Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 10 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-35494Эксплойта нет | In the baseband, memory corruption during NAS packet processing can cause a denial of service.samsung semiconductor · exynos 1280 · CWE-787 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
39Наблюдать | CVE-2026-48173Эксплойта нет | In the NAS message handler, improper validation of the length field in NAS message causes memory corruptionsamsung semiconductor · exynos 850 · CWE-120 | Критическая9,8 | — | 0,2 % | 5 нояб. 2026 г. |
39Наблюдать | CVE-2026-48174Эксплойта нет | In the NR RRC component, improper handling of messages before authentication triggers a data abort, which leads to a denial‑of‑service condisamsung semiconductor · exynos 1280 · CWE-476 | Критическая9,8 | — | 0,3 % | 5 нояб. 2026 г. |
30Наблюдать | CVE-2026-48176Эксплойта нет | A memory corruption vulnerability caused by improper validation of messagessamsung semiconductor · exynos 1080 · CWE-1284 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
35Наблюдать | CVE-2026-48178Эксплойта нет | Out of bound access in PPC due to race condition in global variable accesssamsung semiconductor · exynos 2200 · CWE-413 | Высокая8,8 | — | 0,2 % | 5 нояб. 2026 г. |
30Наблюдать | CVE-2026-48179Эксплойта нет | In the Exynos modem's IMS stack, improper handling of SDP payload leads to a Denial of Servicesamsung semiconductor · exynos 1080 · CWE-1286 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
36Наблюдать | CVE-2026-48183Эксплойта нет | Improper permission handling during buffer operations allows untrusted applications to create memory mappings with inappropriate permissionssamsung semiconductor · exynos 1480 · CWE-281 | Критическая9,1 | — | 0,2 % | 5 нояб. 2026 г. |
36Наблюдать | CVE-2026-48186Эксплойта нет | Improper handling of messages before AS security activation can cause unexpected behaviorsamsung semiconductor · exynos 1280 · CWE-754 | Критическая9,1 | — | 0,2 % | 5 нояб. 2026 г. |
32Наблюдать | CVE-2026-68984Эксплойта нет | In the Samsung Exynos NPU kernel driver, an integer overflow allows an unprivileged application to trigger memory corruption.samsung semiconductor · exynos 2100 · CWE-190 | Высокая8,1 | — | 0,2 % | 5 нояб. 2026 г. |
30Наблюдать | CVE-2026-68985Эксплойта нет | In the Samsung Exynos NPU driver, improper validation of user input in the ioctl handler can lead to an out-of-bounds write, which causes a samsung semiconductor · exynos 1280 · CWE-787 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
31Наблюдать | CVE-2026-68990Эксплойта нет | In the Samsung Exynos H-Arx DRM plugin, improper input validation during buffer operations can cause memory corruption, potentially leading samsung semiconductor · exynos 1480 · CWE-681 | Высокая7,8 | — | 0,1 % | 5 нояб. 2026 г. |
39Наблюдать | CVE-2026-68991Эксплойта нет | In the Samsung Exynos ENN NeuralNetworks HAL, improper input validation during request processing can cause memory corruption and lead to a samsung semiconductor · exynos 1480 · CWE-787 | Критическая9,8 | — | 0,2 % | 5 нояб. 2026 г. |
29Наблюдать | CVE-2026-68994Эксплойта нет | A double free vulnerability in NPU driver due to improper pointer management (941)samsung semiconductor · exynos 1480 · CWE-415 | Высокая7,3 | — | 0,1 % | 5 нояб. 2026 г. |
30Наблюдать | CVE-2026-69002Эксплойта нет | Incorrect authorization in Samsung framework services due to missing permission checkssamsung semiconductor · exynos 1580 · CWE-862 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
29Наблюдать | CVE-2026-69005Эксплойта нет | Integer overflow in NPU driver parameter processing due to insufficient bounds checking.samsung semiconductor · exynos 1480 · CWE-190 | Высокая7,3 | — | 0,1 % | 5 нояб. 2026 г. |
36Наблюдать | CVE-2026-69006Эксплойта нет | Insufficient validation of length fields in the GNSS firmware loader can result in kernel‑memory corruption.samsung semiconductor · exynos 850 · CWE-754 | Критическая9,1 | — | 0,2 % | 5 нояб. 2026 г. |
30Наблюдать | CVE-2026-69025Эксплойта нет | In the Exynos NPU driver, improper validation of user input in the ioctl handler can lead to an out-of-bounds write, which causes a denial osamsung semiconductor · exynos 1480 · CWE-476 | Высокая7,5 | — | 0,2 % | 5 нояб. 2026 г. |
36Наблюдать | CVE-2026-69043Эксплойта нет | In the Samsung Exynos GPU driver, improper synchronization during buffer object creation and closing can lead to memory corruptionsamsung semiconductor · exynos 2200 · CWE-416 | Критическая9,1 | — | 0,2 % | 5 нояб. 2026 г. |
33Наблюдать | CVE-2026-69044Эксплойта нет | In the Samsung GPU driver, improper reference count handling during command submission can lead to memory corruption.samsung semiconductor · exynos 1580 · CWE-416 | Высокая8,4 | — | 0,1 % | 5 нояб. 2026 г. |
