Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 11 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-102739Эксплойта нет | ESPectre: Unsafe Deserialization on .npz dataset leads to Code Executionfrancescopace · espectre · CWE-502 | Высокая7,8 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-103112Эксплойта нет | Keycloak-services: keycloak-services: account takeover via authentication race using reset-credentials pathred hat · red hat build of keycloak · CWE-362 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-107123Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated cpu denial of service via saml xml datetime and duration parsingred hat · red hat build of keycloak · CWE-400 | Высокая7,5 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-107602Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated cpu exhaustion via saml 1.1 keyinfo infinite loopred hat · red hat build of keycloak · CWE-835 | Высокая7,5 | — | 0,7 % | 6 дней назад |
30Наблюдать | CVE-2026-110931Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated jvm termination via saml 1.1 authoritybinding parsing loopred hat · red hat build of keycloak · CWE-835 | Высокая7,5 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-110932Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated persistent disk exhaustion via theme gzip cachered hat · red hat build of keycloak · CWE-400 | Высокая7,5 | — | 0,5 % | 6 дней назад |
32Наблюдать | CVE-2026-112208Эксплойта нет | Keycloak-services: keycloak-services: account takeover via stale sso_auth note in organization identity-first loginred hat · red hat build of keycloak · CWE-305 | Высокая8,1 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-114232Эксплойта нет | Keycloak-services: keycloak-services: uma protection api resourcetype field not validated — cross-owner resource accessred hat · red hat build of keycloak · CWE-862 | Высокая8,1 | — | 0,4 % | 6 дней назад |
33Наблюдать | CVE-2026-119083Эксплойта нет | GluonTS arbitrary file write during archive extractionaws · gluonts · CWE-22 | Высокая8,4 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-120499Эксплойта нет | h5io before 0.2.6 Arbitrary Code Execution via read_hdf5h5io · h5io · CWE-95 | Высокая8,5 | — | 0,4 % | 6 дней назад |
35Наблюдать | CVE-2026-121994Эксплойта нет | Gdb: gdb: stack buffer overflow in fetch_register_using_p via unchecked p-reply lengthred hat · red hat enterprise linux 10 · CWE-121 | Высокая8,8 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-121995Эксплойта нет | Gdb: gdb: stack buffer overflow in parse_tracepoint_definition via stale rs->buf tailred hat · red hat enterprise linux 10 · CWE-121 | Высокая7,5 | — | 0,2 % | 6 дней назад |
32Наблюдать | CVE-2026-121996Эксплойта нет | Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression lengthred hat · red hat enterprise linux 10 · CWE-822 | Высокая8,2 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-121997Эксплойта нет | Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatchred hat · red hat enterprise linux 10 · CWE-122 | Высокая8,1 | — | 0,7 % | 6 дней назад |
30Наблюдать | CVE-2026-123151Эксплойта нет | Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tailred hat · red hat enterprise linux 10 · CWE-121 | Высокая7,5 | — | 0,5 % | 6 дней назад |
33Наблюдать | CVE-2026-49393Эксплойта нет | OpenHuman: Unauthenticated Socket.IO RPC bypass allows invoking protected OpenHuman core controllers without the Bearer tokentinyhumansai · openhuman · CWE-288 | Высокая8,4 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-49407Эксплойта нет | OpenHuman: Unauthenticated dictation WebSocket allows arbitrary audio streaming and unbounded memory growthtinyhumansai · openhuman · CWE-306 | Высокая7,7 | — | 0,2 % | 6 дней назад |
33Наблюдать | CVE-2026-54140Эксплойта нет | OpenHuman: MCP tool description injection: untrusted server descriptions execute in agent LLM context without sanitizationtinyhumansai · openhuman · CWE-1427 | Высокая8,3 | — | 0,5 % | 6 дней назад |
36Наблюдать | CVE-2026-54141Эксплойта нет | OpenHuman: Yuanbao non-web channel can bypass human approval to execute `node_exec`tinyhumansai · openhuman · CWE-94 | Критическая9,0 | — | 0,7 % | 6 дней назад |
34Наблюдать | CVE-2026-54142Эксплойта нет | OpenHuman: Indirect prompt injection via background email sync executes Composio actions without user approvaltinyhumansai · openhuman · CWE-1427 | Высокая8,7 | — | 0,5 % | 6 дней назад |
39Наблюдать | CVE-2026-54143Эксплойта нет | OpenHuman allows remote inbound channel messages to create unapproved shell cron jobs leading to host command executiontinyhumansai · openhuman · CWE-78 | Критическая9,8 | — | 1,1 % | 6 дней назад |
