Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 16 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-123959Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setLanguageCfg buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,5 | — | 0,8 % | 4 дня назад |
34Наблюдать | CVE-2026-123960Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setWanConfig buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,6 | — | 0,7 % | 4 дня назад |
30Наблюдать | CVE-2026-95870Эксплойта нет | wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parametertomdever · wpforo forum · CWE-89 | Высокая7,5 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123961Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setWiFiBasicConfig buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,6 | — | 0,7 % | 4 дня назад |
39Наблюдать | CVE-2026-104014Эксплойта нет | Naimur Email OTP Verification for WooCommerce <= 2.1.0 - Unauthenticated Authentication Bypass to Account Takeover via Abandoned Password Reset Finalizationnaimurrahmannahid · naimur email otp verification for woocommerce · CWE-287 | Критическая9,8 | — | 0,7 % | 4 дня назад |
32Наблюдать | CVE-2026-104746Эксплойта нет | Motors <= 1.4.125 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_user_avatar_path' User Metastylemix · motors – car dealership & classified listings plugin · CWE-22 | Высокая8,1 | — | 0,9 % | 4 дня назад |
30Наблюдать | CVE-2026-104768Эксплойта нет | AutomatorWP <= 6.0.4 - Unauthenticated Privilege Escalation to Insufficient Role Validation in Anonymous Automation 'Role' Optionrubengc · automatorwp – no-code workflow automation, integration & webhooks plugin, now with ai · CWE-269 | Высокая7,5 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-109214Эксплойта нет | User Frontend <= 4.3.13 - Unauthenticated Stored Cross-Site Scripting via Taxonomy Field Text-Inputwedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-109230Эксплойта нет | WP Visitor Statistics (Real Time Traffic) <= 8.7.1 - Unauthenticated Stored Cross-Site Scripting via 'browser' Parameterosamaesh · wp visitor statistics (real time traffic) · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-109991Эксплойта нет | FunnelKit Payment Gateway for Stripe WooCommerce <= 1.15.0.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via 'order-payteamfunnelkit · funnelkit payment gateway for stripe woocommerce · CWE-639 | Высокая7,5 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-111317Эксплойта нет | JetFormBuilder <= 3.6.7 - Unauthenticated Stored Cross-Site Scripting via Form Record Preset Sourcejetmonsters · jetformbuilder — dynamic blocks form builder · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-111370Эксплойта нет | WP Visitor Statistics (Real Time Traffic) <= 8.9.0 - Unauthenticated Stored Cross-Site Scripting via 'os' / 'browser' / 'res' Tracker Parametersosamaesh · wp visitor statistics (real time traffic) · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-115548Эксплойта нет | Quttera ThreatSign <= 4.1.0.48 - Unauthenticated Stored Cross-Site Scripting via User-Agent Headerquttera · quttera threatsign – web malware scanner for wordpress · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-116537Эксплойта нет | Link Library <= 7.10.0 - Unauthenticated Stored Cross-Site Scripting via 'link_description' Parameterjackdewey · link library · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-116751Эксплойта нет | Amelia Pro <= 9.9.1 - Unauthenticated SQL Injection via 'tag' Parameter Array Keysamelia · booking for appointments and events calendar – amelia pro · CWE-89 | Высокая7,5 | — | 0,4 % | 4 дня назад |
37Наблюдать | CVE-2026-118066Есть PoC | Appointment Booking Plugin <= 5.7.6 - Unauthenticated Authentication Bypass via Account Takeover via 'IS NOT NULL' Sentinel in 'password_reset_token' Parameterlatepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress · CWE-287 | Критическая9,1 | — | 2,2 % | 4 дня назад |
32Наблюдать | CVE-2026-118267Есть PoC | WP Data Access <= 5.5.89 - Incorrect Authorization to Unauthenticated Privilege Escalation via 'key' and 'val' Parameters on app/update, app/delete, app/insertpeterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps · CWE-863 | Высокая8,1 | — | 1,6 % | 4 дня назад |
39Наблюдать | CVE-2026-119075Эксплойта нет | Registration Form for WooCommerce <= 1.1.4 - Unauthenticated Privilege Escalation to 'user_roles' Parameter at Checkoutthemegrill · registration form for woocommerce · CWE-269 | Критическая9,8 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-119183Эксплойта нет | JetFormBuilder <= 3.6.8 - Unauthenticated Stored Cross-Site Scripting via '%META::key%' Macro via Post Metajetmonsters · jetformbuilder — dynamic blocks form builder · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
