Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 17 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-123607Эксплойта нет | Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of Servicehickory-dns · hickory-dns · CWE-835 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-123608Эксплойта нет | Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name Compressionhickory-dns · hickory-dns · CWE-407 | Высокая8,7 | — | 0,4 % | 4 дня назад |
37Наблюдать | CVE-2026-123614Эксплойта нет | imgproxy 4.0.0 before 4.0.16 Heap Buffer Overflow via ICO Loader Integer Overflowimgproxy · imgproxy · CWE-122 | Критическая9,3 | — | 0,6 % | 4 дня назад |
34Наблюдать | CVE-2026-123615Эксплойта нет | imgproxy before 4.0.17 Out-of-Bounds Write in ICO Loaderimgproxy · imgproxy · CWE-787 | Высокая8,7 | — | 0,5 % | 4 дня назад |
34Наблюдать | CVE-2026-123616Эксплойта нет | imgproxy 3.3.0 before 4.0.16 Memory Exhaustion DoS via ICO Loaderimgproxy · imgproxy · CWE-789 | Высокая8,7 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-114713Эксплойта нет | The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, wunrealircd · unrealircd · CWE-140 | Высокая8,6 | — | 0,3 % | 4 дня назад |
35Наблюдать | CVE-2026-103303Эксплойта нет | Turisbook Booking System <= 1.3.8 - Unauthenticated Stored XSS via Cart Background Settingunknown · turisbook booking system · CWE-79 | Высокая8,8 | — | 0,1 % | 4 дня назад |
32Наблюдать | CVE-2026-106015Эксплойта нет | Ecommerce Affiliate <= 1.0.0 - Unauthenticated Account Takeover via Email OTP Brute Forceunknown · ecommerce affiliate · CWE-287 | Высокая8,1 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-109925Эксплойта нет | Productive Commerce < 1.1.54 - Unauthenticated SQLi via Wishlist and Compare Handlersunknown · productive commerce · CWE-89 | Высокая8,6 | — | 0,2 % | 4 дня назад |
39Наблюдать | CVE-2026-110963Эксплойта нет | Userplace <= 1.2.0 - Unauthenticated Privilege Escalationunknown · userplace · CWE-269 | Критическая9,8 | — | 0,2 % | 4 дня назад |
39Наблюдать | CVE-2026-114432Эксплойта нет | Contact Form 7 6.2 - 6.2.3 - Unauthenticated Arbitrary File Upload via Invalid UTF-8 Filenameunknown · contact form 7 · CWE-434 | Критическая9,8 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-124424Эксплойта нет | WWBN AVideo Path Traversal Arbitrary VTT File Write via receiveAsync.json.phpwwbn · avideo · CWE-22 | Высокая7,1 | — | 0,3 % | 3 дня назад |
37Наблюдать | CVE-2026-124427Эксплойта нет | Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/nextcraftcms · cms · CWE-862 | Критическая9,3 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-124428Эксплойта нет | Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svgcraftcms · cms · CWE-22 | Высокая7,1 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124429Эксплойта нет | Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public Registrationcraftcms · cms · CWE-266 | Высокая8,7 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124430Эксплойта нет | Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing Oraclecraftcms · cms · CWE-1336 | Высокая8,7 | — | 0,5 % | 3 дня назад |
28Наблюдать | CVE-2026-124433Эксплойта нет | phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupControllerthorsten · phpmyfaq · CWE-863 | Высокая7,0 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-124434Эксплойта нет | Grav Lightbox Gallery 1.1.0 before 1.3.2 File Read via Shortcode Media Actionsgetgrav · grav · CWE-200 | Высокая7,1 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124436Эксплойта нет | OpenRemote before 1.32.2 Improper Authorization Allows Realm Admins to Modify Global Resourcesopenremote · core · CWE-863 | Высокая8,6 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124437Эксплойта нет | Scriban before 7.5.3 Denial of Service via Unguarded Builtins and Recursionscriban · scriban · CWE-400 | Высокая8,7 | — | 0,4 % | 3 дня назад |
36Наблюдать | CVE-2026-124438Эксплойта нет | Scriban before 7.5.2 Delegate Target Exposure via array.map Member Accessscriban · scriban · CWE-200 | Критическая9,1 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124439Эксплойта нет | Scriban before 7.5.3 Denial of Service via Uncatchable StackOverflowExceptionscriban · scriban · CWE-674 | Высокая8,7 | — | 0,4 % | 3 дня назад |
37Наблюдать | CVE-2026-124440Эксплойта нет | Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypasskyverno · kyverno · CWE-441 | Критическая9,4 | — | 0,5 % | 3 дня назад |
