Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 14 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-33050Есть PoC | GeoNode: OS command injection via uploaded file layer namegeonode · geonode · CWE-78 | Высокая8,8 | — | 0,6 % | 5 дней назад |
39Наблюдать | CVE-2026-58490Эксплойта нет | Tracecat: Unsigned SAML response accepted in Docker Compose SAML deployments due to empty signing defaultstracecathq · tracecat · CWE-347 | Критическая9,8 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-65960Эксплойта нет | Tetragon: Unauthenticated Tetragon gRPC admin API accessible from hostNetwork podscilium · tetragon · CWE-306 | Высокая8,8 | — | 0,1 % | 5 дней назад |
32Наблюдать | CVE-2026-102344Эксплойта нет | Lavish: DNS rebinding allows any website to read arbitrary local files and inject prompts into the AI agent via the unauthenticated local serverkunchenguid · lavish-axi · CWE-73 | Высокая8,1 | — | 0,1 % | 5 дней назад |
37Наблюдать | CVE-2026-102530Эксплойта нет | JupyterLab Desktop: Cross-Site Scripting (XSS) leading to Remote Code Execution on Connect URLjupyterlab · jupyterlab-desktop · CWE-79 | Критическая9,4 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-102657Эксплойта нет | esm.sh: web.NewHandler allows arbitrary file read via encoded dot-segment path traversalesm-dev · esm.sh · CWE-22 | Высокая7,5 | — | 0,7 % | 5 дней назад |
34Наблюдать | CVE-2026-124078Эксплойта нет | plist.js before 5.0.1 Uncontrolled Resource Consumption via Binary Parsertootallnate · plist.js · CWE-674 | Высокая8,7 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-54349Эксплойта нет | Chartbrew SQL injection in dashboard filter substitutionchartbrew · chartbrew · CWE-89 | Критическая9,8 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-54589Эксплойта нет | Chartbrew: SSRF guard bypass via IPv6 NAT64/DNS64 addresses in API Data Connection outbound policy (validateOutboundUrl)chartbrew · chartbrew · CWE-918 | Высокая7,0 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-63438Эксплойта нет | 2FAuth: Reverse Proxy Guard Auto-Creates Users With Admin Promotion From Unauthenticated Header Valuebubka · 2fauth · CWE-287 | Критическая9,8 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-63439Эксплойта нет | 2FAuth: Reverse Proxy Guard Trusts Client-Supplied Headers Without Proxy Verificationbubka · 2fauth · CWE-287 | Критическая9,8 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-71397Эксплойта нет | Unbounded request body accumulation on streaming RPCs causes memory exhaustion in grpc_serverelixir-grpc · grpc_server · CWE-770 | Высокая8,2 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-85295Эксплойта нет | Chartbrew: Full account takeover via JWTs accepted under default CB_SECRETchartbrew · chartbrew · CWE-1394 | Критическая9,8 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-85708Эксплойта нет | Chartbrew: Private chart data disclosure via forgeable CB_SECRET share tokenschartbrew · chartbrew · CWE-347 | Высокая7,5 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-85712Эксплойта нет | Chartbrew: Cross-tenant project takeover via body.team_id in /project routeschartbrew · chartbrew · CWE-639 | Высокая8,8 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-85726Эксплойта нет | Chartbrew: Blind NoSQL injection via date variable in embedded chartchartbrew · chartbrew · CWE-943 | Высокая7,5 | — | 0,3 % | 5 дней назад |
32Наблюдать | CVE-2026-85736Эксплойта нет | Chartbrew: Arbitrary file deletion as root via data connection SSL/SSH pathschartbrew · chartbrew · CWE-73 | Высокая8,1 | — | 0,2 % | 5 дней назад |
37Наблюдать | CVE-2026-86005Эксплойта нет | Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrewchartbrew · chartbrew · CWE-306 | Критическая9,3 | — | 0,4 % | 5 дней назад |
38Наблюдать | CVE-2026-86044Эксплойта нет | JupyterLab Desktop: One-Click Jupyter Server Token Leak leading to Remote Code Executionjupyterlab · jupyterlab-desktop · CWE-601 | Критическая9,6 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-50240Эксплойта нет | Pipelines-as-code: openshift-pipelines-operator-rh: pipelines-as-code: repository users can trigger namespace edit-equivalent execution via auto-provisioned pipred hat · builds for red hat openshift · CWE-862 | Высокая8,8 | — | 0,4 % | 5 дней назад |
37Наблюдать | CVE-2026-59104Эксплойта нет | UgCS server HCI authentication bypass with empty credentialssph engineering · ugcs · CWE-287 | Критическая9,3 | — | 0,6 % | 5 дней назад |
30Наблюдать | CVE-2026-68933Эксплойта нет | Chartbrew: Unauthenticated Brute Force of Password-Protected Dashboards Due to Missing Rate Limit and Plaintext Password Storagechartbrew · chartbrew · CWE-307 | Высокая7,5 | — | 0,1 % | 5 дней назад |
36Наблюдать | CVE-2026-68935Эксплойта нет | Chartbrew: SSRF to Internal Network via User-Controlled allowPrivateHost Flag on API Connectionschartbrew · chartbrew · CWE-918 | Критическая9,1 | — | 0,5 % | 5 дней назад |
40В плане | CVE-2026-109469Эксплойта нет | Entra Device Registration Elevation of Privilege Vulnerabilitymicrosoft · entra device registration · CWE-639 | Критическая10,0 | — | 0,6 % | 5 дней назад |
35Наблюдать | CVE-2026-104913Эксплойта нет | Interactive Real Estate <= 2.6.0- Authenticated (Subscriber+) Arbitrary File Upload via Project Import ZIP with Crafted image_map.jsonesaia · interactive real estate – floor plan & building visualizer · CWE-434 | Высокая8,8 | — | 0,5 % | 5 дней назад |