39Наблюдать | CVE-2026-69050Эксплойта нет | Out-of-bounds memory access in a device driver due to improper resource state tracking.samsung semiconductor · exynos 1480 · CWE-787 | Критическая9,8 | — | 0,2 % | 5 нояб. 2026 г. |
33Наблюдать | CVE-2026-69066Эксплойта нет | Memory corruption in GPU driver due to improper validation of VMID reservation.samsung semiconductor · exynos 2200 · CWE-754 | Высокая8,4 | — | 0,1 % | 5 нояб. 2026 г. |
36Наблюдать | CVE-2026-69068Эксплойта нет | Insufficient length validation in the GNSS firmware loader may lead to corruption of kernel memory.samsung semiconductor · exynos modem 5300 · CWE-787 | Критическая9,1 | — | 0,2 % | 5 нояб. 2026 г. |
32Наблюдать | CVE-2026-116617Эксплойта нет | Motors <= 1.4.128 - Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameterstylemix · motors – car dealership & classified listings plugin · CWE-22 | Высокая8,1 | — | 0,4 % | 5 нояб. 2026 г. |
35Наблюдать | CVE-2026-118193Эксплойта нет | GiveWP <= 4.19.1 - Authenticated (Custom+) Privilege Escalation to 'donor_default_user_role' Parameterstellarwp · givewp – donation plugin and fundraising platform · CWE-269 | Высокая8,8 | — | 0,3 % | 5 нояб. 2026 г. |
28Наблюдать | CVE-2026-123010Эксплойта нет | @twilio-labs/netlify-okta-auth through 1.0.2 relies on an unverified iss claim.twilio-labs · netlify-okta-auth · CWE-669 | Высокая7,2 | — | 0,2 % | 5 нояб. 2026 г. |
28Наблюдать | CVE-2026-123012Эксплойта нет | In Gogs 0.14.3, the Git Smart HTTP authorization layer in internal/route/repo/http.go allows a push when only read access was intended, a digogs · gogs · CWE-178 | Высокая7,1 | — | 0,3 % | 5 нояб. 2026 г. |
32Наблюдать | CVE-2026-93389Эксплойта нет | LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Cachinglitespeedtech · litespeed cache · CWE-200 | Высокая8,2 | — | 0,2 % | 5 нояб. 2026 г. |
35Наблюдать | CVE-2025-15702Эксплойта нет | Cloud Blocks <= 1.1.8 - Unauthenticated Stored XSSunknown · cloud blocks · CWE-79 | Высокая8,8 | — | 0,2 % | 6 дней назад |
37Наблюдать | CVE-2026-100144Эксплойта нет | IVPAY payments <= 1.0.8 - Unauthenticated SQLi via 'payment_id' Parameterunknown · ivpay payments · CWE-89 | Критическая9,3 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-109150Эксплойта нет | WP PageNavi Style <= 1.4 - Stored XSS via CSRFunknown · wp pagenavi style · CWE-79 | Высокая7,1 | — | 0,0 % | 6 дней назад |
34Наблюдать | CVE-2026-123014Есть PoC | iTerm2 before 3.7.7beta2 has an argument injection vulnerability in the x-man-page: URL handler, allowing an attacker to execute arbitrary citerm2 · iterm2 · CWE-88 | Высокая8,7 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-16304Эксплойта нет | WP Event Manager < 3.4.2 - Subscriber+ Arbitrary Post Takeover via event_organizer_idsunknown · wp event manager · CWE-639 | Высокая8,1 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-19256Эксплойта нет | All In One Login 2.4.0 - 2.4.1 - Unauthenticated Account Takeover via Email OTP Brute Forceunknown · all in one login · CWE-269 | Критическая9,8 | — | 0,2 % | 6 дней назад |
32Наблюдать | CVE-2026-86442Эксплойта нет | WP Event Manager 3.4.0 - 3.4.1 - Unauthenticated Unpublished Post Overwrite via IDORunknown · wp event manager · CWE-639 | Высокая8,2 | — | 0,1 % | 6 дней назад |
37Наблюдать | CVE-2026-123025Есть PoC | An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin throughopnsense · os-acme-client · CWE-78 | Критическая9,4 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-123029Эксплойта нет | Wowza Streaming Engine before 4.12.2 processes XML external entities, which allows remote attackers to read local files with the privileges wowza · streaming engine · CWE-611 | Высокая7,5 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-123033Эксплойта нет | Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their reixsystems · truenas scale · CWE-290 | Высокая8,3 | — | 0,4 % | 6 дней назад |
39Наблюдать | CVE-2026-100109Есть PoC | Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_userunknown · security for woocommerce · CWE-862 | Критическая9,8 | — | 0,3 % | 6 дней назад |
29Наблюдать | CVE-2026-109408Эксплойта нет | vault-java-driver: SslConfig silently disables requested TLS verificationjopenlibs · vault-java-driver · CWE-295 | Высокая7,4 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-118869Эксплойта нет | An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on theshirasagi project · shirasagi · CWE-78 | Высокая8,7 | — | 1,0 % | 6 дней назад |
40В плане | CVE-2026-121489Эксплойта нет | Apache Juneau: Path traversal in DirectoryResource allows reading files outside the configured root directoryapache software foundation · apache juneau · CWE-22 | Критическая10,0 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-73095Эксплойта нет | Apache Juneau: Denial of service via unbounded memory allocation in parsers and REST request handlingapache software foundation · apache juneau · CWE-770 | Высокая8,7 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-73098Эксплойта нет | Apache Juneau: Unsafe reflection allows attacker-controlled class initialization during parsingapache software foundation · apache juneau · CWE-470 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-73099Эксплойта нет | Apache Juneau: Cross-site request forgery via default-enabled content query-parameter body overrideapache software foundation · apache juneau · CWE-352 | Критическая10,0 | — | 0,2 % | 6 дней назад |
40В плане | CVE-2026-73100Эксплойта нет | Apache Juneau: Sensitive request headers logged in cleartext by the default request logger on server errorsapache software foundation · apache juneau · CWE-532 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-73101Эксплойта нет | Apache Juneau: Internal exception class and message disclosed via error response header and body regardless of secure defaultsapache software foundation · apache juneau · CWE-209 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-73116Эксплойта нет | Apache Juneau: REST client forwards credentials to a different origin when following HTTP redirectsapache software foundation · apache juneau · CWE-522 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-73117Эксплойта нет | Apache Juneau: Response header CRLF injection and open redirect when applications set headers or redirect targets from request dataapache software foundation · apache juneau · CWE-113 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-96677Эксплойта нет | Apache Juneau: Cross-site scripting via unescaped request variables in HTML-doc chromeapache software foundation · apache juneau · CWE-79 | Критическая10,0 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-103864Эксплойта нет | Apache Sling Engine: Request-derived values reach log sinks without CR/LF neutralizationapache software foundation · apache sling engine · CWE-117 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-103866Эксплойта нет | Apache Sling Engine: Hand-rolled parameter parser diverges from RFC/container parsing, enabling smugglingapache software foundation · apache sling engine · CWE-436 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-123047Эксплойта нет | Keycloak admin user password stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Chartseclipse foundation · eclipse basyx helm charts · CWE-312 | Высокая7,5 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-104720Эксплойта нет | Path Traversal in Kobikom Telecommunications' Kobikomkobikom telecommunications and informatics services inc. · kobikom · CWE-22 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-105321Эксплойта нет | SQL Injection in Kobikom Telecommunications' Kobikomkobikom telecommunications and informatics services inc. · kobikom · CWE-89 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-105325Эксплойта нет | Apache OFBiz: Missing authorization in payment application services allows view-only users to modify payment allocationsapache software foundation · apache ofbiz · CWE-425 | Высокая7,5 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-105330Эксплойта нет | Apache OFBiz: Use of Hard-coded Cryptographic Key in JWT Token Authentication Enables Unauthenticated Administrative Accessapache software foundation · apache ofbiz · CWE-321 | Критическая9,8 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-105461Эксплойта нет | Apache OFBiz: Missing authorization in updateOrderItems allows view-only users to modify order prices and quantitiesapache software foundation · apache ofbiz · CWE-425 | Высокая7,5 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-107912Эксплойта нет | Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flawred hat · exploit intelligence · CWE-862 | Высокая7,7 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-109928Эксплойта нет | Apache OFBiz: Incorrect Authentication Algorithm Implementation in Password Reset Enables Full Account Takeoverapache · ofbiz · CWE-303 | Высокая7,4 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-114233Эксплойта нет | Apache OFBiz: Incorrect Privilege Assignment in Order Manager Enables Unauthorized Modification of Approved Ordersapache · ofbiz · CWE-266 | Высокая8,1 | — | 0,4 % | 6 дней назад |
