Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 21 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-58114Эксплойта нет | A vulnerability has been identified in SIMATIC BATCH V9.1 (All versions), SIMATIC Information Server 2020 (All versions), SIMATIC Informatiosiemens · simatic batch v9.1 · CWE-1390 | Высокая7,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-59082Эксплойта нет | A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions), SIMATIC WinCC V8.1 (All versionsiemens · simatic wincc v7.5 · CWE-357 | Высокая8,5 | — | 0,1 % | 1 день назад |
31Наблюдать | CVE-2026-121267Эксплойта нет | Incorrect Default Permissions Vulnerability in TÜBİTAK BİLGEM's eta-remotetübi̇tak bi̇lgem software technologies research institute · eta-remote · CWE-276 | Высокая7,8 | — | 0,0 % | 1 день назад |
30Наблюдать | CVE-2026-124747Эксплойта нет | Busybox: heap buffer overflow in wget ftp resume when the resume offset exceeds the reported file sizered hat · red hat enterprise linux 6 · CWE-787 | Высокая7,5 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-16478Эксплойта нет | Arbitrary Package Installation in TÜBİTAK BİLGEM's pardus-nvidia-installertübi̇tak bi̇lgem software technologies research institute · pardus-nvidia-installer · CWE-183 | Высокая7,0 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-120399Эксплойта нет | Flightctl-api: flightctl-remote-access: flightctl: unbounded tls handshake in conncontext can block accepting connectionsred hat · red hat edge manager 1 · CWE-1322 | Высокая7,5 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124852Эксплойта нет | Incorrect boundary conditions in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124853Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Graphics: Text componentmozilla · firefox | Критическая9,6 | — | 0,4 % | 1 день назад |
35Наблюдать | CVE-2026-124856Эксплойта нет | Incorrect boundary conditions in the Networking: HTTP componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124857Эксплойта нет | Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124858Эксплойта нет | Use-after-free in the DOM: HTML Parser componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124859Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Storage: Cache API componentmozilla · firefox · CWE-120 | Критическая9,6 | — | 0,4 % | 1 день назад |
35Наблюдать | CVE-2026-124860Эксплойта нет | Use-after-free in the Audio/Video componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124861Эксплойта нет | Sandbox escape due to use-after-free in the Audio/Video: cubeb componentmozilla · firefox | Критическая9,6 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124862Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124863Эксплойта нет | Use-after-free in the DOM: HTML Parser componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124864Эксплойта нет | Sandbox escape due to use-after-free in the DOM: Service Workers componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124865Эксплойта нет | Use-after-free in the Audio/Video componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124866Эксплойта нет | Use-after-free in the Layout componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124867Эксплойта нет | Use-after-free in the DOM: Editor componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124868Эксплойта нет | Incorrect boundary conditions in the DOM: Core & HTML componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124869Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124870Эксплойта нет | Incorrect boundary conditions in the JavaScript: GC componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124871Эксплойта нет | Use-after-free in the DOM: HTML Parser componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124872Эксплойта нет | Use-after-free in the Cycle Collector componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124875Эксплойта нет | Incorrect boundary conditions in the DOM: CSS Object Model componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,4 % | 1 день назад |
35Наблюдать | CVE-2026-124876Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124877Эксплойта нет | Use-after-free in the Layout: Positioned componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124878Эксплойта нет | Use-after-free in the Layout: Positioned componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124880Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124881Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124882Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124883Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124884Эксплойта нет | Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124885Эксплойта нет | Use-after-free in the Graphics: Text componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124887Эксплойта нет | Incorrect boundary conditions in the Layout: Text and Fonts componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124888Эксплойта нет | Incorrect boundary conditions in the Layout: Text and Fonts componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124889Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124890Эксплойта нет | Use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124891Эксплойта нет | Incorrect boundary conditions in the DOM: Selection componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124892Эксплойта нет | Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124893Эксплойта нет | Use-after-free in the DOM: Workers componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124894Эксплойта нет | Use-after-free in the Networking: Cookies componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124895Эксплойта нет | Use-after-free in the Storage: localStorage & sessionStorage componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124897Эксплойта нет | Use-after-free in the JavaScript: GC componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124898Эксплойта нет | Use-after-free in the DOM: Editor componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124899Эксплойта нет | Use-after-free in the Layout: Text and Fonts componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124900Эксплойта нет | Sandbox escape due to use-after-free in the DOM: Service Workers componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124903Эксплойта нет | Sandbox escape due to use-after-free in the IPC componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124904Эксплойта нет | Use-after-free in the SVG componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124906Эксплойта нет | Use-after-free in the Graphics: WebRender componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124907Эксплойта нет | Privilege escalation, sandbox escape due to use-after-free in the Graphics: CanvasWebGL componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124908Эксплойта нет | Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124915Эксплойта нет | Incorrect boundary conditions in the Graphics: WebGPU componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
38Наблюдать | CVE-2026-124917Эксплойта нет | Sandbox escape due to use-after-free in the Widget: Gtk componentmozilla · firefox | Критическая9,6 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124918Эксплойта нет | Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124919Эксплойта нет | Privilege escalation due to use-after-free in the WebRTC: Networking componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124922Эксплойта нет | Use-after-free in the CSS Transitions and Animations componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124924Эксплойта нет | Incorrect boundary conditions in the Graphics: WebRender componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124926Эксплойта нет | Incorrect boundary conditions in the WebRTC componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124932Эксплойта нет | Use-after-free in the Graphics componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124943Эксплойта нет | Use-after-free in the Layout componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124947Эксплойта нет | Incorrect boundary conditions in the Graphics componentmozilla · firefox · CWE-120 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124948Эксплойта нет | Incorrect boundary conditions, use-after-free in the Graphics componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124952Эксплойта нет | Use-after-free in the Audio/Video componentmozilla · firefox · CWE-416 | Высокая8,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-12708Эксплойта нет | Unbounded HTTP/3 Datagram flow map growth in tokio-quichecloudflare · tokio-quiche · CWE-401 | Высокая8,7 | — | 0,3 % | 1 день назад |
36Наблюдать | CVE-2026-82509Эксплойта нет | V Programming Language net.http TLS Certificate Validation Bypassvlang · v · CWE-295 | Критическая9,1 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-113422Эксплойта нет | In Eclipse Kura versions 5.0.0 through 5.6.2, the Wire Graph update functionality of the Kura Web UI, and the Wire Service REST API v1 (avaieclipse foundation · eclipse kura · CWE-807 | Высокая7,7 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-114359Эксплойта нет | Eclipse Kura downloads deployment packages (DPs) from a remote URL without any limit on the size of the data it receives.eclipse foundation · eclipse kura · CWE-770 | Высокая7,0 | — | 0,2 % | 1 день назад |
30Наблюдать | GHSA-6qrw-m8cv-hcxfЭксплойта нет | Forge: RSA PKCS#1 v1.5 signature forgery via non-canonical DigestInfo encodingCWE-347 | Высокая7,5 | — | — | 1 день назад |
29Наблюдать | CVE-2026-105425Есть PoC | OS command injection in Ivanti Sentry before versions 11.0.0, 10.8.3, and 10.7.4 as well as in Ivanti EPMM before versions 12.11.0.0, 12.10.ivanti · sentry · CWE-78 | Высокая7,2 | — | 2,6 % | 1 день назад |
