По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
783 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 1 из 8
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-120189Эксплойта нет | A vulnerability was identified in D-Link DIR-505 1.10B02.CWE-119 | Критическая9,3 | — | 1,3 % | 4 дня назад |
38Наблюдать | CVE-2026-120195Эксплойта нет | WAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injectionwavlink · wl-wn579a3-a · CWE-77 | Критическая9,3 | — | 2,0 % | 3 дня назад |
35Наблюдать | CVE-2026-120196Эксплойта нет | WAVLINK WN579X3-D wapi.cgi port_forward os command injectionwavlink · wn579x3-d · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
35Наблюдать | CVE-2026-120197Эксплойта нет | WAVLINK WL-WN530HG4B wapi.cgi port_forward os command injectionwavlink · wl-wn530hg4b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
38Наблюдать | CVE-2026-120198Эксплойта нет | WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injectionwavlink · wl-wn530be1-a · CWE-74 | Критическая9,3 | — | 2,0 % | 3 дня назад |
8Наблюдать | CVE-2026-120218Proof of concept | Typemill SvgSanitizer.php saveImage cross site scriptingCWE-79 | Низкая2,0 | — | 0,2 % | 3 дня назад |
0Наблюдать | CVE-2026-116296Proof of concept | Gitea archived repository release, milestone and label modificationgitea · gitea · CWE-862 | — | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-120224Эксплойта нет | Oray Pugongying X5 Pro API Authorization run_async_task improper authorizationoray · pugongying x5 pro · CWE-266 | Высокая8,6 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-120225Эксплойта нет | Oray Pugongying X5 Pro openwrt_release config_restore_ex path traversaloray · pugongying x5 pro · CWE-22 | Высокая8,5 | — | 0,7 % | 3 дня назад |
35Наблюдать | CVE-2026-120227Эксплойта нет | WAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injectionwavlink · wn701ae · CWE-77 | Высокая8,6 | — | 2,2 % | 3 дня назад |
39Наблюдать | CVE-2026-120306Эксплойта нет | Beta9 build sandbox escape via chroot-only isolationbeam-cloud · beta9 worker · CWE-269 | Критическая9,9 | — | 0,3 % | 3 дня назад |
39Наблюдать | CVE-2026-120307Эксплойта нет | Beta9 container escape via unvalidated sandbox file pathsbeam-cloud · beta9 worker · CWE-22 | Критическая9,9 | — | 0,4 % | 3 дня назад |
39Наблюдать | CVE-2026-120308Эксплойта нет | Beta9 host filesystem exposure via volume path traversalbeam-cloud · beta9 gateway · CWE-22 | Критическая9,9 | — | 0,5 % | 3 дня назад |
34Наблюдать | CVE-2026-120228Эксплойта нет | WAVLINK WN553X1-B ioos Service sub_416D88 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
35Наблюдать | CVE-2026-120229Эксплойта нет | WAVLINK WN553X1-B ioos sub_416B50 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,5 | — | 2,8 % | 3 дня назад |
35Наблюдать | CVE-2026-120230Эксплойта нет | WAVLINK WN701AE ioos Web Backend del_vlan_group os command injectionwavlink · wn701ae · CWE-77 | Высокая8,6 | — | 2,2 % | 3 дня назад |
35Наблюдать | CVE-2026-120231Эксплойта нет | WAVLINK WN553X1-B OpenVPN CLI ioos sub_416568 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
34Наблюдать | CVE-2026-120232Proof of concept | Horizon DataSys Reboot Restore Standard Kernel Driver shield.sys sub_23908 memory corruptionhorizon datasys · reboot restore standard · CWE-119 | Высокая8,5 | — | 0,2 % | 3 дня назад |
40В плане | CVE-2026-120338Эксплойта нет | Prefab UI Pyodide sandbox escape to host RCEprefecthq · prefab-ui · CWE-94 | Критическая10,0 | — | 0,7 % | 3 дня назад |
37Наблюдать | CVE-2026-62048Эксплойта нет | WordPress BookIt plugin <= 2.6.0.6 - SQL Injection vulnerabilityliquid web / stellarwp · bookit · CWE-89 | Критическая9,3 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-66570Эксплойта нет | WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerabilitynickboss · wordpress file upload · CWE-79 | Высокая7,1 | — | 0,2 % | 3 дня назад |
