Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 13 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-123327Эксплойта нет | In JetBrains YouTrack before 2026.2.19562 missing authorization in the saved query endpoint allowed disclosure of issue descriptionsjetbrains · youtrack · CWE-862 | Высокая7,5 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-103479Эксплойта нет | Pubjet | پابجت <= 5.4.8 - Authenticated (Subscriber+) Privilege Escalation to 'check-token' AJAX Actionpubjet · pubjet | پابجت · CWE-269 | Высокая7,6 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-104010Эксплойта нет | WPSyncSheets For Contact Form 7 <= 1.8.0 - Unauthenticated PHP Object Injection to Remote Code Execution via Untrusted CF7 Submission Field via maybe_unserializcreativewerkdesigns · wpsyncsheets for contact form 7 – cf7 google sheets connector & save to database · CWE-502 | Высокая7,5 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-107622Эксплойта нет | BuddyForms <= 2.10.5 - Unauthenticated Privilege Escalation to Form-Type Confusion via 'bf_post_type' Parameterthemekraft · buddyforms · CWE-269 | Критическая9,8 | — | 0,7 % | 5 дней назад |
36Наблюдать | CVE-2026-114630Есть PoC | ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.8 - Unauthenticated Arbitrary File Deletion via 'ticket_attachment_path' Parameterelextensions · elex wordpress helpdesk & customer ticketing system · CWE-22 | Критическая9,1 | — | 1,3 % | 5 дней назад |
35Наблюдать | CVE-2026-116624Эксплойта нет | Advanced Members for ACF <= 1.3.0 - Authenticated (Subscriber+) Privilege Escalation via Account Change-Password Formdanbilabs · advanced members for acf · CWE-269 | Высокая8,8 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-123655Эксплойта нет | Moodle: missing access checks on h5p content filesCWE-862 | Высокая7,5 | — | 0,6 % | 5 дней назад |
30Наблюдать | CVE-2026-49939Эксплойта нет | Apache James: Negative IMAP ACL administer authorization bypass through JMAP protocolapache software foundation · apache james · CWE-284 | Высокая7,5 | — | 0,3 % | 5 дней назад |
36Наблюдать | CVE-2026-74756Эксплойта нет | Apache James: WebAdmin exposed without authentication on official Docker defaultapache software foundation · apache james · CWE-1188 | Критическая9,1 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-76168Эксплойта нет | Apache James: ManageSieve file implementation cross-user path traversalapache software foundation · apache james · CWE-22 | Критическая9,8 | — | 0,5 % | 5 дней назад |
36Наблюдать | CVE-2026-76171Эксплойта нет | Apache James: SSRF filter bypass in the JMAP PushSubscription web-push clientapache software foundation · apache james · CWE-918 | Критическая9,1 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-85108Эксплойта нет | Apache James MIME4J: Denial of service due to Allocation of Resources Without Limits or Throttlingapache software foundation · apache james mime4j core · CWE-770 | Высокая7,5 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-85111Эксплойта нет | Apache James: Denial of service upon MIME parsingapache software foundation · apache james · CWE-770 | Высокая8,7 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-92895Эксплойта нет | Live2DWebCanvas <= 2.2.1 - Unauthenticated Arbitrary File Upload via 'modelApi' Parameterjiangweifang · live2dwebcanvas · CWE-434 | Высокая8,1 | — | 0,9 % | 5 дней назад |
28Наблюдать | CVE-2026-109883Эксплойта нет | WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerabilityelementor · elementor website builder · CWE-79 | Высокая7,1 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-109884Эксплойта нет | WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerabilityelementor · elementor website builder · CWE-79 | Высокая7,1 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-115431Эксплойта нет | WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Broken Access Control vulnerabilitywp swings · upsell order bump offer for woocommerce · CWE-862 | Высокая7,1 | — | 0,2 % | 5 дней назад |
17Наблюдать | CVE-2026-92080Есть PoC | Path Traversal Leading to Arbitrary Mount in TÜBİTAK BİLGEM's pardus-boot-repairtübi̇tak bi̇lgem software technologies research institute · pardus-boot-repair · CWE-22 | Средняя4,3 | — | 0,2 % | 5 дней назад |
35Наблюдать | CVE-2026-106019Эксплойта нет | Insertion of sensitive information into log file vulnerability in Johnson Controls C-CURE 9000, Victor allows Use of Known Operating System johnson controls · c-cure 9000, victor · CWE-532 | Высокая8,8 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-106020Эксплойта нет | Improper neutralization of input used for LLM prompting vulnerability in Johnson Controls EasyIO Neo IO Manager and Tools Installer allows Sjohnson controls · easyio neo io manager and tools installer · CWE-1427 | Высокая8,6 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-106022Эксплойта нет | Cleartext storage of sensitive information in memory vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Retrijohnson controls · easyio neo iomanager and tools installer · CWE-316 | Высокая8,6 | — | 0,0 % | 5 дней назад |
28Наблюдать | CVE-2026-112336Эксплойта нет | Wazuh Manager 3.0.0 before 4.14.9 Memory Leak DoS via JSON Decoderwazuh · wazuh · CWE-401 | Высокая7,1 | — | 0,5 % | 5 дней назад |