35Наблюдать | CVE-2026-54145Эксплойта нет | OpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)tinyhumansai · openhuman · CWE-200 | Высокая8,8 | — | 0,0 % | 6 дней назад |
35Наблюдать | CVE-2026-54146Эксплойта нет | OpenHuman: Bearer token leak via process environment variable on macOS (same-UID local RCE primitive)tinyhumansai · openhuman · CWE-526 | Высокая8,8 | — | 0,2 % | 6 дней назад |
32Наблюдать | CVE-2026-75614Эксплойта нет | ASN1SCC: Out-of-bounds write in BitStream_DecodeConstraintWholeNumber (uPER/ACN)esa · asn1scc · CWE-129 | Высокая8,1 | — | 0,5 % | 6 дней назад |
32Наблюдать | CVE-2026-76077Эксплойта нет | ASN1SCC: Stack buffer overflow and out-of-bounds read in XER tokenizer NT()esa · asn1scc · CWE-120 | Высокая8,1 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-82413Эксплойта нет | ntopng: authenticated (non-admin) OS command injection via the vulnerability-scan `scan_ports` parameter (`nmap` argument reaches `popen`)ntop · ntopng · CWE-77 | Высокая8,8 | — | 1,0 % | 6 дней назад |
30Наблюдать | CVE-2026-82965Эксплойта нет | Keycloak-services: keycloak-services: unauthenticated denial of service via saml soap endpoint unbounded xml parsingred hat · red hat build of keycloak · CWE-400 | Высокая7,5 | — | 0,6 % | 6 дней назад |
34Наблюдать | CVE-2026-105607Эксплойта нет | Joomla Extension - balbooa.com - Unauthenticated stored XSS in the "Recent Comments / Recent Reviews" widget in Gridbox < 2.20.5.0balbooa.com · gridbox extension for joomla · CWE-79 | Высокая8,6 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-107129Эксплойта нет | Joomla Extension - balbooa.com - Unauthenticated arbitrary file deletion via path traversal in Gridbox < 2.20.5.0balbooa.com · gridbox extension for joomla · CWE-22 | Высокая8,3 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-107359Эксплойта нет | Malformed Wi-Fi Beacon Causes Crash on WF200silicon labs · wf200 fw · CWE-369 | Высокая7,1 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-107903Эксплойта нет | Joomla Extension - balbooa.com - Stored XSS in reviews via inconsistent sanitization in Gridbox < 2.20.5.0balbooa.com · gridbox extension for joomla · CWE-79 | Высокая8,6 | — | 0,3 % | 6 дней назад |
29Наблюдать | CVE-2026-112109Эксплойта нет | Local privilege escalation in SafeNet Authentication Client SACSrvthalesgroup · safenet authentication client service · CWE-122 | Высокая7,3 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-115452Эксплойта нет | Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0.0-3.1.8 and Smile Pack 1.1.2-1.2.9, 2.0.0-2.1.6tassos.gr · advanced custom fields extension for joomla · CWE-79 | Высокая7,5 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-120859Эксплойта нет | PyMoDAQ before 5.3.10 Arbitrary Code Execution via Crafted HDF5, Dock Layout, and XML Settings Filespymodaq · pymodaq · CWE-95 | Высокая8,5 | — | 0,1 % | 6 дней назад |
28Наблюдать | CVE-2026-123184Эксплойта нет | Incorrect Authorization in Altium 365 Git Service Allows Unauthorized Repository Writesaltium · altium 365 · CWE-20 | Высокая7,2 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-54912Эксплойта нет | WAMR fast interpreter loader heap buffer overflow via constant deduplication mismatchbytecodealliance · wasm-micro-runtime · CWE-787 | Высокая8,8 | — | 0,4 % | 6 дней назад |
33Наблюдать | CVE-2026-54914Эксплойта нет | WebAssembly Micro Runtime: Heap Buffer Overflow in WAMR WASI poll_oneoff Output Bufferbytecodealliance · wasm-micro-runtime · CWE-122 | Высокая8,3 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-77439Эксплойта нет | Immich: Album Editor can escalate to Owner role and remove Owner-role members via unguarded API endpointsimmich-app · immich · CWE-269 | Высокая8,8 | — | 0,6 % | 6 дней назад |
29Наблюдать | CVE-2026-92855Эксплойта нет | Keycloak-services: keycloak-services: saml broker accepts holder-of-key assertions without proof of key possessionred hat · red hat build of keycloak · CWE-287 | Высокая7,4 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-92857Эксплойта нет | Keycloak-services: keycloak-services: dcr protocol mapper config not validated, allowing iat holders to forge sub and aud claims in signed tokensred hat · red hat build of keycloak · CWE-20 | Высокая8,1 | — | 0,3 % | 6 дней назад |
29Наблюдать | CVE-2026-93998Эксплойта нет | Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuerred hat · red hat amq broker 7 · CWE-347 | Высокая7,4 | — | 0,2 % | 6 дней назад |
