По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 574 записей · 17 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 72 из 76

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2026-86916Эксплойта нет	A use after free issue was addressed with improved memory management.apple · ios and ipados · CWE-416 RCE Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,2 %	2 дня назад
35Наблюдать	CVE-2026-86929Эксплойта нет	An out-of-bounds write issue was addressed with improved bounds checking.apple · macos · CWE-125 RCE без входа Ошибки памяти	Высокая8,8	—	0,6 %	2 дня назад
37Наблюдать	CVE-2026-116508Эксплойта нет	TOTOLINK A950RG Device-Information CGI infostat.cgi sub_402340 stack-based overflowtotolink · a950rg · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	0,6 %	1 день назад
30Наблюдать	CVE-2026-116587Эксплойта нет	Go JOSE: DoS when parsing JWKs that contain RSA keysgo-jose · go-jose · CWE-407 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	1 день назад
34Наблюдать	CVE-2026-116588Эксплойта нет	Datadog dd-trace-py: ReDOS in URL query string obfuscationdatadog · dd-trace-py · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	1 день назад
32Наблюдать	CVE-2026-116589Эксплойта нет	Datadog dd-trace-py: IAST instrumentation can lead to application DOSdatadog · dd-trace-py · CWE-248 Без аутентификации	Высокая8,2	—	0,3 %	1 день назад
34Наблюдать	CVE-2026-116591Эксплойта нет	compress zstd: Panic on two-block framesklauspost · compress · CWE-190 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	1 день назад
34Наблюдать	CVE-2026-116723Эксплойта нет	FLTK through 1.4.5 Stack Buffer Overflow via Fl_BMP_Image colors_used Fieldfltk · fltk · CWE-121 Ошибки памяти	Высокая8,5	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-116724Эксплойта нет	FLTK through 1.4.5 Heap Buffer Overflow via Fl_BMP_Image Integer Overflowfltk · fltk · CWE-190 Ошибки памяти	Высокая8,5	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-116738Эксплойта нет	VMime through 0.9.2 Stack-Based Buffer Overflow via uuencode Decoderkisli · vmime · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,7 %	1 день назад
28Наблюдать	CVE-2026-116740Эксплойта нет	libcss through 0.9.2 NULL Pointer Dereference via Media-Query Parsernetsurf-browser · libcss · CWE-476 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	1 день назад
33Наблюдать	CVE-2026-116741Эксплойта нет	Speex through 1.2.1 Out-of-Bounds Write via speex_bits_read_whole_bytesxiph · speex · CWE-787 Без аутентификации Ошибки памяти	Высокая8,3	—	0,4 %	1 день назад
36Наблюдать	CVE-2026-116747Эксплойта нет	Kener 3.0.0 before 4.1.10 Authentication Bypass via Hardcoded Fallback JWT Secretrajnandan1 · kener · CWE-321 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,2	—	0,6 %	1 день назад
34Наблюдать	CVE-2026-116748Эксплойта нет	Transmission 4.0.0 before 4.1.3 Permissive CORS Leaks RPC Anti-CSRF Tokentransmission · transmission · CWE-942 Без аутентификации CSRF	Высокая8,7	—	0,5 %	1 день назад
28Наблюдать	CVE-2026-116807Эксплойта нет	OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to bypass tenant scoping by injecting unescapCWE-89 SQL-инъекция	Высокая7,0	—	0,2 %	1 день назад
34Наблюдать	CVE-2026-116808Эксплойта нет	OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to read cross-tenant data by supplying a crafCWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	1 день назад
34Наблюдать	CVE-2026-116811Эксплойта нет	OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST alCWE-94 RCE	Высокая8,7	—	0,4 %	1 день назад
28Наблюдать	CVE-2026-116812Эксплойта нет	OpenPanel before 3.0.0 contains a sql injection vulnerability in profileColumnAccess in cohort.service.ts that allows project-read members tCWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-116813Эксплойта нет	OpenPanel before 3.0.0 ClickHouse SQL Injection via conversion.service.tsopenpanel-dev · openpanel · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-116814Эксплойта нет	OpenPanel before 3.0.0 contains an information exposure vulnerability that writes database connection URLs and email template data to standaCWE-532 Без аутентификации Утечка информации	Высокая7,1	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-116818Эксплойта нет	OpenPanel before 3.0.0 Unauthenticated ClickHouse SQL Injection via /live/visitors WebSocketopenpanel-dev · openpanel · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,4 %	1 день назад
