По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 964 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 74 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-100791Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-100792Эксплойта нет | JIT miscompilation in the JavaScript: WebAssembly componentmozilla · firefox · CWE-843 | Высокая7,1 | — | 0,2 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100794Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Internationalization componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100796Эксплойта нет | Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100797Эксплойта нет | Privilege escalation due to use-after-free in the Graphics: WebRender componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-100798Эксплойта нет | Cryptography misuse in Storage: Quota Manager componentmozilla · firefox · CWE-325 | Высокая8,1 | — | 0,1 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100800Эксплойта нет | Sandbox escape due to use-after-free in the Disability Access APIs componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100801Эксплойта нет | Privilege escalation in the DLL Services componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-100803Эксплойта нет | Same-origin policy bypass in the WebExtensions componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,1 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100804Эксплойта нет | Sandbox escape due to use-after-free in the Preferences: Backend componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-100805Эксплойта нет | Race condition, use-after-free in the Audio/Video componentmozilla · firefox · CWE-362 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100807Эксплойта нет | Privilege escalation in the DOM: Service Workers componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100808Эксплойта нет | Mitigation bypass in the DOM: Service Workers componentmozilla · firefox · CWE-693 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-100809Эксплойта нет | Same-origin policy bypass in the DevTools componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,1 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-100810Эксплойта нет | Other issue in the DevTools componentmozilla · firefox · CWE-200 | Критическая9,8 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100811Эксплойта нет | Sandbox escape due to use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100813Эксплойта нет | Invalid pointer in the JavaScript Engine: JIT componentmozilla · firefox · CWE-763 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100814Эксплойта нет | Incorrect boundary conditions in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100815Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-100816Эксплойта нет | Site isolation issue in the DOM: Networking componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,1 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100818Эксплойта нет | Sandbox escape due to use-after-free in the Widget: Gtk componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100819Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the XPCOM componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100820Эксплойта нет | Privilege escalation in the Address Bar componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100824Эксплойта нет | Privilege escalation in the Places componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100825Эксплойта нет | Use-after-free in the JavaScript Engine: JIT componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100828Эксплойта нет | Mitigation bypass in the Bookmarks & History componentmozilla · firefox · CWE-693 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-100829Эксплойта нет | Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-100830Эксплойта нет | Mitigation bypass in the DOM: Navigation componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,1 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100831Эксплойта нет | Use-after-free in the DOM: UI Events & Focus Handling componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-100832Эксплойта нет | Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-102437Эксплойта нет | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonixesengine · deepseek-reasonix · CWE-78 | Высокая7,8 | — | 1,0 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-73598Эксплойта нет | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Resdell · policy manager for secure connect gateway · CWE-732 | Высокая7,8 | — | 0,0 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-7192Эксплойта нет | Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipmentshenzhen dbit network equipment · t-cpe301k 4g mini wifi router · CWE-121 | Критическая9,3 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-7193Эксплойта нет | Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipmentshenzhen dbit network equipment · t-cpe301k 4g mini wifi router · CWE-798 | Высокая8,6 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-82804Эксплойта нет | Apache DolphinScheduler: Command Injection in the Alert Script Pluginapache software foundation · apache dolphinscheduler · CWE-78 | Высокая8,8 | — | 0,5 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-82973Эксплойта нет | Improper Neutralization of CRLF Sequences ('CRLF Injection') in docker-mailboxpsyb0t · docker-mailbox · CWE-93 | Критическая9,4 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102360Эксплойта нет | lib0 `readUint8Array` performs an unbounded read past the end of the decoder’s view, disclosing adjacent process memorydmonad · lib0 · CWE-125 | Высокая8,6 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102521Эксплойта нет | lib0 `readFromDataView` out-of-bounds readdmonad · lib0 · CWE-125 | Высокая8,6 