По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 694 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 85 из 87
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-85268Эксплойта нет | Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle IDgoogle cloud · identity platform and firebase authentication · CWE-79 | Высокая8,7 | — | 0,5 % | 6 дней назад |
30Наблюдать | RUSTSEC-2026-0425Эксплойта нет | `nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal) | Высокая7,5 | — | — | 6 дней назад |
33Наблюдать | CVE-2025-68393Эксплойта нет | SQL Injection in Protectelarketeam · protectelmaj · CWE-89 | Высокая8,4 | — | 0,2 % | 6 дней назад |
33Наблюдать | CVE-2025-68394Эксплойта нет | SQL Injection in Protectelarketeam · protectelmaj · CWE-89 | Высокая8,4 | — | 0,2 % | 6 дней назад |
29Наблюдать | CVE-2026-101210Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая7,2 | — | 2,8 % | 6 дней назад |
31Наблюдать | CVE-2026-101213Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.dell · openmanage enterprise · CWE-269 | Высокая7,8 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-101214Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая7,2 | — | 2,8 % | 6 дней назад |
30Наблюдать | CVE-2026-110971Эксплойта нет | Weak password encoding in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-261 | Высокая7,7 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-110972Эксплойта нет | Use of Client-Side Authentication in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-603 | Высокая8,6 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-111504Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injedell · openmanage enterprise · CWE-88 | Высокая7,2 | — | 0,4 % | 6 дней назад |
35Наблюдать | CVE-2026-111505Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая8,8 | — | 1,4 % | 6 дней назад |
34Наблюдать | CVE-2026-119373Эксплойта нет | SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-119374Эксплойта нет | SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-119379Эксплойта нет | SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()sqlite · sqlite · CWE-787 | Высокая8,5 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-119407Эксплойта нет | Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameterselement-hq · element-web · CWE-352 | Высокая7,1 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-119408Эксплойта нет | n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodesn8n-io · n8n · CWE-653 | Высокая8,7 | — | 0,6 % | 6 дней назад |
35Наблюдать | CVE-2026-119409Эксплойта нет | OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Settingopnsense · core · CWE-78 | Высокая8,6 | — | 2,4 % | 6 дней назад |
36Наблюдать | CVE-2026-119418Эксплойта нет | CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()cakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,4 % | 6 дней назад |
36Наблюдать | CVE-2026-119419Эксплойта нет | CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collationcakephp · cakephp · CWE-89 | Критическая9,2 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-119420Эксплойта нет | Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutationgetlago · lago · CWE-288 | Высокая8,7 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-119421Эксплойта нет | Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmationjuspay · hyperswitch · CWE-639 | Высокая8,2 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-119422Эксплойта нет | Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connectorjuspay · hyperswitch · CWE-345 | Высокая8,2 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-119426Эксплойта нет | phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sqlphpmyadmin · phpmyadmin · CWE-352 | Высокая7,7 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-119549Эксплойта нет | Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Imagesjellyfin · jellyfin · CWE-918 | Высокая7,1 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-119551Эксплойта нет | Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestionsjellyfin · jellyfin · CWE-862 | Высокая7,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-119553Эксплойта нет | Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversalmoodle project · moodle · CWE-23 | Высокая7,1 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-119557Эксплойта нет | n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Noden8n-io · n8n · CWE-22 | Высокая8,2 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-119559Эксплойта нет | OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatchlitespeedtech · openlitespeed · CWE-295 | Высокая8,2 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-119561Эксплойта нет | phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServerphpmyadmin · phpmyadmin · CWE-347 | Высокая7,6 | — | 0,2 % | 6 дней назад |