35Наблюдать | CVE-2026-120238Эксплойта нет | WAVLINK WN553X1-B ovpn_file ioos sub_4162A8 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
35Наблюдать | CVE-2026-120239Эксплойта нет | WAVLINK WN553X1-B WireGuard CLI ioos sub_419DA8 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
35Наблюдать | CVE-2026-120240Эксплойта нет | WAVLINK WN553X1-B WireGuard CLI Group ioos sub_41A748 os command injectionwavlink · wn553x1-b · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
30Наблюдать | CVE-2026-120241Эксплойта нет | Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflowruijie · rg-es205gc · CWE-119 | Высокая7,7 | — | 0,6 % | 3 дня назад |
28Наблюдать | CVE-2026-82840Эксплойта нет | Apache Wicket: The session id is renewed only on the first sign in, not on re-authenticationapache software foundation · apache wicket · CWE-384 | Высокая7,2 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-111089Эксплойта нет | Apache Wicket: XSS via a resource bundle text written unescaped into generated JavaScript and markupapache software foundation · apache wicket · CWE-79 | Высокая7,6 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-82956Эксплойта нет | Apache Wicket: XSS in AjaxNewWindowNotifyingBehavior via the client-supplied window nameapache software foundation · apache wicket · CWE-79 | Высокая7,6 | — | 0,3 % | 3 дня назад |
29Наблюдать | CVE-2026-83539Эксплойта нет | Apache Wicket: XSS in SmartLinkLabel and SmartLinkMultiLineLabel via a javascript: URL in the model dataapache software foundation · apache wicket · CWE-79 | Высокая7,4 | — | 0,3 % | 3 дня назад |
29Наблюдать | CVE-2026-83559Эксплойта нет | Apache Wicket: JavaScriptUtils#escapeQuotes does not escape the backslash, so its output can leave its string literalapache software foundation · apache wicket · CWE-116 | Высокая7,4 | — | 0,2 % | 3 дня назад |
33Наблюдать | CVE-2026-83594Эксплойта нет | Apache Wicket: FileUploadToResourceField accepts a client-asserted upload result and allocates the size it namesapache software foundation · apache wicket · CWE-789 | Высокая8,3 | — | 0,2 % | 3 дня назад |
33Наблюдать | CVE-2026-84170Эксплойта нет | Apache Wicket: Configured upload limits are not enforced by the standalone file upload resourceapache software foundation · apache wicket · CWE-770 | Высокая8,3 | — | 0,3 % | 3 дня назад |
29Наблюдать | CVE-2026-84231Эксплойта нет | Apache Wicket: XSS in ExternalLink via the model URL when the component is bound to a non-anchor tagapache software foundation · apache wicket · CWE-79 | Высокая7,4 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-95863Эксплойта нет | Apache Wicket: XSS via a component id or markup id written unescaped into generated JavaScript and markupapache software foundation · apache wicket · CWE-79 | Высокая7,6 | — | 0,3 % | 3 дня назад |
38Наблюдать | CVE-2026-120276Эксплойта нет | A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0.CWE-77 | Критическая9,3 | — | 3,2 % | 3 дня назад |
38Наблюдать | CVE-2026-120277Эксплойта нет | A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0.CWE-77 | Критическая9,3 | — | 2,4 % | 3 дня назад |
38Наблюдать | CVE-2026-120279Эксплойта нет | WAVLINK WN536AX6-A openvpn_cli protocol.csp os command injectionwavlink · wn536ax6-a · CWE-77 | Критическая9,3 | — | 1,9 % | 3 дня назад |
38Наблюдать | CVE-2026-120280Эксплойта нет | A vulnerability has been found in WAVLINK WN536AX6-A V260507.CWE-77 | Критическая9,3 | — | 1,9 % | 3 дня назад |
37Наблюдать | CVE-2026-120281Эксплойта нет | WAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflowwavlink · wn536ax6-a · CWE-119 | Критическая9,3 | — | 0,5 % | 3 дня назад |
34Наблюдать | CVE-2026-120282Эксплойта нет | WAVLINK WN536AX6-A protocol.csp host_black os command injectionwavlink · wn536ax6-a · CWE-77 | Высокая8,6 | — | 1,6 % | 3 дня назад |
37Наблюдать | CVE-2026-120283Эксплойта нет | Linksys E8450 portal.cgi strcpy stack-based overflowlinksys · e8450 · CWE-119 | Критическая9,3 | — | 0,5 % | 3 дня назад |
34Наблюдать | CVE-2026-120322Эксплойта нет | Termix-SSH Termix transferToHost path traversaltermix-ssh · termix · CWE-22 | Высокая8,6 | — | 0,6 % | 3 дня назад |
34Наблюдать | CVE-2026-120311Эксплойта нет | Network-AI 5.13.4 before 5.15.5 Path Traversal via FileJobStore Job IDjovancoding · network-ai · CWE-23 | Высокая8,7 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-120312Эксплойта нет | Network-AI 5.13.4 before 5.15.5 Path Traversal via AgentVCR Cassette Namejovancoding · network-ai · CWE-23 | Высокая8,7 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-120313Эксплойта нет | Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePathjovancoding · network-ai · CWE-22 | Высокая8,7 | — | 0,5 % | 2 дня назад |
34Наблюдать | CVE-2026-120315Эксплойта нет | LobeHub Chat 1.84.26 before 2.1.49 Path Traversal RCE via writeTempFilelobehub · chat · CWE-22 | Высокая8,7 | — | 0,4 % | 2 дня назад |
32Наблюдать | CVE-2026-120316Эксплойта нет | http4k before 6.62.0.0-ee Path Traversal via ThymeleafTemplates Template Resolutionhttp4k · http4k · CWE-22 | Высокая8,2 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-120317Эксплойта нет | http4k 4.9.10.0 before 6.60.0.0 Digest auth-int Missing Body Integrityhttp4k · http4k · CWE-345 | Высокая8,2 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-20499Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20545Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20546Эксплойта нет | In Modem, there is a possible out of bounds write due to an incorrect bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20547Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20548Эксплойта нет | In Modem, there is a possible out of bounds write due to an integer overflow.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20549Эксплойта нет | In Modem, there is a possible out of bounds write due to improper input validation.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-20554Эксплойта нет | In Modem, there is a possible system crash due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20556Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-20557Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
33Наблюдать | CVE-2026-20558Эксплойта нет | In GPU pdma, there is a possible escalation of privilege due to use after free.mediatek, inc. · mediatek chipset · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-20559Эксплойта нет | In GPU pdma, there is a possible memory corruption due to use after free.mediatek, inc. · mediatek chipset · CWE-416 | Высокая7,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-20565Эксплойта нет | In Modem, there is a possible out of bounds write due to an incorrect bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая8,4 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-20585Эксплойта нет | In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
33Наблюдать | CVE-2026-20591Эксплойта нет | In GPU pdma, there is a possible escalation of privilege due to a missing permission check.mediatek, inc. · mediatek chipset · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
38Наблюдать | CVE-2026-120344Эксплойта нет | WAVLINK WN551X3-A WireGuard CLI Group ioos system os command injectionwavlink · wn551x3-a · CWE-77 | Критическая9,3 | — | 1,9 % | 2 дня назад |
