По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
7 897 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 74 из 79
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
29Наблюдать | CVE-2026-104349Эксплойта нет | Creative Cloud Desktop | Uncontrolled Search Path Element (CWE-427)adobe · creative cloud desktop application · CWE-427 | Высокая7,3 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-104350Эксплойта нет | Adobe Campaign Classic (ACC) | Cross-site Scripting (Reflected XSS) (CWE-79)adobe · adobe campaign classic · CWE-79 | Критическая9,3 | — | 0,6 % | 2 дня назад |
39Наблюдать | CVE-2026-104351Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · adobe campaign classic · CWE-94 | Критическая9,9 | — | 0,5 % | 2 дня назад |
39Наблюдать | CVE-2026-104353Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)adobe · adobe campaign classic · CWE-78 | Критическая9,9 | — | 1,3 % | 2 дня назад |
36Наблюдать | CVE-2026-104354Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe campaign classic · CWE-89 | Критическая9,1 | — | 0,4 % | 2 дня назад |
29Наблюдать | CVE-2026-105477Эксплойта нет | A vulnerability in Veeam Agent for Linux allows for local privilege escalation.veeam · agent for linux · CWE-426 | Высокая7,3 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-105489Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe campaign classic · CWE-89 | Критическая9,9 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-105779Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe campaign classic · CWE-89 | Критическая9,1 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-105780Эксплойта нет | Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)adobe · adobe campaign classic · CWE-863 | Критическая9,9 | — | 0,4 % | 2 дня назад |
40В плане | CVE-2026-105781Эксплойта нет | Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe campaign classic · CWE-89 | Критическая10,0 | — | 0,5 % | 2 дня назад |
36Наблюдать | CVE-2026-106076Эксплойта нет | A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backuveeam · backup for microsoft 365 · CWE-89 | Критическая9,0 | — | 0,3 % | 2 дня назад |
33Наблюдать | CVE-2026-106077Эксплойта нет | A vulnerability allowing a user with the Veeam Backup for Microsoft 365 Administrator role to read arbitrary files on the backup server withveeam · backup for microsoft 365 · CWE-863 | Высокая8,3 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-107671Эксплойта нет | A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally befveeam · one · CWE-288 | Высокая8,5 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-108014Эксплойта нет | eMudhra Compromised Certificate vulnerability impacts HCL Domino Serverhclsoftware · domino server · CWE-327 | Критическая9,1 | — | 0,1 % | 2 дня назад |
36Наблюдать | CVE-2026-108015Эксплойта нет | eMudhra Compromised Certificate vulnerability impacts HCL Notes Clienthclsoftware · notes client · CWE-327 | Критическая9,1 | — | 0,1 % | 2 дня назад |
36Наблюдать | CVE-2026-108142Эксплойта нет | A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.veeam · backup and replication · CWE-636 | Критическая9,1 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-109089Эксплойта нет | libXi XGetDeviceControl Control Type Mismatch Heap Buffer Overflowx.org · libxi · CWE-122 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-109090Эксплойта нет | libXi XGetDeviceControl DEVICE_ENABLE Heap Buffer Overflowx.org · libxi · CWE-122 | Высокая7,5 | — | 0,2 % | 2 дня назад |
31Наблюдать | CVE-2026-113775Эксплойта нет | Dynamic Library Loading Process Control in Autodesk Fusion Desktopautodesk · fusion · CWE-749 | Высокая7,8 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-114595Proof of concept | Integer overflow or wraparound in EPICS Basethe epics community · epics base · CWE-190 | Критическая9,3 | — | 0,5 % | 2 дня назад |
35Наблюдать | CVE-2026-114596Эксплойта нет | Integer overflow or wraparound in EPICS Basethe epics community · epics base · CWE-190 | Высокая8,8 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-114597Эксплойта нет | Improper handling of length parameter inconsistency in EPICS Basethe epics community · epics base · CWE-130 | Высокая8,7 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-114598Эксплойта нет | Access of resource using incompatible type ('type confusion') in EPICS Basethe epics community · epics base · CWE-843 | Высокая8,7 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-116672Эксплойта нет | Authlib RFC 7592 examples omit registration-access-token client bindingauthlib · authlib · CWE-639 | Высокая8,8 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-116675Эксплойта нет | TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serializationtinymce · tinymce · CWE-79 | Высокая8,5 | — | 0,3 % | 2 дня назад |
38Наблюдать | CVE-2026-48360Эксплойта нет | Adobe Connect | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · adobe connect desktop app · CWE-94 | Критическая9,6 | — | 0,4 % | 2 дня назад |
