По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 963 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 80 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-102101Эксплойта нет | Kiteworks Core deserialization of untrusted dataaccellion · kiteworks · CWE-502 | Высокая8,1 | — | 0,9 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-102102Эксплойта нет | Kiteworks Email Protection Gateway server-side request forgeryaccellion · kiteworks · CWE-918 | Критическая9,1 | — | 0,8 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-102103Эксплойта нет | Kiteworks Email Protection Gateway server-side request forgeryaccellion · kiteworks · CWE-918 | Критическая9,1 | — | 0,7 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-102104Эксплойта нет | Kiteworks Email Protection Gateway server-side request forgeryaccellion · kiteworks · CWE-918 | Критическая9,1 | — | 0,7 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-102105Эксплойта нет | Kiteworks Email Protection Gateway server-side request forgeryaccellion · kiteworks · CWE-918 | Критическая9,1 | — | 0,5 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-102106Эксплойта нет | Kiteworks Email Protection Gateway improper authenticationaccellion · kiteworks · CWE-287 | Критическая9,1 | — | 1,0 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102108Эксплойта нет | Kiteworks Email Protection Gateway deserialization of untrusted dataaccellion · kiteworks · CWE-502 | Высокая7,2 | — | 1,4 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102109Эксплойта нет | Kiteworks Secure Data Forms SQL injectionaccellion · kiteworks · CWE-89 | Высокая7,1 | — | 0,3 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-102112Эксплойта нет | Kiteworks Core Local Privilege Escalationaccellion · kiteworks · CWE-78 | Высокая7,8 | — | 0,3 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-102113Эксплойта нет | Kiteworks Core Local Privilege Escalationaccellion · kiteworks · CWE-59 | Высокая7,8 | — | 0,3 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102114Эксплойта нет | Kiteworks Core OS Command Injectionaccellion · kiteworks · CWE-78 | Высокая7,2 | — | 3,1 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-102115Эксплойта нет | Kiteworks Core Authentication Bypass in the Password Reset Workflowaccellion · kiteworks · CWE-640 | Критическая9,8 | — | 1,0 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102116Эксплойта нет | Kiteworks Email Protection Gateway Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,2 | — | 1,9 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102117Эксплойта нет | Kiteworks Core Remote Code Executionaccellion · kiteworks · CWE-807 | Высокая7,2 | — | 1,2 % | 30 сент. 2026 г. |
31Наблюдать | CVE-2026-102118Эксплойта нет | Kiteworks Core before version 9.5.0 is vulnerable to Local Privilege Escalationaccellion · kiteworks · CWE-59 | Высокая7,8 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102119Эксплойта нет | Kiteworks Email Protection Gateway Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,2 | — | 1,3 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102120Эксплойта нет | Kiteworks Core OS Command Injectionaccellion · kiteworks · CWE-78 | Высокая8,8 | — | 0,4 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102121Эксплойта нет | Kiteworks Secure Data Forms Exposure of Sensitive Information to an Unauthorized Actoraccellion · kiteworks · CWE-200 | Высокая8,6 | — | 0,4 % | 30 сент. 2026 г. |
29Наблюдать | CVE-2026-102123Эксплойта нет | Kiteworks Core Path Traversalaccellion · kiteworks · CWE-22 | Высокая7,4 | — | 0,9 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-102125Эксплойта нет | Kiteworks Core Sandbox Escapeaccellion · kiteworks · CWE-653 | Высокая8,8 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-102126Эксплойта нет | Kiteworks Core Stored Cross-site Scripting (XSS)accellion · kiteworks · CWE-79 | Высокая8,1 | — | 0,3 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102127Эксплойта нет | Kiteworks Email Protection Gateway Improper Restriction of XML External Entity Referenceaccellion · kiteworks · CWE-611 | Высокая7,0 | — | 0,1 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-102128Эксплойта нет | Kiteworks Email Protection Gateway Improper Authenticationaccellion · kiteworks · CWE-287 | Высокая7,5 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102129Эксплойта нет | Kiteworks Core Incorrect Privilege Assignmentaccellion · kiteworks · CWE-266 | Высокая7,2 | — | 0,8 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102130Эксплойта нет | Kiteworks Email Protection Gateway Remote Code Executionaccellion · kiteworks · CWE-94 | Высокая7,2 | — | 1,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102131Эксплойта нет | Kiteworks Email Protection Gateway Improper Handling of Case Sensitivityaccellion · kiteworks · CWE-94 | Высокая7,2 | — | 1,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102132Эксплойта нет | Kiteworks Core Privilege Escalation through Improper Access Controlaccellion · kiteworks · CWE-284 | Высокая7,2 | — | 1,0 % | 30 сент. 2026 г. |
25Наблюдать | CVE-2026-102136Эксплойта нет | Kiteworks Core Command Execution through Configuration Injectionaccellion · kiteworks · CWE-93 | Средняя6,3 | — | 0,1 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102142Эксплойта нет | Kiteworks Core Remote Code Execution through Server-Side Template Injectionaccellion · kiteworks · CWE-1336 | Высокая7,2 | — | 1,2 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-102143Эксплойта нет | Kiteworks Email Protection Gateway Unrestricted Upload of File with Dangerous Typeaccellion · kiteworks · CWE-306 | Высокая7,5 | — | 0,3 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-102147Эксплойта нет | Kiteworks Core Administrative Account Takeover through Stored Cross-site Scripting (XSS)accellion · kiteworks · CWE-79 | Критическая9,3 | — | 0,4 % | 30 сент. 2026 г. |
37Наблюдать | CVE-2026-102149Эксплойта нет | Kiteworks Email Protection Gateway Improper Access Controlaccellion · kiteworks · CWE-306 | Критическая9,4 | — | 0,2 % | 30 сент. 2026 г. |
28Наблюдать | CVE-2026-102150Эксплойта нет | Kiteworks Secure Data Forms Missing Authentication for Critical Functionaccellion · kiteworks · CWE-306 | Высокая7,2 | — | 0,2 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102995Эксплойта нет | pypdf: Possible large memory usage for large /ToUnicode streams (Follow-up 2)py-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102996Эксплойта нет | pypdf: Possible large memory usage when parsing font datapy-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102997Эксплойта нет | pypdf: Possible long runtimes for partially malformed FlateDecode streams (Follow-up)py-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102998Эксплойта нет | pypdf: Possible long runtimes when generating appearance streamspy-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-102999Эксплойта нет | pypdf: Possible long runtimes with large amount of embedded filespy-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103000Эксплойта нет | pypdf: Possible large memory usage when retrieving alphabetical page labelspy-pdf · pypdf · CWE-400 | Высокая8,7 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-51568Эксплойта нет | modelscope Agentscope v1.0.18-v1.0.0 is vulnerable to Path Traversal in write_text_file.CWE-22 | Высокая8,1 | — | 0,3 % | 30 сент. 2026 г. |
32Наблюдать | CVE-2026-51570Эксплойта нет | modelscope Agentscope v1.0.0-v1.0.8 is vulnerable to Path Traversal in insert_text_file.CWE-22 | Высокая8,1 | — | 0,3 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-51852Эксплойта нет | agent-zero 1.7, 1.8, 1.9, and 1.10 is vulnerable to Directory Traversal in python/helpers/file_browser.py:FileBrowser.save_file_b64.CWE-22 | Высокая7,5 | — | 0,7 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-51853Эксплойта нет | agent-zero 1.7, 1.8, 1.9, and 1.10 is vulnerable to Directory Traversal in python/helpers/file_browser.py:FileBrowser.__init__.CWE-22 | Высокая7,5 | — | 0,7 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51856Эксплойта нет | In agentscope 1.0.18, 1.0.19, and 1.0.19 when the RealtimeAgent session exposes execute_python_code as an available tool, a remote WebSocketCWE-94 | Критическая9,8 | — | 0,4 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51857Эксплойта нет | In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, CodeExecutionToolkit can run model-produced Python code through SubprocessInterpreter wCWE-94 | Критическая9,8 | — | 0,5 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51858Эксплойта нет | In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, TerminalToolkit.shell_exec allows prompt-driven shell command execution without an apprCWE-94 | Критическая9,8 | — | 0,6 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-51859Эксплойта нет | bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to directory traversal in save_download_file (src/backend/bisheng/core/cache/utils.py:29CWE-22 | Критическая9,1 | — | 0,7 % | 30 сент. 2026 г. |
30Наблюдать | CVE-2026-51860Эксплойта нет | bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Directory Traversal in src/backend/bisheng/linsight/domain/task_exec.py.CWE-22 | Высокая7,5 | — | 0,7 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51861Эксплойта нет | bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Code Injection in src/backend/bisheng/api/v1/validate.py.CWE-94 | Критическая9,8 | — | 0,4 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-51862Эксплойта нет | DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40).CWE-22 | Критическая9,1 | — | 0,8 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-51864Эксплойта нет | DB-GPT v0.7.5 and v0.8.0 contains directory traversal in python_file_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/python_upload_aCWE-22 | Критическая9,1 | — | 0,8 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51866Эксплойта нет | In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chatCWE-94 | Критическая9,8 | — | 0,4 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51867Эксплойта нет | agentgpt v.1.0.0 is vulnerable to Incorrect Access Control in next/src/server/api/routers/agentRouter.ts.CWE-284 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51869Эксплойта нет | DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.CWE-284 | Критическая9,8 | — | 0,3 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51870Эксплойта нет | DeepTutor v1.4.0 is vulnerable to command execution in /tutorbot/agent/tools/shell.py:ExecTool.execute.CWE-78 | Критическая9,8 | — | 1,1 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51871Эксплойта нет | Devika v1.0 is vulnerable to Code Injection in the Runner.execute function in src/agents/runner/runner.py which allows an attacker to achievCWE-94 | Критическая9,8 | — | 0,5 % | 30 сент. 2026 г. |
39Наблюдать | CVE-2026-51872Эксплойта нет | Devika v1.0 is vulnerable to Code Injection via the Runner.run_code function in src/agents/runner/runner.py.CWE-94 | Критическая9,8 | — | 0,4 % | 30 сент. 2026 г. |
35Наблюдать | CVE-2026-92172Эксплойта нет | Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a privileged PendingIntent including a com.oculus.horimeta platforms, inc · meta horizon os · CWE-923 | Высокая8,8 | — | 0,2 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-92173Эксплойта нет | Prior to v74.0.0.878.1682 of Meta Horizon OS, MediaSyncJobReceiver could be induced to send a privileged PendingIntent including a com.oculumeta platforms, inc · meta horizon os · CWE-923 | Критическая9,1 | — | 0,2 % | 30 сент. 2026 г. |
36Наблюдать | CVE-2026-101283Эксплойта нет | iperf3 3.20–3.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message(): a 256-byte RSA buffer is BIO_read with the attaesnet · iperf3 · CWE-122 | Критическая9,2 | — | 0,3 % | 30 сент. 2026 г. |
4Наблюдать | CVE-2026-103584Proof of concept | attacker-controlled javascript license URL via XSSthe wikimedia foundation · mediawiki commonsmetadata extension · CWE-80 | Низкая1,1 | — | 0,2 % | 30 сент. 2026 г. |
4Наблюдать | CVE-2026-103585Proof of concept | attacker-controlled javascript license URL via XSSthe wikimedia foundation · mediawiki mediasearch extension · CWE-80 | Низкая1,2 | — | 0,3 % | 30 сент. 2026 г. |
34Наблюдать | CVE-2026-103591Эксплойта нет | DeepWiki-Open through commit d92819a Unauthenticated Arbitrary File Read via /codemap/fileasyncfuncai · deepwiki-open · CWE-73 | Высокая8,7 | — | 0,4 % | 30 сент. 2026 г. |
- CVE-2026-10210132Наблюдать
Kiteworks Core deserialization of untrusted data
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210236Наблюдать
Kiteworks Email Protection Gateway server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210336Наблюдать
Kiteworks Email Protection Gateway server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210436Наблюдать
Kiteworks Email Protection Gateway server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210536Наблюдать
Kiteworks Email Protection Gateway server-side request forgery
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210636Наблюдать
Kiteworks Email Protection Gateway improper authentication
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210828Наблюдать
Kiteworks Email Protection Gateway deserialization of untrusted data
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10210928Наблюдать
Kiteworks Secure Data Forms SQL injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211231Наблюдать
Kiteworks Core Local Privilege Escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211331Наблюдать
Kiteworks Core Local Privilege Escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211429Наблюдать
Kiteworks Core OS Command Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211539Наблюдать
Kiteworks Core Authentication Bypass in the Password Reset Workflow
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211629Наблюдать
Kiteworks Email Protection Gateway Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211728Наблюдать
Kiteworks Core Remote Code Execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211831Наблюдать
Kiteworks Core before version 9.5.0 is vulnerable to Local Privilege Escalation
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10211928Наблюдать
Kiteworks Email Protection Gateway Path Traversal
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212035Наблюдать
Kiteworks Core OS Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212134Наблюдать
Kiteworks Secure Data Forms Exposure of Sensitive Information to an Unauthorized Actor
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212329Наблюдать
Kiteworks Core Path Traversal
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212535Наблюдать
Kiteworks Core Sandbox Escape
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212632Наблюдать
Kiteworks Core Stored Cross-site Scripting (XSS)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212728Наблюдать
Kiteworks Email Protection Gateway Improper Restriction of XML External Entity Reference
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212830Наблюдать
Kiteworks Email Protection Gateway Improper Authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10212928Наблюдать
Kiteworks Core Incorrect Privilege Assignment
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213028Наблюдать
Kiteworks Email Protection Gateway Remote Code Execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213128Наблюдать
Kiteworks Email Protection Gateway Improper Handling of Case Sensitivity
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213228Наблюдать
Kiteworks Core Privilege Escalation through Improper Access Control
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10213625Наблюдать
Kiteworks Core Command Execution through Configuration Injection
СредняяCVSS 6,3Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214228Наблюдать
Kiteworks Core Remote Code Execution through Server-Side Template Injection
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214330Наблюдать
Kiteworks Email Protection Gateway Unrestricted Upload of File with Dangerous Type
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214737Наблюдать
Kiteworks Core Administrative Account Takeover through Stored Cross-site Scripting (XSS)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10214937Наблюдать
Kiteworks Email Protection Gateway Improper Access Control
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10215028Наблюдать
Kiteworks Secure Data Forms Missing Authentication for Critical Function
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %accellion · kiteworks30 сент. 2026 г.
- CVE-2026-10299534Наблюдать
pypdf: Possible large memory usage for large /ToUnicode streams (Follow-up 2)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-10299634Наблюдать
pypdf: Possible large memory usage when parsing font data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-10299734Наблюдать
pypdf: Possible long runtimes for partially malformed FlateDecode streams (Follow-up)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-10299834Наблюдать
pypdf: Possible long runtimes when generating appearance streams
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-10299934Наблюдать
pypdf: Possible long runtimes with large amount of embedded files
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-10300034Наблюдать
pypdf: Possible large memory usage when retrieving alphabetical page labels
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %py-pdf · pypdf30 сент. 2026 г.
- CVE-2026-5156832Наблюдать
modelscope Agentscope v1.0.18-v1.0.0 is vulnerable to Path Traversal in write_text_file.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5157032Наблюдать
modelscope Agentscope v1.0.0-v1.0.8 is vulnerable to Path Traversal in insert_text_file.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185230Наблюдать
agent-zero 1.7, 1.8, 1.9, and 1.10 is vulnerable to Directory Traversal in python/helpers/file_browser.py:FileBrowser.save_file_b64.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185330Наблюдать
agent-zero 1.7, 1.8, 1.9, and 1.10 is vulnerable to Directory Traversal in python/helpers/file_browser.py:FileBrowser.__init__.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185639Наблюдать
In agentscope 1.0.18, 1.0.19, and 1.0.19 when the RealtimeAgent session exposes execute_python_code as an available tool, a remote WebSocket
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185739Наблюдать
In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, CodeExecutionToolkit can run model-produced Python code through SubprocessInterpreter w
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185839Наблюдать
In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, TerminalToolkit.shell_exec allows prompt-driven shell command execution without an appr
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5185936Наблюдать
bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to directory traversal in save_download_file (src/backend/bisheng/core/cache/utils.py:29
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186030Наблюдать
bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Directory Traversal in src/backend/bisheng/linsight/domain/task_exec.py.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186139Наблюдать
bisheng 2.3.0, 2.4.0, and 2.4.0-beta1 is vulnerable to Code Injection in src/backend/bisheng/api/v1/validate.py.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186236Наблюдать
DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186436Наблюдать
DB-GPT v0.7.5 and v0.8.0 contains directory traversal in python_file_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/python_upload_a
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186639Наблюдать
In DB-GPT 0.7.5 and 0.8.0, a skill uploaded through the real /api/v1/skills/upload route can later be executed through the real /api/v1/chat
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186739Наблюдать
agentgpt v.1.0.0 is vulnerable to Incorrect Access Control in next/src/server/api/routers/agentRouter.ts.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5186939Наблюдать
DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5187039Наблюдать
DeepTutor v1.4.0 is vulnerable to command execution in /tutorbot/agent/tools/shell.py:ExecTool.execute.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %30 сент. 2026 г.
- CVE-2026-5187139Наблюдать
Devika v1.0 is vulnerable to Code Injection in the Runner.execute function in src/agents/runner/runner.py which allows an attacker to achiev
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-5187239Наблюдать
Devika v1.0 is vulnerable to Code Injection via the Runner.run_code function in src/agents/runner/runner.py.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %30 сент. 2026 г.
- CVE-2026-9217235Наблюдать
Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a privileged PendingIntent including a com.oculus.hori
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %meta platforms, inc · meta horizon os30 сент. 2026 г.
- CVE-2026-9217336Наблюдать
Prior to v74.0.0.878.1682 of Meta Horizon OS, MediaSyncJobReceiver could be induced to send a privileged PendingIntent including a com.oculu
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %meta platforms, inc · meta horizon os30 сент. 2026 г.
- CVE-2026-10128336Наблюдать
iperf3 3.20–3.21 (esnet/iperf) has a pre-auth heap buffer overflow in decrypt_rsa_message(): a 256-byte RSA buffer is BIO_read with the atta
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %esnet · iperf330 сент. 2026 г.
- CVE-2026-1035844Наблюдать
attacker-controlled javascript license URL via XSS
НизкаяCVSS 1,1Proof of conceptEPSS 0 %the wikimedia foundation · mediawiki commonsmetadata extension30 сент. 2026 г.
- CVE-2026-1035854Наблюдать
attacker-controlled javascript license URL via XSS
НизкаяCVSS 1,2Proof of conceptEPSS 0 %the wikimedia foundation · mediawiki mediasearch extension30 сент. 2026 г.
- CVE-2026-10359134Наблюдать
DeepWiki-Open through commit d92819a Unauthenticated Arbitrary File Read via /codemap/file
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %asyncfuncai · deepwiki-open30 сент. 2026 г.