37Наблюдать | CVE-2025-11969Эксплойта нет | Broken Access Control via System REST APIs in Multiple WSO2 Products Allows Unauthorized Administrative Actionswso2 · wso2 api manager · CWE-285 | Критическая9,4 | — | 0,3 % | 2 дня назад |
38Наблюдать | CVE-2026-120345Эксплойта нет | WAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injectionwavlink · wn551x3-a · CWE-77 | Критическая9,3 | — | 1,9 % | 2 дня назад |
28Наблюдать | CVE-2026-101176Эксплойта нет | Permission control vulnerability in the event notification management module.huawei · harmonyos · CWE-264 | Высокая7,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-101186Эксплойта нет | DoS vulnerability in the window module.huawei · harmonyos · CWE-19 | Высокая7,5 | — | 0,2 % | 2 дня назад |
36Наблюдать | CVE-2026-18199Эксплойта нет | Remote Code Execution Vulnerabilityzohocorp · manageengine password manager pro · CWE-78 | Высокая8,8 | — | 2,4 % | 2 дня назад |
32Наблюдать | CVE-2026-117518Эксплойта нет | @fastify/reply-from vulnerable to path traversal via backslash dot-segment prefix escape@fastify/reply-from · @fastify/reply-from · CWE-22 | Высокая8,2 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-120213Эксплойта нет | @fastify/http-proxy vulnerable to prefix escape via decoded route parameters@fastify/http-proxy · @fastify/http-proxy · CWE-22 | Критическая9,1 | — | 0,6 % | 2 дня назад |
34Наблюдать | CVE-2026-2613Эксплойта нет | SQL Injection via Admin REST API in Multiple WSO2 Products Allows Database Information Inference and Service Disruptionwso2 · wso2 api manager · CWE-89 | Высокая8,7 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-8923Эксплойта нет | Remote Code Executionzohocorp · manageengine eventlog analyzer · CWE-78 | Высокая8,7 | — | 2,1 % | 2 дня назад |
34Наблюдать | CVE-2026-111560Эксплойта нет | OS Command Injection in Barracuda Appliancesbarracuda networks · barracuda email security gateway (esg) · CWE-78 | Высокая8,6 | — | 0,4 % | 2 дня назад |
37Наблюдать | CVE-2026-116606Эксплойта нет | Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gatewaybarracuda networks · barracuda email security gateway (esg) · CWE-288 | Критическая9,3 | — | 0,7 % | 2 дня назад |
32Наблюдать | CVE-2026-91909Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injedell · openmanage enterprise · CWE-88 | Высокая8,0 | — | 0,6 % | 2 дня назад |
31Наблюдать | CVE-2026-92886Эксплойта нет | Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's eta-registertübi̇tak bi̇lgem software technologies research institute · eta-register · CWE-862 | Высокая7,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-94349Эксплойта нет | Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 | Высокая8,0 | — | 2,1 % | 2 дня назад |
35Наблюдать | CVE-2026-102802Эксплойта нет | Joomla Extension - regularlabs.com - PHP code injection vector in Sourcerer extension < 17.0.1 when used with Articles Anywhere extension < 20.1.1regularlabs.com · sourcerer free extension for joomla · CWE-94 | Высокая8,9 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-103419Эксплойта нет | Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Media Picker in Helix Ultimate < 2.2.11.joomshaper.com · helix ultimate extension for joomla · CWE-79 | Высокая8,6 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-103420Эксплойта нет | Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5php-web-design.com · stageit extension for joomla · CWE-352 | Высокая7,2 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-105600Эксплойта нет | Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5php-web-design.com · stageit extension for joomla · CWE-94 | Высокая8,6 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-105602Эксплойта нет | Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.joomshaper.com · helix ultimate extension for joomla · CWE-79 | Высокая8,6 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-74993Эксплойта нет | SQL Injection in Starnet Computer Systems' Inventory Tracking Applicationstarnet computer and network systems · inventory tracking application · CWE-89 | Высокая7,5 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-120318Proof of concept | Product Gallery Slider for WooCommerce 2.3.23 before 2.3.26 Missing Authorization via Codestar AJAXcodeixer · product gallery slider & additional variation images for woocommerce · CWE-862 | Высокая8,6 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-120425Эксплойта нет | Chatify before 1.6.4 Pusher Authorization Bypass via /chat/auth Endpointmunafio · chatify · CWE-639 | Высокая7,1 | — | 0,5 % | 2 дня назад |
34Наблюдать | CVE-2026-120426Эксплойта нет | OpenCSG CSGHub through v2.6.0-ce Unauthenticated Private Repository File Read via Resolve Routeopencsg · csghub · CWE-639 | Высокая8,7 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-120429Эксплойта нет | Camaleon CMS before 2.9.2 Missing Authorization via Admin::MediaControllerowen2345 · camaleon cms · CWE-862 | Высокая7,1 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-120431Эксплойта нет | Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflownetpbm · netpbm · CWE-122 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120432Эксплойта нет | Netpbm before 10.86.51, 11.02.30, and 11.15.08 Integer Overflow in winicontopamnetpbm · netpbm · CWE-190 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120433Эксплойта нет | Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Buffer Overflow via paintPolynetpbm · netpbm · CWE-121 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120434Эксплойта нет | Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Overflow via scanPolynetpbm · netpbm · CWE-121 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120435Эксплойта нет | Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow in xpmtoppmnetpbm · netpbm · CWE-787 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120436Эксплойта нет | Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow via jbigtopnmnetpbm · netpbm · CWE-190 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-120438Эксплойта нет | QuickJS-NG before 0.16.0 Heap Buffer Overflow via Proxy ownKeys Enumerationquickjs-ng · quickjs-ng · CWE-190 | Высокая8,5 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-120439Эксплойта нет | QuickJS-NG before 0.16.0 Heap Buffer Overflow via TypedArray.prototype.sortquickjs-ng · quickjs-ng · CWE-190 | Высокая8,3 | — | 0,3 % | 2 дня назад |
37Наблюдать | CVE-2026-120442Эксплойта нет | ape-volo-admin before 3.6.1 Hardcoded JWT Signing Key Authentication Bypassxianhc · ape-volo-admin · CWE-1394 | Критическая9,3 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-120444Эксплойта нет | GoFound through 1.4.1 Path Traversal via database parameter in /api/db/dropsea-team · gofound · CWE-22 | Высокая7,2 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-120445Эксплойта нет | madong-admin-saas through 5.1.4 Incorrect Authorization via /platformapi AccessTokenMiddlewaremadong-code · madong-admin-saas · CWE-863 | Высокая8,7 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-120446Эксплойта нет | madong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management APImadong-code · madong-admin-saas · CWE-306 | Высокая8,8 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-120447Эксплойта нет | HotGo through 2.15.1 Authentication Bypass via Client-Set SMS Verification Codebufanyun · hotgo · CWE-287 | Критическая9,2 | — | 0,5 % | 2 дня назад |
- CVE-2026-12018937Наблюдать
A vulnerability was identified in D-Link DIR-505 1.10B02.
