Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 20 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-125403Эксплойта нет | Ettercap through 0.8.4.1 Out-of-Bounds Read via sslw_remove_stsettercap · ettercap · CWE-125 | Высокая7,2 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-125404Эксплойта нет | Ettercap through 0.8.4.1 Stack Buffer Overflow via WPA CCMP Decryptionettercap · ettercap · CWE-191 | Высокая7,7 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-125405Эксплойта нет | Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth() in src/dissectors/ec_http.c due to unvalidated NTCWE-125 | Высокая7,2 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-125406Эксплойта нет | Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in the telnet dissector in src/dissectors/ec_telnet.c that decremeCWE-124 | Высокая8,7 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-107240Эксплойта нет | The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is noversa · vos · CWE-78 | Высокая7,6 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-107241Эксплойта нет | The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is noversa · vos · CWE-1390 | Высокая7,6 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-107243Эксплойта нет | The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is noversa · vos · CWE-798 | Высокая7,6 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-107244Эксплойта нет | The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is noversa · vos · CWE-1390 | Высокая7,6 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-107246Эксплойта нет | The Plesk extension "Site Import" before 1.13.2 does not properly validate domain and session identifiers, allowing path traversal.webpros · plesk extension "site import" · CWE-22 | Критическая9,2 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-109793Эксплойта нет | Denial of Service (DoS) vulnerability in SAP NetWeaver Application Server ABAP (Internet Communication Manager) and SAP Web Dispatchersap_se · sap netweaver application server abap (internet communication manager) and sap web dispatcher · CWE-121 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-109794Эксплойта нет | Denial of Service vulnerability in SAP NetWeaver Application Server ABAP, ABAP Platform and SAP Web Dispatchersap_se · sap netweaver application server abap, abap platform and sap web dispatcher · CWE-835 | Высокая7,5 | — | 0,3 % | 2 дня назад |
39Наблюдать | CVE-2026-109795Эксплойта нет | Missing authorization check in S4CRMsap_se · s4crm · CWE-94 | Критическая9,9 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-109797Эксплойта нет | Cross-tenant sandbox takeover in SAP/astonishsap_se · sap/astonish · CWE-1220 | Высокая7,1 | — | 0,2 % | 2 дня назад |
36Наблюдать | CVE-2026-109798Эксплойта нет | XML External Entity (XXE) Vulnerability in SAP BusinessObjects Business Intelligence Platform (Web Intelligence)sap_se · sap businessobjects business intelligence platform (web intelligence) · CWE-611 | Критическая9,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-109799Эксплойта нет | Improper verification of JWT signature in IASContextProvider leads to tenant/user identity spoofing ( sap-cloud-sdk (pip))sap_se · sap cloud sdk for python · CWE-347 | Высокая7,5 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-109800Эксплойта нет | Memory Corruption vulnerability in SAP Web Dispatchersap_se · sap web dispatcher · CWE-121 | Высокая7,7 | — | 0,3 % | 2 дня назад |
39Наблюдать | CVE-2026-109803Эксплойта нет | Code Injection vulnerability in SAP NetWeaver Knowledge Management (XML Forms)sap_se · sap netweaver knowledge management (xml forms) · CWE-94 | Критическая9,9 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-109804Эксплойта нет | Information Disclosure in SAP NetWeaver (SAP Message Server)sap_se · sap netweaver (sap message server) · CWE-908 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-109806Эксплойта нет | Multiple Vulnerabilities in SAP NetWeaver (Internet Graphics Service)sap_se · sap netweaver (internet graphics service) · CWE-125 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-109807Эксплойта нет | Multiple Vulnerabilities in SAP NetWeaver (Internet Graphics Service)sap_se · sap netweaver (internet graphics service) · CWE-190 | Высокая7,5 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-120008Эксплойта нет | Memory Corruption Vulnerability in SAP NetWeaver (Internet Graphics Service)sap_se · sap netweaver (internet graphics service) · CWE-787 | Высокая8,2 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-120009Эксплойта нет | Code Injection vulnerability in SAP ABAP Developer Tools (AMDP Data Preview)sap_se · sap abap developer tools (amdp data preview) · CWE-94 | Высокая7,2 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-120010Эксплойта нет | Memory Corruption vulnerability in SAP NetWeaver Application Server (SAP Message Server)sap_se · sap netweaver application server (sap message server) · CWE-131 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-120014Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in SAP Web Dispatcher and Internet Communication Managersap_se · sap web dispatcher and internet communication manager · CWE-352 | Высокая7,6 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-120015Эксплойта нет | Insufficient Input Validation in SAP Host Agentsap_se · sap host agent · CWE-427 | Высокая7,5 | — | 0,3 % | 2 дня назад |
40В плане | CVE-2026-120017Эксплойта нет | Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)sap_se · sap netweaver as abap and abap platform (saml2 service provider) · CWE-347 | Критическая10,0 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-124598Эксплойта нет | Hardcoded API Key Discovered in GV-Face Android Application v2.2.1geovision inc. · gv-face · CWE-321 | Высокая7,5 | — | 0,2 % | 2 дня назад |
40В плане | CVE-2026-124600Эксплойта нет | Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1geovision inc. · gv-face · CWE-319 | Критическая10,0 | — | 0,1 % | 2 дня назад |
37Наблюдать | CVE-2026-125086Эксплойта нет | D-Link M60 emDaemon MQTT Broker mosquitto.conf system hard-coded credentialsd-link · m60 · CWE-259 | Критическая9,3 | — | 0,6 % | 2 дня назад |
40В плане | CVE-2026-76964Есть PoC | Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)sap_se · sap netweaver as abap (internet communication manager) · CWE-1287 | Критическая10,0 | — | 0,4 % | 2 дня назад |
39Наблюдать | CVE-2026-76965Эксплойта нет | OS Command Injection vulnerability in ABAP Application Server for SAP NetWeaver and ABAP Platformsap_se · sap netweaver and abap platform · CWE-749 | Критическая9,9 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-76966Эксплойта нет | Multiple vulnerabilities in Application Server ABAP of SAP NetWeaver and ABAP Platformsap_se · sap netweaver and abap platform · CWE-294 | Высокая8,9 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-76970Эксплойта нет | Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platformsap_se · sap netweaver and abap platform · CWE-787 | Высокая7,5 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-76973Эксплойта нет | Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform (SAP Message Server)sap_se · sap netweaver and abap platform (sap message server) · CWE-190 | Высокая7,5 | — | 0,2 % | 2 дня назад |
40В плане | CVE-2026-89103Эксплойта нет | Broken Access Control in SAP Gatewaysap_se · sap gateway · CWE-863 | Критическая10,0 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-89114Эксплойта нет | Missing Authentication check in SAP NetWeaver AS Java EDM Applicationsap_se · sap netweaver as java edm application · CWE-862 | Высокая7,5 | — | 0,3 % | 2 дня назад |
38Наблюдать | CVE-2026-89119Эксплойта нет | Cross-Site Request Forgery (CSRF) vulnerability in SAP Web Dispatcher and Internet Communication Managersap_se · sap web dispatcher and internet communication manager · CWE-352 | Критическая9,6 | — | 0,1 % | 2 дня назад |
40В плане | CVE-2026-89126Эксплойта нет | Memory Corruption vulnerability in SAP Web Dispatchersap_se · sap web dispatcher · CWE-122 | Критическая10,0 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-88707Эксплойта нет | An out-of-bounds write in certain ASUS Router firmware allows an unauthenticated nearby user to send an HTTP request containing parameters tasus · router firmware · CWE-787 | Высокая7,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-88709Эксплойта нет | Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an user with physical access to insasus · router firmware · CWE-78 | Высокая7,0 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-88710Эксплойта нет | Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an unauthenticated nearby user to tasus · router firmware · CWE-78 | Высокая8,7 | — | 1,1 % | 2 дня назад |
35Наблюдать | CVE-2026-125612Эксплойта нет | DIAEnergie - SQL Injection Vulnerabilitydeltaww · diaenergie · CWE-89 | Высокая8,8 | — | 0,2 % | 2 дня назад |