36Наблюдать | CVE-2026-117691Есть PoC | Keycloak-services: keycloak-services: saml redirect binding signature bypass via percent-encoded parameter namesred hat · red hat build of keycloak · CWE-347 | Критическая9,1 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-123059Эксплойта нет | Keycloak admin client secret stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Chartseclipse foundation · eclipse basyx helm charts · CWE-312 | Высокая7,5 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-82904Эксплойта нет | Apache OFBiz: Unbounded multi-form row count from a parameter nameapache · ofbiz · CWE-770 | Высокая7,5 | — | 0,6 % | 6 дней назад |
39Наблюдать | CVE-2026-82907Эксплойта нет | Apache OFBiz: externalLoginKey honoured pre-auth, reusable and unboundapache · ofbiz · CWE-294 | Критическая9,8 | — | 0,8 % | 6 дней назад |
35Наблюдать | CVE-2026-82910Эксплойта нет | Apache OFBiz: renderLink compiles link parameters as FreeMarker sourceapache · ofbiz · CWE-1336 | Высокая8,8 | — | 0,8 % | 6 дней назад |
35Наблюдать | CVE-2026-82912Эксплойта нет | Apache OFBiz: Unsandboxed Groovy compiled from a service parameterapache · ofbiz · CWE-917 | Высокая8,8 | — | 0,8 % | 6 дней назад |
28Наблюдать | CVE-2026-82916Эксплойта нет | Apache OFBiz: webtools xmldsdump exports any entity to any pathapache · ofbiz · CWE-73 | Высокая7,1 | — | 0,6 % | 6 дней назад |
35Наблюдать | CVE-2026-82960Эксплойта нет | Apache OFBiz: Widget use-when Expression Injection Bypasses Groovy Sandbox for authenticated RCEapache · ofbiz · CWE-94 | Высокая8,8 | — | 0,7 % | 6 дней назад |
39Наблюдать | CVE-2026-83542Есть PoC | Apache OFBiz: Unauthenticated RCE via login-page widget injectionapache · ofbiz · CWE-94 | Критическая9,8 | — | 1,2 % | 6 дней назад |
35Наблюдать | CVE-2026-84183Эксплойта нет | Apache OFBiz: Content Manager VIEW-only RCE in updateLayoutapache · ofbiz · CWE-863 | Высокая8,8 | — | 1,1 % | 6 дней назад |
35Наблюдать | CVE-2026-85627Эксплойта нет | Apache OFBiz: Authenticated Code Execution Vulnerabilityapache · ofbiz · CWE-425 | Высокая8,8 | — | 0,5 % | 6 дней назад |
29Наблюдать | CVE-2026-92887Эксплойта нет | Apache OFBiz: REST API authentication bypassed by default when the auth attribute is omitted from a .rest.xml operationapache · ofbiz · CWE-306 | Высокая7,3 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-106713Эксплойта нет | An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the com.dramawave.feature.web.CWE-200 | Высокая7,5 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-106714Эксплойта нет | Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it in a Hybrid WebViewCWE-601 | Высокая8,1 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-115738Эксплойта нет | SQL injection vulnerability in DLP on-prem extensions version 11.13.1 and earlier allows a remote authenticated attacker to inject SQL queritrellix · dlp on-prem extensions · CWE-89 | Высокая7,1 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-119744Эксплойта нет | Cendio ThinLinc Improper Authentication via Web Accesscendio · thinlinc · CWE-290 | Высокая7,7 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-68524Есть PoC | Apache OFBiz: Pre-Authentication Remote Code Execution via Attacker-Controlled Screen Definition Loadingapache software foundation · apache ofbiz · CWE-94 | Высокая7,5 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-71901Эксплойта нет | Apache OFBiz: Dispatch arbitrary internal services on SFA componentapache software foundation · apache ofbiz · CWE-99 | Высокая8,1 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-73577Есть PoC | Apache OFBiz: Unauthenticated path-suffix view authorization bypassapache software foundation · apache ofbiz · CWE-288 | Высокая7,5 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-73578Эксплойта нет | Apache OFBiz: Unauthenticated saved-view authorization bypass with RCE impactapache software foundation · apache ofbiz · CWE-288 | Высокая7,5 | — | 0,6 % | 6 дней назад |
36Наблюдать | CVE-2026-74841Эксплойта нет | Apache OFBiz: Denial of Service via unauthenticated userTenantId in multitenant modeapache software foundation · apache ofbiz · CWE-400 | Критическая9,1 | — | 0,5 % | 6 дней назад |
39Наблюдать | CVE-2026-81815Эксплойта нет | Apache OFBiz: SQL injection - performFind ignore-case values, MySQL/MariaDBapache software foundation · apache ofbiz · CWE-89 | Критическая9,8 | — | 0,6 % | 6 дней назад |
32Наблюдать | CVE-2026-81828Эксплойта нет | Apache OFBiz: Server-side request forgery in SurveyWrapperapache software foundation · apache ofbiz · CWE-918 | Высокая8,1 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-82894Эксплойта нет | Apache OFBiz: Content renderer runs a service name stored on the rowapache software foundation · apache ofbiz · CWE-470 | Высокая7,5 | — | 0,5 % | 6 дней назад |
31Наблюдать | CVE-2019-16447Эксплойта нет | Adobe Illustrator CC versions 23.1 and earlier have a binary planting vulnerability.adobe · adobe illustrator cc · CWE-427 | Высокая7,8 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2020-9709Эксплойта нет | Adobe Photoshop versions Photoshop CC 2019, and Photoshop 2020 have a security bypass vulnerability.adobe · adobe photoshop · CWE-269 | Высокая8,8 | — | 1,1 % | 6 дней назад |