36Наблюдать | CVE-2026-119568Эксплойта нет | vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijackingvsftpd · vsftpd · CWE-940 | Критическая9,1 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-119586Эксплойта нет | SQLite CLI through 3.54.1 Command Injection via .recover Outputsqlite · sqlite · CWE-77 | Высокая8,5 | — | 1,5 % | 6 дней назад |
28Наблюдать | CVE-2026-111503Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Indell · openmanage enterprise · CWE-89 | Высокая7,1 | — | 0,2 % | 6 дней назад |
33Наблюдать | CVE-2026-118992Эксплойта нет | CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backupCWE-78 | Высокая8,4 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-75882Эксплойта нет | Improper access control vulnerability in ESET Encryption products for Windowseset spol. s.r.o. · eset endpoint encryption · CWE-284 | Высокая8,5 | — | 0,0 % | 6 дней назад |
32Наблюдать | CVE-2026-91917Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.dell · openmanage enterprise · CWE-20 | Высокая8,0 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-112347Эксплойта нет | Kirki WordPress Plugin < 6.4.1 Broken Object-Level Access Control via Page APIthemeum · kirki · CWE-862 | Высокая7,2 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-119528Эксплойта нет | Gimp: gimp: stack buffer overflow in psd image resource header loaderred hat · red hat enterprise linux 10 · CWE-121 | Высокая7,8 | — | 0,1 % | 6 дней назад |
28Наблюдать | CVE-2026-119572Эксплойта нет | Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Providertraefik · traefik · CWE-287 | Высокая7,0 | — | 0,1 % | 6 дней назад |
32Наблюдать | CVE-2026-119574Эксплойта нет | Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Servicetraefik · traefik · CWE-567 | Высокая8,2 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-119575Эксплойта нет | ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block Listarcadedata · arcadedb · CWE-918 | Высокая7,1 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-119577Эксплойта нет | ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connectionsarcadedata · arcadedb · CWE-613 | Высокая7,6 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-119578Эксплойта нет | MONAI 1.6.0 before 1.6.1 Code Execution via Auto3DSeg algo_from_json()project-monai · monai · CWE-470 | Высокая8,5 | — | 0,5 % | 6 дней назад |
37Наблюдать | CVE-2026-119597Эксплойта нет | OpenDeepWiki through 2.0.6 Hard-coded JWT Signing Key Admin Token Forgeryaidotnet · opendeepwiki · CWE-321 | Критическая9,3 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-86715Эксплойта нет | Clear Text Storage of Password in Crypttech's Vatos DLPcrypttech crypto and informatics technologies industry and trade inc. · vatos dlp · CWE-256 | Высокая7,1 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-91912Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Use of Hard-coded Cryptographic Key vulnerability.dell · openmanage enterprise · CWE-321 | Высокая7,3 | — | 0,1 % | 6 дней назад |
36Наблюдать | CVE-2026-91913Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая8,8 | — | 2,6 % | 6 дней назад |
28Наблюдать | CVE-2026-91914Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Authentication Bypass by Spoofing vulnerability.dell · openmanage enterprise · CWE-290 | Высокая7,1 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2010-20125Эксплойта нет | DedeCMS < 5.7 File Inclusion via plus/carbuyaction.phpdedecms · dedecms · CWE-98 | Высокая8,7 | — | 0,5 % | 6 дней назад |
39Наблюдать | CVE-2026-110799Эксплойта нет | Vvveb: Authentication Bypass via PHP Array Injection leading to full Account Takeovergivanz · vvveb · CWE-287 | Критическая9,8 | — | 0,7 % | 6 дней назад |
36Наблюдать | CVE-2026-112905Эксплойта нет | Vvveb: Authenticated IDOR on admin/auth-token Allows Admin Privilege Escalation via API Token Theftgivanz · vvveb · CWE-285 | Критическая9,0 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-117346Эксплойта нет | Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limitCWE-770 | Высокая7,5 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-119645Эксплойта нет | ZenTao PMS through 22.6 Missing Authorization via doc.ajaxGetDoceasysoft · zentaopms · CWE-639 | Высокая7,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-119649Эксплойта нет | Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Checkorchardcms · orchard · CWE-863 | Высокая7,1 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-119654Эксплойта нет | DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorizationdevlive-community · datacap · CWE-862 | Высокая8,7 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-119655Эксплойта нет | CoreShop through 1.5.5 SQL Injection via order Parameter in GetGoodsPageListcoreunion · coreshop · CWE-89 | Высокая8,7 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-119656Эксплойта нет | CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageListcoreunion · coreshop · CWE-89 | Высокая8,7 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-119660Эксплойта нет | MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Keyyincongcyincong · musebot · CWE-1394 | Критическая9,3 | — | 0,5 % | 6 дней назад |