39Наблюдать | CVE-2026-121265Есть PoC | SQL::Abstract versions before 2.000003 for Perl allow SQL injection via an arrayref column value in insert and updateCWE-89 | Критическая9,8 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-121765Эксплойта нет | WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerabilitycozmoslabs · translatepress · CWE-79 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-122231Эксплойта нет | WS Form LITE <= 1.12.18 - Unauthenticated Stored Cross-Site Scripting via Text Field Array Valuewestguard · ws form lite – drag & drop contact form builder · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-123418Эксплойта нет | Church Admin <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'lat' Parameterandy_moyle · church admin · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
39Наблюдать | CVE-2026-123776Эксплойта нет | RRD::CGI::Image versions through 0.01 for Perl pass CGI query parameters containting "tz" to tzset(), , so a FIFO or device path blocks the CGI processCWE-1287 | Критическая9,8 | — | 0,6 % | 4 дня назад |
28Наблюдать | CVE-2026-93429Эксплойта нет | VikBooking Hotel Booking Engine & PMS <= 1.8.17 - Unauthenticated Stored Cross-Site Scripting via 'guests[][][documents]' Parametere4jvikwp · vikbooking hotel booking engine & pms · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-93755Эксплойта нет | Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via Client-IP/X-Forwarded-For Headerhappyforms · happyforms pro · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-93766Эксплойта нет | Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via 'happyforms_client_referer' Parameterhappyforms · happyforms pro · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-119156Эксплойта нет | Download Manager <= 7.5.9 - Unauthenticated Stored Cross-Site Scripting via Registration Form (WP_Error-as-ID) via Spotlight Template [author_name]codename065 · download manager · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
35Наблюдать | CVE-2026-120839Эксплойта нет | WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerabilitymagepeople inc. · wptravelly · CWE-98 | Высокая8,8 | — | 0,4 % | 4 дня назад |
35Наблюдать | CVE-2026-120841Эксплойта нет | WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerabilitymagepeople inc. · wptravelly · CWE-98 | Высокая8,8 | — | 0,4 % | 4 дня назад |
36Наблюдать | CVE-2026-122041Эксплойта нет | Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via themehigh · checkout field editor for woocommerce (pro) · CWE-862 | Критическая9,1 | — | 0,4 % | 4 дня назад |
36Наблюдать | CVE-2026-120984Эксплойта нет | Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy importred hat · red hat build of keycloak · CWE-94 | Критическая9,1 | — | 0,4 % | 4 дня назад |
37Наблюдать | CVE-2026-123966Эксплойта нет | Tenda AC19 saveParentControlInfo heap-based overflowtenda · ac19 · CWE-119 | Критическая9,3 | — | 1,0 % | 4 дня назад |
0Наблюдать | CVE-2026-99273Есть PoC | ksmbd: reserve space for the UTF-16 terminator in stream infolinux · linux | — | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-99277Эксплойта нет | ksmbd: hold a connection reference for each session channellinux · linux | Высокая7,5 | — | 0,2 % | 4 дня назад |
31Наблюдать | CVE-2026-99281Эксплойта нет | tun: Require CAP_NET_ADMIN to attach to an ownerless devicelinux · linux | Высокая7,8 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-124314Эксплойта нет | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activitiesfrappe · erpnext · CWE-862 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-124315Эксплойта нет | Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_itemsfrappe · erpnext · CWE-862 | Высокая7,1 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-124318Эксплойта нет | Treeio through 2.0 Insecure Deserialization RCE via Admin-Editable Pickle Fieldstreeio · treeio · CWE-502 | Высокая8,6 | — | 0,5 % | 4 дня назад |
34Наблюдать | CVE-2026-124057Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setWiFiMultipleConfig buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,5 | — | 0,6 % | 4 дня назад |
