По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 601 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 84 из 87
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-64618Эксплойта нет | Apache Fineract: SQL injection vulnerability in Search APIapache · fineract · CWE-89 | Критическая9,8 | — | 0,6 % | 5 дней назад |
35Наблюдать | CVE-2026-65874Эксплойта нет | Apache Fineract: SQL injection via ORDER BY parameters in the Center and datatables endpointsapache · fineract · CWE-89 | Высокая8,8 | — | 0,5 % | 5 дней назад |
32Наблюдать | CVE-2026-14467Эксплойта нет | Display of information in the Forocoches comments editorforocoches · forocoches comments editor · CWE-200 | Высокая8,2 | — | 0,2 % | 5 дней назад |
39Наблюдать | CVE-2025-31704Эксплойта нет | Dahua Intelligent Connection Center command injectiondahua · intelligent connection center · CWE-78 | Критическая9,8 | — | 1,3 % | 5 дней назад |
38Наблюдать | CVE-2026-116366Proof of concept | Unauthenticated RCE vulnerability against ClickHouse Serverclickhouse · clickhouse · CWE-190 | Критическая9,5 | — | 0,9 % | 5 дней назад |
34Наблюдать | CVE-2026-22105Эксплойта нет | Use of default password based on serial numberdelta electronics · delta ufc500 · CWE-1392 | Высокая8,7 | — | 0,1 % | 5 дней назад |
33Наблюдать | CVE-2026-22109Эксплойта нет | Default WebUI passwords stored in plaintextdelta electronics · delta ufc500 · CWE-1392 | Высокая8,4 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-22110Эксплойта нет | Missing authentication check on POST/PUT requestsdelta electronics · delta ufc500 · CWE-306 | Высокая8,7 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-85268Эксплойта нет | Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle IDgoogle cloud · identity platform and firebase authentication · CWE-79 | Высокая8,7 | — | 0,5 % | 5 дней назад |
30Наблюдать | RUSTSEC-2026-0425Эксплойта нет | `nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal) | Высокая7,5 | — | — | 5 дней назад |
33Наблюдать | CVE-2025-68393Эксплойта нет | SQL Injection in Protectelarketeam · protectelmaj · CWE-89 | Высокая8,4 | — | 0,2 % | 5 дней назад |
33Наблюдать | CVE-2025-68394Эксплойта нет | SQL Injection in Protectelarketeam · protectelmaj · CWE-89 | Высокая8,4 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-101210Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая7,2 | — | 2,8 % | 5 дней назад |
31Наблюдать | CVE-2026-101213Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.dell · openmanage enterprise · CWE-269 | Высокая7,8 | — | 0,1 % | 5 дней назад |
29Наблюдать | CVE-2026-101214Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая7,2 | — | 2,8 % | 5 дней назад |
30Наблюдать | CVE-2026-110971Эксплойта нет | Weak password encoding in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-261 | Высокая7,7 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-110972Эксплойта нет | Use of Client-Side Authentication in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-603 | Высокая8,6 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-111504Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injedell · openmanage enterprise · CWE-88 | Высокая7,2 | — | 0,4 % | 5 дней назад |
35Наблюдать | CVE-2026-111505Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая8,8 | — | 1,4 % | 5 дней назад |
34Наблюдать | CVE-2026-119373Эксплойта нет | SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-119374Эксплойта нет | SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-119379Эксплойта нет | SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-119407Эксплойта нет | Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameterselement-hq · element-web · CWE-352 | Высокая7,1 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-119408Эксплойта нет | n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodesn8n-io · n8n · CWE-653 | Высокая8,7 | — | 0,6 % | 5 дней назад |
35Наблюдать | CVE-2026-119409Эксплойта нет | OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Settingopnsense · core · CWE-78 | Высокая8,6 | — | 2,4 % | 5 дней назад |
36Наблюдать | CVE-2026-119418Эксплойта нет | CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()cakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,4 % | 5 дней назад |
36Наблюдать | CVE-2026-119419Эксплойта нет | CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collationcakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-119420Эксплойта нет | Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutationgetlago · lago · CWE-288 | Высокая8,7 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-119421Эксплойта нет | Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmationjuspay · hyperswitch · CWE-639 | Высокая8,2 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-119422Эксплойта нет | Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connectorjuspay · hyperswitch · CWE-345 | Высокая8,2 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-119426Эксплойта нет | phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sqlphpmyadmin · phpmyadmin · CWE-352 | Высокая7,7 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-119549Эксплойта нет | Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Imagesjellyfin · jellyfin · CWE-918 | Высокая7,1 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-119551Эксплойта нет | Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestionsjellyfin · jellyfin · CWE-862 | Высокая7,1 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-119553Эксплойта нет | Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversalmoodle project · moodle · CWE-23 | Высокая7,1 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-119557Эксплойта нет | n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Noden8n-io · n8n · CWE-22 | Высокая8,2 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-119559Эксплойта нет | OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatchlitespeedtech · openlitespeed · CWE-295 | Высокая8,2 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-119561Эксплойта нет | phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServerphpmyadmin · phpmyadmin · CWE-347 | Высокая7,6 | — | 0,2 % | 5 дней назад |