32Наблюдать | CVE-2026-102523Эксплойта нет | MariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITIONmariadb · server · CWE-73 | Высокая8,0 | — | 0,7 % | 6 дней назад |
30Наблюдать | CVE-2026-102615Эксплойта нет | HeyForm: Uploaded HTML files are served as text/html on the app origin with no CSP — stored XSSheyform · heyform · CWE-79 | Высокая7,6 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-104269Эксплойта нет | ModSecurity: RFC 2231 `filename*` Parameter Bypasses Multipart Filename Rules on RFC-Compliant Backends (Go, Python, Node, Java)owasp-modsecurity · modsecurity · CWE-436 | Высокая8,6 | — | 0,5 % | 6 дней назад |
32Наблюдать | CVE-2026-107891Эксплойта нет | musl libc before 1.2.7, when an untrusted regular expression is used with regcomp, has multiple integer overflows, possibly leading to incormusl -libc · musl · CWE-190 | Высокая8,1 | — | 0,5 % | 6 дней назад |
36Наблюдать | CVE-2026-119344Эксплойта нет | Cocos Intra-handshake attested TLS implementation is vulnerable to Diversion Attacksultravioletrs · cocos · CWE-346 | Критическая9,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-119345Эксплойта нет | Cocos AI Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacksultravioletrs · cocos · CWE-367 | Высокая7,2 | — | 0,1 % | 6 дней назад |
29Наблюдать | CVE-2026-121139Эксплойта нет | Rapid7 Metasploit Framework Web Service unauthenticated bootstrap window allows creation of an administrator account without authenticationrapid7 · metasploit framework · CWE-306 | Высокая7,3 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-122328Эксплойта нет | SDL_mixer 3.1.2 through 3.2.4 Stack-based Buffer Overflow via FetchXLaw() in WAV Decoderlibsdl-org · sdl_mixer · CWE-121 | Высокая8,5 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-122329Эксплойта нет | SDL_mixer 3.1.2 through 3.2.4 Stack-based Buffer Overflow via FetchXLaw() in AIFF Decoderlibsdl-org · sdl_mixer · CWE-121 | Высокая8,5 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-123095Эксплойта нет | mpv 0.29.0 before 0.42.0 Playlist Entry Injection via ytdl_hook Newlinesmpv-player · mpv · CWE-93 | Высокая7,7 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-123096Эксплойта нет | anacrolix/torrent through 1.61.0 Memory Exhaustion via Unbounded HTTP Tracker Responseanacrolix · torrent · CWE-770 | Высокая7,1 | — | 0,2 % | 6 дней назад |
68На этой неделе | CVE-2026-123158Готовый эксплойт | sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (relatedopenbsd · openssh · CWE-394 | Высокая8,1 | KEV | 18,9 % | 6 дней назад |
31Наблюдать | CVE-2026-70659Эксплойта нет | stable-diffusion.cpp: Heap out-of-bounds write in the imatrix loader (`load_imatrix`) via a duplicate tensor nameleejet · stable-diffusion.cpp · CWE-787 | Высокая7,8 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-73856Эксплойта нет | ModSecurity: Response Body Inspection Bypassowasp-modsecurity · modsecurity · CWE-178 | Высокая8,6 | — | 0,5 % | 6 дней назад |
- CVE-2026-3549430Наблюдать
In the baseband, memory corruption during NAS packet processing can cause a denial of service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 12805 нояб. 2026 г.
- CVE-2026-4817339Наблюдать
In the NAS message handler, improper validation of the length field in NAS message causes memory corruption
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 8505 нояб. 2026 г.
- CVE-2026-4817439Наблюдать
In the NR RRC component, improper handling of messages before authentication triggers a data abort, which leads to a denial‑of‑service condi
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 12805 нояб. 2026 г.
- CVE-2026-4817630Наблюдать
A memory corruption vulnerability caused by improper validation of messages
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 10805 нояб. 2026 г.
- CVE-2026-4817835Наблюдать
Out of bound access in PPC due to race condition in global variable access
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 22005 нояб. 2026 г.
- CVE-2026-4817930Наблюдать
In the Exynos modem's IMS stack, improper handling of SDP payload leads to a Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 10805 нояб. 2026 г.
- CVE-2026-4818336Наблюдать
Improper permission handling during buffer operations allows untrusted applications to create memory mappings with inappropriate permissions
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-4818636Наблюдать
Improper handling of messages before AS security activation can cause unexpected behavior
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos 12805 нояб. 2026 г.
