По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
784 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 2 из 8
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-120448Эксплойта нет | DoraCMS through 3.1.0 Mass Assignment via API Key Update Endpointdoramart · doracms · CWE-915 | Высокая8,6 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-120451Эксплойта нет | libgphoto2 through 2.5.34 Buffer Overflow via jl2005c Camera Drivergphoto · libgphoto2 · CWE-787 | Высокая7,0 | — | 0,2 % | 2 дня назад |
36Наблюдать | CVE-2026-120459Эксплойта нет | python-jose through 3.5.0 Authentication Bypass via Empty HMAC Keympdavis · python-jose · CWE-347 | Критическая9,1 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-120460Эксплойта нет | Jpom through 2.11.12 Cross-Workspace Authorization Bypass via Docker Controllersdromara · jpom · CWE-639 | Высокая8,7 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-120461Эксплойта нет | Jpom through 2.11.12 Cross-Workspace Authorization Bypass via /node/ssh_command/batchdromara · jpom · CWE-639 | Высокая8,7 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-120487Эксплойта нет | LaraDashboard before 1.4.5 Incorrect Authorization via SettingPolicy Core Upgradeslaradashboard · laradashboard · CWE-863 | Высокая8,6 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-73695Эксплойта нет | Control Web Panel (CWP) < 1.16 Path Traversal via services/users/index.phpcontrol web panel · control web panel · CWE-98 | Высокая8,7 | — | 0,6 % | 2 дня назад |
34Наблюдать | CVE-2026-73696Эксплойта нет | Control Web Panel (CWP) < 1.12 Execution After Redirect in CWPUserIndexcontrol web panel · control web panel · CWE-698 | Высокая8,6 | — | 0,5 % | 2 дня назад |
34Наблюдать | CVE-2026-73697Эксплойта нет | Control Web Panel (CWP) < 1.16 File Write and Command Injection via phpini_editorcontrol web panel · control web panel · CWE-22 | Высокая8,7 | — | 1,6 % | 2 дня назад |
34Наблюдать | CVE-2026-104080Эксплойта нет | Control Web Panel (CWP) < 1.29 OS Command Injection via valid_tokencontrol web panel · control web panel · CWE-78 | Высокая8,5 | — | 1,2 % | 2 дня назад |
33Наблюдать | CVE-2026-109140Эксплойта нет | Krill login-session tokens reuse their encryption nonce across restarts, so any user who can log in can forge an "admin" tokennlnet labs · krill · CWE-323 | Высокая8,4 | — | 0,3 % | 2 дня назад |
33Наблюдать | CVE-2026-109141Эксплойта нет | Krill users restricted to one CA can make any other CA delegate its prefixes and publish ROAs for them via bulk importnlnet labs · krill · CWE-639 | Высокая8,4 | — | 0,2 % | 2 дня назад |
33Наблюдать | CVE-2026-109142Эксплойта нет | Krill treats a "local parent" as already-authenticated, letting a CA operator act as any child of any CA on the same servernlnet labs · krill · CWE-639 | Высокая8,4 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-114408Эксплойта нет | NULL pointer dereference in ICMPv6 Packet Too Big processing when the destination table is fulleclipse foundation · eclipse threadx · CWE-252 | Высокая8,7 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-115653Эксплойта нет | Cortex-M module ports save a preempted user-mode module thread's registers through its unchecked stack pointer in privileged modeeclipse foundation · eclipse threadx · CWE-787 | Высокая7,0 | — | 0,1 % | 2 дня назад |
35Наблюдать | CVE-2026-77876Эксплойта нет | Control Web Panel (CWP) < 1.16 OS Command Injection via protected_directorycontrol web panel · control web panel · CWE-78 | Высокая8,7 | — | 2,1 % | 2 дня назад |
34Наблюдать | CVE-2026-77877Эксплойта нет | Control Web Panel (CWP) < 1.29 Unauthenticated Loopback API Root Accesscontrol web panel · control web panel · CWE-306 | Высокая8,5 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-77878Эксплойта нет | Control Web Panel (CWP) < 1.29 OS Command Injection via restoredatabase APIcontrol web panel · control web panel · CWE-78 | Высокая8,5 | — | 0,8 % | 2 дня назад |
33Наблюдать | CVE-2026-77879Эксплойта нет | Control Web Panel (CWP) < 1.16 SQL Injection via access_token() APIcontrol web panel · control web panel · CWE-89 | Высокая8,4 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-77880Эксплойта нет | Control Web Panel (CWP) < 1.16 OS Command Injection via /newpass/control web panel · control web panel · CWE-78 | Высокая8,5 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-88809Эксплойта нет | Rancher meta proxy allowlist bypass leading to server-side request forgerysuse · rancher · CWE-918 | Высокая7,6 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-94290Эксплойта нет | Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controllersuse · rancher · CWE-250 | Критическая9,1 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-99218Эксплойта нет | coredump: hold RCU while releasing parked threadslinux · linux | Высокая7,0 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-99224Эксплойта нет | keys: Protect the type name while describing a keylinux · linux | Высокая7,0 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99227Эксплойта нет | io_uring/waitid: prevent cancel reference wraplinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99231Эксплойта нет | io_uring/waitid: own the request before clearing ->headlinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99233Эксплойта нет | tracing/histograms: Verify event_call identity when updating synth_event refcountlinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99235Эксплойта нет | tracing: Save the event file instead of the compatible histogramlinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99236Эксплойта нет | tracing: Reject incomplete event filter expressionslinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99237Эксплойта нет | tracing: Hold trace_types_lock when resetting last boot data from readerslinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99238Эксплойта нет | tracing: Hold trace_types_lock when updating modules in persistent instanceslinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-99239Эксплойта нет | Bluetooth: L2CAP: refuse __l2cap_chan_add if chan already has connlinux · linux | Высокая7,8 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-105769Эксплойта нет | kaniko can send the build's Azure (Entra ID) access token to lookalike ACR registry hostschainguard-forks · kaniko · CWE-346 | Критическая9,3 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-106803Эксплойта нет | A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module.CWE-121 | Критическая9,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-106804Эксплойта нет | A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_qos_npn module.CWE-20 | Высокая7,5 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-120596Эксплойта нет | A remotely exploitable denial-of-service vulnerability exists in the TCP options parser of the Nut/Net TCP/IP stack included in Nut/OS, deveethernut / egnite gmbh · nut/net tcp/ip stack · CWE-835 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-88810Эксплойта нет | Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRulessuse · rancher · CWE-306 | Высокая7,2 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-88811Эксплойта нет | Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxysuse · rancher · CWE-201 | Критическая9,1 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-106808Эксплойта нет | OpenAirInterface Core Network v2.2.1 has a stack-based buffer overflow vulnerability in the OAI CN5G UDM Nudm_UEAU Generate Authentication DCWE-121 | Высокая7,5 | — | 0,5 % | 2 дня назад |
33Наблюдать | CVE-2026-111048Эксплойта нет | FOSSBilling: Low-privileged staff can run JavaScript in administrators' browsers via stored XSS in support ticket notesfossbilling · fossbilling · CWE-79 | Высокая8,4 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-119085Эксплойта нет | Template injection in the publishing component of awslabs Virtual Engineering Workbenchaws · virtual-engineering-workbench · CWE-1336 | Критическая9,4 | — | 0,4 % | 2 дня назад |
37Наблюдать | CVE-2026-105603Эксплойта нет | Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3dj-extensions.com · dj-classifieds extension for joomla · CWE-434 | Критическая9,4 | — | 0,3 % | 2 дня назад |
37Наблюдать | CVE-2026-105604Эксплойта нет | Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3dj-extensions.com · dj-classifieds extension for joomla · CWE-89 | Критическая9,3 | — | 0,3 % | 2 дня назад |
38Наблюдать | CVE-2026-105606Эксплойта нет | Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8joomlaboat.com · custom tables extension for joomla · CWE-434 | Критическая9,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-117069Эксплойта нет | An integer truncation vulnerability in the NAS decoder of OpenAirInterface (OAI) CN5G AMF v2.2.1 allows an unauthenticated remote attacker tCWE-197 | Высокая7,5 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-119731Эксплойта нет | Munshi Payment Bypass via Unauthenticated Webhook Endpointpetpooja · munshi · CWE-306 | Высокая8,7 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-119732Эксплойта нет | Munshi Broken Object Level Authorization via Invoice Deletion APIpetpooja · munshi · CWE-639 | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-119733Эксплойта нет | Munshi Missing Authorization in Company Deletion APIpetpooja · munshi · CWE-862 | Высокая7,2 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-119734Эксплойта нет | Munshi IDOR via Purchase Inquiry Thread Endpointpetpooja · munshi · CWE-639 | Высокая7,1 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-119736Эксплойта нет | Attendo Admin Android 3.0.13 Hard-coded MQTT Broker Credentialspetpooja · munshi · CWE-798 | Высокая8,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-120057Эксплойта нет | psqlODBC large-object read overflows the application bufferpostgresql · psqlodbc · CWE-120 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-120058Эксплойта нет | psqlODBC row cache overflow when a later FETCH changes the column countpostgresql · psqlodbc · CWE-191 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-120061Эксплойта нет | psqlODBC ODBC escape parser stack buffer overflowpostgresql · psqlodbc · CWE-121 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-120062Эксплойта нет | psqlODBC SQL injection through SQLSpecialColumns table and schema namespostgresql · psqlodbc · CWE-89 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-120064Эксплойта нет | psqlODBC does not validate column numbers and row indexes in binding and descriptor functionspostgresql · psqlodbc · CWE-129 | Высокая7,5 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-120065Эксплойта нет | psqlODBC does not escape a server-supplied column name in its updatable-cursor queriespostgresql · psqlodbc · CWE-89 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-81938Эксплойта нет | Arbitrary file read via Alertmanager receiver configuration in Grafana Mimirgrafana · enterprise metrics (gem) · CWE-22 | Высокая7,7 | — | 0,3 % | 2 дня назад |
33Наблюдать | CVE-2025-22436Эксплойта нет | In multiple locations, there is a possible way to trick a user into disclosing Autofill contents due to a tapjacking/overlay attack.google · android · CWE-451 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2025-26433Эксплойта нет | In multiple locations, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack.google · android · CWE-451 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-0053Эксплойта нет | In multiple locations, there is a possible method for a primary user to disable secure nfc on other full users due to insufficient isolationgoogle · android · CWE-284 | Высокая8,4 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-102435Эксплойта нет | Ultra Addons for Contact Form 7 <= 3.5.54 - Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Fieldthemefic · ultra addons for contact form 7 · CWE-502 | Критическая9,8 | — | 0,5 % | 2 дня назад |
37Наблюдать | CVE-2026-116769Эксплойта нет | Authentication bypass in Secure Access Serversabsolute security · secure access | Критическая9,3 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-119737Эксплойта нет | Amlogic pppoe_wrapper Command Injection via AF_UNIX Socketnexbox · a95x · CWE-78 | Высокая8,5 | — | 0,8 % | 2 дня назад |
28Наблюдать | CVE-2026-119740Эксплойта нет | Nexbox A95X Amlogic S905X UART Unauthenticated Console Accessnexbox · a95x · CWE-306 | Высокая7,0 | — | 0,7 % | 2 дня назад |
33Наблюдать | CVE-2026-28588Эксплойта нет | In shouldBlockDirectoryFromTree of ExternalStorageProvider.java, there is a possible way to access protected data due to a logic error in thgoogle · android · CWE-284 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-28597Эксплойта нет | In writeGrantedUriPermissions of UriGrantsManagerService.java, there is a possible permission bypass due to improper input validation.google · android · CWE-20 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-28665Эксплойта нет | In onCreate of SettingsApplication.java, there is a possible cross-profile consent dialog label injection due to improper input validation.google · android · CWE-20 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-45514Эксплойта нет | In multiple functions of SaveUi.java, there is a possible bypass of package installation requirements due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-49922Эксплойта нет | In queryRemoteConnectionServices of ConnectionServiceWrapper.java, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-49923Эксплойта нет | In onResult of AccountManagerService.java, there is a possible untrusted/misleading UI issue due to a logic error in the code.google · android · CWE-451 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-49931Эксплойта нет | In onActivityResult in multiple locations, there is a possible contact leak from protected profile due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
31Наблюдать | CVE-2026-49934Эксплойта нет | In multiple functions of MmiUtils.java, there is a possible risk of USSD/MMI code execution due to improper input validation.google · android · CWE-20 | Высокая7,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55257Эксплойта нет | In UsbDialogHelper of UsbDialogHelper.java, there is a possible UI confusion due to misleading or insufficient UI.google · android · CWE-451 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-55261Эксплойта нет | In nfa_t4tnfcee_store_rx_buf of nfa_nfcee_act.cc, there is a possible way to achieve code execution due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55262Эксплойта нет | In setNotificationListenerAccessGrantedForUserInternal of NotificationManagerService.java, there is a possible policy desynchronization duegoogle · android · CWE-20 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-55263Эксплойта нет | In multiple functions of AllowBindAppWidgetActivity.java, there is a possible misunderstanding of reject/consent actions due to misleading ogoogle · android · CWE-451 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55271Эксплойта нет | In forwardToPreferredActionPickHandler of ContactsPickerActivity.kt, there is a possible intent redirection due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-55275Эксплойта нет | In multiple locations, there is a possible use-after-free due to a race condition.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55283Эксплойта нет | In multiple locations, there is a possible memory safety issue due to a use-after-free.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55287Эксплойта нет | In onCreate of GrantCredentialsPermissionActivity.java, there is a possible way to trick the user into granting account credentials due to mgoogle · android · CWE-451 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-55288Эксплойта нет | In validEfCfis of SIMRecords.java, there is a possible way to cause a denial of service due to an uncaught exception.google · android · CWE-248 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-55289Эксплойта нет | In multiple functions in multiple locations, there is a possible execution of sensitive USSD codes due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
30Наблюдать | CVE-2026-58814Эксплойта нет | In parseContentType of PduParser.java, there is a possible denial of service due to an integer overflow.google · android · CWE-190 | Высокая7,5 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58824Эксплойта нет | In __pkvm_load_tracing of trace.c, there is a possible out-of-bounds write due to an incorrect bounds check.google · android · CWE-119 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58825Эксплойта нет | In multiple functions of fork.c, there is a possible use after free due to a logic error in the code.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58826Эксплойта нет | In ksys_unshare of fork.c, there is a possible memory corruption due to a use after free.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58827Эксплойта нет | In multiple functions of dma-buf.c, there is a possible use after free due to a race condition.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58828Эксплойта нет | In multiple functions of base.c, there is a possible use-after-free due to a race condition.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58829Эксплойта нет | In fuse_backing_mmap of backing.c, there is a possible memory corruption due to a use after free.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-58836Эксплойта нет | In handlePackagePostInstall of InstallPackageHelper.java, there is a possible Enhanced Confirmation Mode (ECM) bypass vulnerability that allgoogle · android · CWE-693 | Высокая7,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58837Эксплойта нет | In multiple locations, there is a possible background activity launch due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58844Эксплойта нет | In multiple locations, there is a possible out of bounds read/write due to an incorrect bounds check.google · android · CWE-125 | Высокая8,4 | — | 0,3 % | 2 дня назад |
33Наблюдать | CVE-2026-58845Эксплойта нет | In multiple locations, there is a possible out of bounds write due to an integer overflow.google · android · CWE-190 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58847Эксплойта нет | In kvm_vfio_pviommu_attach of vfio.c, there is a possible double free due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-58853Эксплойта нет | In multiple functions of ipphelper.c, there is a possible stack bugger overflow due to a missing bounds check.google · android · CWE-119 | Высокая7,5 | — | 0,3 % | 2 дня назад |
33Наблюдать | CVE-2026-58866Эксплойта нет | In setAccessibilityWindowAttributes of AccessibilityWindowManager.java, there is a possible untrusted/misleading UI issue due to a missing pgoogle · android · CWE-862 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58867Эксплойта нет | In getMessenger of WifiP2pServiceImpl.java, there is a possible permission bypass due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58871Эксплойта нет | In set_type4_frame_classifier of sta_iface.cpp, there is a possible memory safety issue due to a heap buffer overflow.google · android · CWE-122 | Высокая8,4 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-58876Эксплойта нет | In multiple locations, there is a possible memory safety issue due to a use-after-free.google · android · CWE-416 | Критическая9,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58879Эксплойта нет | In descramble of multiple files, there is a possible out-of-bounds write due to improper casting.google · android · CWE-787 | Высокая8,4 | — | 0,1 % | 2 дня назад |
- CVE-2026-12044834Наблюдать
DoraCMS through 3.1.0 Mass Assignment via API Key Update Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %doramart · doracms2 дня назад
- CVE-2026-12045128Наблюдать
libgphoto2 through 2.5.34 Buffer Overflow via jl2005c Camera Driver
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %gphoto · libgphoto22 дня назад
- CVE-2026-12045936Наблюдать
python-jose through 3.5.0 Authentication Bypass via Empty HMAC Key
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mpdavis · python-jose2 дня назад
- CVE-2026-12046034Наблюдать
Jpom through 2.11.12 Cross-Workspace Authorization Bypass via Docker Controllers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dromara · jpom2 дня назад
- CVE-2026-12046134Наблюдать
Jpom through 2.11.12 Cross-Workspace Authorization Bypass via /node/ssh_command/batch
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dromara · jpom2 дня назад
- CVE-2026-12048734Наблюдать
LaraDashboard before 1.4.5 Incorrect Authorization via SettingPolicy Core Upgrades
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %laradashboard · laradashboard2 дня назад
- CVE-2026-7369534Наблюдать
Control Web Panel (CWP) < 1.16 Path Traversal via services/users/index.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-7369634Наблюдать
Control Web Panel (CWP) < 1.12 Execution After Redirect in CWPUserIndex
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-7369734Наблюдать
Control Web Panel (CWP) < 1.16 File Write and Command Injection via phpini_editor
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %control web panel · control web panel2 дня назад
- CVE-2026-10408034Наблюдать
Control Web Panel (CWP) < 1.29 OS Command Injection via valid_token
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %control web panel · control web panel2 дня назад
- CVE-2026-10914033Наблюдать
Krill login-session tokens reuse their encryption nonce across restarts, so any user who can log in can forge an "admin" token
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %nlnet labs · krill2 дня назад
- CVE-2026-10914133Наблюдать
Krill users restricted to one CA can make any other CA delegate its prefixes and publish ROAs for them via bulk import
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %nlnet labs · krill2 дня назад
- CVE-2026-10914233Наблюдать
Krill treats a "local parent" as already-authenticated, letting a CA operator act as any child of any CA on the same server
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %nlnet labs · krill2 дня назад
- CVE-2026-11440834Наблюдать
NULL pointer dereference in ICMPv6 Packet Too Big processing when the destination table is full
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx2 дня назад
- CVE-2026-11565328Наблюдать
Cortex-M module ports save a preempted user-mode module thread's registers through its unchecked stack pointer in privileged mode
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx2 дня назад
- CVE-2026-7787635Наблюдать
Control Web Panel (CWP) < 1.16 OS Command Injection via protected_directory
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %control web panel · control web panel2 дня назад
- CVE-2026-7787734Наблюдать
Control Web Panel (CWP) < 1.29 Unauthenticated Loopback API Root Access
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-7787834Наблюдать
Control Web Panel (CWP) < 1.29 OS Command Injection via restoredatabase API
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-7787933Наблюдать
Control Web Panel (CWP) < 1.16 SQL Injection via access_token() API
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-7788034Наблюдать
Control Web Panel (CWP) < 1.16 OS Command Injection via /newpass/
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %control web panel · control web panel2 дня назад
- CVE-2026-8880930Наблюдать
Rancher meta proxy allowlist bypass leading to server-side request forgery
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %suse · rancher2 дня назад
- CVE-2026-9429036Наблюдать
Privilege escalation to cluster-admin on the Rancher local cluster through Fleet's agent management controller
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %suse · rancher2 дня назад
- CVE-2026-9921828Наблюдать
coredump: hold RCU while releasing parked threads
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9922428Наблюдать
keys: Protect the type name while describing a key
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9922731Наблюдать
io_uring/waitid: prevent cancel reference wrap
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923131Наблюдать
io_uring/waitid: own the request before clearing ->head
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923331Наблюдать
tracing/histograms: Verify event_call identity when updating synth_event refcount
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923531Наблюдать
tracing: Save the event file instead of the compatible histogram
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923631Наблюдать
tracing: Reject incomplete event filter expressions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923731Наблюдать
tracing: Hold trace_types_lock when resetting last boot data from readers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923831Наблюдать
tracing: Hold trace_types_lock when updating modules in persistent instances
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-9923931Наблюдать
Bluetooth: L2CAP: refuse __l2cap_chan_add if chan already has conn
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux2 дня назад
- CVE-2026-10576937Наблюдать
kaniko can send the build's Azure (Entra ID) access token to lookalike ACR registry hosts
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %chainguard-forks · kaniko2 дня назад
- CVE-2026-10680339Наблюдать
A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_registrar_pcscf module.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-10680430Наблюдать
A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_qos_npn module.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12059630Наблюдать
A remotely exploitable denial-of-service vulnerability exists in the TCP options parser of the Nut/Net TCP/IP stack included in Nut/OS, deve
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ethernut / egnite gmbh · nut/net tcp/ip stack2 дня назад
- CVE-2026-8881028Наблюдать
Privilege escalation in downstream clusters via GlobalRole inheritedNamespacedRules
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %suse · rancher2 дня назад
- CVE-2026-8881136Наблюдать
Rancher credentials disclosed to third-party hosts by the Rancher Manager meta proxy
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %suse · rancher2 дня назад
- CVE-2026-10680830Наблюдать
OpenAirInterface Core Network v2.2.1 has a stack-based buffer overflow vulnerability in the OAI CN5G UDM Nudm_UEAU Generate Authentication D
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-11104833Наблюдать
FOSSBilling: Low-privileged staff can run JavaScript in administrators' browsers via stored XSS in support ticket notes
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %fossbilling · fossbilling2 дня назад
- CVE-2026-11908537Наблюдать
Template injection in the publishing component of awslabs Virtual Engineering Workbench
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %aws · virtual-engineering-workbench2 дня назад
- CVE-2026-10560337Наблюдать
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %dj-extensions.com · dj-classifieds extension for joomla2 дня назад
- CVE-2026-10560437Наблюдать
Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %dj-extensions.com · dj-classifieds extension for joomla2 дня назад
- CVE-2026-10560638Наблюдать
Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %joomlaboat.com · custom tables extension for joomla2 дня назад
- CVE-2026-11706930Наблюдать
An integer truncation vulnerability in the NAS decoder of OpenAirInterface (OAI) CN5G AMF v2.2.1 allows an unauthenticated remote attacker t
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-11973134Наблюдать
Munshi Payment Bypass via Unauthenticated Webhook Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %petpooja · munshi2 дня назад
- CVE-2026-11973228Наблюдать
Munshi Broken Object Level Authorization via Invoice Deletion API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %petpooja · munshi2 дня назад
- CVE-2026-11973328Наблюдать
Munshi Missing Authorization in Company Deletion API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %petpooja · munshi2 дня назад
- CVE-2026-11973428Наблюдать
Munshi IDOR via Purchase Inquiry Thread Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %petpooja · munshi2 дня назад
- CVE-2026-11973635Наблюдать
Attendo Admin Android 3.0.13 Hard-coded MQTT Broker Credentials
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %petpooja · munshi2 дня назад
- CVE-2026-12005730Наблюдать
psqlODBC large-object read overflows the application buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-12005830Наблюдать
psqlODBC row cache overflow when a later FETCH changes the column count
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-12006130Наблюдать
psqlODBC ODBC escape parser stack buffer overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-12006230Наблюдать
psqlODBC SQL injection through SQLSpecialColumns table and schema names
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-12006430Наблюдать
psqlODBC does not validate column numbers and row indexes in binding and descriptor functions
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-12006528Наблюдать
psqlODBC does not escape a server-supplied column name in its updatable-cursor queries
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %postgresql · psqlodbc2 дня назад
- CVE-2026-8193830Наблюдать
Arbitrary file read via Alertmanager receiver configuration in Grafana Mimir
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %grafana · enterprise metrics (gem)2 дня назад
- CVE-2025-2243633Наблюдать
In multiple locations, there is a possible way to trick a user into disclosing Autofill contents due to a tapjacking/overlay attack.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2025-2643333Наблюдать
In multiple locations, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-005333Наблюдать
In multiple locations, there is a possible method for a primary user to disable secure nfc on other full users due to insufficient isolation
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-10243539Наблюдать
Ultra Addons for Contact Form 7 <= 3.5.54 - Unauthenticated PHP Object Injection to Arbitrary File Deletion via CF7 Form Field
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themefic · ultra addons for contact form 72 дня назад
- CVE-2026-11676937Наблюдать
Authentication bypass in Secure Access Servers
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %absolute security · secure access2 дня назад
- CVE-2026-11973734Наблюдать
Amlogic pppoe_wrapper Command Injection via AF_UNIX Socket
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nexbox · a95x2 дня назад
- CVE-2026-11974028Наблюдать
Nexbox A95X Amlogic S905X UART Unauthenticated Console Access
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %nexbox · a95x2 дня назад
- CVE-2026-2858833Наблюдать
In shouldBlockDirectoryFromTree of ExternalStorageProvider.java, there is a possible way to access protected data due to a logic error in th
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-2859733Наблюдать
In writeGrantedUriPermissions of UriGrantsManagerService.java, there is a possible permission bypass due to improper input validation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-2866533Наблюдать
In onCreate of SettingsApplication.java, there is a possible cross-profile consent dialog label injection due to improper input validation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-4551433Наблюдать
In multiple functions of SaveUi.java, there is a possible bypass of package installation requirements due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-4992233Наблюдать
In queryRemoteConnectionServices of ConnectionServiceWrapper.java, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-4992333Наблюдать
In onResult of AccountManagerService.java, there is a possible untrusted/misleading UI issue due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-4993133Наблюдать
In onActivityResult in multiple locations, there is a possible contact leak from protected profile due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-4993431Наблюдать
In multiple functions of MmiUtils.java, there is a possible risk of USSD/MMI code execution due to improper input validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5525733Наблюдать
In UsbDialogHelper of UsbDialogHelper.java, there is a possible UI confusion due to misleading or insufficient UI.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5526133Наблюдать
In nfa_t4tnfcee_store_rx_buf of nfa_nfcee_act.cc, there is a possible way to achieve code execution due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5526233Наблюдать
In setNotificationListenerAccessGrantedForUserInternal of NotificationManagerService.java, there is a possible policy desynchronization due
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5526333Наблюдать
In multiple functions of AllowBindAppWidgetActivity.java, there is a possible misunderstanding of reject/consent actions due to misleading o
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5527133Наблюдать
In forwardToPreferredActionPickHandler of ContactsPickerActivity.kt, there is a possible intent redirection due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5527533Наблюдать
In multiple locations, there is a possible use-after-free due to a race condition.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5528333Наблюдать
In multiple locations, there is a possible memory safety issue due to a use-after-free.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5528733Наблюдать
In onCreate of GrantCredentialsPermissionActivity.java, there is a possible way to trick the user into granting account credentials due to m
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5528833Наблюдать
In validEfCfis of SIMRecords.java, there is a possible way to cause a denial of service due to an uncaught exception.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5528933Наблюдать
In multiple functions in multiple locations, there is a possible execution of sensitive USSD codes due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5881430Наблюдать
In parseContentType of PduParser.java, there is a possible denial of service due to an integer overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882433Наблюдать
In __pkvm_load_tracing of trace.c, there is a possible out-of-bounds write due to an incorrect bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882533Наблюдать
In multiple functions of fork.c, there is a possible use after free due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882633Наблюдать
In ksys_unshare of fork.c, there is a possible memory corruption due to a use after free.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882733Наблюдать
In multiple functions of dma-buf.c, there is a possible use after free due to a race condition.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882833Наблюдать
In multiple functions of base.c, there is a possible use-after-free due to a race condition.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5882933Наблюдать
In fuse_backing_mmap of backing.c, there is a possible memory corruption due to a use after free.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5883631Наблюдать
In handlePackagePostInstall of InstallPackageHelper.java, there is a possible Enhanced Confirmation Mode (ECM) bypass vulnerability that all
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5883733Наблюдать
In multiple locations, there is a possible background activity launch due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5884433Наблюдать
In multiple locations, there is a possible out of bounds read/write due to an incorrect bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5884533Наблюдать
In multiple locations, there is a possible out of bounds write due to an integer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5884733Наблюдать
In kvm_vfio_pviommu_attach of vfio.c, there is a possible double free due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5885330Наблюдать
In multiple functions of ipphelper.c, there is a possible stack bugger overflow due to a missing bounds check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5886633Наблюдать
In setAccessibilityWindowAttributes of AccessibilityWindowManager.java, there is a possible untrusted/misleading UI issue due to a missing p
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5886733Наблюдать
In getMessenger of WifiP2pServiceImpl.java, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5887133Наблюдать
In set_type4_frame_classifier of sta_iface.cpp, there is a possible memory safety issue due to a heap buffer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5887639Наблюдать
In multiple locations, there is a possible memory safety issue due to a use-after-free.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5887933Наблюдать
In descramble of multiple files, there is a possible out-of-bounds write due to improper casting.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад