По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 962 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 76 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2026-102304Эксплойта нет | Use after free in Passwords in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code outside the sandbox google · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102306Эксплойта нет | Use after free in Bluetooth in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to potentially execute arbitrary code outside google · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102308Эксплойта нет | Use after free in Views in Google Chrome prior to 154.0.8037.92 allowed a remote attacker leveraging social engineering to execute arbitrarygoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102309Эксплойта нет | Use after free in FullScreen in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code outside the sandboxgoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102316Эксплойта нет | Use after free in Views in Google Chrome prior to 154.0.8037.92 allowed a remote attacker leveraging social engineering to execute arbitrarygoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102317Эксплойта нет | Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute google · chrome · CWE-269 | Высокая8,6 | — | 0,1 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102321Эксплойта нет | Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102323Эксплойта нет | Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 | Высокая8,8 | — | 0,4 % | 29 сент. 2026 г. |
33Наблюдать | CVE-2026-102324Эксплойта нет | Use after free in PictureInPicture in Google Chrome prior to 154.0.8037.92 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-416 | Высокая8,3 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102326Эксплойта нет | Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-102327Эксплойта нет | Incorrect authorization in WebView in Google Chrome on on Android prior to 154.0.8037.92 allowed a remote attacker who had compromised the rgoogle · chrome · CWE-863 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102328Эксплойта нет | Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-102331Эксплойта нет | Buffer overflow in ANGLE in Google Chrome on on Android prior to 154.0.8037.92 allowed a remote attacker to potentially execute arbitrary cogoogle · chrome · CWE-122 | Критическая9,6 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102875Эксплойта нет | VLC media player before 3.0.24 Path Traversal via skins2videolan · vlc · CWE-22 | Высокая8,5 | — | 0,1 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102876Эксплойта нет | SurrealDB before 3.3.0 Cross-Tenant Access via Headerssurrealdb · surrealdb · CWE-639 | Высокая8,6 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102878Proof of concept | mcp-chrome-bridge through 1.0.31 CORS Origin Bypasshangwin · mcp-chrome-bridge · CWE-346 | Высокая8,6 | — | 0,7 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-39117Эксплойта нет | An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitraryCWE-94 | Критическая9,8 | — | 0,7 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-53988Эксплойта нет | Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpointsfinsys · dockhand · CWE-306 | Критическая9,2 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-61519Эксплойта нет | Liberu CRM 0.9.1 < 10.0.0 Broken Access Control via TeamPolicy::addTeamMember()liberu software · liberu crm · CWE-863 | Высокая8,7 | — | 0,3 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-67987Эксплойта нет | crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains polynomial-time regular expression denial-of-service conditions iCWE-1333 | Высокая7,5 | — | 0,4 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-67993Эксплойта нет | basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentiCWE-352 | Высокая8,8 | — | 0,1 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-76721Эксплойта нет | Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution in HPE Networking Instant ON APshewlett packard enterprise (hpe) · instant on · CWE-119 | Критическая9,8 | — | 0,5 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-76722Эксплойта нет | Uncontrolled Format String Vulnerabilities lead to Remote Code Execution or Denial-of-Service in HPE Networking Instant ON APshewlett packard enterprise (hpe) · instant on · CWE-134 | Критическая9,8 | — | 0,5 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-76723Эксплойта нет | Unauthenticated Adjacent Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking Instant ON APShewlett packard enterprise (hpe) · instant on · CWE-120 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-76724Эксплойта нет | Unauthenticated Adjacent Command Injection Vulnerability in HPE Networking Instant ON APs Command Line Interface (CLI) Accessed by the PAPI Protocolhewlett packard enterprise (hpe) · instant on · CWE-77 | Критическая9,6 | — | 1,0 % | 29 сент. 2026 г. |
38Наблюдать | CVE-2026-76725Эксплойта нет | Authentication Bypass in a Management Protocol of HPE Networking Instant ON APshewlett packard enterprise (hpe) · instant on · CWE-287 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
32Наблюдать | CVE-2026-76726Эксплойта нет | Authentication Bypass Leading to Unauthorized Network Access in HPE Networking Instant ON API Endpointhewlett packard enterprise (hpe) · instant on · CWE-287 | Высокая8,1 | — | 0,3 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-76727Эксплойта нет | Authenticated Command Injection Vulnerabilities in HPE Networking Instant ONhewlett packard enterprise (hpe) · instant on · CWE-77 | Высокая7,2 | — | 0,9 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-76728Эксплойта нет | Authenticated Server-Side Request Forgery Leading to Remote Code Execution in HPE Networking Instant ON APshewlett packard enterprise (hpe) · instant on · CWE-918 | Высокая7,2 | — | 0,5 % | 29 сент. 2026 г. |
26Наблюдать | CVE-2026-76731Эксплойта нет | Authentication Bypass in the Captive Portal of HPE Networking Instant Onhewlett packard enterprise (hpe) · instant on · CWE-269 | Средняя6,5 | — | 0,3 % | 29 сент. 2026 г. |
33Наблюдать | CVE-2026-79403Эксплойта нет | An issue in Kilo Code before v7.4.1 allows a local attacker to execute arbitrary code via the permission/allow-everything endpointCWE-280 | Высокая8,4 | — | 0,1 % | 29 сент. 2026 г. |
21Наблюдать | CVE-2026-79417Proof of concept | Improper Access Control in ArgusMonitor.sys in Argotronic eGbR ArgusMonitor 7.4.02 and earlier allows local, low-privileged users to bypass CWE-284 | Средняя5,3 | — | 0,2 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-79536Эксплойта нет | bytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component.CWE-89 | Критическая9,1 | — | 0,2 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2026-79537Эксплойта нет | metatool-ai MetaMCP through 2.4.22 contains an insecure direct object reference (IDOR) in the MCP transport session dispatch.CWE-639 | Критическая9,1 | — | 0,3 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-79538Эксплойта нет | metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/sCWE-94 | Критическая9,8 | — | 0,4 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-94953Эксплойта нет | A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030.CWE-121 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
33Наблюдать | CVE-2026-96274Эксплойта нет | Uncaught exception in Baicells Nova 430Hbaicells · nova 430h enodeb (model pbs3101sh) · CWE-248 | Высокая8,3 | — | 0,1 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-102253Proof of concept | iperf3 < 3.22 UDP Receive Worker Infinite Loop DoSesnet · iperf3 · CWE-835 | Высокая8,7 | — | 0,4 % | 29 сент. 2026 г. |
31Наблюдать | CVE-2026-102925Эксплойта нет | virtualenv bash and fish activation scripts execute commands embedded in pathspypa · virtualenv · CWE-78 | Высокая7,8 | — | 0,1 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-102930Эксплойта нет | virtualenv: Downloaded seed wheels (pip/setuptools) are not integrity-checked before usepypa · virtualenv · CWE-494 | Высокая7,7 | — | 0,1 % | 29 сент. 2026 г. |
29Наблюдать | CVE-2026-102937Эксплойта нет | virtualenv: Command injection via --prompt in activate.bat (batch activator)pypa · virtualenv · CWE-78 | Высокая7,3 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-93853Эксплойта нет | Barman snapshot backup deletion trusts unverified backup catalog metadataenterprisedb · barman · CWE-283 | Высокая7,2 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-94204Эксплойта нет | Incorrect Permission Assignment for Critical Resource in Viidure Dashcam Android Applicationviidure · dashcam android application · CWE-732 | Высокая8,7 | — | 0,3 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-94952Эксплойта нет | A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030.CWE-121 | Критическая9,8 | — | 0,3 % | 29 сент. 2026 г. |
40В плане | CVE-2026-96587Эксплойта нет | Use of Hard-coded Credentials in Viidure Dashcam Android Applicationviidure · dashcam android application · CWE-798 | Критическая10,0 | — | 0,4 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-63713Эксплойта нет | Toptech TMS7 and TopHAT SQL Injectiontoptech systems · tms7 · CWE-89 | Высокая8,5 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-68068Эксплойта нет | Toptech TMS7 and TopHAT SQL Injectiontoptech systems · tms7 · CWE-89 | Высокая8,5 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-68954Эксплойта нет | Toptech TMS7 and TopHAT SQL Injectiontoptech systems · tms7 · CWE-89 | Высокая8,5 | — | 0,2 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-70356Эксплойта нет | Toptech TMS7 and TopHAT Unrestricted Upload of File with Dangerous Typetoptech systems · tms7 · CWE-434 | Критическая9,4 | — | 0,4 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-71302Эксплойта нет | Toptech TMS7 and TopHAT Session Fixationtoptech systems · tms7 · CWE-384 | Высокая7,5 | — | 0,2 % | 29 сент. 2026 г. |
40В плане | CVE-2026-71379Эксплойта нет | Toptech TMS7 and TopHAT Files or Directories Accessible to External Partiestoptech systems · tms7 · CWE-552 | Критическая10,0 | — | 0,4 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-71971Эксплойта нет | U-Boot before 2026.10-rc3 Out-of-Bounds Write in IP Fragment Reassemblyu-boot · u-boot · CWE-787 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-72507Эксплойта нет | Toptech TMS7 and TopHAT SQL Injectiontoptech systems · tms7 · CWE-89 | Высокая8,5 | — | 0,2 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-72510Эксплойта нет | Toptech TMS7 and TopHAT SQL Injectiontoptech systems · tms7 · CWE-89 | Высокая8,5 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-74220Эксплойта нет | U-Boot before 2026.10-rc5 Buffer Overflow via NFS READ Replyu-boot · u-boot · CWE-195 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-74221Эксплойта нет | U-Boot before 2026.10-rc5 Buffer Overflow via NFS READLINKu-boot · u-boot · CWE-195 | Высокая8,8 | — | 0,3 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-74222Эксплойта нет | U-Boot before 2026.10-rc5 Use-After-Free in lwIP wget Receive Callbacku-boot · u-boot · CWE-416 | Высокая8,8 | — | 0,2 % | 29 сент. 2026 г. |
28Наблюдать | CVE-2026-74225Эксплойта нет | U-Boot before 2026.10-rc5 Out-of-Bounds Write via DHCPv6u-boot · u-boot · CWE-787 | Высокая7,1 | — | 0,2 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-84409Эксплойта нет | Lantronix G520 Series Cellular Gateway Cross-site Scriptinglantronix · g520 series · CWE-79 | Высокая7,7 | — | 0,4 % | 29 сент. 2026 г. |
30Наблюдать | CVE-2026-91191Эксплойта нет | Lantronix G520 Series Cellular Gateway Improper Verification of Cryptographic Signaturelantronix · g520 series · CWE-347 | Высокая7,7 | — | 0,2 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102792Эксплойта нет | Ziroom ZHOME A0101 set_syslog command injectionziroom · zhome a0101 · CWE-74 | Высокая8,5 | — | 3,0 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-103040Эксплойта нет | LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Servicemodeltc · lightllm · CWE-502 | Критическая9,3 | — | 1,0 % | 29 сент. 2026 г. |
37Наблюдать | CVE-2026-103041Эксплойта нет | LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Embed Cache RPyC Servicemodeltc · lightllm · CWE-502 | Критическая9,3 | — | 0,7 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-103042Эксплойта нет | LightLLM through 1.2.0 Unauthenticated Memory Exhaustion via NCCL Control Channel set_valuemodeltc · lightllm · CWE-770 | Высокая8,7 | — | 0,6 % | 29 сент. 2026 г. |
34Наблюдать | CVE-2026-103043Эксплойта нет | anchorme through 3.0.8 Regular Expression Denial of Servicealexcorvi · anchorme · CWE-1333 | Высокая8,7 | — | 0,5 % | 29 сент. 2026 г. |
39Наблюдать | CVE-2026-103044Эксплойта нет | EasyTimeline should not serve image maps as application/xmlthe wikimedia foundation · mediawiki - easytimeline extension · CWE-91 | Критическая9,8 | — | 0,4 % | 29 сент. 2026 г. |