- CVE-2026-6898432Наблюдать
In the Samsung Exynos NPU kernel driver, an integer overflow allows an unprivileged application to trigger memory corruption.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos 21005 нояб. 2026 г.
- CVE-2026-6898530Наблюдать
In the Samsung Exynos NPU driver, improper validation of user input in the ioctl handler can lead to an out-of-bounds write, which causes a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 12805 нояб. 2026 г.
- CVE-2026-6899031Наблюдать
In the Samsung Exynos H-Arx DRM plugin, improper input validation during buffer operations can cause memory corruption, potentially leading
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6899139Наблюдать
In the Samsung Exynos ENN NeuralNetworks HAL, improper input validation during request processing can cause memory corruption and lead to a
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6899429Наблюдать
A double free vulnerability in NPU driver due to improper pointer management (941)
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6900230Наблюдать
Incorrect authorization in Samsung framework services due to missing permission checks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 15805 нояб. 2026 г.
- CVE-2026-6900529Наблюдать
Integer overflow in NPU driver parameter processing due to insufficient bounds checking.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6900636Наблюдать
Insufficient validation of length fields in the GNSS firmware loader can result in kernel‑memory corruption.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos 8505 нояб. 2026 г.
- CVE-2026-6902530Наблюдать
In the Exynos NPU driver, improper validation of user input in the ioctl handler can lead to an out-of-bounds write, which causes a denial o
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6904336Наблюдать
In the Samsung Exynos GPU driver, improper synchronization during buffer object creation and closing can lead to memory corruption
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos 22005 нояб. 2026 г.
- CVE-2026-6904433Наблюдать
In the Samsung GPU driver, improper reference count handling during command submission can lead to memory corruption.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %samsung semiconductor · exynos 15805 нояб. 2026 г.
- CVE-2026-6905039Наблюдать
Out-of-bounds memory access in a device driver due to improper resource state tracking.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %samsung semiconductor · exynos 14805 нояб. 2026 г.
- CVE-2026-6906633Наблюдать
Memory corruption in GPU driver due to improper validation of VMID reservation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %samsung semiconductor · exynos 22005 нояб. 2026 г.
- CVE-2026-6906836Наблюдать
Insufficient length validation in the GNSS firmware loader may lead to corruption of kernel memory.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %samsung semiconductor · exynos modem 53005 нояб. 2026 г.
- CVE-2026-11661732Наблюдать
Motors <= 1.4.128 - Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %stylemix · motors – car dealership & classified listings plugin5 нояб. 2026 г.
- CVE-2026-11819335Наблюдать
GiveWP <= 4.19.1 - Authenticated (Custom+) Privilege Escalation to 'donor_default_user_role' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %stellarwp · givewp – donation plugin and fundraising platform5 нояб. 2026 г.
- CVE-2026-12301028Наблюдать
@twilio-labs/netlify-okta-auth through 1.0.2 relies on an unverified iss claim.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %twilio-labs · netlify-okta-auth5 нояб. 2026 г.
- CVE-2026-12301228Наблюдать
In Gogs 0.14.3, the Git Smart HTTP authorization layer in internal/route/repo/http.go allows a push when only read access was intended, a di
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gogs · gogs5 нояб. 2026 г.
- CVE-2026-9338932Наблюдать
LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Caching
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %litespeedtech · litespeed cache5 нояб. 2026 г.
- CVE-2025-1570235Наблюдать
Cloud Blocks <= 1.1.8 - Unauthenticated Stored XSS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · cloud blocks6 дней назад
- CVE-2026-10014437Наблюдать
IVPAY payments <= 1.0.8 - Unauthenticated SQLi via 'payment_id' Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %unknown · ivpay payments6 дней назад
- CVE-2026-10915028Наблюдать
WP PageNavi Style <= 1.4 - Stored XSS via CSRF
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · wp pagenavi style6 дней назад
- CVE-2026-12301434Наблюдать
iTerm2 before 3.7.7beta2 has an argument injection vulnerability in the x-man-page: URL handler, allowing an attacker to execute arbitrary c
ВысокаяCVSS 8,7Есть PoCEPSS 0 %iterm2 · iterm26 дней назад
- CVE-2026-1630432Наблюдать
WP Event Manager < 3.4.2 - Subscriber+ Arbitrary Post Takeover via event_organizer_ids
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · wp event manager6 дней назад
- CVE-2026-1925639Наблюдать
All In One Login 2.4.0 - 2.4.1 - Unauthenticated Account Takeover via Email OTP Brute Force
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · all in one login6 дней назад
- CVE-2026-8644232Наблюдать
WP Event Manager 3.4.0 - 3.4.1 - Unauthenticated Unpublished Post Overwrite via IDOR
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %unknown · wp event manager6 дней назад
- CVE-2026-12302537Наблюдать
An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin through
КритическаяCVSS 9,4Есть PoCEPSS 0 %opnsense · os-acme-client6 дней назад
- CVE-2026-12302930Наблюдать
Wowza Streaming Engine before 4.12.2 processes XML external entities, which allows remote attackers to read local files with the privileges
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wowza · streaming engine6 дней назад
- CVE-2026-12303333Наблюдать
Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their re
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ixsystems · truenas scale6 дней назад
- CVE-2026-10010939Наблюдать
Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_user
КритическаяCVSS 9,8Есть PoCEPSS 0 %unknown · security for woocommerce6 дней назад
- CVE-2026-10940829Наблюдать
vault-java-driver: SslConfig silently disables requested TLS verification
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jopenlibs · vault-java-driver6 дней назад
- CVE-2026-11886934Наблюдать
An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %shirasagi project · shirasagi6 дней назад
- CVE-2026-12148940В плане
Apache Juneau: Path traversal in DirectoryResource allows reading files outside the configured root directory
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7309534Наблюдать
Apache Juneau: Denial of service via unbounded memory allocation in parsers and REST request handling
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7309840В плане
Apache Juneau: Unsafe reflection allows attacker-controlled class initialization during parsing
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7309940В плане
Apache Juneau: Cross-site request forgery via default-enabled content query-parameter body override
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7310040В плане
Apache Juneau: Sensitive request headers logged in cleartext by the default request logger on server errors
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7310140В плане
Apache Juneau: Internal exception class and message disclosed via error response header and body regardless of secure defaults
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7311640В плане
Apache Juneau: REST client forwards credentials to a different origin when following HTTP redirects
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-7311740В плане
Apache Juneau: Response header CRLF injection and open redirect when applications set headers or redirect targets from request data
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-9667740В плане
Apache Juneau: Cross-site scripting via unescaped request variables in HTML-doc chrome
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache juneau6 дней назад
- CVE-2026-10386430Наблюдать
Apache Sling Engine: Request-derived values reach log sinks without CR/LF neutralization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache sling engine6 дней назад
- CVE-2026-10386630Наблюдать
Apache Sling Engine: Hand-rolled parameter parser diverges from RFC/container parsing, enabling smuggling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache sling engine6 дней назад
- CVE-2026-12304730Наблюдать
Keycloak admin user password stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Charts
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eclipse foundation · eclipse basyx helm charts6 дней назад
- CVE-2026-10472030Наблюдать
Path Traversal in Kobikom Telecommunications' Kobikom
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kobikom telecommunications and informatics services inc. · kobikom6 дней назад
- CVE-2026-10532130Наблюдать
SQL Injection in Kobikom Telecommunications' Kobikom
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kobikom telecommunications and informatics services inc. · kobikom6 дней назад
- CVE-2026-10532530Наблюдать
Apache OFBiz: Missing authorization in payment application services allows view-only users to modify payment allocations
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-10533039Наблюдать
Apache OFBiz: Use of Hard-coded Cryptographic Key in JWT Token Authentication Enables Unauthenticated Administrative Access
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-10546130Наблюдать
Apache OFBiz: Missing authorization in updateOrderItems allows view-only users to modify order prices and quantities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-10791230Наблюдать
Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flaw
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %red hat · exploit intelligence6 дней назад
- CVE-2026-10992829Наблюдать
Apache OFBiz: Incorrect Authentication Algorithm Implementation in Password Reset Enables Full Account Takeover
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-11423332Наблюдать
Apache OFBiz: Incorrect Privilege Assignment in Order Manager Enables Unauthorized Modification of Approved Orders
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-11769136Наблюдать
Keycloak-services: keycloak-services: saml redirect binding signature bypass via percent-encoded parameter names
КритическаяCVSS 9,1Есть PoCEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-12305930Наблюдать
Keycloak admin client secret stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Charts
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eclipse foundation · eclipse basyx helm charts6 дней назад
- CVE-2026-8290430Наблюдать
Apache OFBiz: Unbounded multi-form row count from a parameter name
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8290739Наблюдать
Apache OFBiz: externalLoginKey honoured pre-auth, reusable and unbound
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8291035Наблюдать
Apache OFBiz: renderLink compiles link parameters as FreeMarker source
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8291235Наблюдать
Apache OFBiz: Unsandboxed Groovy compiled from a service parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8291628Наблюдать
Apache OFBiz: webtools xmldsdump exports any entity to any path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8296035Наблюдать
Apache OFBiz: Widget use-when Expression Injection Bypasses Groovy Sandbox for authenticated RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-8354239Наблюдать
Apache OFBiz: Unauthenticated RCE via login-page widget injection