32Наблюдать | CVE-2026-96453Эксплойта нет | Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificatesred hat · red hat amq broker 7 · CWE-295 | Высокая8,0 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-97175Эксплойта нет | Keycloak-services: keycloak-services: unverified idp email auto-linking enables account takeoverred hat · red hat build of keycloak · CWE-287 | Высокая8,8 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-97847Эксплойта нет | Keycloak-services: keycloak-services: client manager can substitute sessionless token principal via hardcoded-claim mappers to obtain realm administrator authorred hat · red hat build of keycloak · CWE-287 | Высокая7,1 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-100358Эксплойта нет | SuiteCRM: Admin OS RCE via Dropdown Editor PHP Injectionsuitecrm · suitecrm · CWE-94 | Критическая9,4 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-100360Эксплойта нет | SuiteCRM: V8 API Relationship Delete Bypasses Object-Level Authorization on the Related Recordsuitecrm · suitecrm · CWE-862 | Высокая7,1 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-100361Эксплойта нет | SuiteCRM: Mass Assignment in V8 API Allows Modification of Sensitive User Fields (user_hash, external_auth_only)suitecrm · suitecrm · CWE-915 | Высокая7,1 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-100363Эксплойта нет | SuiteCRM: Privilege escalation via V8 REST modules (ACLRoles, ACLActions, Administration)suitecrm · suitecrm · CWE-269 | Высокая8,8 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-100364Эксплойта нет | SuiteCRM V8 JSON:API processAttributes() Missing ID Filter Allows ACL Bypass and Record Ownership Hijacksuitecrm · suitecrm · CWE-639 | Высокая7,1 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-100365Эксплойта нет | SuiteCRM: Time-Based Blind SQL Injection via AOR_Reports ORDER BY Clause Allows Data Exfiltration by Any Authenticated Usersuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-118494Эксплойта нет | Joomla Extension - jreviews.com - Secret configs cached in a web-accessible in JReviews 1.0.0-5.12.0, 6.0.0-6.6.9jreviews.com · jreviews component for joomla · CWE-538 | Высокая8,2 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-123196Эксплойта нет | Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadataauthorizerdev · authorizer · CWE-640 | Высокая8,6 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-123198Эксплойта нет | LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>lmfdb · lmfdb · CWE-1336 | Критическая9,3 | — | 0,8 % | 6 дней назад |
34Наблюдать | CVE-2026-123200Эксплойта нет | VRPN through 07.36 Out-of-bounds Write via SENDER_DESCRIPTION/TYPE_DESCRIPTION length indexvrpn · vrpn · CWE-129 | Высокая8,7 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-123202Эксплойта нет | libnxml before 0.18.6 Stack-based Buffer Overflow via long multi-byte XML namebakulf · libnxml · CWE-121 | Высокая8,7 | — | 0,7 % | 6 дней назад |
33Наблюдать | CVE-2026-123205Эксплойта нет | accel-ppp before 1.15.0 Heap-based Buffer Overflow via oversized log lines in log_tcp/log_syslog/log_pgsqlaccel-ppp · accel-ppp · CWE-122 | Высокая8,3 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-123208Эксплойта нет | noname v1.11.2 through v1.11.6.1 Missing Authentication in Electron Local File Serverlibnoname · noname · CWE-306 | Высокая7,7 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-123273Эксплойта нет | ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoderimagemagick · imagemagick · CWE-835 | Высокая7,1 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-61648Эксплойта нет | SuiteCRM: SQL injection via parameter_value[0] param in AOR_Report.phpsuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-61649Эксплойта нет | SuiteCRM: isSelfRequest() bypass via substring match allows SSRF to internal servicessuitecrm · suitecrm · CWE-918 | Высокая7,7 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-61650Эксплойта нет | SuiteCRM: Incorrect Access Control in V8 relationship creation via missing edit authorizationsuitecrm · suitecrm · CWE-862 | Высокая8,1 | — | 0,2 % | 6 дней назад |
33Наблюдать | CVE-2026-61651Эксплойта нет | SuiteCRM: Authenticated SQL Injection in get_end_date function in Project Controllersuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-61653Эксплойта нет | SuiteCRM: SQL injection via id param in modules/Campaigns/PopupCampaignRoi.phpsuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-63111Эксплойта нет | SuiteCRM: Non-admin user creates SchedulersJob: SSRF via cronsuitecrm · suitecrm · CWE-862 | Высокая7,1 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-63213Эксплойта нет | SuiteCRM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SuiteCRMsuitecrm · suitecrm · CWE-22 | Высокая7,2 | — | 0,5 % | 6 дней назад |
35Наблюдать | CVE-2026-63214Эксплойта нет | SuiteCRM: Authenticated SQL Injection in v4_1 get_entry_list rest apisuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,4 % | 6 дней назад |