36Наблюдать | CVE-2026-119568Эксплойта нет | vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijackingvsftpd · vsftpd · CWE-940 | Критическая9,1 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-119586Эксплойта нет | SQLite CLI through 3.54.1 Command Injection via .recover Outputsqlite · sqlite · CWE-77 | Высокая8,5 | — | 1,5 % | 5 дней назад |
28Наблюдать | CVE-2026-111503Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Indell · openmanage enterprise · CWE-89 | Высокая7,1 | — | 0,2 % | 5 дней назад |
33Наблюдать | CVE-2026-118992Эксплойта нет | CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backupCWE-78 | Высокая8,4 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-75882Эксплойта нет | Improper access control vulnerability in ESET Encryption products for Windowseset spol. s.r.o. · eset endpoint encryption · CWE-284 | Высокая8,5 | — | 0,0 % | 5 дней назад |
32Наблюдать | CVE-2026-91917Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.dell · openmanage enterprise · CWE-20 | Высокая8,0 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-112347Эксплойта нет | Kirki WordPress Plugin < 6.4.1 Broken Object-Level Access Control via Page APIthemeum · kirki · CWE-862 | Высокая7,2 | — | 0,2 % | 5 дней назад |
31Наблюдать | CVE-2026-119528Эксплойта нет | Gimp: gimp: stack buffer overflow in psd image resource header loaderred hat · red hat enterprise linux 10 · CWE-121 | Высокая7,8 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-119572Эксплойта нет | Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Providertraefik · traefik · CWE-287 | Высокая7,0 | — | 0,1 % | 5 дней назад |
32Наблюдать | CVE-2026-119574Эксплойта нет | Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Servicetraefik · traefik · CWE-567 | Высокая8,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-119575Эксплойта нет | ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block Listarcadedata · arcadedb · CWE-918 | Высокая7,1 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-119577Эксплойта нет | ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connectionsarcadedata · arcadedb · CWE-613 | Высокая7,6 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-119578Эксплойта нет | MONAI 1.6.0 before 1.6.1 Code Execution via Auto3DSeg algo_from_json()project-monai · monai · CWE-470 | Высокая8,5 | — | 0,5 % | 5 дней назад |
37Наблюдать | CVE-2026-119597Эксплойта нет | OpenDeepWiki through 2.0.6 Hard-coded JWT Signing Key Admin Token Forgeryaidotnet · opendeepwiki · CWE-321 | Критическая9,3 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-86715Эксплойта нет | Clear Text Storage of Password in Crypttech's Vatos DLPcrypttech crypto and informatics technologies industry and trade inc. · vatos dlp · CWE-256 | Высокая7,1 | — | 0,1 % | 5 дней назад |
29Наблюдать | CVE-2026-91912Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Use of Hard-coded Cryptographic Key vulnerability.dell · openmanage enterprise · CWE-321 | Высокая7,3 | — | 0,1 % | 5 дней назад |
36Наблюдать | CVE-2026-91913Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая8,8 | — | 2,6 % | 5 дней назад |
28Наблюдать | CVE-2026-91914Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Authentication Bypass by Spoofing vulnerability.dell · openmanage enterprise · CWE-290 | Высокая7,1 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2010-20125Эксплойта нет | DedeCMS < 5.7 File Inclusion via plus/carbuyaction.phpdedecms · dedecms · CWE-98 | Высокая8,7 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-110799Эксплойта нет | Vvveb: Authentication Bypass via PHP Array Injection leading to full Account Takeovergivanz · vvveb · CWE-287 | Критическая9,8 | — | 0,7 % | 5 дней назад |
36Наблюдать | CVE-2026-112905Эксплойта нет | Vvveb: Authenticated IDOR on admin/auth-token Allows Admin Privilege Escalation via API Token Theftgivanz · vvveb · CWE-285 | Критическая9,0 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-117346Эксплойта нет | Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limitCWE-770 | Высокая7,5 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-119645Эксплойта нет | ZenTao PMS through 22.6 Missing Authorization via doc.ajaxGetDoceasysoft · zentaopms · CWE-639 | Высокая7,1 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-119649Эксплойта нет | Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Checkorchardcms · orchard · CWE-863 | Высокая7,1 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-119654Эксплойта нет | DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorizationdevlive-community · datacap · CWE-862 | Высокая8,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-119655Эксплойта нет | CoreShop through 1.5.5 SQL Injection via order Parameter in GetGoodsPageListcoreunion · coreshop · CWE-89 | Высокая8,7 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-119656Эксплойта нет | CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageListcoreunion · coreshop · CWE-89 | Высокая8,7 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-119660Эксплойта нет | MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Keyyincongcyincong · musebot · CWE-1394 | Критическая9,3 | — | 0,5 % | 5 дней назад |
34Наблюдать | CVE-2026-119662Эксплойта нет | Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backendsongloft-org · songloft · CWE-798 | Высокая8,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-119680Эксплойта нет | Stored Cross-Site Scripting (XSS) in SharePoint Manager Plus Chart Featuremanageengine · sharepoint manager plus · CWE-79 | Высокая8,5 | — | 0,2 % | 5 дней назад |
31Наблюдать | CVE-2026-119682Эксплойта нет | Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plusmanageengine · sharepoint manager plus · CWE-862 | Высокая7,9 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-45144Эксплойта нет | Chamilo LMS: Stored XSS in public user-profile fieldschamilo · chamilo-lms · CWE-79 | Высокая8,9 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-45145Эксплойта нет | Chamilo LMS: Database-backed PHP object injection in career deserializationchamilo · chamilo-lms · CWE-502 | Высокая7,5 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-61626Эксплойта нет | libass: Out-of-bounds bit clears for negative Matroska ReadOrder valueslibass · libass · CWE-787 | Высокая7,3 | — | 0,1 % | 5 дней назад |
29Наблюдать | CVE-2026-61627Эксплойта нет | libass: Out-of-bounds read and write in wrap_lines_measurelibass · libass · CWE-125 | Высокая7,3 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-61708Эксплойта нет | SOCFortress CoPilot: Cross-Tenant Arbitrary Object-Store Write via the Data-Store Upload Endpoint (customer_user)socfortress · copilot · CWE-284 | Высокая8,5 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-61728Эксплойта нет | SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeoversocfortress · copilot · CWE-79 | Критическая9,9 | — | 0,4 % | 5 дней назад |
37Наблюдать | CVE-2026-61729Эксплойта нет | SOCFortress CoPilot: Hardcoded Default Header Secret - Unauthenticated Active-Response Invocation and Alert Injectionsocfortress · copilot · CWE-306 | Критическая9,4 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-61730Эксплойта нет | SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mountsocfortress · copilot · CWE-200 | Критическая9,3 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-61737Эксплойта нет | ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-adminhuajian123 · ng-antd-admin · CWE-321 | Критическая9,8 | — | 0,5 % | 5 дней назад |
40В плане | CVE-2026-61738Эксплойта нет | SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)socfortress · copilot · CWE-22 | Критическая10,0 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-61739Эксплойта нет | SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)socfortress · copilot · CWE-287 | Высокая7,5 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-93327Эксплойта нет | Unsafe Java Deserialization in Application Integration SubWorkflow tasks allows Remote Code Executiongoogle cloud · application integration · CWE-502 | Критическая9,4 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-104061Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via PSD Image Loaderscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-104062Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT Pixmap Loaderscribus · scribus · CWE-787 | Высокая8,5 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-104064Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Overflow via TIFF Tile Buffer Handlingscribus · scribus · CWE-190 | Высокая8,5 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-104065Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via Micrografx Draw Importscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-104066Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT 4-bit Pixel Unpackingscribus · scribus · CWE-787 | Высокая8,5 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-104067Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Out-of-Bounds Memory Access via SVM Import Pluginscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-104615Эксплойта нет | Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespacesuse · rancher · CWE-290 | Высокая7,9 | — | 0,2 % | 5 дней назад |
0Наблюдать | CVE-2026-117182Proof of concept | An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to exe | — | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-117183Proof of concept | A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory,CWE-22 | Высокая7,5 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-117184Proof of concept | An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to tCWE-400 | Высокая7,5 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-118238Proof of concept | The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validattenda · w18e · CWE-78 | Высокая7,2 | — | 1,5 % | 5 дней назад |
32Наблюдать | CVE-2026-119287Эксплойта нет | Zuke: Command-form registry descriptors bypass the MCP launch policyzuke-build · zuke · CWE-862 | Высокая8,0 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-119288Эксплойта нет | Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command linezuke-build · zuke · CWE-78 | Высокая7,0 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-119289Эксплойта нет | Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gatezuke-build · zuke · CWE-345 | Высокая7,1 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-119290Эксплойта нет | Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow runzuke-build · zuke · CWE-532 | Высокая7,5 | — | 0,4 % | 5 дней назад |
37Наблюдать | CVE-2026-119706Эксплойта нет | LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserializationinternlm · lmdeploy · CWE-502 | Критическая9,3 | — | 1,0 % | 5 дней назад |
28Наблюдать | CVE-2026-119707Эксплойта нет | SonicJS through 3.0.0 Missing Authorization in Content Write APIsonicjs-org · sonicjs · CWE-862 | Высокая7,1 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-119708Эксплойта нет | abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Namecolinin · abp-next-admin · CWE-639 | Высокая7,1 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-119710Эксплойта нет | PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Routepipeshub-ai · pipeshub-ai · CWE-862 | Высокая7,1 | — | 0,4 % | 5 дней назад |
21Наблюдать | CVE-2026-119712Proof of concept | PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documentspipeshub-ai · pipeshub-ai · CWE-918 | Средняя5,3 | — | 0,2 % | 5 дней назад |
- CVE-2026-6461839Наблюдать
Apache Fineract: SQL injection vulnerability in Search API
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache · fineract5 дней назад
- CVE-2026-6587435Наблюдать
Apache Fineract: SQL injection via ORDER BY parameters in the Center and datatables endpoints
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · fineract5 дней назад
- CVE-2026-1446732Наблюдать
Display of information in the Forocoches comments editor
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %forocoches · forocoches comments editor5 дней назад
- CVE-2025-3170439Наблюдать
Dahua Intelligent Connection Center command injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %dahua · intelligent connection center5 дней назад
- CVE-2026-11636638Наблюдать
Unauthenticated RCE vulnerability against ClickHouse Server
КритическаяCVSS 9,5Proof of conceptEPSS 0 %clickhouse · clickhouse5 дней назад
- CVE-2026-2210534Наблюдать
Use of default password based on serial number
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %delta electronics · delta ufc5005 дней назад
- CVE-2026-2210933Наблюдать
Default WebUI passwords stored in plaintext
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %delta electronics · delta ufc5005 дней назад
- CVE-2026-2211034Наблюдать
Missing authentication check on POST/PUT requests
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %delta electronics · delta ufc5005 дней назад
- CVE-2026-8526834Наблюдать
Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle ID
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %google cloud · identity platform and firebase authentication5 дней назад
- RUSTSEC-2026-042530Наблюдать
`nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal)
ВысокаяCVSS 7,5Эксплойта нет5 дней назад
- CVE-2025-6839333Наблюдать
SQL Injection in Protectel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %arketeam · protectelmaj5 дней назад
- CVE-2025-6839433Наблюдать
SQL Injection in Protectel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %arketeam · protectelmaj5 дней назад
- CVE-2026-10121029Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %dell · openmanage enterprise5 дней назад
- CVE-2026-10121331Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2026-10121429Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %dell · openmanage enterprise5 дней назад
- CVE-2026-11097130Наблюдать
Weak password encoding in Płatnik
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zakład ubezpieczeń społecznych · płatnik5 дней назад
- CVE-2026-11097234Наблюдать
Use of Client-Side Authentication in Płatnik
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %zakład ubezpieczeń społecznych · płatnik5 дней назад
- CVE-2026-11150428Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2026-11150535Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dell · openmanage enterprise5 дней назад
- CVE-2026-11937334Наблюдать
SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite5 дней назад
- CVE-2026-11937434Наблюдать
SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite5 дней назад
- CVE-2026-11937934Наблюдать
SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite5 дней назад
- CVE-2026-11940728Наблюдать
Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %element-hq · element-web5 дней назад
- CVE-2026-11940834Наблюдать
n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %n8n-io · n8n5 дней назад
- CVE-2026-11940935Наблюдать
OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Setting
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %opnsense · core5 дней назад
- CVE-2026-11941836Наблюдать
CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cakephp · cakephp5 дней назад
- CVE-2026-11941936Наблюдать
CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cakephp · cakephp5 дней назад
- CVE-2026-11942034Наблюдать
Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getlago · lago5 дней назад
- CVE-2026-11942132Наблюдать
Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %juspay · hyperswitch5 дней назад
- CVE-2026-11942232Наблюдать
Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connector
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %juspay · hyperswitch5 дней назад
- CVE-2026-11942630Наблюдать
phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sql
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %phpmyadmin · phpmyadmin5 дней назад
- CVE-2026-11954928Наблюдать
Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Images
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jellyfin · jellyfin5 дней назад
- CVE-2026-11955128Наблюдать
Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jellyfin · jellyfin5 дней назад
- CVE-2026-11955328Наблюдать
Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %moodle project · moodle5 дней назад
- CVE-2026-11955732Наблюдать
n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Node
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %n8n-io · n8n5 дней назад
- CVE-2026-11955932Наблюдать
OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %litespeedtech · openlitespeed5 дней назад
- CVE-2026-11956130Наблюдать
phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServer
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %phpmyadmin · phpmyadmin5 дней назад
- CVE-2026-11956836Наблюдать
vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijacking
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %vsftpd · vsftpd5 дней назад
- CVE-2026-11958634Наблюдать
SQLite CLI through 3.54.1 Command Injection via .recover Output
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %sqlite · sqlite5 дней назад
- CVE-2026-11150328Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2026-11899233Наблюдать
CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backup
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-7588234Наблюдать
Improper access control vulnerability in ESET Encryption products for Windows
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %eset spol. s.r.o. · eset endpoint encryption5 дней назад
- CVE-2026-9191732Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2026-11234728Наблюдать
Kirki WordPress Plugin < 6.4.1 Broken Object-Level Access Control via Page API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themeum · kirki5 дней назад
- CVE-2026-11952831Наблюдать
Gimp: gimp: stack buffer overflow in psd image resource header loader
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 105 дней назад
- CVE-2026-11957228Наблюдать
Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik5 дней назад
- CVE-2026-11957432Наблюдать
Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %traefik · traefik5 дней назад
- CVE-2026-11957528Наблюдать
ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block List
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb5 дней назад
- CVE-2026-11957730Наблюдать
ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connections
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %arcadedata · arcadedb5 дней назад
- CVE-2026-11957834Наблюдать
MONAI 1.6.0 before 1.6.1 Code Execution via Auto3DSeg algo_from_json()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %project-monai · monai5 дней назад
- CVE-2026-11959737Наблюдать
OpenDeepWiki through 2.0.6 Hard-coded JWT Signing Key Admin Token Forgery
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aidotnet · opendeepwiki5 дней назад
- CVE-2026-8671528Наблюдать
Clear Text Storage of Password in Crypttech's Vatos DLP
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crypttech crypto and informatics technologies industry and trade inc. · vatos dlp5 дней назад
- CVE-2026-9191229Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Use of Hard-coded Cryptographic Key vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2026-9191336Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %dell · openmanage enterprise5 дней назад
- CVE-2026-9191428Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Authentication Bypass by Spoofing vulnerability.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · openmanage enterprise5 дней назад
- CVE-2010-2012534Наблюдать
DedeCMS < 5.7 File Inclusion via plus/carbuyaction.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dedecms · dedecms5 дней назад
- CVE-2026-11079939Наблюдать
Vvveb: Authentication Bypass via PHP Array Injection leading to full Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %givanz · vvveb5 дней назад
- CVE-2026-11290536Наблюдать
Vvveb: Authenticated IDOR on admin/auth-token Allows Admin Privilege Escalation via API Token Theft
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %givanz · vvveb5 дней назад
- CVE-2026-11734630Наблюдать
Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-11964528Наблюдать
ZenTao PMS through 22.6 Missing Authorization via doc.ajaxGetDoc
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %easysoft · zentaopms5 дней назад
- CVE-2026-11964928Наблюдать
Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %orchardcms · orchard5 дней назад
- CVE-2026-11965434Наблюдать
DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %devlive-community · datacap5 дней назад
- CVE-2026-11965534Наблюдать
CoreShop through 1.5.5 SQL Injection via order Parameter in GetGoodsPageList
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coreunion · coreshop5 дней назад
- CVE-2026-11965634Наблюдать
CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageList
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coreunion · coreshop5 дней назад
- CVE-2026-11966037Наблюдать
MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Key
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %yincongcyincong · musebot5 дней назад
- CVE-2026-11966234Наблюдать
Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backend
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %songloft-org · songloft5 дней назад
- CVE-2026-11968034Наблюдать
Stored Cross-Site Scripting (XSS) in SharePoint Manager Plus Chart Feature
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %manageengine · sharepoint manager plus5 дней назад
- CVE-2026-11968231Наблюдать
Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %manageengine · sharepoint manager plus5 дней назад
- CVE-2026-4514435Наблюдать
Chamilo LMS: Stored XSS in public user-profile fields
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %chamilo · chamilo-lms5 дней назад
- CVE-2026-4514530Наблюдать
Chamilo LMS: Database-backed PHP object injection in career deserialization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chamilo · chamilo-lms5 дней назад
- CVE-2026-6162629Наблюдать
libass: Out-of-bounds bit clears for negative Matroska ReadOrder values
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %libass · libass5 дней назад
- CVE-2026-6162729Наблюдать
libass: Out-of-bounds read and write in wrap_lines_measure
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %libass · libass5 дней назад
- CVE-2026-6170834Наблюдать
SOCFortress CoPilot: Cross-Tenant Arbitrary Object-Store Write via the Data-Store Upload Endpoint (customer_user)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-6172839Наблюдать
SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeover
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-6172937Наблюдать
SOCFortress CoPilot: Hardcoded Default Header Secret - Unauthenticated Active-Response Invocation and Alert Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-6173037Наблюдать
SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mount
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-6173739Наблюдать
ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-admin
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %huajian123 · ng-antd-admin5 дней назад
- CVE-2026-6173840В плане
SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-6173930Наблюдать
SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %socfortress · copilot5 дней назад
- CVE-2026-9332737Наблюдать
Unsafe Java Deserialization in Application Integration SubWorkflow tasks allows Remote Code Execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %google cloud · application integration5 дней назад
- CVE-2026-10406134Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via PSD Image Loader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10406234Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT Pixmap Loader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10406434Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Overflow via TIFF Tile Buffer Handling
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10406534Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via Micrografx Draw Import
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10406634Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT 4-bit Pixel Unpacking
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10406734Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Out-of-Bounds Memory Access via SVM Import Plugin
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus5 дней назад
- CVE-2026-10461531Наблюдать
Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %suse · rancher5 дней назад
- CVE-2026-1171820Наблюдать
An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to exe
Proof of conceptEPSS 0 %5 дней назад
- CVE-2026-11718330Наблюдать
A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory,
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %5 дней назад
- CVE-2026-11718430Наблюдать
An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to t
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %5 дней назад
- CVE-2026-11823828Наблюдать
The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validat
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %tenda · w18e5 дней назад
- CVE-2026-11928732Наблюдать
Zuke: Command-form registry descriptors bypass the MCP launch policy
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %zuke-build · zuke5 дней назад
- CVE-2026-11928828Наблюдать
Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command line
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %zuke-build · zuke5 дней назад
- CVE-2026-11928928Наблюдать
Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gate
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zuke-build · zuke5 дней назад
- CVE-2026-11929030Наблюдать
Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow run
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zuke-build · zuke5 дней назад
- CVE-2026-11970637Наблюдать
LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserialization
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %internlm · lmdeploy5 дней назад
- CVE-2026-11970728Наблюдать
SonicJS through 3.0.0 Missing Authorization in Content Write API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sonicjs-org · sonicjs5 дней назад
- CVE-2026-11970828Наблюдать
abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Name
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %colinin · abp-next-admin5 дней назад
- CVE-2026-11971028Наблюдать
PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Route
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pipeshub-ai · pipeshub-ai5 дней назад
- CVE-2026-11971221Наблюдать
PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documents
СредняяCVSS 5,3Proof of conceptEPSS 0 %pipeshub-ai · pipeshub-ai5 дней назад