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %4 дня назад
- CVE-2026-12019538Наблюдать
WAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %wavlink · wl-wn579a3-a3 дня назад
- CVE-2026-12019635Наблюдать
WAVLINK WN579X3-D wapi.cgi port_forward os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn579x3-d3 дня назад
- CVE-2026-12019735Наблюдать
WAVLINK WL-WN530HG4B wapi.cgi port_forward os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wl-wn530hg4b3 дня назад
- CVE-2026-12019838Наблюдать
WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %wavlink · wl-wn530be1-a3 дня назад
- CVE-2026-1202188Наблюдать
Typemill SvgSanitizer.php saveImage cross site scripting
НизкаяCVSS 2,0Proof of conceptEPSS 0 %3 дня назад
- CVE-2026-1162960Наблюдать
Gitea archived repository release, milestone and label modification
Proof of conceptEPSS 0 %gitea · gitea3 дня назад
- CVE-2026-12022434Наблюдать
Oray Pugongying X5 Pro API Authorization run_async_task improper authorization
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %oray · pugongying x5 pro3 дня назад
- CVE-2026-12022534Наблюдать
Oray Pugongying X5 Pro openwrt_release config_restore_ex path traversal
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oray · pugongying x5 pro3 дня назад
- CVE-2026-12022735Наблюдать
WAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %wavlink · wn701ae3 дня назад
- CVE-2026-12030639Наблюдать
Beta9 build sandbox escape via chroot-only isolation
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %beam-cloud · beta9 worker3 дня назад
- CVE-2026-12030739Наблюдать
Beta9 container escape via unvalidated sandbox file paths
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %beam-cloud · beta9 worker3 дня назад
- CVE-2026-12030839Наблюдать
Beta9 host filesystem exposure via volume path traversal
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %beam-cloud · beta9 gateway3 дня назад
- CVE-2026-12022834Наблюдать
WAVLINK WN553X1-B ioos Service sub_416D88 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12022935Наблюдать
WAVLINK WN553X1-B ioos sub_416B50 os command injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 2 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12023035Наблюдать
WAVLINK WN701AE ioos Web Backend del_vlan_group os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %wavlink · wn701ae3 дня назад
- CVE-2026-12023135Наблюдать
WAVLINK WN553X1-B OpenVPN CLI ioos sub_416568 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12023234Наблюдать
Horizon DataSys Reboot Restore Standard Kernel Driver shield.sys sub_23908 memory corruption
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %horizon datasys · reboot restore standard3 дня назад
- CVE-2026-12033840В плане
Prefab UI Pyodide sandbox escape to host RCE
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %prefecthq · prefab-ui3 дня назад
- CVE-2026-6204837Наблюдать
WordPress BookIt plugin <= 2.6.0.6 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %liquid web / stellarwp · bookit3 дня назад
- CVE-2026-6657028Наблюдать
WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nickboss · wordpress file upload3 дня назад
- CVE-2026-12023835Наблюдать
WAVLINK WN553X1-B ovpn_file ioos sub_4162A8 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12023935Наблюдать
WAVLINK WN553X1-B WireGuard CLI ioos sub_419DA8 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12024035Наблюдать
WAVLINK WN553X1-B WireGuard CLI Group ioos sub_41A748 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn553x1-b3 дня назад
- CVE-2026-12024130Наблюдать
Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ruijie · rg-es205gc3 дня назад
- CVE-2026-8284028Наблюдать
Apache Wicket: The session id is renewed only on the first sign in, not on re-authentication
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-11108930Наблюдать
Apache Wicket: XSS via a resource bundle text written unescaped into generated JavaScript and markup
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8295630Наблюдать
Apache Wicket: XSS in AjaxNewWindowNotifyingBehavior via the client-supplied window name
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8353929Наблюдать
Apache Wicket: XSS in SmartLinkLabel and SmartLinkMultiLineLabel via a javascript: URL in the model data
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8355929Наблюдать
Apache Wicket: JavaScriptUtils#escapeQuotes does not escape the backslash, so its output can leave its string literal
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8359433Наблюдать
Apache Wicket: FileUploadToResourceField accepts a client-asserted upload result and allocates the size it names
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8417033Наблюдать
Apache Wicket: Configured upload limits are not enforced by the standalone file upload resource
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-8423129Наблюдать
Apache Wicket: XSS in ExternalLink via the model URL when the component is bound to a non-anchor tag
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-9586330Наблюдать
Apache Wicket: XSS via a component id or markup id written unescaped into generated JavaScript and markup
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %apache software foundation · apache wicket3 дня назад
- CVE-2026-12027638Наблюдать
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0.
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %3 дня назад
- CVE-2026-12027738Наблюдать
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0.
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %3 дня назад
- CVE-2026-12027938Наблюдать
WAVLINK WN536AX6-A openvpn_cli protocol.csp os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %wavlink · wn536ax6-a3 дня назад
- CVE-2026-12028038Наблюдать
A vulnerability has been found in WAVLINK WN536AX6-A V260507.
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %3 дня назад
- CVE-2026-12028137Наблюдать
WAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wavlink · wn536ax6-a3 дня назад
- CVE-2026-12028234Наблюдать
WAVLINK WN536AX6-A protocol.csp host_black os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %wavlink · wn536ax6-a3 дня назад
- CVE-2026-12028337Наблюдать
Linksys E8450 portal.cgi strcpy stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %linksys · e84503 дня назад
- CVE-2026-12032234Наблюдать
Termix-SSH Termix transferToHost path traversal
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %termix-ssh · termix3 дня назад
- CVE-2026-12031134Наблюдать
Network-AI 5.13.4 before 5.15.5 Path Traversal via FileJobStore Job ID
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jovancoding · network-ai2 дня назад
- CVE-2026-12031234Наблюдать
Network-AI 5.13.4 before 5.15.5 Path Traversal via AgentVCR Cassette Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jovancoding · network-ai2 дня назад
- CVE-2026-12031334Наблюдать
Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePath
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jovancoding · network-ai2 дня назад
- CVE-2026-12031534Наблюдать
LobeHub Chat 1.84.26 before 2.1.49 Path Traversal RCE via writeTempFile
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lobehub · chat2 дня назад
- CVE-2026-12031632Наблюдать
http4k before 6.62.0.0-ee Path Traversal via ThymeleafTemplates Template Resolution
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %http4k · http4k2 дня назад
- CVE-2026-12031732Наблюдать
http4k 4.9.10.0 before 6.60.0.0 Digest auth-int Missing Body Integrity
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %http4k · http4k2 дня назад
- CVE-2026-2049930Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2054530Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2054630Наблюдать
In Modem, there is a possible out of bounds write due to an incorrect bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2054730Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2054830Наблюдать
In Modem, there is a possible out of bounds write due to an integer overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2054930Наблюдать
In Modem, there is a possible out of bounds write due to improper input validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2055428Наблюдать
In Modem, there is a possible system crash due to a missing bounds check.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2055630Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2055730Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2055833Наблюдать
In GPU pdma, there is a possible escalation of privilege due to use after free.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2055931Наблюдать
In GPU pdma, there is a possible memory corruption due to use after free.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2056533Наблюдать
In Modem, there is a possible out of bounds write due to an incorrect bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2058530Наблюдать
In Modem, there is a possible out of bounds write due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-2059133Наблюдать
In GPU pdma, there is a possible escalation of privilege due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %mediatek, inc. · mediatek chipset2 дня назад
- CVE-2026-12034438Наблюдать
WAVLINK WN551X3-A WireGuard CLI Group ioos system os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %wavlink · wn551x3-a2 дня назад
- CVE-2025-1196937Наблюдать
Broken Access Control via System REST APIs in Multiple WSO2 Products Allows Unauthorized Administrative Actions
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %wso2 · wso2 api manager2 дня назад
- CVE-2026-12034538Наблюдать
WAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %wavlink · wn551x3-a2 дня назад
- CVE-2026-10117628Наблюдать
Permission control vulnerability in the event notification management module.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %huawei · harmonyos2 дня назад
- CVE-2026-10118630Наблюдать
DoS vulnerability in the window module.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %huawei · harmonyos2 дня назад
- CVE-2026-1819936Наблюдать
Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %zohocorp · manageengine password manager pro2 дня назад
- CVE-2026-11751832Наблюдать
@fastify/reply-from vulnerable to path traversal via backslash dot-segment prefix escape
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %@fastify/reply-from · @fastify/reply-from2 дня назад
- CVE-2026-12021336Наблюдать
@fastify/http-proxy vulnerable to prefix escape via decoded route parameters
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %@fastify/http-proxy · @fastify/http-proxy2 дня назад
- CVE-2026-261334Наблюдать
SQL Injection via Admin REST API in Multiple WSO2 Products Allows Database Information Inference and Service Disruption
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wso2 · wso2 api manager2 дня назад
- CVE-2026-892335Наблюдать
