Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 965 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 78 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-96817Эксплойта нет | WordPress MakeCommerce for WooCommerce plugin <= 4.1.0 - Broken Access Control vulnerabilitymakecommerce.net · makecommerce for woocommerce · CWE-862 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-96818Эксплойта нет | WordPress WP Express Checkout (Accept PayPal Payments) plugin <= 2.4.9 - Broken Access Control vulnerabilitymra13 / team tips and tricks hq · wp express checkout (accept paypal payments) · CWE-862 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96819Эксплойта нет | WordPress oik plugin <= 4.15.4 - Cross Site Scripting (XSS) vulnerabilitybobbingwide · oik · CWE-79 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96820Эксплойта нет | WordPress Awesome Support plugin <= 6.3.9 - Cross Site Scripting (XSS) vulnerabilityawesomesupport · awesome support · CWE-79 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-96822Эксплойта нет | WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerabilityhossni mubarak · books gallery · CWE-89 | Критическая9,3 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-96823Эксплойта нет | WordPress Customer Reviews for WooCommerce plugin <= 5.120.0 - Arbitrary Content Deletion vulnerabilitycusrev · customer reviews for woocommerce · CWE-862 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-96827Эксплойта нет | WordPress Admin Notices Manager plugin <= 1.6.0 - SQL Injection vulnerabilitymelapress · admin notices manager · CWE-89 | Высокая7,6 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-96828Эксплойта нет | WordPress Category Discount Woocommerce plugin <= 5.18 - SQL Injection vulnerabilityvidish · category discount woocommerce · CWE-89 | Высокая7,6 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96830Эксплойта нет | WordPress GiveWP plugin <= 4.16.9 - Cross Site Scripting (XSS) vulnerabilitynexcess · givewp · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-96831Эксплойта нет | WordPress Themify Builder plugin <= 7.8.1 - PHP Object Injection vulnerabilitythemifyme · themify builder · CWE-502 | Высокая8,8 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96832Эксплойта нет | WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerabilitykeywordrush · content egg · CWE-502 | Высокая7,2 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96833Эксплойта нет | WordPress Ultimate Addons for Contact Form 7 plugin <= 3.5.51 - PHP Object Injection vulnerabilitythemefic · ultimate addons for contact form 7 · CWE-502 | Высокая7,2 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-96836Эксплойта нет | WordPress Parsi Date plugin <= 6.3 - Cross Site Scripting (XSS) vulnerabilitymorteza geransayeh · parsi date · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-96837Эксплойта нет | WordPress CartFlows plugin <= 3.2.0 - Remote Code Execution (RCE) vulnerabilitybrainstorm force · cartflows · CWE-98 | Высокая8,8 | — | 0,5 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-96838Есть PoC | WordPress Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification plugin <= 2.3.1 - Cross Site Request Forgery (CSRF) vulnerabilyoohw studio · blacklist manager – woocommerce anti-fraud, blacklist & checkout verification · CWE-352 | Высокая8,8 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97065Эксплойта нет | WordPress Happyforms plugin <= 1.26.15 - Cross Site Scripting (XSS) vulnerabilityhappyforms · happyforms · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97077Эксплойта нет | WordPress Ad Inserter plugin <= 2.8.18 - Cross Site Scripting (XSS) vulnerabilityspacetime · ad inserter · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-97197Эксплойта нет | WordPress WordPress Backup & Migration plugin <= 1.6.0 - Broken Access Control vulnerabilitywebtoffee · wordpress backup & migration · CWE-862 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97235Эксплойта нет | WordPress ThemeREX Addons plugin < 2.45.0 - Cross Site Scripting (XSS) vulnerabilitythemerex · themerex addons · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97237Эксплойта нет | WordPress JetEngine plugin <= 3.8.14.3 - Cross Site Scripting (XSS) vulnerabilitycrocoblock. jetimpex inc. · jetengine · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-97240Эксплойта нет | WordPress StifLi Backup Tools plugin <= 2.2.7 - Sensitive Data Exposure vulnerabilityesteban · stifli backup tools · CWE-201 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-97241Эксплойта нет | WordPress BackupEase plugin <= 2.2.2 - Sensitive Data Exposure vulnerabilityprecisionwp · backupease · CWE-201 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-97244Эксплойта нет | WordPress Creator LMS plugin <= 1.2.19 - Path Traversal vulnerabilitywpfunnels · creator lms · CWE-35 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97245Эксплойта нет | WordPress SureCart plugin <= 4.7.2 - Privilege Escalation vulnerabilitysurecart · surecart · CWE-266 | Высокая7,2 | — | 0,3 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-97248Эксплойта нет | WordPress Booking Activities plugin <= 1.18.7.1 - PHP Object Injection vulnerabilitybooking activities team · booking activities · CWE-502 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97250Эксплойта нет | WordPress Geo Mashup plugin <= 1.13.21 - Cross Site Scripting (XSS) vulnerabilitydylan kuhn · geo mashup · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97253Эксплойта нет | WordPress LayerSlider plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerabilitykreatura · layerslider · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97271Эксплойта нет | WordPress WPFunnels plugin <= 3.13.1 - Cross Site Scripting (XSS) vulnerabilitywpfunnels · wpfunnels · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97272Эксплойта нет | WordPress Premmerce Permalink Manager for WooCommerce plugin <= 2.3.13 - Cross Site Scripting (XSS) vulnerabilitypremmerce · premmerce permalink manager for woocommerce · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-97274Эксплойта нет | WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerabilityminiorange · oauth single sign on – sso (oauth client) · CWE-290 | Критическая9,8 | — | 0,2 % | 30 сент. 2026 г. |
26Наблюдать | CVE-2026-97286Есть PoC | WordPress Strong Testimonials plugin <= 3.3.11 - Cross Site Scripting (XSS) vulnerabilitywp chill · strong testimonials · CWE-79 | Средняя6,5 | — | 0,1 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-97287Эксплойта нет | WordPress Event Tickets plugin <= 5.29.5 - SQL Injection vulnerabilitynexcess · event tickets · CWE-89 | Высокая8,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-97289Эксплойта нет | WordPress Quiz And Survey Master plugin <= 11.2.6 - Cross Site Scripting (XSS) vulnerabilityexpresstech systems · quiz and survey master · CWE-79 | Высокая7,1 | — | 0,1 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-97293Эксплойта нет | WordPress Media LIbrary Assistant plugin <= 3.41 - SQL Injection vulnerabilitydavid lingren · media library assistant · CWE-89 | Высокая8,5 | — | 0,2 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-82307Эксплойта нет | Multiple Vulnerabilities in Dolusoft Software's SOPLOGdolusoft software technologies · soplog · CWE-89 | Критическая9,8 | — | 0,2 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-93903Есть PoC | LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case" of %252e%252e doublelitespeedtech · litespeed web server · CWE-174 | Критическая9,4 | — | 0,3 % | 30 сент. 2026 г. |
29Наблюдать | GHSA-9c5c-9qcx-q35qЭксплойта нет | @nestjs/platform-fastify: Path-scoped middleware bypass via absolute-form request targetsCWE-288 | Высокая7,4 | — | — | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-101295Эксплойта нет | Oc-mirror: oc-mirror: path traversal / arbitrary file write in operator catalog image extractionred hat · assisted installer for red hat openshift container platform 2 · CWE-22 | Высокая7,3 | — | 0,1 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-102717Эксплойта нет | MQTT WebSocket setter ABI mismatch may disclose memory or cause a crasheclipse foundation · netx duo · CWE-125 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-102984Эксплойта нет | Astro: Malformed port in the Host header can crash the Node adapterwithastro · astro · CWE-248 | Высокая8,2 | — | 0,3 % | 30 сент. 2026 г. |
8Наблюдать | CVE-2026-103226Эксплойта нет | Artifex Ghostscript Pdfwrite gdevpsfx.c type1_callsubr stack-based overflowartifex · ghostscript · CWE-119 | Низкая2,1 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103270Эксплойта нет | LightLLM through 1.2.0 Missing Authentication on RL Control Routesmodeltc · lightllm · CWE-306 | Высокая8,7 | — | 0,5 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-103395Эксплойта нет | LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Visual-Only RPyC Servicemodeltc · lightllm · CWE-502 | Критическая9,3 | — | 0,6 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103398Эксплойта нет | OpenSave through 2.4.0 Arbitrary File Read and Write via Peer-Controlled Save Pathliquid-co · opensave · CWE-73 | Высокая8,6 | — | 0,2 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-18782Есть PoC | SQL Injection in Trex Digital Manufacturing's Trex MEStrex digital smart manufacturing systems inc. · trex mes · CWE-89 | Критическая9,8 | — | 0,4 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-18783Есть PoC | Missing Server-Side Authentication on REST API Endpoint in Trex Digital Manufacturing's Trex MEStrex digital smart manufacturing systems inc. · trex mes · CWE-306 | Высокая8,8 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-47097Эксплойта нет | AJA HELO Plus < 2.1.7 Hardcoded AES Passphrase for Diagnostics Export Bundleaja video systems · helo plus · CWE-321 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-62097Эксплойта нет | WordPress Business Directory plugin <= 6.4.27 - SQL Injection vulnerabilitywptasty · business directory · CWE-89 | Высокая7,6 | — | 0,2 % | 30 сент. 2026 г. |
40В плане | CVE-2026-76570Есть PoC | Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables < 1.21.1joomcode · jc tables · CWE-89 | Критическая10,0 | — | 0,4 % | 30 сент. 2026 г. |
21Наблюдать | CVE-2026-94545Есть PoC | Satori-generated SVG has improper escapingvercel · satori · CWE-116 | Средняя5,3 | — | 1,0 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-100253Эксплойта нет | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 sandbox escape leading to code execution was possible via the versioned settings jetbrains · teamcity · CWE-184 | Высокая8,8 | — | 0,4 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-100254Эксплойта нет | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 authenticated users could execute commands on Windows servers via CRLF injection jetbrains · teamcity · CWE-78 | Высокая8,8 | — | 0,4 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-100255Эксплойта нет | In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 administrator account takeover was possible via password resetjetbrains · teamcity · CWE-1289 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-100256Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.2.3 rCE via Structural Search script constraints was possible in untrusted projectsjetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-100262Эксплойта нет | In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notificatiojetbrains · youtrack · CWE-863 | Высокая7,1 | — | 0,2 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-100273Эксплойта нет | In JetBrains YouTrack before 2026.2.19197 authorisation bypass in the scripts debugger allowed arbitrary code executionjetbrains · youtrack · CWE-863 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-100276Эксплойта нет | In JetBrains YouTrack before 2026.2.19197 guest users could remove a workflow action's visibility restriction and run the actionjetbrains · youtrack · CWE-863 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-100277Эксплойта нет | In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a notification signaturejetbrains · youtrack · CWE-863 | Критическая9,8 | — | 0,2 % | 30 сент. 2026 г. |
40В плане | CVE-2026-102427Есть PoC | Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16ordasoft · joomla cck · CWE-434 | Критическая10,0 | — | 0,9 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-103432Эксплойта нет | apcupsd through 3.14.14 has an sscanf stack-based buffer overflow in getupsvar() in src/cgi/upsfetch.c (used by upsstats.cgi, multimon.cgi, apcupsd · apcupsd · CWE-121 | Высокая8,1 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-103441Есть PoC | Unauthenticated arbitrary file deletion through Wikibase serialized entity parsingthe wikimedia foundation · mediawiki wikibase extension · CWE-502 | Высокая7,2 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-103442Есть PoC | MergeAccount PHP object injection via session-key substitutionthe wikimedia foundation · mediawiki centralauth extension · CWE-15 | Высокая7,2 | — | 0,2 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-103470Эксплойта нет | In Internet2 Grouper before 7.5.1 (in some configurations), a user who is allowed to create or edit rules in the User Interface can escalateinternet2 · grouper · CWE-266 | Критическая9,3 | — | 0,2 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47489Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where permissions on read-only memory might not be prenvidia · geforce · CWE-281 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47491Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can cause improper release nvidia · geforce · CWE-404 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47493Эксплойта нет | NVIDIA vGPU software for Windows and Linux contains a vulnerability in the GPU kernel driver where a guest may access privileged host GPU renvidia · virtual gpu manager · CWE-862 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47494Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability where a user might be able to cause a format string issue.nvidia · geforce · CWE-134 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47495Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer where a user could cause an out-of-bnvidia · virtual gpu manager · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-47496Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where a guest VM user may cause an outnvidia · virtual gpu manager · CWE-787 | Высокая7,3 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47497Эксплойта нет | NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor (GSP) tracing component where a guest VM user may cause imprnvidia · virtual gpu manager · CWE-367 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47498Эксплойта нет | NVIDIA vGPU Manager contains a vulnerability in the GPU System Processor (GSP) plugin where a guest VM user may cause an out-of-bounds writenvidia · virtual gpu manager · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47499Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer where a guest could cause an out-of-nvidia · virtual gpu manager · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47500Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where improper cleanup of reference countsnvidia · geforce · CWE-416 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47501Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause an out-of-bounds write by supnvidia · geforce · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47502Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer, where a guest user could cause an invidia · geforce · CWE-190 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47503Эксплойта нет | NVIDIA GPU Display Driver for Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a guest VM user may cause an ounvidia · virtual gpu manager · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47504Эксплойта нет | NVIDIA Linux GPU Display Driver contains a vulnerability in the NGX updater where an outdated embedded cryptographic library is susceptible nvidia · geforce · CWE-843 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47505Эксплойта нет | NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an attacker could cause a use-after-free.nvidia · geforce · CWE-416 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47507Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-boundsnvidia · geforce · CWE-129 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47508Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an incorrect connvidia · geforce · CWE-681 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47510Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an integer overfnvidia · geforce · CWE-190 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47511Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-boundsnvidia · geforce · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47512Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-boundsnvidia · geforce · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47513Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-boundsnvidia · geforce · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47514Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause exposure of kernnvidia · geforce · CWE-200 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47516Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user could cause a use-after-free.nvidia · geforce · CWE-416 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47519Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds rnvidia · guest driver · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47520Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds rnvidia · guest driver · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47521Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds rnvidia · virtual gpu manager · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47523Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bonvidia · geforce · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47528Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause an access of an unininvidia · geforce · CWE-824 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47530Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bonvidia · geforce · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47535Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the firmware where an attacker could cause an out-of-bounds read.nvidia · virtual gpu manager · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47536Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds rnvidia · virtual gpu manager · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47540Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an integer unvidia · geforce · CWE-191 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47541Эксплойта нет | NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds wnvidia · virtual gpu manager · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47545Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bonvidia · geforce · CWE-125 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47548Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bonvidia · geforce · CWE-787 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47550Эксплойта нет | NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an unprivileged local user can supply an untrunvidia · geforce · CWE-119 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-47551Эксплойта нет | NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where a user could cause a use-after-free.nvidia · geforce · CWE-416 | Высокая7,8 | — | 0,1 % | 30 сент. 2026 г. |
- CVE-2026-9681732Наблюдать
WordPress MakeCommerce for WooCommerce plugin <= 4.1.0 - Broken Access Control vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %makecommerce.net · makecommerce for woocommerce30 сент. 2026 г.
- CVE-2026-9681830Наблюдать
WordPress WP Express Checkout (Accept PayPal Payments) plugin <= 2.4.9 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mra13 / team tips and tricks hq · wp express checkout (accept paypal payments)30 сент. 2026 г.
- CVE-2026-9681928Наблюдать
WordPress oik plugin <= 4.15.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bobbingwide · oik30 сент. 2026 г.
- CVE-2026-9682028Наблюдать
WordPress Awesome Support plugin <= 6.3.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %awesomesupport · awesome support30 сент. 2026 г.
- CVE-2026-9682237Наблюдать
WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %hossni mubarak · books gallery30 сент. 2026 г.
- CVE-2026-9682330Наблюдать
WordPress Customer Reviews for WooCommerce plugin <= 5.120.0 - Arbitrary Content Deletion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cusrev · customer reviews for woocommerce30 сент. 2026 г.
- CVE-2026-9682730Наблюдать
WordPress Admin Notices Manager plugin <= 1.6.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %melapress · admin notices manager30 сент. 2026 г.
- CVE-2026-9682830Наблюдать
WordPress Category Discount Woocommerce plugin <= 5.18 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %vidish · category discount woocommerce30 сент. 2026 г.
- CVE-2026-9683028Наблюдать
WordPress GiveWP plugin <= 4.16.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nexcess · givewp30 сент. 2026 г.
- CVE-2026-9683135Наблюдать
WordPress Themify Builder plugin <= 7.8.1 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %themifyme · themify builder30 сент. 2026 г.
- CVE-2026-9683228Наблюдать
WordPress Content Egg plugin <= 6.3.1 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %keywordrush · content egg30 сент. 2026 г.
- CVE-2026-9683328Наблюдать
WordPress Ultimate Addons for Contact Form 7 plugin <= 3.5.51 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themefic · ultimate addons for contact form 730 сент. 2026 г.
- CVE-2026-9683628Наблюдать
WordPress Parsi Date plugin <= 6.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %morteza geransayeh · parsi date30 сент. 2026 г.
- CVE-2026-9683735Наблюдать
WordPress CartFlows plugin <= 3.2.0 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %brainstorm force · cartflows30 сент. 2026 г.
- CVE-2026-9683835Наблюдать
WordPress Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification plugin <= 2.3.1 - Cross Site Request Forgery (CSRF) vulnerabil
ВысокаяCVSS 8,8Есть PoCEPSS 0 %yoohw studio · blacklist manager – woocommerce anti-fraud, blacklist & checkout verification30 сент. 2026 г.
- CVE-2026-9706528Наблюдать
WordPress Happyforms plugin <= 1.26.15 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %happyforms · happyforms30 сент. 2026 г.
- CVE-2026-9707728Наблюдать
WordPress Ad Inserter plugin <= 2.8.18 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %spacetime · ad inserter30 сент. 2026 г.
- CVE-2026-9719730Наблюдать
WordPress WordPress Backup & Migration plugin <= 1.6.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %webtoffee · wordpress backup & migration30 сент. 2026 г.
- CVE-2026-9723528Наблюдать
WordPress ThemeREX Addons plugin < 2.45.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %themerex · themerex addons30 сент. 2026 г.
- CVE-2026-9723728Наблюдать
WordPress JetEngine plugin <= 3.8.14.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crocoblock. jetimpex inc. · jetengine30 сент. 2026 г.
- CVE-2026-9724030Наблюдать
WordPress StifLi Backup Tools plugin <= 2.2.7 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %esteban · stifli backup tools30 сент. 2026 г.
- CVE-2026-9724130Наблюдать
WordPress BackupEase plugin <= 2.2.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %precisionwp · backupease30 сент. 2026 г.
- CVE-2026-9724430Наблюдать
WordPress Creator LMS plugin <= 1.2.19 - Path Traversal vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpfunnels · creator lms30 сент. 2026 г.
- CVE-2026-9724528Наблюдать
WordPress SureCart plugin <= 4.7.2 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %surecart · surecart30 сент. 2026 г.
- CVE-2026-9724839Наблюдать
WordPress Booking Activities plugin <= 1.18.7.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %booking activities team · booking activities30 сент. 2026 г.
- CVE-2026-9725028Наблюдать
WordPress Geo Mashup plugin <= 1.13.21 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dylan kuhn · geo mashup30 сент. 2026 г.
- CVE-2026-9725328Наблюдать
WordPress LayerSlider plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kreatura · layerslider30 сент. 2026 г.
- CVE-2026-9727128Наблюдать
WordPress WPFunnels plugin <= 3.13.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wpfunnels · wpfunnels30 сент. 2026 г.
- CVE-2026-9727228Наблюдать
WordPress Premmerce Permalink Manager for WooCommerce plugin <= 2.3.13 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %premmerce · premmerce permalink manager for woocommerce30 сент. 2026 г.
- CVE-2026-9727439Наблюдать
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %miniorange · oauth single sign on – sso (oauth client)30 сент. 2026 г.
- CVE-2026-9728626Наблюдать
WordPress Strong Testimonials plugin <= 3.3.11 - Cross Site Scripting (XSS) vulnerability
СредняяCVSS 6,5Есть PoCEPSS 0 %wp chill · strong testimonials30 сент. 2026 г.
- CVE-2026-9728734Наблюдать
WordPress Event Tickets plugin <= 5.29.5 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nexcess · event tickets30 сент. 2026 г.
- CVE-2026-9728928Наблюдать
WordPress Quiz And Survey Master plugin <= 11.2.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %expresstech systems · quiz and survey master30 сент. 2026 г.
- CVE-2026-9729334Наблюдать
WordPress Media LIbrary Assistant plugin <= 3.41 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %david lingren · media library assistant30 сент. 2026 г.
- CVE-2026-8230739Наблюдать
Multiple Vulnerabilities in Dolusoft Software's SOPLOG
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %dolusoft software technologies · soplog30 сент. 2026 г.
- CVE-2026-9390337Наблюдать
LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case" of %252e%252e double
КритическаяCVSS 9,4Есть PoCEPSS 0 %litespeedtech · litespeed web server30 сент. 2026 г.
- GHSA-9c5c-9qcx-q35q29Наблюдать
@nestjs/platform-fastify: Path-scoped middleware bypass via absolute-form request targets
ВысокаяCVSS 7,4Эксплойта нет30 сент. 2026 г.
- CVE-2026-10129529Наблюдать
Oc-mirror: oc-mirror: path traversal / arbitrary file write in operator catalog image extraction
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %red hat · assisted installer for red hat openshift container platform 230 сент. 2026 г.
- CVE-2026-10271730Наблюдать
MQTT WebSocket setter ABI mismatch may disclose memory or cause a crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eclipse foundation · netx duo30 сент. 2026 г.
- CVE-2026-10298432Наблюдать
Astro: Malformed port in the Host header can crash the Node adapter
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %withastro · astro30 сент. 2026 г.
- CVE-2026-1032268Наблюдать
Artifex Ghostscript Pdfwrite gdevpsfx.c type1_callsubr stack-based overflow
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %artifex · ghostscript30 сент. 2026 г.
- CVE-2026-10327034Наблюдать
LightLLM through 1.2.0 Missing Authentication on RL Control Routes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %modeltc · lightllm30 сент. 2026 г.
- CVE-2026-10339537Наблюдать
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via Visual-Only RPyC Service
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %modeltc · lightllm30 сент. 2026 г.
- CVE-2026-10339834Наблюдать
OpenSave through 2.4.0 Arbitrary File Read and Write via Peer-Controlled Save Path
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %liquid-co · opensave30 сент. 2026 г.
- CVE-2026-1878239Наблюдать
SQL Injection in Trex Digital Manufacturing's Trex MES
КритическаяCVSS 9,8Есть PoCEPSS 0 %trex digital smart manufacturing systems inc. · trex mes30 сент. 2026 г.
- CVE-2026-1878335Наблюдать
Missing Server-Side Authentication on REST API Endpoint in Trex Digital Manufacturing's Trex MES
ВысокаяCVSS 8,8Есть PoCEPSS 0 %trex digital smart manufacturing systems inc. · trex mes30 сент. 2026 г.
- CVE-2026-4709734Наблюдать
AJA HELO Plus < 2.1.7 Hardcoded AES Passphrase for Diagnostics Export Bundle
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %aja video systems · helo plus30 сент. 2026 г.
- CVE-2026-6209730Наблюдать
WordPress Business Directory plugin <= 6.4.27 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %wptasty · business directory30 сент. 2026 г.
- CVE-2026-7657040В плане
Joomla Extension - joomcode.com - Unauthenticated SQL injection in read and write queries in JCTables < 1.21.1
КритическаяCVSS 10,0Есть PoCEPSS 0 %joomcode · jc tables30 сент. 2026 г.
- CVE-2026-9454521Наблюдать
Satori-generated SVG has improper escaping
СредняяCVSS 5,3Есть PoCEPSS 1 %vercel · satori30 сент. 2026 г.
- CVE-2026-10025335Наблюдать
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 sandbox escape leading to code execution was possible via the versioned settings
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jetbrains · teamcity30 сент. 2026 г.
- CVE-2026-10025435Наблюдать
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 authenticated users could execute commands on Windows servers via CRLF injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jetbrains · teamcity30 сент. 2026 г.
- CVE-2026-10025539Наблюдать
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 administrator account takeover was possible via password reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jetbrains · teamcity30 сент. 2026 г.
- CVE-2026-10025631Наблюдать
In JetBrains IntelliJ IDEA before 2026.2.3 rCE via Structural Search script constraints was possible in untrusted projects
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea30 сент. 2026 г.
- CVE-2026-10026228Наблюдать
In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notificatio
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jetbrains · youtrack30 сент. 2026 г.
- CVE-2026-10027339Наблюдать
In JetBrains YouTrack before 2026.2.19197 authorisation bypass in the scripts debugger allowed arbitrary code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jetbrains · youtrack30 сент. 2026 г.
- CVE-2026-10027630Наблюдать
In JetBrains YouTrack before 2026.2.19197 guest users could remove a workflow action's visibility restriction and run the action
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · youtrack30 сент. 2026 г.
- CVE-2026-10027739Наблюдать
In JetBrains YouTrack before 2026.2.19197 account takeover was possible by replaying a notification signature
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %jetbrains · youtrack30 сент. 2026 г.
- CVE-2026-10242740В плане
Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16
КритическаяCVSS 10,0Есть PoCEPSS 0 %ordasoft · joomla cck30 сент. 2026 г.
- CVE-2026-10343232Наблюдать
apcupsd through 3.14.14 has an sscanf stack-based buffer overflow in getupsvar() in src/cgi/upsfetch.c (used by upsstats.cgi, multimon.cgi,
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apcupsd · apcupsd30 сент. 2026 г.
- CVE-2026-10344128Наблюдать
Unauthenticated arbitrary file deletion through Wikibase serialized entity parsing
ВысокаяCVSS 7,2Есть PoCEPSS 0 %the wikimedia foundation · mediawiki wikibase extension30 сент. 2026 г.
- CVE-2026-10344228Наблюдать
MergeAccount PHP object injection via session-key substitution
ВысокаяCVSS 7,2Есть PoCEPSS 0 %the wikimedia foundation · mediawiki centralauth extension30 сент. 2026 г.
- CVE-2026-10347037Наблюдать
In Internet2 Grouper before 7.5.1 (in some configurations), a user who is allowed to create or edit rules in the User Interface can escalate
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %internet2 · grouper30 сент. 2026 г.
- CVE-2026-4748931Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where permissions on read-only memory might not be pre
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4749131Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can cause improper release
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4749331Наблюдать
NVIDIA vGPU software for Windows and Linux contains a vulnerability in the GPU kernel driver where a guest may access privileged host GPU re
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4749431Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability where a user might be able to cause a format string issue.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4749531Наблюдать
NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer where a user could cause an out-of-b
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4749629Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin) where a guest VM user may cause an out
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4749731Наблюдать
NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor (GSP) tracing component where a guest VM user may cause impr
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4749831Наблюдать
NVIDIA vGPU Manager contains a vulnerability in the GPU System Processor (GSP) plugin where a guest VM user may cause an out-of-bounds write
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4749931Наблюдать
NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer where a guest could cause an out-of-
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4750031Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where improper cleanup of reference counts
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750131Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause an out-of-bounds write by sup
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750231Наблюдать
NVIDIA vGPU Virtual GPU Manager for Windows and Linux contains a vulnerability in the kernel mode layer, where a guest user could cause an i
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750331Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the Virtual GPU Manager (vGPU plugin), where a guest VM user may cause an ou
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4750431Наблюдать
NVIDIA Linux GPU Display Driver contains a vulnerability in the NGX updater where an outdated embedded cryptographic library is susceptible
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750531Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an attacker could cause a use-after-free.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750731Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4750831Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an incorrect con
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751031Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an integer overf
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751131Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751231Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751331Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause an out-of-bounds
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751431Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could cause exposure of kern
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751631Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user could cause a use-after-free.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4751931Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds r
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · guest driver30 сент. 2026 г.
- CVE-2026-4752031Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds r
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · guest driver30 сент. 2026 г.
- CVE-2026-4752131Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds r
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4752331Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4752831Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause an access of an unini
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4753031Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4753531Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the firmware where an attacker could cause an out-of-bounds read.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4753631Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds r
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4754031Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an integer u
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4754131Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bounds w
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · virtual gpu manager30 сент. 2026 г.
- CVE-2026-4754531Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4754831Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause an out-of-bo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4755031Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an unprivileged local user can supply an untru
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.
- CVE-2026-4755131Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where a user could cause a use-after-free.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · geforce30 сент. 2026 г.