Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 451 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 31 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2026-121529Есть PoC | A origin validation error vulnerability in Fortinet FortiClientMac 7.4.0 through 7.4.7, FortiClientWindows 7.4.0 through 7.4.7, FortiClientWfortinet · forticlientmac · CWE-346 | Критическая9,6 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-125337Эксплойта нет | Winter CMS: ImportExportController AJAX handlers bypass granular import/export permission gatewintercms · winter · CWE-862 | Высокая8,3 | — | 0,4 % | 1 день назад |
35Наблюдать | CVE-2026-26248Эксплойта нет | A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSandbox 5.0.0 through fortinet · fortisandbox · CWE-79 | Высокая8,8 | — | 0,5 % | 1 день назад |
30Наблюдать | CVE-2026-50077Эксплойта нет | Vulnerabilities in the QNX Virtual Machine (QVM) affect QNX Hypervisor and QNX Hypervisor for Safetyblackberry ltd · qnx hypervisor · CWE-787 | Высокая7,7 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-58789Эксплойта нет | In s_gen_tile_param of multiple files, there is a possible way to trigger an out of bounds write in tile parameter arrays due to an incorrecgoogle · android · CWE-787 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-58807Эксплойта нет | In Retry_MtsMessageInPending of MtsMessageController.cpp, there is a possible way to trigger memory exhaustion via leaked message objects dugoogle · android · CWE-400 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59582Эксплойта нет | In StartTimer of UcePublishManager.cpp, there is a possible way to trigger a process abort during timer calculation due to an integer overflgoogle · android · CWE-190 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59585Эксплойта нет | In SetDisplayName of RegInfoContact.cpp, there is a possible denial of service due to a missing null check.google · android · CWE-476 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59595Эксплойта нет | In DecodeHeaderComponent of SipStack.cpp, there is a possible way to trigger stack exhaustion via unbounded mutual recursion due to a resourgoogle · android · CWE-400 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59603Эксплойта нет | In RespondReceivedMessage of MtsMessageController.cpp, there is a possible way to trigger a double free and process abort during message retgoogle · android · CWE-416 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59611Эксплойта нет | In multiple locations, there is a possible way to trigger a temporary denial of service via an integer overflow trap due to improper input vgoogle · android · CWE-20 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59613Эксплойта нет | In multiple locations, there is a possible way to trigger an out of bounds read and temporary denial of service due to improper input validagoogle · android · CWE-20 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59623Эксплойта нет | In CompareTelUris of SipAddress.cpp, there is a possible way to trigger an unhandled out of range exception and process crash due to an incogoogle · android · CWE-119 | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-59632Эксплойта нет | In RespondReceivedMessage of MtsMessageController.cpp, there is a possible way to trigger memory exhaustion via an undrained message queue dgoogle · android · CWE-843 | Высокая7,5 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-95780Эксплойта нет | Authentication and Session Management Vulnerability Could Permit Continued Unauthorized Accesshewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая8,1 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-95781Эксплойта нет | AthonetOS Vulnerability Could Enable Unauthorized Access or Compromise Service Integrityhewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-95782Эксплойта нет | Monitoring Interface Vulnerability Could Permit Unauthorized Access to Protected Informationhewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая7,5 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-95783Эксплойта нет | Network Processing Vulnerability Could Cause Service Disruptionhewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая7,5 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-95784Эксплойта нет | System Component Vulnerability Could Cause Service Unavailabilityhewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая7,5 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-95785Эксплойта нет | Authenticated Component Vulnerability Could Affect System Confidentiality, Integrity, Availability, and Trusted Operationshewlett packard enterprise (hpe) · private 5g core (p5g core) | Высокая7,2 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-104352Эксплойта нет | Premiere Pro | Out-of-bounds Write (CWE-787)adobe · premiere · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-105986Эксплойта нет | Incorrect authorization in the Admin API RBAC of Kong Gateway Enterprise allows a delegated administrator to elevate privileges via a percekong inc. · kong gateway enterprise · CWE-863 | Высокая8,7 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-110085Эксплойта нет | Premiere Pro | Out-of-bounds