33Наблюдать	CVE-2026-116819Эксплойта нет	OpenPanel before 3.0.0 contains an information disclosure vulnerability that allows read-level project members to obtain plaintext integratiCWE-200 Утечка информации	Высокая8,4	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-116821Эксплойта нет	YesWiki before 4.7.0 contains a read-ACL bypass in AclService::updateRequestWithACL, which interpolates usernames into SQL LIKE patterns witCWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	1 день назад
33Наблюдать	CVE-2026-116825Эксплойта нет	YesWiki from 4.6.2 before 4.7.0 lacks replay protection in HttpSignatureService::verifySignature(), which never validates the Date header orCWE-294 Без аутентификации Обход аутентификации	Высокая8,3	—	0,2 %	1 день назад
32Наблюдать	CVE-2026-116826Эксплойта нет	YesWiki before 4.7.0 Authenticated SSRF via Page Duplication API downloadFileyeswiki · yeswiki · CWE-918 SSRF	Высокая8,2	—	0,2 %	1 день назад
32Наблюдать	CVE-2026-116827Эксплойта нет	YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows CWE-918 SSRF	Высокая8,2	—	0,3 %	1 день назад
35Наблюдать	CVE-2024-58400Эксплойта нет	llama.cpp before b3701 Out-of-Bounds Read in llama_decode via Token IDsggml-org · llama.cpp · CWE-129 Без аутентификации	Высокая8,8	—	0,4 %	1 день назад
34Наблюдать	CVE-2026-116816Эксплойта нет	llama.cpp b5899 before b10261 Heap Out-of-Bounds Write via plamo2 Tokenizerggml-org · llama.cpp · CWE-129	Высокая8,5	—	0,1 %	1 день назад
35Наблюдать	CVE-2026-116836Эксплойта нет	A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulneraubiquiti inc · airmax m · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,1 %	1 день назад
35Наблюдать	CVE-2026-116837Эксплойта нет	A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, Solarubiquiti inc · airmax m · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-116838Эксплойта нет	A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found ubiquiti inc · airmax m · CWE-352 RCE без входа Инъекция команд CSRF	Высокая8,8	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-116839Эксплойта нет	A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found ubiquiti inc · airmax m · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-116843Эксплойта нет	Mistral Vibe before 3.0.3 RCE via Git Filter Drivers in Worktree Modemistralai · mistral-vibe · CWE-829 RCE без входа	Высокая8,7	—	0,4 %	1 день назад
28Наблюдать	CVE-2026-111820Эксплойта нет	Analytics Insights <= 6.3.12 - Unauthenticated Stored Cross-Site Scripting via GA4 Realtime Page Titledeconf · analytics insights – google analytics dashboard for wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	1 день назад
30Наблюдать	CVE-2026-106174Эксплойта нет	A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network afortinet · fortios · CWE-667 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-75891Эксплойта нет	Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpointthemeum · kirki – freeform page builder, website builder & customizer · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
30Наблюдать	CVE-2026-111459Эксплойта нет	Unauthenticated server-supplied OpenVPN configuration in Moxa Remote Connect Suite (MRC Client)moxa · moxa remote connect suite (mrc client) · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,1 %	1 день назад
30Наблюдать	CVE-2026-111460Эксплойта нет	Static HTTPS private key and CA private key in firmware in OnCell G3150A-LTE Seriesmoxa · oncell g3150a-lte series · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,7	—	0,3 %	1 день назад
30Наблюдать	CVE-2026-111461Эксплойта нет	SMS upgrade argument reaches system() unescaped in OnCell G3150A-LTE Seriesmoxa · oncell g3150a-lte series · CWE-78 RCE Инъекция команд	Высокая7,5	—	1,3 %	1 день назад
28Наблюдать	CVE-2026-16521Эксплойта нет	Supermicro BMC's syslog feature contains a command injection vulnerabilitysmci · mbd-x12stw-f · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,8 %	1 день назад
30Наблюдать	CVE-2026-18449Эксплойта нет	Supermicro BMC contains a SMCRAKP Fixed Key vulnerabilitysmci · x12spi · CWE-798 RCE без входа Зашитые учётные данные	Высокая7,5	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-18450Эксплойта нет	Supermicro BMC contains Unprotected IPMI Commands Accepted on Active RMCP+ Sessions vulnerabilitysmci · x12spi · CWE-306 RCE без входа Обход аутентификации	Критическая9,8	—	0,4 %	1 день назад
29Наблюдать	CVE-2026-65219Эксплойта нет	Supermicro BMC contains Unordered RAKP Message 3 Grants an IPMI Session vulnerabilitysmci · mbd-x12spi · CWE-696 Без аутентификации	Высокая7,4	—	0,4 %	1 день назад
35Наблюдать	CVE-2026-65220Эксплойта нет	Supermicro BMC IPMI feature contains a Privilege escalation vulnerabilitysmci · mbd-x12spi · CWE-269	Высокая8,8	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-65211Эксплойта нет	Supermicro BMC IPMI feature contains Critical Privilege Escalation and Arbitrary Access vulnerabilitysmci · mbd-x12spi · CWE-287 Обход аутентификации	Высокая7,2	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-92885Эксплойта нет	Qode Membership <= 2.0.6.2 - Authentication Bypass via Social Loginqode themes · qode membership · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	1 день назад
37Наблюдать	CVE-2026-102788Эксплойта нет	Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2balbooa.com · gridbox extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	1 день назад
37Наблюдать	CVE-2026-102789Эксплойта нет	Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2balbooa.com · gridbox extension for joomla · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	1 день назад
33Наблюдать	CVE-2026-117493Эксплойта нет	Multiple vulnerabilities in Sisense’s Cloud BI Platformsisense · cloud bi platform · CWE-79 XSS	Высокая8,3	—	0,3 %	1 день назад
33Наблюдать	CVE-2026-117494Эксплойта нет	Multiple vulnerabilities in Sisense’s Cloud BI Platformsisense · cloud bi platform · CWE-79 XSS	Высокая8,3	—	0,3 %	1 день назад
37Наблюдать	CVE-2026-76932Эксплойта нет	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-76933Эксплойта нет	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-76934Эксплойта нет	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 день назад
37Наблюдать	CVE-2026-76935Эксплойта нет	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-76936Эксплойта нет	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-76937Эксплойта нет	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-76938Эксплойта нет	Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	1 день назад
39Наблюдать	CVE-2026-76939Эксплойта нет	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 день назад
39Наблюдать	CVE-2026-82116Эксплойта нет	Missing Authentication for Critical Function Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	1 день назад
39Наблюдать	CVE-2026-82117Эксплойта нет	Authentication Bypass by Spoofing Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-290 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	1 день назад
39Наблюдать	CVE-2026-82118Эксплойта нет	Stack-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 день назад
40В плане	CVE-2026-82119Эксплойта нет	OS Command Injection Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,7 %	1 день назад
39Наблюдать	CVE-2026-82120Эксплойта нет	Heap-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 день назад
30Наблюдать	CVE-2026-82121Эксплойта нет	Origin Validation Error Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-346 Без аутентификации	Высокая7,5	—	0,2 %	1 день назад
37Наблюдать	CVE-2026-82122Эксплойта нет	Stack-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-121 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
33Наблюдать	CVE-2026-85299Эксплойта нет	Missing Authorization in Compute Engine allows Cross-Project Disk Exfiltrationgoogle cloud · compute engine · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-86574Эксплойта нет	Heap-based Buffer Overflow Vulnerability in JP1/Basehitachi · jp1/base · CWE-122 Без аутентификации Ошибки памяти	Критическая9,8	—	0,5 %	1 день назад
37Наблюдать	CVE-2026-86575Эксплойта нет	Stack-based Buffer Overflow Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-121 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-86576Эксплойта нет	Heap-based Buffer Overflow Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-122 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-86577Эксплойта нет	Out-of-bounds Write Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-787 Без аутентификации Ошибки памяти	Критическая9,4	—	0,4 %	1 день назад
34Наблюдать	CVE-2026-116870Эксплойта нет	In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently.octopus deploy · octopus server · CWE-1289	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-116871Эксплойта нет	Semantic MediaWiki 3.0.0 before 7.3.1 Uncontrolled Recursion via Special:Asksemanticmediawiki · semanticmediawiki · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-116872Эксплойта нет	Semantic MediaWiki 3.0.0 before 7.3.1 Denial of Service via Special:Search Compact Filterssemanticmediawiki · semanticmediawiki · CWE-407 Без аутентификации	Высокая8,7	—	—	1 день назад
28Наблюдать	CVE-2026-116876Эксплойта нет	Semantic MediaWiki 2.5.0 before 7.3.1 Missing Authorization via Is edit protectedsemanticmediawiki · semanticmediawiki · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	1 день назад
34Наблюдать	CVE-2026-116877Эксплойта нет	Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via #set_recurring_eventsemanticmediawiki · semanticmediawiki · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-116878Эксплойта нет	Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via Special:PropertyLabelSimilaritysemanticmediawiki · semanticmediawiki · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	1 день назад
28Наблюдать	CVE-2026-116880Эксплойта нет	Semantic MediaWiki 3.0.0 before 7.3.1 CSRF via Special:SMWAdmin Maintenance Actionssemanticmediawiki · semanticmediawiki · CWE-352 Без аутентификации CSRF	Высокая7,1	—	—	1 день назад
30Наблюдать	CVE-2026-116896Эксплойта нет	REDAXO before 5.21.5 Privilege Escalation via Backup Export of Authentication Tablesredaxo · core · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	—	1 день назад
28Наблюдать	CVE-2026-116897Эксплойта нет	REDAXO before 5.21.4 Missing Authorization in Version and History Previewsredaxo · core · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	1 день назад
28Наблюдать	CVE-2026-116898Эксплойта нет	REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Moveredaxo · core · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	1 день назад
28Наблюдать	CVE-2026-116899Эксплойта нет	REDAXO before 5.21.4 Broken Access Control in Slice Operationsredaxo · core · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	1 день назад
30Наблюдать	CVE-2026-117341Эксплойта нет	In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log.octopus deploy · octopus server · CWE-532 Утечка информации	Высокая7,7	—	—	1 день назад
34Наблюдать	CVE-2026-117466Эксплойта нет	In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.octopus deploy · octopus server · CWE-269	Высокая8,6	—	—	1 день назад
37Наблюдать	CVE-2026-117532Proof of concept	REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Pluginredaxo · core · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	—	1 день назад
34Наблюдать	CVE-2026-117536Эксплойта нет	REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalationredaxo · core · CWE-352 Без аутентификации CSRF	Высокая8,6	—	—	1 день назад
34Наблюдать	CVE-2026-117540Эксплойта нет	svg-sanitizer before 1.1.0 Quadratic CPU-Exhaustion DoS via PHP-Tag Stripping Loopdarylldoyle · svg-sanitizer · CWE-407 Без аутентификации	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-102800Эксплойта нет	Joomla Extension - dj-extensions.com - Unauthenticated Stored XSS in DJ-HelpfulArticles < 1.3.0dj-extensions.com · dj-helpfularticles extension for joomla · CWE-79 Без аутентификации Обход аутентификации XSS	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-106087Эксплойта нет	TRO600 contains an arbitrary file read vulnerability.hitachi energy · tro600 series firmware · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	—	1 день назад
28Наблюдать	CVE-2026-109995Эксплойта нет	Advanced Views <= 3.9.6 - Unauthenticated Stored Cross-Site Scripting via Comment Contentwplakeorg · advanced views – display framework – gutenberg/elementor/shortcode · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	1 день назад
30Наблюдать	CVE-2026-10756Эксплойта нет	TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to hitachi energy · tro600 series firmware · CWE-923	Высокая7,7	—	—	1 день назад
36Наблюдать	CVE-2026-112362Эксплойта нет	@fastify/express vulnerable to path-scoped middleware bypass via absolute-form request targets@fastify/express · @fastify/express · CWE-436 Без аутентификации	Критическая9,1	—	—	1 день назад
36Наблюдать	CVE-2026-115216Эксплойта нет	Eclipse ioFog Operator disables TLS certificate verification when sending Controller and OIDC credentialseclipse foundation · eclipse iofog · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	—	1 день назад
30Наблюдать	CVE-2026-13162Эксплойта нет	An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system commandhitachi energy · coretec 5 · CWE-78 RCE Инъекция команд	Высокая7,7	—	—	1 день назад
30Наблюдать	CVE-2026-41020Эксплойта нет	Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authenticationeaton · easye4 · CWE-294 Без аутентификации Обход аутентификации	Высокая7,5	—	—	1 день назад
30Наблюдать	CVE-2026-41021Эксплойта нет	Eaton easyE4 uses an insufficiently strong password policy.eaton · easye4 · CWE-521 Без аутентификации	Высокая7,5	—	—	1 день назад
35Наблюдать	CVE-2026-4337Эксплойта нет	Unrestricted Upload of File in PuMuKIT applicationpumukit · pumukit · CWE-434 Без аутентификации Загрузка файлов	Высокая8,8	—	—	1 день назад
30Наблюдать	CVE-2026-100164Эксплойта нет	User Enumeration in Rolantis Information Technologies' Agentisrolantis information technologies tourism industry and trade co. ltd. · agentis · CWE-204 Без аутентификации	Высокая7,5	—	—	1 день назад
28Наблюдать	CVE-2026-24269Эксплойта нет	NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.nvidia · tensorrt-llm · CWE-918 SSRF	Высокая7,1	—	—	1 день назад
31Наблюдать	CVE-2026-47486Эксплойта нет	NVIDIA PhysX for all platforms contains a vulnerability where an attacker could cause an out-of-bounds write.nvidia · physx · CWE-787 Ошибки памяти	Высокая7,8	—	—	1 день назад
33Наблюдать	CVE-2026-65119Эксплойта нет	NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusinvidia · tensorrt-llm · CWE-829	Высокая8,4	—	—	1 день назад

CVE-2026-86916
31Наблюдать
A use after free issue was addressed with improved memory management.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
apple · ios and ipados2 дня назад
CVE-2026-86929
35Наблюдать
An out-of-bounds write issue was addressed with improved bounds checking.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
apple · macos2 дня назад
CVE-2026-116508
37Наблюдать
TOTOLINK A950RG Device-Information CGI infostat.cgi sub_402340 stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
totolink · a950rg1 день назад
CVE-2026-116587
30Наблюдать
Go JOSE: DoS when parsing JWKs that contain RSA keys
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
go-jose · go-jose1 день назад
CVE-2026-116588
34Наблюдать
Datadog dd-trace-py: ReDOS in URL query string obfuscation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
datadog · dd-trace-py1 день назад
CVE-2026-116589
32Наблюдать
Datadog dd-trace-py: IAST instrumentation can lead to application DOS
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
datadog · dd-trace-py1 день назад
CVE-2026-116591
34Наблюдать
compress zstd: Panic on two-block frames
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
klauspost · compress1 день назад
CVE-2026-116723
34Наблюдать
FLTK through 1.4.5 Stack Buffer Overflow via Fl_BMP_Image colors_used Field
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
fltk · fltk1 день назад
CVE-2026-116724
34Наблюдать
FLTK through 1.4.5 Heap Buffer Overflow via Fl_BMP_Image Integer Overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
fltk · fltk1 день назад
CVE-2026-116738
34Наблюдать
VMime through 0.9.2 Stack-Based Buffer Overflow via uuencode Decoder
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
kisli · vmime1 день назад
CVE-2026-116740
28Наблюдать
libcss through 0.9.2 NULL Pointer Dereference via Media-Query Parser
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
netsurf-browser · libcss1 день назад
CVE-2026-116741
33Наблюдать
Speex through 1.2.1 Out-of-Bounds Write via speex_bits_read_whole_bytes
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
xiph · speex1 день назад
CVE-2026-116747
36Наблюдать
Kener 3.0.0 before 4.1.10 Authentication Bypass via Hardcoded Fallback JWT Secret
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
rajnandan1 · kener1 день назад
CVE-2026-116748
34Наблюдать
Transmission 4.0.0 before 4.1.3 Permissive CORS Leaks RPC Anti-CSRF Token
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
transmission · transmission1 день назад
CVE-2026-116807
28Наблюдать
OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to bypass tenant scoping by injecting unescap
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- SQL-инъекция
1 день назад
CVE-2026-116808
34Наблюдать
OpenPanel before 3.0.0 contains an sql injection vulnerability that allows authenticated users to read cross-tenant data by supplying a craf
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
1 день назад
CVE-2026-116811
34Наблюдать
OpenPanel before 3.0.0 contains a sandbox escape vulnerability in the js-runtime validator that allows a project member to bypass the AST al
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
1 день назад
CVE-2026-116812
28Наблюдать
OpenPanel before 3.0.0 contains a sql injection vulnerability in profileColumnAccess in cohort.service.ts that allows project-read members t
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
1 день назад
CVE-2026-116813
28Наблюдать
OpenPanel before 3.0.0 ClickHouse SQL Injection via conversion.service.ts
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
openpanel-dev · openpanel1 день назад
CVE-2026-116814
28Наблюдать
OpenPanel before 3.0.0 contains an information exposure vulnerability that writes database connection URLs and email template data to standa
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
1 день назад
CVE-2026-116818
35Наблюдать
OpenPanel before 3.0.0 Unauthenticated ClickHouse SQL Injection via /live/visitors WebSocket
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
openpanel-dev · openpanel1 день назад
CVE-2026-116819
33Наблюдать
OpenPanel before 3.0.0 contains an information disclosure vulnerability that allows read-level project members to obtain plaintext integrati
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Утечка информации
1 день назад
CVE-2026-116821
28Наблюдать
YesWiki before 4.7.0 contains a read-ACL bypass in AclService::updateRequestWithACL, which interpolates usernames into SQL LIKE patterns wit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
1 день назад
CVE-2026-116825
33Наблюдать
YesWiki from 4.6.2 before 4.7.0 lacks replay protection in HttpSignatureService::verifySignature(), which never validates the Date header or
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
1 день назад
CVE-2026-116826
32Наблюдать
YesWiki before 4.7.0 Authenticated SSRF via Page Duplication API downloadFile
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- SSRF
yeswiki · yeswiki1 день назад
CVE-2026-116827
32Наблюдать
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in the Bazar CSV import copyUrlToLocalFile() function that allows
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- SSRF
1 день назад
CVE-2024-58400
35Наблюдать
llama.cpp before b3701 Out-of-Bounds Read in llama_decode via Token IDs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
ggml-org · llama.cpp1 день назад
CVE-2026-116816
34Наблюдать
llama.cpp b5899 before b10261 Heap Out-of-Bounds Write via plamo2 Tokenizer
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
ggml-org · llama.cpp1 день назад
CVE-2026-116836
35Наблюдать
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnera
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ubiquiti inc · airmax m1 день назад
CVE-2026-116837
35Наблюдать
A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, Solar
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ubiquiti inc · airmax m1 день назад
CVE-2026-116838
35Наблюдать
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
- CSRF
ubiquiti inc · airmax m1 день назад
CVE-2026-116839
28Наблюдать
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
ubiquiti inc · airmax m1 день назад
CVE-2026-116843
34Наблюдать
Mistral Vibe before 3.0.3 RCE via Git Filter Drivers in Worktree Mode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
mistralai · mistral-vibe1 день назад
CVE-2026-111820
28Наблюдать
Analytics Insights <= 6.3.12 - Unauthenticated Stored Cross-Site Scripting via GA4 Realtime Page Title
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
deconf · analytics insights – google analytics dashboard for wordpress1 день назад
CVE-2026-106174
30Наблюдать
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
fortinet · fortios1 день назад
CVE-2026-75891
35Наблюдать
Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
themeum · kirki – freeform page builder, website builder & customizer1 день назад
CVE-2026-111459
30Наблюдать
Unauthenticated server-supplied OpenVPN configuration in Moxa Remote Connect Suite (MRC Client)
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
moxa · moxa remote connect suite (mrc client)1 день назад
CVE-2026-111460
30Наблюдать
Static HTTPS private key and CA private key in firmware in OnCell G3150A-LTE Series
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
moxa · oncell g3150a-lte series1 день назад
CVE-2026-111461
30Наблюдать
SMS upgrade argument reaches system() unescaped in OnCell G3150A-LTE Series
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
moxa · oncell g3150a-lte series1 день назад
CVE-2026-16521
28Наблюдать
Supermicro BMC's syslog feature contains a command injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
smci · mbd-x12stw-f1 день назад
CVE-2026-18449
30Наблюдать
Supermicro BMC contains a SMCRAKP Fixed Key vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Зашитые учётные данные
smci · x12spi1 день назад
CVE-2026-18450
39Наблюдать
Supermicro BMC contains Unprotected IPMI Commands Accepted on Active RMCP+ Sessions vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
smci · x12spi1 день назад
CVE-2026-65219
29Наблюдать
Supermicro BMC contains Unordered RAKP Message 3 Grants an IPMI Session vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
smci · mbd-x12spi1 день назад
CVE-2026-65220
35Наблюдать
Supermicro BMC IPMI feature contains a Privilege escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
smci · mbd-x12spi1 день назад
CVE-2026-65211
28Наблюдать
Supermicro BMC IPMI feature contains Critical Privilege Escalation and Arbitrary Access vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
smci · mbd-x12spi1 день назад
CVE-2026-92885
39Наблюдать
Qode Membership <= 2.0.6.2 - Authentication Bypass via Social Login
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
qode themes · qode membership1 день назад
CVE-2026-102788
37Наблюдать
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
balbooa.com · gridbox extension for joomla1 день назад
CVE-2026-102789
37Наблюдать
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
balbooa.com · gridbox extension for joomla1 день назад
CVE-2026-117493
33Наблюдать
Multiple vulnerabilities in Sisense’s Cloud BI Platform
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- XSS
sisense · cloud bi platform1 день назад
CVE-2026-117494
33Наблюдать
Multiple vulnerabilities in Sisense’s Cloud BI Platform
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- XSS
sisense · cloud bi platform1 день назад
CVE-2026-76932
37Наблюдать
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76933
37Наблюдать
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76934
39Наблюдать
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76935
37Наблюдать
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76936
37Наблюдать
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76937
37Наблюдать
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76938
39Наблюдать
Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-76939
39Наблюдать
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/automatic job management system 3 - manager1 день назад
CVE-2026-82116
39Наблюдать
Missing Authentication for Critical Function Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hitachi · hirdb server version 101 день назад
CVE-2026-82117
39Наблюдать
Authentication Bypass by Spoofing Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
hitachi · hirdb server version 101 день назад
CVE-2026-82118
39Наблюдать
Stack-based Buffer Overflow Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · hirdb server version 101 день назад
CVE-2026-82119
40В плане
OS Command Injection Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
hitachi · hirdb server version 101 день назад
CVE-2026-82120
39Наблюдать
Heap-based Buffer Overflow Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · hirdb server version 101 день назад
CVE-2026-82121
30Наблюдать
Origin Validation Error Vulnerability in HiRDB
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
hitachi · hirdb server version 101 день назад
CVE-2026-82122
37Наблюдать
Stack-based Buffer Overflow Vulnerability in HiRDB
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · hirdb server version 101 день назад
CVE-2026-85299
33Наблюдать
Missing Authorization in Compute Engine allows Cross-Project Disk Exfiltration
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
google cloud · compute engine1 день назад
CVE-2026-86574
39Наблюдать
Heap-based Buffer Overflow Vulnerability in JP1/Base
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/base1 день назад
CVE-2026-86575
37Наблюдать
Stack-based Buffer Overflow Vulnerability in JP1 Products
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/integrated management 3 - manager1 день назад
CVE-2026-86576
37Наблюдать
Heap-based Buffer Overflow Vulnerability in JP1 Products
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/integrated management 3 - manager1 день назад
CVE-2026-86577
37Наблюдать
Out-of-bounds Write Vulnerability in JP1 Products
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hitachi · jp1/integrated management 3 - manager1 день назад
CVE-2026-116870
34Наблюдать
In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently.