33Наблюдать | CVE-2026-63215Эксплойта нет | SuiteCRM: Time-Based Blind SQL Injection via REST APIsuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-69134Эксплойта нет | SuiteCRM: SQL Injection via REST API securexss() Bypass in Relationship Managementsuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-69135Эксплойта нет | SuiteCRM: Authenticated SQL Injection In Project Modulesuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-69136Эксплойта нет | SuiteCRM: Authenticated SQL Injection In handleAttachments functionsuitecrm · suitecrm · CWE-89 | Высокая7,1 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-69137Есть PoC | SuiteCRM: Authenticated SSRF in CalendarAccount testConnection Allows Internal Network Access and Response Disclosuresuitecrm · suitecrm · CWE-918 | Высокая7,7 | — | 3,7 % | 6 дней назад |
33Наблюдать | CVE-2026-69140Эксплойта нет | SuiteCRM: SQL injection via get_latest_for_id param in GetLatestRevision.phpsuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,2 % | 6 дней назад |
33Наблюдать | CVE-2026-69141Эксплойта нет | SuiteCRM: SQL injection via search param in modules/Cases/controller.phpsuitecrm · suitecrm · CWE-89 | Высокая8,3 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-69142Эксплойта нет | SuiteCRM: Authenticated SQL Injection in map_markers distance Parametersuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-71548Эксплойта нет | SuiteCRM: Authenticated SQL Injection in AOR_Reports `parameter_value` (value_type=Field) allows any low-privileged user to read the full databasesuitecrm · suitecrm · CWE-20 | Высокая8,8 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-71550Эксплойта нет | SuiteCRM: LFI to RCE via AOW_WorkFlowsuitecrm · suitecrm · CWE-98 | Критическая9,9 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-94395Эксплойта нет | Stack-based buffer overflow in SafeNet Authentication Client SIS token enginethalesgroup · safenet authentication client sis token engine · CWE-121 | Высокая7,0 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-97377Эксплойта нет | SuiteCRM: Authenticated SQL Injection in SOAP Portal Method portal_get_entry_listsuitecrm · suitecrm · CWE-89 | Высокая8,8 | — | 0,4 % | 6 дней назад |
38Наблюдать | CVE-2026-102940Эксплойта нет | OpenEMR: Missing Write ACL Allows Unauthorized Document Reassignmentopen-emr · openemr · CWE-639 | Критическая9,6 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-103935Эксплойта нет | OpenEMR: Stored XSS via `text()` Misuse in Double-Quoted HTML Attributeopen-emr · openemr · CWE-79 | Высокая8,1 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-103938Эксплойта нет | OpenEMR: CSRF Protection Bypass on IPPF Point-of-Sale Void and Regen Operationsopen-emr · openemr · CWE-352 | Высокая7,1 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-104133Эксплойта нет | OpenEMR: Missing authorization in DORN `compendium_install.php` — non-admin destructive lab-compendium reinstallopen-emr · openemr · CWE-862 | Высокая7,1 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-104136Эксплойта нет | OpenEMR: Arbitrary Patient Recall and Contact Detail Readopen-emr · openemr · CWE-284 | Высокая7,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-104137Эксплойта нет | OpenEMR: Patient Data Search Without Sufficient ACLopen-emr · openemr · CWE-284 | Высокая7,1 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-110930Эксплойта нет | Codex Desktop for Windows does not correctly check quotation marks in project paths from Windows Explorer.openai · codex desktop for windows · CWE-88 | Высокая8,0 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-115573Эксплойта нет | OpenEMR: Broken Access Control in controller.php Enables Insurance Routing Credential Hijack and PHI Enumerationopen-emr · openemr · CWE-862 | Высокая8,1 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-115928Эксплойта нет | FreeSWITCH: Stack buffer overflow parsing the SDP a=crypto key material on inbound callsfreeswitch · freeswitch · CWE-121 | Высокая7,5 | — | 0,7 % | 6 дней назад |
30Наблюдать | CVE-2026-116567Есть PoC | FreeSWITCH: Pre-authentication stack buffer overflow in mod_rtmp control-message handlingfreeswitch · freeswitch · CWE-121 | Высокая7,5 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-116568Эксплойта нет | FreeSWITCH: Out-of-bounds read in mod_rtmp H.264 video message parsingfreeswitch · freeswitch · CWE-125 | Высокая7,5 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-116569Эксплойта нет | FreeSWITCH: Pre-authentication out-of-bounds write in MSRP message body parsingfreeswitch · freeswitch · CWE-191 | Высокая7,5 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-116570Эксплойта нет | FreeSWITCH: Pre-authentication stack buffer overflow in mod_xml_rpc HTTP directory authenticationfreeswitch · freeswitch · CWE-121 | Высокая7,5 | — | 0,5 % | 6 дней назад |