29Наблюдать | CVE-2026-112125Эксплойта нет | Incorrect Permission Assignment for Critical Resource Vulnerability in HA Monitorhitachi · ha monitor · CWE-732 | Высокая7,3 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-115640Эксплойта нет | LimeSurvey Community Edition 7.7.0 - Stored XSS in Central Participants blocklist controllimesurvey · limesurvey community edition · CWE-79 | Высокая7,4 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-115646Эксплойта нет | Partial String Comparison Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-187 | Критическая9,8 | — | 0,3 % | 2 дня назад |
29Наблюдать | CVE-2026-86578Эксплойта нет | Link Following Vulnerability in Hitachi Dynamic Link Manager for Windowshitachi · hitachi dynamic link manager for windows · CWE-59 | Высокая7,3 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-86579Эксплойта нет | Binary Planting Vulnerability in Hitachi Dynamic Link Manager for Windowshitachi · hitachi dynamic link manager for windows · CWE-427 | Высокая8,2 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-91754Эксплойта нет | Stack-based Buffer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMwarehitachi · hitachi dynamic link manager for vmware · CWE-121 | Высокая8,1 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-91755Эксплойта нет | Integer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMwarehitachi · hitachi dynamic link manager for vmware · CWE-190 | Высокая8,1 | — | 0,3 % | 2 дня назад |
32Наблюдать | CVE-2026-91756Эксплойта нет | OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMwarehitachi · hitachi dynamic link manager for vmware · CWE-78 | Высокая8,1 | — | 0,8 % | 2 дня назад |
28Наблюдать | CVE-2026-91757Эксплойта нет | OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMwarehitachi · hitachi dynamic link manager for vmware · CWE-78 | Высокая7,1 | — | 0,6 % | 2 дня назад |
31Наблюдать | CVE-2026-91758Эксплойта нет | Out-of-bounds Read and Write Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-131 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-91759Эксплойта нет | Out-of-Bounds Write Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-787 | Высокая7,8 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-91760Эксплойта нет | Heap-based Buffer Overflow Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-122 | Высокая7,0 | — | 0,0 % | 2 дня назад |
32Наблюдать | CVE-2026-91761Эксплойта нет | Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-61 | Высокая8,2 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-91762Эксплойта нет | Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-61 | Высокая7,9 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-91763Эксплойта нет | Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-61 | Высокая8,2 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-91764Эксплойта нет | Improper Link Resolution Before File Access Vulnerability in Hitachi Dynamic Link Manager for Linuxhitachi · hitachi dynamic link manager for linux · CWE-59 | Высокая8,1 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-92863Эксплойта нет | Integer Overflow Vulnerability in Hitachi Dynamic Link Manager for AIX (for the Japanese market)hitachi · hitachi dynamic link manager for aix · CWE-190 | Высокая7,0 | — | 0,0 % | 2 дня назад |
29Наблюдать | CVE-2026-92864Эксплойта нет | Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for AIX (for markets outside Japan) and Hitachi Dynamic Link Manager EX for AIX (for the Jhitachi · hitachi dynamic link manager for aix · CWE-61 | Высокая7,3 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-12389Эксплойта нет | A vulnerability that could lead to a high privileged authenticated user performing a remote code execution attack.axis communications ab · axis camera station pro · CWE-502 | Высокая8,4 | — | 0,3 % | 2 дня назад |
29Наблюдать | CVE-2026-12963Эксплойта нет | A vulnerability that could allow a viewer account to gain unauthorized access to network attached storage devices on the server.axis communications ab · axis camera station pro · CWE-732 | Высокая7,4 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-12964Эксплойта нет | A vulnerability allowing for privileged escalation of the viewer account to gain administrator privileges.axis communications ab · axis camera station pro · CWE-918 | Высокая8,0 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-13312Эксплойта нет | A vulnerability that could allow an attacker to compromise a system.axis communications ab · axis camera station pro · CWE-1287 | Критическая9,9 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-4762Эксплойта нет | A vulnerability to perform a privilege escalation attack on the server as a non-admin user.axis communications ab · axis camera station pro · CWE-347 | Высокая8,8 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-63288Эксплойта нет | A WebSocket request sent to a specific API endpoint allows unauthorized access to a separate API endpoint.axis communications ab · axis a1210 - secure entry · CWE-306 | Высокая8,3 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-8372Эксплойта нет | A vulnerability that could allow an attacker to gain unauthorized access.axis communications ab · axis camera station pro · CWE-306 | Высокая8,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-100386Эксплойта нет | Ultra Addons for Contact Form 7 <= 3.5.54 - Unauthenticated Arbitrary File Read via CF7 Field Value in mPDF WriteHTML SVG Parserthemefic · ultra addons for contact form 7 · CWE-22 | Высокая7,5 | — | 0,8 % | 1 день назад |
32Наблюдать | CVE-2026-120513Эксплойта нет | Everest Forms <= 3.6.2 - Unauthenticated Arbitrary File Deletion via 'everest_forms_{form_id}_old_{field_id}' Parameterwpeverest · everest forms – contact form, payment form, quiz, survey & custom form builder with ai · CWE-22 | Высокая8,2 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-76877Эксплойта нет | WPML Multilingual CMS <= 4.9.7 - Unauthenticated Authentication Bypass in Language-per-Domain SSO via 'wpml_sso_token_domain' Parameterwpml · wpml multilingual cms · CWE-287 | Высокая8,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-84938Эксплойта нет | Avada (Fusion) Builder <= 3.16.1 - Unauthenticated Stored Cross-Site Scripting via Form Notification Dynamic-Data action_hookthemefusion · avada (fusion) builder · CWE-79 | Высокая7,2 | — | 0,1 % | 1 день назад |
28Наблюдать | CVE-2026-93427Эксплойта нет | ARMember Premium <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Registration Custom Fieldarmember · armember premium – membership plugin, content restriction, member levels, user profile & user signup · CWE-79 | Высокая7,2 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-120012Эксплойта нет | Information Disclosure vulnerability in SAP Cloud SDK for AI(JavaScript)sap_se · sap cloud sdk for ai(javascript) · CWE-209 | Высокая7,5 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-120013Эксплойта нет | Path Traversal in Agent Memory Module of SAP Cloud SDK for Pythonsap_se · sap cloud sdk for python · CWE-22 | Высокая7,5 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60035Эксплойта нет | Command injection in network authmb connect line · mbconnect24 · CWE-78 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60036Эксплойта нет | Command injection in patch activatemb connect line · mbconnect24 · CWE-78 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60037Эксплойта нет | OpenSSL command injection in device importermb connect line · mbconnect24 · CWE-78 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60038Эксплойта нет | OpenSSL command injection in ImportPKCS12mb connect line · mbconnect24 · CWE-78 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60039Эксплойта нет | Command injection in backup restoremb connect line · mbconnect24 · CWE-78 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-60040Эксплойта нет | DoS in backup creationmb connect line · mbconnect24 · CWE-770 | Высокая8,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-60044Эксплойта нет | Static backup passwordmb connect line · mbconnect24 · CWE-1393 | Высокая8,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-60046Эксплойта нет | DoS via password resetmb connect line · mbconnect24 · CWE-640 | Высокая8,7 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-104619Эксплойта нет | PackageKit ZYpp rollback vulnerabilitypackagekit · packagekit · CWE-1328 | Высокая7,8 | — | 0,1 % | 1 день назад |
37Наблюдать | CVE-2026-119446Эксплойта нет | Session fixation in the CLI login flow allows an unauthenticated attacker to obtain a user's API tokennerves-hub · nerves_hub_web · CWE-384 | Критическая9,4 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-120295Эксплойта нет | Incorrect authorization in the devices page bulk move allows view-role members to move devices into another organization and receive its firmwarenerves-hub · nerves_hub_web · CWE-863 | Высокая7,1 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-120730Эксплойта нет | Mass assignment of organization, product and deployment group IDs allows users to write into other organizations and receive their firmwarenerves-hub · nerves_hub_web · CWE-639 | Высокая8,6 | — | 0,3 % | 1 день назад |
29Наблюдать | CVE-2026-120999Эксплойта нет | Improper authentication lets Google sign-in and confirmation links sign users in to accounts registered with their email address by someone elsenerves-hub · nerves_hub_web · CWE-287 | Высокая7,4 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-125704Эксплойта нет | Gstreamer: gstreamer: use-after-free in gstreamer core buffer value deserializationred hat · red hat enterprise linux 10 · CWE-416 | Высокая7,5 | — | 0,4 % | 1 день назад |
33Наблюдать | CVE-2026-95646Эксплойта нет | Authenticated Command Injectionzohocorp · ddi central · CWE-77 | Высокая8,0 | — | 3,8 % | 1 день назад |
30Наблюдать | CVE-2026-95651Эксплойта нет | Authentication Bypasszohocorp · ddi central · CWE-306 | Высокая7,5 | — | 1,3 % | 1 день назад |
34Наблюдать | CVE-2026-109097Эксплойта нет | A vulnerability has been identified in ROS# (All versions < V2.3.1).siemens · ros# · CWE-94 | Высокая8,6 | — | 0,1 % | 1 день назад |
28Наблюдать | CVE-2026-109830Эксплойта нет | A vulnerability has been identified in meta-iot2050 (All versions >= V01.03.01).siemens · meta-iot2050 · CWE-78 | Высокая7,0 | — | 0,1 % | 1 день назад |
36Наблюдать | CVE-2026-112136Эксплойта нет | A vulnerability has been identified in Mendix Studio Pro 11 (All versions >= V11.15.0 < V11.16.0), Mendix Studio Pro 11.12 (All versions >= siemens · mendix studio pro 11 · CWE-1327 | Критическая9,2 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-123717Эксплойта нет | [Eclipse CSI - otterdog] OS Command Injection and Arbitrary Code Executioneclipse csi · otterdog · CWE-78 | Высокая8,8 | — | 1,0 % | 1 день назад |
30Наблюдать | CVE-2026-125712Эксплойта нет | Gst-plugins-base: gst-plugins-base: missing bounds checks in rtcp sdes packet parsingred hat · red hat enterprise linux 10 · CWE-125 | Высокая7,5 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-125742Эксплойта нет | 7-Zip before 26.06 Heap Out-of-Bounds Write via LZX Decoder in CAB Extraction7-zip · 7-zip · CWE-787 | Высокая8,5 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-12266Эксплойта нет | Authenticated Broken Access Controlzohocorp · ddi central · CWE-862 | Высокая7,6 | — | 0,4 % | 1 день назад |
29Наблюдать | CVE-2026-12572Эксплойта нет | Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable to SQL injection in HA replication username handling leading to czohocorp · ddi central · CWE-89 | Высокая7,2 | — | 3,3 % | 1 день назад |
36Наблюдать | CVE-2026-12573Эксплойта нет | Authenticated Command Injectionzohocorp · ddi central · CWE-77 | Высокая8,8 | — | 3,1 % | 1 день назад |
32Наблюдать | CVE-2026-12574Эксплойта нет | Server-Side HTML Injectionzohocorp · ddi central · CWE-79 | Высокая8,1 | — | 0,8 % | 1 день назад |
- CVE-2026-12540328Наблюдать
Ettercap through 0.8.4.1 Out-of-Bounds Read via sslw_remove_sts
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %ettercap · ettercap2 дня назад
- CVE-2026-12540430Наблюдать
Ettercap through 0.8.4.1 Stack Buffer Overflow via WPA CCMP Decryption
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %ettercap · ettercap2 дня назад
- CVE-2026-12540528Наблюдать
Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth() in src/dissectors/ec_http.c due to unvalidated NT
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-12540634Наблюдать
Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in the telnet dissector in src/dissectors/ec_telnet.c that decreme
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-10724030Наблюдать
The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is no
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %versa · vos2 дня назад
- CVE-2026-10724130Наблюдать
The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is no
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %versa · vos2 дня назад
- CVE-2026-10724330Наблюдать
The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is no
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %versa · vos2 дня назад
- CVE-2026-10724430Наблюдать
The Node.js web service on VOS (previously Versa FlexVNF) is used for URL-based Zero Touch Provisioning (ZTP) of the VOS appliance and is no
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %versa · vos2 дня назад
- CVE-2026-10724636Наблюдать
The Plesk extension "Site Import" before 1.13.2 does not properly validate domain and session identifiers, allowing path traversal.
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %webpros · plesk extension "site import"2 дня назад
- CVE-2026-10979330Наблюдать
Denial of Service (DoS) vulnerability in SAP NetWeaver Application Server ABAP (Internet Communication Manager) and SAP Web Dispatcher
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver application server abap (internet communication manager) and sap web dispatcher2 дня назад
- CVE-2026-10979430Наблюдать
Denial of Service vulnerability in SAP NetWeaver Application Server ABAP, ABAP Platform and SAP Web Dispatcher
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver application server abap, abap platform and sap web dispatcher2 дня назад
- CVE-2026-10979539Наблюдать
Missing authorization check in S4CRM
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %sap_se · s4crm2 дня назад
- CVE-2026-10979728Наблюдать
Cross-tenant sandbox takeover in SAP/astonish
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sap_se · sap/astonish2 дня назад
- CVE-2026-10979836Наблюдать
XML External Entity (XXE) Vulnerability in SAP BusinessObjects Business Intelligence Platform (Web Intelligence)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sap_se · sap businessobjects business intelligence platform (web intelligence)2 дня назад
- CVE-2026-10979930Наблюдать
Improper verification of JWT signature in IASContextProvider leads to tenant/user identity spoofing ( sap-cloud-sdk (pip))
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap cloud sdk for python2 дня назад
- CVE-2026-10980030Наблюдать
Memory Corruption vulnerability in SAP Web Dispatcher
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %sap_se · sap web dispatcher2 дня назад
- CVE-2026-10980339Наблюдать
Code Injection vulnerability in SAP NetWeaver Knowledge Management (XML Forms)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %sap_se · sap netweaver knowledge management (xml forms)2 дня назад
- CVE-2026-10980430Наблюдать
Information Disclosure in SAP NetWeaver (SAP Message Server)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver (sap message server)2 дня назад
- CVE-2026-10980630Наблюдать
Multiple Vulnerabilities in SAP NetWeaver (Internet Graphics Service)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver (internet graphics service)2 дня назад
- CVE-2026-10980730Наблюдать
Multiple Vulnerabilities in SAP NetWeaver (Internet Graphics Service)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver (internet graphics service)2 дня назад
- CVE-2026-12000832Наблюдать
Memory Corruption Vulnerability in SAP NetWeaver (Internet Graphics Service)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %sap_se · sap netweaver (internet graphics service)2 дня назад
- CVE-2026-12000928Наблюдать
Code Injection vulnerability in SAP ABAP Developer Tools (AMDP Data Preview)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %sap_se · sap abap developer tools (amdp data preview)2 дня назад
- CVE-2026-12001030Наблюдать
Memory Corruption vulnerability in SAP NetWeaver Application Server (SAP Message Server)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver application server (sap message server)2 дня назад
- CVE-2026-12001430Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in SAP Web Dispatcher and Internet Communication Manager
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %sap_se · sap web dispatcher and internet communication manager2 дня назад
- CVE-2026-12001530Наблюдать
Insufficient Input Validation in SAP Host Agent
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap host agent2 дня назад
- CVE-2026-12001740В плане
Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap netweaver as abap and abap platform (saml2 service provider)2 дня назад
- CVE-2026-12459830Наблюдать
Hardcoded API Key Discovered in GV-Face Android Application v2.2.1
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %geovision inc. · gv-face2 дня назад
- CVE-2026-12460040В плане
Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %geovision inc. · gv-face2 дня назад
- CVE-2026-12508637Наблюдать
D-Link M60 emDaemon MQTT Broker mosquitto.conf system hard-coded credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %d-link · m602 дня назад
- CVE-2026-7696440В плане
Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)
КритическаяCVSS 10,0Есть PoCEPSS 0 %sap_se · sap netweaver as abap (internet communication manager)2 дня назад
- CVE-2026-7696539Наблюдать
OS Command Injection vulnerability in ABAP Application Server for SAP NetWeaver and ABAP Platform
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %sap_se · sap netweaver and abap platform2 дня назад
- CVE-2026-7696635Наблюдать
Multiple vulnerabilities in Application Server ABAP of SAP NetWeaver and ABAP Platform
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %sap_se · sap netweaver and abap platform2 дня назад
- CVE-2026-7697030Наблюдать
Memory Corruption vulnerability in Application Server ABAP for SAP NetWeaver and ABAP Platform
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver and abap platform2 дня назад
- CVE-2026-7697330Наблюдать
Memory Corruption vulnerability in Application Server ABAP of SAP NetWeaver and ABAP Platform (SAP Message Server)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver and abap platform (sap message server)2 дня назад
- CVE-2026-8910340В плане
Broken Access Control in SAP Gateway
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap gateway2 дня назад
- CVE-2026-8911430Наблюдать
Missing Authentication check in SAP NetWeaver AS Java EDM Application
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap netweaver as java edm application2 дня назад
- CVE-2026-8911938Наблюдать
Cross-Site Request Forgery (CSRF) vulnerability in SAP Web Dispatcher and Internet Communication Manager
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %sap_se · sap web dispatcher and internet communication manager2 дня назад
- CVE-2026-8912640В плане
Memory Corruption vulnerability in SAP Web Dispatcher
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap web dispatcher2 дня назад
- CVE-2026-8870728Наблюдать
An out-of-bounds write in certain ASUS Router firmware allows an unauthenticated nearby user to send an HTTP request containing parameters t
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %asus · router firmware2 дня назад
- CVE-2026-8870928Наблюдать
Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an user with physical access to ins
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %asus · router firmware2 дня назад
- CVE-2026-8871034Наблюдать
Improper neutralization of special elements used in an OS command in certain ASUS Router firmware allows an unauthenticated nearby user to t
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %asus · router firmware2 дня назад
- CVE-2026-12561235Наблюдать
DIAEnergie - SQL Injection Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %deltaww · diaenergie2 дня назад
- CVE-2026-11212529Наблюдать
Incorrect Permission Assignment for Critical Resource Vulnerability in HA Monitor
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %hitachi · ha monitor2 дня назад
- CVE-2026-11564029Наблюдать
LimeSurvey Community Edition 7.7.0 - Stored XSS in Central Participants blocklist control
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %limesurvey · limesurvey community edition2 дня назад
- CVE-2026-11564639Наблюдать
Partial String Comparison Vulnerability in HiRDB
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %hitachi · hirdb server version 102 дня назад
- CVE-2026-8657829Наблюдать
Link Following Vulnerability in Hitachi Dynamic Link Manager for Windows
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for windows2 дня назад
- CVE-2026-8657932Наблюдать
Binary Planting Vulnerability in Hitachi Dynamic Link Manager for Windows
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for windows2 дня назад
- CVE-2026-9175432Наблюдать
Stack-based Buffer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMware
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for vmware2 дня назад
- CVE-2026-9175532Наблюдать
Integer Overflow Vulnerability in Hitachi Dynamic Link Manager for VMware
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for vmware2 дня назад
- CVE-2026-9175632Наблюдать
OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMware
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for vmware2 дня назад
- CVE-2026-9175728Наблюдать
OS Command Injection Vulnerability in Hitachi Dynamic Link Manager for VMware
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for vmware2 дня назад
- CVE-2026-9175831Наблюдать
Out-of-bounds Read and Write Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9175931Наблюдать
Out-of-Bounds Write Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9176028Наблюдать
Heap-based Buffer Overflow Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9176132Наблюдать
Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9176231Наблюдать
Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9176332Наблюдать
Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9176432Наблюдать
Improper Link Resolution Before File Access Vulnerability in Hitachi Dynamic Link Manager for Linux
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for linux2 дня назад
- CVE-2026-9286328Наблюдать
Integer Overflow Vulnerability in Hitachi Dynamic Link Manager for AIX (for the Japanese market)
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for aix2 дня назад
- CVE-2026-9286429Наблюдать
Insecure Temporary File Vulnerability in Hitachi Dynamic Link Manager for AIX (for markets outside Japan) and Hitachi Dynamic Link Manager EX for AIX (for the J
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %hitachi · hitachi dynamic link manager for aix2 дня назад
- CVE-2026-1238933Наблюдать
A vulnerability that could lead to a high privileged authenticated user performing a remote code execution attack.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-1296329Наблюдать
A vulnerability that could allow a viewer account to gain unauthorized access to network attached storage devices on the server.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-1296432Наблюдать
A vulnerability allowing for privileged escalation of the viewer account to gain administrator privileges.
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-1331239Наблюдать
A vulnerability that could allow an attacker to compromise a system.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-476235Наблюдать
A vulnerability to perform a privilege escalation attack on the server as a non-admin user.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-6328833Наблюдать
A WebSocket request sent to a specific API endpoint allows unauthorized access to a separate API endpoint.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %axis communications ab · axis a1210 - secure entry2 дня назад
- CVE-2026-837235Наблюдать
A vulnerability that could allow an attacker to gain unauthorized access.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %axis communications ab · axis camera station pro2 дня назад
- CVE-2026-10038630Наблюдать
Ultra Addons for Contact Form 7 <= 3.5.54 - Unauthenticated Arbitrary File Read via CF7 Field Value in mPDF WriteHTML SVG Parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %themefic · ultra addons for contact form 71 день назад
- CVE-2026-12051332Наблюдать
Everest Forms <= 3.6.2 - Unauthenticated Arbitrary File Deletion via 'everest_forms_{form_id}_old_{field_id}' Parameter
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %wpeverest · everest forms – contact form, payment form, quiz, survey & custom form builder with ai1 день назад
- CVE-2026-7687732Наблюдать
WPML Multilingual CMS <= 4.9.7 - Unauthenticated Authentication Bypass in Language-per-Domain SSO via 'wpml_sso_token_domain' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wpml · wpml multilingual cms1 день назад
- CVE-2026-8493828Наблюдать
Avada (Fusion) Builder <= 3.16.1 - Unauthenticated Stored Cross-Site Scripting via Form Notification Dynamic-Data action_hook
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themefusion · avada (fusion) builder1 день назад
- CVE-2026-9342728Наблюдать
ARMember Premium <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting via Registration Custom Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %armember · armember premium – membership plugin, content restriction, member levels, user profile & user signup1 день назад
- CVE-2026-12001230Наблюдать
Information Disclosure vulnerability in SAP Cloud SDK for AI(JavaScript)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap cloud sdk for ai(javascript)1 день назад
- CVE-2026-12001330Наблюдать
Path Traversal in Agent Memory Module of SAP Cloud SDK for Python
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap cloud sdk for python1 день назад
- CVE-2026-6003534Наблюдать
Command injection in network auth
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6003634Наблюдать
Command injection in patch activate
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6003734Наблюдать
OpenSSL command injection in device importer
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6003834Наблюдать
OpenSSL command injection in ImportPKCS12
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6003934Наблюдать
Command injection in backup restore
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6004034Наблюдать
DoS in backup creation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6004434Наблюдать
Static backup password
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-6004634Наблюдать
DoS via password reset
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mb connect line · mbconnect241 день назад
- CVE-2026-10461931Наблюдать
PackageKit ZYpp rollback vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %packagekit · packagekit1 день назад
- CVE-2026-11944637Наблюдать
Session fixation in the CLI login flow allows an unauthenticated attacker to obtain a user's API token
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %nerves-hub · nerves_hub_web1 день назад
- CVE-2026-12029528Наблюдать
Incorrect authorization in the devices page bulk move allows view-role members to move devices into another organization and receive its firmware
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nerves-hub · nerves_hub_web1 день назад
- CVE-2026-12073034Наблюдать
Mass assignment of organization, product and deployment group IDs allows users to write into other organizations and receive their firmware
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nerves-hub · nerves_hub_web1 день назад
- CVE-2026-12099929Наблюдать
Improper authentication lets Google sign-in and confirmation links sign users in to accounts registered with their email address by someone else
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %nerves-hub · nerves_hub_web1 день назад
- CVE-2026-12570430Наблюдать
Gstreamer: gstreamer: use-after-free in gstreamer core buffer value deserialization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 101 день назад
- CVE-2026-9564633Наблюдать
Authenticated Command Injection
ВысокаяCVSS 8,0Эксплойта нетEPSS 3 %zohocorp · ddi central1 день назад
- CVE-2026-9565130Наблюдать
Authentication Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %zohocorp · ddi central1 день назад
- CVE-2026-10909734Наблюдать
A vulnerability has been identified in ROS# (All versions < V2.3.1).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %siemens · ros#1 день назад
- CVE-2026-10983028Наблюдать
A vulnerability has been identified in meta-iot2050 (All versions >= V01.03.01).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %siemens · meta-iot20501 день назад
- CVE-2026-11213636Наблюдать
A vulnerability has been identified in Mendix Studio Pro 11 (All versions >= V11.15.0 < V11.16.0), Mendix Studio Pro 11.12 (All versions >=
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %siemens · mendix studio pro 111 день назад
- CVE-2026-12371735Наблюдать
[Eclipse CSI - otterdog] OS Command Injection and Arbitrary Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %eclipse csi · otterdog1 день назад
- CVE-2026-12571230Наблюдать
Gst-plugins-base: gst-plugins-base: missing bounds checks in rtcp sdes packet parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 101 день назад
- CVE-2026-12574234Наблюдать
7-Zip before 26.06 Heap Out-of-Bounds Write via LZX Decoder in CAB Extraction
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %7-zip · 7-zip1 день назад
- CVE-2026-1226630Наблюдать
Authenticated Broken Access Control
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %zohocorp · ddi central1 день назад
- CVE-2026-1257229Наблюдать
Zoho Corporation ManageEngine DDI Central version below 6201 is vulnerable to SQL injection in HA replication username handling leading to c
ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %zohocorp · ddi central1 день назад
- CVE-2026-1257336Наблюдать
Authenticated Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %zohocorp · ddi central1 день назад
- CVE-2026-1257432Наблюдать
Server-Side HTML Injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %zohocorp · ddi central1 день назад