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-4034Эксплойта нет | TIBCO Administrator Injection Vulnerabilitytibco · administrator · CWE-74 | Высокая8,7 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-86450Эксплойта нет | Sensitive Data Exposure in Parla Auto's DetaWix Mobile Web Portalparla auto automotive trading limited company · detawix mobile web portal · CWE-201 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-97395Эксплойта нет | Apache Polaris: Allows authorized table writers to redirect server-side Iceberg FileIO requests to attacker-controlled endpoints using operation-scoped storage apache software foundation · apache polaris · CWE-862 | Высокая8,1 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2015-20122Эксплойта нет | Seeyon A6 OA Unauthenticated SQL Injection via downloadAtt.jspyonyou · a6 oa · CWE-89 | Высокая8,7 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102566Эксплойта нет | CTranslate2 before 4.8.1 Heap Buffer Overflow via model.binopennmt · ctranslate2 · CWE-787 | Высокая8,5 | — | 0,1 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-102569Эксплойта нет | ClipBucket v5 through 5.5.3-#197 SQL Injection via videoid Parametermacwarrior · clipbucket-v5 · CWE-89 | Высокая7,0 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-102570Эксплойта нет | ClipBucket v5 through 5.5.3-#197 SQL Injection via language_id Parametermacwarrior · clipbucket-v5 · CWE-89 | Высокая7,0 | — | 0,2 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-22094Эксплойта нет | Weak root password in EVbee DC 80evbee · dc 80 · CWE-1391 | Критическая9,3 | — | 0,2 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-49243Эксплойта нет | Webmin: Reflected XSS in the Configuration modulewebmin · webmin · CWE-79 | Критическая9,6 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-63209Эксплойта нет | Integer Overflow or Wraparound and Out-of-bounds Write in compressklauspost · compress · CWE-190 | Высокая7,5 | — | 0,5 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-65102Эксплойта нет | NVIDIA DeepStream contains a vulnerability where an attacker could cause an integer overflow by supplying crafted tensor dimensions in a YAnvidia · deepstream · CWE-190 | Высокая7,8 | — | 0,1 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-68911Эксплойта нет | Nicotine+: Decompression of peer messages can exhaust available memorynicotine-plus · nicotine-plus · CWE-409 | Высокая8,7 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-86035Эксплойта нет | Weblate: Mercurial argument injection via repository filenames allows authenticated command executionweblateorg · weblate · CWE-78 | Высокая8,5 | — | 0,4 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2023-54400Эксплойта нет | Fumeng Cloud SQL Injection via AjaxMethod.ashx getEmpBynamefumasoft · fumeng cloud · CWE-89 | Критическая9,3 | — | 0,5 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-100288Эксплойта нет | Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access devolutions · server · CWE-312 | Высокая7,2 | — | 0,0 % | 29 сент. 2026 г. |
33Наблюдать | CVE-2026-100308Эксплойта нет | GluonTS arbitrary command execution during model deserializationaws · gluonts · CWE-470 | Высокая8,4 | — | 0,1 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-102600Эксплойта нет | Socket.IO: Prototype Pollution via Unsafe Client Session Lookupsocketio · socket.io · CWE-20 | Высокая7,5 | — | 0,3 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-19743Эксплойта нет | Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clientsteamviewer · full client · CWE-22 | Высокая7,8 | — | 0,1 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-54873Эксплойта нет | QUIC STREAM Fragment Metadata DoSopenssl · openssl · CWE-770 | Высокая7,5 | — | 0,7 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-72897Эксплойта нет | Out-of-Bounds Access After SSL_set_SSL_CTX() During a Handshakeopenssl · openssl · CWE-787 | Высокая7,5 | — | 0,3 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-77177Эксплойта нет | Open GenAI Stack (aka ogx-ai) 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because promCWE-94 | Критическая9,8 | — | 0,5 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-84782Эксплойта нет | DTLS Retransmits Handshake Messages From a Stale Buffer Offsetopenssl · openssl · CWE-125 | Высокая8,2 | — | 0,8 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-84783Эксплойта нет | Use-After-Free in X.509 Extension Cache Under Concurrent Useopenssl · openssl · CWE-416 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-84784Эксплойта нет | QUIC: Unbounded RETIRE_CONNECTION_ID Backlogopenssl · openssl · CWE-770 | Высокая7,5 | — | 0,6 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-92368Эксплойта нет | Heap-Based Buffer Overflow in TeamViewer Session Recording Playback Leads to Remote Code Executionteamviewer · full client · CWE-122 | Высокая7,8 | — | 0,1 % | 29 сент. 2026 г. |
29Наблюдать | CVE-2026-92369Эксплойта нет | Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalationteamviewer · full client · CWE-367 | Высокая7,3 | — | 0,0 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-92370Эксплойта нет | Remote Session Access Control Bypass Leading to Remote Code Executionteamviewer · full client · CWE-284 | Высокая8,8 | — | 0,4 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-92371Эксплойта нет | Local Privilege Escalation via Improper Link Resolution in Cloud Session Recordingteamviewer · full client · CWE-59 | Высокая7,0 | — | 0,1 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-97687Эксплойта нет | urllib3: HTTPS proxy TLS configuration may be ignored or overriddenpython · urllib3 · CWE-295 | Высокая7,6 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-97689Эксплойта нет | urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memorypython · urllib3 · CWE-770 | Высокая8,9 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2022-51019Эксплойта нет | Akaunting before 2.1.31 OS Command Injection via app aliasakaunting · akaunting · CWE-78 | Высокая8,7 | — | 1,7 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-100240Эксплойта нет | TemplateSandbox does not check read permissions for the page being previewedwikimedia foundation · mediawiki - templatesandbox extension · CWE-862 | Критическая9,1 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-100241Эксплойта нет | Private change tags exposed to anonymous users via revision-tags-change eventswikimedia foundation · mediawiki - eventbus extension · CWE-200 | Высокая7,5 | — | 0,3 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-100242Эксплойта нет | DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)wikimedia foundation · mediawiki - datatransfer extension · CWE-400 | Высокая7,5 | — | 0,4 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-100244Эксплойта нет | CentralAuth exposes locally suppressed block information via globaluserinfo API and Special:CentralAuth (incomplete fix for CVE-2025-62669)wikimedia foundation · mediawiki - centralauth extension · CWE-200 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-101127Эксплойта нет | Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-79 | Высокая8,6 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102424Эксплойта нет | Joomla Extension - balbooa.com - Unauthenticated path traversal exfiltrates local files through auto-reply attachments in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-22 | Высокая8,9 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102425Proof of concept | Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-94 | Критическая9,5 | — | 0,5 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102556Эксплойта нет | Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusiongnome · libsoup · CWE-843 | Высокая8,6 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102557Эксплойта нет | Libsoup: libsoup: heap buffer overflow during websocket message reassemblygnome · libsoup · CWE-125 | Высокая8,6 | — | 0,4 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-102633Эксплойта нет | libexpat 2.7.2 through 2.8.5 Integer Overflow in expat_realloclibexpat · libexpat · CWE-190 | Высокая8,2 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102634Эксплойта нет | SGLang through 0.5.20 Denial of Service via Duplicate bootstrap_roomsgl-project · sglang · CWE-694 | Высокая8,7 | — | 0,5 % | 29 сент. 2026 г. |
29Наблюдать | CVE-2026-102675Эксплойта нет | Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabledelectronjs · electron · CWE-346 | Высокая7,4 | — | 0,2 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-102676Эксплойта нет | Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictionselectronjs · electron · CWE-269 | Критическая9,8 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102697Proof of concept | Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorizationollama · ollama · CWE-863 | Высокая8,5 | — | 0,1 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-102796Эксплойта нет | Unauthenticated SQL injection in UserPageViewTracker via filterusers and ignoreusers parameterswikimedia foundation · mediawiki - userpageviewtracker extension · CWE-89 | Высокая7,5 | — | 0,3 % | 29 сент. 2026 г. |
27Наблюдать | CVE-2026-90907Proof of concept | Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-639 | Средняя6,9 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-90913Эксплойта нет | Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-284 | Высокая7,0 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-90915Эксплойта нет | Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-22 | Высокая7,0 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-92222Эксплойта нет | Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-918 | Высокая8,9 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-92226Эксплойта нет | Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-284 | Высокая7,0 | — | 0,2 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-92227Эксплойта нет | Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-287 | Высокая8,2 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-92231Эксплойта нет | Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-79 | Высокая7,1 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-92232Эксплойта нет | Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-79 | Высокая7,1 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102242Эксплойта нет | Path Traversal via Symlink Following in allowedLocalRoots in MCP Toolbox for Databasesgoogle · mcp toolbox for databases · CWE-22 | Высокая8,6 | — | 0,3 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-102555Эксплойта нет | Libsoup: libsoup: heap buffer overflow via uninitialized length in data-uri base64 decodinggnome · libsoup · CWE-125 | Высокая8,2 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102558Эксплойта нет | Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growthgnome · libsoup · CWE-125 | Высокая8,6 | — | 0,5 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102559Эксплойта нет | Libsoup: libsoup: heap buffer overflow during websocket client-frame maskinggnome · libsoup · CWE-125 | Высокая8,6 | — | 0,6 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-102560Эксплойта нет | Libsoup: libsoup: heap buffer overflow during outgoing permessage-deflate buffer growthgnome · libsoup · CWE-125 | Критическая9,8 | — | 0,5 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-102639Эксплойта нет | MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserializationmobilitydb · mobilitydb · CWE-195 | Высокая7,1 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102677Эксплойта нет | Electron: Sandboxed preload code cache can be poisoned by a compromised rendererelectronjs · electron · CWE-20 | Высокая8,8 | — | 0,0 % | 29 сент. 2026 г. |
33Наблюдать | CVE-2026-102709Эксплойта нет | In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the four non-secure-callable secure stack functions of the TrustZone-M ports derefereclipse foundation · threadx · CWE-200 | Высокая8,4 | — | 0,1 % | 29 сент. 2026 г. |
- CVE-2026-10079135Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10079228Наблюдать
JIT miscompilation in the JavaScript: WebAssembly component
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10079438Наблюдать
Sandbox escape due to incorrect boundary conditions in the Internationalization component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10079635Наблюдать
Use-after-free in the JavaScript: WebAssembly component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10079735Наблюдать
Privilege escalation due to use-after-free in the Graphics: WebRender component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10079832Наблюдать
Cryptography misuse in Storage: Quota Manager component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080038Наблюдать
Sandbox escape due to use-after-free in the Disability Access APIs component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080135Наблюдать
Privilege escalation in the DLL Services component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080332Наблюдать
Same-origin policy bypass in the WebExtensions component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080438Наблюдать
Sandbox escape due to use-after-free in the Preferences: Backend component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080530Наблюдать
Race condition, use-after-free in the Audio/Video component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080735Наблюдать
Privilege escalation in the DOM: Service Workers component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080835Наблюдать
Mitigation bypass in the DOM: Service Workers component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10080932Наблюдать
Same-origin policy bypass in the DevTools component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081039Наблюдать
Other issue in the DevTools component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081138Наблюдать
Sandbox escape due to use-after-free in the DOM: Core & HTML component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081335Наблюдать
Invalid pointer in the JavaScript Engine: JIT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081435Наблюдать
Incorrect boundary conditions in the JavaScript Engine: JIT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081535Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081632Наблюдать
Site isolation issue in the DOM: Networking component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081838Наблюдать
Sandbox escape due to use-after-free in the Widget: Gtk component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10081938Наблюдать
Sandbox escape due to incorrect boundary conditions in the XPCOM component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10082035Наблюдать
Privilege escalation in the Address Bar component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10082435Наблюдать
Privilege escalation in the Places component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10082535Наблюдать
Use-after-free in the JavaScript Engine: JIT component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10082838Наблюдать
Mitigation bypass in the Bookmarks & History component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10082938Наблюдать
Mitigation bypass in the DOM: Security component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10083032Наблюдать
Mitigation bypass in the DOM: Navigation component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10083135Наблюдать
Use-after-free in the DOM: UI Events & Focus Handling component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10083235Наблюдать
Use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- CVE-2026-10243731Наблюдать
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %esengine · deepseek-reasonix29 сент. 2026 г.
- CVE-2026-7359831Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Res
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · policy manager for secure connect gateway29 сент. 2026 г.
- CVE-2026-719237Наблюдать
Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipment
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %shenzhen dbit network equipment · t-cpe301k 4g mini wifi router29 сент. 2026 г.
- CVE-2026-719334Наблюдать
Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipment
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %shenzhen dbit network equipment · t-cpe301k 4g mini wifi router29 сент. 2026 г.
- CVE-2026-8280435Наблюдать
Apache DolphinScheduler: Command Injection in the Alert Script Plugin
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache software foundation · apache dolphinscheduler29 сент. 2026 г.
- CVE-2026-8297337Наблюдать
Improper Neutralization of CRLF Sequences ('CRLF Injection') in docker-mailbox
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %psyb0t · docker-mailbox29 сент. 2026 г.
- CVE-2026-10236034Наблюдать
lib0 `readUint8Array` performs an unbounded read past the end of the decoder’s view, disclosing adjacent process memory
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dmonad · lib029 сент. 2026 г.
- CVE-2026-10252134Наблюдать
lib0 `readFromDataView` out-of-bounds read
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dmonad · lib029 сент. 2026 г.
- CVE-2026-403434Наблюдать
TIBCO Administrator Injection Vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tibco · administrator29 сент. 2026 г.
