По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
806 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 3 из 9
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
0Наблюдать | CVE-2026-58882Proof of concept | In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow.google · android | — | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58884Эксплойта нет | In startTetheredHotspotRequest of WifiServiceImpl.java, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58885Эксплойта нет | In multiple locations, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58934Эксплойта нет | In prepareWindowToDisplayDuringRelayout of WindowState.java, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-58936Эксплойта нет | In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free.google · android · CWE-416 | Критическая9,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58942Эксплойта нет | In do_fault_around of memory.c, there is a possible use after free due to a logic error in the code.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58943Эксплойта нет | In run of AddAccountSettings.java, there is a possible background activity launch due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58944Эксплойта нет | In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background application launch (bal) issue due to a confusedgoogle · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58946Эксплойта нет | In navigateUpTo of ActivityClientController.java, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-58949Эксплойта нет | In parseMetaData of StagefrightMetadataRetriever.cpp, there is a possible denial of service due to a stack buffer overflow.google · android · CWE-121 | Высокая7,5 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58956Эксплойта нет | In modpowF4 of avb_rsa.c, there is a possible signature verification bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58957Эксплойта нет | In resolveToHeavyWeightSwitcherIfNeeded of ActivityStarter.java, there is a possible background activity launch due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58961Эксплойта нет | In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background activity launch due to a logic error in the codegoogle · android · CWE-693 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58962Эксплойта нет | In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible permission bypass due to a missing permission check.google · android · CWE-269 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58964Эксплойта нет | In checkDestination of SmsUsageMonitor.java, there is a possible permission bypass due to improper input validation.google · android · CWE-20 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58965Эксплойта нет | In handleAudioEffectBroadcast of MusicFxHelper.java, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58966Эксплойта нет | In multiple functions of hppsfilter.c, there is a possible out-of-bounds write due to a stack buffer overflow.google · android · CWE-121 | Высокая8,4 | — | 0,0 % | 2 дня назад |
39Наблюдать | CVE-2026-58968Эксплойта нет | In oapvd_vlc_metadata of oapv_vlc.c, there is a possible memory corruption due to a double free.google · android · CWE-415 | Критическая9,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58970Эксплойта нет | In deliverResult of AppTimeTracker.java, there is a possible background activity launch due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58974Эксплойта нет | In multiple locations, there is a possible permission bypass due to a missing permission check.google · android · CWE-269 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58975Эксплойта нет | In multiple locations, there is a possible out-of-bounds write due to a missing bounds check.google · android · CWE-119 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58979Эксплойта нет | In canPresent of PresentationController.java, there is a possible permission bypass due to a logic error in the code.google · android · CWE-693 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58984Эксплойта нет | In multiple locations, there is a possible memory corruption due to a use-after-free.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58986Эксплойта нет | In notifyPictureProfileHandleSelection of MediaQualityService.java, there is a possible permission bypass due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58989Эксплойта нет | In setOemUnlockAllowedByUser of OemLockService.java, there is a possible way to bypass FRP due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58994Эксплойта нет | In multiple functions of NfcService.java, there is a possible permission bypass due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-58995Эксплойта нет | In getEntryFileName of ZipFileRO.cpp, there is a possible memory safety issue due to a heap buffer overflow.google · android · CWE-122 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59000Эксплойта нет | In multiple locations, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-59004Эксплойта нет | In multiple locations, there is a possible permission bypass due to an uncaught exception.google · android · CWE-248 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59005Эксплойта нет | In insertInternal of MmsProvider.java, there is a possible multiuser isolation issue due to a missing permission check.google · android · CWE-862 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59014Эксплойта нет | In multiple locations, there is a possible out-of-bounds write due to an integer overflow.google · android · CWE-787 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59016Эксплойта нет | In sendAnomalyProfile of ProfilingService.java, there is a possible path traversal issue due to path traversal.google · android · CWE-22 | Высокая8,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59028Эксплойта нет | In resolveAidConflictLocked of RegisteredAidCache.java, there is a possible permission bypass due to a confused deputy.google · android · CWE-441 | Высокая8,4 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-59042Эксплойта нет | In __pkvm_pages_to_ppages of mmu.c, there is a possible out-of-bounds write due to a race condition.google · android · CWE-362 | Высокая7,4 | — | 0,0 % | 2 дня назад |
29Наблюдать | CVE-2026-59043Эксплойта нет | In arm_lpae_split_blk_unmap of io-pgtable-arm-common.c, there is a possible memory corruption due to a race condition.google · android · CWE-362 | Высокая7,4 | — | 0,0 % | 2 дня назад |
33Наблюдать | CVE-2026-59044Эксплойта нет | In multiple locations, there is a possible use-after-free due to a logic error in the code.google · android · CWE-416 | Высокая8,4 | — | 0,1 % | 2 дня назад |
29Наблюдать | CVE-2026-59045Эксплойта нет | In multiple locations, there is a possible memory corruption due to a race condition.google · android · CWE-362 | Высокая7,4 | — | 0,0 % | 2 дня назад |
31Наблюдать | CVE-2026-91893Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability.dell · alienware command center (awcc) · CWE-269 | Высокая7,8 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-91895Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability.dell · alienware command center (awcc) · CWE-276 | Высокая7,1 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-91898Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerabilitydell · alienware command center (awcc) · CWE-347 | Высокая8,1 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-97718Эксплойта нет | CSRF in Secure Access Server v14.60absolute security · secure access | Критическая9,4 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-105475Эксплойта нет | Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.webpros · cpanel · CWE-158 | Высокая8,7 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-105476Эксплойта нет | Improper link resolution before file access in cPanel allows remote authenticated users to write arbitrary root-owned files and escalate priwebpros · cpanel · CWE-59 | Высокая8,8 | — | 0,5 % | 2 дня назад |
33Наблюдать | CVE-2026-116766Эксплойта нет | Improper input handling in Secure Access serverabsolute software · secure access | Высокая8,3 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-116767Эксплойта нет | Improper input handling in Secure Access serversabsolute software · secure access | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-116768Эксплойта нет | Missing length validation in Absolute Secure Accessabsolute software · secure access · CWE-20 | Высокая7,1 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-29508Эксплойта нет | ReadyMedia 1.3.0 - 1.3.3 Stack Buffer Overflow via DFF Parserreadymedia · readymedia (minidlna) · CWE-121 | Высокая8,7 | — | 0,7 % | 2 дня назад |
31Наблюдать | CVE-2026-49906Эксплойта нет | An unprivileged application can bypass the `android.car.permission.CAR_DISPLAY_IN_CLUSTER` permission by registering an activity with the `agoogle · android · CWE-441 | Высокая7,8 | — | 0,1 % | 2 дня назад |