35Наблюдать | CVE-2026-102793Эксплойта нет | Ziroom ZHOME A0101 set_time_zone command injectionziroom · zhome a0101 · CWE-74 | Высокая8,5 | — | 2,4 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102794Эксплойта нет | Ziroom ZHOME A0101 ping command injectionziroom · zhome a0101 · CWE-74 | Высокая8,5 | — | 2,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-13046Эксплойта нет | Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Executionwatchguard · fireware · CWE-502 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-13224Эксплойта нет | Fireware OS Path Traversal in WebUI Management Agent Allows Arbitrary Local File Readwatchguard · fireware · CWE-22 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-18105Эксплойта нет | Fireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of Servicewatchguard · fireware · CWE-400 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-18145Эксплойта нет | Fireware OS Stack-based Buffer Overflow in spamd Allows Remote Code Executionwatchguard · fireware · CWE-121 | Высокая8,6 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-81433Эксплойта нет | Fireware OS Pre-Authentication Stack Buffer Overflow in fingerd Allows Remote Code Executionwatchguard · fireware os · CWE-120 | Высокая8,7 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-86101Эксплойта нет | Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Accesswatchguard · fireware · CWE-285 | Высокая7,2 | — | 0,2 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-86104Эксплойта нет | Fireware OS Resource Exhaustion in Login Process Allows Denial of Servicewatchguard · fireware · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-86128Эксплойта нет | Fireware OS NULL Pointer Dereference in NetFlow IPv6 Traffic Processing Allows Remote Denial of Servicewatchguard · fireware · CWE-476 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-86131Эксплойта нет | Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Executionwatchguard · fireware · CWE-94 | Критическая9,2 | — | 0,4 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-86132Эксплойта нет | Fireware OS Pre-Authentication Integer Underflow in iked Allows Denial of Servicewatchguard · fireware · CWE-191 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-86133Эксплойта нет | Fireware OS Pre-Authentication Integer Underflow in iked Allows Remote Denial of Servicewatchguard · fireware · CWE-191 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-86136Эксплойта нет | Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant Awatchguard · fireware · CWE-22 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-90441Эксплойта нет | Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant Bwatchguard · fireware · CWE-200 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-103054Эксплойта нет | AiSOC 10.0.0 before 12.0.0 Unauthorized Tenant Access via MSSPbeenuar · aisoc · CWE-639 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103055Эксплойта нет | AiSOC 7.5.0 before 12.0.0 Authentication Bypass via Hard-coded JWT Secretbeenuar · aisoc · CWE-321 | Высокая8,7 | — | 0,5 % | 30 сент. 2026 г. |
38Наблюдать | CVE-2026-103056Proof of concept | AiSOC 7.2.0 before 12.0.0 Command Injection via CrowdStrike RTRbeenuar · aisoc · CWE-78 | Критическая9,4 | — | 1,8 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-103087Эксплойта нет | Uncontrolled recursion in the Gosub browser engine (gosub-engine) through 0.1.0 and main before commit 46868b3 allows a remote attacker to cgosub-io · gosub-engine · CWE-674 | Высокая7,1 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103088Эксплойта нет | Handlebars.java before 4.5.5 allows directory traversal.jknack · handlebars.java · CWE-24 | Высокая7,5 | — | 0,6 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103099Эксплойта нет | Pexip Infinity before 41.1 is affected by improper input validation in the media implementation that allows a remote attacker to trigger a spexip · pexip infinity · CWE-617 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103100Эксплойта нет | Pexip Infinity before 40.1 is affected by improper input validation in the signaling implementation that allows a malicious attacker to trigpexip · pexip infinity · CWE-617 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103101Эксплойта нет | Pexip Infinity 30.0 through 40.x before 41.0 is affected by improper input validation in the web server that allows a malicious attacker to pexip · pexip infinity · CWE-770 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103102Эксплойта нет | Pexip Infinity before 41.0 is affected by improper input validation in the signaling implementation which allows a remote attacker to triggepexip · pexip infinity · CWE-770 | Высокая8,6 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103104Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation which allows a repexip · pexip infinity · CWE-617 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-103105Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper access control on a product-internal API which allows an attacpexip · pexip infinity · CWE-863 | Высокая8,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-103106Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation within an internal Pexip Infinity service thpexip · pexip infinity · CWE-669 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103108Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation in the media implementation that allows a repexip · pexip infinity · CWE-617 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-103109Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation that allows a rempexip · pexip infinity · CWE-787 | Критическая9,4 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96649Эксплойта нет | Frontend Post Submission Manager Lite <= 1.3.4 - Unauthenticated Stored DOM-Based Cross-Site Scripting via post_content Parameter (data-label DOM Sink)wpshuffle · frontend post submission manager lite – guest post and frontend submission forms · CWE-79 | Высокая7,2 | — | 0,2 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102911Эксплойта нет | zosmaai pi-llm-wiki wiki_capture_source MCP tool index.ts os command injectionzosmaai · pi-llm-wiki · CWE-77 | Высокая8,6 | — | 1,7 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-103110Эксплойта нет | Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute codepexip · pexip infinity · CWE-787 | Критическая9,8 | — | 0,6 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-86134Эксплойта нет | Fireware OS Pre-Authentication NULL Pointer Dereference Allows Remote Denial of Servicewatchguard · fireware · CWE-476 | Высокая8,7 | — | 0,4 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-103111Эксплойта нет | PCRE2 before 10.49, when there is an attacker-controlled regular expression and certain JIT API usage, allows an out-of-bounds write with arpcre · pcre2 · CWE-787 | Высокая7,6 | — | 0,2 % | 30 сент. 2026 г. |
- CVE-2026-10230438Наблюдать
Use after free in Passwords in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code outside the sandbox
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10230638Наблюдать
Use after free in Bluetooth in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to potentially execute arbitrary code outside
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10230838Наблюдать
Use after free in Views in Google Chrome prior to 154.0.8037.92 allowed a remote attacker leveraging social engineering to execute arbitrary
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10230938Наблюдать
Use after free in FullScreen in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code outside the sandbox
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10231638Наблюдать
Use after free in Views in Google Chrome prior to 154.0.8037.92 allowed a remote attacker leveraging social engineering to execute arbitrary
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10231734Наблюдать
Improper privilege management in Mojo in Google Chrome on on Windows prior to 154.0.8037.92 allowed a local attacker to potentially execute
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232135Наблюдать
Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232335Наблюдать
Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232433Наблюдать
Use after free in PictureInPicture in Google Chrome prior to 154.0.8037.92 allowed a remote attacker who had compromised the renderer proces
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232635Наблюдать
Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232730Наблюдать
Incorrect authorization in WebView in Google Chrome on on Android prior to 154.0.8037.92 allowed a remote attacker who had compromised the r
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10232835Наблюдать
Type confusion in V8 in Google Chrome prior to 154.0.8037.92 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10233138Наблюдать
Buffer overflow in ANGLE in Google Chrome on on Android prior to 154.0.8037.92 allowed a remote attacker to potentially execute arbitrary co
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2026-10287534Наблюдать
VLC media player before 3.0.24 Path Traversal via skins2
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %videolan · vlc29 сент. 2026 г.
- CVE-2026-10287634Наблюдать
SurrealDB before 3.3.0 Cross-Tenant Access via Headers
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %surrealdb · surrealdb29 сент. 2026 г.
- CVE-2026-10287834Наблюдать
mcp-chrome-bridge through 1.0.31 CORS Origin Bypass
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %hangwin · mcp-chrome-bridge29 сент. 2026 г.
- CVE-2026-3911739Наблюдать
An issue in AltumCode 66Uptime before v.54.0.0 and 66Uptime ping-servers plugin before v.2.0.0 allows a remote attacker to execute arbitrary
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-5398836Наблюдать
Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpoints
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %finsys · dockhand29 сент. 2026 г.
- CVE-2026-6151934Наблюдать
Liberu CRM 0.9.1 < 10.0.0 Broken Access Control via TeamPolicy::addTeamMember()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %liberu software · liberu crm29 сент. 2026 г.
- CVE-2026-6798730Наблюдать
crmne/ruby_llm at commit fa6f279847d6d7027814539d9c0dfc3bbdfd2a83 contains polynomial-time regular expression denial-of-service conditions i
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-6799335Наблюдать
basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credenti
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-7672139Наблюдать
Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution in HPE Networking Instant ON APs
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672239Наблюдать
Uncontrolled Format String Vulnerabilities lead to Remote Code Execution or Denial-of-Service in HPE Networking Instant ON APs
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672338Наблюдать
Unauthenticated Adjacent Buffer Overflow Vulnerabilities lead to Remote Code Execution in HPE Networking Instant ON APS
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672438Наблюдать
Unauthenticated Adjacent Command Injection Vulnerability in HPE Networking Instant ON APs Command Line Interface (CLI) Accessed by the PAPI Protocol
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672538Наблюдать
Authentication Bypass in a Management Protocol of HPE Networking Instant ON APs
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672632Наблюдать
Authentication Bypass Leading to Unauthorized Network Access in HPE Networking Instant ON API Endpoint
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672728Наблюдать
Authenticated Command Injection Vulnerabilities in HPE Networking Instant ON
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7672828Наблюдать
Authenticated Server-Side Request Forgery Leading to Remote Code Execution in HPE Networking Instant ON APs
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7673126Наблюдать
Authentication Bypass in the Captive Portal of HPE Networking Instant On
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · instant on29 сент. 2026 г.
- CVE-2026-7940333Наблюдать
An issue in Kilo Code before v7.4.1 allows a local attacker to execute arbitrary code via the permission/allow-everything endpoint
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-7941721Наблюдать
Improper Access Control in ArgusMonitor.sys in Argotronic eGbR ArgusMonitor 7.4.02 and earlier allows local, low-privileged users to bypass
СредняяCVSS 5,3Proof of conceptEPSS 0 %29 сент. 2026 г.
- CVE-2026-7953636Наблюдать
bytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-7953736Наблюдать
metatool-ai MetaMCP through 2.4.22 contains an insecure direct object reference (IDOR) in the MCP transport session dispatch.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-7953839Наблюдать
metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/s
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-9495335Наблюдать
A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-9627433Наблюдать
Uncaught exception in Baicells Nova 430H
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %baicells · nova 430h enodeb (model pbs3101sh)29 сент. 2026 г.
- CVE-2026-10225334Наблюдать
iperf3 < 3.22 UDP Receive Worker Infinite Loop DoS
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %esnet · iperf329 сент. 2026 г.
- CVE-2026-10292531Наблюдать
virtualenv bash and fish activation scripts execute commands embedded in paths
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pypa · virtualenv29 сент. 2026 г.
- CVE-2026-10293030Наблюдать
virtualenv: Downloaded seed wheels (pip/setuptools) are not integrity-checked before use
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %pypa · virtualenv29 сент. 2026 г.
- CVE-2026-10293729Наблюдать
virtualenv: Command injection via --prompt in activate.bat (batch activator)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %pypa · virtualenv29 сент. 2026 г.
- CVE-2026-9385328Наблюдать
Barman snapshot backup deletion trusts unverified backup catalog metadata
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %enterprisedb · barman29 сент. 2026 г.
- CVE-2026-9420434Наблюдать
Incorrect Permission Assignment for Critical Resource in Viidure Dashcam Android Application
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %viidure · dashcam android application29 сент. 2026 г.
- CVE-2026-9495239Наблюдать
A stack-based buffer overflow vulnerability exists in the web management interface of TOTOLINK N150RT (NTR150) firmware V3.4.0-B20201030.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %29 сент. 2026 г.
- CVE-2026-9658740В плане
Use of Hard-coded Credentials in Viidure Dashcam Android Application
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %viidure · dashcam android application29 сент. 2026 г.
- CVE-2026-6371334Наблюдать
Toptech TMS7 and TopHAT SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-6806834Наблюдать
Toptech TMS7 and TopHAT SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-6895434Наблюдать
Toptech TMS7 and TopHAT SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7035637Наблюдать
Toptech TMS7 and TopHAT Unrestricted Upload of File with Dangerous Type
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7130230Наблюдать
Toptech TMS7 and TopHAT Session Fixation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7137940В плане
Toptech TMS7 and TopHAT Files or Directories Accessible to External Parties
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7197135Наблюдать
U-Boot before 2026.10-rc3 Out-of-Bounds Write in IP Fragment Reassembly
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-7250734Наблюдать
Toptech TMS7 and TopHAT SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7251034Наблюдать
Toptech TMS7 and TopHAT SQL Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %toptech systems · tms729 сент. 2026 г.
- CVE-2026-7422035Наблюдать
U-Boot before 2026.10-rc5 Buffer Overflow via NFS READ Reply
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-7422135Наблюдать
U-Boot before 2026.10-rc5 Buffer Overflow via NFS READLINK
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-7422235Наблюдать
U-Boot before 2026.10-rc5 Use-After-Free in lwIP wget Receive Callback
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-7422528Наблюдать
U-Boot before 2026.10-rc5 Out-of-Bounds Write via DHCPv6
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %u-boot · u-boot29 сент. 2026 г.
- CVE-2026-8440930Наблюдать
Lantronix G520 Series Cellular Gateway Cross-site Scripting
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %lantronix · g520 series29 сент. 2026 г.
- CVE-2026-9119130Наблюдать
Lantronix G520 Series Cellular Gateway Improper Verification of Cryptographic Signature
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %lantronix · g520 series29 сент. 2026 г.
- CVE-2026-10279235Наблюдать
Ziroom ZHOME A0101 set_syslog command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 3 %ziroom · zhome a010129 сент. 2026 г.
- CVE-2026-10304037Наблюдать
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Router Profiler RPyC Service
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %modeltc · lightllm29 сент. 2026 г.
- CVE-2026-10304137Наблюдать
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Embed Cache RPyC Service
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %modeltc · lightllm29 сент. 2026 г.
- CVE-2026-10304234Наблюдать
LightLLM through 1.2.0 Unauthenticated Memory Exhaustion via NCCL Control Channel set_value
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %modeltc · lightllm29 сент. 2026 г.
- CVE-2026-10304334Наблюдать
anchorme through 3.0.8 Regular Expression Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %alexcorvi · anchorme29 сент. 2026 г.
- CVE-2026-10304439Наблюдать
EasyTimeline should not serve image maps as application/xml
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %the wikimedia foundation · mediawiki - easytimeline extension29 сент. 2026 г.
- CVE-2026-10279335Наблюдать
Ziroom ZHOME A0101 set_time_zone command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %ziroom · zhome a010130 сент. 2026 г.
- CVE-2026-10279435Наблюдать
Ziroom ZHOME A0101 ping command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %ziroom · zhome a010130 сент. 2026 г.
- CVE-2026-1304630Наблюдать
Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-1322432Наблюдать
Fireware OS Path Traversal in WebUI Management Agent Allows Arbitrary Local File Read
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-1810528Наблюдать
Fireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-1814534Наблюдать
Fireware OS Stack-based Buffer Overflow in spamd Allows Remote Code Execution
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8143334Наблюдать
Fireware OS Pre-Authentication Stack Buffer Overflow in fingerd Allows Remote Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %watchguard · fireware os30 сент. 2026 г.
- CVE-2026-8610128Наблюдать
Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Access
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8610434Наблюдать
Fireware OS Resource Exhaustion in Login Process Allows Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8612832Наблюдать
Fireware OS NULL Pointer Dereference in NetFlow IPv6 Traffic Processing Allows Remote Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8613136Наблюдать
Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Execution
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8613232Наблюдать
Fireware OS Pre-Authentication Integer Underflow in iked Allows Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8613332Наблюдать
Fireware OS Pre-Authentication Integer Underflow in iked Allows Remote Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-8613628Наблюдать
Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant A
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-9044128Наблюдать
Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant B
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-10305428Наблюдать
AiSOC 10.0.0 before 12.0.0 Unauthorized Tenant Access via MSSP
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %beenuar · aisoc30 сент. 2026 г.
- CVE-2026-10305534Наблюдать
AiSOC 7.5.0 before 12.0.0 Authentication Bypass via Hard-coded JWT Secret
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %beenuar · aisoc30 сент. 2026 г.
- CVE-2026-10305638Наблюдать
AiSOC 7.2.0 before 12.0.0 Command Injection via CrowdStrike RTR
КритическаяCVSS 9,4Proof of conceptEPSS 1 %beenuar · aisoc30 сент. 2026 г.
- CVE-2026-10308728Наблюдать
Uncontrolled recursion in the Gosub browser engine (gosub-engine) through 0.1.0 and main before commit 46868b3 allows a remote attacker to c
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gosub-io · gosub-engine30 сент. 2026 г.
- CVE-2026-10308830Наблюдать
Handlebars.java before 4.5.5 allows directory traversal.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jknack · handlebars.java30 сент. 2026 г.
- CVE-2026-10309930Наблюдать
Pexip Infinity before 41.1 is affected by improper input validation in the media implementation that allows a remote attacker to trigger a s
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310030Наблюдать
Pexip Infinity before 40.1 is affected by improper input validation in the signaling implementation that allows a malicious attacker to trig
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310130Наблюдать
Pexip Infinity 30.0 through 40.x before 41.0 is affected by improper input validation in the web server that allows a malicious attacker to
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310234Наблюдать
Pexip Infinity before 41.0 is affected by improper input validation in the signaling implementation which allows a remote attacker to trigge
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310430Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation which allows a re
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310535Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper access control on a product-internal API which allows an attac
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310631Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation within an internal Pexip Infinity service th
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310830Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1, and 40.0, is affected by improper input validation in the media implementation that allows a re
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-10310937Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation in the media implementation that allows a rem
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-9664928Наблюдать
Frontend Post Submission Manager Lite <= 1.3.4 - Unauthenticated Stored DOM-Based Cross-Site Scripting via post_content Parameter (data-label DOM Sink)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpshuffle · frontend post submission manager lite – guest post and frontend submission forms30 сент. 2026 г.
- CVE-2026-10291135Наблюдать
zosmaai pi-llm-wiki wiki_capture_source MCP tool index.ts os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %zosmaai · pi-llm-wiki30 сент. 2026 г.
- CVE-2026-10311039Наблюдать
Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper input validation that allows a remote attacker to execute code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pexip · pexip infinity30 сент. 2026 г.
- CVE-2026-8613434Наблюдать
Fireware OS Pre-Authentication NULL Pointer Dereference Allows Remote Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %watchguard · fireware30 сент. 2026 г.
- CVE-2026-10311130Наблюдать
PCRE2 before 10.49, when there is an attacker-controlled regular expression and certain JIT API usage, allows an out-of-bounds write with ar
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %pcre · pcre230 сент. 2026 г.