34Наблюдать | CVE-2026-124058Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setWiFiRepeaterConfig buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,5 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-124059Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi setWiFiWdsAddConfig buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,5 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-124060Эксплойта нет | TOTOLINK CA300-PoE cstecgi.cgi UploadCustomModule buffer overflowtotolink · ca300-poe · CWE-119 | Высокая8,5 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-120531Эксплойта нет | Subscribe2 – Form, Email Subscribers & Newsletters <= 10.47 - Unauthenticated Stored Cross-Site Scripting via 'data[ip]' Parameterwedevs · subscribe2 – form, email subscribers & newsletters · CWE-79 | Высокая7,2 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-123497Эксплойта нет | Vikunja veans before 2.7.1 HTTPS to HTTP Downgrade in Server Discoverygo-vikunja · vikunja · CWE-319 | Высокая7,6 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-123501Эксплойта нет | Vikunja before 2.7.1 Memory Exhaustion DoS via Unbounded Image Decodesgo-vikunja · vikunja · CWE-400 | Высокая7,1 | — | 0,3 % | 4 дня назад |
33Наблюдать | CVE-2026-123512Эксплойта нет | Vikunja before 2.7.1 Sensitive Token Exposure via URL Query in Access Logsgo-vikunja · vikunja · CWE-532 | Высокая8,4 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-123513Эксплойта нет | Vikunja before 2.7.1 Auth Token Leak via API URL Changego-vikunja · vikunja · CWE-201 | Высокая7,6 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-123516Эксплойта нет | Vikunja before 2.7.1 Resource Exhaustion via Vikunja-File ZIP Importgo-vikunja · vikunja · CWE-770 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-123517Эксплойта нет | Vikunja before 2.7.1 Information Disclosure via Team Self-Removal Endpointgo-vikunja · vikunja · CWE-204 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-123519Эксплойта нет | Vikunja before 2.7.1 Memory Exhaustion DoS via WeKan and Vikunja-File Importsgo-vikunja · vikunja · CWE-770 | Высокая7,1 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123520Эксплойта нет | Vikunja 0.18.0 before 2.7.1 Privilege Escalation via Account Deletiongo-vikunja · vikunja · CWE-269 | Высокая7,1 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123522Эксплойта нет | Vikunja before 2.7.1 Task Information Disclosure via Kanban Bucket Move Webhookgo-vikunja · vikunja · CWE-639 | Высокая7,1 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123523Эксплойта нет | Vikunja before 2.7.1 Memory Exhaustion via Unbounded Avatar Size Cachego-vikunja · vikunja · CWE-770 | Высокая7,1 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123525Эксплойта нет | Vikunja before 2.7.1 Memory Exhaustion DoS via Trello, Todoist and Microsoft To Do Migrationsgo-vikunja · vikunja · CWE-770 | Высокая7,1 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-123528Эксплойта нет | Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middlewarego-vikunja · vikunja · CWE-613 | Высокая7,6 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123531Эксплойта нет | Vikunja 1.0.0 before 2.7.1 Pagination Limit Bypass via page=0 Parametergo-vikunja · vikunja · CWE-400 | Высокая8,7 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123532Эксплойта нет | gix-fs before 0.24.1 NTLM Credential Disclosure via Windows Symlink UNC Probegitoxidelabs · gitoxide · CWE-59 | Высокая7,1 | — | 0,5 % | 4 дня назад |
33Наблюдать | CVE-2026-123534Эксплойта нет | Tornado before 6.6 Path Traversal via static_url() Version Hashingtornadoweb · tornado · CWE-22 | Высокая8,3 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-123538Эксплойта нет | OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonationopenidentityplatform · openam · CWE-347 | Высокая7,5 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-123542Эксплойта нет | OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flowopenidentityplatform · openam · CWE-358 | Высокая7,6 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123543Эксплойта нет | OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisationopenidentityplatform · openam · CWE-770 | Высокая8,7 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-123545Эксплойта нет | OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flowopenidentityplatform · openam · CWE-352 | Высокая7,1 | — | 0,1 % | 4 дня назад |
37Наблюдать | CVE-2026-123549Эксплойта нет | OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypassopenidentityplatform · openam · CWE-269 | Критическая9,3 | — | 0,3 % | 4 дня назад |
37Наблюдать | CVE-2026-123550Эксплойта нет | OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertionsopenidentityplatform · openam · CWE-290 | Критическая9,3 | — | 0,5 % | 4 дня назад |