70На этой неделе | CVE-2026-116779Готовый эксплойт | FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commandsfreeswitch · freeswitch · CWE-77 | Критическая9,8 | KEV | 2,4 % | 6 дней назад |
30Наблюдать | CVE-2026-116782Эксплойта нет | FreeSWITCH: Pre-authentication invalid pointer dereference in mod_rtmp connect command handlingfreeswitch · freeswitch · CWE-125 | Высокая7,5 | — | 0,5 % | 6 дней назад |
32Наблюдать | CVE-2026-116783Эксплойта нет | FreeSWITCH mod_spandsp: out-of-bounds write parsing UDPTL error-recovery datafreeswitch · freeswitch · CWE-129 | Высокая8,2 | — | 0,6 % | 6 дней назад |
30Наблюдать | CVE-2026-116784Эксплойта нет | FreeSWITCH: Out-of-bounds read in RTCP NACK feedback parsingfreeswitch · freeswitch · CWE-125 | Высокая7,5 | — | 0,4 % | 6 дней назад |
36Наблюдать | CVE-2026-116785Эксплойта нет | FreeSWITCH: Pre-authentication heap out-of-bounds write in mod_xml_rpc WebSocket frame length handlingfreeswitch · freeswitch · CWE-122 | Критическая9,1 | — | 1,0 % | 6 дней назад |
35Наблюдать | CVE-2026-116786Эксплойта нет | FreeSWITCH: Channel-variable injection via SIP REFER leads to command execution in mod_sofiafreeswitch · freeswitch · CWE-77 | Высокая8,8 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-116787Эксплойта нет | FreeSWITCH: Pre-authentication process termination in the Event Socket via an unbounded Content-Lengthfreeswitch · freeswitch · CWE-190 | Высокая7,5 | — | 0,4 % | 6 дней назад |
32Наблюдать | CVE-2026-116788Эксплойта нет | FreeSWITCH: Pre-authentication heap buffer overflow in core XML empty-entity decodingfreeswitch · freeswitch · CWE-122 | Высокая8,2 | — | 0,4 % | 6 дней назад |
29Наблюдать | CVE-2026-116789Эксплойта нет | FreeSWITCH: DTLS-SRTP peer certificate is not bound to the SDP fingerprint when FreeSWITCH is the DTLS serverfreeswitch · freeswitch · CWE-295 | Высокая7,4 | — | 0,1 % | 6 дней назад |
- CVE-2026-10273931Наблюдать
ESPectre: Unsafe Deserialization on .npz dataset leads to Code Execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %francescopace · espectre6 дней назад
- CVE-2026-10311230Наблюдать
Keycloak-services: keycloak-services: account takeover via authentication race using reset-credentials path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-10712330Наблюдать
Keycloak-services: keycloak-services: unauthenticated cpu denial of service via saml xml datetime and duration parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-10760230Наблюдать
Keycloak-services: keycloak-services: unauthenticated cpu exhaustion via saml 1.1 keyinfo infinite loop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-11093130Наблюдать
Keycloak-services: keycloak-services: unauthenticated jvm termination via saml 1.1 authoritybinding parsing loop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-11093230Наблюдать
Keycloak-services: keycloak-services: unauthenticated persistent disk exhaustion via theme gzip cache
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-11220832Наблюдать
Keycloak-services: keycloak-services: account takeover via stale sso_auth note in organization identity-first login
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-11423232Наблюдать
Keycloak-services: keycloak-services: uma protection api resourcetype field not validated — cross-owner resource access
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-11908333Наблюдать
GluonTS arbitrary file write during archive extraction
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %aws · gluonts6 дней назад
- CVE-2026-12049934Наблюдать
h5io before 0.2.6 Arbitrary Code Execution via read_hdf5
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %h5io · h5io6 дней назад
- CVE-2026-12199435Наблюдать
Gdb: gdb: stack buffer overflow in fetch_register_using_p via unchecked p-reply length
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-12199530Наблюдать
Gdb: gdb: stack buffer overflow in parse_tracepoint_definition via stale rs->buf tail
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-12199632Наблюдать
Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-12199732Наблюдать
Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-12315130Наблюдать
Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 106 дней назад
- CVE-2026-4939333Наблюдать
OpenHuman: Unauthenticated Socket.IO RPC bypass allows invoking protected OpenHuman core controllers without the Bearer token
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-4940730Наблюдать
OpenHuman: Unauthenticated dictation WebSocket allows arbitrary audio streaming and unbounded memory growth
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414033Наблюдать
OpenHuman: MCP tool description injection: untrusted server descriptions execute in agent LLM context without sanitization
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414136Наблюдать
OpenHuman: Yuanbao non-web channel can bypass human approval to execute `node_exec`
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414234Наблюдать
OpenHuman: Indirect prompt injection via background email sync executes Composio actions without user approval
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414339Наблюдать
OpenHuman allows remote inbound channel messages to create unapproved shell cron jobs leading to host command execution
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414535Наблюдать
OpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-5414635Наблюдать
OpenHuman: Bearer token leak via process environment variable on macOS (same-UID local RCE primitive)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %tinyhumansai · openhuman6 дней назад
- CVE-2026-7561432Наблюдать
ASN1SCC: Out-of-bounds write in BitStream_DecodeConstraintWholeNumber (uPER/ACN)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %esa · asn1scc6 дней назад
- CVE-2026-7607732Наблюдать
ASN1SCC: Stack buffer overflow and out-of-bounds read in XER tokenizer NT()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %esa · asn1scc6 дней назад
- CVE-2026-8241335Наблюдать
ntopng: authenticated (non-admin) OS command injection via the vulnerability-scan `scan_ports` parameter (`nmap` argument reaches `popen`)
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ntop · ntopng6 дней назад
- CVE-2026-8296530Наблюдать
Keycloak-services: keycloak-services: unauthenticated denial of service via saml soap endpoint unbounded xml parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-10560734Наблюдать
Joomla Extension - balbooa.com - Unauthenticated stored XSS in the "Recent Comments / Recent Reviews" widget in Gridbox < 2.20.5.0
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %balbooa.com · gridbox extension for joomla6 дней назад
- CVE-2026-10712933Наблюдать
Joomla Extension - balbooa.com - Unauthenticated arbitrary file deletion via path traversal in Gridbox < 2.20.5.0
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %balbooa.com · gridbox extension for joomla6 дней назад
- CVE-2026-10735928Наблюдать
Malformed Wi-Fi Beacon Causes Crash on WF200
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %silicon labs · wf200 fw6 дней назад
- CVE-2026-10790334Наблюдать
Joomla Extension - balbooa.com - Stored XSS in reviews via inconsistent sanitization in Gridbox < 2.20.5.0
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %balbooa.com · gridbox extension for joomla6 дней назад
- CVE-2026-11210929Наблюдать
Local privilege escalation in SafeNet Authentication Client SACSrv
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %thalesgroup · safenet authentication client service6 дней назад
- CVE-2026-11545230Наблюдать
Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0.0-3.1.8 and Smile Pack 1.1.2-1.2.9, 2.0.0-2.1.6
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tassos.gr · advanced custom fields extension for joomla6 дней назад
- CVE-2026-12085934Наблюдать
PyMoDAQ before 5.3.10 Arbitrary Code Execution via Crafted HDF5, Dock Layout, and XML Settings Files
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %pymodaq · pymodaq6 дней назад
- CVE-2026-12318428Наблюдать
Incorrect Authorization in Altium 365 Git Service Allows Unauthorized Repository Writes
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %altium · altium 3656 дней назад
- CVE-2026-5491235Наблюдать
WAMR fast interpreter loader heap buffer overflow via constant deduplication mismatch
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %bytecodealliance · wasm-micro-runtime6 дней назад
- CVE-2026-5491433Наблюдать
WebAssembly Micro Runtime: Heap Buffer Overflow in WAMR WASI poll_oneoff Output Buffer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %bytecodealliance · wasm-micro-runtime6 дней назад
- CVE-2026-7743935Наблюдать
Immich: Album Editor can escalate to Owner role and remove Owner-role members via unguarded API endpoints
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %immich-app · immich6 дней назад
- CVE-2026-9285529Наблюдать
Keycloak-services: keycloak-services: saml broker accepts holder-of-key assertions without proof of key possession
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-9285732Наблюдать
Keycloak-services: keycloak-services: dcr protocol mapper config not validated, allowing iat holders to forge sub and aud claims in signed tokens
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-9399829Наблюдать
Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat amq broker 76 дней назад
- CVE-2026-9645332Наблюдать
Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificates
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %red hat · red hat amq broker 76 дней назад
- CVE-2026-9717535Наблюдать
Keycloak-services: keycloak-services: unverified idp email auto-linking enables account takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-9784728Наблюдать
Keycloak-services: keycloak-services: client manager can substitute sessionless token principal via hardcoded-claim mappers to obtain realm administrator author
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak6 дней назад
- CVE-2026-10035837Наблюдать
SuiteCRM: Admin OS RCE via Dropdown Editor PHP Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10036028Наблюдать
SuiteCRM: V8 API Relationship Delete Bypasses Object-Level Authorization on the Related Record
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10036128Наблюдать
SuiteCRM: Mass Assignment in V8 API Allows Modification of Sensitive User Fields (user_hash, external_auth_only)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10036335Наблюдать
SuiteCRM: Privilege escalation via V8 REST modules (ACLRoles, ACLActions, Administration)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10036428Наблюдать
SuiteCRM V8 JSON:API processAttributes() Missing ID Filter Allows ACL Bypass and Record Ownership Hijack
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10036535Наблюдать
SuiteCRM: Time-Based Blind SQL Injection via AOR_Reports ORDER BY Clause Allows Data Exfiltration by Any Authenticated User
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-11849432Наблюдать
Joomla Extension - jreviews.com - Secret configs cached in a web-accessible in JReviews 1.0.0-5.12.0, 6.0.0-6.6.9
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %jreviews.com · jreviews component for joomla6 дней назад
- CVE-2026-12319634Наблюдать
Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %authorizerdev · authorizer6 дней назад
- CVE-2026-12319837Наблюдать
LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %lmfdb · lmfdb6 дней назад
- CVE-2026-12320034Наблюдать
VRPN through 07.36 Out-of-bounds Write via SENDER_DESCRIPTION/TYPE_DESCRIPTION length index
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vrpn · vrpn6 дней назад
- CVE-2026-12320234Наблюдать
libnxml before 0.18.6 Stack-based Buffer Overflow via long multi-byte XML name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %bakulf · libnxml6 дней назад
- CVE-2026-12320533Наблюдать
accel-ppp before 1.15.0 Heap-based Buffer Overflow via oversized log lines in log_tcp/log_syslog/log_pgsql
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %accel-ppp · accel-ppp6 дней назад
- CVE-2026-12320830Наблюдать
noname v1.11.2 through v1.11.6.1 Missing Authentication in Electron Local File Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %libnoname · noname6 дней назад
- CVE-2026-12327328Наблюдать
ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %imagemagick · imagemagick6 дней назад
- CVE-2026-6164833Наблюдать
SuiteCRM: SQL injection via parameter_value[0] param in AOR_Report.php
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6164930Наблюдать
SuiteCRM: isSelfRequest() bypass via substring match allows SSRF to internal services
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6165032Наблюдать
SuiteCRM: Incorrect Access Control in V8 relationship creation via missing edit authorization
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6165133Наблюдать
SuiteCRM: Authenticated SQL Injection in get_end_date function in Project Controller
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6165333Наблюдать
SuiteCRM: SQL injection via id param in modules/Campaigns/PopupCampaignRoi.php
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6311128Наблюдать
SuiteCRM: Non-admin user creates SchedulersJob: SSRF via cron
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6321328Наблюдать
SuiteCRM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SuiteCRM
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6321435Наблюдать
SuiteCRM: Authenticated SQL Injection in v4_1 get_entry_list rest api
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6321533Наблюдать
SuiteCRM: Time-Based Blind SQL Injection via REST API
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6913435Наблюдать
SuiteCRM: SQL Injection via REST API securexss() Bypass in Relationship Management
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6913535Наблюдать
SuiteCRM: Authenticated SQL Injection In Project Module
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6913628Наблюдать
SuiteCRM: Authenticated SQL Injection In handleAttachments function
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6913731Наблюдать
SuiteCRM: Authenticated SSRF in CalendarAccount testConnection Allows Internal Network Access and Response Disclosure