33Наблюдать | CVE-2026-58873Эксплойта нет | In addDragDropListener of WindowManagerService.java, there is a possible permission bypass due to a missing permission check.google · android xr · CWE-862 | Высокая8,4 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-58924Эксплойта нет | The vulnerability is a heap out-of-bounds read in the EVS HAL's `getStreamList()` method.google · android · CWE-125 | Высокая7,5 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-58925Эксплойта нет | The report details a heap Use-After-Free (UAF) vulnerability within the `android.hardware.automotive.evs-default` HAL service, stemming fromgoogle · android · CWE-416 | Высокая7,8 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-115215Эксплойта нет | NetX Secure DTLS server allocates a session for each new source before the cookie exchange and never reclaims it, so spoofed datagrams exhaust the session pooleclipse foundation · eclipse threadx · CWE-770 | Высокая8,7 | — | 0,4 % | 2 дня назад |
32Наблюдать | CVE-2026-115403Эксплойта нет | NULL pointer dereference in the BSD raw IPv6 send path when the destination table is fulleclipse foundation · eclipse threadx · CWE-252 | Высокая8,2 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-120091Эксплойта нет | Temporal Server Kubernetes compute provider builds a client from caller-supplied configuration and runs a caller-chosen command on the Worker Service hosttemporal technologies, inc. · temporal server · CWE-78 | Высокая8,7 | — | 0,4 % | 2 дня назад |
39Наблюдать | CVE-2026-86596Proof of concept | s2Member <= 260927 - Unauthenticated Remote Code Execution via 'item_name' IPN Parameterclavaque · s2member – excellent for all kinds of memberships, content restriction paywalls & member access subscriptions · CWE-94 | Критическая9,8 | — | 1,4 % | 2 дня назад |
30Наблюдать | CVE-2026-120752Эксплойта нет | PyMuPDF 1.25.3 before 2.0 Stack Buffer Overflow via add_freetext_annot() Calloutpymupdf · pymupdf · CWE-121 | Высокая7,7 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-71450Эксплойта нет | Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authejohnson controls · easyio neo ec and cw edge controller · CWE-288 | Высокая8,7 | — | 0,2 % | 2 дня назад |
29Наблюдать | CVE-2026-120830Эксплойта нет | Libslirp: libslirp: out-of-bounds heap read in icmp_forward_error() leading to information disclosurered hat · red hat enterprise linux 10 · CWE-125 | Высокая7,4 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-120833Эксплойта нет | labbench before 0.46.1 Deserialization of Untrusted Data via read() Pickle Auto-Dispatchnist · labbench · CWE-502 | Высокая8,5 | — | 0,1 % | 2 дня назад |
35Наблюдать | CVE-2026-107441Эксплойта нет | An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthenzyxel · gs1900-24e firmware · CWE-787 | Высокая8,8 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-76955Эксплойта нет | A buffer overflow vulnerability in the zdp_wtp binary in Zyxel NWA110AX firmware versions through 7.12(ABTG.0)C0 could allow a LAN-based attzyxel · nwa110ax firmware · CWE-120 | Высокая8,8 | — | 0,2 % | 2 дня назад |
36Наблюдать | CVE-2026-120518Эксплойта нет | BuddyPress XProfile Image Field <= 3.1.0 - Unauthenticated Arbitrary File Deletion via Signup Image Field Activation Handlerkalengi · buddypress xprofile custom image field · CWE-22 | Критическая9,1 | — | 0,7 % | 1 день назад |
39Наблюдать | CVE-2026-120534Эксплойта нет | Advanced Custom Fields: Extended PRO <= 0.9.2.6 - Unauthenticated Remote Code Execution via Dynamic Render Field Typeacf extended · advanced custom fields: extended pro · CWE-434 | Критическая9,8 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-120538Эксплойта нет | Easy Digital Downloads <= 3.7.2 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout Email Binding at PayPal Capturesmub · easy digital downloads – ecommerce payments and subscriptions made easy · CWE-287 | Высокая8,1 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-120558Эксплойта нет | Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameterzorem · advanced shipment tracking for woocommerce · CWE-89 | Высокая7,2 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-120559Эксплойта нет | Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversalsatindersingh · contact form extender for divi – submissions db & extra fields · CWE-22 | Высокая7,5 | — | 0,6 % | 1 день назад |
32Наблюдать | CVE-2026-120574Эксплойта нет | SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - Unauthenticated Account Takeovesurecart · surecart – ecommerce made easy for selling physical products, digital downloads, subscriptions, donations, & payments · CWE-287 | Высокая8,1 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-120577Эксплойта нет | FluentCart A New Era of eCommerce <= 1.6.2 - Authenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameterwpmanageninja · fluentcart a new era of ecommerce – faster, lighter, and simpler · CWE-22 | Высокая8,1 | — | 0,6 % | 1 день назад |
29Наблюдать | CVE-2026-77799Эксплойта нет | Two-factor authentication bypasszohocorp · manageengine key manager plus · CWE-288 | Высокая7,4 | — | 1,1 % | 1 день назад |
30Наблюдать | CVE-2026-77800Эксплойта нет | Authentication bypass vulnerabilityzohocorp · manageengine key manager plus · CWE-304 | Высокая7,7 | — | 0,9 % | 1 день назад |
36Наблюдать | CVE-2026-13594Эксплойта нет | Improper Access Control vulnerabilityzohocorp · log360 · CWE-284 | Критическая9,1 | — | 1,1 % | 1 день назад |
30Наблюдать | CVE-2026-16900Эксплойта нет | Authentication Bypasszohocorp · log360 · CWE-284 | Высокая7,5 | — | 1,5 % | 1 день назад |
39Наблюдать | CVE-2026-4052Эксплойта нет | Privilege Escalation via Token Endpoint in WSO2 API Manager (APIM 4.x/IS as Resident Key Manager)wso2 · wso2 api manager · CWE-862 | Критическая9,8 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-105978Эксплойта нет | Command Injection in Management Control Functionswelotec · tk100 · CWE-78 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-105979Эксплойта нет | Command Injection in ZeroTier VPNwelotec · tk100 · CWE-77 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-105980Эксплойта нет | Command Injection in WireGuard VPNwelotec · tk100 · CWE-77 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-105981Эксплойта нет | Command Injection in Digital I/Owelotec · tk100 · CWE-78 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-105982Эксплойта нет | Command Injection in IPsec VPNwelotec · tk100 · CWE-77 | Высокая8,6 | — | 0,4 % | 1 день назад |
29Наблюдать | CVE-2026-113421Эксплойта нет | ThreadX Modules invokes trace-full callbacks after module unloadeclipse foundation · eclipse threadx · CWE-416 | Высокая7,3 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-115231Эксплойта нет | User-mode module can post forged callback requests to another module's callback queue, running its code with that module's privilegeeclipse foundation · eclipse threadx · CWE-269 | Высокая8,5 | — | 0,1 % | 1 день назад |
36Наблюдать | CVE-2026-121022Эксплойта нет | Default Administrator Password Change Not Enforced in Axxon One Web Clientaxxonsoft · axxon one · CWE-1393 | Критическая9,2 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-120330Эксплойта нет | Broken Access Control in extension "Mail" (mail)typo3 · extension "mail" · CWE-862 | Высокая7,1 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-120333Эксплойта нет | Broken Access Control in extension "Frontend User Registration" (sf_register)typo3 · extension "frontend user registration" · CWE-639 | Высокая8,8 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-77691Эксплойта нет | Command injection vulnerabilityzohocorp · manageengine key manager plus · CWE-78 | Высокая8,1 | — | 1,3 % | 1 день назад |
28Наблюдать | CVE-2026-77777Эксплойта нет | Improper access control vulnerabilityzohocorp · manageengine key manager plus · CWE-1220 | Высокая7,1 | — | 0,7 % | 1 день назад |
28Наблюдать | CVE-2026-77778Эксплойта нет | Improper access control vulnerabilityzohocorp · manageengine key manager plus · CWE-1220 | Высокая7,1 | — | 0,3 % | 1 день назад |
36Наблюдать | CVE-2026-89292Эксплойта нет | Unauthenticated SSRF with MNESTIX_BACKEND_API_KEY disclosure in Eclipse Mnestix Browser server actions for configured Infrastructureseclipse foundation · eclipse mnestix · CWE-522 | Критическая9,2 | — | 0,4 % | 1 день назад |
35Наблюдать | CVE-2026-89293Эксплойта нет | Missing server-side authorization in Eclipse Mnestix Browser admin server actions allows unauthenticated configuration tamperingeclipse foundation · eclipse mnestix · CWE-602 | Высокая8,8 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-99246Эксплойта нет | tipc: protect node reset trace dump with node locklinux · linux | Высокая8,1 | — | 0,4 % | 1 день назад |
31Наблюдать | CVE-2026-99269Эксплойта нет | sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQslinux · linux | Высокая7,8 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-108047Эксплойта нет | Inadequate authorization vulnerability in Alosuite’s user invitation functionalityam system · alo suite · CWE-285 | Высокая8,6 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-121458Эксплойта нет | Instatic before 0.0.21 Authorization Bypass via MCP Content Read Toolscorebunch · instatic · CWE-862 | Высокая7,1 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-76124Эксплойта нет | BuddyBoss App <= 3.2.1 - Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpointbuddyboss · buddyboss app · CWE-434 | Высокая8,8 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-99270Эксплойта нет | tcp: Fix potential UAF in reqsk_timer_handler().linux · linux | Высокая8,1 | — | 0,3 % | 1 день назад |
33Наблюдать | CVE-2026-119179Эксплойта нет | MongoDB Node.js driver: Connection pool desynchronization after operation timeout can expose other user's datamongodb · node.js driver · CWE-226 | Высокая8,3 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-119742Эксплойта нет | Nagios XI < 2026R2 OS Command Injection via mibs.phpnagios enterprises, llc · nagios xi · CWE-78 | Высокая8,6 | — | 4,0 % | 1 день назад |
35Наблюдать | CVE-2026-120572Эксплойта нет | Incorrect boundary conditions in the Layout: Block and Inline componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-85035Эксплойта нет | Use-after-free via dynamically allocated message queue retained by the CAN RX filterzephyrproject · zephyr · CWE-416 | Высокая8,8 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-106991Proof of concept | hustoj >=24.09.10 and <=26.08.19 is vulnerable to Incorrect Access Control. | Высокая7,1 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-118489Эксплойта нет | CachingWebClient shares user-specific HTTP responses across users via the shared cache tiereclipse foundation · eclipse vert.x · CWE-200 | Высокая7,5 | — | 0,3 % | 1 день назад |
- CVE-2026-588820Наблюдать
In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow.
Proof of conceptEPSS 0 %google · android2 дня назад
- CVE-2026-5888433Наблюдать
In startTetheredHotspotRequest of WifiServiceImpl.java, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5888533Наблюдать
In multiple locations, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5893433Наблюдать
In prepareWindowToDisplayDuringRelayout of WindowState.java, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5893639Наблюдать
In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5894233Наблюдать
In do_fault_around of memory.c, there is a possible use after free due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5894333Наблюдать
In run of AddAccountSettings.java, there is a possible background activity launch due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5894433Наблюдать
In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background application launch (bal) issue due to a confused
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5894633Наблюдать
In navigateUpTo of ActivityClientController.java, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5894930Наблюдать
In parseMetaData of StagefrightMetadataRetriever.cpp, there is a possible denial of service due to a stack buffer overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5895633Наблюдать
In modpowF4 of avb_rsa.c, there is a possible signature verification bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5895733Наблюдать
In resolveToHeavyWeightSwitcherIfNeeded of ActivityStarter.java, there is a possible background activity launch due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896133Наблюдать
In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background activity launch due to a logic error in the code
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896233Наблюдать
In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896433Наблюдать
In checkDestination of SmsUsageMonitor.java, there is a possible permission bypass due to improper input validation.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896533Наблюдать
In handleAudioEffectBroadcast of MusicFxHelper.java, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896633Наблюдать
In multiple functions of hppsfilter.c, there is a possible out-of-bounds write due to a stack buffer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5896839Наблюдать
In oapvd_vlc_metadata of oapv_vlc.c, there is a possible memory corruption due to a double free.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5897033Наблюдать
In deliverResult of AppTimeTracker.java, there is a possible background activity launch due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5897433Наблюдать
In multiple locations, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5897533Наблюдать
In multiple locations, there is a possible out-of-bounds write due to a missing bounds check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5897933Наблюдать
In canPresent of PresentationController.java, there is a possible permission bypass due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5898433Наблюдать
In multiple locations, there is a possible memory corruption due to a use-after-free.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5898633Наблюдать
In notifyPictureProfileHandleSelection of MediaQualityService.java, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5898933Наблюдать
In setOemUnlockAllowedByUser of OemLockService.java, there is a possible way to bypass FRP due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5899433Наблюдать
In multiple functions of NfcService.java, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5899533Наблюдать
In getEntryFileName of ZipFileRO.cpp, there is a possible memory safety issue due to a heap buffer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5900033Наблюдать
In multiple locations, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5900433Наблюдать
In multiple locations, there is a possible permission bypass due to an uncaught exception.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5900533Наблюдать
In insertInternal of MmsProvider.java, there is a possible multiuser isolation issue due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5901433Наблюдать
In multiple locations, there is a possible out-of-bounds write due to an integer overflow.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5901633Наблюдать
In sendAnomalyProfile of ProfilingService.java, there is a possible path traversal issue due to path traversal.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5902833Наблюдать
In resolveAidConflictLocked of RegisteredAidCache.java, there is a possible permission bypass due to a confused deputy.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5904229Наблюдать
In __pkvm_pages_to_ppages of mmu.c, there is a possible out-of-bounds write due to a race condition.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5904329Наблюдать
In arm_lpae_split_blk_unmap of io-pgtable-arm-common.c, there is a possible memory corruption due to a race condition.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5904433Наблюдать
In multiple locations, there is a possible use-after-free due to a logic error in the code.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5904529Наблюдать
In multiple locations, there is a possible memory corruption due to a race condition.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-9189331Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · alienware command center (awcc)2 дня назад
- CVE-2026-9189528Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dell · alienware command center (awcc)2 дня назад
- CVE-2026-9189832Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %dell · alienware command center (awcc)2 дня назад
- CVE-2026-9771837Наблюдать
CSRF in Secure Access Server v14.60
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %absolute security · secure access2 дня назад
- CVE-2026-10547534Наблюдать
Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %webpros · cpanel2 дня назад
- CVE-2026-10547635Наблюдать
Improper link resolution before file access in cPanel allows remote authenticated users to write arbitrary root-owned files and escalate pri
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %webpros · cpanel2 дня назад
- CVE-2026-11676633Наблюдать
Improper input handling in Secure Access server
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %absolute software · secure access2 дня назад
- CVE-2026-11676728Наблюдать
Improper input handling in Secure Access servers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %absolute software · secure access2 дня назад
- CVE-2026-11676828Наблюдать
Missing length validation in Absolute Secure Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %absolute software · secure access2 дня назад
- CVE-2026-2950834Наблюдать
ReadyMedia 1.3.0 - 1.3.3 Stack Buffer Overflow via DFF Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %readymedia · readymedia (minidlna)2 дня назад
- CVE-2026-4990631Наблюдать
An unprivileged application can bypass the `android.car.permission.CAR_DISPLAY_IN_CLUSTER` permission by registering an activity with the `a
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5887333Наблюдать
In addDragDropListener of WindowManagerService.java, there is a possible permission bypass due to a missing permission check.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %google · android xr2 дня назад
- CVE-2026-5892430Наблюдать
The vulnerability is a heap out-of-bounds read in the EVS HAL's `getStreamList()` method.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-5892531Наблюдать
The report details a heap Use-After-Free (UAF) vulnerability within the `android.hardware.automotive.evs-default` HAL service, stemming from
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %google · android2 дня назад
- CVE-2026-11521534Наблюдать
NetX Secure DTLS server allocates a session for each new source before the cookie exchange and never reclaims it, so spoofed datagrams exhaust the session pool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx2 дня назад
- CVE-2026-11540332Наблюдать
NULL pointer dereference in the BSD raw IPv6 send path when the destination table is full
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx2 дня назад
- CVE-2026-12009134Наблюдать
Temporal Server Kubernetes compute provider builds a client from caller-supplied configuration and runs a caller-chosen command on the Worker Service host
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %temporal technologies, inc. · temporal server2 дня назад
- CVE-2026-8659639Наблюдать
s2Member <= 260927 - Unauthenticated Remote Code Execution via 'item_name' IPN Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 1 %clavaque · s2member – excellent for all kinds of memberships, content restriction paywalls & member access subscriptions2 дня назад
- CVE-2026-12075230Наблюдать
PyMuPDF 1.25.3 before 2.0 Stack Buffer Overflow via add_freetext_annot() Callout
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %pymupdf · pymupdf2 дня назад
- CVE-2026-7145034Наблюдать
Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authe
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %johnson controls · easyio neo ec and cw edge controller2 дня назад
- CVE-2026-12083029Наблюдать
Libslirp: libslirp: out-of-bounds heap read in icmp_forward_error() leading to information disclosure
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 102 дня назад
- CVE-2026-12083334Наблюдать
labbench before 0.46.1 Deserialization of Untrusted Data via read() Pickle Auto-Dispatch
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %nist · labbench2 дня назад
- CVE-2026-10744135Наблюдать
An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthen
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zyxel · gs1900-24e firmware2 дня назад
- CVE-2026-7695535Наблюдать
A buffer overflow vulnerability in the zdp_wtp binary in Zyxel NWA110AX firmware versions through 7.12(ABTG.0)C0 could allow a LAN-based att
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zyxel · nwa110ax firmware2 дня назад
- CVE-2026-12051836Наблюдать
BuddyPress XProfile Image Field <= 3.1.0 - Unauthenticated Arbitrary File Deletion via Signup Image Field Activation Handler
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %kalengi · buddypress xprofile custom image field1 день назад
- CVE-2026-12053439Наблюдать
Advanced Custom Fields: Extended PRO <= 0.9.2.6 - Unauthenticated Remote Code Execution via Dynamic Render Field Type
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %acf extended · advanced custom fields: extended pro1 день назад
- CVE-2026-12053832Наблюдать
Easy Digital Downloads <= 3.7.2 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout Email Binding at PayPal Capture
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %smub · easy digital downloads – ecommerce payments and subscriptions made easy1 день назад
- CVE-2026-12055828Наблюдать
Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %zorem · advanced shipment tracking for woocommerce1 день назад
- CVE-2026-12055930Наблюдать
Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %satindersingh · contact form extender for divi – submissions db & extra fields1 день назад
- CVE-2026-12057432Наблюдать
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - Unauthenticated Account Takeove
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %surecart · surecart – ecommerce made easy for selling physical products, digital downloads, subscriptions, donations, & payments1 день назад
- CVE-2026-12057732Наблюдать
FluentCart A New Era of eCommerce <= 1.6.2 - Authenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wpmanageninja · fluentcart a new era of ecommerce – faster, lighter, and simpler1 день назад
- CVE-2026-7779929Наблюдать
Two-factor authentication bypass
ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %zohocorp · manageengine key manager plus1 день назад
- CVE-2026-7780030Наблюдать
Authentication bypass vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zohocorp · manageengine key manager plus1 день назад
- CVE-2026-1359436Наблюдать
Improper Access Control vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %zohocorp · log3601 день назад
- CVE-2026-1690030Наблюдать
Authentication Bypass
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %zohocorp · log3601 день назад
- CVE-2026-405239Наблюдать
Privilege Escalation via Token Endpoint in WSO2 API Manager (APIM 4.x/IS as Resident Key Manager)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %wso2 · wso2 api manager1 день назад
- CVE-2026-10597834Наблюдать
Command Injection in Management Control Functions
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %welotec · tk1001 день назад
- CVE-2026-10597934Наблюдать
Command Injection in ZeroTier VPN
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %welotec · tk1001 день назад
- CVE-2026-10598034Наблюдать
Command Injection in WireGuard VPN
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %welotec · tk1001 день назад
- CVE-2026-10598134Наблюдать
Command Injection in Digital I/O
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %welotec · tk1001 день назад
- CVE-2026-10598234Наблюдать
Command Injection in IPsec VPN
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %welotec · tk1001 день назад
- CVE-2026-11342129Наблюдать
ThreadX Modules invokes trace-full callbacks after module unload
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx1 день назад
- CVE-2026-11523134Наблюдать
User-mode module can post forged callback requests to another module's callback queue, running its code with that module's privilege
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %eclipse foundation · eclipse threadx1 день назад
- CVE-2026-12102236Наблюдать
Default Administrator Password Change Not Enforced in Axxon One Web Client
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %axxonsoft · axxon one1 день назад
- CVE-2026-12033028Наблюдать
Broken Access Control in extension "Mail" (mail)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %typo3 · extension "mail"1 день назад
- CVE-2026-12033335Наблюдать
Broken Access Control in extension "Frontend User Registration" (sf_register)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %typo3 · extension "frontend user registration"1 день назад
- CVE-2026-7769132Наблюдать
Command injection vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %zohocorp · manageengine key manager plus1 день назад
- CVE-2026-7777728Наблюдать
Improper access control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zohocorp · manageengine key manager plus1 день назад
- CVE-2026-7777828Наблюдать
Improper access control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zohocorp · manageengine key manager plus1 день назад
- CVE-2026-8929236Наблюдать
Unauthenticated SSRF with MNESTIX_BACKEND_API_KEY disclosure in Eclipse Mnestix Browser server actions for configured Infrastructures
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %eclipse foundation · eclipse mnestix1 день назад
- CVE-2026-8929335Наблюдать
Missing server-side authorization in Eclipse Mnestix Browser admin server actions allows unauthenticated configuration tampering
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %eclipse foundation · eclipse mnestix1 день назад
- CVE-2026-9924632Наблюдать
tipc: protect node reset trace dump with node lock
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux1 день назад
- CVE-2026-9926931Наблюдать
sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux1 день назад
- CVE-2026-10804734Наблюдать
Inadequate authorization vulnerability in Alosuite’s user invitation functionality
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %am system · alo suite1 день назад
- CVE-2026-12145828Наблюдать
Instatic before 0.0.21 Authorization Bypass via MCP Content Read Tools
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %corebunch · instatic1 день назад
- CVE-2026-7612435Наблюдать
BuddyBoss App <= 3.2.1 - Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %buddyboss · buddyboss app1 день назад
- CVE-2026-9927032Наблюдать
tcp: Fix potential UAF in reqsk_timer_handler().
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux1 день назад
- CVE-2026-11917933Наблюдать
MongoDB Node.js driver: Connection pool desynchronization after operation timeout can expose other user's data
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mongodb · node.js driver1 день назад
- CVE-2026-11974235Наблюдать
Nagios XI < 2026R2 OS Command Injection via mibs.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 4 %nagios enterprises, llc · nagios xi1 день назад
- CVE-2026-12057235Наблюдать
Incorrect boundary conditions in the Layout: Block and Inline component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox1 день назад
- CVE-2026-8503535Наблюдать
Use-after-free via dynamically allocated message queue retained by the CAN RX filter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zephyrproject · zephyr1 день назад
- CVE-2026-10699128Наблюдать
hustoj >=24.09.10 and <=26.08.19 is vulnerable to Incorrect Access Control.
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %1 день назад
- CVE-2026-11848930Наблюдать
CachingWebClient shares user-specific HTTP responses across users via the shared cache tier
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eclipse foundation · eclipse vert.x1 день назад