28Наблюдать | CVE-2026-119070Эксплойта нет | Optimole <= 4.2.17 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Backslash-Escaped Unicode in URL Replaceroptimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-119175Эксплойта нет | Flying Images: Optimize and Lazy Load Images for Faster Page Speed <= 2.4.15 - Unauthenticated Stored Cross-Site Scripting via Comment Contentgijo · flying images: optimize and lazy load images for faster page speed · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-120082Эксплойта нет | GeoDirectory <= 2.8.200 - Unauthenticated Stored Cross-Site Scripting via Nested '[gd_dynamic_content]' Shortcode in post_contentpaoltaia · geodirectory – wp business directory plugin and classified listings directory · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-120512Эксплойта нет | Form Maker by 10Web <= 1.15.50 - Unauthenticated Stored Cross-Site Scripting via Hidden Input Field Value10web · form maker by 10web – mobile-friendly drag & drop contact form builder · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-120540Эксплойта нет | iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content via IUB-COOKIEiubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
39Наблюдать | CVE-2026-93754Эксплойта нет | payever – WooCommerce Gateway <= 4.8.0 - Unauthenticated Arbitrary File Upload Leading to Remote Code Executionpayever · payever checkout – composable payment gateway · CWE-434 | Критическая9,8 | — | 0,8 % | 5 дней назад |
28Наблюдать | CVE-2026-119158Эксплойта нет | Pie Register <= 3.8.4.16 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter via Comment Avatargenetechproducts · pie register – user registration, profiles & content restriction · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-120677Эксплойта нет | Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Comment Contentoptimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization · CWE-79 | Высокая7,2 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-120739Эксплойта нет | Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Page Profiler srcset Descriptoroptimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
69На этой неделе | CVE-2026-123218Готовый эксплойт | IBM Aspera Faspex Authorization Bypassibm · aspera faspex · CWE-863 | Критическая9,8 | KEV | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-17362Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 | Критическая9,8 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-19803Есть PoC | Printcart Store <= 2.13.2 - Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameterprintcart · printcart store – web to print product designer for woocommerce · CWE-94 | Критическая9,8 | — | 0,9 % | 5 дней назад |
30Наблюдать | CVE-2026-105002Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-94 | Высокая7,5 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-119167Эксплойта нет | TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack Bypasscozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 | Высокая7,2 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-120043Эксплойта нет | Affiliate Program Suite <= 1.2.14 - Unauthenticated SQL Injection via 'email' Parameteriovamihai · affiliate program suite — slicewp affiliates · CWE-89 | Высокая7,5 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-16709Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 | Высокая8,7 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-16712Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-16714Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая7,5 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-16715Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
35Наблюдать | CVE-2026-16716Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-1259 | Высокая8,8 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-16717Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-16718Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая7,7 | — | 0,7 % | 5 дней назад |
39Наблюдать | CVE-2026-16720Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 | Критическая9,8 | — | 0,7 % | 5 дней назад |
30Наблюдать | CVE-2026-16854Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 | Высокая7,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-16880Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая8,5 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-16884Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-611 | Критическая9,9 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-16912Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-16918Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Критическая9,3 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-16920Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-441 | Критическая9,9 | — | 0,5 % | 5 дней назад |
39Наблюдать | CVE-2026-17049Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Критическая9,9 | — | 0,5 % | 5 дней назад |
36Наблюдать | CVE-2026-17066Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 | Критическая9,1 | — | 0,5 % | 5 дней назад |
34Наблюдать | CVE-2026-17108Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-17112Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-17117Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-915 | Критическая9,9 | — | 0,8 % | 5 дней назад |
30Наблюдать | CVE-2026-17129Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,6 | — | 0,3 % | 5 дней назад |
37Наблюдать | CVE-2026-17131Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Критическая9,3 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-17132Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 | Критическая9,9 | — | 0,6 % | 5 дней назад |
39Наблюдать | CVE-2026-17134Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 | Критическая9,9 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-17146Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 | Критическая9,9 | — | 0,6 % | 5 дней назад |
35Наблюдать | CVE-2026-17147Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая8,8 | — | 0,9 % | 5 дней назад |
39Наблюдать | CVE-2026-17150Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-184 | Критическая9,9 | — | 0,8 % | 5 дней назад |
39Наблюдать | CVE-2026-17158Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 | Критическая9,9 | — | 0,6 % | 5 дней назад |
34Наблюдать | CVE-2026-17172Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 | Высокая8,5 | — | 0,5 % | 5 дней назад |
34Наблюдать | CVE-2026-17187Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-17188Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-17190Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 | Высокая8,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-17228Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-17239Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая8,8 | — | 0,8 % | 5 дней назад |
29Наблюдать | CVE-2026-17244Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 | Высокая7,4 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-17278Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 | Высокая7,5 | — | 0,6 % | 5 дней назад |
36Наблюдать | CVE-2026-17280Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-307 | Критическая9,1 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-17281Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая7,7 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-17282Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-17283Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-17284Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая8,5 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-17285Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая7,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-17287Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-17288Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-17289Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая7,7 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-17290Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 | Высокая8,5 | — | 0,3 % | 5 дней назад |
36Наблюдать | CVE-2026-17291Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-601 | Критическая9,0 | — | 0,5 % | 5 дней назад |
36Наблюдать | CVE-2026-17292Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Критическая9,1 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-17293Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая8,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-17294Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,5 | — | 0,3 % | 5 дней назад |
30Наблюдать | CVE-2026-17295Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 | Высокая7,7 | — | 0,7 % | 5 дней назад |
38Наблюдать | CVE-2026-17296Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Критическая9,6 | — | 0,4 % | 5 дней назад |
38Наблюдать | CVE-2026-17297Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-601 | Критическая9,6 | — | 0,6 % | 5 дней назад |
30Наблюдать | CVE-2026-17298Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая7,7 | — | 0,5 % | 5 дней назад |
32Наблюдать | CVE-2026-17299Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,1 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-17301Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-347 | Критическая9,8 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-17306Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая8,6 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-17309Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-295 | Высокая8,0 | — | 0,1 % | 5 дней назад |
28Наблюдать | CVE-2026-17311Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 | Высокая7,1 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-17313Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-288 | Критическая9,8 | — | 0,7 % | 5 дней назад |
28Наблюдать | CVE-2026-17316Эксплойта нет | Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 | Высокая7,2 | — | 0,3 % | 5 дней назад |
- CVE-2026-3305035Наблюдать
GeoNode: OS command injection via uploaded file layer name
ВысокаяCVSS 8,8Есть PoCEPSS 0 %geonode · geonode5 дней назад
- CVE-2026-5849039Наблюдать
Tracecat: Unsigned SAML response accepted in Docker Compose SAML deployments due to empty signing defaults
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %tracecathq · tracecat5 дней назад
- CVE-2026-6596035Наблюдать
Tetragon: Unauthenticated Tetragon gRPC admin API accessible from hostNetwork pods
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cilium · tetragon5 дней назад
- CVE-2026-10234432Наблюдать
Lavish: DNS rebinding allows any website to read arbitrary local files and inject prompts into the AI agent via the unauthenticated local server
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kunchenguid · lavish-axi5 дней назад
- CVE-2026-10253037Наблюдать
JupyterLab Desktop: Cross-Site Scripting (XSS) leading to Remote Code Execution on Connect URL
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %jupyterlab · jupyterlab-desktop5 дней назад
- CVE-2026-10265730Наблюдать
esm.sh: web.NewHandler allows arbitrary file read via encoded dot-segment path traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %esm-dev · esm.sh5 дней назад
- CVE-2026-12407834Наблюдать
plist.js before 5.0.1 Uncontrolled Resource Consumption via Binary Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %tootallnate · plist.js5 дней назад
- CVE-2026-5434939Наблюдать
Chartbrew SQL injection in dashboard filter substitution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-5458928Наблюдать
Chartbrew: SSRF guard bypass via IPv6 NAT64/DNS64 addresses in API Data Connection outbound policy (validateOutboundUrl)
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-6343839Наблюдать
2FAuth: Reverse Proxy Guard Auto-Creates Users With Admin Promotion From Unauthenticated Header Value
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bubka · 2fauth5 дней назад
- CVE-2026-6343939Наблюдать
2FAuth: Reverse Proxy Guard Trusts Client-Supplied Headers Without Proxy Verification
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %bubka · 2fauth5 дней назад
- CVE-2026-7139732Наблюдать
Unbounded request body accumulation on streaming RPCs causes memory exhaustion in grpc_server
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %elixir-grpc · grpc_server5 дней назад
- CVE-2026-8529539Наблюдать
Chartbrew: Full account takeover via JWTs accepted under default CB_SECRET
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8570830Наблюдать
Chartbrew: Private chart data disclosure via forgeable CB_SECRET share tokens
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8571235Наблюдать
Chartbrew: Cross-tenant project takeover via body.team_id in /project routes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8572630Наблюдать
Chartbrew: Blind NoSQL injection via date variable in embedded chart
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8573632Наблюдать
Chartbrew: Arbitrary file deletion as root via data connection SSL/SSH paths
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8600537Наблюдать
Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrew
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-8604438Наблюдать
JupyterLab Desktop: One-Click Jupyter Server Token Leak leading to Remote Code Execution
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %jupyterlab · jupyterlab-desktop5 дней назад
- CVE-2026-5024035Наблюдать
Pipelines-as-code: openshift-pipelines-operator-rh: pipelines-as-code: repository users can trigger namespace edit-equivalent execution via auto-provisioned pip
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %red hat · builds for red hat openshift5 дней назад
- CVE-2026-5910437Наблюдать
UgCS server HCI authentication bypass with empty credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %sph engineering · ugcs5 дней назад
- CVE-2026-6893330Наблюдать
Chartbrew: Unauthenticated Brute Force of Password-Protected Dashboards Due to Missing Rate Limit and Plaintext Password Storage
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-6893536Наблюдать
Chartbrew: SSRF to Internal Network via User-Controlled allowPrivateHost Flag on API Connections
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %chartbrew · chartbrew5 дней назад
- CVE-2026-10946940В плане
Entra Device Registration Elevation of Privilege Vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %microsoft · entra device registration5 дней назад
- CVE-2026-10491335Наблюдать
Interactive Real Estate <= 2.6.0- Authenticated (Subscriber+) Arbitrary File Upload via Project Import ZIP with Crafted image_map.json
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %esaia · interactive real estate – floor plan & building visualizer5 дней назад
- CVE-2026-11907028Наблюдать
Optimole <= 4.2.17 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Backslash-Escaped Unicode in URL Replacer
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization5 дней назад
- CVE-2026-11917528Наблюдать
Flying Images: Optimize and Lazy Load Images for Faster Page Speed <= 2.4.15 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gijo · flying images: optimize and lazy load images for faster page speed5 дней назад
- CVE-2026-12008228Наблюдать
GeoDirectory <= 2.8.200 - Unauthenticated Stored Cross-Site Scripting via Nested '[gd_dynamic_content]' Shortcode in post_content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %paoltaia · geodirectory – wp business directory plugin and classified listings directory5 дней назад
- CVE-2026-12051228Наблюдать
Form Maker by 10Web <= 1.15.50 - Unauthenticated Stored Cross-Site Scripting via Hidden Input Field Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %10web · form maker by 10web – mobile-friendly drag & drop contact form builder5 дней назад
- CVE-2026-12054028Наблюдать
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content via IUB-COOKIE
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %iubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more5 дней назад
- CVE-2026-9375439Наблюдать
payever – WooCommerce Gateway <= 4.8.0 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %payever · payever checkout – composable payment gateway5 дней назад
- CVE-2026-11915828Наблюдать
Pie Register <= 3.8.4.16 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter via Comment Avatar
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %genetechproducts · pie register – user registration, profiles & content restriction5 дней назад
- CVE-2026-12067728Наблюдать
Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization5 дней назад
- CVE-2026-12073928Наблюдать
Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Page Profiler srcset Descriptor
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization5 дней назад
- CVE-2026-12321869На этой неделе
IBM Aspera Faspex Authorization Bypass
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 0 %ibm · aspera faspex5 дней назад
- CVE-2026-1736239Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1980339Наблюдать
Printcart Store <= 2.13.2 - Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameter
КритическаяCVSS 9,8Есть PoCEPSS 0 %printcart · printcart store – web to print product designer for woocommerce5 дней назад
- CVE-2026-10500230Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-11916728Наблюдать
TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cozmoslabs · translatepress – translate multilingual sites with ai translation5 дней назад
- CVE-2026-12004330Наблюдать
Affiliate Program Suite <= 1.2.14 - Unauthenticated SQL Injection via 'email' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %iovamihai · affiliate program suite — slicewp affiliates5 дней назад
- CVE-2026-1670934Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671230Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671430Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671530Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671635Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671730Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1671830Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1672039Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1685430Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1688034Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1688439Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1691234Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1691837Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1692039Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1704939Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1706636Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1710834Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1711230Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1711739Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1712930Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1713137Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1713239Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1713439Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1714639Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1714735Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1715039Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1715839Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1717234Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1718734Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1718834Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1719034Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1722834Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1723935Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1724429Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1727830Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728036Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728130Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728230Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728330Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728434Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728530Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728734Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728834Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1728930Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729034Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729136Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729236Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729334Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729434Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729530Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729638Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729738Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729830Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1729932Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1730139Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1730634Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1730932Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1731128Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1731339Наблюдать
Multiple Vulnerabilities in IBM API Connect
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · api connect5 дней назад
- CVE-2026-1731628Наблюдать
Multiple Vulnerabilities in IBM API Connect
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ibm · api connect5 дней назад