38Наблюдать | CVE-2026-108186Эксплойта нет | Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network zoom communications · zoom workplace · CWE-20 | Критическая9,6 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-108187Эксплойта нет | Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network aczoom communications · zoom workplace · CWE-346 | Высокая8,1 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-112191Эксплойта нет | In Eclipse Kura versions 5.4.0 through 5.6.2, the Identity REST APIs (identity/v1, and identity/v2 since 5.5.0, provided by org.eclipse.kuraeclipse foundation · eclipse kura · CWE-269 | Высокая8,6 | — | 0,2 % | 1 день назад |
35Наблюдать | CVE-2026-11316Эксплойта нет | A out-of-bounds write vulnerability exists in the dr_wav drwav__read_cue_to_metadata_obj functionality of dr_libs (version(s): 0.14.5).mackron · dr_libs · CWE-787 | Высокая8,8 | — | 0,3 % | 1 день назад |
40В плане | CVE-2026-121653Эксплойта нет | SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote codeivanti · endpoint manager · CWE-89 | Критическая9,8 | — | 1,9 % | 1 день назад |
37Наблюдать | CVE-2026-121683Эксплойта нет | Missing authentication in Ivanti Cloud Services Application version 5.0.8 allows a remote unauthenticated attacker to add and delete arbitraivanti · cloud services application · CWE-306 | Критическая9,4 | — | 0,5 % | 1 день назад |
30Наблюдать | CVE-2026-124036Эксплойта нет | Cross-organization access to saved-search alerts in FlockOSflock · flockos · CWE-639 | Высокая7,6 | — | 0,2 % | 1 день назад |
32Наблюдать | CVE-2026-124037Эксплойта нет | Information exposure in Flock Safety Platform public access-list sign-upflock · flock safety platform · CWE-359 | Высокая8,2 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-125750Эксплойта нет | Firekylin through 2.18.1 Improper Authorization via Admin REST API GET Actionsfirekylin · firekylin · CWE-862 | Высокая7,1 | — | 0,2 % | 1 день назад |
32Наблюдать | CVE-2026-125753Есть PoC | ABP Framework before 10.6.2 and 10.7.0 Path Traversal via Blogging File Endpointsabpframework · abp · CWE-22 | Высокая8,2 | — | 0,5 % | 1 день назад |
28Наблюдать | CVE-2026-125754Эксплойта нет | Dolibarr 20.0.0 through 23.0.4 and 24.x before 24.0.2 IDOR via ExpenseReport Payment APIdolibarr · dolibarr · CWE-639 | Высокая7,1 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-125755Эксплойта нет | Nodemailer 3.0.0 before 10.4.1 Recipient Allow-List Bypass via addressparsernodemailer · nodemailer · CWE-436 | Высокая8,3 | — | 0,2 % | 1 день назад |
32Наблюдать | CVE-2026-125756Эксплойта нет | postal-mime before 4.2.1 Sender Spoofing via Address Parser Domain Truncationpostalsys · postal-mime · CWE-436 | Высокая8,2 | — | 0,3 % | 1 день назад |
37Наблюдать | CVE-2026-125757Есть PoC | mailcow: dockerized before 2026-11 Template Injection RCE via Domain-Wide Footermailcow · mailcow: dockerized · CWE-1336 | Критическая9,4 | — | 0,8 % | 1 день назад |
36Наблюдать | CVE-2026-125758Эксплойта нет | Aptabase before commit 61d4c01 Authentication Bypass via Known Example AUTH_SECRETaptabase · aptabase · CWE-1188 | Критическая9,1 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-125759Эксплойта нет | Nango before 0.71.3 SQL Injection via Orchestrator Task Group Keynangohq · nango · CWE-89 | Высокая7,7 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-111729Эксплойта нет | In Kura versions <= 5.6.2, the "Command" file-upload handler at `POST /admin/denali/file/command` extracts a client-supplied ZIP archive inteclipse foundation · eclipse kura · CWE-22 | Высокая7,0 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-112185Эксплойта нет | In Eclipse Kura versions 5.1.0 through 5.6.2, the Configuration REST API v2 (org.eclipse.kura.rest.configuration.provider) does not restricteclipse foundation · eclipse kura · CWE-522 | Высокая8,6 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-112186Эксплойта нет | In Eclipse Kura versions 5.4.0 through 5.6.2, the Service Listing V1 REST API read the JSON body of every request into memory, with no limiteclipse foundation · eclipse kura · CWE-674 | Высокая8,7 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-124251Эксплойта нет | WordPress WPIDE – File Manager & Code Editor plugin <= 3.6.4 - Cross Site Request Forgery (CSRF) vulnerabilityxplodedthemes · wpide – file manager & code editor · CWE-352 | Высокая8,8 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-125271Эксплойта нет | AWS API MCP Server Security Policy Bypass via Incorrect Operation Name Normalizationaws · aws-api-mcp-server · CWE-863 | Высокая8,5 | — | 0,3 % | 1 день назад |
29Наблюдать | CVE-2026-126042Эксплойта нет | VNote 3.11.0 before 4.12.0 OS Command Injection via Tasks Magic Variablesvnotex · vnote · CWE-78 | Высокая7,3 | — | 0,6 % | 1 день назад |
34Наблюдать | CVE-2026-126050Эксплойта нет | apitrace 2.0 through 14.0 Heap Buffer Overflow via SnappyFile::flushReadCache()apitrace · apitrace · CWE-122 | Высокая8,5 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-32667Эксплойта нет | Out-of-bounds write for the Intel(R) VTune(TM) Profiler software within Ring 1: Device Drivers may allow an escalation of privilege.CWE-787 | Высокая8,5 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-32670Эксплойта нет | Time-of-check time-of-use race condition for the Intel(R) VTune(TM) Profiler software within Ring 1: Device Drivers may allow an escalation CWE-367 | Высокая8,5 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-34016Эксплойта нет | Time-of-check time-of-use race condition for the Intel(R) VTune(TM) Profiler software before version 2026.0.0 within Ring 1: Device Drivers CWE-367 | Высокая8,5 | — | 0,1 % | 1 день назад |
33Наблюдать | CVE-2026-50109Эксплойта нет | Out-of-bounds write for some Intel(R) Performance Counter Monitor (Intel(R) PCM) within Ring 3: User Applications may allow a denial of servCWE-787 | Высокая8,3 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-57907Эксплойта нет | WatchGuard Endpoint Protection Local Privilege Escalation in Console-Service Communication Allows SYSTEM Code Executionwatchguard · endpoint security · CWE-269 | Высокая8,5 | — | 0,1 % | 1 день назад |
29Наблюдать | CVE-2026-59986Эксплойта нет | rabbitmq-c: amqp_decode_bytes size_t integer overflow bypasses bounds check on 32-bit (OOB read)alanxz · rabbitmq-c · CWE-125 | Высокая7,4 | — | 0,5 % | 1 день назад |
- CVE-2026-5811430Наблюдать
A vulnerability has been identified in SIMATIC BATCH V9.1 (All versions), SIMATIC Information Server 2020 (All versions), SIMATIC Informatio
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %siemens · simatic batch v9.11 день назад
- CVE-2026-5908234Наблюдать
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions), SIMATIC WinCC V8.1 (All version
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %siemens · simatic wincc v7.51 день назад
- CVE-2026-12126731Наблюдать
Incorrect Default Permissions Vulnerability in TÜBİTAK BİLGEM's eta-remote
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · eta-remote1 день назад
- CVE-2026-12474730Наблюдать
Busybox: heap buffer overflow in wget ftp resume when the resume offset exceeds the reported file size
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 61 день назад
- CVE-2026-1647828Наблюдать
Arbitrary Package Installation in TÜBİTAK BİLGEM's pardus-nvidia-installer
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %tübi̇tak bi̇lgem software technologies research institute · pardus-nvidia-installer1 день назад
- CVE-2026-12039930Наблюдать
Flightctl-api: flightctl-remote-access: flightctl: unbounded tls handshake in conncontext can block accepting connections
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat edge manager 11 день назад
- CVE-2026-12485235Наблюдать
Incorrect boundary conditions in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12485338Наблюдать
Sandbox escape due to incorrect boundary conditions in the Graphics: Text component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12485635Наблюдать
Incorrect boundary conditions in the Networking: HTTP component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12485735Наблюдать
Use-after-free in the Graphics: Canvas2D component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12485835Наблюдать
Use-after-free in the DOM: HTML Parser component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12485938Наблюдать
Sandbox escape due to incorrect boundary conditions in the Storage: Cache API component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486035Наблюдать
Use-after-free in the Audio/Video component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486138Наблюдать
Sandbox escape due to use-after-free in the Audio/Video: cubeb component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486235Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486335Наблюдать
Use-after-free in the DOM: HTML Parser component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486438Наблюдать
Sandbox escape due to use-after-free in the DOM: Service Workers component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486535Наблюдать
Use-after-free in the Audio/Video component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486635Наблюдать
Use-after-free in the Layout component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486735Наблюдать
Use-after-free in the DOM: Editor component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486835Наблюдать
Incorrect boundary conditions in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12486935Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487035Наблюдать
Incorrect boundary conditions in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487135Наблюдать
Use-after-free in the DOM: HTML Parser component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487235Наблюдать
Use-after-free in the Cycle Collector component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487535Наблюдать
Incorrect boundary conditions in the DOM: CSS Object Model component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487635Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487735Наблюдать
Use-after-free in the Layout: Positioned component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12487835Наблюдать
Use-after-free in the Layout: Positioned component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488035Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488135Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488235Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488335Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488435Наблюдать
Use-after-free in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488535Наблюдать
Use-after-free in the Graphics: Text component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488735Наблюдать
Incorrect boundary conditions in the Layout: Text and Fonts component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488835Наблюдать
Incorrect boundary conditions in the Layout: Text and Fonts component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12488935Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489035Наблюдать
Use-after-free in the DOM: Core & HTML component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489135Наблюдать
Incorrect boundary conditions in the DOM: Selection component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489235Наблюдать
Use-after-free in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489335Наблюдать
Use-after-free in the DOM: Workers component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489435Наблюдать
Use-after-free in the Networking: Cookies component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489535Наблюдать
Use-after-free in the Storage: localStorage & sessionStorage component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489735Наблюдать
Use-after-free in the JavaScript: GC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489835Наблюдать
Use-after-free in the DOM: Editor component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12489935Наблюдать
Use-after-free in the Layout: Text and Fonts component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490038Наблюдать
Sandbox escape due to use-after-free in the DOM: Service Workers component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490338Наблюдать
Sandbox escape due to use-after-free in the IPC component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490435Наблюдать
Use-after-free in the SVG component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490635Наблюдать
Use-after-free in the Graphics: WebRender component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490735Наблюдать
Privilege escalation, sandbox escape due to use-after-free in the Graphics: CanvasWebGL component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12490835Наблюдать
Use-after-free in the CSS Parsing and Computation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12491535Наблюдать
Incorrect boundary conditions in the Graphics: WebGPU component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12491738Наблюдать
Sandbox escape due to use-after-free in the Widget: Gtk component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12491835Наблюдать
Privilege escalation due to incorrect boundary conditions in the Graphics: WebRender component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12491935Наблюдать
Privilege escalation due to use-after-free in the WebRTC: Networking component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12492235Наблюдать
Use-after-free in the CSS Transitions and Animations component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12492435Наблюдать
Incorrect boundary conditions in the Graphics: WebRender component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12492635Наблюдать
Incorrect boundary conditions in the WebRTC component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12493235Наблюдать
Use-after-free in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12494335Наблюдать
Use-after-free in the Layout component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12494735Наблюдать
Incorrect boundary conditions in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12494835Наблюдать
Incorrect boundary conditions, use-after-free in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-12495235Наблюдать
Use-after-free in the Audio/Video component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-1270834Наблюдать
Unbounded HTTP/3 Datagram flow map growth in tokio-quiche
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %cloudflare · tokio-quiche1 день назад
- CVE-2026-8250936Наблюдать
V Programming Language net.http TLS Certificate Validation Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %vlang · v1 день назад
- CVE-2026-11342230Наблюдать
In Eclipse Kura versions 5.0.0 through 5.6.2, the Wire Graph update functionality of the Kura Web UI, and the Wire Service REST API v1 (avai
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- CVE-2026-11435928Наблюдать
Eclipse Kura downloads deployment packages (DPs) from a remote URL without any limit on the size of the data it receives.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- GHSA-6qrw-m8cv-hcxf30Наблюдать
Forge: RSA PKCS#1 v1.5 signature forgery via non-canonical DigestInfo encoding
ВысокаяCVSS 7,5Эксплойта нет1 день назад
- CVE-2026-10542529Наблюдать
OS command injection in Ivanti Sentry before versions 11.0.0, 10.8.3, and 10.7.4 as well as in Ivanti EPMM before versions 12.11.0.0, 12.10.
