По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 408 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 19 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-123802Эксплойта нет | SuperTokens Core SAML: identity taken from an assertion that never passed the audience check, allowing sign-in as any IdP usersupertokens · supertokens-core · CWE-287 | Высокая8,1 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-123803Эксплойта нет | SuperTokens Core: WebAuthn sign-in accepts a passkey across tenant boundariessupertokens · supertokens-core · CWE-863 | Высокая8,1 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-123999Эксплойта нет | ION-DTN 3.6.2-4.2.0 Heap Buffer Overflow via nm_mgr AMP Renderingnasa-jpl · ion-dtn · CWE-122 | Высокая8,7 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-124001Эксплойта нет | ION-DTN 2.2.1b-4.2.0 Integer Overflow Heap Corruption via DGRnasa-jpl · ion-dtn · CWE-190 | Критическая9,2 | — | 0,5 % | 2 дня назад |
29Наблюдать | CVE-2026-125181Эксплойта нет | FFmpeg through 9.0.2 FLIC Decoder Out-of-Bounds Write via FLI_BRUN Byte Swapffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125196Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via liboapv APV Encoder Wrapperffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125201Эксплойта нет | FFmpeg 7.0 before 8.1.3 and 9.x before 9.0.2 Heap Overflow via vulkan_av1.cffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125202Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VAAPI Tile Arraysffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125203Эксплойта нет | FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow in Cook Multichannel Decoderffmpeg · ffmpeg · CWE-787 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125204Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow in libwebp Encoder Conditional Replenishmentffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125208Эксплойта нет | FFmpeg through 9.0.2 V4L2 M2M Encoder Out-of-Bounds Write in v4l2_buffers.cffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125209Эксплойта нет | FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow via dvdsubenc.cffmpeg · ffmpeg · CWE-131 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125210Эксплойта нет | FFmpeg through 9.0.2 Heap Overflow in libaribcaption Text Subtitle Decodingffmpeg · ffmpeg · CWE-131 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125211Эксплойта нет | FFmpeg through 9.0.2 Heap Corruption via libaribcaption ASS Error Cleanupffmpeg · ffmpeg · CWE-125 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125212Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via VideoToolbox Encoderffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125213Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via PSD Decoder RLE Pathffmpeg · ffmpeg · CWE-197 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125214Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow in Blu-ray PCM Decoderffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125218Эксплойта нет | FFmpeg through 9.0.2 APNG Encoder Heap Buffer Overflow via encode_apng()ffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125219Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VDPAU Tile Arraysffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125222Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via hap_parse_frame_header()ffmpeg · ffmpeg · CWE-190 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125227Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via cbs_jpeg_write_scan Integer Overflowffmpeg · ffmpeg · CWE-190 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125229Эксплойта нет | FFmpeg through 9.0.2 Out-of-Bounds Memory Access in Huffyuv/FFVHUFF Median Predictorffmpeg · ffmpeg · CWE-787 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125233Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via DVB Subtitle Encoderffmpeg · ffmpeg · CWE-131 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125235Эксплойта нет | FFmpeg through 9.0.2 Heap Overflow via QSV Encoder submit_frame()ffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125239Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC DXVA Tile Parametersffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125241Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via FLIC Decoder check_pixel_ptrffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125244Эксплойта нет | FFmpeg before 8.1.3 and 9.x before 9.0.2 VVC Decoder Out-of-Bounds Write via sh_entry_pointsffmpeg · ffmpeg · CWE-787 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125248Эксплойта нет | FFmpeg 9.0 through 9.0.2 Integer Overflow via FFV1 Vulkan Encoder Remap Bufferffmpeg · ffmpeg · CWE-190 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125249Эксплойта нет | FFmpeg 7.1 through 9.0.2 Heap Out-of-Bounds Write via Vulkan Slice Buffer Sizingffmpeg · ffmpeg · CWE-190 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125250Эксплойта нет | FFmpeg through 9.0.2 GIF Encoder Heap Buffer Overflow via shrunk_buf Remapffmpeg · ffmpeg · CWE-122 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125251Эксплойта нет | FFmpeg through 9.0.2 VVC Decoder Heap Out-of-Bounds Write via refs.cffmpeg · ffmpeg · CWE-190 | Высокая7,3 | — | 0,1 % | 2 дня назад |
35Наблюдать | CVE-2026-12977Эксплойта нет | Org.wildfly.core/wildfly-server: wildfly: rbac bypass in wildfly deployment-operation handlers leads to privilege escalationred hat · red hat fuse 7 · CWE-267 | Высокая8,8 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-70555Эксплойта нет | rConfig Core 8.2.3 < 8.2.13 Cleartext Credential Exposure via APIrconfig · rconfig · CWE-862 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-123805Эксплойта нет | SIPSorcery: Unbounded SCTP SACK gap/duplicate counts cause out-of-bounds read that kills the data-channel receive thread (DoS)sipsorcery-org · sipsorcery · CWE-125 | Высокая7,5 | — | 0,3 % | 2 дня назад |
29Наблюдать | CVE-2026-125256Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via RISC-V Vector diff_bytes Routineffmpeg · ffmpeg · CWE-787 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125257Эксплойта нет | FFmpeg through 9.0.2 Heap Overflow via Nellymoser Encoder Trellis Searchffmpeg · ffmpeg · CWE-193 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125259Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via ProRes prores_ks Encoderffmpeg · ffmpeg · CWE-190 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125260Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow in EXR Encoder RLE Pathffmpeg · ffmpeg · CWE-122 | Высокая7,3 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125262Эксплойта нет | FFmpeg through 9.0.2 Heap Buffer Overflow via LCEVC Enhancement Decodingffmpeg · ffmpeg · CWE-787 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125267Эксплойта нет | FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Out-of-Bounds Write via APAC Decoderffmpeg · ffmpeg · CWE-190 | Высокая8,5 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-125269Эксплойта нет | FFmpeg through 9.0.2 Double Free via cbs_sei_delete_message in cbs_sei.cffmpeg · ffmpeg · CWE-415 | Высокая7,3 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-102289Эксплойта нет | zizmor: Debug logging prints available GitHub credentials in cleartextzizmorcore · zizmor · CWE-532 | Высокая7,0 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-102643Эксплойта нет | AsyncSSH: SFTPServer Chroot Escaperonf · asyncssh · CWE-22 | Высокая8,8 | — | 0,8 % | 2 дня назад |
30Наблюдать | CVE-2026-113961Эксплойта нет | An authorization issue was addressed with improved validation.apple · ios and ipados · CWE-863 | Высокая7,5 | — | 0,6 % | 2 дня назад |
35Наблюдать | CVE-2026-113970Эксплойта нет | A use-after-free issue was addressed with improved memory management.apple · ios and ipados · CWE-416 | Высокая8,8 | — | 0,3 % | 2 дня назад |
31Наблюдать | CVE-2026-114031Эксплойта нет | Local privilege escalation via insecure folder permissionsillumio · core ven · CWE-732 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-114032Эксплойта нет | Local privilege escalation via untrusted OpenSSL configurationillumio · core ven · CWE-427 | Высокая7,8 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-119759Эксплойта нет | TrailBase 0.28.2 < 0.35.10 IDOR via Record API File Columntrailbaseio · trailbase · CWE-639 | Высокая8,6 | — | 0,2 % | 2 дня назад |
23Наблюдать | CVE-2026-122056Есть PoC | Openscap: one-byte heap buffer overflow in sds-compose may lead to denial-of-servicered hat · red hat enterprise linux 10 · CWE-787 | Средняя5,9 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-123807Эксплойта нет | Signal K Server: Unauthenticated path traversal in resources-provider v2 API leads to JWT secret disclosure, admin impersonation and remote code executionsignalk · signalk-server · CWE-22 | Критическая9,8 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-123811Эксплойта нет | Dynatrace MCP Server: Unauthenticated HTTP MCP Tool Invocation in `@dynatrace-oss/dynatrace-mcp-server`dynatrace-oss · dynatrace-mcp · CWE-306 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-123813Эксплойта нет | pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's sessionpyload · pyload · CWE-613 | Высокая7,5 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-123815Эксплойта нет | pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)pyload · pyload · CWE-22 | Критическая9,4 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-123816Эксплойта нет | pyLoad: Authentication bypass in API key validation (check_apikey cache)pyload · pyload · CWE-287 | Высокая8,1 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-123817Эксплойта нет | AIOHTTP WebSocket frame reassembly permits excessive memory consumption from tiny readsaio-libs · aiohttp · CWE-770 | Высокая8,7 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-123818Эксплойта нет | LMDeploy URL parser disagreement permits SSRF filter bypassinternlm · lmdeploy · CWE-918 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-125107Эксплойта нет | Muhammara: NULL pointer dereference in LZWDecode filter when DecodeParms omits EarlyChange keyjulianhille · muhammarajs · CWE-476 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-125111Эксплойта нет | Rack: Multipart parsing allows DoS via unbounded scan buffer growthrack · rack · CWE-400 | Высокая7,5 | — | 0,3 % | 2 дня назад |
25Наблюдать | CVE-2026-56712Есть PoC | Replicate Cog 0.23.1 SSRF via cog.File and cog.Path URL Inputsreplicate · cog · CWE-918 | Средняя6,3 | — | 0,4 % | 2 дня назад |
31Наблюдать | CVE-2026-63496Эксплойта нет | augment-vir: Shell Command Injection in `grep()` via Unsanitized `searchPattern`electrovir · augment-vir · CWE-78 | Высокая7,8 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-63644Эксплойта нет | bird-lg-go: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') and Exposure of Sensitive Information to an Unauthorized Actor inxddxdd · bird-lg-go · CWE-88 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-73857Эксплойта нет | ModSecurity v3 XML Request Body Processor Uninitialized Pointer Dereference Vulnerabilityowasp-modsecurity · modsecurity · CWE-787 | Высокая7,5 | — | 0,4 % | 2 дня назад |
29Наблюдать | CVE-2026-84410Эксплойта нет | apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processingcanonical · apport · CWE-269 | Высокая7,3 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-90586Эксплойта нет | Xtensa MMU userspace: uninitialized thread page-table pointer leads to out-of-bounds supervisor-mode writeszephyrproject · zephyr · CWE-824 | Высокая7,8 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-90591Эксплойта нет | NXP ENET-QOS Ethernet driver re-arms RX descriptors with a clobbered DMA buffer address on packet dropzephyrproject · zephyr · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-115934Эксплойта нет | SQL injection leading to privilege escalationcraftcms · cms · CWE-89 | Критическая9,3 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-124035Эксплойта нет | Unsafe reflection in Amazon Braket Schemas error mitigation validationamazon · amazon-braket-schemas · CWE-470 | Высокая7,5 | — | 0,5 % | 2 дня назад |
33Наблюдать | CVE-2026-125114Эксплойта нет | Novu: SSRF via conditions filter webhook bypasses validateUrlSsrf() protectionnovuhq · novu · CWE-918 | Высокая8,3 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-125117Эксплойта нет | Mongoose walks into inherited properties when hydrating, setting, and merging, allowing overwrites of built-in functions (denial of service) and shared schema sautomattic · mongoose · CWE-1321 | Высокая8,2 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-125119Эксплойта нет | Mongoose: Connection-level sanitizeFilter not appliedautomattic · mongoose · CWE-943 | Высокая7,5 | — | 0,5 % | 2 дня назад |
39Наблюдать | CVE-2026-125120Эксплойта нет | Mongoose: sanitizeFilter not applied on countDocumentsautomattic · mongoose · CWE-943 | Критическая9,8 | — | 0,5 % | 2 дня назад |
28Наблюдать | CVE-2026-125358Эксплойта нет | Universal-modder before commit e88f6876745427321eb755ebc98276063a962d8a contains a missing WebSocket Origin validation vulnerability in the CWE-1385 | Высокая7,2 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125360Эксплойта нет | Storyden through 1.26.16 Privilege Escalation via MANAGE_ROLES Role Assignmentsouthclaws · storyden · CWE-269 | Высокая8,6 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-125361Эксплойта нет | Tencent BrowserSkill through 0.4.2 contains a missing authentication vulnerability that allows local attackers to impersonate the bsk daemonCWE-923 | Высокая7,2 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-125364Эксплойта нет | frab through 0.9.1 Privilege Escalation via conference_users_attributes in UsersControllerfrab · frab · CWE-269 | Высокая8,6 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-125365Эксплойта нет | DollarDollar through 4.4 contains a missing authorization vulnerability in add_expense() that allows authenticated users to modify other useCWE-639 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-125368Эксплойта нет | OmniAgent Bash Approval Gate Bypass via find -execdir in Safe-Command Allowlistyeqing17-2026 · omniagent · CWE-184 | Высокая7,7 | — | 0,3 % | 2 дня назад |