40В плане | CVE-2026-123551Эксплойта нет | OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocketopenidentityplatform · openam · CWE-201 | Критическая10,0 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123554Эксплойта нет | Zebra zebrad 6.4.0 before 7.0.0 Denial of Service via Mempool Coinbase-Maturity Checkzcashfoundation · zebra · CWE-407 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123555Эксплойта нет | Zebra 2.3.0 before 7.0.0 Denial of Service via Unscored Script Verification Failureszcashfoundation · zebra · CWE-755 | Высокая8,7 | — | 0,4 % | 4 дня назад |
32Наблюдать | CVE-2026-123557Эксплойта нет | Zebra zebrad before 7.0.0 Reachable Assertion DoS via Peer Disconnectionzcashfoundation · zebra · CWE-617 | Высокая8,2 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123558Эксплойта нет | Zebra before 7.0.0 Checkpoint Sync Denial of Service via Cancelled Verifier Rewindzcashfoundation · zebra · CWE-460 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123559Эксплойта нет | Zebra before 7.0.0 Denial of Service via Quadratic Sighash Computationzcashfoundation · zebra · CWE-407 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123560Эксплойта нет | Zebra before 7.0.0 Sync Denial of Service via Forged Checkpoint Block Bodyzcashfoundation · zebra · CWE-459 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123562Эксплойта нет | Devalue 5.8.0 before 5.9.3 Denial of Service via stringifyAsync Unhandled Rejectionsveltejs · devalue · CWE-248 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123563Эксплойта нет | Devalue before 5.9.3 Typed-Array Allocation Validation Bypass via parsesveltejs · devalue · CWE-789 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123564Эксплойта нет | Sveltejs devalue before 5.9.3 Memory Exhaustion via uneval Sparse Arrayssveltejs · devalue · CWE-770 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123565Эксплойта нет | Devalue before 5.9.3 Quadratic Expansion Denial of Service via unevalsveltejs · devalue · CWE-400 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123566Эксплойта нет | Devalue before 5.9.3 CPU Amplification Denial of Service via unevalsveltejs · devalue · CWE-400 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123569Эксплойта нет | Devalue before 5.6.3 Denial of Service via Sparse Array Serializationsveltejs · devalue · CWE-770 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123570Эксплойта нет | Hickory DNS from 0.18 before 0.26.2 Memory Amplification DoS via RR Countshickory-dns · hickory-dns · CWE-400 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123571Эксплойта нет | Hickory DNS from 0.26.0 before 0.26.2 Panic via TSIG RDATA Decodinghickory-dns · hickory-dns · CWE-191 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123572Эксплойта нет | Hickory-dns 0.20.1 before 0.26.2 Panic DoS via SVCB/HTTPS Zone Parserhickory-dns · hickory-dns · CWE-1286 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123573Эксплойта нет | hickory-dns from 0.20.1 before 0.26.2 Panic in SVCB/HTTPS Zone File Parserhickory-dns · hickory-dns · CWE-20 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123574Эксплойта нет | Hickory DNS 0.24.0 before 0.26.2 Denial of Service via Zone File Parserhickory-dns · hickory-dns · CWE-20 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123575Эксплойта нет | Hickory DNS before 0.26.2 DoH Memory Exhaustion via Incomplete Request Bodieshickory-dns · hickory-dns · CWE-770 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123576Эксплойта нет | Hickory DNS 0.24.0 through 0.26.1 Memory Exhaustion via DNS-over-QUIC Requestshickory-dns · hickory-dns · CWE-770 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123577Эксплойта нет | Hickory DNS 0.24.0 before 0.26.2 DoH Unbounded Request Body Denial of Servicehickory-dns · hickory-dns · CWE-770 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-123580Эксплойта нет | Hickory-DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Nonexistence Proof Forgery via NSEC3hickory-dns · hickory-dns · CWE-290 | Высокая8,7 | — | 0,2 % | 4 дня назад |
32Наблюдать | CVE-2026-123584Эксплойта нет | Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responseshickory-dns · hickory-dns · CWE-696 | Высокая8,2 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123586Эксплойта нет | Hickory DNS 0.25.0-alpha.3 through 0.25.2 Query Amplification via Cyclic Referralshickory-dns · hickory-dns · CWE-400 | Высокая8,7 | — | 0,3 % | 4 дня назад |