31Наблюдать | CVE-2026-48379Эксплойта нет | Substance3D - Painter | Stack-based Buffer Overflow (CWE-121)adobe · adobe substance 3d painter · CWE-121 | Высокая7,8 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-57197Эксплойта нет | Asterisk: Heap Buffer Overflow in OGG/Speex File Playback (format_ogg_speex)asterisk · asterisk · CWE-122 | Высокая7,7 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-57201Эксплойта нет | Asterisk: Stack Buffer Overflow in H.323 ooTrace() via Unbounded vsprintf into Fixed 2048-byte Bufferasterisk · asterisk · CWE-787 | Высокая7,5 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-77167Эксплойта нет | Abusing the federated share endpoint, an attacker can write arbitrary rows into the oc_share_external database table.nextcloud · server · CWE-400 | Высокая7,5 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-102814Эксплойта нет | Improper Authentication in TP-Link TDDP v2 Allows Root Command Execution in TP-Link RE305tp-link systems inc. · re305 v3 · CWE-78 | Высокая8,7 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-108303Эксплойта нет | Tanium addressed an unauthorized code execution vulnerability in Certificate Manager.tanium · certificate manager · CWE-77 | Высокая8,8 | — | 0,2 % | 2 дня назад |
31Наблюдать | CVE-2026-108304Эксплойта нет | Tanium addressed a local privilege escalation vulnerability in End-User Notifications.tanium · endpoint configuration toolset solution · CWE-59 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-108305Эксплойта нет | Tanium addressed a local privilege escalation vulnerability in End-User Notifications.tanium · endpoint configuration toolset solution · CWE-59 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-108306Эксплойта нет | Tanium addressed a local privilege escalation vulnerability in End-User Notifications.tanium · endpoint configuration toolset solution · CWE-59 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-108307Эксплойта нет | Tanium addressed a heap-based buffer overflow vulnerability in Index.tanium · endpoint configuration toolset solution · CWE-122 | Высокая7,8 | — | 0,1 % | 2 дня назад |
35Наблюдать | CVE-2026-108329Эксплойта нет | Tanium addressed an unauthorized code execution vulnerability in Threat Response.tanium · threat response · CWE-77 | Высокая8,8 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-116647Эксплойта нет | Tanium addressed an improper output sanitization vulnerability in Comply.tanium · comply · CWE-1236 | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-116649Эксплойта нет | Tanium addressed an improper output sanitization vulnerability in Enforce.tanium · enforce · CWE-1236 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-116656Эксплойта нет | Tanium addressed an uncontrolled resource consumption vulnerability in Enforce.tanium · enforce · CWE-400 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-116662Эксплойта нет | Tanium addressed a compression bomb vulnerability in Enforce.tanium · enforce · CWE-409 | Высокая7,5 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-116676Эксплойта нет | Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during planrunatlantis · atlantis · CWE-78 | Высокая8,8 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-116682Эксплойта нет | FileBrowser Quantum: Symlink following escapes user scope allowing arbitrary file read outside the served directorygtsteffaniak · filebrowser · CWE-22 | Высокая8,6 | — | 0,5 % | 2 дня назад |
28Наблюдать | CVE-2026-57188Эксплойта нет | Asterisk: Stack buffer overflow in res_xmpp XMPP namespace prefix handlingasterisk · asterisk · CWE-787 | Высокая7,1 | — | 0,5 % | 2 дня назад |
32Наблюдать | CVE-2026-57202Эксплойта нет | Asterisk: ARI setChannelVar bypasses live_dangerously and permits FILE() writesasterisk · asterisk · CWE-267 | Высокая8,1 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-87086Эксплойта нет | Tanium addressed a denial of service vulnerability in Provision.tanium · provision · CWE-690 | Высокая7,5 | — | 0,3 % | 2 дня назад |
31Наблюдать | CVE-2026-88812Эксплойта нет | X.Org Server XKB SetGeometry TextDoodad Double Freex.org · xorg-x11-server · CWE-415 | Высокая7,8 | — | 0,1 % | 2 дня назад |
30Наблюдать | GHSA-f897-62hf-6gxqЭксплойта нет | MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch lengthCWE-770 | Высокая7,5 | — | — | 2 дня назад |
29Наблюдать | CVE-2026-115413Эксплойта нет | AWS API MCP Server OAuth Token Audience Validation Bypassaws · aws-api-mcp-server · CWE-346 | Высокая7,3 | — | 0,0 % | 2 дня назад |
28Наблюдать | CVE-2026-116683Эксплойта нет | CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive valuesctfer-io · terraform-provider-ctfd · CWE-522 | Высокая7,1 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-112350Эксплойта нет | Sunhillo SureLine Path Traversal via radarUpdater.cgisunhillo corporation · sureline · CWE-22 | Высокая8,7 | — | 0,9 % | 2 дня назад |
35Наблюдать | CVE-2026-112351Эксплойта нет | Sunhillo SureLine OS Command Injection via networkDiag.cgisunhillo corporation · sureline · CWE-78 | Высокая8,7 | — | 2,6 % | 2 дня назад |
36Наблюдать | CVE-2026-112352Эксплойта нет | Sunhillo SureLine Authentication Bypass via Session Cookiesunhillo corporation · sureline · CWE-565 | Критическая9,1 | — | 1,3 % | 2 дня назад |
34Наблюдать | CVE-2026-112355Эксплойта нет | MembershipWorks WordPress Plugin < 6.17 Information Disclosure via WordPress REST APImembershipworks · membershipworks · CWE-862 | Высокая8,7 | — | 0,2 % | 2 дня назад |
32Наблюдать | CVE-2026-116688Эксплойта нет | CKEditor: Cross-site scripting (XSS) in the engine packageckeditor · ckeditor5 · CWE-79 | Высокая8,1 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-116690Эксплойта нет | MLflow: Arbitrary file read on unauthenticated MLflow servers via prompt model version sourcemlflow · mlflow · CWE-22 | Высокая7,5 | — | 0,5 % | 2 дня назад |
39Наблюдать | CVE-2026-116692Proof of concept | MLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modulesmlflow · mlflow · CWE-94 | Критическая9,8 | — | 0,7 % | 2 дня назад |
34Наблюдать | CVE-2026-116693Эксплойта нет | dd-trace: ReDOS in URL query string obfuscationdatadog · dd-trace-js · CWE-1333 | Высокая8,7 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-57195Эксплойта нет | Asterisk: NULL Pointer Dereference in HTTP AMI Digest Authenticationasterisk · asterisk · CWE-476 | Высокая7,5 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-57200Эксплойта нет | Asterisk: ARI REST-over-WebSocket read-only bypass allows arbitrary module path load and conditional RCEasterisk · asterisk · CWE-22 | Высокая7,5 | — | 0,8 % | 2 дня назад |
35Наблюдать | CVE-2026-83831Эксплойта нет | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-415 | Высокая8,8 | — | 0,7 % | 2 дня назад |
35Наблюдать | CVE-2026-85898Эксплойта нет | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-843 | Высокая8,8 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-57186Эксплойта нет | Asterisk: CVE-2022-37325 fix is absent from current chan_ooh323 Q.931 party-number parserasterisk · asterisk · CWE-839 | Высокая7,5 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-57190Эксплойта нет | Asterisk: SQL Injection in cel_pgsql and cel_tds via CELGenUserEvent eventtype Fieldasterisk · asterisk · CWE-89 | Высокая7,0 | — | 0,6 % | 2 дня назад |
32Наблюдать | CVE-2026-57191Эксплойта нет | Asterisk: Stack buffer overflow in MWI NOTIFY Message-Account parsingasterisk · asterisk · CWE-120 | Высокая8,2 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-62765Эксплойта нет | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-843 | Высокая7,5 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-118304Эксплойта нет | Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code insgoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118305Эксплойта нет | Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsidgoogle · chrome · CWE-119 | Критическая9,6 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118306Эксплойта нет | Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsgoogle · chrome · CWE-119 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118307Эксплойта нет | Use after free in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118308Эксплойта нет | Use after free in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sagoogle · chrome · CWE-416 | Критическая9,6 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118309Эксплойта нет | Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitgoogle · chrome · CWE-20 | Критическая9,6 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118310Эксплойта нет | Improper input validation in Views in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to potentially execute argoogle · chrome · CWE-20 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118311Эксплойта нет | Memory corruption in Media in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside thgoogle · chrome · CWE-119 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118312Эксплойта нет | Memory corruption in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside tgoogle · chrome · CWE-119 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118313Эксплойта нет | Use after free in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118314Эксплойта нет | Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitgoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118315Эксплойта нет | Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code insgoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118316Эксплойта нет | Improper input validation in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsgoogle · chrome · CWE-20 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118317Эксплойта нет | Memory corruption in HTML in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside thegoogle · chrome · CWE-119 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118320Эксплойта нет | Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sgoogle · chrome · CWE-119 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118321Эксплойта нет | Improper input validation in Core in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbgoogle · chrome · CWE-20 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118327Эксплойта нет | Memory corruption in Media in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside thgoogle · chrome · CWE-119 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118328Эксплойта нет | Improper input validation in WebRTC in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code google · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118329Эксплойта нет | Improper input validation in ANGLE in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrgoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118330Эксплойта нет | Use after free in Browser in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside tgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118331Эксплойта нет | Improper input validation in FileAPI in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary codegoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118332Эксплойта нет | Improper input validation in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary google · chrome · CWE-20 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118334Эксплойта нет | Use after free in ImageCapture in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbogoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118335Эксплойта нет | Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbigoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118336Эксплойта нет | Improper input validation in Headless in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary codgoogle · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118338Эксплойта нет | Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside tgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118339Эксплойта нет | Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox vgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118340Эксплойта нет | Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside thgoogle · chrome · CWE-119 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118341Эксплойта нет | Use after free in Modularization in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
38Наблюдать | CVE-2026-118342Эксплойта нет | Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsigoogle · chrome · CWE-787 | Критическая9,6 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118343Эксплойта нет | Improper input validation in ReadingList in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary google · chrome · CWE-20 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118344Эксплойта нет | Use after free in Layout in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118345Эксплойта нет | Use after free in PDFium in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the google · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-118346Эксплойта нет | Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code insidegoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
- CVE-2026-10434929Наблюдать
Creative Cloud Desktop | Uncontrolled Search Path Element (CWE-427)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %adobe · creative cloud desktop application2 дня назад
- CVE-2026-10435037Наблюдать
Adobe Campaign Classic (ACC) | Cross-site Scripting (Reflected XSS) (CWE-79)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10435139Наблюдать
Adobe Campaign Classic (ACC) | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10435339Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CWE-78)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10435436Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10547729Наблюдать
A vulnerability in Veeam Agent for Linux allows for local privilege escalation.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %veeam · agent for linux2 дня назад
- CVE-2026-10548939Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10577936Наблюдать
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10578039Наблюдать
Adobe Campaign Classic (ACC) | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10578140В плане
Adobe Campaign Classic (ACC) | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe campaign classic2 дня назад
- CVE-2026-10607636Наблюдать
A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backu
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %veeam · backup for microsoft 3652 дня назад
- CVE-2026-10607733Наблюдать
A vulnerability allowing a user with the Veeam Backup for Microsoft 365 Administrator role to read arbitrary files on the backup server with
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %veeam · backup for microsoft 3652 дня назад
- CVE-2026-10767134Наблюдать
A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally bef
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %veeam · one2 дня назад
- CVE-2026-10801436Наблюдать
eMudhra Compromised Certificate vulnerability impacts HCL Domino Server
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %hclsoftware · domino server2 дня назад
- CVE-2026-10801536Наблюдать
eMudhra Compromised Certificate vulnerability impacts HCL Notes Client
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %hclsoftware · notes client2 дня назад
- CVE-2026-10814236Наблюдать
A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %veeam · backup and replication2 дня назад
- CVE-2026-10908930Наблюдать
libXi XGetDeviceControl Control Type Mismatch Heap Buffer Overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %x.org · libxi2 дня назад
- CVE-2026-10909030Наблюдать
libXi XGetDeviceControl DEVICE_ENABLE Heap Buffer Overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %x.org · libxi2 дня назад
- CVE-2026-11377531Наблюдать
Dynamic Library Loading Process Control in Autodesk Fusion Desktop
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %autodesk · fusion2 дня назад
- CVE-2026-11459537Наблюдать
Integer overflow or wraparound in EPICS Base
КритическаяCVSS 9,3Proof of conceptEPSS 0 %the epics community · epics base2 дня назад
- CVE-2026-11459635Наблюдать
Integer overflow or wraparound in EPICS Base
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %the epics community · epics base2 дня назад
- CVE-2026-11459734Наблюдать
Improper handling of length parameter inconsistency in EPICS Base
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %the epics community · epics base2 дня назад
- CVE-2026-11459834Наблюдать
Access of resource using incompatible type ('type confusion') in EPICS Base
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %the epics community · epics base2 дня назад
- CVE-2026-11667235Наблюдать
Authlib RFC 7592 examples omit registration-access-token client binding
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %authlib · authlib2 дня назад
- CVE-2026-11667534Наблюдать
TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %tinymce · tinymce2 дня назад
- CVE-2026-4836038Наблюдать
Adobe Connect | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · adobe connect desktop app2 дня назад
- CVE-2026-4837931Наблюдать
Substance3D - Painter | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · adobe substance 3d painter2 дня назад
- CVE-2026-5719730Наблюдать
Asterisk: Heap Buffer Overflow in OGG/Speex File Playback (format_ogg_speex)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-5720130Наблюдать
Asterisk: Stack Buffer Overflow in H.323 ooTrace() via Unbounded vsprintf into Fixed 2048-byte Buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-7716730Наблюдать
Abusing the federated share endpoint, an attacker can write arbitrary rows into the oc_share_external database table.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nextcloud · server2 дня назад
- CVE-2026-10281434Наблюдать
Improper Authentication in TP-Link TDDP v2 Allows Root Command Execution in TP-Link RE305
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tp-link systems inc. · re305 v32 дня назад
- CVE-2026-10830335Наблюдать
Tanium addressed an unauthorized code execution vulnerability in Certificate Manager.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tanium · certificate manager2 дня назад
- CVE-2026-10830431Наблюдать
Tanium addressed a local privilege escalation vulnerability in End-User Notifications.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tanium · endpoint configuration toolset solution2 дня назад
- CVE-2026-10830531Наблюдать
Tanium addressed a local privilege escalation vulnerability in End-User Notifications.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tanium · endpoint configuration toolset solution2 дня назад
- CVE-2026-10830631Наблюдать
Tanium addressed a local privilege escalation vulnerability in End-User Notifications.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tanium · endpoint configuration toolset solution2 дня назад
- CVE-2026-10830731Наблюдать
Tanium addressed a heap-based buffer overflow vulnerability in Index.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tanium · endpoint configuration toolset solution2 дня назад
- CVE-2026-10832935Наблюдать
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tanium · threat response2 дня назад
- CVE-2026-11664728Наблюдать
Tanium addressed an improper output sanitization vulnerability in Comply.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tanium · comply2 дня назад
- CVE-2026-11664928Наблюдать
Tanium addressed an improper output sanitization vulnerability in Enforce.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tanium · enforce2 дня назад
- CVE-2026-11665630Наблюдать
Tanium addressed an uncontrolled resource consumption vulnerability in Enforce.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tanium · enforce2 дня назад
- CVE-2026-11666230Наблюдать
Tanium addressed a compression bomb vulnerability in Enforce.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tanium · enforce2 дня назад
- CVE-2026-11667635Наблюдать
Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %runatlantis · atlantis2 дня назад
- CVE-2026-11668234Наблюдать
FileBrowser Quantum: Symlink following escapes user scope allowing arbitrary file read outside the served directory
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gtsteffaniak · filebrowser2 дня назад
- CVE-2026-5718828Наблюдать
Asterisk: Stack buffer overflow in res_xmpp XMPP namespace prefix handling
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-5720232Наблюдать
Asterisk: ARI setChannelVar bypasses live_dangerously and permits FILE() writes
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-8708630Наблюдать
Tanium addressed a denial of service vulnerability in Provision.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tanium · provision2 дня назад
- CVE-2026-8881231Наблюдать
X.Org Server XKB SetGeometry TextDoodad Double Free
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %x.org · xorg-x11-server2 дня назад
- GHSA-f897-62hf-6gxq30Наблюдать
MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length
ВысокаяCVSS 7,5Эксплойта нет2 дня назад
- CVE-2026-11541329Наблюдать
AWS API MCP Server OAuth Token Audience Validation Bypass
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %aws · aws-api-mcp-server2 дня назад
- CVE-2026-11668328Наблюдать
CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ctfer-io · terraform-provider-ctfd2 дня назад
- CVE-2026-11235034Наблюдать
Sunhillo SureLine Path Traversal via radarUpdater.cgi
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sunhillo corporation · sureline2 дня назад
- CVE-2026-11235135Наблюдать
Sunhillo SureLine OS Command Injection via networkDiag.cgi
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %sunhillo corporation · sureline2 дня назад
- CVE-2026-11235236Наблюдать
Sunhillo SureLine Authentication Bypass via Session Cookie
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %sunhillo corporation · sureline2 дня назад
- CVE-2026-11235534Наблюдать
MembershipWorks WordPress Plugin < 6.17 Information Disclosure via WordPress REST API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %membershipworks · membershipworks2 дня назад
- CVE-2026-11668832Наблюдать
CKEditor: Cross-site scripting (XSS) in the engine package
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ckeditor · ckeditor52 дня назад
- CVE-2026-11669030Наблюдать
MLflow: Arbitrary file read on unauthenticated MLflow servers via prompt model version source
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mlflow · mlflow2 дня назад
- CVE-2026-11669239Наблюдать
MLflow: Remote code execution on unauthenticated MLflow servers via third-party scorer deserialization importing caller-placed artifact modules
КритическаяCVSS 9,8Proof of conceptEPSS 0 %mlflow · mlflow2 дня назад
- CVE-2026-11669334Наблюдать
dd-trace: ReDOS in URL query string obfuscation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %datadog · dd-trace-js2 дня назад
- CVE-2026-5719530Наблюдать
Asterisk: NULL Pointer Dereference in HTTP AMI Digest Authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-5720030Наблюдать
Asterisk: ARI REST-over-WebSocket read-only bypass allows arbitrary module path load and conditional RCE
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-8383135Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · microsoft edge (chromium-based)2 дня назад
- CVE-2026-8589835Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · microsoft edge (chromium-based)2 дня назад
- CVE-2026-5718630Наблюдать
Asterisk: CVE-2022-37325 fix is absent from current chan_ooh323 Q.931 party-number parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-5719028Наблюдать
Asterisk: SQL Injection in cel_pgsql and cel_tds via CELGenUserEvent eventtype Field
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-5719132Наблюдать
Asterisk: Stack buffer overflow in MWI NOTIFY Message-Account parsing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %asterisk · asterisk2 дня назад
- CVE-2026-6276530Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · microsoft edge (chromium-based)2 дня назад
- CVE-2026-11830435Наблюдать
Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code ins
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11830538Наблюдать
Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsid
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11830638Наблюдать
Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outs
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11830735Наблюдать
Use after free in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the s
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11830838Наблюдать
Use after free in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sa
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11830938Наблюдать
Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbit
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831038Наблюдать
Improper input validation in Views in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to potentially execute ar
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831135Наблюдать
Memory corruption in Media in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside th
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831238Наблюдать
Memory corruption in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside t
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831335Наблюдать
Use after free in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831435Наблюдать
Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbit
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831535Наблюдать
Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code ins
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831638Наблюдать
Improper input validation in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outs
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11831735Наблюдать
Memory corruption in HTML in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11832035Наблюдать
Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the s
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11832138Наблюдать
Improper input validation in Core in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arb
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11832735Наблюдать
Memory corruption in Media in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside th
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11832835Наблюдать
Improper input validation in WebRTC in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11832935Наблюдать
Improper input validation in ANGLE in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833035Наблюдать
Use after free in Browser in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833135Наблюдать
Improper input validation in FileAPI in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833238Наблюдать
Improper input validation in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833435Наблюдать
Use after free in ImageCapture in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833535Наблюдать
Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833635Наблюдать
Improper input validation in Headless in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary cod
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833835Наблюдать
Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11833935Наблюдать
Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox v
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834038Наблюдать
Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside th
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834135Наблюдать
Use after free in Modularization in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sand
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834238Наблюдать
Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsi
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834335Наблюдать
Improper input validation in ReadingList in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834435Наблюдать
Use after free in Layout in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834535Наблюдать
Use after free in PDFium in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад
- CVE-2026-11834635Наблюдать
Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 дня назад