Remote Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %zohocorp · manageengine eventlog analyzer2 дня назад
- CVE-2026-11156034Наблюдать
OS Command Injection in Barracuda Appliances
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %barracuda networks · barracuda email security gateway (esg)2 дня назад
- CVE-2026-11660637Наблюдать
Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gateway
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %barracuda networks · barracuda email security gateway (esg)2 дня назад
- CVE-2026-9190932Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %dell · openmanage enterprise2 дня назад
- CVE-2026-9288631Наблюдать
Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's eta-register
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · eta-register2 дня назад
- CVE-2026-9434933Наблюдать
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
ВысокаяCVSS 8,0Эксплойта нетEPSS 2 %dell · openmanage enterprise2 дня назад
- CVE-2026-10280235Наблюдать
Joomla Extension - regularlabs.com - PHP code injection vector in Sourcerer extension < 17.0.1 when used with Articles Anywhere extension < 20.1.1
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %regularlabs.com · sourcerer free extension for joomla2 дня назад
- CVE-2026-10341934Наблюдать
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Media Picker in Helix Ultimate < 2.2.11.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %joomshaper.com · helix ultimate extension for joomla2 дня назад
- CVE-2026-10342028Наблюдать
Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %php-web-design.com · stageit extension for joomla2 дня назад
- CVE-2026-10560034Наблюдать
Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %php-web-design.com · stageit extension for joomla2 дня назад
- CVE-2026-10560234Наблюдать
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %joomshaper.com · helix ultimate extension for joomla2 дня назад
- CVE-2026-7499330Наблюдать
SQL Injection in Starnet Computer Systems' Inventory Tracking Application
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %starnet computer and network systems · inventory tracking application2 дня назад
- CVE-2026-12031834Наблюдать
Product Gallery Slider for WooCommerce 2.3.23 before 2.3.26 Missing Authorization via Codestar AJAX
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %codeixer · product gallery slider & additional variation images for woocommerce2 дня назад
- CVE-2026-12042528Наблюдать
Chatify before 1.6.4 Pusher Authorization Bypass via /chat/auth Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %munafio · chatify2 дня назад
- CVE-2026-12042634Наблюдать
OpenCSG CSGHub through v2.6.0-ce Unauthenticated Private Repository File Read via Resolve Route
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %opencsg · csghub2 дня назад
- CVE-2026-12042928Наблюдать
Camaleon CMS before 2.9.2 Missing Authorization via Admin::MediaController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %owen2345 · camaleon cms2 дня назад
- CVE-2026-12043134Наблюдать
Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043234Наблюдать
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Integer Overflow in winicontopam
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043334Наблюдать
Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Buffer Overflow via paintPoly
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043434Наблюдать
Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Overflow via scanPoly
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043534Наблюдать
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow in xpmtoppm
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043634Наблюдать
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow via jbigtopnm
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %netpbm · netpbm2 дня назад
- CVE-2026-12043834Наблюдать
QuickJS-NG before 0.16.0 Heap Buffer Overflow via Proxy ownKeys Enumeration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %quickjs-ng · quickjs-ng2 дня назад
- CVE-2026-12043933Наблюдать
QuickJS-NG before 0.16.0 Heap Buffer Overflow via TypedArray.prototype.sort
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %quickjs-ng · quickjs-ng2 дня назад
- CVE-2026-12044237Наблюдать
ape-volo-admin before 3.6.1 Hardcoded JWT Signing Key Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %xianhc · ape-volo-admin2 дня назад
- CVE-2026-12044428Наблюдать
GoFound through 1.4.1 Path Traversal via database parameter in /api/db/drop
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %sea-team · gofound2 дня назад
- CVE-2026-12044534Наблюдать
madong-admin-saas through 5.1.4 Incorrect Authorization via /platformapi AccessTokenMiddleware
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %madong-code · madong-admin-saas2 дня назад
- CVE-2026-12044635Наблюдать
madong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %madong-code · madong-admin-saas2 дня назад
- CVE-2026-12044736Наблюдать
HotGo through 2.15.1 Authentication Bypass via Client-Set SMS Verification Code
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %bufanyun · hotgo2 дня назад