КритическаяCVSS 9,8Есть PoCEPSS 1 %apache · ofbiz6 дней назад
- CVE-2026-8418335Наблюдать
Apache OFBiz: Content Manager VIEW-only RCE in updateLayout
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %apache · ofbiz6 дней назад
- CVE-2026-8562735Наблюдать
Apache OFBiz: Authenticated Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-9288729Наблюдать
Apache OFBiz: REST API authentication bypassed by default when the auth attribute is omitted from a .rest.xml operation
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %apache · ofbiz6 дней назад
- CVE-2026-10671330Наблюдать
An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the com.dramawave.feature.web.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %6 дней назад
- CVE-2026-10671432Наблюдать
Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it in a Hybrid WebView
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %6 дней назад
- CVE-2026-11573828Наблюдать
SQL injection vulnerability in DLP on-prem extensions version 11.13.1 and earlier allows a remote authenticated attacker to inject SQL queri
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %trellix · dlp on-prem extensions6 дней назад
- CVE-2026-11974430Наблюдать
Cendio ThinLinc Improper Authentication via Web Access
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %cendio · thinlinc6 дней назад
- CVE-2026-6852430Наблюдать
Apache OFBiz: Pre-Authentication Remote Code Execution via Attacker-Controlled Screen Definition Loading
ВысокаяCVSS 7,5Есть PoCEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-7190132Наблюдать
Apache OFBiz: Dispatch arbitrary internal services on SFA component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-7357730Наблюдать
Apache OFBiz: Unauthenticated path-suffix view authorization bypass
ВысокаяCVSS 7,5Есть PoCEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-7357830Наблюдать
Apache OFBiz: Unauthenticated saved-view authorization bypass with RCE impact
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-7484136Наблюдать
Apache OFBiz: Denial of Service via unauthenticated userTenantId in multitenant mode
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-8181539Наблюдать
Apache OFBiz: SQL injection - performFind ignore-case values, MySQL/MariaDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-8182832Наблюдать
Apache OFBiz: Server-side request forgery in SurveyWrapper
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2026-8289430Наблюдать
Apache OFBiz: Content renderer runs a service name stored on the row
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache ofbiz6 дней назад
- CVE-2019-1644731Наблюдать
Adobe Illustrator CC versions 23.1 and earlier have a binary planting vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · adobe illustrator cc6 дней назад
- CVE-2020-970935Наблюдать
Adobe Photoshop versions Photoshop CC 2019, and Photoshop 2020 have a security bypass vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %adobe · adobe photoshop6 дней назад
- CVE-2026-10252332Наблюдать
MariaDB server: Authorization bypass via ALTER TABLE ... CONVERT ... PARTITION
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %mariadb · server6 дней назад
- CVE-2026-10261530Наблюдать
HeyForm: Uploaded HTML files are served as text/html on the app origin with no CSP — stored XSS
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %heyform · heyform6 дней назад
- CVE-2026-10426934Наблюдать
ModSecurity: RFC 2231 `filename*` Parameter Bypasses Multipart Filename Rules on RFC-Compliant Backends (Go, Python, Node, Java)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %owasp-modsecurity · modsecurity6 дней назад
- CVE-2026-10789132Наблюдать
musl libc before 1.2.7, when an untrusted regular expression is used with regcomp, has multiple integer overflows, possibly leading to incor
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %musl -libc · musl6 дней назад
- CVE-2026-11934436Наблюдать
Cocos Intra-handshake attested TLS implementation is vulnerable to Diversion Attacks
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ultravioletrs · cocos6 дней назад
- CVE-2026-11934528Наблюдать
Cocos AI Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ultravioletrs · cocos6 дней назад
- CVE-2026-12113929Наблюдать
Rapid7 Metasploit Framework Web Service unauthenticated bootstrap window allows creation of an administrator account without authentication
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %rapid7 · metasploit framework6 дней назад
- CVE-2026-12232834Наблюдать
SDL_mixer 3.1.2 through 3.2.4 Stack-based Buffer Overflow via FetchXLaw() in WAV Decoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %libsdl-org · sdl_mixer6 дней назад
- CVE-2026-12232934Наблюдать
SDL_mixer 3.1.2 through 3.2.4 Stack-based Buffer Overflow via FetchXLaw() in AIFF Decoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %libsdl-org · sdl_mixer6 дней назад
- CVE-2026-12309530Наблюдать
mpv 0.29.0 before 0.42.0 Playlist Entry Injection via ytdl_hook Newlines
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %mpv-player · mpv6 дней назад
- CVE-2026-12309628Наблюдать
anacrolix/torrent through 1.61.0 Memory Exhaustion via Unbounded HTTP Tracker Response
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %anacrolix · torrent6 дней назад
- CVE-2026-12315868На этой неделе
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related
ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 18 %openbsd · openssh6 дней назад
- CVE-2026-7065931Наблюдать
stable-diffusion.cpp: Heap out-of-bounds write in the imatrix loader (`load_imatrix`) via a duplicate tensor name
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %leejet · stable-diffusion.cpp6 дней назад
- CVE-2026-7385634Наблюдать
ModSecurity: Response Body Inspection Bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %owasp-modsecurity · modsecurity6 дней назад