Write (CWE-787)adobe · premiere · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-110086Эксплойта нет | Premiere Pro | Out-of-bounds Write (CWE-787)adobe · premiere · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-110088Эксплойта нет | Premiere Pro | Buffer Overflow (CWE-120)adobe · premiere · CWE-120 | Высокая7,8 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-110089Эксплойта нет | Premiere Pro | Buffer Underwrite ('Buffer Underflow') (CWE-124)adobe · premiere · CWE-124 | Высокая7,8 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-110090Эксплойта нет | Premiere Pro | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · premiere · CWE-22 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-110091Эксплойта нет | Premiere Pro | Missing Authentication for Critical Function (CWE-306)adobe · premiere · CWE-306 | Высокая7,1 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-113512Эксплойта нет | After Effects | Stack-based Buffer Overflow (CWE-121)adobe · after effects · CWE-121 | Высокая7,8 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-113516Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113517Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113523Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113525Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-113526Эксплойта нет | After Effects | Violation of Secure Design Principles (CWE-657)adobe · after effects · CWE-657 | Высокая8,6 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-113528Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113530Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-113532Эксплойта нет | After Effects | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · after effects · CWE-22 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-113534Эксплойта нет | After Effects | Improper Input Validation (CWE-20)adobe · after effects · CWE-20 | Высокая8,6 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-113536Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113538Эксплойта нет | After Effects | Out-of-bounds Write (CWE-787)adobe · after effects · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113541Эксплойта нет | Media Encoder | Out-of-bounds Write (CWE-787)adobe · media encoder · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113543Эксплойта нет | Media Encoder | Out-of-bounds Write (CWE-787)adobe · media encoder · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113545Эксплойта нет | Media Encoder | Out-of-bounds Write (CWE-787)adobe · media encoder · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113547Эксплойта нет | Media Encoder | Out-of-bounds Write (CWE-787)adobe · media encoder · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-113551Эксплойта нет | Audition | Violation of Secure Design Principles (CWE-657)adobe · audition · CWE-657 | Высокая8,7 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113553Эксплойта нет | Audition | Out-of-bounds Write (CWE-787)adobe · audition · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113555Эксплойта нет | Audition | Out-of-bounds Write (CWE-787)adobe · audition · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-113557Эксплойта нет | Audition | Improper Input Validation (CWE-20)adobe · audition · CWE-20 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-113558Эксплойта нет | Audition | Improper Input Validation (CWE-20)adobe · audition · CWE-20 | Высокая8,6 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-113560Эксплойта нет | Audition | Incorrect Authorization (CWE-863)adobe · audition · CWE-863 | Высокая7,7 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-113562Эксплойта нет | Audition | Improper Input Validation (CWE-20)adobe · audition · CWE-20 | Высокая7,7 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-113563Эксплойта нет | Audition | Violation of Secure Design Principles (CWE-657)adobe · audition · CWE-657 | Высокая8,6 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-113565Эксплойта нет | Audition | Out-of-bounds Write (CWE-787)adobe · audition · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113567Эксплойта нет | Audition | Out-of-bounds Write (CWE-787)adobe · audition · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-113575Эксплойта нет | Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 | Высокая7,8 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-116003Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-116480Эксплойта нет | Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 | Высокая7,8 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-117546Эксплойта нет | Photoshop Desktop | Use After Free (CWE-416)adobe · photoshop · CWE-416 | Высокая7,8 | — | 0,4 % | 1 день назад |
31Наблюдать | CVE-2026-117547Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
38Наблюдать | CVE-2026-118383Есть PoC | Pre-authentication use-after-free in MongoDB Server replica set primary catch-upmongodb · mongodb server · CWE-416 | Критическая9,5 | — | 0,7 % | 1 день назад |
28Наблюдать | CVE-2026-120817Эксплойта нет | Post-authentication race condition in MongoDB Server geospatial schema validationmongodb · mongodb server · CWE-362 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-120818Эксплойта нет | Use-After-Free in MongoDB Server JavaScript Support for Aggregation Leads to Information Disclosuremongodb · mongodb server · CWE-416 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-120821Эксплойта нет | Post-authentication use-after-free in MongoDB Server aggregation sub-pipelinesmongodb · mongodb server · CWE-416 | Высокая7,1 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-120822Эксплойта нет | Missing Authorization Check in MongoDB Server Replication-Related Administrative Command Leads to Unauthorized Data Accessmongodb · mongodb server · CWE-863 | Высокая8,6 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-120824Эксплойта нет | Post-authentication use-after-free in MongoDB Server time-series bucket validationmongodb · mongodb server · CWE-416 | Высокая8,7 | — | 0,6 % | 1 день назад |
28Наблюдать | CVE-2026-120825Эксплойта нет | Improper Authorization in MongoDB Server Aggregation Framework View Definition Validation Leads to Unauthorized Collection Accessmongodb · mongodb server · CWE-862 | Высокая7,1 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-120826Эксплойта нет | Improper Authorization in MongoDB Server Sharded View Definition Handling Leads to Cross-Database Unauthorized Accessmongodb · mongodb server · CWE-863 | Высокая7,1 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-120828Эксплойта нет | Memory exhaustion via abandoned far-future read-concern waiters in disaggregated storagemongodb · mongodb server · CWE-770 | Высокая8,7 | — | 0,4 % | 1 день назад |
31Наблюдать | CVE-2026-123263Эксплойта нет | After Effects | Heap-based Buffer Overflow (CWE-122)adobe · after effects · CWE-122 | Высокая7,8 | — | 0,3 % | 1 день назад |
39Наблюдать | CVE-2026-126065Эксплойта нет | OpenObserve: Empty external password allows authentication bypassopenobserve · openobserve · CWE-287 | Критическая9,8 | — | 1,2 % | 1 день назад |
30Наблюдать | CVE-2026-126080Эксплойта нет | Active Support: Possible DoS vulnerability in Active Support safe_constantizerails · rails · CWE-74 | Высокая7,5 | — | 0,8 % | 1 день назад |
30Наблюдать | CVE-2026-126081Эксплойта нет | Action Pack: Possible Strong Parameters bypass in Parameters#each_keyrails · rails · CWE-915 | Высокая7,5 | — | 0,6 % | 1 день назад |
39Наблюдать | CVE-2026-126082Эксплойта нет | Active Storage: Possible arbitrary file write and read in Active Storage image analysisrails · rails · CWE-1188 | Критическая9,8 | — | 0,8 % | 1 день назад |
29Наблюдать | CVE-2026-126083Эксплойта нет | Action Pack: Possible IP spoofing in Action Dispatch RemoteIprails · rails · CWE-348 | Высокая7,4 | — | 0,3 % | 1 день назад |
31Наблюдать | CVE-2026-48402Эксплойта нет | Premiere Pro | Untrusted Search Path (CWE-426)adobe · premiere · CWE-426 | Высокая7,8 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-82002Эксплойта нет | Media Encoder | Incorrect Authorization (CWE-863)adobe · media encoder · CWE-863 | Высокая7,7 | — | 0,2 % | 1 день назад |
31Наблюдать | CVE-2026-82012Эксплойта нет | Premiere Pro | Out-of-bounds Write (CWE-787)adobe · premiere · CWE-787 | Высокая7,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-92544Эксплойта нет | SQL injection in the LLM usage counters of Kong Gateway Enterprise and Kong AI Gateway may allow a client to execute arbitrary SQL against tkong inc. · kong gateway enterprise · CWE-89 | Высокая8,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-107356Эксплойта нет | U.S. Geological Survey Area Species Management Research Program unrestricted file uploadu.s. geological survey · area species management research program · CWE-434 | Высокая8,7 | — | 0,7 % | 1 день назад |
39Наблюдать | CVE-2026-113579Эксплойта нет | Adobe Experience Manager | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · adobe experience manager as a cloud service · CWE-94 | Критическая9,9 | — | 1,2 % | 1 день назад |
39Наблюдать | CVE-2026-113580Эксплойта нет | Adobe Experience Manager | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · adobe experience manager as a cloud service · CWE-94 | Критическая9,9 | — | 1,2 % | 1 день назад |
39Наблюдать | CVE-2026-114371Эксплойта нет | Adobe Experience Manager | Incorrect Authorization (CWE-863)adobe · adobe experience manager as a cloud service · CWE-863 | Критическая9,9 | — | 1,0 % | 1 день назад |
32Наблюдать | CVE-2026-118483Эксплойта нет | Dimension | Improper Input Validation (CWE-20)adobe · adobe dimension · CWE-20 | Высокая8,2 | — | 0,3 % | 1 день назад |
39Наблюдать | CVE-2026-119017Эксплойта нет | Adobe Experience Manager | Incorrect Authorization (CWE-863)adobe · adobe experience manager 6.5 · CWE-863 | Критическая9,9 | — | 1,0 % | 1 день назад |
38Наблюдать | CVE-2026-121349Эксплойта нет | Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · adobe connect · CWE-22 | Критическая9,6 | — | 1,2 % | 1 день назад |
30Наблюдать | CVE-2026-121350Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe connect · CWE-89 | Высокая7,7 | — | 0,7 % | 1 день назад |
40В плане | CVE-2026-121351Эксплойта нет | Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · adobe connect · CWE-22 | Критическая10,0 | — | 1,1 % | 1 день назад |
40В плане | CVE-2026-121352Эксплойта нет | Adobe Connect | Incorrect Authorization (CWE-863)adobe · adobe connect · CWE-863 | Критическая10,0 | — | 0,8 % | 1 день назад |
40В плане | CVE-2026-121353Эксплойта нет | Adobe Connect | Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)adobe · adobe connect · CWE-93 | Критическая10,0 | — | 1,0 % | 1 день назад |
39Наблюдать | CVE-2026-121354Эксплойта нет | Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · adobe connect · CWE-22 | Критическая9,9 | — | 1,1 % | 1 день назад |
36Наблюдать | CVE-2026-121355Эксплойта нет | Adobe Connect | Incorrect Authorization (CWE-863)adobe · adobe connect · CWE-863 | Критическая9,1 | — | 0,8 % | 1 день назад |
40В плане | CVE-2026-121356Эксплойта нет | Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 | Критическая10,0 | — | 0,8 % | 1 день назад |
39Наблюдать | CVE-2026-121887Эксплойта нет | Adobe Connect | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · adobe connect · CWE-611 | Критическая9,9 | — | 1,2 % | 1 день назад |
40В плане | CVE-2026-121889Эксплойта нет | Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 | Критическая10,0 | — | 0,8 % | 1 день назад |
30Наблюдать | CVE-2026-121890Эксплойта нет | Adobe Connect | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)adobe · adobe connect · CWE-611 | Высокая7,7 | — | 0,8 % | 1 день назад |
39Наблюдать | CVE-2026-121892Эксплойта нет | Adobe Connect | Improper Control of Generation of Code ('Code Injection') (CWE-94)adobe · adobe connect · CWE-94 | Критическая9,9 | — | 1,2 % | 1 день назад |
39Наблюдать | CVE-2026-121894Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe connect · CWE-89 | Критическая9,9 | — | 1,0 % | 1 день назад |
39Наблюдать | CVE-2026-121896Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe connect · CWE-89 | Критическая9,9 | — | 1,0 % | 1 день назад |
39Наблюдать | CVE-2026-121898Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe connect · CWE-89 | Критическая9,9 | — | 1,0 % | 1 день назад |
33Наблюдать | CVE-2026-121900Эксплойта нет | Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)adobe · adobe connect · CWE-89 | Высокая8,3 | — | 0,9 % | 1 день назад |
- CVE-2026-12152938Наблюдать
A origin validation error vulnerability in Fortinet FortiClientMac 7.4.0 through 7.4.7, FortiClientWindows 7.4.0 through 7.4.7, FortiClientW
КритическаяCVSS 9,6Есть PoCEPSS 0 %fortinet · forticlientmac1 день назад
- CVE-2026-12533733Наблюдать
Winter CMS: ImportExportController AJAX handlers bypass granular import/export permission gate
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %wintercms · winter1 день назад
- CVE-2026-2624835Наблюдать
A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSandbox 5.0.0 through
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %fortinet · fortisandbox1 день назад
- CVE-2026-5007730Наблюдать
Vulnerabilities in the QNX Virtual Machine (QVM) affect QNX Hypervisor and QNX Hypervisor for Safety
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %blackberry ltd · qnx hypervisor1 день назад
- CVE-2026-5878930Наблюдать
In s_gen_tile_param of multiple files, there is a possible way to trigger an out of bounds write in tile parameter arrays due to an incorrec
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5880730Наблюдать
In Retry_MtsMessageInPending of MtsMessageController.cpp, there is a possible way to trigger memory exhaustion via leaked message objects du
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5958230Наблюдать
In StartTimer of UcePublishManager.cpp, there is a possible way to trigger a process abort during timer calculation due to an integer overfl
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5958530Наблюдать
In SetDisplayName of RegInfoContact.cpp, there is a possible denial of service due to a missing null check.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5959530Наблюдать
In DecodeHeaderComponent of SipStack.cpp, there is a possible way to trigger stack exhaustion via unbounded mutual recursion due to a resour
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5960330Наблюдать
In RespondReceivedMessage of MtsMessageController.cpp, there is a possible way to trigger a double free and process abort during message ret
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5961130Наблюдать
In multiple locations, there is a possible way to trigger a temporary denial of service via an integer overflow trap due to improper input v
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5961330Наблюдать
In multiple locations, there is a possible way to trigger an out of bounds read and temporary denial of service due to improper input valida
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5962330Наблюдать
In CompareTelUris of SipAddress.cpp, there is a possible way to trigger an unhandled out of range exception and process crash due to an inco
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-5963230Наблюдать
In RespondReceivedMessage of MtsMessageController.cpp, there is a possible way to trigger memory exhaustion via an undrained message queue d
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %google · android1 день назад
- CVE-2026-9578032Наблюдать
Authentication and Session Management Vulnerability Could Permit Continued Unauthorized Access
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-9578130Наблюдать
AthonetOS Vulnerability Could Enable Unauthorized Access or Compromise Service Integrity
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-9578230Наблюдать
Monitoring Interface Vulnerability Could Permit Unauthorized Access to Protected Information
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-9578330Наблюдать
Network Processing Vulnerability Could Cause Service Disruption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-9578430Наблюдать
System Component Vulnerability Could Cause Service Unavailability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-9578528Наблюдать
Authenticated Component Vulnerability Could Affect System Confidentiality, Integrity, Availability, and Trusted Operations
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hewlett packard enterprise (hpe) · private 5g core (p5g core)1 день назад
- CVE-2026-10435231Наблюдать
Premiere Pro | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-10598634Наблюдать
Incorrect authorization in the Admin API RBAC of Kong Gateway Enterprise allows a delegated administrator to elevate privileges via a perce
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %kong inc. · kong gateway enterprise1 день назад
- CVE-2026-11008531Наблюдать
Premiere Pro | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11008631Наблюдать
Premiere Pro | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11008831Наблюдать
Premiere Pro | Buffer Overflow (CWE-120)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11008931Наблюдать
Premiere Pro | Buffer Underwrite ('Buffer Underflow') (CWE-124)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11009028Наблюдать
Premiere Pro | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11009128Наблюдать
Premiere Pro | Missing Authentication for Critical Function (CWE-306)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-11351231Наблюдать
After Effects | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11351631Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11351731Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11352331Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11352531Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11352634Наблюдать
After Effects | Violation of Secure Design Principles (CWE-657)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11352831Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11353031Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11353234Наблюдать
After Effects | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11353434Наблюдать
After Effects | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11353631Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11353831Наблюдать
After Effects | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-11354131Наблюдать
Media Encoder | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · media encoder1 день назад
- CVE-2026-11354331Наблюдать
Media Encoder | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · media encoder1 день назад
- CVE-2026-11354531Наблюдать
Media Encoder | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · media encoder1 день назад
- CVE-2026-11354731Наблюдать
Media Encoder | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · media encoder1 день назад
- CVE-2026-11355134Наблюдать
Audition | Violation of Secure Design Principles (CWE-657)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11355331Наблюдать
Audition | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11355531Наблюдать
Audition | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11355734Наблюдать
Audition | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11355834Наблюдать
Audition | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11356030Наблюдать
Audition | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11356230Наблюдать
Audition | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11356334Наблюдать
Audition | Violation of Secure Design Principles (CWE-657)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11356531Наблюдать
Audition | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11356731Наблюдать
Audition | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · audition1 день назад
- CVE-2026-11357531Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop1 день назад
- CVE-2026-11600331Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop1 день назад
- CVE-2026-11648031Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop1 день назад
- CVE-2026-11754631Наблюдать
Photoshop Desktop | Use After Free (CWE-416)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop1 день назад
- CVE-2026-11754731Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop1 день назад
- CVE-2026-11838338Наблюдать
Pre-authentication use-after-free in MongoDB Server replica set primary catch-up
КритическаяCVSS 9,5Есть PoCEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12081728Наблюдать
Post-authentication race condition in MongoDB Server geospatial schema validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12081828Наблюдать
Use-After-Free in MongoDB Server JavaScript Support for Aggregation Leads to Information Disclosure