37Наблюдать | CVE-2026-125370Эксплойта нет | Kubero 3.0.0 through 3.1.1 Authentication Bypass via Hardcoded JWT Secretkubero-dev · kubero · CWE-321 | Критическая9,3 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-125377Эксплойта нет | Pig before 4.1.2 contains a missing authorization vulnerability in SysClientController that allows authenticated users without client-manageCWE-862 | Высокая7,1 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-125380Эксплойта нет | DataRoom through 3.0.0 Incorrect Authorization via /dataRoom/dataset/run/testgcpaas · dataroom · CWE-863 | Высокая7,1 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-125382Эксплойта нет | Map-OS 5.0.0 to before 5.2.2 contains a privilege escalation vulnerability in the REST users API that allows non-administrator operators holCWE-269 | Высокая8,6 | — | 0,4 % | 2 дня назад |
37Наблюдать | CVE-2026-125383Эксплойта нет | INDOTALENT WHMS (Asp.Net-Core-Inventory-Order-Management-System) before 10.20261109 contains an authentication bypass vulnerability caused bCWE-321 | Критическая9,3 | — | 0,8 % | 2 дня назад |
37Наблюдать | CVE-2026-125384Эксплойта нет | INDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeedergo2ismail · asp.net-core-inventory-order-management-system · CWE-1392 | Критическая9,3 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-125385Эксплойта нет | INDOTALENT WHMS before 10.20261109 contains a path traversal vulnerability that allows authenticated users to read arbitrary files via the dCWE-22 | Высокая7,1 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-125388Эксплойта нет | Group-Office before 6.8.181, 25.0.116, and 26.0.58 Missing Authorization in Forms Report Downloadintermesh · group-office · CWE-862 | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-125390Эксплойта нет | Group-Office before 6.8.181, 25.0.116, and 26.0.58 contains an arbitrary local file read vulnerability in FolderController::actionProcessUplCWE-36 | Высокая7,1 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-125391Эксплойта нет | Webmin through 2.670 OS Command Injection via Samba User Account Optionswebmin · webmin · CWE-78 | Высокая8,6 | — | 1,4 % | 2 дня назад |
28Наблюдать | CVE-2026-125393Эксплойта нет | MailEnable Enterprise Premium before 10.62 contains a heap overflow vulnerability in the IMAP X-FB-FETCH command that allows authenticated uCWE-122 | Высокая7,1 | — | 0,2 % | 2 дня назад |
21Наблюдать | CVE-2026-125394Есть PoC | FreeRDP before 3.33.0 contains a heap use-after-free vulnerability in update_gdi_patblt(), update_gdi_polygon_cb() and update_gdi_mem3blt() CWE-416 | Средняя5,3 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-125396Эксплойта нет | Ghostscript before 10.08.0 -dSAFER Bypass via .putgstringcopy .forceput Recoveryartifexsoftware · ghostpdl · CWE-648 | Высокая8,5 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-125397Эксплойта нет | NocoBase plugin-ai 2.1.0 through 2.2.41 contains an authorization bypass vulnerability in getAccessibleAIEmployee() that lets authenticated CWE-863 | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-125398Эксплойта нет | Instatic before 0.0.21 contains an authorization bypass vulnerability in handleRowAuthor that allows authenticated users to skip table-levelCWE-862 | Высокая7,1 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-125399Есть PoC | Fluxion before 6.39 OS Command Injection via Crafted SSIDfluxionnetwork · fluxion · CWE-78 | Высокая8,6 | — | 1,3 % | 2 дня назад |
34Наблюдать | CVE-2026-125400Эксплойта нет | Ettercap through 0.8.4.1 Use-After-Free via PCRE2 Filter Substitutionettercap · ettercap · CWE-416 | Высокая8,7 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-125401Эксплойта нет | Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in gg_get_version() in src/dissectors/ec_gg.c that writes up to 44 byCWE-122 | Высокая7,2 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-125402Эксплойта нет | Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in sslw_get_clienthello_sni() in src/ec_sslwrap.c that trusts the CWE-125 | Высокая7,2 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-125403Эксплойта нет | Ettercap through 0.8.4.1 Out-of-Bounds Read via sslw_remove_stsettercap · ettercap · CWE-125 | Высокая7,2 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-125404Эксплойта нет | Ettercap through 0.8.4.1 Stack Buffer Overflow via WPA CCMP Decryptionettercap · ettercap · CWE-191 | Высокая7,7 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-125405Эксплойта нет | Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth() in src/dissectors/ec_http.c due to unvalidated NTCWE-125 | Высокая7,2 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-125406Эксплойта нет | Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in the telnet dissector in src/dissectors/ec_telnet.c that decremeCWE-124 | Высокая8,7 | — | 0,2 % | 2 дня назад |
- CVE-2026-12380232Наблюдать
SuperTokens Core SAML: identity taken from an assertion that never passed the audience check, allowing sign-in as any IdP user
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %supertokens · supertokens-core2 дня назад
- CVE-2026-12380332Наблюдать
SuperTokens Core: WebAuthn sign-in accepts a passkey across tenant boundaries
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %supertokens · supertokens-core2 дня назад
- CVE-2026-12399934Наблюдать
ION-DTN 3.6.2-4.2.0 Heap Buffer Overflow via nm_mgr AMP Rendering
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nasa-jpl · ion-dtn2 дня назад
- CVE-2026-12400136Наблюдать
ION-DTN 2.2.1b-4.2.0 Integer Overflow Heap Corruption via DGR
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %nasa-jpl · ion-dtn2 дня назад
- CVE-2026-12518129Наблюдать
FFmpeg through 9.0.2 FLIC Decoder Out-of-Bounds Write via FLI_BRUN Byte Swap
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12519629Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via liboapv APV Encoder Wrapper
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520129Наблюдать
FFmpeg 7.0 before 8.1.3 and 9.x before 9.0.2 Heap Overflow via vulkan_av1.c
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520229Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VAAPI Tile Arrays
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520334Наблюдать
FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow in Cook Multichannel Decoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520429Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow in libwebp Encoder Conditional Replenishment
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520829Наблюдать
FFmpeg through 9.0.2 V4L2 M2M Encoder Out-of-Bounds Write in v4l2_buffers.c
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12520934Наблюдать
FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow via dvdsubenc.c
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521029Наблюдать
FFmpeg through 9.0.2 Heap Overflow in libaribcaption Text Subtitle Decoding
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521129Наблюдать
FFmpeg through 9.0.2 Heap Corruption via libaribcaption ASS Error Cleanup
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521229Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via VideoToolbox Encoder
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521329Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via PSD Decoder RLE Path
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521429Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow in Blu-ray PCM Decoder
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521829Наблюдать
FFmpeg through 9.0.2 APNG Encoder Heap Buffer Overflow via encode_apng()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12521929Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VDPAU Tile Arrays
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12522229Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via hap_parse_frame_header()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12522729Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via cbs_jpeg_write_scan Integer Overflow
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12522934Наблюдать
FFmpeg through 9.0.2 Out-of-Bounds Memory Access in Huffyuv/FFVHUFF Median Predictor
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12523334Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via DVB Subtitle Encoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12523529Наблюдать
FFmpeg through 9.0.2 Heap Overflow via QSV Encoder submit_frame()
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12523929Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC DXVA Tile Parameters
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12524129Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via FLIC Decoder check_pixel_ptr
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12524434Наблюдать
FFmpeg before 8.1.3 and 9.x before 9.0.2 VVC Decoder Out-of-Bounds Write via sh_entry_points
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12524829Наблюдать
FFmpeg 9.0 through 9.0.2 Integer Overflow via FFV1 Vulkan Encoder Remap Buffer
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12524929Наблюдать
FFmpeg 7.1 through 9.0.2 Heap Out-of-Bounds Write via Vulkan Slice Buffer Sizing
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12525034Наблюдать
FFmpeg through 9.0.2 GIF Encoder Heap Buffer Overflow via shrunk_buf Remap
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12525129Наблюдать
FFmpeg through 9.0.2 VVC Decoder Heap Out-of-Bounds Write via refs.c
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-1297735Наблюдать
Org.wildfly.core/wildfly-server: wildfly: rbac bypass in wildfly deployment-operation handlers leads to privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %red hat · red hat fuse 72 дня назад
- CVE-2026-7055528Наблюдать
rConfig Core 8.2.3 < 8.2.13 Cleartext Credential Exposure via API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rconfig · rconfig2 дня назад
- CVE-2026-12380530Наблюдать
SIPSorcery: Unbounded SCTP SACK gap/duplicate counts cause out-of-bounds read that kills the data-channel receive thread (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sipsorcery-org · sipsorcery2 дня назад
- CVE-2026-12525629Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via RISC-V Vector diff_bytes Routine
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12525729Наблюдать
FFmpeg through 9.0.2 Heap Overflow via Nellymoser Encoder Trellis Search
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12525934Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via ProRes prores_ks Encoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12526029Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow in EXR Encoder RLE Path
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12526234Наблюдать
FFmpeg through 9.0.2 Heap Buffer Overflow via LCEVC Enhancement Decoding
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12526734Наблюдать
FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Out-of-Bounds Write via APAC Decoder
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-12526929Наблюдать
FFmpeg through 9.0.2 Double Free via cbs_sei_delete_message in cbs_sei.c
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %ffmpeg · ffmpeg2 дня назад
- CVE-2026-10228928Наблюдать
zizmor: Debug logging prints available GitHub credentials in cleartext
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %zizmorcore · zizmor2 дня назад
- CVE-2026-10264335Наблюдать
AsyncSSH: SFTPServer Chroot Escape
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ronf · asyncssh2 дня назад
- CVE-2026-11396130Наблюдать
An authorization issue was addressed with improved validation.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apple · ios and ipados2 дня назад
- CVE-2026-11397035Наблюдать
A use-after-free issue was addressed with improved memory management.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apple · ios and ipados2 дня назад
- CVE-2026-11403131Наблюдать
Local privilege escalation via insecure folder permissions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %illumio · core ven2 дня назад
- CVE-2026-11403231Наблюдать
Local privilege escalation via untrusted OpenSSL configuration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %illumio · core ven2 дня назад
- CVE-2026-11975934Наблюдать
TrailBase 0.28.2 < 0.35.10 IDOR via Record API File Column
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %trailbaseio · trailbase2 дня назад
- CVE-2026-12205623Наблюдать
Openscap: one-byte heap buffer overflow in sds-compose may lead to denial-of-service
СредняяCVSS 5,9Есть PoCEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-12380739Наблюдать
Signal K Server: Unauthenticated path traversal in resources-provider v2 API leads to JWT secret disclosure, admin impersonation and remote code execution
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %signalk · signalk-server2 дня назад
- CVE-2026-12381130Наблюдать
Dynatrace MCP Server: Unauthenticated HTTP MCP Tool Invocation in `@dynatrace-oss/dynatrace-mcp-server`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dynatrace-oss · dynatrace-mcp2 дня назад
- CVE-2026-12381330Наблюдать
pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's session
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %pyload · pyload2 дня назад
- CVE-2026-12381537Наблюдать
pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %pyload · pyload2 дня назад
- CVE-2026-12381632Наблюдать
pyLoad: Authentication bypass in API key validation (check_apikey cache)
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %pyload · pyload2 дня назад
- CVE-2026-12381734Наблюдать
AIOHTTP WebSocket frame reassembly permits excessive memory consumption from tiny reads
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %aio-libs · aiohttp2 дня назад
- CVE-2026-12381830Наблюдать
LMDeploy URL parser disagreement permits SSRF filter bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %internlm · lmdeploy2 дня назад
- CVE-2026-12510730Наблюдать
Muhammara: NULL pointer dereference in LZWDecode filter when DecodeParms omits EarlyChange key
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %julianhille · muhammarajs2 дня назад
- CVE-2026-12511130Наблюдать
Rack: Multipart parsing allows DoS via unbounded scan buffer growth
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rack · rack2 дня назад
- CVE-2026-5671225Наблюдать
Replicate Cog 0.23.1 SSRF via cog.File and cog.Path URL Inputs
СредняяCVSS 6,3Есть PoCEPSS 0 %replicate · cog2 дня назад
- CVE-2026-6349631Наблюдать
augment-vir: Shell Command Injection in `grep()` via Unsanitized `searchPattern`
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %electrovir · augment-vir2 дня назад
- CVE-2026-6364430Наблюдать
bird-lg-go: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') and Exposure of Sensitive Information to an Unauthorized Actor in
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %xddxdd · bird-lg-go2 дня назад
- CVE-2026-7385730Наблюдать
ModSecurity v3 XML Request Body Processor Uninitialized Pointer Dereference Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %owasp-modsecurity · modsecurity2 дня назад
- CVE-2026-8441029Наблюдать
apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processing
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %canonical · apport2 дня назад
- CVE-2026-9058631Наблюдать
Xtensa MMU userspace: uninitialized thread page-table pointer leads to out-of-bounds supervisor-mode writes
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zephyrproject · zephyr2 дня назад
- CVE-2026-9059130Наблюдать
NXP ENET-QOS Ethernet driver re-arms RX descriptors with a clobbered DMA buffer address on packet drop
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zephyrproject · zephyr2 дня назад
- CVE-2026-11593437Наблюдать
SQL injection leading to privilege escalation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %craftcms · cms2 дня назад
- CVE-2026-12403530Наблюдать
Unsafe reflection in Amazon Braket Schemas error mitigation validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %amazon · amazon-braket-schemas2 дня назад
- CVE-2026-12511433Наблюдать
Novu: SSRF via conditions filter webhook bypasses validateUrlSsrf() protection
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %novuhq · novu2 дня назад
- CVE-2026-12511732Наблюдать
Mongoose walks into inherited properties when hydrating, setting, and merging, allowing overwrites of built-in functions (denial of service) and shared schema s
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %automattic · mongoose2 дня назад
- CVE-2026-12511930Наблюдать
Mongoose: Connection-level sanitizeFilter not applied
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %automattic · mongoose2 дня назад
- CVE-2026-12512039Наблюдать
Mongoose: sanitizeFilter not applied on countDocuments
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %automattic · mongoose2 дня назад
- CVE-2026-12535828Наблюдать
Universal-modder before commit e88f6876745427321eb755ebc98276063a962d8a contains a missing WebSocket Origin validation vulnerability in the
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12536034Наблюдать
Storyden through 1.26.16 Privilege Escalation via MANAGE_ROLES Role Assignment
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %southclaws · storyden2 дня назад
- CVE-2026-12536128Наблюдать
Tencent BrowserSkill through 0.4.2 contains a missing authentication vulnerability that allows local attackers to impersonate the bsk daemon
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12536434Наблюдать
frab through 0.9.1 Privilege Escalation via conference_users_attributes in UsersController
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %frab · frab2 дня назад
- CVE-2026-12536528Наблюдать
DollarDollar through 4.4 contains a missing authorization vulnerability in add_expense() that allows authenticated users to modify other use
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12536830Наблюдать
OmniAgent Bash Approval Gate Bypass via find -execdir in Safe-Command Allowlist
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %yeqing17-2026 · omniagent2 дня назад
- CVE-2026-12537037Наблюдать
Kubero 3.0.0 through 3.1.1 Authentication Bypass via Hardcoded JWT Secret
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %kubero-dev · kubero2 дня назад
- CVE-2026-12537728Наблюдать
Pig before 4.1.2 contains a missing authorization vulnerability in SysClientController that allows authenticated users without client-manage
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12538028Наблюдать
DataRoom through 3.0.0 Incorrect Authorization via /dataRoom/dataset/run/test
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gcpaas · dataroom2 дня назад
- CVE-2026-12538234Наблюдать
Map-OS 5.0.0 to before 5.2.2 contains a privilege escalation vulnerability in the REST users API that allows non-administrator operators hol
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12538337Наблюдать
INDOTALENT WHMS (Asp.Net-Core-Inventory-Order-Management-System) before 10.20261109 contains an authentication bypass vulnerability caused b
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12538437Наблюдать
INDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeeder
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %go2ismail · asp.net-core-inventory-order-management-system2 дня назад
- CVE-2026-12538528Наблюдать
INDOTALENT WHMS before 10.20261109 contains a path traversal vulnerability that allows authenticated users to read arbitrary files via the d
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12538828Наблюдать
Group-Office before 6.8.181, 25.0.116, and 26.0.58 Missing Authorization in Forms Report Download
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %intermesh · group-office2 дня назад
- CVE-2026-12539028Наблюдать
Group-Office before 6.8.181, 25.0.116, and 26.0.58 contains an arbitrary local file read vulnerability in FolderController::actionProcessUpl
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12539134Наблюдать
Webmin through 2.670 OS Command Injection via Samba User Account Options
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %webmin · webmin2 дня назад
- CVE-2026-12539328Наблюдать
MailEnable Enterprise Premium before 10.62 contains a heap overflow vulnerability in the IMAP X-FB-FETCH command that allows authenticated u
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12539421Наблюдать
FreeRDP before 3.33.0 contains a heap use-after-free vulnerability in update_gdi_patblt(), update_gdi_polygon_cb() and update_gdi_mem3blt()
СредняяCVSS 5,3Есть PoCEPSS 0 %2 дня назад
- CVE-2026-12539634Наблюдать
Ghostscript before 10.08.0 -dSAFER Bypass via .putgstringcopy .forceput Recovery
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %artifexsoftware · ghostpdl2 дня назад
- CVE-2026-12539728Наблюдать
NocoBase plugin-ai 2.1.0 through 2.2.41 contains an authorization bypass vulnerability in getAccessibleAIEmployee() that lets authenticated
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12539828Наблюдать
Instatic before 0.0.21 contains an authorization bypass vulnerability in handleRowAuthor that allows authenticated users to skip table-level
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12539934Наблюдать
Fluxion before 6.39 OS Command Injection via Crafted SSID
ВысокаяCVSS 8,6Есть PoCEPSS 1 %fluxionnetwork · fluxion2 дня назад
- CVE-2026-12540034Наблюдать
Ettercap through 0.8.4.1 Use-After-Free via PCRE2 Filter Substitution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ettercap · ettercap2 дня назад
- CVE-2026-12540128Наблюдать
Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in gg_get_version() in src/dissectors/ec_gg.c that writes up to 44 by
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12540228Наблюдать
Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in sslw_get_clienthello_sni() in src/ec_sslwrap.c that trusts the
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12540328Наблюдать
Ettercap through 0.8.4.1 Out-of-Bounds Read via sslw_remove_sts
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ettercap · ettercap2 дня назад
- CVE-2026-12540430Наблюдать
Ettercap through 0.8.4.1 Stack Buffer Overflow via WPA CCMP Decryption
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ettercap · ettercap2 дня назад
- CVE-2026-12540528Наблюдать
Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth() in src/dissectors/ec_http.c due to unvalidated NT
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12540634Наблюдать
Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in the telnet dissector in src/dissectors/ec_telnet.c that decreme
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %2 дня назад