34Наблюдать | CVE-2026-124441Эксплойта нет | Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kindkyverno · kyverno · CWE-863 | Высокая8,7 | — | 0,4 % | 3 дня назад |
28Наблюдать | CVE-2026-124442Эксплойта нет | AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector Redirectsazuracast · azuracast · CWE-918 | Высокая7,1 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-124444Эксплойта нет | OpenEMR before 8.4.0 SQL Injection via OnsiteDocument Query APIopenemr · openemr · CWE-89 | Высокая7,1 | — | 0,2 % | 3 дня назад |
37Наблюдать | CVE-2026-124445Эксплойта нет | OpenEMR 7.0.1 before 8.4.0 OneTimeAuth Token Replay and PIN Brute Forceopenemr · openemr · CWE-307 | Критическая9,3 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124446Эксплойта нет | OpenEMR before 8.3.0 Arbitrary File Read and Write via FaxSMS disposeDocumentopenemr · openemr · CWE-73 | Высокая8,7 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124447Эксплойта нет | OpenEMR before 8.3.0 IDOR via OnsitePortalActivityController Update Endpointopenemr · openemr · CWE-639 | Высокая8,6 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124448Эксплойта нет | OpenEMR before 8.3.0 Stored XSS via CCDA/CCD Preview XSLT Attributesopenemr · openemr · CWE-79 | Высокая8,6 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124449Эксплойта нет | OpenEMR before 8.4.0 Missing Authorization via FHIR Media and QuestionnaireResponse Routesopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
37Наблюдать | CVE-2026-124450Есть PoC | OpenEMR before 8.3.0 Arbitrary File Read/Write via disposeDocumentopenemr · openemr · CWE-73 | Критическая9,3 | — | 0,4 % | 3 дня назад |
28Наблюдать | CVE-2026-124453Эксплойта нет | OpenEMR before 8.3.0 IDOR in Portal Patient Settings via persist.phpopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124455Эксплойта нет | OpenEMR before 8.3.0 IDOR via Portal OnsiteDocument Pid_Equals Mass-Assignmentopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124456Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization and IDOR in Prior-Authorizations Moduleopenemr · openemr · CWE-862 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124457Эксплойта нет | OpenEMR before 8.3.0 Path Traversal via sl_eob_process.php eranameopenemr · openemr · CWE-22 | Высокая7,2 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124458Эксплойта нет | OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via Person Endpointopenemr · openemr · CWE-284 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124459Эксплойта нет | OpenEMR before 8.3.0 Cross-Patient IDOR via Encounter Form Viewers and Save Handlersopenemr · openemr · CWE-639 | Высокая8,6 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124460Эксплойта нет | OpenEMR before 8.3.0 IDOR in Patient Portal PortalPatientControlleropenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124461Эксплойта нет | OpenEMR before 8.3.0 IDOR via DICOM library/ajax/upload.php Endpointopenemr · openemr · CWE-862 | Высокая8,6 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124462Эксплойта нет | OpenEMR before 8.3.0 Patient Portal IDOR via Case-Sensitive Pid Parameteropenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
37Наблюдать | CVE-2026-124463Эксплойта нет | OpenEMR before 8.3.0 Stored XSS via CAMOS Rx Print Viewopenemr · openemr · CWE-79 | Критическая9,3 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124464Эксплойта нет | OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via QuestionnaireResponseopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124465Эксплойта нет | Trendyol kafka-konsumer 2.3.3 before 2.6.18 Denial of Service via Batch Consumer Panictrendyol · kafka-konsumer · CWE-617 | Высокая7,1 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-124467Эксплойта нет | OpenEMR before 8.4.0 Remote Code Execution via ESign LFI and fax uploadopenemr · openemr · CWE-22 | Высокая8,7 | — | 0,4 % | 3 дня назад |
28Наблюдать | CVE-2026-124468Эксплойта нет | OpenEMR before 8.3.0 SQL Injection via Patient Insurance and Employer REST APIopenemr · openemr · CWE-89 | Высокая7,1 | — | 0,2 % | 3 дня назад |
