Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 12 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-116790Эксплойта нет | FreeSWITCH: Inbound ICE connectivity checks are accepted without verifying STUN MESSAGE-INTEGRITYfreeswitch · freeswitch · CWE-290 | Критическая9,1 | — | 0,3 % | 6 дней назад |
28Наблюдать | CVE-2026-19134Эксплойта нет | A vulnerability in OpenText OpenText Directory Services (OTDS) allows Black Box Reverse Engineering.opentext · opentext directory services (otds) · CWE-203 | Высокая7,1 | — | 0,2 % | 6 дней назад |
31Наблюдать | CVE-2026-44875Эксплойта нет | In HPE Cray Programming Environment versions 25.03 and 25.09, prior to 26.03, the method that CPE is deployed on HPCM potentially allows elehewlett packard enterprise (hpe) · hpe cray programming environment · CWE-276 | Высокая7,8 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-65983Эксплойта нет | OpenEMR FaxSMS module: insecure staging of decrypted patient documents in webrootopen-emr · openemr · CWE-200 | Высокая7,5 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-77604Эксплойта нет | Code Graph RAG: MCP paginated read_file path traversal / arbitrary file readvitali87 · code-graph-rag · CWE-22 | Высокая7,5 | — | 0,3 % | 6 дней назад |
33Наблюдать | CVE-2026-112902Эксплойта нет | Pillow: Memory disclosure and segfault in libtiff encoder via crafted TIFF tagspython · pillow · CWE-686 | Высокая8,3 | — | 0,6 % | 6 дней назад |
34Наблюдать | CVE-2026-114134Эксплойта нет | Black: GitHub Action installs unvalidated required-version from pyproject.tomlpsf · black · CWE-829 | Высокая8,7 | — | 0,4 % | 6 дней назад |
33Наблюдать | CVE-2026-114604Эксплойта нет | GraphQL Tools: Prototype pollution in mergeIncrementalResult via non-primitive path segmentsardatan · graphql-tools · CWE-1321 | Высокая8,4 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-34157Есть PoC | Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOriginswailsapp · wails · CWE-625 | Высокая7,6 | — | 0,4 % | 6 дней назад |
36Наблюдать | CVE-2026-46350Эксплойта нет | dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASSdcmjs-org · dcmjs · CWE-20 | Критическая9,1 | — | 0,5 % | 6 дней назад |
37Наблюдать | CVE-2026-48705Эксплойта нет | MONAI: MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)project-monai · monai · CWE-20 | Критическая9,3 | — | 0,5 % | 6 дней назад |
34Наблюдать | CVE-2026-49272Эксплойта нет | OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflowoauthlib · oauthlib · CWE-287 | Высокая8,5 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-77622Есть PoC | Sliver: Unauthenticated Memory Exhaustion Denial of Service in Sliver HTTP(S) Listener PNG Decoderbishopfox · sliver · CWE-770 | Высокая8,2 | — | 0,5 % | 6 дней назад |
36Наблюдать | CVE-2026-85076Эксплойта нет | Cronicle: Privilege Escalation via Arbitrary Environment Variable Injection through Event Params (Incomplete Fix for CVE-2026-39401)jhuckaby · cronicle · CWE-74 | Критическая9,0 | — | 0,4 % | 6 дней назад |
28Наблюдать | CVE-2026-87008Есть PoC | Code Graph RAG structural tools follow out-of-root symlinksvitali87 · code-graph-rag · CWE-22 | Высокая7,1 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-111489Эксплойта нет | A static credential embedded in the mobile app has been reported to return the 'autorizado' token on the MatchPoint platformtpc software · matchpoint · CWE-798 | Критическая9,9 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-111490Эксплойта нет | Insecure direct object reference (IDOR) vulnerability in the MatchPoint APItpc software · matchpoint · CWE-639 | Критическая9,9 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-111492Эксплойта нет | SQL injection in the push notification handler of the MatchPoint Android apptpc software · matchpoint · CWE-89 | Высокая8,6 | — | 0,1 % | 6 дней назад |
34Наблюдать | CVE-2026-111493Эксплойта нет | Lack of authentication and authorization in the Images.ashx endpoint in MatchPointtpc software · matchpoint · CWE-306 | Высокая8,7 | — | 0,4 % | 6 дней назад |
36Наблюдать | CVE-2026-111494Эксплойта нет | Incorrect validation of TLS certificates in the MatchPoint Android apptpc software · matchpoint · CWE-295 | Критическая9,1 | — | 0,1 % | 6 дней назад |
30Наблюдать | CVE-2026-111768Эксплойта нет | Model Context Protocol TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validationmodelcontextprotocol · typescript-sdk · CWE-770 | Высокая7,5 | — | 0,5 % | 6 дней назад |
30Наблюдать | CVE-2026-111770Есть PoC | Model Context Protocol TypeScript SDK: Shared transport or server instances delivered one HTTP client's messages to anothermodelcontextprotocol · typescript-sdk · CWE-362 | Высокая7,7 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-119757Эксплойта нет | BTCPay Server < 2.4.2 LND Macaroon Credential File Disclosurebtcpay server · btcpay server · CWE-522 | Критическая9,3 | — | 0,5 % | 6 дней назад |
35Наблюдать | CVE-2026-122267Эксплойта нет | MinIO Signature V4 verification before RELEASE.2026-09-22T19-25-18Z accepts unsigned x-amz-* headers, letting a presigned PUT URL be escalatchainguard · minio · CWE-347 | Высокая8,8 | — | 0,1 % | 6 дней назад |
35Наблюдать | CVE-2026-33944Эксплойта нет | Dolibarr: SQL Injection in societe/class/societe.class.php via localtax1_value parameterdolibarr · dolibarr · CWE-89 | Высокая8,8 | — | 0,5 % | 6 дней назад |
32Наблюдать | CVE-2026-58273Эксплойта нет | Rucio: Authorisation Bypass on REST API endpoint for signing URLsrucio · rucio · CWE-639 | Высокая8,1 | — | 0,5 % | 6 дней назад |
35Наблюдать | CVE-2026-113663Эксплойта нет | AG2: Newline injection in SandboxShellTool bypasses allowed=[...] and readonly=True, enabling arbitrary command executionag2ai · ag2 · CWE-78 | Высокая8,8 | — | 0,3 % | 6 дней назад |
38Наблюдать | CVE-2026-77596Эксплойта нет | Kubeflow Pipelines API server lacks authorization for shared pipeline uploadskubeflow · pipelines · CWE-639 | Критическая9,6 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2026-88980Эксплойта нет | Kubeflow Pipelines: Unauthenticated server-side request forgery in the frontend http/https artifact source via decimal-IP bypass of the bucket validatorkubeflow · pipelines · CWE-918 | Высокая8,6 | — | 0,5 % | 6 дней назад |
34Наблюдать | CVE-2026-88981Эксплойта нет | Kubeflow Pipelines: Unauthenticated SSRF through artifact provider endpointskubeflow · pipelines · CWE-918 | Высокая8,6 | — | 0,2 % | 6 дней назад |
28Наблюдать | CVE-2026-88984Эксплойта нет | Kubeflow Pipelines: RBAC bypass on shared pipelines allows any authenticated user to delete or modify global pipelineskubeflow · pipelines · CWE-285 | Высокая7,2 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-92693Эксплойта нет | FastNetMon: IPv6 Fragment header dereferenced without bounds check in shared packet parserpavel-odintsov · fastnetmon · CWE-125 | Высокая8,2 | — | 0,2 % | 6 дней назад |
32Наблюдать | CVE-2026-92695Эксплойта нет | FastNetMon: Legacy pcap parse_packet() has no bounds checking, causing out-of-bounds read on truncated framespavel-odintsov · fastnetmon · CWE-125 | Высокая8,2 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-92697Эксплойта нет | FastNetMon: NetFlow v9 unbounded strlen() on interface-description field causes remote out-of-bounds readpavel-odintsov · fastnetmon · CWE-125 | Высокая7,5 | — | 1,1 % | 6 дней назад |
32Наблюдать | CVE-2026-92698Эксплойта нет | FastNetMon: sFlow header_size field trusted as parser capture length causes remote out-of-bounds readpavel-odintsov · fastnetmon · CWE-125 | Высокая8,2 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-93424Эксплойта нет | FastNetMon: NetFlow/IPFIX template cache returns unlocked pointers, causing heap-use-after-free on multi-port deploymentspavel-odintsov · fastnetmon · CWE-416 | Высокая7,5 | — | 0,2 % | 6 дней назад |
34Наблюдать | CVE-2025-71458Эксплойта нет | FTS3 Web Monitoring 3.12.0 through 3.13.2 and 3.14.0 SQL Injection via /linkinfocern-fts · fts-monitoring · CWE-89 | Высокая8,7 | — | 0,3 % | 6 дней назад |
37Наблюдать | CVE-2026-63017Эксплойта нет | Subnet Solutions PowerSYSTEM Center Incorrect Authorizationsubnet solutions · powersystem center 2020 · CWE-863 | Критическая9,4 | — | 0,2 % | 6 дней назад |
37Наблюдать | CVE-2026-63774Эксплойта нет | Subnet Solutions PowerSYSTEM Center SQL Injectionsubnet solutions · powersystem center 2024 · CWE-89 | Критическая9,4 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-77299Эксплойта нет | Regexp2: Unbounded memory amplification via large `{m}` quantifier on a zero-width subexpressiondlclark · regexp2 · CWE-400 | Высокая7,5 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-119431Эксплойта нет | Server-Side Request Forgery in Foxit Workspace File Uploadfoxit software inc. · foxit workspace · CWE-918 | Высокая7,7 | — | 0,3 % | 6 дней назад |
34Наблюдать | CVE-2026-119432Эксплойта нет | Foxit Workspace Stored XSS in shared artifactsfoxit software inc. · foxit workspace · CWE-79 | Высокая8,7 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-119433Эксплойта нет | Server-Side Request Forgery in Foxit Workspace PDF Exportfoxit software inc. · foxit workspace · CWE-918 | Высокая7,7 | — | 0,3 % | 6 дней назад |
35Наблюдать | CVE-2026-110525Эксплойта нет | MCB Stats <= 1.0.0 - Unauthenticated Stored XSS via User-Agentunknown · mcb · CWE-79 | Высокая8,8 | — | 0,4 % | 6 дней назад |
34Наблюдать | CVE-2026-110532Эксплойта нет | Mail Mage <= 0.0.25 - Unauthenticated SQLi via 'ewp_unsubscribe' Parameterunknown · mail mage · CWE-89 | Высокая8,6 | — | 0,3 % | 6 дней назад |
30Наблюдать | CVE-2026-110813Эксплойта нет | Advanced Custom Fields (ACF®) < 6.8.11 - Unauthenticated Stored XSS via HTML Attribute Name Injectionunknown · advanced custom fields (acf®) · CWE-79 | Высокая7,5 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-110955Эксплойта нет | Wurdey <= 1.0.0 - Unauthenticated Administrator Authentication Bypassunknown · wurdey · CWE-287 | Критическая9,8 | — | 0,3 % | 6 дней назад |
39Наблюдать | CVE-2026-113584Эксплойта нет | Real Estate Website Builder <= 1.4.3 - Unauthenticated Account Takeover via User Email Updateunknown · placester · CWE-269 | Критическая9,8 | — | 0,4 % | 6 дней назад |
39Наблюдать | CVE-2026-113615Есть PoC | GS JWT Authentication <= 1.0.0 - Unauthenticated Privilege Escalation via SQLiunknown · gs jwt authentication for wp rest api · CWE-269 | Критическая9,8 | — | 0,5 % | 6 дней назад |
39Наблюдать | CVE-2026-115230Эксплойта нет | WHIZZ <= 1.1.8 - Unauthenticated Arbitrary User Password Resetunknown · whizz · CWE-269 | Критическая9,8 | — | 0,4 % | 6 дней назад |
30Наблюдать | CVE-2026-115673Эксплойта нет | Anti-Spam by CleanTalk < 6.91 - Unauthenticated Stored XSS via Comment Author Emailunknown · anti-spam, spam firewall by cleantalk · CWE-79 | Высокая7,5 | — | 0,2 % | 6 дней назад |
39Наблюдать | CVE-2026-116533Эксплойта нет | Static Snapshot <= 0.2.1 - Unauthenticated RCE via 'name' Parameterunknown · static snapshot · CWE-94 | Критическая9,8 | — | 0,5 % | 6 дней назад |
34Наблюдать | CVE-2026-118045Эксплойта нет | Ever Accounting < 2.3.3 - Accounting Manager+ Arbitrary File Deletion via CSV Importunknown · ever accounting · CWE-73 | Высокая8,7 | — | 0,3 % | 6 дней назад |
32Наблюдать | CVE-2026-120408Эксплойта нет | All-in-One Video Gallery < 5.1.0 - Subscriber+ Stored XSS via 'image' Post Metaunknown · all-in-one video gallery · CWE-79 | Высокая8,0 | — | 0,2 % | 6 дней назад |
30Наблюдать | CVE-2026-86606Эксплойта нет | iubenda < 3.13.7 - Unauthenticated Stored XSS via Cookie Block HTML Parserunknown · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more · CWE-79 | Высокая7,5 | — | 0,2 % | 6 дней назад |
35Наблюдать | CVE-2026-87784Эксплойта нет | Cool Media Filter <= 1.0.1 - Subscriber+ Privilege Escalation via role_permissionunknown · cool media filter · CWE-269 | Высокая8,8 | — | 0,2 % | 6 дней назад |
36Наблюдать | CVE-2026-83493Эксплойта нет | Distributed-workloads: github actions pinned by mutable tag/branch, including third-party snyk/actions/setup@masterred hat · red hat openshift ai (rhoai) · CWE-829 | Критическая9,1 | — | 0,3 % | 5 дней назад |
40В плане | CVE-2026-118423Есть PoC | WP Libre Form 1.5.0.1 - Unauthenticated RCE via Arbitrary File Uploadunknown · wp libre form · CWE-434 | Критическая10,0 | — | 0,5 % | 5 дней назад |
28Наблюдать | CVE-2026-119488Эксплойта нет | WordPress Pie Register plugin <= 3.8.4.15 - Cross Site Scripting (XSS) vulnerabilityshamim rajani · pie register · CWE-79 | Высокая7,1 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-119499Эксплойта нет | WordPress FloristPress plugin <= 7.8.4 - Sensitive Data Exposure vulnerabilitybakkbone australia · floristpress · CWE-201 | Высокая7,5 | — | 0,2 % | 5 дней назад |
39Наблюдать | CVE-2026-119516Эксплойта нет | WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.20 - PHP Object Injection vulnerabilitymamunur rashid · radius booking — booking calendar for appointments & services · CWE-502 | Критическая9,8 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-120844Эксплойта нет | WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.3 - Privilege Escalation vulnerabilityminiorange · oauth single sign on – sso (oauth client) · CWE-266 | Критическая9,8 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-121006Эксплойта нет | HTTP::Body versions before 1.24_02 for Perl parse the trailer in quadratic timeCWE-770 | Высокая7,5 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-121820Эксплойта нет | A vulnerability has been identified in armeria-saml versions prior to 1.43.0, where the HTTP-Redirect binding decoder decompresses attacker-ly corporation · armeria · CWE-409 | Высокая8,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-121823Эксплойта нет | A vulnerability has been identified in armeria versions prior to 1.43.0, where inconsistent request path normalization can allow unauthenticly corporation · armeria · CWE-647 | Высокая8,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-121824Эксплойта нет | A vulnerability has been identified in armeria versions prior to 1.43.0, where processing malformed Thrift messages can cause excessive memoly corporation · armeria · CWE-789 | Высокая8,7 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-39744Эксплойта нет | WordPress WCFM Membership plugin <= 2.12.0 - Cross Site Scripting (XSS) vulnerabilitywc lovers · wcfm membership · CWE-79 | Высокая7,1 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-88799Эксплойта нет | MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Subscriber+ Account Takeover via IDORunknown · mdjm event management · CWE-639 | Высокая8,8 | — | 0,2 % | 5 дней назад |
36Наблюдать | CVE-2026-88800Эксплойта нет | MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Unauthenticated Arbitrary Role Deletionunknown · mdjm event management · CWE-862 | Критическая9,1 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-88801Эксплойта нет | MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Subscriber+ Stored XSS via Role Creationunknown · mdjm event management · CWE-79 | Высокая8,0 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-110291Эксплойта нет | Graphina <= 3.1.13 - Unauthenticated Stored Cross-Site Scripting via Tree Chart Widget Settingsiqonicdesign · graphina – charts and graphs for elementor · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-19877Эксплойта нет | Brute-forceable image-share link password in INFINITT ULiteinfinitt healthcare · infinitt ulite · CWE-307 | Высокая7,5 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-110776Эксплойта нет | MDTF <= 1.4.1 - Unauthenticated Stored Cross-Site Scripting via 'vars' Parameterrealmag777 · mdtf – meta data and taxonomies filter · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-116592Эксплойта нет | undici vulnerable to cache poisoning and cross-user disclosure via intermediate redirect hopsundici · undici · CWE-346 | Высокая7,4 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-123087Эксплойта нет | SQL injection in Atmira’s SIRECatmira · sirec · CWE-89 | Высокая8,7 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-33379Эксплойта нет | Dashboard snapshot permission bypassgrafana · grafana oss · CWE-862 | Высокая8,5 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-87964Эксплойта нет | Product Feed Manager for WooCommerce <= 8.0.26 - Authenticated (Shop Manager+) PHP Code Injection via eval() via 'feedConfigCustom2' Parameterwahid0003 · product feed manager for woocommerce – ctx feed – support 220+ shopping, ai & social channels · CWE-94 | Высокая7,2 | — | 0,9 % | 5 дней назад |
34Наблюдать | CVE-2026-113431Эксплойта нет | Unbounded decoded HTTP/2 header-list size in cowlib cow_http2_machine enables HPACK amplification memory exhaustionninenines · cowlib · CWE-770 | Высокая8,7 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-115701Эксплойта нет | Cowboy HTTP/1.1 Unbounded Buffering of Pipelined Data During Request Handling Enables Memory Exhaustionninenines · cowboy · CWE-770 | Высокая8,2 | — | 0,5 % | 5 дней назад |
31Наблюдать | CVE-2026-123276Эксплойта нет | In JetBrains CLion before 2026.3, 2026.2.4.1 code execution was possible in Safe Mode via a crafted GDB server debug profilejetbrains · clion · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
36Наблюдать | CVE-2026-123279Эксплойта нет | In JetBrains Datalore before 2026.4 code execution was possible in a notebook's computation by view-only collaboratorsjetbrains · datalore · CWE-863 | Критическая9,0 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-123280Эксплойта нет | In JetBrains Datalore before 2026.2.4 unauthenticated users could execute code via published interactive reportsjetbrains · datalore · CWE-863 | Высокая8,1 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-123281Эксплойта нет | In JetBrains Datalore before 2026.4 notebook code could execute commands in the sidecar container via the mount brokerjetbrains · datalore · CWE-88 | Высокая7,5 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-123282Эксплойта нет | In JetBrains Datalore before 2026.4 missing expiration validation of account tokens allowed a new authenticated sessionjetbrains · datalore · CWE-672 | Высокая7,4 | — | 0,2 % | 5 дней назад |
31Наблюдать | CVE-2026-123293Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3, 2026.2.4 code execution was possible in untrusted projects via the Terraform tool path settingjetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
38Наблюдать | CVE-2026-123294Эксплойта нет | In JetBrains Hub before 2026.2.52556 privilege escalation was possible by changing email authentication details during the verification flowjetbrains · hub · CWE-915 | Критическая9,6 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-123295Эксплойта нет | In JetBrains Hub before 2026.2.52519 enforced two-factor authentication could be disabled via the profile update endpointjetbrains · hub · CWE-863 | Высокая8,1 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-123296Эксплойта нет | In JetBrains Hub before 2026.2.52519 privilege escalation via forged email verification was possiblejetbrains · hub · CWE-863 | Высокая7,5 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-123301Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 dOM-based XSS in the OpenAPI preview error view was possiblejetbrains · intellij idea · CWE-79 | Высокая8,2 | — | 0,2 % | 5 дней назад |
31Наблюдать | CVE-2026-123302Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3, 2026.2.4, 2026.1.5.1, 2025.3.6.2 code execution was possible in untrusted projects via script ejetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-123304Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 code execution in untrusted projects via a configured ShellCheck pathjetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-123305Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 path traversal was possible via unpacking Dev Container archives from a remote hostjetbrains · intellij idea · CWE-23 | Высокая7,5 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-123306Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 improper checks allowed server certificates to be added to the trust store during headless runsjetbrains · intellij idea · CWE-295 | Высокая7,4 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-123315Эксплойта нет | In JetBrains Junie CLI before 26.8.24 command execution was possible via the Allow Similar Commands optionjetbrains · junie cli · CWE-625 | Высокая7,0 | — | 0,2 % | 5 дней назад |
32Наблюдать | CVE-2026-123317Эксплойта нет | In JetBrains Ktor before 3.6.1 session forgery was possible via tampered encrypted session cookiesjetbrains · ktor · CWE-354 | Высокая8,1 | — | 0,2 % | 5 дней назад |
31Наблюдать | CVE-2026-123321Эксплойта нет | In JetBrains WebStorm before 2026.3, 2026.2.3 code execution via Grunt and Gulp task loading was possible in untrusted projectsjetbrains · webstorm · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
33Наблюдать | CVE-2026-123323Эксплойта нет | In JetBrains YouTrack before 2025.3.170763, 2026.1.14150, 2026.2.19656 improper URL validation in the app widget host allowed apps to sendjetbrains · youtrack · CWE-862 | Высокая8,4 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-123324Эксплойта нет | In JetBrains YouTrack before 2026.2.19562 information disclosure via shared mailbox message history was possiblejetbrains · youtrack · CWE-863 | Высокая7,7 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-123325Эксплойта нет | In JetBrains YouTrack before 2025.3.170763, 2026.1.14150, 2026.2.19656 inclusion of untrusted remote code was possible via the plugin sandjetbrains · youtrack · CWE-829 | Высокая7,1 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-123326Эксплойта нет | In JetBrains YouTrack before 2026.2.19197 incorrect authorisation in the scripts debugger allowed workflow script disclosure and suspensionjetbrains · youtrack · CWE-863 | Высокая7,1 | — | 0,2 % | 5 дней назад |
- CVE-2026-11679036Наблюдать
FreeSWITCH: Inbound ICE connectivity checks are accepted without verifying STUN MESSAGE-INTEGRITY
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %freeswitch · freeswitch6 дней назад
- CVE-2026-1913428Наблюдать
A vulnerability in OpenText OpenText Directory Services (OTDS) allows Black Box Reverse Engineering.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %opentext · opentext directory services (otds)6 дней назад
- CVE-2026-4487531Наблюдать
In HPE Cray Programming Environment versions 25.03 and 25.09, prior to 26.03, the method that CPE is deployed on HPCM potentially allows ele
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · hpe cray programming environment6 дней назад
- CVE-2026-6598330Наблюдать
OpenEMR FaxSMS module: insecure staging of decrypted patient documents in webroot
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %open-emr · openemr6 дней назад
- CVE-2026-7760430Наблюдать
Code Graph RAG: MCP paginated read_file path traversal / arbitrary file read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %vitali87 · code-graph-rag6 дней назад
- CVE-2026-11290233Наблюдать
Pillow: Memory disclosure and segfault in libtiff encoder via crafted TIFF tags
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %python · pillow6 дней назад
- CVE-2026-11413434Наблюдать
Black: GitHub Action installs unvalidated required-version from pyproject.toml
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %psf · black6 дней назад
- CVE-2026-11460433Наблюдать
GraphQL Tools: Prototype pollution in mergeIncrementalResult via non-primitive path segments
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ardatan · graphql-tools6 дней назад
- CVE-2026-3415730Наблюдать
Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins
ВысокаяCVSS 7,6Есть PoCEPSS 0 %wailsapp · wails6 дней назад
- CVE-2026-4635036Наблюдать
dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dcmjs-org · dcmjs6 дней назад
- CVE-2026-4870537Наблюдать
MONAI: MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %project-monai · monai6 дней назад
- CVE-2026-4927234Наблюдать
OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %oauthlib · oauthlib6 дней назад
- CVE-2026-7762232Наблюдать
Sliver: Unauthenticated Memory Exhaustion Denial of Service in Sliver HTTP(S) Listener PNG Decoder
ВысокаяCVSS 8,2Есть PoCEPSS 0 %bishopfox · sliver6 дней назад
- CVE-2026-8507636Наблюдать
Cronicle: Privilege Escalation via Arbitrary Environment Variable Injection through Event Params (Incomplete Fix for CVE-2026-39401)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %jhuckaby · cronicle6 дней назад
- CVE-2026-8700828Наблюдать
Code Graph RAG structural tools follow out-of-root symlinks
ВысокаяCVSS 7,1Есть PoCEPSS 0 %vitali87 · code-graph-rag6 дней назад
- CVE-2026-11148939Наблюдать
A static credential embedded in the mobile app has been reported to return the 'autorizado' token on the MatchPoint platform
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %tpc software · matchpoint6 дней назад
- CVE-2026-11149039Наблюдать
Insecure direct object reference (IDOR) vulnerability in the MatchPoint API
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %tpc software · matchpoint6 дней назад
- CVE-2026-11149234Наблюдать
SQL injection in the push notification handler of the MatchPoint Android app
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tpc software · matchpoint6 дней назад
- CVE-2026-11149334Наблюдать
Lack of authentication and authorization in the Images.ashx endpoint in MatchPoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tpc software · matchpoint6 дней назад
- CVE-2026-11149436Наблюдать
Incorrect validation of TLS certificates in the MatchPoint Android app
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %tpc software · matchpoint6 дней назад
- CVE-2026-11176830Наблюдать
Model Context Protocol TypeScript SDK: One HTTP request within the default size limit could exhaust server memory during validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %modelcontextprotocol · typescript-sdk6 дней назад
- CVE-2026-11177030Наблюдать
Model Context Protocol TypeScript SDK: Shared transport or server instances delivered one HTTP client's messages to another
ВысокаяCVSS 7,7Есть PoCEPSS 0 %modelcontextprotocol · typescript-sdk6 дней назад
- CVE-2026-11975737Наблюдать
BTCPay Server < 2.4.2 LND Macaroon Credential File Disclosure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %btcpay server · btcpay server6 дней назад
- CVE-2026-12226735Наблюдать
MinIO Signature V4 verification before RELEASE.2026-09-22T19-25-18Z accepts unsigned x-amz-* headers, letting a presigned PUT URL be escalat
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %chainguard · minio6 дней назад
- CVE-2026-3394435Наблюдать
Dolibarr: SQL Injection in societe/class/societe.class.php via localtax1_value parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dolibarr · dolibarr6 дней назад
- CVE-2026-5827332Наблюдать
Rucio: Authorisation Bypass on REST API endpoint for signing URLs
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %rucio · rucio6 дней назад
- CVE-2026-11366335Наблюдать
AG2: Newline injection in SandboxShellTool bypasses allowed=[...] and readonly=True, enabling arbitrary command execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ag2ai · ag26 дней назад
- CVE-2026-7759638Наблюдать
Kubeflow Pipelines API server lacks authorization for shared pipeline uploads
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %kubeflow · pipelines6 дней назад
- CVE-2026-8898034Наблюдать
Kubeflow Pipelines: Unauthenticated server-side request forgery in the frontend http/https artifact source via decimal-IP bypass of the bucket validator
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %kubeflow · pipelines6 дней назад
- CVE-2026-8898134Наблюдать
Kubeflow Pipelines: Unauthenticated SSRF through artifact provider endpoints
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %kubeflow · pipelines6 дней назад
- CVE-2026-8898428Наблюдать
Kubeflow Pipelines: RBAC bypass on shared pipelines allows any authenticated user to delete or modify global pipelines
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %kubeflow · pipelines6 дней назад
- CVE-2026-9269332Наблюдать
FastNetMon: IPv6 Fragment header dereferenced without bounds check in shared packet parser
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pavel-odintsov · fastnetmon6 дней назад
- CVE-2026-9269532Наблюдать
FastNetMon: Legacy pcap parse_packet() has no bounds checking, causing out-of-bounds read on truncated frames
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pavel-odintsov · fastnetmon6 дней назад
- CVE-2026-9269730Наблюдать
FastNetMon: NetFlow v9 unbounded strlen() on interface-description field causes remote out-of-bounds read
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %pavel-odintsov · fastnetmon6 дней назад
- CVE-2026-9269832Наблюдать
FastNetMon: sFlow header_size field trusted as parser capture length causes remote out-of-bounds read
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %pavel-odintsov · fastnetmon6 дней назад
- CVE-2026-9342430Наблюдать
FastNetMon: NetFlow/IPFIX template cache returns unlocked pointers, causing heap-use-after-free on multi-port deployments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pavel-odintsov · fastnetmon6 дней назад
- CVE-2025-7145834Наблюдать
FTS3 Web Monitoring 3.12.0 through 3.13.2 and 3.14.0 SQL Injection via /linkinfo
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cern-fts · fts-monitoring6 дней назад
- CVE-2026-6301737Наблюдать
Subnet Solutions PowerSYSTEM Center Incorrect Authorization
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %subnet solutions · powersystem center 20206 дней назад
- CVE-2026-6377437Наблюдать
Subnet Solutions PowerSYSTEM Center SQL Injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %subnet solutions · powersystem center 20246 дней назад
- CVE-2026-7729930Наблюдать
Regexp2: Unbounded memory amplification via large `{m}` quantifier on a zero-width subexpression
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dlclark · regexp26 дней назад
- CVE-2026-11943130Наблюдать
Server-Side Request Forgery in Foxit Workspace File Upload
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %foxit software inc. · foxit workspace6 дней назад
- CVE-2026-11943234Наблюдать
Foxit Workspace Stored XSS in shared artifacts
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %foxit software inc. · foxit workspace6 дней назад
- CVE-2026-11943330Наблюдать
Server-Side Request Forgery in Foxit Workspace PDF Export
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %foxit software inc. · foxit workspace6 дней назад
- CVE-2026-11052535Наблюдать
MCB Stats <= 1.0.0 - Unauthenticated Stored XSS via User-Agent
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · mcb6 дней назад
- CVE-2026-11053234Наблюдать
Mail Mage <= 0.0.25 - Unauthenticated SQLi via 'ewp_unsubscribe' Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · mail mage6 дней назад
- CVE-2026-11081330Наблюдать
Advanced Custom Fields (ACF®) < 6.8.11 - Unauthenticated Stored XSS via HTML Attribute Name Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · advanced custom fields (acf®)6 дней назад
- CVE-2026-11095539Наблюдать
Wurdey <= 1.0.0 - Unauthenticated Administrator Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · wurdey6 дней назад
- CVE-2026-11358439Наблюдать
Real Estate Website Builder <= 1.4.3 - Unauthenticated Account Takeover via User Email Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · placester6 дней назад
- CVE-2026-11361539Наблюдать
GS JWT Authentication <= 1.0.0 - Unauthenticated Privilege Escalation via SQLi
КритическаяCVSS 9,8Есть PoCEPSS 0 %unknown · gs jwt authentication for wp rest api6 дней назад
- CVE-2026-11523039Наблюдать
WHIZZ <= 1.1.8 - Unauthenticated Arbitrary User Password Reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · whizz6 дней назад
- CVE-2026-11567330Наблюдать
Anti-Spam by CleanTalk < 6.91 - Unauthenticated Stored XSS via Comment Author Email
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · anti-spam, spam firewall by cleantalk6 дней назад
- CVE-2026-11653339Наблюдать
Static Snapshot <= 0.2.1 - Unauthenticated RCE via 'name' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · static snapshot6 дней назад
- CVE-2026-11804534Наблюдать
Ever Accounting < 2.3.3 - Accounting Manager+ Arbitrary File Deletion via CSV Import
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %unknown · ever accounting6 дней назад
- CVE-2026-12040832Наблюдать
All-in-One Video Gallery < 5.1.0 - Subscriber+ Stored XSS via 'image' Post Meta
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %unknown · all-in-one video gallery6 дней назад
- CVE-2026-8660630Наблюдать
iubenda < 3.13.7 - Unauthenticated Stored XSS via Cookie Block HTML Parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more6 дней назад
- CVE-2026-8778435Наблюдать
Cool Media Filter <= 1.0.1 - Subscriber+ Privilege Escalation via role_permission
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · cool media filter6 дней назад
- CVE-2026-8349336Наблюдать
Distributed-workloads: github actions pinned by mutable tag/branch, including third-party snyk/actions/setup@master
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %red hat · red hat openshift ai (rhoai)5 дней назад
- CVE-2026-11842340В плане
WP Libre Form 1.5.0.1 - Unauthenticated RCE via Arbitrary File Upload
КритическаяCVSS 10,0Есть PoCEPSS 0 %unknown · wp libre form5 дней назад
- CVE-2026-11948828Наблюдать
WordPress Pie Register plugin <= 3.8.4.15 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %shamim rajani · pie register5 дней назад
- CVE-2026-11949930Наблюдать
WordPress FloristPress plugin <= 7.8.4 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bakkbone australia · floristpress5 дней назад
- CVE-2026-11951639Наблюдать
WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.20 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mamunur rashid · radius booking — booking calendar for appointments & services5 дней назад
- CVE-2026-12084439Наблюдать
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.3 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %miniorange · oauth single sign on – sso (oauth client)5 дней назад
- CVE-2026-12100630Наблюдать
HTTP::Body versions before 1.24_02 for Perl parse the trailer in quadratic time
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-12182034Наблюдать
A vulnerability has been identified in armeria-saml versions prior to 1.43.0, where the HTTP-Redirect binding decoder decompresses attacker-
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ly corporation · armeria5 дней назад
- CVE-2026-12182334Наблюдать
A vulnerability has been identified in armeria versions prior to 1.43.0, where inconsistent request path normalization can allow unauthentic
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ly corporation · armeria5 дней назад
- CVE-2026-12182434Наблюдать
A vulnerability has been identified in armeria versions prior to 1.43.0, where processing malformed Thrift messages can cause excessive memo
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ly corporation · armeria5 дней назад
- CVE-2026-3974428Наблюдать
WordPress WCFM Membership plugin <= 2.12.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wc lovers · wcfm membership5 дней назад
- CVE-2026-8879935Наблюдать
MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Subscriber+ Account Takeover via IDOR
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · mdjm event management5 дней назад
- CVE-2026-8880036Наблюдать
MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Unauthenticated Arbitrary Role Deletion
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · mdjm event management5 дней назад
- CVE-2026-8880132Наблюдать
MDJM Event Management and Mobile Events Manager <= 1.7.8.7 - Subscriber+ Stored XSS via Role Creation
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %unknown · mdjm event management5 дней назад
- CVE-2026-11029128Наблюдать
Graphina <= 3.1.13 - Unauthenticated Stored Cross-Site Scripting via Tree Chart Widget Settings
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %iqonicdesign · graphina – charts and graphs for elementor5 дней назад
- CVE-2026-1987730Наблюдать
Brute-forceable image-share link password in INFINITT ULite
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %infinitt healthcare · infinitt ulite5 дней назад
- CVE-2026-11077628Наблюдать
MDTF <= 1.4.1 - Unauthenticated Stored Cross-Site Scripting via 'vars' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %realmag777 · mdtf – meta data and taxonomies filter5 дней назад
- CVE-2026-11659229Наблюдать
undici vulnerable to cache poisoning and cross-user disclosure via intermediate redirect hops
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %undici · undici5 дней назад
- CVE-2026-12308734Наблюдать
SQL injection in Atmira’s SIREC
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %atmira · sirec5 дней назад
- CVE-2026-3337934Наблюдать
Dashboard snapshot permission bypass
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %grafana · grafana oss5 дней назад