ВысокаяCVSS 8,7Эксплойта нет
octopus deploy · octopus server1 день назад
CVE-2026-116871
34Наблюдать
Semantic MediaWiki 3.0.0 before 7.3.1 Uncontrolled Recursion via Special:Ask
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116872
34Наблюдать
Semantic MediaWiki 3.0.0 before 7.3.1 Denial of Service via Special:Search Compact Filters
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116876
28Наблюдать
Semantic MediaWiki 2.5.0 before 7.3.1 Missing Authorization via Is edit protected
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116877
34Наблюдать
Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via #set_recurring_event
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116878
34Наблюдать
Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via Special:PropertyLabelSimilarity
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116880
28Наблюдать
Semantic MediaWiki 3.0.0 before 7.3.1 CSRF via Special:SMWAdmin Maintenance Actions
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- CSRF
semanticmediawiki · semanticmediawiki1 день назад
CVE-2026-116896
30Наблюдать
REDAXO before 5.21.5 Privilege Escalation via Backup Export of Authentication Tables
ВысокаяCVSS 7,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
redaxo · core1 день назад
CVE-2026-116897
28Наблюдать
REDAXO before 5.21.4 Missing Authorization in Version and History Previews
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
redaxo · core1 день назад
CVE-2026-116898
28Наблюдать
REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Move
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
redaxo · core1 день назад
CVE-2026-116899
28Наблюдать
REDAXO before 5.21.4 Broken Access Control in Slice Operations
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
redaxo · core1 день назад
CVE-2026-117341
30Наблюдать
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log.
ВысокаяCVSS 7,7Эксплойта нет
- Утечка информации
octopus deploy · octopus server1 день назад
CVE-2026-117466
34Наблюдать
In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.
ВысокаяCVSS 8,6Эксплойта нет
octopus deploy · octopus server1 день назад
CVE-2026-117532
37Наблюдать
REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Plugin
КритическаяCVSS 9,3Proof of concept
- Без аутентификации
- Обход аутентификации
redaxo · core1 день назад
CVE-2026-117536
34Наблюдать
REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalation
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
- CSRF
redaxo · core1 день назад
CVE-2026-117540
34Наблюдать
svg-sanitizer before 1.1.0 Quadratic CPU-Exhaustion DoS via PHP-Tag Stripping Loop
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
darylldoyle · svg-sanitizer1 день назад
CVE-2026-102800
34Наблюдать
Joomla Extension - dj-extensions.com - Unauthenticated Stored XSS in DJ-HelpfulArticles < 1.3.0
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход аутентификации
- XSS
dj-extensions.com · dj-helpfularticles extension for joomla1 день назад
CVE-2026-106087
34Наблюдать
TRO600 contains an arbitrary file read vulnerability.
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход аутентификации
hitachi energy · tro600 series firmware1 день назад
CVE-2026-109995
28Наблюдать
Advanced Views <= 3.9.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
wplakeorg · advanced views – display framework – gutenberg/elementor/shortcode1 день назад
CVE-2026-10756
30Наблюдать
TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to
ВысокаяCVSS 7,7Эксплойта нет
hitachi energy · tro600 series firmware1 день назад
CVE-2026-112362
36Наблюдать
@fastify/express vulnerable to path-scoped middleware bypass via absolute-form request targets
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
@fastify/express · @fastify/express1 день назад
CVE-2026-115216
36Наблюдать
Eclipse ioFog Operator disables TLS certificate verification when sending Controller and OIDC credentials
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Слабая криптография
eclipse foundation · eclipse iofog1 день назад
CVE-2026-13162
30Наблюдать
An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system command
ВысокаяCVSS 7,7Эксплойта нет
- RCE
- Инъекция команд
hitachi energy · coretec 51 день назад
CVE-2026-41020
30Наблюдать
Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authentication
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Обход аутентификации
eaton · easye41 день назад
CVE-2026-41021
30Наблюдать
Eaton easyE4 uses an insufficiently strong password policy.
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
eaton · easye41 день назад
CVE-2026-4337
35Наблюдать
Unrestricted Upload of File in PuMuKIT application
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Загрузка файлов
pumukit · pumukit1 день назад
CVE-2026-100164
30Наблюдать
User Enumeration in Rolantis Information Technologies' Agentis
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
rolantis information technologies tourism industry and trade co. ltd. · agentis1 день назад
CVE-2026-24269
28Наблюдать
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.
ВысокаяCVSS 7,1Эксплойта нет
- SSRF
nvidia · tensorrt-llm1 день назад
CVE-2026-47486
31Наблюдать
NVIDIA PhysX for all platforms contains a vulnerability where an attacker could cause an out-of-bounds write.
ВысокаяCVSS 7,8Эксплойта нет
- Ошибки памяти
nvidia · physx1 день назад
CVE-2026-65119
33Наблюдать
NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusi
ВысокаяCVSS 8,4Эксплойта нет
nvidia · tensorrt-llm1 день назад