По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 79 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-47554Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where improper verification of cryptographic signaturenvidia · geforce · CWE-347 Слабая криптография	Высокая7,1	—	0,0 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47556Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause an nvidia · geforce · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47558Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause a double-free onvidia · geforce · CWE-415 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47559Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could access memory belonginnvidia · geforce · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47560Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause a use-after-frenvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47561Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where the size of an ioctl input buffer is not validatnvidia · geforce · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47563Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a NULL pointer dereference.nvidia · geforce · CWE-476 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47569Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a type confusion via a handlenvidia · geforce · CWE-843 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47570Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the CUDA driver where an attacker could cause a library to be loaded from nvidia · geforce · CWE-427 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47571Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in kernel-mode escape handling where an attacker with local access could bypanvidia · geforce · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47572Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause type confusion.nvidia · geforce · CWE-843 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47573Эксплойта нет	NVIDIA NVAPI for Windows contains a vulnerability where an attacker could cause an out-of-bounds write.nvidia · geforce · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47574Эксплойта нет	NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability where an attacker could cause incorrect resource transfer between spheresnvidia · virtual gpu manager · CWE-669 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47575Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the display driver DIAG escape handler where a local unprivileged attackernvidia · geforce · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
30Наблюдать	CVE-2026-47576Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module through which an attacker might initiate an out-of-boundnvidia · geforce · CWE-125 Ошибки памяти	Высокая7,7	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47577Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an incorrect comparison.nvidia · geforce · CWE-190 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47578Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an attacker could cause an incorrect buffer sinvidia · geforce · CWE-131 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47579Эксплойта нет	The NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode driver through which a user might trigger a use-after-nvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
29Наблюдать	CVE-2026-47580Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause a missing authorization isnvidia · geforce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-47582Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an out-of-bounds write.nvidia · geforce · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47583Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause type confusion.nvidia · geforce · CWE-843 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47585Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an integer underflow.nvidia · geforce · CWE-191 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47587Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability where an unprivileged user could cause a use-after-free.nvidia · rtx, quadro, nvs · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47588Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability where an unprivileged user could cause a use-after-free condition by issuing a nvidia · rtx, quadro, nvs · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47589Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by nvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47590Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by nvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47591Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could bypass read-only memonvidia · geforce · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47592Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause an nvidia · geforce · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47593Эксплойта нет	NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an unprivileged user can cause an out-of-boundnvidia · geforce · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47594Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by nvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47595Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memonvidia · geforce · CWE-281 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-47596Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memonvidia · geforce · CWE-281	Высокая7,0	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47597Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the open-source kernel module Resource Server where an unprivilenvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-47598Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the open-source kernel module event delivery path where an unprivileged locanvidia · geforce · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47599Эксплойта нет	NVIDIA GPU Display Driver for Linux contains a vulnerability in the open-source kernel module where an unprivileged local user could cause invidia · geforce · CWE-281 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47600Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an error-handling path could operatenvidia · geforce · CWE-908 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-47601Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the open-source kernel module DMA-BUF import path where an unprinvidia · geforce · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-47602Эксплойта нет	NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode driver where a local user can cause the driver tnvidia · geforce · CWE-119 Ошибки памяти	Высокая7,1	—	0,1 %	30 сент. 2026 г.
82Срочно	CVE-2026-102489Готовый эксплойт	Undisclosed RCE in Zammad v6.3 and higherzammad · zammad · CWE-384 RCE без входа	Критическая9,4	KEV	49,9 %	30 сент. 2026 г.
70На этой неделе	CVE-2026-102490Готовый эксплойт	Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM packagezammad · zammad · CWE-269 Без аутентификации	Критическая9,4	KEV	10,9 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-19445Proof of concept	Use-after-free of a server-side SSLContext when sni_callback switches contextspython software foundation · cpython · CWE-416 Без аутентификации Ошибки памяти	Критическая9,2	—	0,5 %	30 сент. 2026 г.
30Наблюдать	CVE-2026-19553Proof of concept	SSLContext.wrap_bio() missing validation of server_hostname parameterpython software foundation · cpython · CWE-297 Без аутентификации Слабая криптография	Высокая7,6	—	0,5 %	30 сент. 2026 г.
33Наблюдать	CVE-2026-46711Эксплойта нет	Soft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private networksoft-machine-io · security · CWE-306 Обход аутентификации	Высокая8,3	—	0,2 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-55176Эксплойта нет	Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer tokensoft-machine-io · security · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,2 %	30 сент. 2026 г.
30Наблюдать	CVE-2026-55177Эксплойта нет	CloudTAK: Authenticated full-read SSRF in /api/esri* routes — user-controlled URL fetched with no IP-classification guarddfpc-coe · cloudtak · CWE-918 SSRF	Высокая7,6	—	0,3 %	30 сент. 2026 г.
37Наблюдать	CVE-2026-55181Эксплойта нет	Tugtainer: OIDC login remains accessible when OIDC_ENABLED is falsequenary · tugtainer · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,5 %	30 сент. 2026 г.
39Наблюдать	CVE-2026-55494Proof of concept	Tugtainer: Unauthenticated access to Tugtainer Agent Docker management APIs when AGENT_SECRET is unsetquenary · tugtainer · CWE-284 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,6 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-62308Эксплойта нет	Tugtainer: Authenticated SSRF via arbitrary notification URLs in test_notification endpointquenary · tugtainer · CWE-918 SSRF	Критическая9,1	—	0,3 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-75969Эксплойта нет	PTZOptics Missing Authentication in Firmware Uploadptzoptics · move 4k 12x · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-100510Эксплойта нет	WordPress Post and Page Builder by BoldGrid plugin <= 1.27.14 - Cross Site Scripting (XSS) vulnerabilityboldgrid · post and page builder by boldgrid · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	30 сент. 2026 г.
39Наблюдать	CVE-2026-100512Эксплойта нет	WordPress Nested Pages plugin <= 3.3.2 - PHP Object Injection vulnerabilityhook & filter · nested pages · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102376Эксплойта нет	WordPress Branda plugin <= 3.4.32 - Cross Site Scripting (XSS) vulnerabilitywpmu dev · branda · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	30 сент. 2026 г.
35Наблюдать	CVE-2026-102377Эксплойта нет	WordPress Photo Gallery by 10Web plugin <= 1.8.46 - PHP Object Injection vulnerability10web · photo gallery by 10web · CWE-502 Десериализация	Высокая8,8	—	0,2 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102391Эксплойта нет	WordPress JetFormBuilder plugin <= 3.6.5.4 - Cross Site Scripting (XSS) vulnerabilityjetmonsters · jetformbuilder · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102392Эксплойта нет	WordPress Extra Product Options For WooCommerce \| Custom Product Addons and Fields plugin <= 3.3.8 - PHP Object Injection vulnerabilitythemehigh · extra product options for woocommerce \| custom product addons and fields · CWE-502 Десериализация	Высокая7,2	—	0,2 %	30 сент. 2026 г.
4Наблюдать	CVE-2026-103437Proof of concept	ReadingLists imported metadata permits JavaScript URL XSSthe wikimedia foundation · mediawiki readinglists extension · CWE-80 XSS	Низкая1,1	—	0,3 %	30 сент. 2026 г.
4Наблюдать	CVE-2026-103440Proof of concept	pagetriagelist discloses suppressed reviewer usernamesthe wikimedia foundation · mediawiki pagetriage extension · CWE-202	Низкая1,2	—	0,2 %	30 сент. 2026 г.
4Наблюдать	CVE-2026-103445Proof of concept	Stored XSS through PageForms #autoedit redirect linksthe wikimedia foundation · mediawiki page_forms extension · CWE-80 XSS	Низкая1,2	—	0,3 %	30 сент. 2026 г.
29Наблюдать	CVE-2026-103446Proof of concept	WikiLambda exposes anonymous execution of unsaved Abstract Wikipedia fragmentsthe wikimedia foundation · mediawiki wikilambda extension · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-103471Эксплойта нет	restbed through 5.0.0 Denial of Service via Unbounded Header Bufferingcorvusoft · restbed · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,5 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-103472Эксплойта нет	restbed through 5.0.0 WebSocket Memory Exhaustion via Unbounded Frame Bufferingcorvusoft · restbed · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-103473Эксплойта нет	Deno 2.7.0 through 2.9.7 Command Injection via node:child_processdenoland · deno · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	1,4 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-103474Эксплойта нет	yii2-starter-kit through 4.2.0 Unrestricted File Upload RCEyii2-starter-kit · yii2-starter-kit · CWE-434 RCE Загрузка файлов	Высокая8,7	—	0,3 %	30 сент. 2026 г.
37Наблюдать	CVE-2026-103475Эксплойта нет	yii2-starter-kit through 4.2.0 Debug and Gii Module Exposureyii2-starter-kit · yii2-starter-kit · CWE-489 Без аутентификации	Критическая9,3	—	0,3 %	30 сент. 2026 г.
31Наблюдать	CVE-2026-53605Эксплойта нет	Reachy Mini Wireless: Local Privilege Escalation via Unrestricted sudo systemctl Grantpollen-robotics · reachy-mini-os · CWE-250 Локальное повышение привилегий	Высокая7,8	—	0,1 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-55094Эксплойта нет	Taskcluster: Unauthenticated remote code execution in `web-server` via GraphQL `filter` argument (sift `$where`)taskcluster · taskcluster · CWE-20 RCE без входа	Высокая8,7	—	0,4 %	30 сент. 2026 г.
40В плане	CVE-2026-55107Эксплойта нет	Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)elct9620 · kobako · CWE-94 RCE без входа	Критическая10,0	—	0,7 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-55224Proof of concept	MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstallmineadmin · mineadmin · CWE-22 RCE без входа Обход пути	Высокая8,7	—	1,3 %	30 сент. 2026 г.
32Наблюдать	CVE-2026-87004Proof of concept	Tugtainer: OIDC id_token claims accepted without signature/audience/expiry verificationquenary · tugtainer · CWE-347 Без аутентификации Слабая криптография	Высокая8,1	—	0,3 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-94171Эксплойта нет	WordPress CURCY plugin 2.2.18 - Cross Site Scripting (XSS) vulnerabilityvillatheme · curcy · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-97256Эксплойта нет	WordPress Page Builder by SiteOrigin plugin <= 2.36.0 - PHP Object Injection vulnerabilitygreg – siteorigin · page builder by siteorigin · CWE-502 Десериализация	Высокая7,2	—	0,2 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-97290Эксплойта нет	WordPress Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin <= 3.36 - Cross Site Scripting (XSS) vulnerabilitysayontan sinha · photonic gallery & lightbox for flickr, smugmug & others · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	30 сент. 2026 г.
35Наблюдать	CVE-2026-97291Эксплойта нет	WordPress Schema & Structured Data for WP & AMP plugin <= 1.66 - PHP Object Injection vulnerabilitymagazine3 · schema & structured data for wp & amp · CWE-502 Десериализация	Высокая8,8	—	0,2 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-101879Эксплойта нет	OpenClaw Windows Node before 2026.7.1-3 Missing Authorizationopenclaw · openclaw windows node · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-101880Эксплойта нет	OpenClaw Windows Node before 2026.7.1 Authorization Bypassopenclaw · openclaw windows node · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,6 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-101881Эксплойта нет	OpenClaw Windows Node before 2026.7.1 Denial of Serviceopenclaw · openclaw windows node · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-101882Эксплойта нет	OpenClaw Windows Node before 2026.7.1 Remote Code Execution via system.execApprovals.setopenclaw · openclaw windows node · CWE-184 RCE	Высокая8,7	—	0,6 %	30 сент. 2026 г.
30Наблюдать	CVE-2026-101884Эксплойта нет	OpenClaw Windows Node before 2026.7.1 Remote Code Execution via Environment Overrideopenclaw · openclaw windows node · CWE-184 RCE	Высокая7,7	—	0,4 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-101885Эксплойта нет	ZeroClaw before 0.8.5 Path Traversal via Plugin Manifest wasm_pathzeroclaw-labs · zeroclaw · CWE-22 Обход пути	Высокая8,5	—	0,2 %	30 сент. 2026 г.
32Наблюдать	CVE-2026-102990Эксплойта нет	basic-ftp: Quadratic-time CPU denial of service in Client.list() Unix directory-listing parser (RE_LINE backtracking)patrickjuchli · basic-ftp · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-102992Эксплойта нет	piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / envpiscinajs · piscina · CWE-1321 RCE без входа Prototype pollution	Критическая9,2	—	0,5 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-102993Эксплойта нет	pypdf: Possible large memory usage when retrieving Roman page labelspy-pdf · pypdf · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-102994Эксплойта нет	pypdf: Possible long runtimes/large memory usage when parsing indirect objectspy-pdf · pypdf · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	30 сент. 2026 г.