37Наблюдать | CVE-2026-124469Эксплойта нет | OpenEMR before 8.3.0 SQL Injection via Fee Sheet warehouse parameteropenemr · openemr · CWE-89 | Критическая9,4 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-124470Эксплойта нет | OpenEMR before 8.3.0 BOLA via portal_custom_report.php Exposes Patient Problem Listsopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124471Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization and IDOR via sl_eob_invoice.phpopenemr · openemr · CWE-639 | Высокая8,6 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124472Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization via sl_eob_patient_note.phpopenemr · openemr · CWE-862 | Высокая8,6 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124473Эксплойта нет | OpenEMR before 8.3.0 Broken Object Authorization via SOAP Note Update APIopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124475Эксплойта нет | OpenEMR before 8.3.0 IDOR via portal/lib/persist.php setting_patientopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,1 % | 3 дня назад |
28Наблюдать | CVE-2026-124476Эксплойта нет | OpenEMR before 8.3.0 IDOR via form_pid in portal/lib/paylib.phpopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,1 % | 3 дня назад |
34Наблюдать | CVE-2026-124477Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization via delete_Recall in save.phpopenemr · openemr · CWE-862 | Высокая8,7 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124478Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization via addRecall in save.phpopenemr · openemr · CWE-862 | Высокая7,1 | — | 0,1 % | 3 дня назад |
28Наблюдать | CVE-2026-124479Эксплойта нет | OpenEMR before 8.4.0 Arbitrary File Read via REST Document Downloadopenemr · openemr · CWE-73 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124480Эксплойта нет | OpenEMR before 8.4.0 Authorization Bypass via FHIR QuestionnaireResponse APICSRFTOKENopenemr · openemr · CWE-862 | Высокая8,7 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124481Эксплойта нет | OpenEMR before 8.4.0 Cross-Patient Payment Tampering via Rainforest Portal Paymentsopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124482Эксплойта нет | OpenEMR before 8.4.0 Cross-Patient PHI Exfiltration via SMART Patient Launchopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124483Эксплойта нет | OpenEMR before 8.4.0 Improper Authorization via Prescription REST APIopenemr · openemr · CWE-863 | Высокая8,7 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124484Эксплойта нет | OpenEMR before 8.4.0 Missing Authorization in Portal Onsite-Document APIsopenemr · openemr · CWE-862 | Высокая8,7 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124485Эксплойта нет | OpenEMR before 8.3.0 Cross-Patient Document Disclosure via Onsite Documents APIopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124486Эксплойта нет | OpenEMR before 8.3.0 Missing Authorization in Classic Document Controlleropenemr · openemr · CWE-862 | Высокая8,7 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124487Эксплойта нет | OpenEMR before 8.4.0 Improper Authorization in FHIR DocumentReference $docrefopenemr · openemr · CWE-863 | Высокая7,1 | — | 0,2 % | 3 дня назад |
34Наблюдать | CVE-2026-124488Эксплойта нет | OpenEMR before 8.3.0 Authorization Bypass via load_form.php High-Sensitivity Encountersopenemr · openemr · CWE-862 | Высокая8,6 | — | 0,2 % | 3 дня назад |
28Наблюдать | CVE-2026-124489Эксплойта нет | OpenEMR before 8.3.0 Broken Access Control via portal_payment.phpopenemr · openemr · CWE-639 | Высокая7,1 | — | 0,1 % | 3 дня назад |
37Наблюдать | CVE-2026-124490Эксплойта нет | OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocumentopenemr · openemr · CWE-73 | Критическая9,4 | — | 0,3 % | 3 дня назад |
33Наблюдать | CVE-2026-124492Эксплойта нет | SunEditor before 3.4.0 Stored XSS via Link Modal Bookmark Listjihong88 · suneditor · CWE-79 | Высокая8,3 | — | 0,2 % | 3 дня назад |
37Наблюдать | CVE-2026-124493Эксплойта нет | SunEditor before 3.4.0 Stored XSS via DocumentType Header textContentjihong88 · suneditor · CWE-79 | Критическая9,3 | — | 0,3 % | 3 дня назад |
37Наблюдать | CVE-2026-124494Эксплойта нет | SunEditor before 3.4.0 Stored XSS via : Entity Sanitizer Bypassjihong88 · suneditor · CWE-79 | Критическая9,3 | — | 0,3 % | 3 дня назад |
19Наблюдать | CVE-2026-124552Есть PoC | Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiwebmin · webmin · CWE-79 | Средняя4,8 | — | 0,1 % | 3 дня назад |
34Наблюдать | CVE-2026-124553Эксплойта нет | BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsingfunstory-ai · babeldoc · CWE-770 | Высокая8,7 | — | 0,5 % | 3 дня назад |
36Наблюдать | CVE-2026-101117Эксплойта нет | IBM WebSphere eXtremes Scale Liberty deployment is affected by Cross Site Scripting(XSS) attacks.ibm · websphere extreme scale · CWE-16 | Критическая9,1 | — | 0,3 % | 3 дня назад |
28Наблюдать | CVE-2026-109899Эксплойта нет | WordPress Melapress Role Editor plugin <= 1.3.0 - Broken Access Control vulnerabilitymelapress · melapress role editor · CWE-862 | Высокая7,1 | — | 0,2 % | 3 дня назад |
38Наблюдать | CVE-2026-109900Эксплойта нет | WordPress Melapress Role Editor plugin <= 1.3.0 - Privilege Escalation vulnerabilitymelapress · melapress role editor · CWE-266 | Критическая9,6 | — | 0,3 % | 3 дня назад |
34Наблюдать | CVE-2026-114189Эксплойта нет | WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerabilitywpvibes · anywhere elementor · CWE-89 | Высокая8,5 | — | 0,3 % | 3 дня назад |
32Наблюдать | CVE-2026-105467Эксплойта нет | IBM QRadar SIEM is vulnerable to Open Redirect and Reflected XSSibm · qradar · CWE-79 | Высокая8,1 | — | 0,2 % | 3 дня назад |
30Наблюдать | CVE-2026-107330Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-918 | Высокая7,7 | — | 0,2 % | 3 дня назад |
39Наблюдать | CVE-2026-107331Эксплойта нет | DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-36 | Критическая9,9 | — | 0,4 % | 3 дня назад |
35Наблюдать | CVE-2026-110273Эксплойта нет | Security Vulnerability identified in IBM TRIRIGA - Command Executionibm · tririga application platform · CWE-94 | Высокая8,8 | — | 0,5 % | 3 дня назад |
37Наблюдать | CVE-2026-114464Эксплойта нет | Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for October 2026ibm · process mining · CWE-284 | Критическая9,3 | — | 0,2 % | 3 дня назад |
33Наблюдать | CVE-2026-116499Эксплойта нет | Arbitrary Code Execution in Qiskit SDK QPY Deserializationibm · qiskit sdk · CWE-502 | Высокая8,4 | — | 0,2 % | 3 дня назад |
33Наблюдать | CVE-2026-116501Эксплойта нет | Qiskit SDK C API may trigger an out of bounds write on accessing the unitary matrix with qk_circuit_inst_unitary().ibm · qiskit sdk · CWE-787 | Высокая8,4 | — | 0,1 % | 3 дня назад |
35Наблюдать | CVE-2026-117545Эксплойта нет | IBM webMethods Integration Server is vulnerable of bypassing the two-factor authentication mechanism.ibm · webmethods integration server · CWE-287 | Высокая8,8 | — | 0,3 % | 3 дня назад |
39Наблюдать | CVE-2026-15266Эксплойта нет | Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-78 | Критическая9,8 | — | 0,8 % | 3 дня назад |
36Наблюдать | CVE-2026-17466Эксплойта нет | IBM Optim Test Data Management 1.0.0, 1.1.0, and 1.2.0 impacted by Path Traversal, Rate Limiting, and Weak Password Policy vulnerabilitiesibm · optim · CWE-22 | Критическая9,1 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-18093Эксплойта нет | IBM App Connect Enterprise is vulnerable to a credential exposureibm · app connect enterprise · CWE-863 | Высокая7,5 | — | 0,4 % | 3 дня назад |
28Наблюдать | CVE-2026-18893Эксплойта нет | CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilitiesibm · cockroachdb postgresql for ibm vpc · CWE-269 | Высокая7,1 | — | 0,1 % | 3 дня назад |
32Наблюдать | CVE-2026-19133Эксплойта нет | TS4500 Tape Library addresses security vulnerabilityibm · storage ts4500 library · CWE-285 | Высокая8,1 | — | 0,3 % | 3 дня назад |
39Наблюдать | CVE-2026-6715Эксплойта нет | Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-78 | Критическая9,8 | — | 0,8 % | 3 дня назад |
35Наблюдать | CVE-2026-8639Эксплойта нет | IBM Verify Directory is affected by multiple vulnerabilitiesibm · security verify directory · CWE-384 | Высокая8,8 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-93879Эксплойта нет | Hibernate Validator is affected by an expression language injection vulnerabilityibm · hibernate validator · CWE-400 | Высокая7,5 | — | 0,3 % | 3 дня назад |
32Наблюдать | CVE-2026-97677Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-22 | Высокая8,1 | — | 0,3 % | 3 дня назад |
35Наблюдать | CVE-2026-9764Эксплойта нет | IBM Bob is vulnerable to Remote Code Execution due to improper control of workspace-defined MCP server executionibm · bob shell · CWE-94 | Высокая8,8 | — | 0,2 % | 3 дня назад |
32Наблюдать | CVE-2026-118904Эксплойта нет | IBM webMethods Integration Server is affected by vulnerabilty in backup code validation during 2FA Authentication.ibm · webmethods integration server · CWE-287 | Высокая8,1 | — | 0,3 % | 3 дня назад |
30Наблюдать | CVE-2026-96146Эксплойта нет | Multiple vulnerabilities previously addressed in IBM SevOne Network Performance Managementibm · sevone network performance management · CWE-400 | Высокая7,5 | — | 0,3 % | 3 дня назад |
36Наблюдать | CVE-2026-119506Эксплойта нет | WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Privilege Escalation vulnerabilitydynamiapps · frontend admin by dynamiapps · CWE-266 | Критическая9,1 | — | 0,3 % | 3 дня назад |
35Наблюдать | CVE-2026-124560Эксплойта нет | D-Link DIR-878 HNAP prog.cgi GetCAPTCHAsetting heap-based overflowd-link · dir-878 · CWE-119 | Высокая8,9 | — | 0,7 % | 3 дня назад |
34Наблюдать | CVE-2026-113362Эксплойта нет | Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), Vnec corporation · websam winshare · CWE-276 | Высокая8,5 | — | 0,1 % | 3 дня назад |
30Наблюдать | CVE-2026-124561Эксплойта нет | D-Link DIR-878 HNAP prog.cgi SetVLANSettings stack-based overflowd-link · dir-878 · CWE-119 | Высокая7,7 | — | 0,5 % | 3 дня назад |
- CVE-2026-12360734Наблюдать
Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12360834Наблюдать
Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name Compression
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %hickory-dns · hickory-dns4 дня назад
- CVE-2026-12361437Наблюдать
imgproxy 4.0.0 before 4.0.16 Heap Buffer Overflow via ICO Loader Integer Overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %imgproxy · imgproxy4 дня назад
- CVE-2026-12361534Наблюдать
imgproxy before 4.0.17 Out-of-Bounds Write in ICO Loader
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %imgproxy · imgproxy4 дня назад
- CVE-2026-12361634Наблюдать
imgproxy 3.3.0 before 4.0.16 Memory Exhaustion DoS via ICO Loader
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %imgproxy · imgproxy4 дня назад
- CVE-2026-11471334Наблюдать
The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, w
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unrealircd · unrealircd4 дня назад
- CVE-2026-10330335Наблюдать
Turisbook Booking System <= 1.3.8 - Unauthenticated Stored XSS via Cart Background Setting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · turisbook booking system4 дня назад
- CVE-2026-10601532Наблюдать
Ecommerce Affiliate <= 1.0.0 - Unauthenticated Account Takeover via Email OTP Brute Force
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %unknown · ecommerce affiliate4 дня назад
- CVE-2026-10992534Наблюдать
Productive Commerce < 1.1.54 - Unauthenticated SQLi via Wishlist and Compare Handlers
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · productive commerce4 дня назад
- CVE-2026-11096339Наблюдать
Userplace <= 1.2.0 - Unauthenticated Privilege Escalation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · userplace4 дня назад
- CVE-2026-11443239Наблюдать
Contact Form 7 6.2 - 6.2.3 - Unauthenticated Arbitrary File Upload via Invalid UTF-8 Filename
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · contact form 74 дня назад
- CVE-2026-12442428Наблюдать
WWBN AVideo Path Traversal Arbitrary VTT File Write via receiveAsync.json.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wwbn · avideo3 дня назад
- CVE-2026-12442737Наблюдать
Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/next
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %craftcms · cms3 дня назад
- CVE-2026-12442828Наблюдать
Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svg
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %craftcms · cms3 дня назад
- CVE-2026-12442934Наблюдать
Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public Registration
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms3 дня назад
- CVE-2026-12443034Наблюдать
Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing Oracle
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms3 дня назад
- CVE-2026-12443328Наблюдать
phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupController
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %thorsten · phpmyfaq3 дня назад
- CVE-2026-12443428Наблюдать
Grav Lightbox Gallery 1.1.0 before 1.3.2 File Read via Shortcode Media Actions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav3 дня назад
- CVE-2026-12443634Наблюдать
OpenRemote before 1.32.2 Improper Authorization Allows Realm Admins to Modify Global Resources
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openremote · core3 дня назад
- CVE-2026-12443734Наблюдать
Scriban before 7.5.3 Denial of Service via Unguarded Builtins and Recursion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %scriban · scriban3 дня назад
- CVE-2026-12443836Наблюдать
Scriban before 7.5.2 Delegate Target Exposure via array.map Member Access
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %scriban · scriban3 дня назад
- CVE-2026-12443934Наблюдать
Scriban before 7.5.3 Denial of Service via Uncatchable StackOverflowException
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %scriban · scriban3 дня назад
- CVE-2026-12444037Наблюдать
Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypass
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %kyverno · kyverno3 дня назад
- CVE-2026-12444134Наблюдать
Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kind
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %kyverno · kyverno3 дня назад
- CVE-2026-12444228Наблюдать
AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector Redirects
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %azuracast · azuracast3 дня назад
- CVE-2026-12444428Наблюдать
OpenEMR before 8.4.0 SQL Injection via OnsiteDocument Query API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12444537Наблюдать
OpenEMR 7.0.1 before 8.4.0 OneTimeAuth Token Replay and PIN Brute Force
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12444634Наблюдать
OpenEMR before 8.3.0 Arbitrary File Read and Write via FaxSMS disposeDocument
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12444734Наблюдать
OpenEMR before 8.3.0 IDOR via OnsitePortalActivityController Update Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12444834Наблюдать
OpenEMR before 8.3.0 Stored XSS via CCDA/CCD Preview XSLT Attributes
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12444928Наблюдать
OpenEMR before 8.4.0 Missing Authorization via FHIR Media and QuestionnaireResponse Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445037Наблюдать
OpenEMR before 8.3.0 Arbitrary File Read/Write via disposeDocument
КритическаяCVSS 9,3Есть PoCEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445328Наблюдать
OpenEMR before 8.3.0 IDOR in Portal Patient Settings via persist.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445528Наблюдать
OpenEMR before 8.3.0 IDOR via Portal OnsiteDocument Pid_Equals Mass-Assignment
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445628Наблюдать
OpenEMR before 8.3.0 Missing Authorization and IDOR in Prior-Authorizations Module
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445728Наблюдать
OpenEMR before 8.3.0 Path Traversal via sl_eob_process.php eraname
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445828Наблюдать
OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via Person Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12445934Наблюдать
OpenEMR before 8.3.0 Cross-Patient IDOR via Encounter Form Viewers and Save Handlers
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446028Наблюдать
OpenEMR before 8.3.0 IDOR in Patient Portal PortalPatientController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446134Наблюдать
OpenEMR before 8.3.0 IDOR via DICOM library/ajax/upload.php Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446228Наблюдать
OpenEMR before 8.3.0 Patient Portal IDOR via Case-Sensitive Pid Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446337Наблюдать
OpenEMR before 8.3.0 Stored XSS via CAMOS Rx Print View
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446428Наблюдать
OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via QuestionnaireResponse
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446528Наблюдать
Trendyol kafka-konsumer 2.3.3 before 2.6.18 Denial of Service via Batch Consumer Panic
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %trendyol · kafka-konsumer3 дня назад
- CVE-2026-12446734Наблюдать
OpenEMR before 8.4.0 Remote Code Execution via ESign LFI and fax upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446828Наблюдать
OpenEMR before 8.3.0 SQL Injection via Patient Insurance and Employer REST API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12446937Наблюдать
OpenEMR before 8.3.0 SQL Injection via Fee Sheet warehouse parameter
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447028Наблюдать
OpenEMR before 8.3.0 BOLA via portal_custom_report.php Exposes Patient Problem Lists
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447134Наблюдать
OpenEMR before 8.3.0 Missing Authorization and IDOR via sl_eob_invoice.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447234Наблюдать
OpenEMR before 8.3.0 Missing Authorization via sl_eob_patient_note.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447328Наблюдать
OpenEMR before 8.3.0 Broken Object Authorization via SOAP Note Update API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447528Наблюдать
OpenEMR before 8.3.0 IDOR via portal/lib/persist.php setting_patient
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447628Наблюдать
OpenEMR before 8.3.0 IDOR via form_pid in portal/lib/paylib.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447734Наблюдать
OpenEMR before 8.3.0 Missing Authorization via delete_Recall in save.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447828Наблюдать
OpenEMR before 8.3.0 Missing Authorization via addRecall in save.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12447928Наблюдать
OpenEMR before 8.4.0 Arbitrary File Read via REST Document Download
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448034Наблюдать
OpenEMR before 8.4.0 Authorization Bypass via FHIR QuestionnaireResponse APICSRFTOKEN
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448128Наблюдать
OpenEMR before 8.4.0 Cross-Patient Payment Tampering via Rainforest Portal Payments
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448228Наблюдать
OpenEMR before 8.4.0 Cross-Patient PHI Exfiltration via SMART Patient Launch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448334Наблюдать
OpenEMR before 8.4.0 Improper Authorization via Prescription REST API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448434Наблюдать
OpenEMR before 8.4.0 Missing Authorization in Portal Onsite-Document APIs
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448528Наблюдать
OpenEMR before 8.3.0 Cross-Patient Document Disclosure via Onsite Documents API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448634Наблюдать
OpenEMR before 8.3.0 Missing Authorization in Classic Document Controller
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448728Наблюдать
OpenEMR before 8.4.0 Improper Authorization in FHIR DocumentReference $docref
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448834Наблюдать
OpenEMR before 8.3.0 Authorization Bypass via load_form.php High-Sensitivity Encounters
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12448928Наблюдать
OpenEMR before 8.3.0 Broken Access Control via portal_payment.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12449037Наблюдать
OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocument
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %openemr · openemr3 дня назад
- CVE-2026-12449233Наблюдать
SunEditor before 3.4.0 Stored XSS via Link Modal Bookmark List
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %jihong88 · suneditor3 дня назад
- CVE-2026-12449337Наблюдать
SunEditor before 3.4.0 Stored XSS via DocumentType Header textContent
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %jihong88 · suneditor3 дня назад
- CVE-2026-12449437Наблюдать
SunEditor before 3.4.0 Stored XSS via : Entity Sanitizer Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %jihong88 · suneditor3 дня назад
- CVE-2026-12455219Наблюдать
Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgi
СредняяCVSS 4,8Есть PoCEPSS 0 %webmin · webmin3 дня назад
- CVE-2026-12455334Наблюдать
BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %funstory-ai · babeldoc3 дня назад
- CVE-2026-10111736Наблюдать
IBM WebSphere eXtremes Scale Liberty deployment is affected by Cross Site Scripting(XSS) attacks.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere extreme scale3 дня назад
- CVE-2026-10989928Наблюдать
WordPress Melapress Role Editor plugin <= 1.3.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %melapress · melapress role editor3 дня назад
- CVE-2026-10990038Наблюдать
WordPress Melapress Role Editor plugin <= 1.3.0 - Privilege Escalation vulnerability
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %melapress · melapress role editor3 дня назад
- CVE-2026-11418934Наблюдать
WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %wpvibes · anywhere elementor3 дня назад
- CVE-2026-10546732Наблюдать
IBM QRadar SIEM is vulnerable to Open Redirect and Reflected XSS
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · qradar3 дня назад
- CVE-2026-10733030Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data3 дня назад
- CVE-2026-10733139Наблюдать
DataStage on Cloud Pak for Data has several vulnerabilities
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %ibm · datastage on cloud pak for data3 дня назад
- CVE-2026-11027335Наблюдать
Security Vulnerability identified in IBM TRIRIGA - Command Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · tririga application platform3 дня назад
- CVE-2026-11446437Наблюдать
Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for October 2026
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ibm · process mining3 дня назад
- CVE-2026-11649933Наблюдать
Arbitrary Code Execution in Qiskit SDK QPY Deserialization
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ibm · qiskit sdk3 дня назад
- CVE-2026-11650133Наблюдать
Qiskit SDK C API may trigger an out of bounds write on accessing the unitary matrix with qk_circuit_inst_unitary().
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ibm · qiskit sdk3 дня назад
- CVE-2026-11754535Наблюдать
IBM webMethods Integration Server is vulnerable of bypassing the two-factor authentication mechanism.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · webmethods integration server3 дня назад
- CVE-2026-1526639Наблюдать
Multiple Vulnerabilities in IBM Concert Software
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · concert3 дня назад
- CVE-2026-1746636Наблюдать
IBM Optim Test Data Management 1.0.0, 1.1.0, and 1.2.0 impacted by Path Traversal, Rate Limiting, and Weak Password Policy vulnerabilities
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · optim3 дня назад
- CVE-2026-1809330Наблюдать
IBM App Connect Enterprise is vulnerable to a credential exposure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · app connect enterprise3 дня назад
- CVE-2026-1889328Наблюдать
CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ibm · cockroachdb postgresql for ibm vpc3 дня назад
- CVE-2026-1913332Наблюдать
TS4500 Tape Library addresses security vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · storage ts4500 library3 дня назад
- CVE-2026-671539Наблюдать
Multiple Vulnerabilities in IBM Concert Software
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · concert3 дня назад
- CVE-2026-863935Наблюдать
IBM Verify Directory is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · security verify directory3 дня назад
- CVE-2026-9387930Наблюдать
Hibernate Validator is affected by an expression language injection vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · hibernate validator3 дня назад
- CVE-2026-9767732Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %langflow · langflow3 дня назад
- CVE-2026-976435Наблюдать
IBM Bob is vulnerable to Remote Code Execution due to improper control of workspace-defined MCP server execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · bob shell3 дня назад
- CVE-2026-11890432Наблюдать
IBM webMethods Integration Server is affected by vulnerabilty in backup code validation during 2FA Authentication.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ibm · webmethods integration server3 дня назад
- CVE-2026-9614630Наблюдать
Multiple vulnerabilities previously addressed in IBM SevOne Network Performance Management
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · sevone network performance management3 дня назад
- CVE-2026-11950636Наблюдать
WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Privilege Escalation vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %dynamiapps · frontend admin by dynamiapps3 дня назад
- CVE-2026-12456035Наблюдать
D-Link DIR-878 HNAP prog.cgi GetCAPTCHAsetting heap-based overflow
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %d-link · dir-8783 дня назад
- CVE-2026-11336234Наблюдать
Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), V
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nec corporation · websam winshare3 дня назад
- CVE-2026-12456130Наблюдать
D-Link DIR-878 HNAP prog.cgi SetVLANSettings stack-based overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %d-link · dir-8783 дня назад