34Наблюдать | CVE-2026-119662Эксплойта нет | Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backendsongloft-org · songloft · CWE-798 | Высокая8,7 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-119680Эксплойта нет | Stored Cross-Site Scripting (XSS) in SharePoint Manager Plus Chart Featuremanageengine · sharepoint manager plus · CWE-79 | Высокая8,5 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-119682Эксплойта нет | Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plusmanageengine · sharepoint manager plus · CWE-862 | Высокая7,9 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-45144Эксплойта нет | Chamilo LMS: Stored XSS in public user-profile fieldschamilo · chamilo-lms · CWE-79 | Высокая8,9 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-45145Эксплойта нет | Chamilo LMS: Database-backed PHP object injection in career deserializationchamilo · chamilo-lms · CWE-502 | Высокая7,5 | — | 0,3 % | 6 дней назад |
29Наблюдать | CVE-2026-61626Эксплойта нет | libass: Out-of-bounds bit clears for negative Matroska ReadOrder valueslibass · libass · CWE-787 | Высокая7,3 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-61627Эксплойта нет | libass: Out-of-bounds read and write in wrap_lines_measurelibass · libass · CWE-125 | Высокая7,3 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-61708Эксплойта нет | SOCFortress CoPilot: Cross-Tenant Arbitrary Object-Store Write via the Data-Store Upload Endpoint (customer_user)socfortress · copilot · CWE-284 | Высокая8,5 | — | 0,3 % | 6 дней назад |
39Наблюдать | CVE-2026-61728Эксплойта нет | SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeoversocfortress · copilot · CWE-79 | Критическая9,9 | — | 0,4 % | 6 дней назад |
37Наблюдать | CVE-2026-61729Эксплойта нет | SOCFortress CoPilot: Hardcoded Default Header Secret - Unauthenticated Active-Response Invocation and Alert Injectionsocfortress · copilot · CWE-306 | Критическая9,4 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-61730Эксплойта нет | SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mountsocfortress · copilot · CWE-200 | Критическая9,3 | — | 0,3 % | 6 дней назад |
39Наблюдать | CVE-2026-61737Эксплойта нет | ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-adminhuajian123 · ng-antd-admin · CWE-321 | Критическая9,8 | — | 0,5 % | 6 дней назад |
40В плане | CVE-2026-61738Эксплойта нет | SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)socfortress · copilot · CWE-22 | Критическая10,0 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-61739Эксплойта нет | SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)socfortress · copilot · CWE-287 | Высокая7,5 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-93327Эксплойта нет | Unsafe Java Deserialization in Application Integration SubWorkflow tasks allows Remote Code Executiongoogle cloud · application integration · CWE-502 | Критическая9,4 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-104061Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via PSD Image Loaderscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-104062Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT Pixmap Loaderscribus · scribus · CWE-787 | Высокая8,5 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-104064Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Overflow via TIFF Tile Buffer Handlingscribus · scribus · CWE-190 | Высокая8,5 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-104065Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via Micrografx Draw Importscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-104066Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT 4-bit Pixel Unpackingscribus · scribus · CWE-787 | Высокая8,5 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-104067Эксплойта нет | Scribus before 1.6.7 and 1.7.x before 1.7.4 Out-of-Bounds Memory Access via SVM Import Pluginscribus · scribus · CWE-787 | Высокая8,5 | — | 0,1 % | 6 дней назад |
31Наблюдать | CVE-2026-104615Эксплойта нет | Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespacesuse · rancher · CWE-290 | Высокая7,9 | — | 0,2 % | 6 дней назад |
0Наблюдать | CVE-2026-117182Proof of concept | An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to exe | — | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-117183Proof of concept | A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory,CWE-22 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-117184Proof of concept | An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to tCWE-400 | Высокая7,5 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-118238Proof of concept | The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validattenda · w18e · CWE-78 | Высокая7,2 | — | 1,5 % | 6 дней назад |
32Наблюдать | CVE-2026-119287Эксплойта нет | Zuke: Command-form registry descriptors bypass the MCP launch policyzuke-build · zuke · CWE-862 | Высокая8,0 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-119288Эксплойта нет | Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command linezuke-build · zuke · CWE-78 | Высокая7,0 | — | 0,1 % | 6 дней назад |
28Наблюдать | CVE-2026-119289Эксплойта нет | Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gatezuke-build · zuke · CWE-345 | Высокая7,1 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-119290Эксплойта нет | Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow runzuke-build · zuke · CWE-532 | Высокая7,5 | — | 0,4 % | 6 дней назад |
37Наблюдать | CVE-2026-119706Эксплойта нет | LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserializationinternlm · lmdeploy · CWE-502 | Критическая9,3 | — | 1,0 % | 6 дней назад |
28Наблюдать | CVE-2026-119707Эксплойта нет | SonicJS through 3.0.0 Missing Authorization in Content Write APIsonicjs-org · sonicjs · CWE-862 | Высокая7,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-119708Эксплойта нет | abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Namecolinin · abp-next-admin · CWE-639 | Высокая7,1 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-119710Эксплойта нет | PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Routepipeshub-ai · pipeshub-ai · CWE-862 | Высокая7,1 | — | 0,4 % | 6 дней назад |
21Наблюдать | CVE-2026-119712Proof of concept | PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documentspipeshub-ai · pipeshub-ai · CWE-918 | Средняя5,3 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-119713Эксплойта нет | Paperclip 2026.403.0 before 2026.416.0 RCE via Execution Workspace Cleanup Commandspaperclipai · @paperclipai/server · CWE-78 | Высокая8,7 | — | 0,7 % | 6 дней назад |
37Наблюдать | CVE-2026-119716Эксплойта нет | pybars3 through 0.9.7 and pybars4 through 0.9.13 Code Injection via Bracketed Path Segmentswbond · pybars3 · CWE-94 | Критическая9,3 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-119718Эксплойта нет | Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Point Cacheblender · blender · CWE-190 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-119719Эксплойта нет | Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Thumbnail Extractionblender · blender · CWE-190 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-119722Эксплойта нет | Blender before 4.5.15 and 5.x before 5.2.3 Heap Out-of-Bounds Access via read_struct()blender · blender · CWE-125 | Высокая8,5 | — | 0,1 % | 6 дней назад |
39Наблюдать | CVE-2025-49602Эксплойта нет | An issue was discovered in Keyfactor EJBCA 9.CWE-613 | Критическая9,8 | — | 0,4 % | 6 дней назад |
25Наблюдать | CVE-2026-104623Proof of concept | Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management clustersuse · rancher · CWE-290 | Средняя6,3 | — | 0,2 % | 6 дней назад |
40В плане | CVE-2026-112816Proof of concept | Improper certificate validation in the HTTPS listener in LXDcanonical · lxd · CWE-295 | Критическая10,0 | — | 0,3 % | 6 дней назад |
- CVE-2026-8526834Наблюдать
Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle ID
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %google cloud · identity platform and firebase authentication6 дней назад
- RUSTSEC-2026-042530Наблюдать
`nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal)
ВысокаяCVSS 7,5Эксплойта нет6 дней назад
- CVE-2025-6839333Наблюдать
SQL Injection in Protectel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %arketeam · protectelmaj6 дней назад
- CVE-2025-6839433Наблюдать
SQL Injection in Protectel
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %arketeam · protectelmaj6 дней назад
- CVE-2026-10121029Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %dell · openmanage enterprise6 дней назад
- CVE-2026-10121331Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2026-10121429Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %dell · openmanage enterprise6 дней назад
- CVE-2026-11097130Наблюдать
Weak password encoding in Płatnik
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zakład ubezpieczeń społecznych · płatnik6 дней назад
- CVE-2026-11097234Наблюдать
Use of Client-Side Authentication in Płatnik
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %zakład ubezpieczeń społecznych · płatnik6 дней назад
- CVE-2026-11150428Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2026-11150535Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %dell · openmanage enterprise6 дней назад
- CVE-2026-11937334Наблюдать
SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite6 дней назад
- CVE-2026-11937434Наблюдать
SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite6 дней назад
- CVE-2026-11937934Наблюдать
SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %sqlite · sqlite6 дней назад
- CVE-2026-11940728Наблюдать
Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %element-hq · element-web6 дней назад
- CVE-2026-11940834Наблюдать
n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %n8n-io · n8n6 дней назад
- CVE-2026-11940935Наблюдать
OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Setting
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %opnsense · core6 дней назад
- CVE-2026-11941836Наблюдать
CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cakephp · cakephp6 дней назад
- CVE-2026-11941936Наблюдать
CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cakephp · cakephp6 дней назад
- CVE-2026-11942034Наблюдать
Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getlago · lago6 дней назад
- CVE-2026-11942132Наблюдать
Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %juspay · hyperswitch6 дней назад
- CVE-2026-11942232Наблюдать
Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connector
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %juspay · hyperswitch6 дней назад
- CVE-2026-11942630Наблюдать
phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sql
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %phpmyadmin · phpmyadmin6 дней назад
- CVE-2026-11954928Наблюдать
Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Images
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jellyfin · jellyfin6 дней назад
- CVE-2026-11955128Наблюдать
Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jellyfin · jellyfin6 дней назад
- CVE-2026-11955328Наблюдать
Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %moodle project · moodle6 дней назад
- CVE-2026-11955732Наблюдать
n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Node
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %n8n-io · n8n6 дней назад
- CVE-2026-11955932Наблюдать
OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %litespeedtech · openlitespeed6 дней назад
- CVE-2026-11956130Наблюдать
phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServer
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %phpmyadmin · phpmyadmin6 дней назад
- CVE-2026-11956836Наблюдать
vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijacking
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %vsftpd · vsftpd6 дней назад
- CVE-2026-11958634Наблюдать
SQLite CLI through 3.54.1 Command Injection via .recover Output
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %sqlite · sqlite6 дней назад
- CVE-2026-11150328Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2026-11899233Наблюдать
CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backup
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %6 дней назад
- CVE-2026-7588234Наблюдать
Improper access control vulnerability in ESET Encryption products for Windows
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %eset spol. s.r.o. · eset endpoint encryption6 дней назад
- CVE-2026-9191732Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2026-11234728Наблюдать
Kirki WordPress Plugin < 6.4.1 Broken Object-Level Access Control via Page API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themeum · kirki6 дней назад
- CVE-2026-11952831Наблюдать
Gimp: gimp: stack buffer overflow in psd image resource header loader
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-11957228Наблюдать
Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik6 дней назад
- CVE-2026-11957432Наблюдать
Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %traefik · traefik6 дней назад
- CVE-2026-11957528Наблюдать
ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block List
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %arcadedata · arcadedb6 дней назад
- CVE-2026-11957730Наблюдать
ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connections
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %arcadedata · arcadedb6 дней назад
- CVE-2026-11957834Наблюдать
MONAI 1.6.0 before 1.6.1 Code Execution via Auto3DSeg algo_from_json()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %project-monai · monai6 дней назад
- CVE-2026-11959737Наблюдать
OpenDeepWiki through 2.0.6 Hard-coded JWT Signing Key Admin Token Forgery
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aidotnet · opendeepwiki6 дней назад
- CVE-2026-8671528Наблюдать
Clear Text Storage of Password in Crypttech's Vatos DLP
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crypttech crypto and informatics technologies industry and trade inc. · vatos dlp6 дней назад
- CVE-2026-9191229Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Use of Hard-coded Cryptographic Key vulnerability.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2026-9191336Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %dell · openmanage enterprise6 дней назад
- CVE-2026-9191428Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Authentication Bypass by Spoofing vulnerability.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · openmanage enterprise6 дней назад
