Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 18 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-124562Эксплойта нет | D-Link DIR-878 HNAP SetWanSettings buffer overflowd-link · dir-878 · CWE-119 | Высокая7,7 | — | 0,5 % | 3 дня назад |
30Наблюдать | CVE-2026-124563Эксплойта нет | D-Link DIR-878 HNAP SetWanSettings buffer overflowd-link · dir-878 · CWE-119 | Высокая7,7 | — | 0,5 % | 3 дня назад |
37Наблюдать | CVE-2026-113363Эксплойта нет | Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and nec corporation · websam winshare · CWE-749 | Критическая9,3 | — | 1,0 % | 3 дня назад |
37Наблюдать | CVE-2026-113364Эксплойта нет | Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and earlier, Ver 7.6.0 and Ver 7.7.0 through 7.7.nec corporation · websam winshare · CWE-122 | Критическая9,3 | — | 0,7 % | 3 дня назад |
35Наблюдать | CVE-2026-115204Эксплойта нет | AZEXO Store Locator <= 1.4 - Subscriber+ Arbitrary File Write via azt_items_importunknown · azexo store locator · CWE-434 | Высокая8,8 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-115212Эксплойта нет | mView <= 1.0.3 - Subscriber+ Arbitrary File Uploadunknown · mview 豆瓣电影 · CWE-434 | Высокая8,8 | — | 0,4 % | 2 дня назад |
39Наблюдать | CVE-2026-115213Эксплойта нет | EASY-JS-WPAPI <= 2.0 - Unauthenticated Administrator Password Disclosure and Authentication Bypassunknown · easy-js-wpapi client handle for the wordpress rest-api · CWE-287 | Критическая9,8 | — | 0,3 % | 2 дня назад |
39Наблюдать | CVE-2026-115237Эксплойта нет | Grand Job <= 1.2.1 - Unauthenticated Account Takeover via Empty Password Reset Codeunknown · grand job · CWE-287 | Критическая9,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-115256Эксплойта нет | Mail Debug for WooCommerce <= 1.3.0 - Unauthenticated Sent Email Disclosure Leading to Account Takeoverunknown · mail debug for woocommerce · CWE-200 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-118201Эксплойта нет | Limit Login Attempts Reloaded 3.0.0 - 3.4.0 - Two-Factor Authentication Bypass via XML-RPCunknown · limit login attempts security · CWE-287 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-118202Эксплойта нет | Limit Login Attempts Reloaded < 3.4.1 - Two-Factor Authentication Bypass via Malformed X-Forwarded-For Headerunknown · limit login attempts security · CWE-287 | Высокая7,5 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-121874Эксплойта нет | Post Duplicator < 3.0.18 - Admin+ Arbitrary Option Update via Unvalidated Option Nameunknown · post duplicator · CWE-863 | Высокая7,2 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-121875Эксплойта нет | Post Duplicator < 3.0.18 - Admin+ Privilege Escalation via Unvalidated Capability Assignmentunknown · post duplicator · CWE-269 | Высокая7,2 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-123064Эксплойта нет | WP BASE Booking of Appointments, Services and Events 6.5.0 - Subscriber+ Privilege Escalationunknown · wp base booking of appointments, services and events · CWE-269 | Высокая8,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-123091Эксплойта нет | Vigilant < 2.11.0 - 2FA Bypass via Third-Party Login Formsunknown · vigilant · CWE-287 | Высокая7,5 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-123751Эксплойта нет | WP Duplicate <= 1.1.11 - Unauthenticated Arbitrary File Upload via Authentication Bypassunknown · wp duplicate · CWE-434 | Критическая9,8 | — | 0,6 % | 2 дня назад |
27Наблюдать | CVE-2026-124576Есть PoC | BeikeShop Guest Order Lookup OrderRepo.php getOrderByNumber behavioral workflowCWE-840 | Средняя6,9 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-124577Эксплойта нет | Intelbras SG 2404 PoE L2+ Web Management EXCU_SHELL improper authenticationintelbras · sg 2404 poe l2+ · CWE-287 | Высокая8,9 | — | 2,0 % | 2 дня назад |
38Наблюдать | CVE-2026-124580Эксплойта нет | Chengdu Feiyuxing Technology VW2100/VEC10GP Weixin Auth Endpoint webserver handle_wechat_cn_wifi os command injectionchengdu feiyuxing technology · vw2100 · CWE-77 | Критическая9,3 | — | 2,7 % | 2 дня назад |
38Наблюдать | CVE-2026-123870Эксплойта нет | [Eclipse CSI - otterdog] Unauthenticated remote code execution via eval() on format-string-injected webhook body when GITHUB_WEBHOOK_SECRET is unseteclipse foundation · otterdog · CWE-95 | Критическая9,5 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-124585Эксплойта нет | Chengdu Feiyuxing Technology VW2100/VEC10GP Web Administration webserver add_expmac os command injectionchengdu feiyuxing technology · vw2100 · CWE-77 | Высокая8,6 | — | 2,2 % | 2 дня назад |
24Наблюдать | CVE-2026-92606Есть PoC | TOCTOU Race Condition in TÜBİTAK BİLGEM's Pardus MyComputertübi̇tak bi̇lgem software technologies research institute · pardus mycomputer · CWE-367 | Средняя6,0 | — | 0,0 % | 2 дня назад |
32Наблюдать | CVE-2026-94249Эксплойта нет | Missing Authorization in TÜBİTAK BİLGEM's Liderahenktübi̇tak bi̇lgem software technologies research institute · liderahenk · CWE-862 | Высокая8,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-111403Эксплойта нет | WordPress WP Inventory Manager plugin <= 2.5.9 - Cross Site Scripting (XSS) vulnerabilitywp inventory · wp inventory manager · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
35Наблюдать | CVE-2026-111421Эксплойта нет | Apache Airflow: Execution API: set_xcom skips the reserved-key check, so task-written XComs instantiate airflow.* classes on the API serverapache software foundation · apache airflow · CWE-502 | Высокая8,8 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-119483Эксплойта нет | WordPress Form Maker by 10Web plugin <= 1.15.50 - Cross Site Scripting (XSS) vulnerability10web · form maker by 10web · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-119504Эксплойта нет | WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Cross Site Scripting (XSS) vulnerabilitydynamiapps · frontend admin by dynamiapps · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-119505Эксплойта нет | WordPress Welcart e-Commerce plugin <= 2.12.6 - Cross Site Scripting (XSS) vulnerabilitywelcart · welcart e-commerce · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-121760Эксплойта нет | WordPress weDocs plugin <= 2.6.1 - Broken Access Control vulnerabilitywedevs · wedocs · CWE-862 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-121764Эксплойта нет | WordPress FV Flowplayer Video Player plugin <= 7.5.56.7212 - Cross Site Scripting (XSS) vulnerabilityfoliovision · fv flowplayer video player · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-121780Эксплойта нет | WordPress Flying Images plugin <= 2.4.15 - Cross Site Scripting (XSS) vulnerabilitygijo varghese · flying images · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-123463Эксплойта нет | WordPress Checkout Files Upload for WooCommerce plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerabilitywp wham · checkout files upload for woocommerce · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-123465Эксплойта нет | WordPress myCred plugin <= 4.0.2 - Sensitive Data Exposure vulnerabilitymycred · mycred · CWE-497 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-123484Эксплойта нет | WordPress JetFormBuilder plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetformbuilder · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-54863Эксплойта нет | WordPress Review Schema plugin <= 3.1.4 - Cross Site Scripting (XSS) vulnerabilitymamunur rashid · review schema · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
0Наблюдать | CVE-2026-68982Есть PoC | Apache Airflow: CeleryExecutor: forged callback workloads run on Celery workers without workload-token validationapache software foundation · apache airflow · CWE-306 | — | — | 0,2 % | 2 дня назад |
0Наблюдать | CVE-2026-86829Есть PoC | Apache Airflow: Deserialization of task-controlled XCom values in the Scheduler during dependency evaluationapache software foundation · apache airflow · CWE-502 | — | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-92683Эксплойта нет | Incomplete evaluation of multi-condition JWT where filter in @authentication in @neo4j/graphqlneo4j · @neo4j/graphql · CWE-863 | Высокая8,6 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-106466Эксплойта нет | JWT Auth <= 3.0.2 - Unauthenticated Account Access Persistence via Insufficient Refresh Token Revocationunknown · jwt auth · CWE-613 | Высокая7,5 | — | 0,2 % | 2 дня назад |
40В плане | CVE-2026-115252Есть PoC | Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Optionunknown · confection wordpress cable · CWE-94 | Критическая10,0 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-120367Эксплойта нет | Apache Axis2/Java: unbounded JSON request body bufferingapache software foundation · apache axis2/java · CWE-770 | Высокая7,5 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-121570Эксплойта нет | WordPress RSVP and Event Management plugin <= 2.7.17 - Cross Site Scripting (XSS) vulnerabilitywp chill · rsvp and event management · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-121722Эксплойта нет | WordPress Formidable Forms Signature Online Contract Automation plugin <= 2.0.5 - Broken Access Control vulnerabilitywp e-signature · formidable forms signature online contract automation · CWE-862 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-121782Эксплойта нет | WordPress If-So Dynamic Content Personalization plugin <= 1.10.3 - Cross Site Scripting (XSS) vulnerabilityif-so dynamic content · if-so dynamic content personalization · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-122666Эксплойта нет | WordPress Mang Board WP plugin <= 2.4.7 - Cross Site Scripting (XSS) vulnerabilitykitae park · mang board wp · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-123460Эксплойта нет | WordPress WordPress File Upload plugin <= 5.2.2 - Cross Site Scripting (XSS) vulnerabilitynickboss · wordpress file upload · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-123475Эксплойта нет | WordPress MapSVG plugin <= 8.16.3 - Broken Access Control vulnerabilitypt norther lights production · mapsvg · CWE-862 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-123476Эксплойта нет | WordPress Featured Image from URL plugin <= 6.1.4 - Cross Site Scripting (XSS) vulnerabilityfifu.app · featured image from url · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
0Наблюдать | CVE-2026-123753Есть PoC | Apache Axis2/Java: SSRF via WS-Addressing ReplyTo and FaultTo endpointsapache software foundation · apache axis2/java · CWE-918 | — | — | 0,2 % | 2 дня назад |
32Наблюдать | CVE-2026-112172Эксплойта нет | Unauthenticated SQL Execution in XDent/XMedical Synchronization Infrastructurecompugroup medical · xdent · CWE-89 | Высокая8,1 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-118458Эксплойта нет | AIS shared test login provider contains fixed administrative credentialscompugroup medical · phronesis · CWE-798 | Высокая8,1 | — | 0,2 % | 2 дня назад |
32Наблюдать | CVE-2026-118460Эксплойта нет | AIS embedded private keys enable practitioner impersonationcompugroup medical · infantia · CWE-321 | Высокая8,0 | — | 0,2 % | 2 дня назад |
32Наблюдать | CVE-2026-118461Эксплойта нет | AIS PersonnelService client performs unauthenticated doctor-specific operationscompugroup medical · infantia · CWE-306 | Высокая8,0 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-118462Эксплойта нет | AIS update mechanism executes unverified codecompugroup medical · infantia · CWE-494 | Критическая9,2 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-118468Эксплойта нет | AIS XML parsers allow external entity resolutioncompugroup medical · infantia · CWE-611 | Высокая7,2 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-121629Эксплойта нет | Gst-plugins-good: gst-plugins-good: local file disclosure via unvalidated file:// uris in adaptivedemux2 manifest handlingred hat · red hat enterprise linux 10 · CWE-73 | Высокая7,5 | — | 0,5 % | 2 дня назад |
40В плане | CVE-2026-110468Есть PoC | Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 | Критическая10,0 | — | 0,6 % | 2 дня назад |
40В плане | CVE-2026-110469Эксплойта нет | Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 | Критическая10,0 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-118790Эксплойта нет | Multiple Hardcoded Credentialscompugroup medical · wingesfar · CWE-798 | Высокая7,2 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-118791Эксплойта нет | Insecure software update mechanismcompugroup medical · wingesfar · CWE-494 | Высокая7,2 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-119610Эксплойта нет | Gstreamer1-plugins-good: gstreamer1-plugins-good: out-of-bounds heap read in mtap16/mtap24 h.264 rtp depayloader via signed/unsigned underflowred hat · red hat enterprise linux 10 · CWE-125 | Высокая8,2 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-120854Эксплойта нет | WordPress iubenda plugin <= 3.13.6 - Denial of Service Attack vulnerabilityiubenda · iubenda · CWE-770 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-120856Эксплойта нет | WordPress Invoice Gateway for WooCommerce – Invoice Payment Gateway plugin <= 1.1.6 - Cross Site Scripting (XSS) vulnerabilityrymera web co · invoice gateway for woocommerce – invoice payment gateway · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-124079Есть PoC | rConfig Core 8.0.0 before 8.2.19 and rConfig Pro before 8.4.1 RCE via Unauthenticated Redis Queue Poisoningrconfig · rconfig core · CWE-502 | Критическая9,3 | — | 0,6 % | 2 дня назад |
35Наблюдать | CVE-2026-94434Есть PoC | OS Command Injection Leading to Root Code Execution in TÜBİTAK BİLGEM's Pardus Boot Repairtübi̇tak bi̇lgem software technologies research institute · pardus boot repair · CWE-78 | Высокая8,8 | — | 1,2 % | 2 дня назад |
32Наблюдать | CVE-2026-95648Эксплойта нет | Privilege Escalation in C-Prot's C-Prot AppDefensec-prot inc. · c-prot appdefense · CWE-915 | Высокая8,1 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-121842Эксплойта нет | Privilege escalation in the Reader View component in Firefox for iOSmozilla · firefox for ios | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-121843Эксплойта нет | Privilege escalation in Firefox for iOSmozilla · firefox for ios | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-16283Эксплойта нет | Command Injection in Osbil Technology's Ltd's oPanelosbil technology ltd.osbil technology ltd. · opanel · CWE-78 | Высокая8,8 | — | 0,8 % | 2 дня назад |
35Наблюдать | CVE-2026-95778Эксплойта нет | A remote code execution vulnerability exists in HPE Morpheus Software.hewlett packard enterprise (hpe) · hpe morpheus software | Высокая8,8 | — | 0,5 % | 2 дня назад |
35Наблюдать | CVE-2026-95779Эксплойта нет | An exposure of the appliance’s confidential certificate information vulnerability exists in HPE Morpheus manager software.hewlett packard enterprise (hpe) · hpe morpheus software · CWE-200 | Высокая8,8 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-104620Эксплойта нет | PackageKit/ZYpp local privilege escalation using InstallFiles(SIMULATE)packagekit · packagekit · CWE-23 | Высокая8,5 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-119474Эксплойта нет | Privilege Escalation in HAVELSAN's Liman Render Enginehavelsan inc. · liman render engine · CWE-732 | Высокая7,8 | — | 0,0 % | 2 дня назад |
29Наблюдать | CVE-2026-124850Эксплойта нет | SQL Injection in Database Migration via Stored Connector Identifiers in flowintelflowintel · flowintel · CWE-89 | Высокая7,3 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2025-10248Эксплойта нет | XSS vulnerability in OpenText Filropentext · filr · CWE-79 | Высокая7,2 | — | 0,3 % | 2 дня назад |
31Наблюдать | CVE-2026-103906Эксплойта нет | Disabled TLS Certificate Validation Enables MITM Attacksam_automatic_machines · am_club · CWE-798 | Высокая7,8 | — | 0,3 % | 2 дня назад |
37Наблюдать | CVE-2026-104989Эксплойта нет | Pre-authentication remote code execution in Chaos V-Ray Swarmchaos software · v-ray swarm · CWE-427 | Критическая9,3 | — | 0,5 % | 2 дня назад |
32Наблюдать | CVE-2026-115338Эксплойта нет | Insecure XFT Transport in Progress WS_FTP Serverprogress software · ws_ftp server · CWE-319 | Высокая8,1 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-115339Эксплойта нет | Unauthenticated XFT Memory Exhaustion in Progress WS_FTP Serverprogress software · ws_ftp server · CWE-770 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-115340Эксплойта нет | Insecure Storage of Web Transfer Credentials in Progress WS_FTP Serverprogress software · ws_ftp server · CWE-312 | Высокая7,1 | — | 0,0 % | 2 дня назад |
30Наблюдать | CVE-2026-115341Эксплойта нет | Unauthorized File Disclosure via Path Traversal in Thin Client Web Transfer in Progress WS_FTP Serverprogress software · ws_ftp server · CWE-22 | Высокая7,7 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-121576Эксплойта нет | WordPress MCP Server for WordPress plugin <= 2.0.1 - Privilege Escalation vulnerabilityatlasaidev · mcp server for wordpress · CWE-266 | Высокая8,8 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-122664Эксплойта нет | WordPress Broadcast Live Video plugin <= 7.3.14 - Cross Site Scripting (XSS) vulnerabilityvideowhisper.com · broadcast live video · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-123482Эксплойта нет | WordPress JetFormBuilder plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetformbuilder · CWE-79 | Высокая7,1 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-124683Эксплойта нет | Eclipse Langium versions 3.2.0 through 4.4.0 contain an inefficient algorithmic complexity issue (CWE-407) in the opt-in IndentationAwareTokeclipse foundation · eclipse langium · CWE-407 | Высокая8,7 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-119755Эксплойта нет | Tasmota 16.0.0 CSRF via Referer Header Validation Bypassarendst · tasmota · CWE-352 | Высокая7,5 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-119756Эксплойта нет | Tasmota 16.0.0 Heap Out-of-Bounds Write via Device Groups UDParendst · tasmota · CWE-805 | Критическая9,3 | — | 0,4 % | 2 дня назад |
39Наблюдать | CVE-2026-123270Есть PoC | Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (Rredpanda data · connect · CWE-306 | Критическая9,8 | — | 0,6 % | 2 дня назад |
29Наблюдать | CVE-2026-123367Эксплойта нет | ThorVG: Heap buffer overflow (OOB write) in bundled jpgd JPEG decoderthorvg · thorvg · CWE-787 | Высокая7,4 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-123797Эксплойта нет | SuperTokens Core: Unknown tenant path bypasses API key and public-tenant enforcementsupertokens · supertokens-core · CWE-288 | Высокая7,5 | — | 0,4 % | 2 дня назад |
33Наблюдать | CVE-2026-19706Эксплойта нет | Openshift/installer: openshift installer: unconditional csr approval during agent-based installation (abi) bootstrapred hat · assisted installer for red hat openshift container platform 2 · CWE-306 | Высокая8,3 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-112314Эксплойта нет | Krb5: mit krb5 gss-rpc client memory leak on xid mismatch retriesred hat · red hat enterprise linux 10 · CWE-772 | Высокая7,5 | — | 0,9 % | 2 дня назад |
30Наблюдать | CVE-2026-112320Эксплойта нет | Krb5: mit krb5 kadmind unauthenticated memory leak dos via gss-rpc auth flavor switchingred hat · red hat enterprise linux 10 · CWE-772 | Высокая7,5 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-112321Эксплойта нет | Krb5: mit krb5 kadmind unauthenticated memory leak dos via auth_gssapi_init error pathsred hat · red hat enterprise linux 10 · CWE-772 | Высокая7,5 | — | 0,9 % | 2 дня назад |
30Наблюдать | CVE-2026-112322Эксплойта нет | Krb5: mit krb5 kadmind unauthenticated cpu dos via auth_gssapi client states cleanupred hat · red hat enterprise linux 10 · CWE-770 | Высокая7,5 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-112323Эксплойта нет | Krb5: mit krb5 kadmind unauthenticated memory exhaustion via failed auth_gssapi_init requestsred hat · red hat enterprise linux 10 · CWE-772 | Высокая7,5 | — | 0,6 % | 2 дня назад |
30Наблюдать | CVE-2026-119079Эксплойта нет | Krb5: mit krb5 kdc unauthenticated cpu dos via quadratic asn.1 sequence of decodingred hat · red hat enterprise linux 10 · CWE-408 | Высокая7,5 | — | 0,6 % | 2 дня назад |
29Наблюдать | CVE-2026-120834Эксплойта нет | WordPress WP2LEADS plugin <= 3.5.17 - Privilege Escalation vulnerabilitytobias · wp2leads · CWE-266 | Высокая7,3 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-121769Эксплойта нет | WordPress WP w3all phpBB plugin <= 3.1.9 - SQL Injection vulnerabilityaxew3.com · wp w3all phpbb · CWE-89 | Высокая8,5 | — | 0,2 % | 2 дня назад |
32Наблюдать | CVE-2026-123798Эксплойта нет | SuperTokens Core: SAML XML Signature Wrapping authentication bypass — any IdP user can authenticate as any other usersupertokens · supertokens-core · CWE-287 | Высокая8,1 | — | 0,2 % | 2 дня назад |
- CVE-2026-12456230Наблюдать
D-Link DIR-878 HNAP SetWanSettings buffer overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %d-link · dir-8783 дня назад
- CVE-2026-12456330Наблюдать
D-Link DIR-878 HNAP SetWanSettings buffer overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %d-link · dir-8783 дня назад
- CVE-2026-11336337Наблюдать
Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %nec corporation · websam winshare3 дня назад
- CVE-2026-11336437Наблюдать
Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and earlier, Ver 7.6.0 and Ver 7.7.0 through 7.7.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %nec corporation · websam winshare3 дня назад
- CVE-2026-11520435Наблюдать
AZEXO Store Locator <= 1.4 - Subscriber+ Arbitrary File Write via azt_items_import
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · azexo store locator2 дня назад
- CVE-2026-11521235Наблюдать
mView <= 1.0.3 - Subscriber+ Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · mview 豆瓣电影2 дня назад
- CVE-2026-11521339Наблюдать
EASY-JS-WPAPI <= 2.0 - Unauthenticated Administrator Password Disclosure and Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · easy-js-wpapi client handle for the wordpress rest-api2 дня назад
- CVE-2026-11523739Наблюдать
Grand Job <= 1.2.1 - Unauthenticated Account Takeover via Empty Password Reset Code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · grand job2 дня назад
- CVE-2026-11525630Наблюдать
Mail Debug for WooCommerce <= 1.3.0 - Unauthenticated Sent Email Disclosure Leading to Account Takeover
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · mail debug for woocommerce2 дня назад
- CVE-2026-11820130Наблюдать
Limit Login Attempts Reloaded 3.0.0 - 3.4.0 - Two-Factor Authentication Bypass via XML-RPC
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · limit login attempts security2 дня назад
- CVE-2026-11820230Наблюдать
Limit Login Attempts Reloaded < 3.4.1 - Two-Factor Authentication Bypass via Malformed X-Forwarded-For Header
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · limit login attempts security2 дня назад
- CVE-2026-12187428Наблюдать
Post Duplicator < 3.0.18 - Admin+ Arbitrary Option Update via Unvalidated Option Name
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · post duplicator2 дня назад
- CVE-2026-12187528Наблюдать
Post Duplicator < 3.0.18 - Admin+ Privilege Escalation via Unvalidated Capability Assignment
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · post duplicator2 дня назад
- CVE-2026-12306435Наблюдать
WP BASE Booking of Appointments, Services and Events 6.5.0 - Subscriber+ Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · wp base booking of appointments, services and events2 дня назад
- CVE-2026-12309130Наблюдать
Vigilant < 2.11.0 - 2FA Bypass via Third-Party Login Forms
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · vigilant2 дня назад
- CVE-2026-12375139Наблюдать
WP Duplicate <= 1.1.11 - Unauthenticated Arbitrary File Upload via Authentication Bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · wp duplicate2 дня назад
- CVE-2026-12457627Наблюдать
BeikeShop Guest Order Lookup OrderRepo.php getOrderByNumber behavioral workflow
СредняяCVSS 6,9Есть PoCEPSS 0 %2 дня назад
- CVE-2026-12457736Наблюдать
Intelbras SG 2404 PoE L2+ Web Management EXCU_SHELL improper authentication
ВысокаяCVSS 8,9Эксплойта нетEPSS 2 %intelbras · sg 2404 poe l2+2 дня назад
- CVE-2026-12458038Наблюдать
Chengdu Feiyuxing Technology VW2100/VEC10GP Weixin Auth Endpoint webserver handle_wechat_cn_wifi os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %chengdu feiyuxing technology · vw21002 дня назад
- CVE-2026-12387038Наблюдать
[Eclipse CSI - otterdog] Unauthenticated remote code execution via eval() on format-string-injected webhook body when GITHUB_WEBHOOK_SECRET is unset
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %eclipse foundation · otterdog2 дня назад
- CVE-2026-12458535Наблюдать
Chengdu Feiyuxing Technology VW2100/VEC10GP Web Administration webserver add_expmac os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %chengdu feiyuxing technology · vw21002 дня назад
- CVE-2026-9260624Наблюдать
TOCTOU Race Condition in TÜBİTAK BİLGEM's Pardus MyComputer
СредняяCVSS 6,0Есть PoCEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · pardus mycomputer2 дня назад
- CVE-2026-9424932Наблюдать
Missing Authorization in TÜBİTAK BİLGEM's Liderahenk
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · liderahenk2 дня назад
- CVE-2026-11140328Наблюдать
WordPress WP Inventory Manager plugin <= 2.5.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp inventory · wp inventory manager2 дня назад
- CVE-2026-11142135Наблюдать
Apache Airflow: Execution API: set_xcom skips the reserved-key check, so task-written XComs instantiate airflow.* classes on the API server
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache software foundation · apache airflow2 дня назад
- CVE-2026-11948328Наблюдать
WordPress Form Maker by 10Web plugin <= 1.15.50 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %10web · form maker by 10web2 дня назад
- CVE-2026-11950428Наблюдать
WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dynamiapps · frontend admin by dynamiapps2 дня назад
- CVE-2026-11950528Наблюдать
WordPress Welcart e-Commerce plugin <= 2.12.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %welcart · welcart e-commerce2 дня назад
- CVE-2026-12176030Наблюдать
WordPress weDocs plugin <= 2.6.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wedevs · wedocs2 дня назад
- CVE-2026-12176428Наблюдать
WordPress FV Flowplayer Video Player plugin <= 7.5.56.7212 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %foliovision · fv flowplayer video player2 дня назад
- CVE-2026-12178028Наблюдать
WordPress Flying Images plugin <= 2.4.15 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gijo varghese · flying images2 дня назад
- CVE-2026-12346328Наблюдать
WordPress Checkout Files Upload for WooCommerce plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp wham · checkout files upload for woocommerce2 дня назад
- CVE-2026-12346530Наблюдать
WordPress myCred plugin <= 4.0.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %mycred · mycred2 дня назад
- CVE-2026-12348428Наблюдать
WordPress JetFormBuilder plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crocoblock · jetformbuilder2 дня назад
- CVE-2026-5486328Наблюдать
WordPress Review Schema plugin <= 3.1.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mamunur rashid · review schema2 дня назад
- CVE-2026-689820Наблюдать
Apache Airflow: CeleryExecutor: forged callback workloads run on Celery workers without workload-token validation
Есть PoCEPSS 0 %apache software foundation · apache airflow2 дня назад
- CVE-2026-868290Наблюдать
Apache Airflow: Deserialization of task-controlled XCom values in the Scheduler during dependency evaluation
Есть PoCEPSS 0 %apache software foundation · apache airflow2 дня назад
- CVE-2026-9268334Наблюдать
Incomplete evaluation of multi-condition JWT where filter in @authentication in @neo4j/graphql
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %neo4j · @neo4j/graphql2 дня назад
- CVE-2026-10646630Наблюдать
JWT Auth <= 3.0.2 - Unauthenticated Account Access Persistence via Insufficient Refresh Token Revocation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · jwt auth2 дня назад
- CVE-2026-11525240В плане
Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Option
КритическаяCVSS 10,0Есть PoCEPSS 0 %unknown · confection wordpress cable2 дня назад
- CVE-2026-12036730Наблюдать
Apache Axis2/Java: unbounded JSON request body buffering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache axis2/java2 дня назад
- CVE-2026-12157028Наблюдать
WordPress RSVP and Event Management plugin <= 2.7.17 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp chill · rsvp and event management2 дня назад
- CVE-2026-12172230Наблюдать
WordPress Formidable Forms Signature Online Contract Automation plugin <= 2.0.5 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wp e-signature · formidable forms signature online contract automation2 дня назад
- CVE-2026-12178228Наблюдать
WordPress If-So Dynamic Content Personalization plugin <= 1.10.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %if-so dynamic content · if-so dynamic content personalization2 дня назад
- CVE-2026-12266628Наблюдать
WordPress Mang Board WP plugin <= 2.4.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kitae park · mang board wp2 дня назад
- CVE-2026-12346028Наблюдать
WordPress WordPress File Upload plugin <= 5.2.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nickboss · wordpress file upload2 дня назад
- CVE-2026-12347530Наблюдать
WordPress MapSVG plugin <= 8.16.3 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pt norther lights production · mapsvg2 дня назад
- CVE-2026-12347628Наблюдать
WordPress Featured Image from URL plugin <= 6.1.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %fifu.app · featured image from url2 дня назад
- CVE-2026-1237530Наблюдать
Apache Axis2/Java: SSRF via WS-Addressing ReplyTo and FaultTo endpoints
Есть PoCEPSS 0 %apache software foundation · apache axis2/java2 дня назад
- CVE-2026-11217232Наблюдать
Unauthenticated SQL Execution in XDent/XMedical Synchronization Infrastructure
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %compugroup medical · xdent2 дня назад
- CVE-2026-11845832Наблюдать
AIS shared test login provider contains fixed administrative credentials
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %compugroup medical · phronesis2 дня назад
- CVE-2026-11846032Наблюдать
AIS embedded private keys enable practitioner impersonation
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %compugroup medical · infantia2 дня назад
- CVE-2026-11846132Наблюдать
AIS PersonnelService client performs unauthenticated doctor-specific operations
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %compugroup medical · infantia2 дня назад
- CVE-2026-11846236Наблюдать
AIS update mechanism executes unverified code
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %compugroup medical · infantia2 дня назад
- CVE-2026-11846828Наблюдать
AIS XML parsers allow external entity resolution
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %compugroup medical · infantia2 дня назад
- CVE-2026-12162930Наблюдать
Gst-plugins-good: gst-plugins-good: local file disclosure via unvalidated file:// uris in adaptivedemux2 manifest handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11046840В плане
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
КритическаяCVSS 10,0Есть PoCEPSS 0 %fundacja widzialni · widzialnicms2 дня назад
- CVE-2026-11046940В плане
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fundacja widzialni · widzialnicms2 дня назад
- CVE-2026-11879028Наблюдать
Multiple Hardcoded Credentials
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %compugroup medical · wingesfar2 дня назад
- CVE-2026-11879128Наблюдать
Insecure software update mechanism
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %compugroup medical · wingesfar2 дня назад
- CVE-2026-11961032Наблюдать
Gstreamer1-plugins-good: gstreamer1-plugins-good: out-of-bounds heap read in mtap16/mtap24 h.264 rtp depayloader via signed/unsigned underflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-12085430Наблюдать
WordPress iubenda plugin <= 3.13.6 - Denial of Service Attack vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %iubenda · iubenda2 дня назад
- CVE-2026-12085628Наблюдать
WordPress Invoice Gateway for WooCommerce – Invoice Payment Gateway plugin <= 1.1.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rymera web co · invoice gateway for woocommerce – invoice payment gateway2 дня назад
- CVE-2026-12407937Наблюдать
rConfig Core 8.0.0 before 8.2.19 and rConfig Pro before 8.4.1 RCE via Unauthenticated Redis Queue Poisoning
КритическаяCVSS 9,3Есть PoCEPSS 0 %rconfig · rconfig core2 дня назад
- CVE-2026-9443435Наблюдать
OS Command Injection Leading to Root Code Execution in TÜBİTAK BİLGEM's Pardus Boot Repair
ВысокаяCVSS 8,8Есть PoCEPSS 1 %tübi̇tak bi̇lgem software technologies research institute · pardus boot repair2 дня назад
- CVE-2026-9564832Наблюдать
Privilege Escalation in C-Prot's C-Prot AppDefense
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %c-prot inc. · c-prot appdefense2 дня назад
- CVE-2026-12184235Наблюдать
Privilege escalation in the Reader View component in Firefox for iOS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox for ios2 дня назад
- CVE-2026-12184335Наблюдать
Privilege escalation in Firefox for iOS
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox for ios2 дня назад
- CVE-2026-1628335Наблюдать
Command Injection in Osbil Technology's Ltd's oPanel
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %osbil technology ltd.osbil technology ltd. · opanel2 дня назад
- CVE-2026-9577835Наблюдать
A remote code execution vulnerability exists in HPE Morpheus Software.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · hpe morpheus software2 дня назад
- CVE-2026-9577935Наблюдать
An exposure of the appliance’s confidential certificate information vulnerability exists in HPE Morpheus manager software.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · hpe morpheus software2 дня назад
- CVE-2026-10462034Наблюдать
PackageKit/ZYpp local privilege escalation using InstallFiles(SIMULATE)
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %packagekit · packagekit2 дня назад
- CVE-2026-11947431Наблюдать
Privilege Escalation in HAVELSAN's Liman Render Engine
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %havelsan inc. · liman render engine2 дня назад
- CVE-2026-12485029Наблюдать
SQL Injection in Database Migration via Stored Connector Identifiers in flowintel
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %flowintel · flowintel2 дня назад
- CVE-2025-1024828Наблюдать
XSS vulnerability in OpenText Filr
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %opentext · filr2 дня назад
- CVE-2026-10390631Наблюдать
Disabled TLS Certificate Validation Enables MITM Attacks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %am_automatic_machines · am_club2 дня назад
- CVE-2026-10498937Наблюдать
Pre-authentication remote code execution in Chaos V-Ray Swarm
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %chaos software · v-ray swarm2 дня назад
- CVE-2026-11533832Наблюдать
Insecure XFT Transport in Progress WS_FTP Server
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %progress software · ws_ftp server2 дня назад
- CVE-2026-11533930Наблюдать
Unauthenticated XFT Memory Exhaustion in Progress WS_FTP Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %progress software · ws_ftp server2 дня назад
- CVE-2026-11534028Наблюдать
Insecure Storage of Web Transfer Credentials in Progress WS_FTP Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %progress software · ws_ftp server2 дня назад
- CVE-2026-11534130Наблюдать
Unauthorized File Disclosure via Path Traversal in Thin Client Web Transfer in Progress WS_FTP Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %progress software · ws_ftp server2 дня назад
- CVE-2026-12157635Наблюдать
WordPress MCP Server for WordPress plugin <= 2.0.1 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %atlasaidev · mcp server for wordpress2 дня назад
- CVE-2026-12266428Наблюдать
WordPress Broadcast Live Video plugin <= 7.3.14 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %videowhisper.com · broadcast live video2 дня назад
- CVE-2026-12348228Наблюдать
WordPress JetFormBuilder plugin <= 3.6.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crocoblock · jetformbuilder2 дня назад
- CVE-2026-12468334Наблюдать
Eclipse Langium versions 3.2.0 through 4.4.0 contain an inefficient algorithmic complexity issue (CWE-407) in the opt-in IndentationAwareTok
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse langium2 дня назад
- CVE-2026-11975530Наблюдать
Tasmota 16.0.0 CSRF via Referer Header Validation Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %arendst · tasmota2 дня назад
- CVE-2026-11975637Наблюдать
Tasmota 16.0.0 Heap Out-of-Bounds Write via Device Groups UDP
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %arendst · tasmota2 дня назад
- CVE-2026-12327039Наблюдать
Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (R
КритическаяCVSS 9,8Есть PoCEPSS 0 %redpanda data · connect2 дня назад
- CVE-2026-12336729Наблюдать
ThorVG: Heap buffer overflow (OOB write) in bundled jpgd JPEG decoder
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %thorvg · thorvg2 дня назад
- CVE-2026-12379730Наблюдать
SuperTokens Core: Unknown tenant path bypasses API key and public-tenant enforcement
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %supertokens · supertokens-core2 дня назад
- CVE-2026-1970633Наблюдать
Openshift/installer: openshift installer: unconditional csr approval during agent-based installation (abi) bootstrap
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %red hat · assisted installer for red hat openshift container platform 22 дня назад
- CVE-2026-11231430Наблюдать
Krb5: mit krb5 gss-rpc client memory leak on xid mismatch retries
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11232030Наблюдать
Krb5: mit krb5 kadmind unauthenticated memory leak dos via gss-rpc auth flavor switching
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11232130Наблюдать
Krb5: mit krb5 kadmind unauthenticated memory leak dos via auth_gssapi_init error paths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11232230Наблюдать
Krb5: mit krb5 kadmind unauthenticated cpu dos via auth_gssapi client states cleanup
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11232330Наблюдать
Krb5: mit krb5 kadmind unauthenticated memory exhaustion via failed auth_gssapi_init requests
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-11907930Наблюдать
Krb5: mit krb5 kdc unauthenticated cpu dos via quadratic asn.1 sequence of decoding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-12083429Наблюдать
WordPress WP2LEADS plugin <= 3.5.17 - Privilege Escalation vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %tobias · wp2leads2 дня назад
- CVE-2026-12176934Наблюдать
WordPress WP w3all phpBB plugin <= 3.1.9 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %axew3.com · wp w3all phpbb2 дня назад
- CVE-2026-12379832Наблюдать
SuperTokens Core: SAML XML Signature Wrapping authentication bypass — any IdP user can authenticate as any other user
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %supertokens · supertokens-core2 дня назад