35Наблюдать | CVE-2026-123587Эксплойта нет | Hickory-DNS 0.26.0 before 0.26.2 DNSSEC Nonexistence Forgery via Wraparound NSEChickory-dns · hickory-dns · CWE-290 | Высокая8,9 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123588Эксплойта нет | Hickory DNS Recursive Resolver Denial of Service via Cached Empty Connection Poolhickory-dns · hickory-dns · CWE-754 | Высокая8,7 | — | 0,3 % | 4 дня назад |
32Наблюдать | CVE-2026-123591Эксплойта нет | Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Missing RFC 6840 Checkshickory-dns · hickory-dns · CWE-345 | Высокая8,2 | — | 0,1 % | 4 дня назад |
32Наблюдать | CVE-2026-123592Эксплойта нет | Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Name Hash Collisionhickory-dns · hickory-dns · CWE-1025 | Высокая8,2 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123595Эксплойта нет | Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC3hickory-dns · hickory-dns · CWE-345 | Высокая8,7 | — | 0,1 % | 4 дня назад |
34Наблюдать | CVE-2026-123596Эксплойта нет | Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEChickory-dns · hickory-dns · CWE-345 | Высокая8,7 | — | 0,1 % | 4 дня назад |
33Наблюдать | CVE-2026-123601Эксплойта нет | Hickory DNS 0.26.0-beta.1 before 0.26.2 NSEC3 Proof of Nonexistence Forgeryhickory-dns · hickory-dns · CWE-480 | Высокая8,3 | — | 0,2 % | 4 дня назад |
32Наблюдать | CVE-2026-123602Эксплойта нет | Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Cachinghickory-dns · hickory-dns · CWE-672 | Высокая8,2 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123604Эксплойта нет | Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loophickory-dns · hickory-dns · CWE-835 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123605Эксплойта нет | Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's Namehickory-dns · hickory-dns · CWE-347 | Высокая8,7 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-123606Эксплойта нет | Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral Amplificationhickory-dns · hickory-dns · CWE-400 | Высокая8,7 | — | 0,4 % | 4 дня назад |
- CVE-2026-12395934Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setLanguageCfg buffer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-12396034Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setWanConfig buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-9587030Наблюдать
wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tomdever · wpforo forum4 дня назад
- CVE-2026-12396134Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setWiFiBasicConfig buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-10401439Наблюдать
Naimur Email OTP Verification for WooCommerce <= 2.1.0 - Unauthenticated Authentication Bypass to Account Takeover via Abandoned Password Reset Finalization
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %naimurrahmannahid · naimur email otp verification for woocommerce4 дня назад
- CVE-2026-10474632Наблюдать
Motors <= 1.4.125 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_user_avatar_path' User Meta
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %stylemix · motors – car dealership & classified listings plugin4 дня назад
- CVE-2026-10476830Наблюдать
AutomatorWP <= 6.0.4 - Unauthenticated Privilege Escalation to Insufficient Role Validation in Anonymous Automation 'Role' Option
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rubengc · automatorwp – no-code workflow automation, integration & webhooks plugin, now with ai4 дня назад
- CVE-2026-10921428Наблюдать
User Frontend <= 4.3.13 - Unauthenticated Stored Cross-Site Scripting via Taxonomy Field Text-Input
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission4 дня назад
- CVE-2026-10923028Наблюдать
WP Visitor Statistics (Real Time Traffic) <= 8.7.1 - Unauthenticated Stored Cross-Site Scripting via 'browser' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %osamaesh · wp visitor statistics (real time traffic)4 дня назад
- CVE-2026-10999130Наблюдать
FunnelKit Payment Gateway for Stripe WooCommerce <= 1.15.0.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via 'order-pay
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %teamfunnelkit · funnelkit payment gateway for stripe woocommerce4 дня назад
- CVE-2026-11131728Наблюдать
JetFormBuilder <= 3.6.7 - Unauthenticated Stored Cross-Site Scripting via Form Record Preset Source
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jetmonsters · jetformbuilder — dynamic blocks form builder4 дня назад
- CVE-2026-11137028Наблюдать
WP Visitor Statistics (Real Time Traffic) <= 8.9.0 - Unauthenticated Stored Cross-Site Scripting via 'os' / 'browser' / 'res' Tracker Parameters
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %osamaesh · wp visitor statistics (real time traffic)4 дня назад
- CVE-2026-11554828Наблюдать
Quttera ThreatSign <= 4.1.0.48 - Unauthenticated Stored Cross-Site Scripting via User-Agent Header
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %quttera · quttera threatsign – web malware scanner for wordpress4 дня назад
- CVE-2026-11653728Наблюдать
Link Library <= 7.10.0 - Unauthenticated Stored Cross-Site Scripting via 'link_description' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jackdewey · link library4 дня назад
- CVE-2026-11675130Наблюдать
Amelia Pro <= 9.9.1 - Unauthenticated SQL Injection via 'tag' Parameter Array Keys
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %amelia · booking for appointments and events calendar – amelia pro4 дня назад
- CVE-2026-11806637Наблюдать
Appointment Booking Plugin <= 5.7.6 - Unauthenticated Authentication Bypass via Account Takeover via 'IS NOT NULL' Sentinel in 'password_reset_token' Parameter
КритическаяCVSS 9,1Есть PoCEPSS 2 %latepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress4 дня назад
- CVE-2026-11826732Наблюдать
WP Data Access <= 5.5.89 - Incorrect Authorization to Unauthenticated Privilege Escalation via 'key' and 'val' Parameters on app/update, app/delete, app/insert
ВысокаяCVSS 8,1Есть PoCEPSS 1 %peterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps4 дня назад
- CVE-2026-11907539Наблюдать
Registration Form for WooCommerce <= 1.1.4 - Unauthenticated Privilege Escalation to 'user_roles' Parameter at Checkout
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themegrill · registration form for woocommerce4 дня назад
- CVE-2026-11918328Наблюдать
JetFormBuilder <= 3.6.8 - Unauthenticated Stored Cross-Site Scripting via '%META::key%' Macro via Post Meta
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %jetmonsters · jetformbuilder — dynamic blocks form builder4 дня назад
- CVE-2026-12126539Наблюдать
SQL::Abstract versions before 2.000003 for Perl allow SQL injection via an arrayref column value in insert and update
КритическаяCVSS 9,8Есть PoCEPSS 0 %4 дня назад
- CVE-2026-12176528Наблюдать
WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cozmoslabs · translatepress4 дня назад
- CVE-2026-12223128Наблюдать
WS Form LITE <= 1.12.18 - Unauthenticated Stored Cross-Site Scripting via Text Field Array Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %westguard · ws form lite – drag & drop contact form builder4 дня назад
- CVE-2026-12341828Наблюдать
Church Admin <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'lat' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %andy_moyle · church admin4 дня назад
- CVE-2026-12377639Наблюдать
RRD::CGI::Image versions through 0.01 for Perl pass CGI query parameters containting "tz" to tzset(), , so a FIFO or device path blocks the CGI process
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-9342928Наблюдать
VikBooking Hotel Booking Engine & PMS <= 1.8.17 - Unauthenticated Stored Cross-Site Scripting via 'guests[][][documents]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %e4jvikwp · vikbooking hotel booking engine & pms4 дня назад
- CVE-2026-9375528Наблюдать
Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via Client-IP/X-Forwarded-For Header
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %happyforms · happyforms pro4 дня назад
- CVE-2026-9376628Наблюдать
Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via 'happyforms_client_referer' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %happyforms · happyforms pro4 дня назад
- CVE-2026-11915628Наблюдать
Download Manager <= 7.5.9 - Unauthenticated Stored Cross-Site Scripting via Registration Form (WP_Error-as-ID) via Spotlight Template [author_name]
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %codename065 · download manager4 дня назад
- CVE-2026-12083935Наблюдать
WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %magepeople inc. · wptravelly4 дня назад
- CVE-2026-12084135Наблюдать
WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %magepeople inc. · wptravelly4 дня назад
- CVE-2026-12204136Наблюдать
Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %themehigh · checkout field editor for woocommerce (pro)4 дня назад
- CVE-2026-12098436Наблюдать
Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %red hat · red hat build of keycloak4 дня назад
- CVE-2026-12396637Наблюдать
Tenda AC19 saveParentControlInfo heap-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %tenda · ac194 дня назад
- CVE-2026-992730Наблюдать
ksmbd: reserve space for the UTF-16 terminator in stream info
Есть PoCEPSS 0 %linux · linux4 дня назад
- CVE-2026-9927730Наблюдать
ksmbd: hold a connection reference for each session channel
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux4 дня назад
- CVE-2026-9928131Наблюдать
tun: Require CAP_NET_ADMIN to attach to an ownerless device
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux4 дня назад
- CVE-2026-12431428Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · erpnext4 дня назад
- CVE-2026-12431528Наблюдать
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_items
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · erpnext4 дня назад
- CVE-2026-12431834Наблюдать
Treeio through 2.0 Insecure Deserialization RCE via Admin-Editable Pickle Fields
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %treeio · treeio4 дня назад
- CVE-2026-12405734Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setWiFiMultipleConfig buffer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-12405834Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setWiFiRepeaterConfig buffer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-12405934Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi setWiFiWdsAddConfig buffer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-12406034Наблюдать
TOTOLINK CA300-PoE cstecgi.cgi UploadCustomModule buffer overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %totolink · ca300-poe4 дня назад
- CVE-2026-12053128Наблюдать
Subscribe2 – Form, Email Subscribers & Newsletters <= 10.47 - Unauthenticated Stored Cross-Site Scripting via 'data[ip]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wedevs · subscribe2 – form, email subscribers & newsletters4 дня назад
- CVE-2026-12349730Наблюдать
Vikunja veans before 2.7.1 HTTPS to HTTP Downgrade in Server Discovery
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12350128Наблюдать
Vikunja before 2.7.1 Memory Exhaustion DoS via Unbounded Image Decodes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12351233Наблюдать
Vikunja before 2.7.1 Sensitive Token Exposure via URL Query in Access Logs
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12351330Наблюдать
Vikunja before 2.7.1 Auth Token Leak via API URL Change
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12351628Наблюдать
Vikunja before 2.7.1 Resource Exhaustion via Vikunja-File ZIP Import
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12351728Наблюдать
Vikunja before 2.7.1 Information Disclosure via Team Self-Removal Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12351928Наблюдать
Vikunja before 2.7.1 Memory Exhaustion DoS via WeKan and Vikunja-File Imports
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12352028Наблюдать
Vikunja 0.18.0 before 2.7.1 Privilege Escalation via Account Deletion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12352228Наблюдать
Vikunja before 2.7.1 Task Information Disclosure via Kanban Bucket Move Webhook
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12352328Наблюдать
Vikunja before 2.7.1 Memory Exhaustion via Unbounded Avatar Size Cache
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12352528Наблюдать
Vikunja before 2.7.1 Memory Exhaustion DoS via Trello, Todoist and Microsoft To Do Migrations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12352830Наблюдать
Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12353134Наблюдать
Vikunja 1.0.0 before 2.7.1 Pagination Limit Bypass via page=0 Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %go-vikunja · vikunja4 дня назад
- CVE-2026-12353228Наблюдать
gix-fs before 0.24.1 NTLM Credential Disclosure via Windows Symlink UNC Probe
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gitoxidelabs · gitoxide4 дня назад
- CVE-2026-12353433Наблюдать
Tornado before 6.6 Path Traversal via static_url() Version Hashing
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %tornadoweb · tornado4 дня назад
- CVE-2026-12353830Наблюдать
OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12354230Наблюдать
OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flow
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12354334Наблюдать
OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12354528Наблюдать
OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12354937Наблюдать
OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12355037Наблюдать
OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertions
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12355140В плане
OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %openidentityplatform · openam4 дня назад
- CVE-2026-12355434Наблюдать
Zebra zebrad 6.4.0 before 7.0.0 Denial of Service via Mempool Coinbase-Maturity Check
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12355534Наблюдать
Zebra 2.3.0 before 7.0.0 Denial of Service via Unscored Script Verification Failures
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12355732Наблюдать
Zebra zebrad before 7.0.0 Reachable Assertion DoS via Peer Disconnection
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12355834Наблюдать
Zebra before 7.0.0 Checkpoint Sync Denial of Service via Cancelled Verifier Rewind
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12355934Наблюдать
Zebra before 7.0.0 Denial of Service via Quadratic Sighash Computation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12356034Наблюдать
Zebra before 7.0.0 Sync Denial of Service via Forged Checkpoint Block Body
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra4 дня назад
- CVE-2026-12356234Наблюдать
Devalue 5.8.0 before 5.9.3 Denial of Service via stringifyAsync Unhandled Rejection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12356334Наблюдать
Devalue before 5.9.3 Typed-Array Allocation Validation Bypass via parse
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12356434Наблюдать
Sveltejs devalue before 5.9.3 Memory Exhaustion via uneval Sparse Arrays
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12356534Наблюдать
Devalue before 5.9.3 Quadratic Expansion Denial of Service via uneval
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12356634Наблюдать
Devalue before 5.9.3 CPU Amplification Denial of Service via uneval
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12356934Наблюдать
Devalue before 5.6.3 Denial of Service via Sparse Array Serialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sveltejs · devalue4 дня назад
- CVE-2026-12357034Наблюдать
Hickory DNS from 0.18 before 0.26.2 Memory Amplification DoS via RR Counts
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357134Наблюдать
Hickory DNS from 0.26.0 before 0.26.2 Panic via TSIG RDATA Decoding
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357234Наблюдать
Hickory-dns 0.20.1 before 0.26.2 Panic DoS via SVCB/HTTPS Zone Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357334Наблюдать
hickory-dns from 0.20.1 before 0.26.2 Panic in SVCB/HTTPS Zone File Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357434Наблюдать
Hickory DNS 0.24.0 before 0.26.2 Denial of Service via Zone File Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357534Наблюдать
Hickory DNS before 0.26.2 DoH Memory Exhaustion via Incomplete Request Bodies
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357634Наблюдать
Hickory DNS 0.24.0 through 0.26.1 Memory Exhaustion via DNS-over-QUIC Requests
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12357734Наблюдать
Hickory DNS 0.24.0 before 0.26.2 DoH Unbounded Request Body Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12358034Наблюдать
Hickory-DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Nonexistence Proof Forgery via NSEC3
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12358432Наблюдать
Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responses
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12358634Наблюдать
Hickory DNS 0.25.0-alpha.3 through 0.25.2 Query Amplification via Cyclic Referrals
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12358735Наблюдать
Hickory-DNS 0.26.0 before 0.26.2 DNSSEC Nonexistence Forgery via Wraparound NSEC
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12358834Наблюдать
Hickory DNS Recursive Resolver Denial of Service via Cached Empty Connection Pool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12359132Наблюдать
Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Missing RFC 6840 Checks
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12359232Наблюдать
Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Name Hash Collision
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12359534Наблюдать
Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC3
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12359634Наблюдать
Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360133Наблюдать
Hickory DNS 0.26.0-beta.1 before 0.26.2 NSEC3 Proof of Nonexistence Forgery
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360232Наблюдать
Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Caching
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360434Наблюдать
Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loop
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360534Наблюдать
Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360634Наблюдать
Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral Amplification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад