По дате публикации
Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.
7 963 записей · 32 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 9 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2021-44320Эксплойта нет | Parrot AR.Drone version 1 and 2 does not employ a suitable mechanism to prevent denial-of-service (DoS) attacks.CWE-400 | Высокая7,5 | — | 0,6 % | 4 сент. 2026 г. |
23Наблюдать | CVE-2026-18149Эксплойта нет | undici vulnerable to Denial of Service via orphaned RetryHandler response bodynodejs · undici · CWE-772 | Средняя5,9 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19534Эксплойта нет | undici vulnerable to Denial of Service via unrequested WebSocket subprotocolnodejs · undici · CWE-248 | Высокая7,5 | — | 0,3 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-50553Эксплойта нет | Note Mark: Path traversal via unsanitized book/note slug in migrate export (sibling of GHSA-g49p)enchant97 · note-mark · CWE-20 | Высокая8,6 | — | 0,4 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-53758Эксплойта нет | Emlog: Stored XSS via Parsedown Markdown Processing - Raw HTML Not Sanitizedemlog · emlog · CWE-79 | Высокая8,7 | — | 0,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-53761Эксплойта нет | Frappe CRM: Authentication Bypass via Logged Invitation Keys in crm/apifrappe · crm · CWE-287 | Высокая8,2 | — | 0,5 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-57159Эксплойта нет | PJSIP: SDP parser out-of-bounds write in remote payload-type map maintenanceteluu · pjsip · CWE-129 | Высокая8,4 | — | 0,5 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-57161Эксплойта нет | PJSIP: Stack overflow handling Service-Route headers in a registration responseteluu · pjsip · CWE-121 | Высокая8,8 | — | 0,4 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-57162Эксплойта нет | PJSIP: Stack overflow parsing SDP a=crypto attributesteluu · pjsip · CWE-121 | Высокая8,8 | — | 0,6 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-57163Эксплойта нет | PJSIP: Stack overflow parsing a TLS peer certificate's SubjectAltName in GnuTLS backendteluu · pjsip · CWE-121 | Высокая8,8 | — | 0,4 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-57164Эксплойта нет | PJSIP: Heap overflow in the HTTP clientteluu · pjsip · CWE-122 | Высокая8,3 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-61686Эксплойта нет | SolidInvoice: PHP unserialize() called on client-controlled data in DataGrid LiveComponent context propsolidinvoice · solidinvoice · CWE-502 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85654Эксплойта нет | Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-serveramazon · awslabs.dynamodb-mcp-server · CWE-1336 | Высокая7,1 | — | 0,2 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85656Эксплойта нет | OS command injection in Amazon log4j-cve-2021-44228-hotpatchamazon · log4j-cve-2021-44228-hotpatch · CWE-78 | Высокая8,5 | — | 1,0 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-9317Эксплойта нет | Nango < 0.71.6 Missing Authentication RCE via runner tRPC servernangohq · nango · CWE-306 | Критическая9,2 | — | 1,2 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-71620Эксплойта нет | File Upload vulnerability in Zhao-github ApiAdmin v.5.0.1 allows a remote attacker to execute arbitrary code via a crafted .php fileCWE-434 | Высокая8,1 | — | 0,6 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-78327Эксплойта нет | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the SonicWall Network Securitsonicwall · network security manager (nsm) · CWE-78 | Критическая9,1 | — | 1,5 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-78328Эксплойта нет | A missing authorization vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows a lower-privilegedsonicwall · network security manager (nsm) · CWE-862 | Критическая9,1 | — | 0,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-78839Proof of concept | An arbitrary file upload vulnerability in AppNitro MachForm v30 allows attackers to execute arbitrary code via uploading a crafted .phar filCWE-434 | Высокая8,1 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-80112Эксплойта нет | PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.syspassmark software · performancetest · CWE-732 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-80114Эксплойта нет | PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.syspassmark software · performancetest · CWE-321 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-80116Эксплойта нет | PassMark PerformanceTest, BurnInTest, and OSForensics Privilege Escalation via DirectIo64.sys IOCTLpassmark software · performancetest · CWE-782 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-80118Эксплойта нет | PassMark PerformanceTest, BurnInTest, and OSForensics Kernel Null Pointer Dereference via DirectIo64.sys IOCTLpassmark software · performancetest · CWE-73 | Высокая8,4 | — | 0,1 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-80119Эксплойта нет | PassMark PerformanceTest, BurnInTest, and OSForensics Physical Memory Disclosure via DirectIo64.sys IOCTLpassmark software · performancetest · CWE-73 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-81939Эксплойта нет | A Zip Slip vulnerability in the SonicWall Network Security Manager (NSM) On-Prem file upload and archive processing functionality allows an sonicwall · network security manager (nsm) · CWE-22 | Критическая9,1 | — | 0,6 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-53603Эксплойта нет | nebula-mesh: Operator session tokens stored in plaintext in the databaseforgekeep · nebula-mesh · CWE-312 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-53604Эксплойта нет | nebula-mesh: CA private key not zeroized on web mobile-bundle error pathsforgekeep · nebula-mesh · CWE-212 | Высокая7,1 | — | 0,1 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-53932Эксплойта нет | wnx/laravel-backup-restore: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') and Improper Neutralization of Special Elstefanzweifel · laravel-backup-restore · CWE-77 | Высокая8,0 | — | 1,6 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-19304Эксплойта нет | Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple componentslangflow · langflow · CWE-918 | Высокая7,7 | — | 0,4 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-61699Эксплойта нет | nebula-mesh: Certificate revocation is never enforced at the meshforgekeep · nebula-mesh · CWE-299 | Высокая8,1 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-63464Эксплойта нет | Nebula-mesh allows non-admin operators to disable webhook SSRF protection via `allow_private`forgekeep · nebula-mesh · CWE-862 | Высокая7,7 | — | 0,4 % | 4 сент. 2026 г. |
29Наблюдать | CVE-2026-71622Эксплойта нет | SQL injection vulnerability in Zhao-github APiAdmin v.5.0.1 allows a remote attacker to obtain sensitive information via the User.php componCWE-89 | Высокая7,4 | — | 0,4 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-71624Эксплойта нет | An issue in esoTalk v.1.0.0g4 allows a remote attacker to execute arbitrary code via the core/models/ETMemberModel.class.php, core/controlleCWE-94 | Критическая9,8 | — | 0,6 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-71625Эксплойта нет | An issue in slimkit plus ThinkSNS+ v.2.4 allows a remote attacker to escalate privileges via the ResetPasswordController.php componentCWE-269 | Критическая9,8 | — | 0,5 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-71626Эксплойта нет | An issue in Invoice Ninja v5.13.24 allows a remote attacker to obtain sensitive information via the StoreWebhookRequest.php, UpdateWebhookReCWE-200 | Высокая7,5 | — | 0,3 % | 4 сент. 2026 г. |
29Наблюдать | CVE-2026-79389Эксплойта нет | Trueview T18161 S 6.0.23.4 contains an improper verification in MQTT command processing.CWE-347 | Высокая7,4 | — | 0,2 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-79390Эксплойта нет | Trueview TI8161 6.0.23.4 is vulnerable to information disclosure due to the transmission of MQTT communications in plaintext over TCP port 1CWE-284 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-79391Эксплойта нет | No authentication exists in the MQTT service of Trueview 6.0.23.4.CWE-306 | Критическая9,8 | — | 0,7 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-85786Эксплойта нет | Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-javaamazon · ion-java · CWE-409 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
0Наблюдать | CVE-2026-80775Proof of concept | futex: Fix race on the initial mm->futex.phash.ref allocationlinux · linux | — | — | 0,1 % | 4 сент. 2026 г. |
0Наблюдать | CVE-2026-80844Proof of concept | xfrm: ah6: validate routing header segments_leftlinux · linux | — | — | 0,4 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2026-50894Эксплойта нет | easyadmin v2.0.2.2 is vulnerable to Unrestricted Upload of File with Dangerous Type in the background management interface which allows authCWE-434 | Критическая9,8 | — | 0,8 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-75438Эксплойта нет | Buffer Overflow vulnerability in Open5GS v2.7.7 allows a remote attacker to cause a denial of service via the ogs_sbi_time_parse() functionCWE-120 | Высокая7,5 | — | 0,8 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-75439Эксплойта нет | An issue in Free5GC v.4.2.2 allows a remote attacker to cause a denial of service via the UPF componentCWE-476 | Высокая7,5 | — | 0,7 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-77847Эксплойта нет | Tycon Systems TPDIN-Monitor-WEB3 Use of Hard-coded Credentialstycon systems · tpdin-monitor-web3 · CWE-798 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-79423Эксплойта нет | An authenticated remote code execution (RCE) vulnerability in the admin_config.php component of seacms v13.6 allows attackers to execute arbCWE-78 | Высокая8,8 | — | 0,8 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-79426Эксплойта нет | An arbitrary file deletion vulnerability in the /adminapi/file/video_data_save component of CRMEB v6.0.0 allows authenticated attackers to dCWE-73 | Высокая7,2 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-82712Эксплойта нет | Tycon Systems TPDIN-Monitor-WEB3 Cross-Site Request Forgerytycon systems · tpdin-monitor-web3 · CWE-352 | Высокая8,6 | — | 0,2 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-85787Эксплойта нет | An incomplete list of disallowed inputs in the SQL validation component of Amazon awslabs postgres-mcp-serveramazon · postgres-mcp-server · CWE-184 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-46636Эксплойта нет | Twig: Sandbox method allowlist bypass via `Markup` subclasstwigphp · twig · CWE-1336 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-75925Эксплойта нет | IXON VPN Client CRLF Injectionixon · ixon vpn client · CWE-93 | Критическая9,4 | — | 0,6 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-77393Эксплойта нет | Inductive Automation Ignition Incorrect Default Permissionsinductive automation · ignition · CWE-276 | Высокая8,7 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-82684Эксплойта нет | Tycon Systems TPDIN-Monitor-WEB3 Missing Authorizationtycon systems · tpdin-monitor-web3 · CWE-862 | Высокая8,6 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-86090Эксплойта нет | ntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete Handlersntop · ntopng · CWE-862 | Высокая7,1 | — | 0,4 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-86091Эксплойта нет | ntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete Handlerntop · ntopng · CWE-862 | Высокая7,1 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-82538Эксплойта нет | ILIAS Arbitrary SQL Injection via Repository Trash Table Sort Parameterilias-elearning e.v. · ilias · CWE-89 | Высокая8,7 | — | 0,6 % | 4 сент. 2026 г. |
26Наблюдать | CVE-2026-85769Proof of concept | Libtpms: libtpms: heap out-of-bounds read in tpm2 state unmarshalling via unchecked block_skip_read() blocksizered hat · red hat enterprise linux 10 · CWE-125 | Средняя6,5 | — | 0,4 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-48019Proof of concept | CRLF injection in Laravel's default email rule enables SMTP smuggling and spoofed-mail relaylaravel · framework · CWE-93 | Высокая8,9 | — | 0,5 % | 4 сент. 2026 г. |
34Наблюдать | CVE-2026-86095Эксплойта нет | Unidata netcdf-c through 4.10.1 Out-of-bounds Write via Oversized HDF5 Attribute Nameunidata · netcdf-c · CWE-787 | Высокая8,5 | — | 0,1 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-86097Эксплойта нет | PX4 Autopilot through 1.17.0 Null Pointer Dereference via param selectpx4 · px4-autopilot · CWE-476 | Высокая7,1 | — | 0,3 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-86098Эксплойта нет | ntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escapentop · ndpi · CWE-787 | Высокая8,3 | — | 0,5 % | 4 сент. 2026 г. |
28Наблюдать | CVE-2026-52762Эксплойта нет | YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templatesyeswiki · yeswiki · CWE-1336 | Высокая7,1 | — | 0,7 % | 4 сент. 2026 г. |
26Наблюдать | CVE-2026-52763Эксплойта нет | YesWiki: SQL injection via the `recentchanges` action `period` argument leading to arbitrary DB readyeswiki · yeswiki · CWE-89 | Средняя6,5 | — | 0,3 % | 4 сент. 2026 г. |
36Наблюдать | CVE-2026-52766Эксплойта нет | YesWiki: Unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` actionyeswiki · yeswiki · CWE-276 | Критическая9,1 | — | 0,5 % | 4 сент. 2026 г. |
32Наблюдать | CVE-2026-52767Эксплойта нет | YesWiki: Unauthenticated ActivityPub Signature-Verification Bypass via `!openssl_verify(...)` accepting `int(-1)`yeswiki · yeswiki · CWE-347 | Высокая8,2 | — | 0,3 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-52769Эксплойта нет | YesWiki: Unauthenticated Server-Side Request Forgery via ActivityPub `Signature.keyId`yeswiki · yeswiki · CWE-918 | Высокая8,3 | — | 0,4 % | 4 сент. 2026 г. |
30Наблюдать | CVE-2026-52770Эксплойта нет | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in yeswiki/yeswikiyeswiki · yeswiki · CWE-89 | Высокая7,5 | — | 0,4 % | 4 сент. 2026 г. |
33Наблюдать | CVE-2026-52771Эксплойта нет | YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)yeswiki · yeswiki · CWE-89 | Высокая8,3 | — | 0,5 % | 4 сент. 2026 г. |
24Наблюдать | CVE-2026-52773Proof of concept | Reflected XSS via Unescaped Archived-Revision `time` Parameter in `handlers/page/show.php` in YesWikiyeswiki · yeswiki · CWE-80 | Средняя6,1 | — | 0,5 % | 4 сент. 2026 г. |
24Наблюдать | CVE-2026-52774Proof of concept | Reflected XSS via Unescaped `id` Parameter in Bazar Widget HTML Attributes in YesWikiyeswiki · yeswiki · CWE-80 | Средняя6,1 | — | 0,6 % | 4 сент. 2026 г. |
35Наблюдать | CVE-2026-52775Эксплойта нет | YesWiki Authenticated SQL Injection in ReactionManageryeswiki · yeswiki · CWE-89 | Высокая8,8 | — | 0,4 % | 4 сент. 2026 г. |
37Наблюдать | CVE-2026-52777Эксплойта нет | YesWiki: Authenticated PHP Object Injection in BazarImportAction via unserializeyeswiki · yeswiki · CWE-352 | Критическая9,4 | — | 0,2 % | 4 сент. 2026 г. |
39Наблюдать | CVE-2025-67066Эксплойта нет | SQL Injection vulnerability in oasys sysoa version 1.0 allows a remote attacker to execute arbitrary code via the outtype parameter in the /CWE-89 | Критическая9,8 | — | 0,7 % | 4 сент. 2026 г. |
30Наблюдать | GHSA-7q9c-hpx7-9cwmЭксплойта нет | TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stopnpm · @typespec/spector · CWE-306 | Высокая7,5 | — | — | 4 сент. 2026 г. |
31Наблюдать | CVE-2026-86138Эксплойта нет | In libxml2 before 2.15.4, xmlDictAddQString in dict.c has an integer overflow and resultant heap-based buffer overflow.xmlsoft · libxml2 · CWE-190 | Высокая7,8 | — | 0,1 % | 5 сент. 2026 г. |
31Наблюдать | CVE-2026-86139Эксплойта нет | In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.xmlsoft · libxml2 · CWE-190 | Высокая7,8 | — | 0,1 % | 5 сент. 2026 г. |
31Наблюдать | CVE-2026-86140Эксплойта нет | In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow.xmlsoft · libxml2 · CWE-121 | Высокая7,8 | — | 0,1 % | 5 сент. 2026 г. |
31Наблюдать | CVE-2026-86142Эксплойта нет | In libxml2 before 2.15.4, there is a heap-based buffer overflow in xmlXPtrEvalXPtrPart because of xmlXPtrEval xpointer length saturation.xmlsoft · libxml2 · CWE-122 | Высокая7,8 | — | 0,1 % | 5 сент. 2026 г. |
29Наблюдать | CVE-2026-86143Эксплойта нет | In xmlIO in libxml2 before 2.15.4, an inconsistency in xmlOutputWriteCallback and xmlBufUse causes negative lengths to reach write callbacksxmlsoft · libxml2 · CWE-192 | Высокая7,3 | — | 0,1 % | 5 сент. 2026 г. |
31Наблюдать | CVE-2026-86144Эксплойта нет | In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess and xmlXIncludeProcessTree do not propagate parseFlags.xmlsoft · libxml2 · CWE-669 | Высокая7,8 | — | 0,1 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-13447Proof of concept | MStore API <= 4.20.0 - Unauthenticated Authentication Bypass via 'id_token' Parameter JWT Forgeryinspireui · mstore api – create native android & ios apps on the cloud · CWE-287 | Критическая9,8 | — | 0,6 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-77233Эксплойта нет | iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content via AdSense Reiubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more · CWE-79 | Высокая7,2 | — | 0,5 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-77263Эксплойта нет | iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Contentiubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more · CWE-79 | Высокая7,2 | — | 0,4 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-83627Эксплойта нет | Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN <= 3.21.0 - Unauthenticated Remote Code Execution via Cookie Name in Page Cache Debug Logwpmudev · hummingbird performance – cache & page speed optimization for core web vitals | critical css | minify css | defer css javascript | cdn · CWE-94 | Критическая9,8 | — | 1,4 % | 5 сент. 2026 г. |
32Наблюдать | CVE-2026-86145Эксплойта нет | PCRE2 before 10.48 allows a pcre2_dfa_match out-of-bounds write because reuse of a cached workspace block, in a recursive DFA matching workspcre · pcre2 · CWE-424 | Высокая8,2 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-15984Эксплойта нет | QuickCal <= 1.0.20 - Unauthenticated Stored Cross-Site Scripting via Custom Field Parametersthemovation · quickcal · CWE-79 | Высокая7,2 | — | 0,3 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-16649Эксплойта нет | Gravity Forms <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via Post Body Field Valuegravity forms · gravity forms · CWE-79 | Высокая7,2 | — | 0,3 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-18406Эксплойта нет | SureForms <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Text Field Entity-Encoded Payloadbrainstormforce · sureforms – contact form builder, ai forms, payment form, survey & quiz · CWE-79 | Высокая7,2 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-19769Эксплойта нет | Ninja Forms <= 3.15.1 - Unauthenticated Stored Cross-Site Scripting via Repeater Child 'type' Confusion via Unmatched Array Keykstover · ninja forms – the contact form builder that grows with you · CWE-79 | Высокая7,2 | — | 0,4 % | 5 сент. 2026 г. |
30Наблюдать | CVE-2026-19858Эксплойта нет | JetFormBuilder < 3.6.5.2 - Unauthenticated Password Hash and Arbitrary Metadata Disclosure via Dynamic Presetunknown · jetformbuilder — dynamic blocks form builder · CWE-200 | Высокая7,5 | — | 0,4 % | 5 сент. 2026 г. |
35Наблюдать | CVE-2026-19887Эксплойта нет | Welcart e-Commerce <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callbackuscnanbu · welcart e-commerce · CWE-502 | Высокая8,8 | — | 1,0 % | 5 сент. 2026 г. |
35Наблюдать | CVE-2026-77826Эксплойта нет | RegistrationMagic 5.0.1.8 - 6.0.9.8 - Unauthenticated Authentication Bypass via Missing Facebook Token Audience Validationunknown · registrationmagic · CWE-287 | Высокая8,8 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-77830Эксплойта нет | Spam protection, Honeypot, Anti-Spam by CleanTalk <= 6.86 - Unauthenticated Stored Cross-Site Scripting via Comment Content aria-label Placeholdercleantalk · spam protection, honeypot, anti-spam by cleantalk · CWE-79 | Высокая7,2 | — | 0,4 % | 5 сент. 2026 г. |
39Наблюдать | CVE-2026-78362Эксплойта нет | SEO Flow by LupsOnline 3.0.0 - 3.0.2 - Unauthenticated Privilege Escalation via API Key Authenticationunknown · seo flow by lupsonline · CWE-269 | Критическая9,8 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-78438Эксплойта нет | W3 Total Cache <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via LazyLoad Background Mutatorboldgrid · w3 total cache · CWE-79 | Высокая7,2 | — | 0,4 % | 5 сент. 2026 г. |
28Наблюдать | CVE-2026-81404Эксплойта нет | IPGP Visitors Origin < 1.6 - Reflected XSSunknown · ipgp visitors origin · CWE-79 | Высокая7,1 | — | 0,2 % | 5 сент. 2026 г. |
34Наблюдать | CVE-2026-82304Эксплойта нет | Music Store – WordPress eCommerce < 1.4.5 - Unauthenticated SQLi via paypal-data Handlerunknown · music store · CWE-89 | Высокая8,6 | — | 0,4 % | 5 сент. 2026 г. |
32Наблюдать | CVE-2026-84934Эксплойта нет | JCH Optimize < 6.0.1 - Subscriber+ Stored XSS via getcacheinfo Task Overrideunknown · jch optimize · CWE-79 | Высокая8,0 | — | 0,4 % | 5 сент. 2026 г. |
32Наблюдать | CVE-2026-84935Эксплойта нет | HT Menu < 1.2.7 - Subscriber+ Stored XSS via Menu Settingsunknown · ht menu · CWE-79 | Высокая8,0 | — | 0,4 % | 5 сент. 2026 г. |
35Наблюдать | CVE-2026-81543Эксплойта нет | Abandoned Cart Pro for WooCommerce <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalationtyche softwares · abandoned cart pro for woocommerce · CWE-269 | Высокая8,8 | — | 0,4 % | 5 сент. 2026 г. |
- CVE-2021-4432030Наблюдать
Parrot AR.Drone version 1 and 2 does not employ a suitable mechanism to prevent denial-of-service (DoS) attacks.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-1814923Наблюдать
undici vulnerable to Denial of Service via orphaned RetryHandler response body
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2026-1953430Наблюдать
undici vulnerable to Denial of Service via unrequested WebSocket subprotocol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · undici4 сент. 2026 г.
- CVE-2026-5055334Наблюдать
Note Mark: Path traversal via unsanitized book/note slug in migrate export (sibling of GHSA-g49p)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %enchant97 · note-mark4 сент. 2026 г.
- CVE-2026-5375834Наблюдать
Emlog: Stored XSS via Parsedown Markdown Processing - Raw HTML Not Sanitized
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %emlog · emlog4 сент. 2026 г.
- CVE-2026-5376132Наблюдать
Frappe CRM: Authentication Bypass via Logged Invitation Keys in crm/api
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %frappe · crm4 сент. 2026 г.
- CVE-2026-5715933Наблюдать
PJSIP: SDP parser out-of-bounds write in remote payload-type map maintenance
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %teluu · pjsip4 сент. 2026 г.
- CVE-2026-5716135Наблюдать
PJSIP: Stack overflow handling Service-Route headers in a registration response
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %teluu · pjsip4 сент. 2026 г.
- CVE-2026-5716235Наблюдать
PJSIP: Stack overflow parsing SDP a=crypto attributes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %teluu · pjsip4 сент. 2026 г.
- CVE-2026-5716335Наблюдать
PJSIP: Stack overflow parsing a TLS peer certificate's SubjectAltName in GnuTLS backend
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %teluu · pjsip4 сент. 2026 г.
- CVE-2026-5716433Наблюдать
PJSIP: Heap overflow in the HTTP client
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %teluu · pjsip4 сент. 2026 г.
- CVE-2026-6168630Наблюдать
SolidInvoice: PHP unserialize() called on client-controlled data in DataGrid LiveComponent context prop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %solidinvoice · solidinvoice4 сент. 2026 г.
- CVE-2026-8565428Наблюдать
Code injection in the CDK generator in Amazon awslabs.dynamodb-mcp-server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %amazon · awslabs.dynamodb-mcp-server4 сент. 2026 г.
- CVE-2026-8565634Наблюдать
OS command injection in Amazon log4j-cve-2021-44228-hotpatch
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %amazon · log4j-cve-2021-44228-hotpatch4 сент. 2026 г.
- CVE-2026-931736Наблюдать
Nango < 0.71.6 Missing Authentication RCE via runner tRPC server
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %nangohq · nango4 сент. 2026 г.
- CVE-2026-7162032Наблюдать
File Upload vulnerability in Zhao-github ApiAdmin v.5.0.1 allows a remote attacker to execute arbitrary code via a crafted .php file
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7832736Наблюдать
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the SonicWall Network Securit
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %sonicwall · network security manager (nsm)4 сент. 2026 г.
- CVE-2026-7832836Наблюдать
A missing authorization vulnerability in the SonicWall Network Security Manager (NSM) On-Prem Management interface allows a lower-privileged
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sonicwall · network security manager (nsm)4 сент. 2026 г.
- CVE-2026-7883932Наблюдать
An arbitrary file upload vulnerability in AppNitro MachForm v30 allows attackers to execute arbitrary code via uploading a crafted .phar fil
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %4 сент. 2026 г.
- CVE-2026-8011234Наблюдать
PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.sys
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %passmark software · performancetest4 сент. 2026 г.
- CVE-2026-8011434Наблюдать
PassMark PerformanceTest, BurnInTest, and OSForensics Hard-coded Credentials Authentication Bypass via DirectIo64.sys
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %passmark software · performancetest4 сент. 2026 г.
- CVE-2026-8011634Наблюдать
PassMark PerformanceTest, BurnInTest, and OSForensics Privilege Escalation via DirectIo64.sys IOCTL
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %passmark software · performancetest4 сент. 2026 г.
- CVE-2026-8011833Наблюдать
PassMark PerformanceTest, BurnInTest, and OSForensics Kernel Null Pointer Dereference via DirectIo64.sys IOCTL
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %passmark software · performancetest4 сент. 2026 г.
- CVE-2026-8011934Наблюдать
PassMark PerformanceTest, BurnInTest, and OSForensics Physical Memory Disclosure via DirectIo64.sys IOCTL
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %passmark software · performancetest4 сент. 2026 г.
- CVE-2026-8193936Наблюдать
A Zip Slip vulnerability in the SonicWall Network Security Manager (NSM) On-Prem file upload and archive processing functionality allows an
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sonicwall · network security manager (nsm)4 сент. 2026 г.
- CVE-2026-5360328Наблюдать
nebula-mesh: Operator session tokens stored in plaintext in the database
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %forgekeep · nebula-mesh4 сент. 2026 г.
- CVE-2026-5360428Наблюдать
nebula-mesh: CA private key not zeroized on web mobile-bundle error paths
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %forgekeep · nebula-mesh4 сент. 2026 г.
- CVE-2026-5393233Наблюдать
wnx/laravel-backup-restore: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') and Improper Neutralization of Special El
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %stefanzweifel · laravel-backup-restore4 сент. 2026 г.
- CVE-2026-1930430Наблюдать
Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %langflow · langflow4 сент. 2026 г.
- CVE-2026-6169932Наблюдать
nebula-mesh: Certificate revocation is never enforced at the mesh
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %forgekeep · nebula-mesh4 сент. 2026 г.
- CVE-2026-6346430Наблюдать
Nebula-mesh allows non-admin operators to disable webhook SSRF protection via `allow_private`
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %forgekeep · nebula-mesh4 сент. 2026 г.
- CVE-2026-7162229Наблюдать
SQL injection vulnerability in Zhao-github APiAdmin v.5.0.1 allows a remote attacker to obtain sensitive information via the User.php compon
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7162439Наблюдать
An issue in esoTalk v.1.0.0g4 allows a remote attacker to execute arbitrary code via the core/models/ETMemberModel.class.php, core/controlle
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7162539Наблюдать
An issue in slimkit plus ThinkSNS+ v.2.4 allows a remote attacker to escalate privileges via the ResetPasswordController.php component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7162630Наблюдать
An issue in Invoice Ninja v5.13.24 allows a remote attacker to obtain sensitive information via the StoreWebhookRequest.php, UpdateWebhookRe
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7938929Наблюдать
Trueview T18161 S 6.0.23.4 contains an improper verification in MQTT command processing.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7939030Наблюдать
Trueview TI8161 6.0.23.4 is vulnerable to information disclosure due to the transmission of MQTT communications in plaintext over TCP port 1
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7939139Наблюдать
No authentication exists in the MQTT service of Trueview 6.0.23.4.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-8578634Наблюдать
Incomplete fix for CVE-2026-75936 memory-amplification denial of service in Amazon ion-java
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amazon · ion-java4 сент. 2026 г.
- CVE-2026-807750Наблюдать
futex: Fix race on the initial mm->futex.phash.ref allocation
Proof of conceptEPSS 0 %linux · linux4 сент. 2026 г.
- CVE-2026-808440Наблюдать
xfrm: ah6: validate routing header segments_left
Proof of conceptEPSS 0 %linux · linux4 сент. 2026 г.
- CVE-2026-5089439Наблюдать
easyadmin v2.0.2.2 is vulnerable to Unrestricted Upload of File with Dangerous Type in the background management interface which allows auth
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7543830Наблюдать
Buffer Overflow vulnerability in Open5GS v2.7.7 allows a remote attacker to cause a denial of service via the ogs_sbi_time_parse() function
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7543930Наблюдать
An issue in Free5GC v.4.2.2 allows a remote attacker to cause a denial of service via the UPF component
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7784728Наблюдать
Tycon Systems TPDIN-Monitor-WEB3 Use of Hard-coded Credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tycon systems · tpdin-monitor-web34 сент. 2026 г.