- CVE-2026-8796428Наблюдать
Product Feed Manager for WooCommerce <= 8.0.26 - Authenticated (Shop Manager+) PHP Code Injection via eval() via 'feedConfigCustom2' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wahid0003 · product feed manager for woocommerce – ctx feed – support 220+ shopping, ai & social channels5 дней назад
- CVE-2026-11343134Наблюдать
Unbounded decoded HTTP/2 header-list size in cowlib cow_http2_machine enables HPACK amplification memory exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ninenines · cowlib5 дней назад
- CVE-2026-11570132Наблюдать
Cowboy HTTP/1.1 Unbounded Buffering of Pipelined Data During Request Handling Enables Memory Exhaustion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ninenines · cowboy5 дней назад
- CVE-2026-12327631Наблюдать
In JetBrains CLion before 2026.3, 2026.2.4.1 code execution was possible in Safe Mode via a crafted GDB server debug profile
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · clion5 дней назад
- CVE-2026-12327936Наблюдать
In JetBrains Datalore before 2026.4 code execution was possible in a notebook's computation by view-only collaborators
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12328032Наблюдать
In JetBrains Datalore before 2026.2.4 unauthenticated users could execute code via published interactive reports
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12328130Наблюдать
In JetBrains Datalore before 2026.4 notebook code could execute commands in the sidecar container via the mount broker
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12328229Наблюдать
In JetBrains Datalore before 2026.4 missing expiration validation of account tokens allowed a new authenticated session
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12329331Наблюдать
In JetBrains IntelliJ IDEA before 2026.3, 2026.2.4 code execution was possible in untrusted projects via the Terraform tool path setting
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12329438Наблюдать
In JetBrains Hub before 2026.2.52556 privilege escalation was possible by changing email authentication details during the verification flow
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %jetbrains · hub5 дней назад
- CVE-2026-12329532Наблюдать
In JetBrains Hub before 2026.2.52519 enforced two-factor authentication could be disabled via the profile update endpoint
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %jetbrains · hub5 дней назад
- CVE-2026-12329630Наблюдать
In JetBrains Hub before 2026.2.52519 privilege escalation via forged email verification was possible
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · hub5 дней назад
- CVE-2026-12330132Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 dOM-based XSS in the OpenAPI preview error view was possible
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12330231Наблюдать
In JetBrains IntelliJ IDEA before 2026.3, 2026.2.4, 2026.1.5.1, 2025.3.6.2 code execution was possible in untrusted projects via script e
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12330431Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 code execution in untrusted projects via a configured ShellCheck path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12330530Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 path traversal was possible via unpacking Dev Container archives from a remote host
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12330629Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 improper checks allowed server certificates to be added to the trust store during headless runs
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12331528Наблюдать
In JetBrains Junie CLI before 26.8.24 command execution was possible via the Allow Similar Commands option
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %jetbrains · junie cli5 дней назад
- CVE-2026-12331732Наблюдать
In JetBrains Ktor before 3.6.1 session forgery was possible via tampered encrypted session cookies
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %jetbrains · ktor5 дней назад
- CVE-2026-12332131Наблюдать
In JetBrains WebStorm before 2026.3, 2026.2.3 code execution via Grunt and Gulp task loading was possible in untrusted projects
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · webstorm5 дней назад
- CVE-2026-12332333Наблюдать
In JetBrains YouTrack before 2025.3.170763, 2026.1.14150, 2026.2.19656 improper URL validation in the app widget host allowed apps to send
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %jetbrains · youtrack5 дней назад
- CVE-2026-12332430Наблюдать
In JetBrains YouTrack before 2026.2.19562 information disclosure via shared mailbox message history was possible
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %jetbrains · youtrack5 дней назад
- CVE-2026-12332528Наблюдать
In JetBrains YouTrack before 2025.3.170763, 2026.1.14150, 2026.2.19656 inclusion of untrusted remote code was possible via the plugin sand
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jetbrains · youtrack5 дней назад
- CVE-2026-12332628Наблюдать
In JetBrains YouTrack before 2026.2.19197 incorrect authorisation in the scripts debugger allowed workflow script disclosure and suspension
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jetbrains · youtrack5 дней назад