32Наблюдать | CVE-2026-112338Эксплойта нет | Wazuh from 4.3.0 before 4.14.9 SSRF via GitHub Module Link Paginationwazuh · wazuh · CWE-918 | Высокая8,2 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-112339Эксплойта нет | Wazuh 3.9.0 before 4.14.9 Missing TLS Hostname Verification in fluent-forward Modulewazuh · wazuh · CWE-297 | Высокая8,2 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-112340Эксплойта нет | Wazuh 4.9.0 before 4.14.9 Authorization Header Override via /api/requestwazuh · wazuh-dashboard-plugins · CWE-863 | Высокая8,8 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-112341Эксплойта нет | Wazuh before 4.14.9 SQL Injection via WazuhDBBackend _substitute_paramswazuh · wazuh · CWE-89 | Высокая7,1 | — | 0,2 % | 5 дней назад |
32Наблюдать | CVE-2026-119170Эксплойта нет | Regression in FIPS enforcement of hash algorithms affecting only Python 3.14.10python software foundation · cpython · CWE-693 | Высокая8,2 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-123485Эксплойта нет | Ground Station 0.6.0 before 0.8.20 Credential Disclosure via get-orbital-sourcessgoudelis · ground-station · CWE-862 | Высокая7,1 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-123487Эксплойта нет | Parse Server 9.0.0 before 9.10.7-alpha.1 ReDoS via Email Validation Regexparse-community · parse-server · CWE-1333 | Высокая8,7 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-123488Есть PoC | Craft CMS 4.0.0 before 4.18.9 SQL Injection via Element Search Endpointcraftcms · cms · CWE-89 | Критическая9,3 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-123489Эксплойта нет | Craft CMS 4.0.0 before 4.18.9 Blind SQL Injection via getNext/getPrev Criteriacraftcms · cms · CWE-89 | Высокая7,1 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-123490Эксплойта нет | Craft CMS before 5.11.2 Privilege Escalation via getOwners() Sandbox Bypasscraftcms · cms · CWE-915 | Высокая8,7 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-123491Эксплойта нет | Craft CMS 4.0.0 before 4.18.9 Unauthenticated SQL Injection via GraphQL Eager-Load Selectcraftcms · cms · CWE-89 | Высокая8,8 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-123618Есть PoC | ABP Framework before 10.7.1 Authentication Bypass via External Login Providerabpframework · abp · CWE-288 | Высокая7,6 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-123620Эксплойта нет | Usermin through 2.570 OS Command Injection via Read Mail IMAP Folder Deletionwebmin · usermin · CWE-78 | Высокая7,7 | — | 1,3 % | 5 дней назад |
34Наблюдать | CVE-2026-123621Эксплойта нет | Usermin through 2.570 Path Traversal File Write via detachall.cgiwebmin · usermin · CWE-22 | Высокая8,6 | — | 0,9 % | 5 дней назад |
34Наблюдать | CVE-2026-123783Эксплойта нет | Skyvern through 1.0.56 Script Sandbox Bypass via types.CodeType Bytecodeskyvern-ai · skyvern · CWE-184 | Высокая8,7 | — | 0,5 % | 5 дней назад |
34Наблюдать | CVE-2026-123784Эксплойта нет | Fluxbox through 1.3.7 OS Command Injection via Style Background Valuesfluxbox · fluxbox · CWE-78 | Высокая8,5 | — | 0,7 % | 5 дней назад |
33Наблюдать | CVE-2026-123786Эксплойта нет | Agenta before 0.122.5 SSRF via Workflow Revision URL Leaks Secret Tokenagenta-ai · agenta · CWE-918 | Высокая8,4 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-53980Эксплойта нет | Charmbracelet Wish 2.0.5 Path Traversal via git Middlewarecharmbracelet · wish · CWE-22 | Высокая8,6 | — | 0,4 % | 5 дней назад |
37Наблюдать | CVE-2026-59105Эксплойта нет | Universal sysadmin credential vulnerability in Jumisjumis pro sia · jumis · CWE-547 | Критическая9,3 | — | 1,4 % | 5 дней назад |
29Наблюдать | CVE-2026-64894Эксплойта нет | Inclusion of functionality from untrusted control sphere vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Mjohnson controls · easyio neo iomanager and tools installer · CWE-829 | Высокая7,3 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-87045Эксплойта нет | NULL pointer dereference in the Zephyr HTTP/2 server when a header block is completed by a CONTINUATION framezephyrproject · zephyr · CWE-476 | Высокая7,5 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-121623Эксплойта нет | Symfony: DataUriNormalizer Opens Data URIs With a Non-Lowercase Scheme as Local Files, Letting a Client Read Any Server Filesensiolabs · symfony · CWE-22 | Высокая8,2 | — | 0,5 % | 5 дней назад |
32Наблюдать | CVE-2026-123623Эксплойта нет | Grida through 0.0.24 Missing Authorization in Forms File-Preview APIgridaco · grida · CWE-862 | Высокая8,2 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-123792Эксплойта нет | Symfony: Exponential and Quadratic Parse Times in the YAML Parser Let a Single Document Hold a Processsensiolabs · symfony · CWE-407 | Высокая8,7 | — | 0,5 % | 5 дней назад |
28Наблюдать | CVE-2026-58141Эксплойта нет | Dify < 1.15.0 SSRF Protection Bypass via Remote-Files Endpointslanggenius · dify · CWE-918 | Высокая7,2 | — | 0,4 % | 5 дней назад |
35Наблюдать | CVE-2026-80301Эксплойта нет | Avast sandbox escape via unpreserved COM pathway through Task Schedulergen digital · avast antivirus, avast one, avast premium security, avast ultimate · CWE-280 | Высокая8,8 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-80302Эксплойта нет | Avast sandbox escape via arbitrary file write in virtualized environmentgen digital · avast antivirus, avast one, avast premium security, avast ultimate · CWE-434 | Высокая8,8 | — | 0,1 % | 5 дней назад |