- CVE-2026-7942335Наблюдать
An authenticated remote code execution (RCE) vulnerability in the admin_config.php component of seacms v13.6 allows attackers to execute arb
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-7942628Наблюдать
An arbitrary file deletion vulnerability in the /adminapi/file/video_data_save component of CRMEB v6.0.0 allows authenticated attackers to d
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %4 сент. 2026 г.
- CVE-2026-8271234Наблюдать
Tycon Systems TPDIN-Monitor-WEB3 Cross-Site Request Forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tycon systems · tpdin-monitor-web34 сент. 2026 г.
- CVE-2026-8578728Наблюдать
An incomplete list of disallowed inputs in the SQL validation component of Amazon awslabs postgres-mcp-server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %amazon · postgres-mcp-server4 сент. 2026 г.
- CVE-2026-4663634Наблюдать
Twig: Sandbox method allowlist bypass via `Markup` subclass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %twigphp · twig4 сент. 2026 г.
- CVE-2026-7592537Наблюдать
IXON VPN Client CRLF Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %ixon · ixon vpn client4 сент. 2026 г.
- CVE-2026-7739334Наблюдать
Inductive Automation Ignition Incorrect Default Permissions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %inductive automation · ignition4 сент. 2026 г.
- CVE-2026-8268434Наблюдать
Tycon Systems TPDIN-Monitor-WEB3 Missing Authorization
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tycon systems · tpdin-monitor-web34 сент. 2026 г.
- CVE-2026-8609028Наблюдать
ntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete Handlers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ntop · ntopng4 сент. 2026 г.
- CVE-2026-8609128Наблюдать
ntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete Handler
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ntop · ntopng4 сент. 2026 г.
- CVE-2026-8253834Наблюдать
ILIAS Arbitrary SQL Injection via Repository Trash Table Sort Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ilias-elearning e.v. · ilias4 сент. 2026 г.
- CVE-2026-8576926Наблюдать
Libtpms: libtpms: heap out-of-bounds read in tpm2 state unmarshalling via unchecked block_skip_read() blocksize
СредняяCVSS 6,5Proof of conceptEPSS 0 %red hat · red hat enterprise linux 104 сент. 2026 г.
- CVE-2026-4801935Наблюдать
CRLF injection in Laravel's default email rule enables SMTP smuggling and spoofed-mail relay
ВысокаяCVSS 8,9Proof of conceptEPSS 0 %laravel · framework4 сент. 2026 г.
- CVE-2026-8609534Наблюдать
Unidata netcdf-c through 4.10.1 Out-of-bounds Write via Oversized HDF5 Attribute Name
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %unidata · netcdf-c4 сент. 2026 г.
- CVE-2026-8609728Наблюдать
PX4 Autopilot through 1.17.0 Null Pointer Dereference via param select
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %px4 · px4-autopilot4 сент. 2026 г.
- CVE-2026-8609833Наблюдать
ntop nDPI before 6.0 Heap Buffer Overflow via ndpi_json_string_escape
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ntop · ndpi4 сент. 2026 г.
- CVE-2026-5276228Наблюдать
YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templates
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5276326Наблюдать
YesWiki: SQL injection via the `recentchanges` action `period` argument leading to arbitrary DB read
СредняяCVSS 6,5Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5276636Наблюдать
YesWiki: Unauthenticated arbitrary page deletion via `{{erasespamedcomments}}` action
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5276732Наблюдать
YesWiki: Unauthenticated ActivityPub Signature-Verification Bypass via `!openssl_verify(...)` accepting `int(-1)`
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5276933Наблюдать
YesWiki: Unauthenticated Server-Side Request Forgery via ActivityPub `Signature.keyId`
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277030Наблюдать
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in yeswiki/yeswiki
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277133Наблюдать
YesWiki: Second-Order SQL Injection in Page Delete API via Unescaped Page Tag (`ApiController::deletePage`)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277324Наблюдать
Reflected XSS via Unescaped Archived-Revision `time` Parameter in `handlers/page/show.php` in YesWiki
СредняяCVSS 6,1Proof of conceptEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277424Наблюдать
Reflected XSS via Unescaped `id` Parameter in Bazar Widget HTML Attributes in YesWiki
СредняяCVSS 6,1Proof of conceptEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277535Наблюдать
YesWiki Authenticated SQL Injection in ReactionManager
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2026-5277737Наблюдать
YesWiki: Authenticated PHP Object Injection in BazarImportAction via unserialize
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %yeswiki · yeswiki4 сент. 2026 г.
- CVE-2025-6706639Наблюдать
SQL Injection vulnerability in oasys sysoa version 1.0 allows a remote attacker to execute arbitrary code via the outtype parameter in the /
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 сент. 2026 г.
- GHSA-7q9c-hpx7-9cwm30Наблюдать
TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop
ВысокаяCVSS 7,5Эксплойта нетnpm · @typespec/spector4 сент. 2026 г.
- CVE-2026-8613831Наблюдать
In libxml2 before 2.15.4, xmlDictAddQString in dict.c has an integer overflow and resultant heap-based buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-8613931Наблюдать
In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-8614031Наблюдать
In libxml2 before 2.15.4, xmlSnprintfElements in valid.c has a strcat stack-based buffer overflow.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-8614231Наблюдать
In libxml2 before 2.15.4, there is a heap-based buffer overflow in xmlXPtrEvalXPtrPart because of xmlXPtrEval xpointer length saturation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-8614329Наблюдать
In xmlIO in libxml2 before 2.15.4, an inconsistency in xmlOutputWriteCallback and xmlBufUse causes negative lengths to reach write callbacks
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-8614431Наблюдать
In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess and xmlXIncludeProcessTree do not propagate parseFlags.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %xmlsoft · libxml25 сент. 2026 г.
- CVE-2026-1344739Наблюдать
MStore API <= 4.20.0 - Unauthenticated Authentication Bypass via 'id_token' Parameter JWT Forgery
КритическаяCVSS 9,8Proof of conceptEPSS 0 %inspireui · mstore api – create native android & ios apps on the cloud5 сент. 2026 г.
- CVE-2026-7723328Наблюдать
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content via AdSense Re
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %iubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more5 сент. 2026 г.
- CVE-2026-7726328Наблюдать
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %iubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more5 сент. 2026 г.
- CVE-2026-8362739Наблюдать
Hummingbird – Speed Optimization, Caching, Minify, Compress & CDN <= 3.21.0 - Unauthenticated Remote Code Execution via Cookie Name in Page Cache Debug Log
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wpmudev · hummingbird performance – cache & page speed optimization for core web vitals | critical css | minify css | defer css javascript | cdn5 сент. 2026 г.
- CVE-2026-8614532Наблюдать
PCRE2 before 10.48 allows a pcre2_dfa_match out-of-bounds write because reuse of a cached workspace block, in a recursive DFA matching works
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pcre · pcre25 сент. 2026 г.
- CVE-2026-1598428Наблюдать
QuickCal <= 1.0.20 - Unauthenticated Stored Cross-Site Scripting via Custom Field Parameters
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themovation · quickcal5 сент. 2026 г.
- CVE-2026-1664928Наблюдать
Gravity Forms <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via Post Body Field Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gravity forms · gravity forms5 сент. 2026 г.
- CVE-2026-1840628Наблюдать
SureForms <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting via Text Field Entity-Encoded Payload
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %brainstormforce · sureforms – contact form builder, ai forms, payment form, survey & quiz5 сент. 2026 г.
- CVE-2026-1976928Наблюдать
Ninja Forms <= 3.15.1 - Unauthenticated Stored Cross-Site Scripting via Repeater Child 'type' Confusion via Unmatched Array Key
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %kstover · ninja forms – the contact form builder that grows with you5 сент. 2026 г.
- CVE-2026-1985830Наблюдать
JetFormBuilder < 3.6.5.2 - Unauthenticated Password Hash and Arbitrary Metadata Disclosure via Dynamic Preset
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · jetformbuilder — dynamic blocks form builder5 сент. 2026 г.
- CVE-2026-1988735Наблюдать
Welcart e-Commerce <= 2.12.1 - Unauthenticated Arbitrary File Deletion via PHP Object Injection via 'reserve' Checkout Parameter and 'option' EDY Callback
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %uscnanbu · welcart e-commerce5 сент. 2026 г.
- CVE-2026-7782635Наблюдать
RegistrationMagic 5.0.1.8 - 6.0.9.8 - Unauthenticated Authentication Bypass via Missing Facebook Token Audience Validation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · registrationmagic5 сент. 2026 г.
- CVE-2026-7783028Наблюдать
Spam protection, Honeypot, Anti-Spam by CleanTalk <= 6.86 - Unauthenticated Stored Cross-Site Scripting via Comment Content aria-label Placeholder
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cleantalk · spam protection, honeypot, anti-spam by cleantalk5 сент. 2026 г.
- CVE-2026-7836239Наблюдать
SEO Flow by LupsOnline 3.0.0 - 3.0.2 - Unauthenticated Privilege Escalation via API Key Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · seo flow by lupsonline5 сент. 2026 г.
- CVE-2026-7843828Наблюдать
W3 Total Cache <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via LazyLoad Background Mutator
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %boldgrid · w3 total cache5 сент. 2026 г.
- CVE-2026-8140428Наблюдать
IPGP Visitors Origin < 1.6 - Reflected XSS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · ipgp visitors origin5 сент. 2026 г.
- CVE-2026-8230434Наблюдать
Music Store – WordPress eCommerce < 1.4.5 - Unauthenticated SQLi via paypal-data Handler
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · music store5 сент. 2026 г.
- CVE-2026-8493432Наблюдать
JCH Optimize < 6.0.1 - Subscriber+ Stored XSS via getcacheinfo Task Override
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %unknown · jch optimize5 сент. 2026 г.
- CVE-2026-8493532Наблюдать
HT Menu < 1.2.7 - Subscriber+ Stored XSS via Menu Settings
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %unknown · ht menu5 сент. 2026 г.
- CVE-2026-8154335Наблюдать
Abandoned Cart Pro for WooCommerce <= 10.7.1 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tyche softwares · abandoned cart pro for woocommerce5 сент. 2026 г.