ВысокаяCVSS 7,2Есть PoCEPSS 2 %ivanti · sentry1 день назад
- CVE-2026-10818638Наблюдать
Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %zoom communications · zoom workplace1 день назад
- CVE-2026-10818732Наблюдать
Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network ac
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %zoom communications · zoom workplace1 день назад
- CVE-2026-11219134Наблюдать
In Eclipse Kura versions 5.4.0 through 5.6.2, the Identity REST APIs (identity/v1, and identity/v2 since 5.5.0, provided by org.eclipse.kura
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- CVE-2026-1131635Наблюдать
A out-of-bounds write vulnerability exists in the dr_wav drwav__read_cue_to_metadata_obj functionality of dr_libs (version(s): 0.14.5).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mackron · dr_libs1 день назад
- CVE-2026-12165340В плане
SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote code
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ivanti · endpoint manager1 день назад
- CVE-2026-12168337Наблюдать
Missing authentication in Ivanti Cloud Services Application version 5.0.8 allows a remote unauthenticated attacker to add and delete arbitra
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %ivanti · cloud services application1 день назад
- CVE-2026-12403630Наблюдать
Cross-organization access to saved-search alerts in FlockOS
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %flock · flockos1 день назад
- CVE-2026-12403732Наблюдать
Information exposure in Flock Safety Platform public access-list sign-up
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %flock · flock safety platform1 день назад
- CVE-2026-12575028Наблюдать
Firekylin through 2.18.1 Improper Authorization via Admin REST API GET Actions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %firekylin · firekylin1 день назад
- CVE-2026-12575332Наблюдать
ABP Framework before 10.6.2 and 10.7.0 Path Traversal via Blogging File Endpoints
ВысокаяCVSS 8,2Есть PoCEPSS 0 %abpframework · abp1 день назад
- CVE-2026-12575428Наблюдать
Dolibarr 20.0.0 through 23.0.4 and 24.x before 24.0.2 IDOR via ExpenseReport Payment API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dolibarr · dolibarr1 день назад
- CVE-2026-12575533Наблюдать
Nodemailer 3.0.0 before 10.4.1 Recipient Allow-List Bypass via addressparser
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nodemailer · nodemailer1 день назад
- CVE-2026-12575632Наблюдать
postal-mime before 4.2.1 Sender Spoofing via Address Parser Domain Truncation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %postalsys · postal-mime1 день назад
- CVE-2026-12575737Наблюдать
mailcow: dockerized before 2026-11 Template Injection RCE via Domain-Wide Footer
КритическаяCVSS 9,4Есть PoCEPSS 0 %mailcow · mailcow: dockerized1 день назад
- CVE-2026-12575836Наблюдать
Aptabase before commit 61d4c01 Authentication Bypass via Known Example AUTH_SECRET
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %aptabase · aptabase1 день назад
- CVE-2026-12575930Наблюдать
Nango before 0.71.3 SQL Injection via Orchestrator Task Group Key
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %nangohq · nango1 день назад
- CVE-2026-11172928Наблюдать
In Kura versions <= 5.6.2, the "Command" file-upload handler at `POST /admin/denali/file/command` extracts a client-supplied ZIP archive int
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- CVE-2026-11218534Наблюдать
In Eclipse Kura versions 5.1.0 through 5.6.2, the Configuration REST API v2 (org.eclipse.kura.rest.configuration.provider) does not restrict
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- CVE-2026-11218634Наблюдать
In Eclipse Kura versions 5.4.0 through 5.6.2, the Service Listing V1 REST API read the JSON body of every request into memory, with no limit
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse kura1 день назад
- CVE-2026-12425135Наблюдать
WordPress WPIDE – File Manager & Code Editor plugin <= 3.6.4 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %xplodedthemes · wpide – file manager & code editor1 день назад
- CVE-2026-12527134Наблюдать
AWS API MCP Server Security Policy Bypass via Incorrect Operation Name Normalization
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %aws · aws-api-mcp-server1 день назад
- CVE-2026-12604229Наблюдать
VNote 3.11.0 before 4.12.0 OS Command Injection via Tasks Magic Variables
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %vnotex · vnote1 день назад
- CVE-2026-12605034Наблюдать
apitrace 2.0 through 14.0 Heap Buffer Overflow via SnappyFile::flushReadCache()
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %apitrace · apitrace1 день назад
- CVE-2026-3266734Наблюдать
Out-of-bounds write for the Intel(R) VTune(TM) Profiler software within Ring 1: Device Drivers may allow an escalation of privilege.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %1 день назад
- CVE-2026-3267034Наблюдать
Time-of-check time-of-use race condition for the Intel(R) VTune(TM) Profiler software within Ring 1: Device Drivers may allow an escalation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %1 день назад
- CVE-2026-3401634Наблюдать
Time-of-check time-of-use race condition for the Intel(R) VTune(TM) Profiler software before version 2026.0.0 within Ring 1: Device Drivers
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %1 день назад
- CVE-2026-5010933Наблюдать
Out-of-bounds write for some Intel(R) Performance Counter Monitor (Intel(R) PCM) within Ring 3: User Applications may allow a denial of serv
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %1 день назад
- CVE-2026-5790734Наблюдать
WatchGuard Endpoint Protection Local Privilege Escalation in Console-Service Communication Allows SYSTEM Code Execution
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %watchguard · endpoint security1 день назад
- CVE-2026-5998629Наблюдать
rabbitmq-c: amqp_decode_bytes size_t integer overflow bypasses bounds check on 32-bit (OOB read)
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %alanxz · rabbitmq-c1 день назад