39Наблюдать | CVE-2026-90436Есть PoC | Apache Axis 1.x (EOL): unauthenticated remote class instantiation via SOAP fault exceptionNameapache software foundation · apache axis 1.x (eol) · CWE-470 | Критическая9,8 | — | 1,1 % | 5 дней назад |
28Наблюдать | CVE-2026-103985Эксплойта нет | FreeScout: a restricted agent can lift their own admin-imposed "see only assigned conversations" restriction via profile savefreescout-help-desk · freescout · CWE-269 | Высокая7,1 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-104656Эксплойта нет | Cross-site Scripting in Progress Telerik Fiddler Everywhereprogress software · progress® telerik® fiddler® everywhere · CWE-79 | Высокая7,3 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-104657Эксплойта нет | Missing Integrity Verification in Progress Software Fiddler Download & Setup Skillprogress software · fiddler download & setup skill · CWE-377 | Высокая7,5 | — | 0,1 % | 5 дней назад |
33Наблюдать | CVE-2026-118515Эксплойта нет | Symfony: The Serializer Builds UploadedFile Objects From Request Data, Letting a Client Point an Upload at Any Server Filesensiolabs · symfony · CWE-73 | Высокая8,4 | — | 0,5 % | 5 дней назад |
37Наблюдать | CVE-2026-122193Эксплойта нет | OS command injection in the example SSM documents in Trusted Remote Execution (REX)aws · trusted-remote-execution · CWE-78 | Критическая9,3 | — | 1,6 % | 5 дней назад |
38Наблюдать | CVE-2026-123831Эксплойта нет | In JetBrains CLion before 2026.2, 2026.1.4 code execution was possible in Safe Mode via Meson project settingsjetbrains · clion · CWE-829 | Критическая9,6 | — | 0,4 % | 5 дней назад |
38Наблюдать | CVE-2026-123832Эксплойта нет | In JetBrains CLion before 2026.2 code execution was possible in Safe Mode via JSON compilation databasejetbrains · clion · CWE-829 | Критическая9,6 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-123834Эксплойта нет | In JetBrains Datalore before 2026.4 improper scope validation in database tasks allowed using another workspace's service accountjetbrains · datalore · CWE-639 | Высокая7,5 | — | 0,2 % | 5 дней назад |
35Наблюдать | CVE-2026-123836Эксплойта нет | In JetBrains Datalore before 2026.4 workspace collaborators could obtain the owner's SSH private key via Git backupjetbrains · datalore · CWE-59 | Высокая8,8 | — | 0,4 % | 5 дней назад |
31Наблюдать | CVE-2026-123837Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3, 2026.2.1 command injection was possible in untrusted projects via Tomcat run configurations on WSjetbrains · intellij idea · CWE-78 | Высокая7,8 | — | 0,5 % | 5 дней назад |
31Наблюдать | CVE-2026-123838Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 code execution was possible in Safe Mode via UI Designer form filejetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-123841Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 code execution was possible via symlinks in an imported settings archivejetbrains · intellij idea · CWE-59 | Высокая7,8 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-123842Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 arbitrary file write was possible via symlinks when extracting plugin archivesjetbrains · intellij idea · CWE-59 | Высокая7,1 | — | 0,1 % | 5 дней назад |
29Наблюдать | CVE-2026-123848Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 host name verification was missing for server TLS certificatesjetbrains · intellij idea · CWE-297 | Высокая7,4 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-123849Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3 code execution was possible in untrusted projects via the Terraform File Watchersjetbrains · intellij idea · CWE-829 | Высокая7,0 | — | 0,1 % | 5 дней назад |
29Наблюдать | CVE-2026-123852Эксплойта нет | In JetBrains Junie GitHub Action before 1.8.0 code execution with workflow credentials was possible via fork updatesjetbrains · junie github action · CWE-863 | Высокая7,4 | — | 0,3 % | 5 дней назад |
31Наблюдать | CVE-2026-123853Эксплойта нет | In JetBrains IntelliJ IDEA before 2026.3, 2026.2.2 code execution was possible in Safe Mode via project-controlled JVM options of the buildjetbrains · intellij idea · CWE-829 | Высокая7,8 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-123855Эксплойта нет | In JetBrains Toolbox App before 3.6.1 command injection was possible via enterprise configuration URLsjetbrains · toolbox app · CWE-78 | Высокая7,5 | — | 0,6 % | 5 дней назад |
32Наблюдать | CVE-2026-123859Эксплойта нет | SQL Injection via unescaped DataFrame column names in Snowflake Connector for Python and Snowflake Connector for Python (Universal Core)snowflake · snowflake connector for python · CWE-89 | Высокая8,1 | — | 0,3 % | 5 дней назад |
33Наблюдать | CVE-2026-123962Эксплойта нет | In FreedomBox before 26.15, unprivileged user accounts can read/write files for which they lack permissions by setting the authorized_keys fdebian · freedombox · CWE-61 | Высокая8,4 | — | 0,1 % | 5 дней назад |