- CVE-2026-8645030Наблюдать
Sensitive Data Exposure in Parla Auto's DetaWix Mobile Web Portal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %parla auto automotive trading limited company · detawix mobile web portal29 сент. 2026 г.
- CVE-2026-9739532Наблюдать
Apache Polaris: Allows authorized table writers to redirect server-side Iceberg FileIO requests to attacker-controlled endpoints using operation-scoped storage
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache software foundation · apache polaris29 сент. 2026 г.
- CVE-2015-2012234Наблюдать
Seeyon A6 OA Unauthenticated SQL Injection via downloadAtt.jsp
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %yonyou · a6 oa29 сент. 2026 г.
- CVE-2026-10256634Наблюдать
CTranslate2 before 4.8.1 Heap Buffer Overflow via model.bin
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %opennmt · ctranslate229 сент. 2026 г.
- CVE-2026-10256928Наблюдать
ClipBucket v5 through 5.5.3-#197 SQL Injection via videoid Parameter
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %macwarrior · clipbucket-v529 сент. 2026 г.
- CVE-2026-10257028Наблюдать
ClipBucket v5 through 5.5.3-#197 SQL Injection via language_id Parameter
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %macwarrior · clipbucket-v529 сент. 2026 г.
- CVE-2026-2209437Наблюдать
Weak root password in EVbee DC 80
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %evbee · dc 8029 сент. 2026 г.
- CVE-2026-4924338Наблюдать
Webmin: Reflected XSS in the Configuration module
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %webmin · webmin29 сент. 2026 г.
- CVE-2026-6320930Наблюдать
Integer Overflow or Wraparound and Out-of-bounds Write in compress
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %klauspost · compress29 сент. 2026 г.
- CVE-2026-6510231Наблюдать
NVIDIA DeepStream contains a vulnerability where an attacker could cause an integer overflow by supplying crafted tensor dimensions in a YA
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · deepstream29 сент. 2026 г.
- CVE-2026-6891134Наблюдать
Nicotine+: Decompression of peer messages can exhaust available memory
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nicotine-plus · nicotine-plus29 сент. 2026 г.
- CVE-2026-8603534Наблюдать
Weblate: Mercurial argument injection via repository filenames allows authenticated command execution
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %weblateorg · weblate29 сент. 2026 г.
- CVE-2023-5440037Наблюдать
Fumeng Cloud SQL Injection via AjaxMethod.ashx getEmpByname
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %fumasoft · fumeng cloud29 сент. 2026 г.
- CVE-2026-10028828Наблюдать
Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %devolutions · server29 сент. 2026 г.
- CVE-2026-10030833Наблюдать
GluonTS arbitrary command execution during model deserialization
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %aws · gluonts29 сент. 2026 г.
- CVE-2026-10260030Наблюдать
Socket.IO: Prototype Pollution via Unsafe Client Session Lookup
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %socketio · socket.io29 сент. 2026 г.
- CVE-2026-1974331Наблюдать
Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %teamviewer · full client29 сент. 2026 г.
- CVE-2026-5487330Наблюдать
QUIC STREAM Fragment Metadata DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openssl · openssl29 сент. 2026 г.
- CVE-2026-7289730Наблюдать
Out-of-Bounds Access After SSL_set_SSL_CTX() During a Handshake
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openssl · openssl29 сент. 2026 г.
- CVE-2026-7717739Наблюдать
Open GenAI Stack (aka ogx-ai) 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prom
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-8478232Наблюдать
DTLS Retransmits Handshake Messages From a Stale Buffer Offset
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %openssl · openssl29 сент. 2026 г.
- CVE-2026-8478330Наблюдать
Use-After-Free in X.509 Extension Cache Under Concurrent Use
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openssl · openssl29 сент. 2026 г.
- CVE-2026-8478430Наблюдать
QUIC: Unbounded RETIRE_CONNECTION_ID Backlog
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openssl · openssl29 сент. 2026 г.
- CVE-2026-9236831Наблюдать
Heap-Based Buffer Overflow in TeamViewer Session Recording Playback Leads to Remote Code Execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %teamviewer · full client29 сент. 2026 г.
- CVE-2026-9236929Наблюдать
Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %teamviewer · full client29 сент. 2026 г.
- CVE-2026-9237035Наблюдать
Remote Session Access Control Bypass Leading to Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %teamviewer · full client29 сент. 2026 г.
- CVE-2026-9237128Наблюдать
Local Privilege Escalation via Improper Link Resolution in Cloud Session Recording
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %teamviewer · full client29 сент. 2026 г.
- CVE-2026-9768730Наблюдать
urllib3: HTTPS proxy TLS configuration may be ignored or overridden
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %python · urllib329 сент. 2026 г.
- CVE-2026-9768935Наблюдать
urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %python · urllib329 сент. 2026 г.
- CVE-2022-5101935Наблюдать
Akaunting before 2.1.31 OS Command Injection via app alias
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %akaunting · akaunting29 сент. 2026 г.
- CVE-2026-10024036Наблюдать
TemplateSandbox does not check read permissions for the page being previewed
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wikimedia foundation · mediawiki - templatesandbox extension29 сент. 2026 г.
- CVE-2026-10024130Наблюдать
Private change tags exposed to anonymous users via revision-tags-change events
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wikimedia foundation · mediawiki - eventbus extension29 сент. 2026 г.
- CVE-2026-10024230Наблюдать
DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wikimedia foundation · mediawiki - datatransfer extension29 сент. 2026 г.
- CVE-2026-10024430Наблюдать
CentralAuth exposes locally suppressed block information via globaluserinfo API and Special:CentralAuth (incomplete fix for CVE-2025-62669)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wikimedia foundation · mediawiki - centralauth extension29 сент. 2026 г.
- CVE-2026-10112734Наблюдать
Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %balbooa · forms29 сент. 2026 г.
- CVE-2026-10242435Наблюдать
Joomla Extension - balbooa.com - Unauthenticated path traversal exfiltrates local files through auto-reply attachments in Balbooa Forms < 2.4.3.4
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %balbooa · forms29 сент. 2026 г.
- CVE-2026-10242538Наблюдать
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
КритическаяCVSS 9,5Proof of conceptEPSS 0 %balbooa · forms29 сент. 2026 г.
- CVE-2026-10255634Наблюдать
Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusion
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10255734Наблюдать
Libsoup: libsoup: heap buffer overflow during websocket message reassembly
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10263332Наблюдать
libexpat 2.7.2 through 2.8.5 Integer Overflow in expat_realloc
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %libexpat · libexpat29 сент. 2026 г.
- CVE-2026-10263434Наблюдать
SGLang through 0.5.20 Denial of Service via Duplicate bootstrap_room
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sgl-project · sglang29 сент. 2026 г.
- CVE-2026-10267529Наблюдать
Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %electronjs · electron29 сент. 2026 г.
- CVE-2026-10267639Наблюдать
Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %electronjs · electron29 сент. 2026 г.
- CVE-2026-10269734Наблюдать
Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %ollama · ollama29 сент. 2026 г.
- CVE-2026-10279630Наблюдать
Unauthenticated SQL injection in UserPageViewTracker via filterusers and ignoreusers parameters
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wikimedia foundation · mediawiki - userpageviewtracker extension29 сент. 2026 г.
- CVE-2026-9090727Наблюдать
Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
СредняяCVSS 6,9Proof of conceptEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9091328Наблюдать
Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9091528Наблюдать
Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9222235Наблюдать
Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9222628Наблюдать
Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9222732Наблюдать
Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9223128Наблюдать
Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-9223228Наблюдать
Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %joomla · joomla!29 сент. 2026 г.
- CVE-2026-10224234Наблюдать
Path Traversal via Symlink Following in allowedLocalRoots in MCP Toolbox for Databases
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %google · mcp toolbox for databases29 сент. 2026 г.
- CVE-2026-10255532Наблюдать
Libsoup: libsoup: heap buffer overflow via uninitialized length in data-uri base64 decoding
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10255834Наблюдать
Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growth
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10255934Наблюдать
Libsoup: libsoup: heap buffer overflow during websocket client-frame masking
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10256039Наблюдать
Libsoup: libsoup: heap buffer overflow during outgoing permessage-deflate buffer growth
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gnome · libsoup29 сент. 2026 г.
- CVE-2026-10263928Наблюдать
MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserialization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mobilitydb · mobilitydb29 сент. 2026 г.
- CVE-2026-10267735Наблюдать
Electron: Sandboxed preload code cache can be poisoned by a compromised renderer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %electronjs · electron29 сент. 2026 г.
- CVE-2026-10270933Наблюдать
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the four non-secure-callable secure stack functions of the TrustZone-M ports derefer
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %eclipse foundation · threadx29 сент. 2026 г.