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082128Наблюдать
Post-authentication use-after-free in MongoDB Server aggregation sub-pipelines
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082234Наблюдать
Missing Authorization Check in MongoDB Server Replication-Related Administrative Command Leads to Unauthorized Data Access
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082434Наблюдать
Post-authentication use-after-free in MongoDB Server time-series bucket validation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082528Наблюдать
Improper Authorization in MongoDB Server Aggregation Framework View Definition Validation Leads to Unauthorized Collection Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082628Наблюдать
Improper Authorization in MongoDB Server Sharded View Definition Handling Leads to Cross-Database Unauthorized Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12082834Наблюдать
Memory exhaustion via abandoned far-future read-concern waiters in disaggregated storage
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mongodb · mongodb server1 день назад
- CVE-2026-12326331Наблюдать
After Effects | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · after effects1 день назад
- CVE-2026-12606539Наблюдать
OpenObserve: Empty external password allows authentication bypass
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %openobserve · openobserve1 день назад
- CVE-2026-12608030Наблюдать
Active Support: Possible DoS vulnerability in Active Support safe_constantize
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rails · rails1 день назад
- CVE-2026-12608130Наблюдать
Action Pack: Possible Strong Parameters bypass in Parameters#each_key
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %rails · rails1 день назад
- CVE-2026-12608239Наблюдать
Active Storage: Possible arbitrary file write and read in Active Storage image analysis
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rails · rails1 день назад
- CVE-2026-12608329Наблюдать
Action Pack: Possible IP spoofing in Action Dispatch RemoteIp
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %rails · rails1 день назад
- CVE-2026-4840231Наблюдать
Premiere Pro | Untrusted Search Path (CWE-426)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-8200230Наблюдать
Media Encoder | Incorrect Authorization (CWE-863)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · media encoder1 день назад
- CVE-2026-8201231Наблюдать
Premiere Pro | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · premiere1 день назад
- CVE-2026-9254434Наблюдать
SQL injection in the LLM usage counters of Kong Gateway Enterprise and Kong AI Gateway may allow a client to execute arbitrary SQL against t
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %kong inc. · kong gateway enterprise1 день назад
- CVE-2026-10735634Наблюдать
U.S. Geological Survey Area Species Management Research Program unrestricted file upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %u.s. geological survey · area species management research program1 день назад
- CVE-2026-11357939Наблюдать
Adobe Experience Manager | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe experience manager as a cloud service1 день назад
- CVE-2026-11358039Наблюдать
Adobe Experience Manager | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe experience manager as a cloud service1 день назад
- CVE-2026-11437139Наблюдать
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe experience manager as a cloud service1 день назад
- CVE-2026-11848332Наблюдать
Dimension | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %adobe · adobe dimension1 день назад
- CVE-2026-11901739Наблюдать
Adobe Experience Manager | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe experience manager 6.51 день назад
- CVE-2026-12134938Наблюдать
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,6Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12135030Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12135140В плане
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12135240В плане
Adobe Connect | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12135340В плане
Adobe Connect | Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12135439Наблюдать
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12135536Наблюдать
Adobe Connect | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12135640В плане
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12188739Наблюдать
Adobe Connect | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12188940В плане
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12189030Наблюдать
Adobe Connect | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад
- CVE-2026-12189239Наблюдать
Adobe Connect | Improper Control of Generation of Code ('Code Injection') (CWE-94)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12189439Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12189639Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12189839Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %adobe · adobe connect1 день назад
- CVE-2026-12190033Наблюдать
Adobe Connect | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %adobe · adobe connect1 день назад