- CVE-2010-2012534Наблюдать
DedeCMS < 5.7 File Inclusion via plus/carbuyaction.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dedecms · dedecms6 дней назад
- CVE-2026-11079939Наблюдать
Vvveb: Authentication Bypass via PHP Array Injection leading to full Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %givanz · vvveb6 дней назад
- CVE-2026-11290536Наблюдать
Vvveb: Authenticated IDOR on admin/auth-token Allows Admin Privilege Escalation via API Token Theft
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %givanz · vvveb6 дней назад
- CVE-2026-11734630Наблюдать
Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %6 дней назад
- CVE-2026-11964528Наблюдать
ZenTao PMS through 22.6 Missing Authorization via doc.ajaxGetDoc
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %easysoft · zentaopms6 дней назад
- CVE-2026-11964928Наблюдать
Orchard CMS 1.10.3 through 1.11 Improper Authorization via Media Library Folder Permission Check
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %orchardcms · orchard6 дней назад
- CVE-2026-11965434Наблюдать
DataCap through 2025.1.1 Privilege Escalation via allocationRole Missing Authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %devlive-community · datacap6 дней назад
- CVE-2026-11965534Наблюдать
CoreShop through 1.5.5 SQL Injection via order Parameter in GetGoodsPageList
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coreunion · coreshop6 дней назад
- CVE-2026-11965634Наблюдать
CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageList
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coreunion · coreshop6 дней назад
- CVE-2026-11966037Наблюдать
MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Key
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %yincongcyincong · musebot6 дней назад
- CVE-2026-11966234Наблюдать
Songloft 2.9.0 before 2.13.6 Hardcoded Admin Credentials in Embedded Backend
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %songloft-org · songloft6 дней назад
- CVE-2026-11968034Наблюдать
Stored Cross-Site Scripting (XSS) in SharePoint Manager Plus Chart Feature
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %manageengine · sharepoint manager plus6 дней назад
- CVE-2026-11968231Наблюдать
Improper Access Control in Multi-Factor Authentication (MFA) Functionality in ManageEngine SharePoint Manager Plus
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %manageengine · sharepoint manager plus6 дней назад
- CVE-2026-4514435Наблюдать
Chamilo LMS: Stored XSS in public user-profile fields
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %chamilo · chamilo-lms6 дней назад
- CVE-2026-4514530Наблюдать
Chamilo LMS: Database-backed PHP object injection in career deserialization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chamilo · chamilo-lms6 дней назад
- CVE-2026-6162629Наблюдать
libass: Out-of-bounds bit clears for negative Matroska ReadOrder values
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %libass · libass6 дней назад
- CVE-2026-6162729Наблюдать
libass: Out-of-bounds read and write in wrap_lines_measure
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %libass · libass6 дней назад
- CVE-2026-6170834Наблюдать
SOCFortress CoPilot: Cross-Tenant Arbitrary Object-Store Write via the Data-Store Upload Endpoint (customer_user)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-6172839Наблюдать
SOCFortress CoPilot: Stored comment and SOC-field XSS permits privileged account takeover
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-6172937Наблюдать
SOCFortress CoPilot: Hardcoded Default Header Secret - Unauthenticated Active-Response Invocation and Alert Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-6173037Наблюдать
SOCFortress CoPilot: Unauthenticated Exposure of ScoutSuite Reports and Uploaded GCP Service-Account Key via Static Mount
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-6173739Наблюдать
ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-admin
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %huajian123 · ng-antd-admin6 дней назад
- CVE-2026-6173840В плане
SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-6173930Наблюдать
SOCFortress CoPilot: Authentication Bypass and Missing Authorization on Velociraptor Sigma Exclusion Rules (Detection Suppression)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %socfortress · copilot6 дней назад
- CVE-2026-9332737Наблюдать
Unsafe Java Deserialization in Application Integration SubWorkflow tasks allows Remote Code Execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %google cloud · application integration6 дней назад
- CVE-2026-10406134Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via PSD Image Loader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10406234Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT Pixmap Loader
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10406434Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Overflow via TIFF Tile Buffer Handling