21Наблюдать | CVE-2026-62850Есть PoC | FreeScout: Administrative tools.php endpoint is accessible to low-privileged users, enabling filesystem enumeration and unthrottled brute-force of application sfreescout-help-desk · freescout · CWE-287 | Средняя5,3 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-62854Эксплойта нет | FreeScout: Stored XSS in mailbox signature via same-origin JS uploadfreescout-help-desk · freescout · CWE-79 | Высокая7,6 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-62856Эксплойта нет | FreeScout: Cross-User Notification Data Disclosure via LIKE Wildcard Injection in Polycast Channel Queryfreescout-help-desk · freescout · CWE-89 | Высокая7,7 | — | 0,2 % | 5 дней назад |
32Наблюдать | CVE-2026-85743Эксплойта нет | FreeScout: Server-side request forgery via incomplete outbound host validation and unguarded download sinksfreescout-help-desk · freescout · CWE-918 | Высокая8,2 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-102359Эксплойта нет | Kroki: TikZ Secure Mode Local File Read via LaTeX File I/O Primitivesyuzutech · kroki · CWE-22 | Высокая7,5 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-102650Эксплойта нет | Nuxt Content: Unauthenticated SQLite Function DoS via Content Query APInuxt · content · CWE-400 | Высокая7,5 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-118670Эксплойта нет | OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of documentohif · viewers · CWE-79 | Высокая8,8 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-119758Эксплойта нет | ERPNext OCR 1.1.1 Path Traversal and SSRF via read_documentmonogramm · erpnext_ocr · CWE-22 | Высокая7,1 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-62344Эксплойта нет | Wanderer: Unauthenticated Access to Private Trails and Comments via ActivityPub Endpointsopen-wanderer · wanderer · CWE-639 | Высокая7,5 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-85742Эксплойта нет | FreeScout: Conditional stored admin XSS via failed-job detailsfreescout-help-desk · freescout · CWE-79 | Высокая7,5 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-89017Эксплойта нет | Skyline DataMiner BrokerGateway Embedded API Key Authentication Bypassskyline communications · dataminer · CWE-306 | Высокая8,7 | — | 0,3 % | 5 дней назад |
31Наблюдать | CVE-2026-100081Эксплойта нет | xen-netback: defer xenvif_mcast_addr_list_free()linux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-107154Эксплойта нет | A session validation vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially esonicwall · sonicos · CWE-291 | Высокая8,8 | — | 0,6 % | 5 дней назад |
35Наблюдать | CVE-2026-107155Эксплойта нет | A permissive cross-domain policy vulnerability has been identified in the SonicOS management interface, which in specific conditions could psonicwall · sonicos · CWE-942 | Высокая8,8 | — | 0,7 % | 5 дней назад |
37Наблюдать | CVE-2026-119923Эксплойта нет | Heap-based Buffer Overflow in Babelfish for PostgreSQL TDS Prelogin Parseraws · babelfish-for-postgresql · CWE-122 | Критическая9,3 | — | 0,6 % | 5 дней назад |
28Наблюдать | CVE-2026-119924Эксплойта нет | Out-of-Bounds Read in Babelfish for PostgreSQL TDS RPC Procedure-Name Parseraws · babelfish-for-postgresql · CWE-125 | Высокая7,2 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-123356Эксплойта нет | GROBID: Unauthenticated `/api/modelTraining` Endpoint Allows Unbounded Thread Pool Creation (DoS)grobidorg · grobid · CWE-400 | Высокая7,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-123993Эксплойта нет | Hisense VIDAA Smart TV Unauthenticated WebDriver Remote Accesshisense · vidaa · CWE-306 | Высокая8,7 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-123997Эксплойта нет | Hisense VIDAA Smart TV Unauthenticated DoS via SetAVTransportURIhisense · vidaa · CWE-770 | Высокая7,1 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-123998Эксплойта нет | Hisense VIDAA Smart TV MQTT Broker Authentication Bypasshisense · vidaa · CWE-307 | Высокая7,2 | — | 0,2 % | 5 дней назад |
60На этой неделе | CVE-2026-19868Готовый эксплойт | An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authenticatiosonicwall · sonicos · CWE-308 | Высокая7,5 | KEV | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-62345Эксплойта нет | Stored XSS via Unsanitized waypoint.icon in Map Marker (insertAdjacentHTML)open-wanderer · wanderer · CWE-79 | Высокая7,6 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-62346Эксплойта нет | Wanderer: Stored XSS via waypoint.name and waypoint.icon in Elevation Profile innerHTMLopen-wanderer · wanderer · CWE-79 | Высокая7,6 | — | 0,2 % | 5 дней назад |
40В плане | CVE-2026-71495Эксплойта нет | Wanderer: SSRF Vulnerability in /api/v1/trail/download - Unvalidated URL Leads to Internal Network Accessopen-wanderer · wanderer · CWE-918 | Критическая10,0 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-82308Эксплойта нет | A pre-authentication heap-based buffer overflow vulnerability has been identified in the SonicOS SSL-VPN service, which could potentially ensonicwall · sonicos · CWE-122 | Высокая7,5 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-84473Есть PoC | Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated rkiteworks · owncloud · CWE-288 | Критическая9,8 | — | 0,5 % | 5 дней назад |
31Наблюдать | CVE-2026-90975Эксплойта нет | A vulnerability in Realtek's RtUsbA64.sys USB audio driver allows a local, low-privileged user to abuse a kernel I/O control (IOCTL) interfarealtek · rtusba64.sys · CWE-822 | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-123974Эксплойта нет | pytorch/serve: Local privilege escalation through insecure temporary pathpytorch · torchserve · CWE-379 | Высокая7,8 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-124027Эксплойта нет | ChatWiki before 2.10.0 Unauthenticated Document Disclosure via getLibRawFileOnePagezhimaai · chatwiki · CWE-306 | Высокая8,7 | — | 0,4 % | 5 дней назад |
36Наблюдать | CVE-2026-124040Есть PoC | CivetWeb through 1.16 HTTP/2 Use-After-Free via Stale Pseudo-Header Statecivetweb · civetweb · CWE-416 | Критическая9,2 | — | 0,5 % | 5 дней назад |
- CVE-2026-12332730Наблюдать
In JetBrains YouTrack before 2026.2.19562 missing authorization in the saved query endpoint allowed disclosure of issue descriptions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · youtrack5 дней назад
- CVE-2026-10347930Наблюдать
Pubjet | پابجت <= 5.4.8 - Authenticated (Subscriber+) Privilege Escalation to 'check-token' AJAX Action
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %pubjet · pubjet | پابجت5 дней назад
- CVE-2026-10401030Наблюдать
WPSyncSheets For Contact Form 7 <= 1.8.0 - Unauthenticated PHP Object Injection to Remote Code Execution via Untrusted CF7 Submission Field via maybe_unserializ
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %creativewerkdesigns · wpsyncsheets for contact form 7 – cf7 google sheets connector & save to database5 дней назад
- CVE-2026-10762239Наблюдать
BuddyForms <= 2.10.5 - Unauthenticated Privilege Escalation to Form-Type Confusion via 'bf_post_type' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themekraft · buddyforms5 дней назад
- CVE-2026-11463036Наблюдать
ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.8 - Unauthenticated Arbitrary File Deletion via 'ticket_attachment_path' Parameter
КритическаяCVSS 9,1Есть PoCEPSS 1 %elextensions · elex wordpress helpdesk & customer ticketing system5 дней назад
- CVE-2026-11662435Наблюдать
Advanced Members for ACF <= 1.3.0 - Authenticated (Subscriber+) Privilege Escalation via Account Change-Password Form
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %danbilabs · advanced members for acf5 дней назад
- CVE-2026-12365530Наблюдать
Moodle: missing access checks on h5p content files
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-4993930Наблюдать
Apache James: Negative IMAP ACL administer authorization bypass through JMAP protocol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache james5 дней назад
- CVE-2026-7475636Наблюдать
Apache James: WebAdmin exposed without authentication on official Docker default
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache software foundation · apache james5 дней назад
- CVE-2026-7616839Наблюдать
Apache James: ManageSieve file implementation cross-user path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache james5 дней назад
- CVE-2026-7617136Наблюдать
Apache James: SSRF filter bypass in the JMAP PushSubscription web-push client
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache software foundation · apache james5 дней назад
- CVE-2026-8510830Наблюдать
Apache James MIME4J: Denial of service due to Allocation of Resources Without Limits or Throttling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache james mime4j core5 дней назад
- CVE-2026-8511134Наблюдать
Apache James: Denial of service upon MIME parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache james5 дней назад
- CVE-2026-9289532Наблюдать
Live2DWebCanvas <= 2.2.1 - Unauthenticated Arbitrary File Upload via 'modelApi' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %jiangweifang · live2dwebcanvas5 дней назад
- CVE-2026-10988328Наблюдать
WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elementor · elementor website builder5 дней назад
- CVE-2026-10988428Наблюдать
WordPress Elementor Website Builder plugin <= 4.3.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %elementor · elementor website builder5 дней назад
- CVE-2026-11543128Наблюдать
WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp swings · upsell order bump offer for woocommerce5 дней назад
- CVE-2026-9208017Наблюдать
Path Traversal Leading to Arbitrary Mount in TÜBİTAK BİLGEM's pardus-boot-repair
СредняяCVSS 4,3Есть PoCEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · pardus-boot-repair5 дней назад
- CVE-2026-10601935Наблюдать
Insertion of sensitive information into log file vulnerability in Johnson Controls C-CURE 9000, Victor allows Use of Known Operating System
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %johnson controls · c-cure 9000, victor5 дней назад
- CVE-2026-10602034Наблюдать
Improper neutralization of input used for LLM prompting vulnerability in Johnson Controls EasyIO Neo IO Manager and Tools Installer allows S
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %johnson controls · easyio neo io manager and tools installer5 дней назад
- CVE-2026-10602234Наблюдать
Cleartext storage of sensitive information in memory vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Retri
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %johnson controls · easyio neo iomanager and tools installer5 дней назад
- CVE-2026-11233628Наблюдать
Wazuh Manager 3.0.0 before 4.14.9 Memory Leak DoS via JSON Decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wazuh · wazuh5 дней назад
- CVE-2026-11233832Наблюдать
Wazuh from 4.3.0 before 4.14.9 SSRF via GitHub Module Link Pagination
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %wazuh · wazuh5 дней назад
- CVE-2026-11233932Наблюдать
Wazuh 3.9.0 before 4.14.9 Missing TLS Hostname Verification in fluent-forward Module
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %wazuh · wazuh5 дней назад
- CVE-2026-11234035Наблюдать
Wazuh 4.9.0 before 4.14.9 Authorization Header Override via /api/request
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %wazuh · wazuh-dashboard-plugins5 дней назад
- CVE-2026-11234128Наблюдать
Wazuh before 4.14.9 SQL Injection via WazuhDBBackend _substitute_params
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wazuh · wazuh5 дней назад
- CVE-2026-11917032Наблюдать
Regression in FIPS enforcement of hash algorithms affecting only Python 3.14.10
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python software foundation · cpython5 дней назад
- CVE-2026-12348528Наблюдать
Ground Station 0.6.0 before 0.8.20 Credential Disclosure via get-orbital-sources
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sgoudelis · ground-station5 дней назад
- CVE-2026-12348734Наблюдать
Parse Server 9.0.0 before 9.10.7-alpha.1 ReDoS via Email Validation Regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %parse-community · parse-server5 дней назад
- CVE-2026-12348837Наблюдать
Craft CMS 4.0.0 before 4.18.9 SQL Injection via Element Search Endpoint
КритическаяCVSS 9,3Есть PoCEPSS 0 %craftcms · cms5 дней назад
- CVE-2026-12348928Наблюдать
Craft CMS 4.0.0 before 4.18.9 Blind SQL Injection via getNext/getPrev Criteria
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %craftcms · cms5 дней назад
- CVE-2026-12349034Наблюдать
Craft CMS before 5.11.2 Privilege Escalation via getOwners() Sandbox Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms5 дней назад
- CVE-2026-12349135Наблюдать
Craft CMS 4.0.0 before 4.18.9 Unauthenticated SQL Injection via GraphQL Eager-Load Select
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %craftcms · cms5 дней назад
- CVE-2026-12361830Наблюдать
ABP Framework before 10.7.1 Authentication Bypass via External Login Provider
ВысокаяCVSS 7,6Есть PoCEPSS 0 %abpframework · abp5 дней назад
- CVE-2026-12362030Наблюдать
Usermin through 2.570 OS Command Injection via Read Mail IMAP Folder Deletion
ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %webmin · usermin5 дней назад
- CVE-2026-12362134Наблюдать
Usermin through 2.570 Path Traversal File Write via detachall.cgi
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %webmin · usermin5 дней назад
- CVE-2026-12378334Наблюдать
Skyvern through 1.0.56 Script Sandbox Bypass via types.CodeType Bytecode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %skyvern-ai · skyvern5 дней назад
- CVE-2026-12378434Наблюдать
Fluxbox through 1.3.7 OS Command Injection via Style Background Values
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %fluxbox · fluxbox5 дней назад
- CVE-2026-12378633Наблюдать
Agenta before 0.122.5 SSRF via Workflow Revision URL Leaks Secret Token
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %agenta-ai · agenta5 дней назад
- CVE-2026-5398034Наблюдать
Charmbracelet Wish 2.0.5 Path Traversal via git Middleware
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %charmbracelet · wish5 дней назад
- CVE-2026-5910537Наблюдать
Universal sysadmin credential vulnerability in Jumis
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %jumis pro sia · jumis5 дней назад
- CVE-2026-6489429Наблюдать
Inclusion of functionality from untrusted control sphere vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows M
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %johnson controls · easyio neo iomanager and tools installer5 дней назад
- CVE-2026-8704530Наблюдать
NULL pointer dereference in the Zephyr HTTP/2 server when a header block is completed by a CONTINUATION frame
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zephyrproject · zephyr5 дней назад
- CVE-2026-12162332Наблюдать
Symfony: DataUriNormalizer Opens Data URIs With a Non-Lowercase Scheme as Local Files, Letting a Client Read Any Server File
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %sensiolabs · symfony5 дней назад
- CVE-2026-12362332Наблюдать
Grida through 0.0.24 Missing Authorization in Forms File-Preview API
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %gridaco · grida5 дней назад
- CVE-2026-12379234Наблюдать
Symfony: Exponential and Quadratic Parse Times in the YAML Parser Let a Single Document Hold a Process
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sensiolabs · symfony5 дней назад
- CVE-2026-5814128Наблюдать
Dify < 1.15.0 SSRF Protection Bypass via Remote-Files Endpoints
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %langgenius · dify5 дней назад
- CVE-2026-8030135Наблюдать
Avast sandbox escape via unpreserved COM pathway through Task Scheduler
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gen digital · avast antivirus, avast one, avast premium security, avast ultimate5 дней назад
- CVE-2026-8030235Наблюдать
Avast sandbox escape via arbitrary file write in virtualized environment
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %gen digital · avast antivirus, avast one, avast premium security, avast ultimate5 дней назад
- CVE-2026-9043639Наблюдать
Apache Axis 1.x (EOL): unauthenticated remote class instantiation via SOAP fault exceptionName
КритическаяCVSS 9,8Есть PoCEPSS 1 %apache software foundation · apache axis 1.x (eol)5 дней назад
- CVE-2026-10398528Наблюдать
FreeScout: a restricted agent can lift their own admin-imposed "see only assigned conversations" restriction via profile save
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-10465629Наблюдать
Cross-site Scripting in Progress Telerik Fiddler Everywhere
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %progress software · progress® telerik® fiddler® everywhere5 дней назад
- CVE-2026-10465730Наблюдать
Missing Integrity Verification in Progress Software Fiddler Download & Setup Skill
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %progress software · fiddler download & setup skill5 дней назад
- CVE-2026-11851533Наблюдать
Symfony: The Serializer Builds UploadedFile Objects From Request Data, Letting a Client Point an Upload at Any Server File
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %sensiolabs · symfony5 дней назад
- CVE-2026-12219337Наблюдать
OS command injection in the example SSM documents in Trusted Remote Execution (REX)
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %aws · trusted-remote-execution5 дней назад
- CVE-2026-12383138Наблюдать
In JetBrains CLion before 2026.2, 2026.1.4 code execution was possible in Safe Mode via Meson project settings
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %jetbrains · clion5 дней назад
- CVE-2026-12383238Наблюдать
In JetBrains CLion before 2026.2 code execution was possible in Safe Mode via JSON compilation database
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %jetbrains · clion5 дней назад
- CVE-2026-12383430Наблюдать
In JetBrains Datalore before 2026.4 improper scope validation in database tasks allowed using another workspace's service account
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12383635Наблюдать
In JetBrains Datalore before 2026.4 workspace collaborators could obtain the owner's SSH private key via Git backup
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jetbrains · datalore5 дней назад
- CVE-2026-12383731Наблюдать
In JetBrains IntelliJ IDEA before 2026.3, 2026.2.1 command injection was possible in untrusted projects via Tomcat run configurations on WS
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12383831Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 code execution was possible in Safe Mode via UI Designer form file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12384131Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 code execution was possible via symlinks in an imported settings archive
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12384228Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 arbitrary file write was possible via symlinks when extracting plugin archives
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12384829Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 host name verification was missing for server TLS certificates
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12384928Наблюдать
In JetBrains IntelliJ IDEA before 2026.3 code execution was possible in untrusted projects via the Terraform File Watchers
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12385229Наблюдать
In JetBrains Junie GitHub Action before 1.8.0 code execution with workflow credentials was possible via fork updates
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %jetbrains · junie github action5 дней назад
- CVE-2026-12385331Наблюдать
In JetBrains IntelliJ IDEA before 2026.3, 2026.2.2 code execution was possible in Safe Mode via project-controlled JVM options of the build
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %jetbrains · intellij idea5 дней назад
- CVE-2026-12385530Наблюдать
In JetBrains Toolbox App before 3.6.1 command injection was possible via enterprise configuration URLs
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jetbrains · toolbox app5 дней назад
- CVE-2026-12385932Наблюдать
SQL Injection via unescaped DataFrame column names in Snowflake Connector for Python and Snowflake Connector for Python (Universal Core)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %snowflake · snowflake connector for python5 дней назад
- CVE-2026-12396233Наблюдать
In FreedomBox before 26.15, unprivileged user accounts can read/write files for which they lack permissions by setting the authorized_keys f
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %debian · freedombox5 дней назад
- CVE-2026-6285021Наблюдать
FreeScout: Administrative tools.php endpoint is accessible to low-privileged users, enabling filesystem enumeration and unthrottled brute-force of application s
СредняяCVSS 5,3Есть PoCEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-6285430Наблюдать
FreeScout: Stored XSS in mailbox signature via same-origin JS upload
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-6285630Наблюдать
FreeScout: Cross-User Notification Data Disclosure via LIKE Wildcard Injection in Polycast Channel Query
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-8574332Наблюдать
FreeScout: Server-side request forgery via incomplete outbound host validation and unguarded download sinks
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-10235930Наблюдать
Kroki: TikZ Secure Mode Local File Read via LaTeX File I/O Primitives
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yuzutech · kroki5 дней назад
- CVE-2026-10265030Наблюдать
Nuxt Content: Unauthenticated SQLite Function DoS via Content Query API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nuxt · content5 дней назад
- CVE-2026-11867035Наблюдать
OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ohif · viewers5 дней назад
- CVE-2026-11975828Наблюдать
ERPNext OCR 1.1.1 Path Traversal and SSRF via read_document
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %monogramm · erpnext_ocr5 дней назад
- CVE-2026-6234430Наблюдать
Wanderer: Unauthenticated Access to Private Trails and Comments via ActivityPub Endpoints
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %open-wanderer · wanderer5 дней назад
- CVE-2026-8574230Наблюдать
FreeScout: Conditional stored admin XSS via failed-job details
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freescout-help-desk · freescout5 дней назад
- CVE-2026-8901734Наблюдать
Skyline DataMiner BrokerGateway Embedded API Key Authentication Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %skyline communications · dataminer5 дней назад
- CVE-2026-10008131Наблюдать
xen-netback: defer xenvif_mcast_addr_list_free()
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-10715435Наблюдать
A session validation vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially e
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sonicwall · sonicos5 дней назад
- CVE-2026-10715535Наблюдать
A permissive cross-domain policy vulnerability has been identified in the SonicOS management interface, which in specific conditions could p
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %sonicwall · sonicos5 дней назад
- CVE-2026-11992337Наблюдать
Heap-based Buffer Overflow in Babelfish for PostgreSQL TDS Prelogin Parser
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aws · babelfish-for-postgresql5 дней назад
- CVE-2026-11992428Наблюдать
Out-of-Bounds Read in Babelfish for PostgreSQL TDS RPC Procedure-Name Parser
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %aws · babelfish-for-postgresql5 дней назад
- CVE-2026-12335630Наблюдать
GROBID: Unauthenticated `/api/modelTraining` Endpoint Allows Unbounded Thread Pool Creation (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %grobidorg · grobid5 дней назад
- CVE-2026-12399334Наблюдать
Hisense VIDAA Smart TV Unauthenticated WebDriver Remote Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hisense · vidaa5 дней назад
- CVE-2026-12399728Наблюдать
Hisense VIDAA Smart TV Unauthenticated DoS via SetAVTransportURI
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %hisense · vidaa5 дней назад
- CVE-2026-12399828Наблюдать
Hisense VIDAA Smart TV MQTT Broker Authentication Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hisense · vidaa5 дней назад
- CVE-2026-1986860На этой неделе
An authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authenticatio
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 0 %sonicwall · sonicos5 дней назад
- CVE-2026-6234530Наблюдать
Stored XSS via Unsanitized waypoint.icon in Map Marker (insertAdjacentHTML)
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %open-wanderer · wanderer5 дней назад
- CVE-2026-6234630Наблюдать
Wanderer: Stored XSS via waypoint.name and waypoint.icon in Elevation Profile innerHTML
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %open-wanderer · wanderer5 дней назад
- CVE-2026-7149540В плане
Wanderer: SSRF Vulnerability in /api/v1/trail/download - Unvalidated URL Leads to Internal Network Access
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %open-wanderer · wanderer5 дней назад
- CVE-2026-8230830Наблюдать
A pre-authentication heap-based buffer overflow vulnerability has been identified in the SonicOS SSL-VPN service, which could potentially en
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sonicwall · sonicos5 дней назад
- CVE-2026-8447339Наблюдать
Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated r
КритическаяCVSS 9,8Есть PoCEPSS 0 %kiteworks · owncloud5 дней назад
- CVE-2026-9097531Наблюдать
A vulnerability in Realtek's RtUsbA64.sys USB audio driver allows a local, low-privileged user to abuse a kernel I/O control (IOCTL) interfa
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %realtek · rtusba64.sys5 дней назад
- CVE-2026-12397431Наблюдать
pytorch/serve: Local privilege escalation through insecure temporary path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pytorch · torchserve5 дней назад
- CVE-2026-12402734Наблюдать
ChatWiki before 2.10.0 Unauthenticated Document Disclosure via getLibRawFileOnePage
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zhimaai · chatwiki5 дней назад
- CVE-2026-12404036Наблюдать
CivetWeb through 1.16 HTTP/2 Use-After-Free via Stale Pseudo-Header State
КритическаяCVSS 9,2Есть PoCEPSS 0 %civetweb · civetweb5 дней назад