическая9,1	—	0,4 %	28 сент. 2026 г.
28Наблюдать	CVE-2026-102335Эксплойта нет	Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_confignginxproxymanager · nginx-proxy-manager · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	28 сент. 2026 г.
35Наблюдать	CVE-2026-101263Эксплойта нет	Ziroom ZHOME A0101 set_online_client command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-101264Эксплойта нет	Ziroom ZHOME A0101 set_passwd command injectionziroom · zhome a0101 · CWE-74 RCE Инъекция команд	Высокая8,5	—	2,3 %	29 сент. 2026 г.
37Наблюдать	CVE-2026-102361Эксплойта нет	mall4j through 4.0 Missing Authentication in Password Update Endpointgz-yami · mall4j · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-102365Эксплойта нет	mall4j through 4.0 Missing Authorization in Admin User Address Endpointsgz-yami · mall4j · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-102373Эксплойта нет	GestSup before 3.2.62 Private Ticket Comment Disclosure via threadedit Parametergestsup · gestsup · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	29 сент. 2026 г.
34Наблюдать	CVE-2026-101354Эксплойта нет	FAST FAC1203R MmtAtePrase _tWlanTask stack-based overflowfast · fac1203r · CWE-119 Без аутентификации Ошибки памяти	Высокая8,6	—	0,3 %	29 сент. 2026 г.
29Наблюдать	CVE-2026-101860Эксплойта нет	RaspAP raspap-webgui sudo Configuration PluginInstaller.php addSudoers privileges managementraspap · raspap-webgui · CWE-266	Высокая7,4	—	0,4 %	29 сент. 2026 г.
30Наблюдать	CVE-2026-101878Эксплойта нет	Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncationbitwarden · bitwarden server · CWE-303 Обход аутентификации	Высокая7,7	—	0,2 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-102240Эксплойта нет	Netcore NAP930 Network Tools CGI network_tools eval os command injectionnetcore · nap930 · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-96326Эксплойта нет	HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Fieldhtplugins · ht contact form – drag & drop form builder for wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,1 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-97685Эксплойта нет	LimeSurvey Community Edition 7.3.0 - Cross-survey object authorization bypass in REST survey patch operationslimesurvey · limesurvey · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-102247Эксплойта нет	FastAdmin Database Management database.php unnecessary privilegesCWE-250	Высокая7,1	—	0,3 %	29 сент. 2026 г.
36Наблюдать	CVE-2026-102422Proof of concept	shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` tokenCWE-78 RCE без входа Инъекция команд	Критическая9,2	—	0,3 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-97024Эксплойта нет	Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etcred hat · red hat enterprise linux 10 · CWE-61 Без аутентификации Обход пути	Высокая7,1	—	0,4 %	29 сент. 2026 г.
8Наблюдать	CVE-2026-102261Proof of concept	owen2345 Camaleon CMS Media Crop media_controller.rb crop authorizationowen2345 · camaleon cms · CWE-285 Нарушение контроля доступа (IDOR)	Низкая2,1	—	0,2 %	29 сент. 2026 г.
30Наблюдать	CVE-2026-86158Эксплойта нет	Missing Authentication in the local .NET backend of Progress Telerik Fiddler Everywhereprogress software · progress® telerik® fiddler® everywhere · CWE-306 Обход аутентификации	Высокая7,7	—	0,0 %	29 сент. 2026 г.
34Наблюдать	CVE-2026-101169Эксплойта нет	In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafteoctopus deploy · octopus server · CWE-502 RCE Десериализация	Высокая8,7	—	0,3 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-84154Эксплойта нет	Code Injection vulnerability affecting GEOVIA Geospatial Data Manager from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026xdassault systèmes · geovia geospatial data manager · CWE-94 RCE	Критическая9,9	—	0,3 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-91012Эксплойта нет	Apache Karaf: Path Traversal in Config Service Allows Manager-to-Admin Privilege Escalationapache · karaf · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,6 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-91048Эксплойта нет	Apache Karaf: Missing authorization on the jdbc:* shell command scope allows privilege escalation to remote code execution via jdbc:ds-createapache · karaf · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-92142Эксплойта нет	Apache Karaf: Authorization bypass in JMX MBean lifecycle operationsapache · karaf · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,6 %	29 сент. 2026 г.
37Наблюдать	CVE-2026-96428Эксплойта нет	Flowring Agentflow 4.0 - SQL Injectionflowring technology corp · agentflow 4.0 · CWE-89 RCE без входа SQL-инъекция	Критическая9,3	—	0,3 %	29 сент. 2026 г.
37Наблюдать	CVE-2026-96429Эксплойта нет	Flowring Agentflow 4.0 - SQL Injectionflowring technology corp · agentflow 4.0 · CWE-89 RCE без входа SQL-инъекция	Критическая9,3	—	0,2 %	29 сент. 2026 г.
34Наблюдать	CVE-2026-96430Эксплойта нет	Flowring Agentflow 4.0 - Exposed Dangerous Method or Functionflowring technology corp · agentflow 4.0 · CWE-749 RCE	Высокая8,7	—	0,2 %	29 сент. 2026 г.
37Наблюдать	CVE-2026-96431Эксплойта нет	Flowring Agentflow 4.0 - Unrestricted Upload of File with Dangerous Typeflowring technology corp · agentflow 4.0 · CWE-434 RCE Загрузка файлов	Критическая9,3	—	0,3 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-96440Эксплойта нет	Flowring Agentflow 4.0 - Improper Limitation of a Pathname to a Restricted Directory（Path Traversal）flowring technology corp · agentflow 4.0 · CWE-22 Обход пути	Высокая7,1	—	0,2 %	29 сент. 2026 г.
36Наблюдать	CVE-2026-15390Эксплойта нет	Out-of-bounds write in Das U-Bootdenx software engineering · das u-boot · CWE-459 RCE без входа	Критическая9,0	—	0,1 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-19547Эксплойта нет	Local Privilege Escalation in Ghostscript for Windowsartifex software inc. · ghostscript · CWE-426 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-76718Эксплойта нет	HPE OneView - Cross-site scripting vulnerabilityhewlett packard enterprise · hpe oneview · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,1 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-76719Эксплойта нет	HPE OneView - Cross-site scripting vulnerabilityhewlett packard enterprise · hpe oneview · CWE-79 Без аутентификации XSS	Высокая8,2	—	0,1 %	29 сент. 2026 г.
34Наблюдать	CVE-2026-7395Эксплойта нет	Asset Suite allows unauthenticated users to access HTTPPublishAdapterTestServlet that can be used for configuration file upload, leading to hitachi energy · asset suite · CWE-306 Без аутентификации Обход аутентификации	Высокая8,5	—	0,2 %	29 сент. 2026 г.
34Наблюдать	CVE-2026-84739Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Высокая8,7	—	0,3 %	29 сент. 2026 г.
36Наблюдать	CVE-2026-8065Proof of concept	An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticathitachi energy · rtu500 series cmu firmware · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	29 сент. 2026 г.
36Наблюдать	CVE-2026-8066Эксплойта нет	A directory traversal vulnerability in the file upload functionality of Hitachi Energy RTU500 end-of-life versions allows an unauthenticatedhitachi energy · rtu500 series cmu firmware · CWE-23 Без аутентификации Обход пути	Критическая9,1	—	0,7 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-95387Эксплойта нет	Heap-based Buffer Overflow in Wiresharkwireshark · wireshark · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-95389Эксплойта нет	Heap-based Buffer Overflow in Wiresharkwireshark · wireshark · CWE-122 Без аутентификации Ошибки памяти	Высокая8,1	—	0,3 %	29 сент. 2026 г.
31Наблюдать	CVE-2026-96419Эксплойта нет	Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wiresharkwireshark · wireshark · CWE-22 Обход пути	Высокая7,8	—	0,1 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-96423Эксплойта нет	Heap-based Buffer Overflow in Wiresharkwireshark · wireshark · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-95509Эксплойта нет	Out-of-bounds read vulnerability in string formatting impacts Qt for MCUsqt · qt for mcus · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
30Наблюдать	CVE-2026-102495Эксплойта нет	Apache XMLSchema: Denial of service through unbounded recursion when resolving schema imports and includesapache · xmlschema · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	29 сент. 2026 г.
30Наблюдать	CVE-2026-102496Эксплойта нет	Apache XMLSchema: Denial of service through deeply nested schema structuresapache · xmlschema · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	29 сент. 2026 г.
30Наблюдать	CVE-2026-102497Эксплойта нет	Apache XMLSchema: Denial of service through cyclic schema definitions in the schema walkerapache · xmlschema · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	29 сент. 2026 г.
27Наблюдать	CVE-2026-41875Proof of concept	Cross-Site Request Forgery in admin panel of Quick.Cartopensolution · quick.cart · CWE-352 Без аутентификации CSRF	Средняя6,9	—	0,1 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-73594Эксплойта нет	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Valdell · policy manager for secure connect gateway · CWE-295 Без аутентификации Слабая криптография	Высокая8,8	—	0,0 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-73595Эксплойта нет	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without dell · policy manager for secure connect gateway · CWE-494 Без аутентификации	Критическая9,8	—	0,1 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-73597Эксплойта нет	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery (CSRF) vulnerability.dell · policy manager for secure connect gateway · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,1 %	29 сент. 2026 г.
37Наблюдать	CVE-2026-85520Proof of concept	Unauthenticated arbitrary file write leading to RCE in gmfeed PrestaShop modulemypresta · google merchant center feed · CWE-73 RCE без входа Обход пути	Критическая9,3	—	0,9 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-87748Эксплойта нет	Privilege Escalation via Account Takeover in Interprobe's Qorela DCinterprobe information technologies inc. · qorela dc · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	29 сент. 2026 г.
28Наблюдать	CVE-2026-95520Эксплойта нет	Rpm: rpm: integer overflow in iterreadarchivenext() leads to heap-based buffer overflow when parsing untrusted rpm packagesred hat · red hat enterprise linux 10 · CWE-787 Ошибки памяти	Высокая7,1	—	0,1 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-100756Эксплойта нет	Incorrect boundary conditions in the Audio/Video: Playback componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая8,1	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100757Эксплойта нет	Use-after-free in the Widget componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100758Эксплойта нет	Sandbox escape in the DOM: Navigation componentmozilla · firefox · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-100759Эксплойта нет	Uninitialized memory in the Storage: Quota Manager componentmozilla · firefox · CWE-457 Без аутентификации	Высокая8,1	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100760Эксплойта нет	Sandbox escape in the Security: Process Sandboxing componentmozilla · firefox · CWE-693 Без аутентификации	Критическая9,6	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100761Эксплойта нет	Privilege escalation due to use-after-free in the Graphics: WebGPU componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100762Эксплойта нет	Sandbox escape due to use-after-free in the DOM: Content Processes componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	29 сент. 2026 г.
36Наблюдать	CVE-2026-100763Эксплойта нет	Incorrect boundary conditions in the Graphics: WebGPU componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,1	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100764Эксплойта нет	Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100765Эксплойта нет	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100767Эксплойта нет	Use-after-free in the Networking: Cache componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100768Эксплойта нет	Use-after-free in the Graphics: WebGPU componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100769Эксплойта нет	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100770Эксплойта нет	Sandbox escape due to use-after-free in the DOM: Content Processes componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	29 сент. 2026 г.
32Наблюдать	CVE-2026-100771Эксплойта нет	Undefined behavior in the DOM: Streams componentmozilla · firefox · CWE-758 Без аутентификации	Высокая8,1	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100772Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100773Эксплойта нет	Use-after-free in the Storage: IndexedDB componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100774Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100775Эксплойта нет	Sandbox escape in the Graphics componentmozilla · firefox · CWE-693 Без аутентификации	Критическая9,6	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100776Эксплойта нет	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100777Эксплойта нет	Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100778Эксплойта нет	Sandbox escape due to use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100779Эксплойта нет	Use-after-free in the XSLT componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100780Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100781Эксплойта нет	Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100782Эксплойта нет	Privilege escalation due to incorrect boundary conditions in the Graphics componentmozilla · firefox · CWE-119 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100784Эксплойта нет	Use-after-free in the Layout: Text and Fonts componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100785Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100786Эксплойта нет	Sandbox escape due to use-after-free in the Graphics componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Критическая9,6	—	0,3 %	29 сент. 2026 г.
38Наблюдать	CVE-2026-100787Эксплойта нет	Sandbox escape in the XUL componentmozilla · firefox · CWE-20 Без аутентификации	Критическая9,6	—	0,3 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-100788Эксплойта нет	Invalid pointer in the JavaScript: WebAssembly componentmozilla · firefox · CWE-824 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100789Эксплойта нет	Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100790Эксплойта нет	Use-after-free in the XSLT componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.
35Наблюдать	CVE-2026-100791Эксплойта нет	Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	29 сент. 2026 г.

CVE-2026-102278
30Наблюдать
brace-expansion: DoS via uncontrolled recursion on nested brace groups causing stack exhaustion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
juliangruber · brace-expansion28 сент. 2026 г.
CVE-2026-16513
31Наблюдать
Missing write validation of user-supplied handle pointer in the RTIO syscall verifier allows arbitrary kernel write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
zephyrproject · zephyr28 сент. 2026 г.
CVE-2026-18413
31Наблюдать
Out-of-bounds write in the NXP MCUX LPADC ADC driver due to missing adc_sequence buffer size validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyr28 сент. 2026 г.
CVE-2026-18414
31Наблюдать
Out-of-bounds write in the ADI MAX32 ADC driver due to incorrect adc_sequence buffer size validation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyr28 сент. 2026 г.
CVE-2026-18415
28Наблюдать
Out-of-bounds write in the IEEE 802.15.4 L2 transmit path for oversized non-6LoWPAN frames
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyr28 сент. 2026 г.
CVE-2026-84895
29Наблюдать
In proxygen from v2026.04.06.00 until v2026.09.28.00, QuicWtSession::closeSession accesses its member fields after calling the base QuicWtSe
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
facebook · proxygen28 сент. 2026 г.
CVE-2026-91096
30Наблюдать
In proxygen from v2024.10.28.00 until v2026.09.28.00, WebTransportImpl::terminateSessionStreams (WebTransportImpl::destroy in releases befor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
facebook · proxygen28 сент. 2026 г.
CVE-2024-42002
34Наблюдать
Unsafe use of eval() method in ros2 topic hz tool
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
open source robotics foundation · robot operating system 2 (ros 2)28 сент. 2026 г.
CVE-2024-58386
28Наблюдать
ZoneMinder 1.37.x Path Traversal via files view
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
zoneminder · zoneminder28 сент. 2026 г.
CVE-2026-101091
28Наблюдать
SiYuan before v3.8.4 SQL Injection via Block Query Embed
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SQL-инъекция
siyuan-note · siyuan28 сент. 2026 г.
CVE-2026-102281
30Наблюдать
Nest: Remote process termination via a deeply nested microservice message pattern
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nestjs · nest28 сент. 2026 г.
CVE-2026-102296
33Наблюдать
ZoneMinder before 1.38.4 Buffer Overflow via HTTP Camera Response
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zoneminder · zoneminder28 сент. 2026 г.
CVE-2026-101260
35Наблюдать
Ziroom ZHOME A0101 firstLogin command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
ziroom · zhome a010128 сент. 2026 г.
CVE-2026-101261
35Наблюдать
Ziroom ZHOME A0101 firstSetup_wifi command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
ziroom · zhome a010128 сент. 2026 г.
CVE-2026-101262
35Наблюдать
Ziroom ZHOME A0101 set_online_client command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
ziroom · zhome a010128 сент. 2026 г.
CVE-2026-102334
36Наблюдать
Nginx Proxy Manager through 2.16.0 Missing Brute-Force Protection
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
nginxproxymanager · nginx-proxy-manager28 сент. 2026 г.
CVE-2026-102335
28Наблюдать
Nginx Proxy Manager through 2.16.0 Improper Authorization via advanced_config
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
nginxproxymanager · nginx-proxy-manager28 сент. 2026 г.
CVE-2026-101263
35Наблюдать
Ziroom ZHOME A0101 set_online_client command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
ziroom · zhome a010129 сент. 2026 г.
CVE-2026-101264
35Наблюдать
Ziroom ZHOME A0101 set_passwd command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
ziroom · zhome a010129 сент. 2026 г.
CVE-2026-102361
37Наблюдать
mall4j through 4.0 Missing Authentication in Password Update Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
gz-yami · mall4j29 сент. 2026 г.
CVE-2026-102365
28Наблюдать
mall4j through 4.0 Missing Authorization in Admin User Address Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gz-yami · mall4j29 сент. 2026 г.
CVE-2026-102373
28Наблюдать
GestSup before 3.2.62 Private Ticket Comment Disclosure via threadedit Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gestsup · gestsup29 сент. 2026 г.
CVE-2026-101354
34Наблюдать
FAST FAC1203R MmtAtePrase _tWlanTask stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
fast · fac1203r29 сент. 2026 г.
CVE-2026-101860
29Наблюдать
RaspAP raspap-webgui sudo Configuration PluginInstaller.php addSudoers privileges management
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
raspap · raspap-webgui29 сент. 2026 г.
CVE-2026-101878
30Наблюдать
Bitwarden Server 2025.6.0 < 2025.6.0 Authentication Bypass via SSO Identifier Truncation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
bitwarden · bitwarden server29 сент. 2026 г.
CVE-2026-102240
38Наблюдать
Netcore NAP930 Network Tools CGI network_tools eval os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
netcore · nap93029 сент. 2026 г.
CVE-2026-96326
28Наблюдать
HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
htplugins · ht contact form – drag & drop form builder for wordpress29 сент. 2026 г.
CVE-2026-97685
28Наблюдать
LimeSurvey Community Edition 7.3.0 - Cross-survey object authorization bypass in REST survey patch operations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
limesurvey · limesurvey29 сент. 2026 г.
CVE-2026-102247
28Наблюдать
FastAdmin Database Management database.php unnecessary privileges
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
29 сент. 2026 г.
CVE-2026-102422
36Наблюдать
shell-quote `quote()` command injection via a line terminator in a token after a `{ comment }` token
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- RCE без входа
- Инъекция команд
29 сент. 2026 г.
CVE-2026-97024
28Наблюдать
Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etc
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
red hat · red hat enterprise linux 1029 сент. 2026 г.
CVE-2026-102261
8Наблюдать
owen2345 Camaleon CMS Media Crop media_controller.rb crop authorization
НизкаяCVSS 2,1Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
owen2345 · camaleon cms29 сент. 2026 г.
CVE-2026-86158
30Наблюдать
Missing Authentication in the local .NET backend of Progress Telerik Fiddler Everywhere
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
progress software · progress® telerik® fiddler® everywhere29 сент. 2026 г.
CVE-2026-101169
34Наблюдать
In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can set specifically crafte
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
octopus deploy · octopus server29 сент. 2026 г.
CVE-2026-84154
39Наблюдать
Code Injection vulnerability affecting GEOVIA Geospatial Data Manager from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
dassault systèmes · geovia geospatial data manager29 сент. 2026 г.
CVE-2026-91012
39Наблюдать
Apache Karaf: Path Traversal in Config Service Allows Manager-to-Admin Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
apache · karaf29 сент. 2026 г.
CVE-2026-91048
39Наблюдать
Apache Karaf: Missing authorization on the jdbc:* shell command scope allows privilege escalation to remote code execution via jdbc:ds-create
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
apache · karaf29 сент. 2026 г.
CVE-2026-92142
35Наблюдать
Apache Karaf: Authorization bypass in JMX MBean lifecycle operations
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache · karaf29 сент. 2026 г.
CVE-2026-96428
37Наблюдать
Flowring Agentflow 4.0 - SQL Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
flowring technology corp · agentflow 4.029 сент. 2026 г.
CVE-2026-96429
37Наблюдать
Flowring Agentflow 4.0 - SQL Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
flowring technology corp · agentflow 4.029 сент. 2026 г.
CVE-2026-96430
34Наблюдать
Flowring Agentflow 4.0 - Exposed Dangerous Method or Function
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
flowring technology corp · agentflow 4.029 сент. 2026 г.
CVE-2026-96431
37Наблюдать
Flowring Agentflow 4.0 - Unrestricted Upload of File with Dangerous Type
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
flowring technology corp · agentflow 4.029 сент. 2026 г.
CVE-2026-96440
28Наблюдать
Flowring Agentflow 4.0 - Improper Limitation of a Pathname to a Restricted Directory（Path Traversal）
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
flowring technology corp · agentflow 4.029 сент. 2026 г.
CVE-2026-15390
36Наблюдать
Out-of-bounds write in Das U-Boot
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE без входа
denx software engineering · das u-boot29 сент. 2026 г.
CVE-2026-19547
28Наблюдать
Local Privilege Escalation in Ghostscript for Windows
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
artifex software inc. · ghostscript29 сент. 2026 г.
CVE-2026-76718
32Наблюдать
HPE OneView - Cross-site scripting vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
hewlett packard enterprise · hpe oneview29 сент. 2026 г.
CVE-2026-76719
32Наблюдать
HPE OneView - Cross-site scripting vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
hewlett packard enterprise · hpe oneview29 сент. 2026 г.
CVE-2026-7395
34Наблюдать
Asset Suite allows unauthenticated users to access HTTPPublishAdapterTestServlet that can be used for configuration file upload, leading to
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hitachi energy · asset suite29 сент. 2026 г.
CVE-2026-84739
34Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab29 сент. 2026 г.
CVE-2026-8065
36Наблюдать
An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticat
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
hitachi energy · rtu500 series cmu firmware29 сент. 2026 г.
CVE-2026-8066
36Наблюдать
A directory traversal vulnerability in the file upload functionality of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
hitachi energy · rtu500 series cmu firmware29 сент. 2026 г.
CVE-2026-95387
35Наблюдать
Heap-based Buffer Overflow in Wireshark
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
wireshark · wireshark29 сент. 2026 г.
CVE-2026-95389
32Наблюдать
Heap-based Buffer Overflow in Wireshark
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
wireshark · wireshark29 сент. 2026 г.
CVE-2026-96419
31Наблюдать
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Wireshark
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
wireshark · wireshark29 сент. 2026 г.
CVE-2026-96423
28Наблюдать
Heap-based Buffer Overflow in Wireshark
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
wireshark · wireshark29 сент. 2026 г.
CVE-2026-95509
35Наблюдать
Out-of-bounds read vulnerability in string formatting impacts Qt for MCUs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
qt · qt for mcus29 сент. 2026 г.
CVE-2026-102495
30Наблюдать
Apache XMLSchema: Denial of service through unbounded recursion when resolving schema imports and includes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · xmlschema29 сент. 2026 г.
CVE-2026-102496
30Наблюдать
Apache XMLSchema: Denial of service through deeply nested schema structures
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · xmlschema29 сент. 2026 г.
CVE-2026-102497
30Наблюдать
Apache XMLSchema: Denial of service through cyclic schema definitions in the schema walker
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · xmlschema29 сент. 2026 г.
CVE-2026-41875
27Наблюдать
Cross-Site Request Forgery in admin panel of Quick.Cart
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
opensolution · quick.cart29 сент. 2026 г.
CVE-2026-73594
35Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Val
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · policy manager for secure connect gateway29 сент. 2026 г.
CVE-2026-73595
39Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
dell · policy manager for secure connect gateway29 сент. 2026 г.
CVE-2026-73597
32Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Cross-Site Request Forgery (CSRF) vulnerability.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
dell · policy manager for secure connect gateway29 сент. 2026 г.
CVE-2026-85520
37Наблюдать
Unauthenticated arbitrary file write leading to RCE in gmfeed PrestaShop module
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- RCE без входа
- Обход пути
mypresta · google merchant center feed29 сент. 2026 г.
CVE-2026-87748
35Наблюдать
Privilege Escalation via Account Takeover in Interprobe's Qorela DC
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
interprobe information technologies inc. · qorela dc29 сент. 2026 г.
CVE-2026-95520
28Наблюдать
Rpm: rpm: integer overflow in iterreadarchivenext() leads to heap-based buffer overflow when parsing untrusted rpm packages
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
red hat · red hat enterprise linux 1029 сент. 2026 г.
CVE-2026-100756
32Наблюдать
Incorrect boundary conditions in the Audio/Video: Playback component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100757
35Наблюдать
Use-after-free in the Widget component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100758
38Наблюдать
Sandbox escape in the DOM: Navigation component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mozilla · firefox29 сент. 2026 г.
CVE-2026-100759
32Наблюдать
Uninitialized memory in the Storage: Quota Manager component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox29 сент. 2026 г.
CVE-2026-100760
38Наблюдать
Sandbox escape in the Security: Process Sandboxing component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox29 сент. 2026 г.
CVE-2026-100761
35Наблюдать
Privilege escalation due to use-after-free in the Graphics: WebGPU component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100762
38Наблюдать
Sandbox escape due to use-after-free in the DOM: Content Processes component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100763
36Наблюдать
Incorrect boundary conditions in the Graphics: WebGPU component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100764
35Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100765
35Наблюдать
Use-after-free in the JavaScript: WebAssembly component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100767
35Наблюдать
Use-after-free in the Networking: Cache component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100768
35Наблюдать
Use-after-free in the Graphics: WebGPU component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100769
35Наблюдать
Use-after-free in the JavaScript: WebAssembly component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100770
38Наблюдать
Sandbox escape due to use-after-free in the DOM: Content Processes component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100771
32Наблюдать
Undefined behavior in the DOM: Streams component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox29 сент. 2026 г.
CVE-2026-100772
35Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100773
35Наблюдать
Use-after-free in the Storage: IndexedDB component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100774
35Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100775
38Наблюдать
Sandbox escape in the Graphics component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox29 сент. 2026 г.
CVE-2026-100776
35Наблюдать
Use-after-free in the JavaScript: WebAssembly component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100777
35Наблюдать
Use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100778
38Наблюдать
Sandbox escape due to use-after-free in the DOM: Core & HTML component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100779
35Наблюдать
Use-after-free in the XSLT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100780
35Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100781
38Наблюдать
Sandbox escape due to incorrect boundary conditions in the Graphics: WebRender component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100782
35Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100784
35Наблюдать
Use-after-free in the Layout: Text and Fonts component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100785
35Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100786
38Наблюдать
Sandbox escape due to use-after-free in the Graphics component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100787
38Наблюдать
Sandbox escape in the XUL component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · firefox29 сент. 2026 г.
CVE-2026-100788
39Наблюдать
Invalid pointer in the JavaScript: WebAssembly component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100789
35Наблюдать
Use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100790
35Наблюдать
Use-after-free in the XSLT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.
CVE-2026-100791
35Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox29 сент. 2026 г.