По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
5 151 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 39 из 52
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-63159Эксплойта нет | Omnispace Agora Project < 26.10.0 Predictable Password-Reset Token Account Takeoveromnispace · agora project · CWE-640 | Критическая9,1 | — | 0,3 % | 6 дней назад |
36Наблюдать | CVE-2026-63160Эксплойта нет | Omnispace Agora Project < 26.10.0 Insecure Remember-Me Token Storageomnispace · agora project · CWE-522 | Критическая9,1 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-63161Эксплойта нет | Omnispace Agora Project < 26.10.0 Session Fixation via Authenticationomnispace · agora project · CWE-384 | Высокая8,6 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-63162Эксплойта нет | Omnispace Agora Project < 26.10.0 Path Traversal via tmpFolderName Parameteromnispace · agora project · CWE-22 | Высокая8,7 | — | 0,7 % | 6 дней назад |
34Наблюдать | CVE-2026-63163Эксплойта нет | Omnispace Agora Project < 26.10.0 Broken Access Control via MobileFileDownloadomnispace · agora project · CWE-639 | Высокая8,7 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-63165Эксплойта нет | Omnispace Agora Project < 26.10.0 SQL Injection via sortEvents Parameteromnispace · agora project · CWE-89 | Высокая8,6 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-63172Эксплойта нет | Omnispace Agora Project < 26.10.0 Broken Function-Level Authorization via User-Editomnispace · agora project · CWE-862 | Высокая7,1 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-63174Эксплойта нет | Omnispace Agora Project < 26.10.0 Broken Access Control via spaceAffectListomnispace · agora project · CWE-862 | Высокая8,6 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-70098Эксплойта нет | Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-862 | Высокая8,8 | — | 0,4 % | 6 дней назад |
39Наблюдать | CVE-2026-75732Эксплойта нет | Adobe Experience Manager | Incorrect Authorization (CWE-863)adobe · adobe experience manager 6.5 lts · CWE-863 | Критическая9,9 | — | 0,5 % | 6 дней назад |
37Наблюдать | CVE-2026-83662Эксплойта нет | Adobe Experience Manager | Cross-site Scripting (Reflected XSS) (CWE-79)adobe · adobe experience manager as a cloud service · CWE-79 | Критическая9,3 | — | 0,7 % | 6 дней назад |
32Наблюдать | CVE-2026-86016Эксплойта нет | VNote: Stored XSS via YAML Frontmatter Leading to Local File Read and Remote Exfiltrationvnotex · vnote · CWE-79 | Высокая8,2 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-86022Эксплойта нет | VNote: Argument injection to arbitrary command execution via crafted note filename in external-program handlingvnotex · vnote · CWE-78 | Высокая7,0 | — | 0,1 % | 6 дней назад |
38Наблюдать | CVE-2026-90531Эксплойта нет | Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · adobe experience manager as a cloud service · CWE-611 | Критическая9,6 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-90532Эксплойта нет | Adobe Experience Manager | Incorrect Authorization (CWE-863)adobe · adobe experience manager as a cloud service · CWE-863 | Критическая10,0 | — | 0,6 % | 6 дней назад |
31Наблюдать | CVE-2026-100111Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-100112Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-100127Эксплойта нет | Bridge | Out-of-bounds Write (CWE-787)adobe · adobe bridge · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-100128Эксплойта нет | Bridge | Out-of-bounds Write (CWE-787)adobe · adobe bridge · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-100129Эксплойта нет | Bridge | Out-of-bounds Write (CWE-787)adobe · adobe bridge · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-101294Эксплойта нет | IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic stepibm · websphere application server - liberty · CWE-325 | Высокая8,7 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-103821Эксплойта нет | Substance3D - Designer | Out-of-bounds Write (CWE-787)adobe · substance 3d designer · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-104346Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-104347Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-104348Эксплойта нет | Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 | Высокая7,8 | — | 0,1 % | 6 дней назад |
21Наблюдать | CVE-2026-104587Proof of concept | blob42 gosuki through commit 6e2bf34 contains a Stored Cross-Site Scripting (XSS) vulnerability.CWE-79 | Средняя5,4 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-105442Эксплойта нет | IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a deserialization of untrusted dataibm · websphere application server · CWE-502 | Высокая7,5 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-105443Эксплойта нет | IBM WebSphere Application Server Liberty is affected by an improper access controlibm · websphere application server - liberty · CWE-284 | Высокая8,2 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-105897Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion · CWE-918 | Высокая8,6 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-105898Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,2 | — | 0,1 % | 6 дней назад |
40В плане | CVE-2026-105899Эксплойта нет | ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434)adobe · coldfusion · CWE-434 | Критическая10,0 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-105900Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Высокая7,5 | — | 0,5 % | 6 дней назад |
35Наблюдать | CVE-2026-105901Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
39Наблюдать | CVE-2026-105903Эксплойта нет | ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · coldfusion · CWE-94 | Критическая9,9 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-105994Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая7,7 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-106089Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
35Наблюдать | CVE-2026-106090Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
39Наблюдать | CVE-2026-106612Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Критическая9,9 | — | 0,4 % | 6 дней назад |
35Наблюдать | CVE-2026-106613Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Высокая8,8 | — | 0,8 % | 6 дней назад |
31Наблюдать | CVE-2026-106614Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая7,8 | — | 0,1 % | 6 дней назад |
35Наблюдать | CVE-2026-106615Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-106616Эксплойта нет | ColdFusion | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · coldfusion · CWE-611 | Высокая8,6 | — | 0,5 % | 6 дней назад |
35Наблюдать | CVE-2026-106617Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
35Наблюдать | CVE-2026-106618Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,8 | — | 0,1 % | 6 дней назад |
36Наблюдать | CVE-2026-106619Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Критическая9,0 | — | 0,6 % | 6 дней назад |
38Наблюдать | CVE-2026-106620Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Критическая9,6 | — | 0,3 % | 6 дней назад |
36Наблюдать | CVE-2026-106621Эксплойта нет | ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · coldfusion · CWE-94 | Критическая9,1 | — | 0,6 % | 6 дней назад |
40В плане | CVE-2026-106622Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion · CWE-918 | Критическая10,0 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-106623Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая7,5 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-106624Эксплойта нет | ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · coldfusion · CWE-94 | Критическая10,0 | — | 1,0 % | 6 дней назад |
30Наблюдать | CVE-2026-34633Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion 2025 · CWE-918 | Высокая7,7 | — | 0,7 % | 6 дней назад |
34Наблюдать | CVE-2026-34634Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion 2025 · CWE-918 | Высокая8,6 | — | 0,6 % | 6 дней назад |
37Наблюдать | CVE-2026-49950Эксплойта нет | Xorbits Xoscar 0.11.2 Unauthenticated Deserialization RCE via Actor Poolxorbitsai · xoscar · CWE-502 | Критическая9,3 | — | 0,6 % | 6 дней назад |
28Наблюдать | CVE-2026-62840Эксплойта нет | Linux Kernel Elevation of Privilege Vulnerabilitymicrosoft · linux 3p (third party) distros · CWE-367 | Высокая7,0 | — | 0,1 % | 6 дней назад |
35Наблюдать | CVE-2026-65674Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-502 | Высокая8,8 | — | 0,8 % | 6 дней назад |
34Наблюдать | CVE-2026-67625Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-68883Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-71385Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion 2025 · CWE-863 | Высокая8,4 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-75748Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion 2025 · CWE-918 | Высокая7,6 | — | 0,5 % | 6 дней назад |
38Наблюдать | CVE-2026-75994Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion 2025 · CWE-863 | Критическая9,6 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-75995Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion 2025 · CWE-20 | Высокая8,4 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-75996Эксплойта нет | ColdFusion | Uncontrolled Resource Consumption (CWE-400)adobe · coldfusion 2025 · CWE-400 | Высокая7,5 | — | 0,8 % | 6 дней назад |
28Наблюдать | CVE-2026-76001Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion 2025 · CWE-918 | Высокая7,1 | — | 0,5 % | 6 дней назад |
31Наблюдать | CVE-2026-83661Эксплойта нет | Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 | Высокая7,8 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-83965Эксплойта нет | Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)adobe · substance 3d sampler · CWE-121 | Высокая7,8 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-83966Эксплойта нет | Substance3D - Sampler | Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
28Наблюдать | CVE-2026-85876Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-416 | Высокая7,0 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-85886Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-85888Эксплойта нет | Microsoft SQL Server Information Disclosure Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-125 | Высокая7,7 | — | 0,5 % | 6 дней назад |
28Наблюдать | CVE-2026-85919Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-122 | Высокая7,0 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-88081Эксплойта нет | Microsoft SQL Server Information Disclosure Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-125 | Высокая7,7 | — | 0,5 % | 6 дней назад |
28Наблюдать | CVE-2026-88082Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-122 | Высокая7,0 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-88083Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2022 (cu 26) · CWE-121 | Высокая7,5 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-88088Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-190 | Высокая7,0 | — | 0,1 % | 6 дней назад |
37Наблюдать | CVE-2026-90530Эксплойта нет | ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion 2025 · CWE-22 | Критическая9,3 | — | 0,2 % | 6 дней назад |
36Наблюдать | CVE-2026-93895Эксплойта нет | IBM WebSphere Application Server Liberty Improper Access Controlibm · websphere application server - liberty · CWE-284 | Критическая9,1 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-93905Эксплойта нет | IBM WebSphere Application Server Liberty is affected by a deserialization of untrusted dataibm · websphere application server - liberty · CWE-502 | Высокая8,2 | — | 0,3 % | 6 дней назад |
36Наблюдать | CVE-2026-93909Эксплойта нет | IBM WebSphere Application Server Liberty is affected by an authentication bypassibm · websphere application server - liberty · CWE-384 | Критическая9,1 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-94512Эксплойта нет | SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,8 | — | 0,4 % | 6 дней назад |
31Наблюдать | CVE-2026-95635Эксплойта нет | Photoshop Desktop | Double Free (CWE-415)adobe · photoshop · CWE-415 | Высокая7,8 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-95636Эксплойта нет | Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 | Высокая7,8 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-95637Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-95638Эксплойта нет | Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 | Высокая7,8 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-95639Эксплойта нет | Photoshop Desktop | Incorrect Authorization (CWE-863)adobe · photoshop · CWE-863 | Высокая8,6 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-95641Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-95695Эксплойта нет | IBM WebSphere Application Server Liberty Incorrect Authorizationibm · websphere application server - liberty · CWE-863 | Высокая7,4 | — | 0,3 % | 6 дней назад |
31Наблюдать | CVE-2026-96521Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-96522Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-96523Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
32Наблюдать | CVE-2026-96956Эксплойта нет | SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-121 | Высокая8,0 | — | 0,4 % | 6 дней назад |
31Наблюдать | CVE-2026-97312Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-100113Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-100114Эксплойта нет | CAI Content Credentials | Improper Access Control (CWE-284)adobe · c2pa · CWE-284 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-100115Эксплойта нет | CAI Content Credentials | Improper Access Control (CWE-284)adobe · c2pa · CWE-284 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-100117Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-100118Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-100119Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-100120Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-100121Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-100122Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,2 % | 6 дней назад |
- CVE-2026-6315936Наблюдать
Omnispace Agora Project < 26.10.0 Predictable Password-Reset Token Account Takeover
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6316036Наблюдать
Omnispace Agora Project < 26.10.0 Insecure Remember-Me Token Storage
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6316134Наблюдать
Omnispace Agora Project < 26.10.0 Session Fixation via Authentication
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6316234Наблюдать
Omnispace Agora Project < 26.10.0 Path Traversal via tmpFolderName Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6316334Наблюдать
Omnispace Agora Project < 26.10.0 Broken Access Control via MobileFileDownload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6316534Наблюдать
Omnispace Agora Project < 26.10.0 SQL Injection via sortEvents Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6317228Наблюдать
Omnispace Agora Project < 26.10.0 Broken Function-Level Authorization via User-Edit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-6317434Наблюдать
Omnispace Agora Project < 26.10.0 Broken Access Control via spaceAffectList
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %omnispace · agora project6 дней назад
- CVE-2026-7009835Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · visual studio code6 дней назад
- CVE-2026-7573239Наблюдать
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · adobe experience manager 6.5 lts6 дней назад
- CVE-2026-8366237Наблюдать
Adobe Experience Manager | Cross-site Scripting (Reflected XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · adobe experience manager as a cloud service6 дней назад
- CVE-2026-8601632Наблюдать
VNote: Stored XSS via YAML Frontmatter Leading to Local File Read and Remote Exfiltration
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %vnotex · vnote6 дней назад
- CVE-2026-8602228Наблюдать
VNote: Argument injection to arbitrary command execution via crafted note filename in external-program handling
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %vnotex · vnote6 дней назад
- CVE-2026-9053138Наблюдать
Adobe Experience Manager | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · adobe experience manager as a cloud service6 дней назад
- CVE-2026-9053240В плане
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe experience manager as a cloud service6 дней назад
- CVE-2026-10011131Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10011231Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10012731Наблюдать
Bridge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · adobe bridge6 дней назад
- CVE-2026-10012831Наблюдать
Bridge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · adobe bridge6 дней назад
- CVE-2026-10012931Наблюдать
Bridge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · adobe bridge6 дней назад
- CVE-2026-10129434Наблюдать
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic step
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-10382131Наблюдать
Substance3D - Designer | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d designer6 дней назад
- CVE-2026-10434631Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10434731Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10434831Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10458721Наблюдать
blob42 gosuki through commit 6e2bf34 contains a Stored Cross-Site Scripting (XSS) vulnerability.
СредняяCVSS 5,4Proof of conceptEPSS 0 %6 дней назад
- CVE-2026-10544230Наблюдать
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a deserialization of untrusted data
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · websphere application server6 дней назад
- CVE-2026-10544332Наблюдать
IBM WebSphere Application Server Liberty is affected by an improper access control
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-10589734Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10589832Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10589940В плане
ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10590030Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10590135Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10590339Наблюдать
ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10599430Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10608935Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10609035Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661239Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661335Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661431Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661535Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661634Наблюдать
ColdFusion | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661735Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661835Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10661936Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10662038Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10662136Наблюдать
ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10662240В плане
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10662330Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · coldfusion6 дней назад
- CVE-2026-10662440В плане
ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · coldfusion6 дней назад
- CVE-2026-3463330Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-3463434Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-4995037Наблюдать
Xorbits Xoscar 0.11.2 Unauthenticated Deserialization RCE via Actor Pool
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %xorbitsai · xoscar6 дней назад
- CVE-2026-6284028Наблюдать
Linux Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · linux 3p (third party) distros6 дней назад
- CVE-2026-6567435Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)6 дней назад
- CVE-2026-6762534Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-6888334Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-7138533Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-7574830Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-7599438Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-7599533Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-7599630Наблюдать
ColdFusion | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-7600128Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-8366131Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-8396531Наблюдать
Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d sampler6 дней назад
- CVE-2026-8396631Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d sampler6 дней назад
- CVE-2026-8587628Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)6 дней назад
- CVE-2026-8588634Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-8588830Наблюдать
Microsoft SQL Server Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-8591928Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)6 дней назад
- CVE-2026-8808130Наблюдать
Microsoft SQL Server Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-8808228Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)6 дней назад
- CVE-2026-8808330Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2022 (cu 26)6 дней назад
- CVE-2026-8808828Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)6 дней назад
- CVE-2026-9053037Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · coldfusion 20256 дней назад
- CVE-2026-9389536Наблюдать
IBM WebSphere Application Server Liberty Improper Access Control
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-9390532Наблюдать
IBM WebSphere Application Server Liberty is affected by a deserialization of untrusted data
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-9390936Наблюдать
IBM WebSphere Application Server Liberty is affected by an authentication bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-9451235Наблюдать
SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-9563531Наблюдать
Photoshop Desktop | Double Free (CWE-415)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9563631Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9563731Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9563831Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9563934Наблюдать
Photoshop Desktop | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9564131Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9569529Наблюдать
IBM WebSphere Application Server Liberty Incorrect Authorization
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ibm · websphere application server - liberty6 дней назад
- CVE-2026-9652131Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9652231Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9652331Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-9695632Наблюдать
SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)6 дней назад
- CVE-2026-9731231Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop6 дней назад
- CVE-2026-10011330Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10011430Наблюдать
CAI Content Credentials | Improper Access Control (CWE-284)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10011530Наблюдать
CAI Content Credentials | Improper Access Control (CWE-284)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10011730Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10011830Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10011930Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10012030Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10012130Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад
- CVE-2026-10012230Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa6 дней назад