ВысокаяCVSS 7,7Есть PoCEPSS 3 %suitecrm · suitecrm6 дней назад
- CVE-2026-6914033Наблюдать
SuiteCRM: SQL injection via get_latest_for_id param in GetLatestRevision.php
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6914133Наблюдать
SuiteCRM: SQL injection via search param in modules/Cases/controller.php
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-6914235Наблюдать
SuiteCRM: Authenticated SQL Injection in map_markers distance Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-7154835Наблюдать
SuiteCRM: Authenticated SQL Injection in AOR_Reports `parameter_value` (value_type=Field) allows any low-privileged user to read the full database
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-7155039Наблюдать
SuiteCRM: LFI to RCE via AOW_WorkFlow
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-9439528Наблюдать
Stack-based buffer overflow in SafeNet Authentication Client SIS token engine
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %thalesgroup · safenet authentication client sis token engine6 дней назад
- CVE-2026-9737735Наблюдать
SuiteCRM: Authenticated SQL Injection in SOAP Portal Method portal_get_entry_list
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %suitecrm · suitecrm6 дней назад
- CVE-2026-10294038Наблюдать
OpenEMR: Missing Write ACL Allows Unauthorized Document Reassignment
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-10393532Наблюдать
OpenEMR: Stored XSS via `text()` Misuse in Double-Quoted HTML Attribute
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-10393828Наблюдать
OpenEMR: CSRF Protection Bypass on IPPF Point-of-Sale Void and Regen Operations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-10413328Наблюдать
OpenEMR: Missing authorization in DORN `compendium_install.php` — non-admin destructive lab-compendium reinstall
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-10413628Наблюдать
OpenEMR: Arbitrary Patient Recall and Contact Detail Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-10413728Наблюдать
OpenEMR: Patient Data Search Without Sufficient ACL
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-11093032Наблюдать
Codex Desktop for Windows does not correctly check quotation marks in project paths from Windows Explorer.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %openai · codex desktop for windows6 дней назад
- CVE-2026-11557332Наблюдать
OpenEMR: Broken Access Control in controller.php Enables Insurance Routing Credential Hijack and PHI Enumeration
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-11592830Наблюдать
FreeSWITCH: Stack buffer overflow parsing the SDP a=crypto key material on inbound calls
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11656730Наблюдать
FreeSWITCH: Pre-authentication stack buffer overflow in mod_rtmp control-message handling
ВысокаяCVSS 7,5Есть PoCEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11656830Наблюдать
FreeSWITCH: Out-of-bounds read in mod_rtmp H.264 video message parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11656930Наблюдать
FreeSWITCH: Pre-authentication out-of-bounds write in MSRP message body parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11657030Наблюдать
FreeSWITCH: Pre-authentication stack buffer overflow in mod_xml_rpc HTTP directory authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11677970На этой неделе
FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 2 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678230Наблюдать
FreeSWITCH: Pre-authentication invalid pointer dereference in mod_rtmp connect command handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678332Наблюдать
FreeSWITCH mod_spandsp: out-of-bounds write parsing UDPTL error-recovery data
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678430Наблюдать
FreeSWITCH: Out-of-bounds read in RTCP NACK feedback parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678536Наблюдать
FreeSWITCH: Pre-authentication heap out-of-bounds write in mod_xml_rpc WebSocket frame length handling
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678635Наблюдать
FreeSWITCH: Channel-variable injection via SIP REFER leads to command execution in mod_sofia
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678730Наблюдать
FreeSWITCH: Pre-authentication process termination in the Event Socket via an unbounded Content-Length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678832Наблюдать
FreeSWITCH: Pre-authentication heap buffer overflow in core XML empty-entity decoding
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-11678929Наблюдать
FreeSWITCH: DTLS-SRTP peer certificate is not bound to the SDP fingerprint when FreeSWITCH is the DTLS server
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад