По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 962 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 8 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-85649Proof of concept | (Holloway) Chew, Kean Ho's Actualizer v1.2.0 and earlier contains a fail-open password validation vulnerability in the Alpha user and root uchewkeanho · software-actualizer · CWE-252 | Высокая7,9 | — | 0,2 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-12483Эксплойта нет | LearnDash LMS <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload via Assignment Upload Handlerstellarwp · learndash lms · CWE-434 | Высокая7,5 | — | 0,6 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-52691Эксплойта нет | Apache Griffin Hive Metastore Module: SQL Injection Vulnerability in Hive Metastore Moduleapache software foundation · apache griffin hive metastore module · CWE-89 | Высокая8,8 | — | 0,4 % | 4 сент. 2026 г. |
24Наблюдать | CVE-2026-77818Proof of concept | Reflected HTML Injection via Form Hijacking in Yordam Informatics's Library Automation Systemyordam information technology consulting, training and electronic systems industry and trade inc. · library information and document automation program · CWE-79 | Средняя6,1 | — | 0,2 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19205Эксплойта нет | User Enumeration in GastroMenum's GastroMenum Web Panelgastromenum · gastromenum web panel · CWE-204 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-6958Эксплойта нет | Acunetix 25.11.251107123 Local Privilege Escalation via wvsc.exeinvicti security corp. · acunetix · CWE-427 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-81832Эксплойта нет | IBM App Connect Enterprise and IBM Integration Bus for z/OS Adapter nodes are vulnerable to multiple CVEsibm · app connect enterprise · CWE-611 | Высокая7,7 | — | 0,3 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-82728Эксплойта нет | Unbounded HTTP/1 status-line and chunk-extension buffering in Mint causes memory-exhaustion DoSelixir-mint · mint · CWE-770 | Высокая8,2 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85606Эксплойта нет | firecrawl-mcp-server 3.20.2 Arbitrary Local File Read via filePathfirecrawl · firecrawl-mcp-server · CWE-22 | Высокая8,7 | — | 0,8 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85607Эксплойта нет | Blinko 1.8.7 Cross-User AI Conversation Read and Write via message tRPC Routerblinkospace · blinko · CWE-639 | Высокая8,7 | — | 0,6 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85608Эксплойта нет | Douyin_TikTok_Download_API 4.1.2 SSRF via url parameterevil0ctal · douyin_tiktok_download_api · CWE-918 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85618Эксплойта нет | ConvertX 0.17.0 Arbitrary File Read via LaTeX Input Directivesc4illin · convertx · CWE-22 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-85619Эксплойта нет | AppFlowy-Cloud 0.9.64 Cross-Workspace Collab Access via HTTP APIappflowy-io · appflowy-cloud · CWE-863 | Высокая7,7 | — | 0,5 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-85620Эксплойта нет | Postgres MCP Pro 0.3.0 Restricted-Mode Bypass via FROM-Clause Functioncrystaldba · postgres-mcp · CWE-863 | Критическая9,2 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85623Эксплойта нет | goose 1.37.0 Arbitrary Command Execution via Recipe Extensionsaaif-goose · goose · CWE-94 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85624Эксплойта нет | Blinko 1.8.7 Cross-User Private Note Disclosure via noteReferenceListblinkospace · blinko · CWE-639 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-85625Proof of concept | sift 17.1.3 Prototype Pollution Remote Code Execution via $wherecrcn · sift.js · CWE-1321 | Критическая9,2 | — | 0,7 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85626Эксплойта нет | git-mcp-server 2.15.1 Argument Injection via Git Ref Parameterscyanheads · git-mcp-server · CWE-88 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-85651Эксплойта нет | Trigger.dev before 4.5.2 Unauthorized Environment Access via Run Replaytriggerdotdev · trigger.dev · CWE-862 | Высокая8,4 | — | 0,4 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-85660Эксплойта нет | cli-mcp-server 0.2.5 Command Allowlist Bypass via Shell Substitutionmladensu · cli-mcp-server · CWE-78 | Критическая9,2 | — | 0,6 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-85661Эксплойта нет | excel-mcp-server 0.1.8 Arbitrary File Read/Write via stdio modeharis-musa · excel-mcp-server · CWE-22 | Критическая9,3 | — | 0,6 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-85663Эксплойта нет | Aim 3.29.1 Remote Code Execution via Unauthenticated Method Dispatchaimhubio · aim · CWE-306 | Критическая9,3 | — | 0,7 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85664Эксплойта нет | Chroma 1.5.9 Unbounded HNSW Index Parameters Memory Exhaustionchroma-core · chroma · CWE-770 | Высокая8,7 | — | 0,6 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85665Эксплойта нет | Bruno through 4.1.0 Arbitrary File Read via Unconfined Body File Pathusebruno · bruno · CWE-22 | Высокая7,1 | — | 0,7 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85666Эксплойта нет | ogx 1.3.1 Server-Side Request Forgery via MCP tool server_urlogx-ai · ogx · CWE-918 | Высокая8,7 | — | 0,7 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-85667Эксплойта нет | xiaobei through 5.5.2 Unauthenticated Webhook Message Injectionteamwiseflow · xiaobei · CWE-306 | Критическая9,3 | — | 0,6 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85668Эксплойта нет | Xinference 3.3.0 Unauthenticated Arbitrary-Path File Read via /v1/models/llm/auto-registerxorbitsai · inference · CWE-73 | Высокая8,7 | — | 0,6 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85669Эксплойта нет | potpie through 2.0.0 Missing Ownership Check via code-changes syncpotpie-ai · potpie · CWE-862 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85670Эксплойта нет | tokenizers BpeBuilder Buffer Overflow via merge tokenhuggingface · tokenizers · CWE-787 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85671Эксплойта нет | QAnything 2.0.0 Unauthenticated Cross-User File Disclosurenetease-youdao · qanything · CWE-306 | Высокая8,7 | — | 0,6 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-85672Эксплойта нет | zerox 1.1.20 OS Command Injection via Document URL File Extensiongetomni-ai · zerox · CWE-78 | Критическая9,3 | — | 2,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85673Эксплойта нет | LLaMA-Factory SSRF Guard Bypass via Redirect and DNS Rebindinghiyouga · llamafactory · CWE-918 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85674Эксплойта нет | aider 0.86.2 Remote Code Execution via .aider.conf.ymlaider-ai · aider · CWE-94 | Высокая8,5 | — | 0,2 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85675Эксплойта нет | OWL DocumentProcessingToolkit Server-Side Request Forgery via URL Fetchingcamel-ai · owl · CWE-918 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-85684Эксплойта нет | marker through 2.0.0 Path Traversal via upload filenamedatalab-to · marker · CWE-73 | Высокая8,8 | — | 1,1 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85685Эксплойта нет | AgentScope through 2.0.7.post1 Arbitrary Directory Copy via add_skillagentscope-ai · agentscope · CWE-22 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85686Эксплойта нет | ms-swift 4.5.2 Unauthenticated SSRF via Multimodal Media URLsmodelscope · ms-swift · CWE-918 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85687Эксплойта нет | surya 0.22.1 Unauthenticated Arbitrary File Read via screenshot serverdatalab-to · surya · CWE-73 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-85688Proof of concept | TEN Framework 0.11.71 Unauthenticated File Read/Write via TMAN Designerten-framework · ten-framework · CWE-306 | Критическая9,3 | — | 2,6 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85689Эксплойта нет | llmware 0.4.6 SQL Injection via unescaped filter valuesllmware-ai · llmware · CWE-89 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85690Эксплойта нет | Plandex 2.2.1 Path Traversal via ApplyFilesplandex-ai · plandex · CWE-22 | Высокая8,5 | — | 0,2 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85691Эксплойта нет | MegaParse 0.0.55 Server-Side Request Forgery via POST /v1/urlthe-vibe-company · megaparse · CWE-918 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85692Эксплойта нет | Nightingale 9.1.1 SSRF Guard Bypass via IPv6 Encodingccfos · nightingale · CWE-918 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85693Эксплойта нет | Chatbot UI Cross-User Private File Content Disclosure via Retrieval APImckaywrigley · chatbot-ui · CWE-639 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-85694Эксплойта нет | LaVague 0.2.35 Remote Code Execution via eval extractionlavague-ai · lavague · CWE-94 | Критическая9,2 | — | 0,9 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-85695Эксплойта нет | FastChat Unauthenticated Worker Registration SSRF and Model Spoofinglm-sys · fastchat · CWE-306 | Критическая9,3 | — | 0,7 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-85696Эксплойта нет | SadTalker OS Command Injection via Audio Filenameopentalker · sadtalker · CWE-78 | Критическая9,3 | — | 2,5 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85697Эксплойта нет | Documenso 2.17.0 PDF Route Ignores Document Visibilitydocumenso · documenso · CWE-863 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85699Эксплойта нет | jina-ai reader server-side request forgery via redirect validation bypassjina-ai · reader · CWE-918 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85700Эксплойта нет | Onyx 4.6.6 Custom Tool Secret Header Disclosure via Tool Endpointsonyx-dot-app · onyx · CWE-522 | Высокая7,1 | — | 0,5 % | 4 сент. 2026 г. |
21Наблюдать | CVE-2022-35497Proof of concept | In Trimble TM4WEB 21.4.0.4 due to security misconfiguration with session identifiers, it is possible to recover valid session cookies via reCWE-79 | Средняя5,4 | — | 0,2 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85578Эксплойта нет | SiYuan through 3.8.1 Authorization Bypass via getFilesiyuan-note · siyuan · CWE-862 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2022-35499Proof of concept | In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary pCWE-79 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-18658Эксплойта нет | IBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressedibm · operational decision manager · CWE-89 | Критическая9,8 | — | 0,7 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-18905Эксплойта нет | IBM ContextForge MCP Gateway is affected by server-side request forgery via DNS TOCTOU at tool invocationibm · contextforge · CWE-918 | Высокая7,7 | — | 0,4 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-19274Эксплойта нет | IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container imageibm · observability with instana (agent) · CWE-284 | Критическая9,6 | — | 0,3 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19283Эксплойта нет | IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container imageibm · observability with instana (agent) · CWE-863 | Высокая7,7 | — | 0,4 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-19298Эксплойта нет | Langflow is vulnerable to remote code execution due to authorization policy bypass in the authenticated flow-build endpointlangflow · langflow · CWE-94 | Высокая8,8 | — | 0,8 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19300Эксплойта нет | Langflow is vulnerable to information disclosure due to cross-user MCP tool cache collision and incomplete secret scrubbing on public flowslangflow · langflow · CWE-200 | Высокая7,5 | — | 0,5 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85594Эксплойта нет | Traefik v3.7.1 crossProviderNamespaces Bypass via Service Middlewaretraefik · traefik · CWE-639 | Высокая7,0 | — | 0,4 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-85595Proof of concept | Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuthtraefik · traefik · CWE-287 | Критическая9,3 | — | 2,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-85596Эксплойта нет | Traefik v3.7 Authentication Bypass via TLS Option Conflicttraefik · traefik · CWE-287 | Высокая8,2 | — | 0,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-85597Эксплойта нет | Traefik before v2.11.55 and v3.0.0 through v3.7.10 mTLS Bypass via TLS Option Conflicttraefik · traefik · CWE-863 | Высокая8,2 | — | 0,3 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-19303Эксплойта нет | Langflow is vulnerable to arbitrary file write and arbitrary file deletion due to unvalidated paths in file-processing componentslangflow · langflow · CWE-22 | Высокая8,1 | — | 0,6 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19305Эксплойта нет | Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple componentslangflow · langflow · CWE-918 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19306Эксплойта нет | Langflow is vulnerable to arbitrary local file read due to path traversal in ChatInput, bundle FileInput, and GitExtractor componentslangflow · langflow · CWE-22 | Высокая7,7 | — | 0,5 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-44402Proof of concept | Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgivoltronic power · snmp web pro · CWE-434 | Критическая9,3 | — | 1,3 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-75160Эксплойта нет | An issue in X-Serie Gateway Firmware V6_00_05 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgiCWE-269 | Критическая9,1 | — | 0,6 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-75161Эксплойта нет | An issue in the ugw-restart method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows a remote authenticated uCWE-77 | Высокая8,8 | — | 0,7 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-75166Эксплойта нет | Insecure Permission vulnerability in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows the low-privileged service user to execute /usr/CWE-269 | Высокая8,8 | — | 0,7 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-75169Эксплойта нет | An arbitrary file upload vulnerability in /cgi-bin/ugwupload.cgi of MBS-Solutions X-Serie Gateway firmware V6_00_05 allows a remote authentiCWE-434 | Высокая8,8 | — | 0,7 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-75171Эксплойта нет | An issue in HubCore v.14.1.1 allows a remote attacker to escalate privileges via the HUBCOREID session cookie handling component.CWE-384 | Критическая9,8 | — | 0,6 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-75429Proof of concept | PowerJob versions 4.x through 5.1.2 contain an unauthenticated remote code execution vulnerability in the /friend/process endpoint of the SeCWE-287 | Критическая9,8 | — | 0,9 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-75431Proof of concept | PowerJob Server version 5.1.2 (and likely earlier) uses a predictable JWT signing key for HS256-based authentication.CWE-321 | Критическая9,1 | — | 1,0 % | 4 сент. 2026 г. |
38Наблюдать | CVE-2026-77822Эксплойта нет | IBM ContextForge MCP Gateway is affected by server-side request forgery (DNS rebinding) via the A2A agent invocation endpointibm · contextforge · CWE-918 | Критическая9,6 | — | 0,3 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-78543Эксплойта нет | IBM App Connect Enterprise and IBM Integration Bus for z/OS Adapter nodes are vulnerable to multiple CVEsibm · app connect enterprise · CWE-835 | Высокая7,5 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-79418Эксплойта нет | EMX Tecnologia Gestao X version <= 8.4 contains a Stored Cross-Site Scripting (XSS) vulnerability in the Help Chat functionality.emxtecnologia · gestao x business suite · CWE-79 | Высокая8,7 | — | 0,3 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-79419Эксплойта нет | A reflected cross-site scripting (XSS) vulnerability exists in EMX Tecnologia Gestao X Business Suite 8.4 and earlier.emxtecnologia · gestao x business suite · CWE-79 | Высокая8,7 | — | 0,3 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-85730Эксплойта нет | smol-toml: Denial of Service via malformed TOML documentssquirrelchat · smol-toml · CWE-606 | Высокая8,2 | — | 0,5 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-13297Эксплойта нет | Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Accessibm · verify identity access · CWE-1336 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
31Наблюдать | CVE-2026-16826Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Debug Serveribm · i · CWE-78 | Высокая7,8 | — | 0,1 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-17057Эксплойта нет | IBM i is Affected By Denial of Service Vulnerabilities in NFS [, ]ibm · i · CWE-306 | Критическая9,1 | — | 0,5 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-17207Эксплойта нет | IBM i is Affected By Denial of Service Vulnerabilities in NFS [, ]ibm · i · CWE-787 | Критическая9,1 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-17255Эксплойта нет | IBM i is Affected By Denial of Service Vulnerability []ibm · i · CWE-787 | Высокая7,5 | — | 0,6 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-17470Эксплойта нет | IBM i is Affected By Denial of Service Vulnerabilities in Line Printer Daemon [, ]ibm · i · CWE-787 | Высокая7,5 | — | 0,5 % | 4 сент. 2026 г. |
31Наблюдать | CVE-2026-17499Эксплойта нет | IBM i is Affected By Multiple Vulnerabilities in Debug Serveribm · i · CWE-78 | Высокая7,8 | — | 0,1 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-17627Эксплойта нет | Langflow is affected by improper authorization due to missing access control on the voice-mode WebSocket endpointlangflow · langflow · CWE-639 | Высокая7,1 | — | 0,2 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-18175Эксплойта нет | IBM i is Affected By Improper Authorization and Authentication Vulnerabilities in DDM / DRDA [, ]ibm · i · CWE-285 | Высокая7,5 | — | 0,3 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-18221Эксплойта нет | IBM i is Affected By Improper Authorization and Authentication Vulnerabilities in DDM / DRDA [, ]ibm · i · CWE-287 | Критическая9,8 | — | 0,6 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-18341Эксплойта нет | IBM i is Affected By Buffer Overflow Vulnerability []ibm · i · CWE-122 | Высокая8,8 | — | 0,4 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-18486Эксплойта нет | IBM ContextForge MCP Gateway is affected by credential disclosure and privilege escalation via jq filter executionibm · contextforge · CWE-200 | Высокая8,8 | — | 0,5 % | 4 сент. 2026 г. |
29Наблюдать | CVE-2026-18489Эксплойта нет | IBM ContextForge Translate is affected by cross-client credential context confusionibm · contextforge · CWE-488 | Высокая7,4 | — | 0,4 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-31020Эксплойта нет | In DocsGPT 0.15.0 and below, the application provides a custom prompt feature that allows users to define prompt content used during chatbotCWE-94 | Критическая9,8 | — | 1,0 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-75430Proof of concept | PowerJob Worker version 5.1.2 (and likely earlier versions) exposes the /worker/deployContainer HTTP endpoint without authentication on the CWE-306 | Критическая9,8 | — | 1,2 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-78745Proof of concept | An issue in HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO allows a remote attacker to execute arbitrary code via the Android Debug BrCWE-284 | Критическая9,8 | — | 0,7 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-84933Эксплойта нет | undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared cachesnodejs · undici · CWE-200 | Высокая8,2 | — | 0,3 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-84961Эксплойта нет | undici vulnerable to TLS certificate validation bypass via dropped connect options in BalancedPoolnodejs · undici · CWE-295 | Критическая9,1 | — | 0,1 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-85014Эксплойта нет | undici vulnerable to Denial of Service via WebSocketStream unclean closenodejs · undici · CWE-248 | Высокая7,5 | — | 0,3 % | 4 сент. 2026 г. |
29Наблюдать | CVE-2026-85152Эксплойта нет | undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptorsnodejs · undici · CWE-346 | Высокая7,4 | — | 0,1 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2021-44319Эксплойта нет | Parrot AR.Drone 1 and AR.Drone 2 are vulnerable to Denial of Service.CWE-400 | Высокая7,5 | — | 0,7 % | 4 сент. 2026 г. |
- CVE-2026-8564931Наблюдать
(Holloway) Chew, Kean Ho's Actualizer v1.2.0 and earlier contains a fail-open password validation vulnerability in the Alpha user and root u
ВысокаяCVSS 7,9Proof of conceptEPSS 0 %chewkeanho · software-actualizer4 сент. 2026 г.
- CVE-2026-1248330Наблюдать
LearnDash LMS <= 5.1.5 - Authenticated (Subscriber+) Arbitrary File Upload via Assignment Upload Handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %stellarwp · learndash lms4 сент. 2026 г.
- CVE-2026-5269135Наблюдать
Apache Griffin Hive Metastore Module: SQL Injection Vulnerability in Hive Metastore Module
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache software foundation · apache griffin hive metastore module4 сент. 2026 г.
- CVE-2026-7781824Наблюдать
Reflected HTML Injection via Form Hijacking in Yordam Informatics's Library Automation System
СредняяCVSS 6,1Proof of conceptEPSS 0 %yordam information technology consulting, training and electronic systems industry and trade inc. · library information and document automation program4 сент. 2026 г.
- CVE-2026-1920530Наблюдать
User Enumeration in GastroMenum's GastroMenum Web Panel
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gastromenum · gastromenum web panel4 сент. 2026 г.
- CVE-2026-695834Наблюдать
Acunetix 25.11.251107123 Local Privilege Escalation via wvsc.exe
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %invicti security corp. · acunetix4 сент. 2026 г.
- CVE-2026-8183230Наблюдать
IBM App Connect Enterprise and IBM Integration Bus for z/OS Adapter nodes are vulnerable to multiple CVEs
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · app connect enterprise4 сент. 2026 г.
- CVE-2026-8272832Наблюдать
Unbounded HTTP/1 status-line and chunk-extension buffering in Mint causes memory-exhaustion DoS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %elixir-mint · mint4 сент. 2026 г.
- CVE-2026-8560634Наблюдать
firecrawl-mcp-server 3.20.2 Arbitrary Local File Read via filePath
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %firecrawl · firecrawl-mcp-server4 сент. 2026 г.
- CVE-2026-8560734Наблюдать
Blinko 1.8.7 Cross-User AI Conversation Read and Write via message tRPC Router
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %blinkospace · blinko4 сент. 2026 г.
- CVE-2026-8560834Наблюдать
Douyin_TikTok_Download_API 4.1.2 SSRF via url parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %evil0ctal · douyin_tiktok_download_api4 сент. 2026 г.
- CVE-2026-8561828Наблюдать
ConvertX 0.17.0 Arbitrary File Read via LaTeX Input Directives
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %c4illin · convertx4 сент. 2026 г.
- CVE-2026-8561930Наблюдать
AppFlowy-Cloud 0.9.64 Cross-Workspace Collab Access via HTTP API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %appflowy-io · appflowy-cloud4 сент. 2026 г.
- CVE-2026-8562036Наблюдать
Postgres MCP Pro 0.3.0 Restricted-Mode Bypass via FROM-Clause Function
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %crystaldba · postgres-mcp4 сент. 2026 г.
- CVE-2026-8562334Наблюдать
goose 1.37.0 Arbitrary Command Execution via Recipe Extensions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %aaif-goose · goose4 сент. 2026 г.
- CVE-2026-8562428Наблюдать
Blinko 1.8.7 Cross-User Private Note Disclosure via noteReferenceList
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %blinkospace · blinko4 сент. 2026 г.
- CVE-2026-8562536Наблюдать
sift 17.1.3 Prototype Pollution Remote Code Execution via $where
КритическаяCVSS 9,2Proof of conceptEPSS 0 %crcn · sift.js4 сент. 2026 г.
- CVE-2026-8562634Наблюдать
git-mcp-server 2.15.1 Argument Injection via Git Ref Parameters
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cyanheads · git-mcp-server4 сент. 2026 г.
- CVE-2026-8565133Наблюдать
Trigger.dev before 4.5.2 Unauthorized Environment Access via Run Replay
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %triggerdotdev · trigger.dev4 сент. 2026 г.
- CVE-2026-8566036Наблюдать
cli-mcp-server 0.2.5 Command Allowlist Bypass via Shell Substitution
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %mladensu · cli-mcp-server4 сент. 2026 г.
- CVE-2026-8566137Наблюдать
excel-mcp-server 0.1.8 Arbitrary File Read/Write via stdio mode
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %haris-musa · excel-mcp-server4 сент. 2026 г.
- CVE-2026-8566337Наблюдать
Aim 3.29.1 Remote Code Execution via Unauthenticated Method Dispatch
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aimhubio · aim4 сент. 2026 г.
- CVE-2026-8566434Наблюдать
Chroma 1.5.9 Unbounded HNSW Index Parameters Memory Exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %chroma-core · chroma4 сент. 2026 г.
- CVE-2026-8566528Наблюдать
Bruno through 4.1.0 Arbitrary File Read via Unconfined Body File Path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %usebruno · bruno4 сент. 2026 г.
- CVE-2026-8566634Наблюдать
ogx 1.3.1 Server-Side Request Forgery via MCP tool server_url
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ogx-ai · ogx4 сент. 2026 г.
- CVE-2026-8566737Наблюдать
xiaobei through 5.5.2 Unauthenticated Webhook Message Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %teamwiseflow · xiaobei4 сент. 2026 г.
- CVE-2026-8566834Наблюдать
Xinference 3.3.0 Unauthenticated Arbitrary-Path File Read via /v1/models/llm/auto-register
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %xorbitsai · inference4 сент. 2026 г.
- CVE-2026-8566928Наблюдать
potpie through 2.0.0 Missing Ownership Check via code-changes sync
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %potpie-ai · potpie4 сент. 2026 г.
- CVE-2026-8567028Наблюдать
tokenizers BpeBuilder Buffer Overflow via merge token
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %huggingface · tokenizers4 сент. 2026 г.
- CVE-2026-8567134Наблюдать
QAnything 2.0.0 Unauthenticated Cross-User File Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %netease-youdao · qanything4 сент. 2026 г.
- CVE-2026-8567238Наблюдать
zerox 1.1.20 OS Command Injection via Document URL File Extension
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %getomni-ai · zerox4 сент. 2026 г.
- CVE-2026-8567334Наблюдать
LLaMA-Factory SSRF Guard Bypass via Redirect and DNS Rebinding
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hiyouga · llamafactory4 сент. 2026 г.
- CVE-2026-8567434Наблюдать
aider 0.86.2 Remote Code Execution via .aider.conf.yml
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %aider-ai · aider4 сент. 2026 г.
- CVE-2026-8567534Наблюдать
OWL DocumentProcessingToolkit Server-Side Request Forgery via URL Fetching
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %camel-ai · owl4 сент. 2026 г.
- CVE-2026-8568435Наблюдать
marker through 2.0.0 Path Traversal via upload filename
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %datalab-to · marker4 сент. 2026 г.
- CVE-2026-8568534Наблюдать
AgentScope through 2.0.7.post1 Arbitrary Directory Copy via add_skill
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %agentscope-ai · agentscope4 сент. 2026 г.
- CVE-2026-8568634Наблюдать
ms-swift 4.5.2 Unauthenticated SSRF via Multimodal Media URLs
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %modelscope · ms-swift4 сент. 2026 г.
- CVE-2026-8568734Наблюдать
surya 0.22.1 Unauthenticated Arbitrary File Read via screenshot server
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %datalab-to · surya4 сент. 2026 г.
- CVE-2026-8568838Наблюдать
TEN Framework 0.11.71 Unauthenticated File Read/Write via TMAN Designer
КритическаяCVSS 9,3Proof of conceptEPSS 2 %ten-framework · ten-framework4 сент. 2026 г.
- CVE-2026-8568928Наблюдать
llmware 0.4.6 SQL Injection via unescaped filter values
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %llmware-ai · llmware4 сент. 2026 г.
- CVE-2026-8569034Наблюдать
Plandex 2.2.1 Path Traversal via ApplyFiles
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %plandex-ai · plandex4 сент. 2026 г.
- CVE-2026-8569134Наблюдать
MegaParse 0.0.55 Server-Side Request Forgery via POST /v1/url
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %the-vibe-company · megaparse4 сент. 2026 г.
- CVE-2026-8569228Наблюдать
Nightingale 9.1.1 SSRF Guard Bypass via IPv6 Encoding
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ccfos · nightingale4 сент. 2026 г.
- CVE-2026-8569328Наблюдать
Chatbot UI Cross-User Private File Content Disclosure via Retrieval API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mckaywrigley · chatbot-ui4 сент. 2026 г.
- CVE-2026-8569436Наблюдать
LaVague 0.2.35 Remote Code Execution via eval extraction
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %lavague-ai · lavague4 сент. 2026 г.
- CVE-2026-8569537Наблюдать
FastChat Unauthenticated Worker Registration SSRF and Model Spoofing
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %lm-sys · fastchat4 сент. 2026 г.
- CVE-2026-8569638Наблюдать
SadTalker OS Command Injection via Audio Filename
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %opentalker · sadtalker4 сент. 2026 г.
- CVE-2026-8569728Наблюдать
Documenso 2.17.0 PDF Route Ignores Document Visibility
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %documenso · documenso4 сент. 2026 г.
- CVE-2026-8569934Наблюдать
jina-ai reader server-side request forgery via redirect validation bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jina-ai · reader4 сент. 2026 г.
- CVE-2026-8570028Наблюдать
Onyx 4.6.6 Custom Tool Secret Header Disclosure via Tool Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %onyx-dot-app · onyx4 сент. 2026 г.
- CVE-2022-3549721Наблюдать
In Trimble TM4WEB 21.4.0.4 due to security misconfiguration with session identifiers, it is possible to recover valid session cookies via re
СредняяCVSS 5,4Proof of conceptEPSS 0 %4 сент. 2026 г.
- CVE-2026-8557828Наблюдать
SiYuan through 3.8.1 Authorization Bypass via getFile
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %siyuan-note · siyuan4 сент. 2026 г.
- CVE-2022-3549928Наблюдать
In Trimble TM4WEB 21.4.0.4, the external bill viewer endpoint is vulnerable to reflected cross-site scripting via injection in a arbitrary p
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %4 сент. 2026 г.
- CVE-2026-1865839Наблюдать
IBM Operational Decision Manager for Aug 2026 - Multiple CVEs addressed
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · operational decision manager4 сент. 2026 г.
- CVE-2026-1890530Наблюдать
IBM ContextForge MCP Gateway is affected by server-side request forgery via DNS TOCTOU at tool invocation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · contextforge4 сент. 2026 г.
- CVE-2026-1927438Наблюдать
IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · observability with instana (agent)4 сент. 2026 г.
- CVE-2026-1928330Наблюдать
IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · observability with instana (agent)4 сент. 2026 г.
- CVE-2026-1929835Наблюдать
Langflow is vulnerable to remote code execution due to authorization policy bypass in the authenticated flow-build endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-1930030Наблюдать
Langflow is vulnerable to information disclosure due to cross-user MCP tool cache collision and incomplete secret scrubbing on public flows
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-8559428Наблюдать
Traefik v3.7.1 crossProviderNamespaces Bypass via Service Middleware
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik4 сент. 2026 г.
- CVE-2026-8559538Наблюдать
Traefik before v2.11.55 and v3.0.0 through v3.7.10 Authentication Bypass via digestAuth
КритическаяCVSS 9,3Proof of conceptEPSS 2 %traefik · traefik4 сент. 2026 г.
- CVE-2026-8559632Наблюдать
Traefik v3.7 Authentication Bypass via TLS Option Conflict
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %traefik · traefik4 сент. 2026 г.
- CVE-2026-8559732Наблюдать
Traefik before v2.11.55 and v3.0.0 through v3.7.10 mTLS Bypass via TLS Option Conflict
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %traefik · traefik4 сент. 2026 г.
- CVE-2026-1930332Наблюдать
Langflow is vulnerable to arbitrary file write and arbitrary file deletion due to unvalidated paths in file-processing components
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-1930530Наблюдать
Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-1930630Наблюдать
Langflow is vulnerable to arbitrary local file read due to path traversal in ChatInput, bundle FileInput, and GitExtractor components
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-4440237Наблюдать
Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi
КритическаяCVSS 9,3Proof of conceptEPSS 1 %voltronic power · snmp web pro4 сент. 2026 г.
- CVE-2026-7516036Наблюдать
An issue in X-Serie Gateway Firmware V6_00_05 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7516135Наблюдать
An issue in the ugw-restart method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows a remote authenticated u
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7516635Наблюдать
Insecure Permission vulnerability in MBS-Solutions X-Serie Gateway firmware V6_00_05 allows the low-privileged service user to execute /usr/
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7516935Наблюдать
An arbitrary file upload vulnerability in /cgi-bin/ugwupload.cgi of MBS-Solutions X-Serie Gateway firmware V6_00_05 allows a remote authenti
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7517139Наблюдать
An issue in HubCore v.14.1.1 allows a remote attacker to escalate privileges via the HUBCOREID session cookie handling component.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7542939Наблюдать
PowerJob versions 4.x through 5.1.2 contain an unauthenticated remote code execution vulnerability in the /friend/process endpoint of the Se
КритическаяCVSS 9,8Proof of conceptEPSS 0 %4 сент. 2026 г.
- CVE-2026-7543136Наблюдать
PowerJob Server version 5.1.2 (and likely earlier) uses a predictable JWT signing key for HS256-based authentication.
КритическаяCVSS 9,1Proof of conceptEPSS 1 %4 сент. 2026 г.
- CVE-2026-7782238Наблюдать
IBM ContextForge MCP Gateway is affected by server-side request forgery (DNS rebinding) via the A2A agent invocation endpoint
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · contextforge4 сент. 2026 г.
- CVE-2026-7854330Наблюдать
IBM App Connect Enterprise and IBM Integration Bus for z/OS Adapter nodes are vulnerable to multiple CVEs
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · app connect enterprise4 сент. 2026 г.
- CVE-2026-7941834Наблюдать
EMX Tecnologia Gestao X version <= 8.4 contains a Stored Cross-Site Scripting (XSS) vulnerability in the Help Chat functionality.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %emxtecnologia · gestao x business suite4 сент. 2026 г.
- CVE-2026-7941934Наблюдать
A reflected cross-site scripting (XSS) vulnerability exists in EMX Tecnologia Gestao X Business Suite 8.4 and earlier.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %emxtecnologia · gestao x business suite4 сент. 2026 г.
- CVE-2026-8573032Наблюдать
smol-toml: Denial of Service via malformed TOML documents
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %squirrelchat · smol-toml4 сент. 2026 г.
- CVE-2026-1329730Наблюдать
Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · verify identity access4 сент. 2026 г.
- CVE-2026-1682631Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Debug Server
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1705736Наблюдать
IBM i is Affected By Denial of Service Vulnerabilities in NFS [, ]
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1720736Наблюдать
IBM i is Affected By Denial of Service Vulnerabilities in NFS [, ]
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1725530Наблюдать
IBM i is Affected By Denial of Service Vulnerability []
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1747030Наблюдать
IBM i is Affected By Denial of Service Vulnerabilities in Line Printer Daemon [, ]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1749931Наблюдать
IBM i is Affected By Multiple Vulnerabilities in Debug Server
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1762728Наблюдать
Langflow is affected by improper authorization due to missing access control on the voice-mode WebSocket endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-1817530Наблюдать
IBM i is Affected By Improper Authorization and Authentication Vulnerabilities in DDM / DRDA [, ]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1822139Наблюдать
IBM i is Affected By Improper Authorization and Authentication Vulnerabilities in DDM / DRDA [, ]
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1834135Наблюдать
IBM i is Affected By Buffer Overflow Vulnerability []
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · i4 сент. 2026 г.
- CVE-2026-1848635Наблюдать
IBM ContextForge MCP Gateway is affected by credential disclosure and privilege escalation via jq filter execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · contextforge4 сент. 2026 г.
- CVE-2026-1848929Наблюдать
IBM ContextForge Translate is affected by cross-client credential context confusion
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ibm · contextforge4 сент. 2026 г.
- CVE-2026-3102039Наблюдать
In DocsGPT 0.15.0 and below, the application provides a custom prompt feature that allows users to define prompt content used during chatbot
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %4 сент. 2026 г.
- CVE-2026-7543039Наблюдать
PowerJob Worker version 5.1.2 (and likely earlier versions) exposes the /worker/deployContainer HTTP endpoint without authentication on the
КритическаяCVSS 9,8Proof of conceptEPSS 1 %4 сент. 2026 г.
- CVE-2026-7874539Наблюдать
An issue in HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO allows a remote attacker to execute arbitrary code via the Android Debug Br
КритическаяCVSS 9,8Proof of conceptEPSS 0 %4 сент. 2026 г.
- CVE-2026-8493332Наблюдать
undici vulnerable to cross-user cookie disclosure via Set-Cookie caching in shared caches
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2026-8496136Наблюдать
undici vulnerable to TLS certificate validation bypass via dropped connect options in BalancedPool
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2026-8501430Наблюдать
undici vulnerable to Denial of Service via WebSocketStream unclean close
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2026-8515229Наблюдать
undici vulnerable to cross-origin cache poisoning via missing origin isolation in interceptors
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2021-4431930Наблюдать
Parrot AR.Drone 1 and AR.Drone 2 are vulnerable to Denial of Service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.