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10406534Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Out-of-Bounds Write via Micrografx Draw Import
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10406634Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Heap Buffer Overflow via PICT 4-bit Pixel Unpacking
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10406734Наблюдать
Scribus before 1.6.7 and 1.7.x before 1.7.4 Out-of-Bounds Memory Access via SVM Import Plugin
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %scribus · scribus6 дней назад
- CVE-2026-10461531Наблюдать
Cluster identity takeover in Fleet cluster registration allows access to another cluster's Fleet namespace
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %suse · rancher6 дней назад
- CVE-2026-1171820Наблюдать
An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to exe
Proof of conceptEPSS 0 %6 дней назад
- CVE-2026-11718330Наблюдать
A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory,
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %6 дней назад
- CVE-2026-11718430Наблюдать
An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to t
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %6 дней назад
- CVE-2026-11823828Наблюдать
The Tenda W18E web management server is vulnerable to OS command injection via the "diagnose" packet-capture feature due to improper validat
ВысокаяCVSS 7,2Proof of conceptEPSS 1 %tenda · w18e6 дней назад
- CVE-2026-11928732Наблюдать
Zuke: Command-form registry descriptors bypass the MCP launch policy
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %zuke-build · zuke6 дней назад
- CVE-2026-11928828Наблюдать
Zuke: Argument injection on Windows: batch shims are launched through cmd.exe, which re-parses the command line
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %zuke-build · zuke6 дней назад
- CVE-2026-11928928Наблюдать
Zuke: githubWorkflow adopts any workflow run whose title matches its marker, so anyone who can dispatch the workflow can satisfy or block a release gate
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zuke-build · zuke6 дней назад
- CVE-2026-11929030Наблюдать
Zuke: Resolved secret() values are written to GITHUB_STEP_SUMMARY in the clear, disclosing them to anyone who can view the workflow run
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zuke-build · zuke6 дней назад
- CVE-2026-11970637Наблюдать
LMDeploy 0.9.0 through 0.18.0 Unauthenticated RCE via /update_weights Pickle Deserialization
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %internlm · lmdeploy6 дней назад
- CVE-2026-11970728Наблюдать
SonicJS through 3.0.0 Missing Authorization in Content Write API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sonicjs-org · sonicjs6 дней назад
- CVE-2026-11970828Наблюдать
abp-next-admin 10.4.0 through 10.7.0 Cross-Tenant File Disclosure via Blob Download-By-Name
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %colinin · abp-next-admin6 дней назад
- CVE-2026-11971028Наблюдать
PipesHub 0.3.0 before 0.10.0 Connector Deletion via Crawling-Manager Schedule Route
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pipeshub-ai · pipeshub-ai6 дней назад
- CVE-2026-11971221Наблюдать
PipesHub before 0.10.0 SSRF via Image URLs in Indexed Documents
СредняяCVSS 5,3Proof of conceptEPSS 0 %pipeshub-ai · pipeshub-ai6 дней назад
- CVE-2026-11971334Наблюдать
Paperclip 2026.403.0 before 2026.416.0 RCE via Execution Workspace Cleanup Commands
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %paperclipai · @paperclipai/server6 дней назад
- CVE-2026-11971637Наблюдать
pybars3 through 0.9.7 and pybars4 through 0.9.13 Code Injection via Bracketed Path Segments
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wbond · pybars36 дней назад
- CVE-2026-11971834Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Point Cache
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %blender · blender6 дней назад
- CVE-2026-11971934Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Buffer Overflow via Thumbnail Extraction
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %blender · blender6 дней назад
- CVE-2026-11972234Наблюдать
Blender before 4.5.15 and 5.x before 5.2.3 Heap Out-of-Bounds Access via read_struct()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %blender · blender6 дней назад
- CVE-2025-4960239Наблюдать
An issue was discovered in Keyfactor EJBCA 9.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %6 дней назад
- CVE-2026-10462325Наблюдать
Authorization bypass on the local cluster shell endpoint allows an unauthorized Rancher user to obtain a shell pod on the management cluster
СредняяCVSS 6,3Proof of conceptEPSS 0 %suse · rancher6 дней назад
- CVE-2026-11281640В плане
Improper certificate validation in the HTTPS listener in LXD
КритическаяCVSS 10,0Proof of conceptEPSS 0 %canonical · lxd6 дней назад