8Наблюдать	CVE-2026-103387Эксплойта нет	garycourt uri-js Mailto Header mailto.ts URI.parse uncaught exceptiongarycourt · uri-js · CWE-248 Без аутентификации	Низкая2,1	—	0,3 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-103547Эксплойта нет	In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP chopenbsd · openbsd · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2023-54402Эксплойта нет	iDocView SSRF via /doc/upload Endpoint Hardcoded Tokenidocview · idocview · CWE-918 Без аутентификации Обход аутентификации SSRF	Высокая8,7	—	0,4 %	30 сент. 2026 г.
34Наблюдать	CVE-2023-54403Эксплойта нет	Yonyou U8 CRM Arbitrary File Read via getemaildata.phpyonyou · u8 crm · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая8,7	—	0,4 %	30 сент. 2026 г.
34Наблюдать	CVE-2024-58387Эксплойта нет	Inspur HCM Cloud Arbitrary File Read via file/download Endpointinspur · haiyue hcm cloud · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-101276Эксплойта нет	iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use-after-free: the server's per-test watchdog server_timer_proc() frees sesnet · iperf3 · CWE-416 Без аутентификации Ошибки памяти	Критическая9,2	—	0,3 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102089Эксплойта нет	Kiteworks Email Protection Gateway path traversalaccellion · kiteworks · CWE-22 RCE Обход пути	Высокая7,2	—	1,5 %	30 сент. 2026 г.
30Наблюдать	CVE-2026-102091Эксплойта нет	Kiteworks Secure Data Forms server-side request forgeryaccellion · kiteworks · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,3 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-102092Эксплойта нет	Kiteworks Core stored XSSaccellion · kiteworks · CWE-79 XSS	Высокая8,7	—	0,3 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102093Эксплойта нет	Kiteworks Core improper privilege managementaccellion · kiteworks · CWE-269	Высокая7,2	—	1,0 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102094Эксплойта нет	Kiteworks Email Protection Gateway unsafe reflectionaccellion · kiteworks · CWE-470	Высокая7,2	—	1,4 %	30 сент. 2026 г.
36Наблюдать	CVE-2026-102095Эксплойта нет	Kiteworks Email Protection Gateway server-side request forgeryaccellion · kiteworks · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	30 сент. 2026 г.
29Наблюдать	CVE-2026-102096Эксплойта нет	Kiteworks Core OS command injectionaccellion · kiteworks · CWE-78 RCE Инъекция команд	Высокая7,2	—	3,3 %	30 сент. 2026 г.
29Наблюдать	CVE-2026-102097Эксплойта нет	Kiteworks Email Protection Gateway remote code executionaccellion · kiteworks · CWE-22 RCE Обход пути	Высокая7,2	—	2,1 %	30 сент. 2026 г.
28Наблюдать	CVE-2026-102098Эксплойта нет	Kiteworks Core SQL Injectionaccellion · kiteworks · CWE-89 SQL-инъекция	Высокая7,2	—	0,9 %	30 сент. 2026 г.
29Наблюдать	CVE-2026-102099Эксплойта нет	Kiteworks Core arbitrary file writeaccellion · kiteworks · CWE-22 RCE Обход пути	Высокая7,2	—	1,9 %	30 сент. 2026 г.
34Наблюдать	CVE-2026-102100Эксплойта нет	Kiteworks Core stored XSSaccellion · kiteworks · CWE-79 XSS	Высокая8,7	—	0,3 %	30 сент. 2026 г.

CVE-2026-47554
28Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where improper verification of cryptographic signature
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Слабая криптография
nvidia · geforce30 сент. 2026 г.
CVE-2026-47556
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47558
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause a double-free o
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47559
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer, where a user could access memory belongin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
nvidia · geforce30 сент. 2026 г.
CVE-2026-47560
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause a use-after-fre
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47561
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where the size of an ioctl input buffer is not validat
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47563
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a NULL pointer dereference.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47569
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a type confusion via a handle
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47570
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the CUDA driver where an attacker could cause a library to be loaded from
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47571
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in kernel-mode escape handling where an attacker with local access could bypa
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
nvidia · geforce30 сент. 2026 г.
CVE-2026-47572
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause type confusion.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47573
31Наблюдать
NVIDIA NVAPI for Windows contains a vulnerability where an attacker could cause an out-of-bounds write.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47574
31Наблюдать
NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability where an attacker could cause incorrect resource transfer between spheres
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · virtual gpu manager30 сент. 2026 г.
CVE-2026-47575
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the display driver DIAG escape handler where a local unprivileged attacker
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47576
30Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module through which an attacker might initiate an out-of-bound
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47577
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an incorrect comparison.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47578
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an attacker could cause an incorrect buffer si
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47579
31Наблюдать
The NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode driver through which a user might trigger a use-after-
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47580
29Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause a missing authorization is
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
nvidia · geforce30 сент. 2026 г.
CVE-2026-47582
28Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an out-of-bounds write.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47583
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause type confusion.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47585
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where an attacker could cause an integer underflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47587
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability where an unprivileged user could cause a use-after-free.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · rtx, quadro, nvs30 сент. 2026 г.
CVE-2026-47588
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability where an unprivileged user could cause a use-after-free condition by issuing a
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · rtx, quadro, nvs30 сент. 2026 г.
CVE-2026-47589
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47590
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47591
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user could bypass read-only memo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
nvidia · geforce30 сент. 2026 г.
CVE-2026-47592
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an unprivileged user could cause an
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47593
31Наблюдать
NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel mode layer where an unprivileged user can cause an out-of-bound
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47594
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where an unprivileged user may cause a use-after-free condition by
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47595
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memo
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47596
28Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where an unprivileged user can write to read-only memo
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
nvidia · geforce30 сент. 2026 г.
CVE-2026-47597
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the open-source kernel module Resource Server where an unprivile
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47598
28Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the open-source kernel module event delivery path where an unprivileged loca
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47599
31Наблюдать
NVIDIA GPU Display Driver for Linux contains a vulnerability in the open-source kernel module where an unprivileged local user could cause i
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
nvidia · geforce30 сент. 2026 г.
CVE-2026-47600
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an error-handling path could operate
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47601
31Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the open-source kernel module DMA-BUF import path where an unpri
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-47602
28Наблюдать
NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode driver where a local user can cause the driver t
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
nvidia · geforce30 сент. 2026 г.
CVE-2026-102489
82Срочно
Undisclosed RCE in Zammad v6.3 and higher
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 49 %
- RCE без входа
zammad · zammad30 сент. 2026 г.
CVE-2026-102490
70На этой неделе
Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM package
КритическаяCVSS 9,4KEVГотовый эксплойтEPSS 10 %
- Без аутентификации
zammad · zammad30 сент. 2026 г.
CVE-2026-19445
36Наблюдать
Use-after-free of a server-side SSLContext when sni_callback switches contexts
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
python software foundation · cpython30 сент. 2026 г.
CVE-2026-19553
30Наблюдать
SSLContext.wrap_bio() missing validation of server_hostname parameter
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
python software foundation · cpython30 сент. 2026 г.
CVE-2026-46711
33Наблюдать
Soft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private network
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход аутентификации
soft-machine-io · security30 сент. 2026 г.
CVE-2026-55176
36Наблюдать
Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer token
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
soft-machine-io · security30 сент. 2026 г.
CVE-2026-55177
30Наблюдать
CloudTAK: Authenticated full-read SSRF in /api/esri* routes — user-controlled URL fetched with no IP-classification guard
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SSRF
dfpc-coe · cloudtak30 сент. 2026 г.
CVE-2026-55181
37Наблюдать
Tugtainer: OIDC login remains accessible when OIDC_ENABLED is false
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
quenary · tugtainer30 сент. 2026 г.
CVE-2026-55494
39Наблюдать
Tugtainer: Unauthenticated access to Tugtainer Agent Docker management APIs when AGENT_SECRET is unset
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
quenary · tugtainer30 сент. 2026 г.
CVE-2026-62308
36Наблюдать
Tugtainer: Authenticated SSRF via arbitrary notification URLs in test_notification endpoint
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- SSRF
quenary · tugtainer30 сент. 2026 г.
CVE-2026-75969
36Наблюдать
PTZOptics Missing Authentication in Firmware Upload
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ptzoptics · move 4k 12x30 сент. 2026 г.
CVE-2026-100510
28Наблюдать
WordPress Post and Page Builder by BoldGrid plugin <= 1.27.14 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
boldgrid · post and page builder by boldgrid30 сент. 2026 г.
CVE-2026-100512
39Наблюдать
WordPress Nested Pages plugin <= 3.3.2 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
hook & filter · nested pages30 сент. 2026 г.
CVE-2026-102376
28Наблюдать
WordPress Branda plugin <= 3.4.32 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpmu dev · branda30 сент. 2026 г.
CVE-2026-102377
35Наблюдать
WordPress Photo Gallery by 10Web plugin <= 1.8.46 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
10web · photo gallery by 10web30 сент. 2026 г.
CVE-2026-102391
28Наблюдать
WordPress JetFormBuilder plugin <= 3.6.5.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jetmonsters · jetformbuilder30 сент. 2026 г.
CVE-2026-102392
28Наблюдать
WordPress Extra Product Options For WooCommerce | Custom Product Addons and Fields plugin <= 3.3.8 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
themehigh · extra product options for woocommerce | custom product addons and fields30 сент. 2026 г.
CVE-2026-103437
4Наблюдать
ReadingLists imported metadata permits JavaScript URL XSS
НизкаяCVSS 1,1Proof of conceptEPSS 0 %
- XSS
the wikimedia foundation · mediawiki readinglists extension30 сент. 2026 г.
CVE-2026-103440
4Наблюдать
pagetriagelist discloses suppressed reviewer usernames
НизкаяCVSS 1,2Proof of conceptEPSS 0 %
the wikimedia foundation · mediawiki pagetriage extension30 сент. 2026 г.
CVE-2026-103445
4Наблюдать
Stored XSS through PageForms #autoedit redirect links
НизкаяCVSS 1,2Proof of conceptEPSS 0 %
- XSS
the wikimedia foundation · mediawiki page_forms extension30 сент. 2026 г.
CVE-2026-103446
29Наблюдать
WikiLambda exposes anonymous execution of unsaved Abstract Wikipedia fragments
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
the wikimedia foundation · mediawiki wikilambda extension30 сент. 2026 г.
CVE-2026-103471
34Наблюдать
restbed through 5.0.0 Denial of Service via Unbounded Header Buffering
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
corvusoft · restbed30 сент. 2026 г.
CVE-2026-103472
34Наблюдать
restbed through 5.0.0 WebSocket Memory Exhaustion via Unbounded Frame Buffering
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
corvusoft · restbed30 сент. 2026 г.
CVE-2026-103473
36Наблюдать
Deno 2.7.0 through 2.9.7 Command Injection via node:child_process
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
denoland · deno30 сент. 2026 г.
CVE-2026-103474
34Наблюдать
yii2-starter-kit through 4.2.0 Unrestricted File Upload RCE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
yii2-starter-kit · yii2-starter-kit30 сент. 2026 г.
CVE-2026-103475
37Наблюдать
yii2-starter-kit through 4.2.0 Debug and Gii Module Exposure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
yii2-starter-kit · yii2-starter-kit30 сент. 2026 г.
CVE-2026-53605
31Наблюдать
Reachy Mini Wireless: Local Privilege Escalation via Unrestricted sudo systemctl Grant
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
pollen-robotics · reachy-mini-os30 сент. 2026 г.
CVE-2026-55094
34Наблюдать
Taskcluster: Unauthenticated remote code execution in `web-server` via GraphQL `filter` argument (sift `$where`)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
taskcluster · taskcluster30 сент. 2026 г.
CVE-2026-55107
40В плане
Kobako Vulnerable to Sandbox Escape: guest eval reaches host RCE via method_missing → public_send (any bound Service)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
elct9620 · kobako30 сент. 2026 г.
CVE-2026-55224
34Наблюдать
MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstall
ВысокаяCVSS 8,7Proof of conceptEPSS 1 %
- RCE без входа
- Обход пути
mineadmin · mineadmin30 сент. 2026 г.
CVE-2026-87004
32Наблюдать
Tugtainer: OIDC id_token claims accepted without signature/audience/expiry verification
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
quenary · tugtainer30 сент. 2026 г.
CVE-2026-94171
28Наблюдать
WordPress CURCY plugin 2.2.18 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
villatheme · curcy30 сент. 2026 г.
CVE-2026-97256
28Наблюдать
WordPress Page Builder by SiteOrigin plugin <= 2.36.0 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
greg – siteorigin · page builder by siteorigin30 сент. 2026 г.
CVE-2026-97290
28Наблюдать
WordPress Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin <= 3.36 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
sayontan sinha · photonic gallery & lightbox for flickr, smugmug & others30 сент. 2026 г.
CVE-2026-97291
35Наблюдать
WordPress Schema & Structured Data for WP & AMP plugin <= 1.66 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
magazine3 · schema & structured data for wp & amp30 сент. 2026 г.
CVE-2026-101879
28Наблюдать
OpenClaw Windows Node before 2026.7.1-3 Missing Authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openclaw · openclaw windows node30 сент. 2026 г.
CVE-2026-101880
34Наблюдать
OpenClaw Windows Node before 2026.7.1 Authorization Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
openclaw · openclaw windows node30 сент. 2026 г.
CVE-2026-101881
28Наблюдать
OpenClaw Windows Node before 2026.7.1 Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
openclaw · openclaw windows node30 сент. 2026 г.
CVE-2026-101882
34Наблюдать
OpenClaw Windows Node before 2026.7.1 Remote Code Execution via system.execApprovals.set
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw windows node30 сент. 2026 г.
CVE-2026-101884
30Наблюдать
OpenClaw Windows Node before 2026.7.1 Remote Code Execution via Environment Override
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
openclaw · openclaw windows node30 сент. 2026 г.
CVE-2026-101885
34Наблюдать
ZeroClaw before 0.8.5 Path Traversal via Plugin Manifest wasm_path
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
zeroclaw-labs · zeroclaw30 сент. 2026 г.
CVE-2026-102990
32Наблюдать
basic-ftp: Quadratic-time CPU denial of service in Client.list() Unix directory-listing parser (RE_LINE backtracking)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
patrickjuchli · basic-ftp30 сент. 2026 г.
CVE-2026-102992
36Наблюдать
piscina: Prototype-pollution gadget in ThreadPool.options allows RCE via execArgv / loadBalancer / env
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Prototype pollution
piscinajs · piscina30 сент. 2026 г.
CVE-2026-102993
34Наблюдать
pypdf: Possible large memory usage when retrieving Roman page labels
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
py-pdf · pypdf30 сент. 2026 г.
CVE-2026-102994
34Наблюдать
pypdf: Possible long runtimes/large memory usage when parsing indirect objects
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
py-pdf · pypdf30 сент. 2026 г.
CVE-2026-103387
8Наблюдать
garycourt uri-js Mailto Header mailto.ts URI.parse uncaught exception
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %
- Без аутентификации
garycourt · uri-js30 сент. 2026 г.
CVE-2026-103547
36Наблюдать
In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP ch
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openbsd · openbsd30 сент. 2026 г.
CVE-2023-54402
34Наблюдать
iDocView SSRF via /doc/upload Endpoint Hardcoded Token
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
idocview · idocview30 сент. 2026 г.
CVE-2023-54403
34Наблюдать
Yonyou U8 CRM Arbitrary File Read via getemaildata.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Обход пути
yonyou · u8 crm30 сент. 2026 г.
CVE-2024-58387
34Наблюдать
Inspur HCM Cloud Arbitrary File Read via file/download Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
inspur · haiyue hcm cloud30 сент. 2026 г.
CVE-2026-101276
36Наблюдать
iperf3 3.21 (esnet/iperf) contains a remote, unauthenticated heap use-after-free: the server's per-test watchdog server_timer_proc() frees s
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
esnet · iperf330 сент. 2026 г.
CVE-2026-102089
28Наблюдать
Kiteworks Email Protection Gateway path traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Обход пути
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102091
30Наблюдать
Kiteworks Secure Data Forms server-side request forgery
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102092
34Наблюдать
Kiteworks Core stored XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102093
28Наблюдать
Kiteworks Core improper privilege management
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102094
28Наблюдать
Kiteworks Email Protection Gateway unsafe reflection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102095
36Наблюдать
Kiteworks Email Protection Gateway server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102096
29Наблюдать
Kiteworks Core OS command injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102097
29Наблюдать
Kiteworks Email Protection Gateway remote code execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- RCE
- Обход пути
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102098
28Наблюдать
Kiteworks Core SQL Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- SQL-инъекция
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102099
29Наблюдать
Kiteworks Core arbitrary file write
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Обход пути
accellion · kiteworks30 сент. 2026 г.
CVE-2026-102100
34Наблюдать
Kiteworks Core stored XSS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
accellion · kiteworks30 сент. 2026 г.