По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

3 409 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 32 из 35

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-121913Эксплойта нет	Adobe Connect \| Incorrect Authorization (CWE-863)adobe · adobe connect · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	—	1 день назад
34Наблюдать	CVE-2026-122102Эксплойта нет	Adobe Connect \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · adobe connect · CWE-79 XSS	Высокая8,7	—	—	1 день назад
32Наблюдать	CVE-2026-123041Эксплойта нет	The request-callout plugin in Kong Gateway Enterprise and Kong AI Gateway omits callout headers not sent by the client from its cache key, akong inc. · kong gateway enterprise · CWE-524 Без аутентификации	Высокая8,2	—	—	1 день назад
37Наблюдать	CVE-2026-125297Эксплойта нет	AsiaInfo Business Support System (BSS) Missing Authenticationasiainfo international · business support system · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	—	1 день назад
37Наблюдать	CVE-2026-125298Эксплойта нет	AsiaInfo Business Support System (BSS) Missing JWT Signature Verificationasiainfo international · business support system · CWE-347 Без аутентификации Слабая криптография	Критическая9,3	—	—	1 день назад
34Наблюдать	CVE-2026-125878Эксплойта нет	Multiple OGNL Injection vulnerabilitiesn-able · n-central · CWE-79 XSS	Высокая8,7	—	—	1 день назад
34Наблюдать	CVE-2026-125879Эксплойта нет	Local privilege escalation to root via nable-writable syslog-ng confign-able · n-central · CWE-266	Высокая8,6	—	—	1 день назад
33Наблюдать	CVE-2026-125880Эксплойта нет	Stored XSS via MMS3 patch metadata (admin context)n-able · n-central · CWE-644 XSS	Высокая8,3	—	—	1 день назад
37Наблюдать	CVE-2026-125881Эксплойта нет	Schema-hint SSRF via service import schema validationn-able · n-central · CWE-918 Без аутентификации SSRF	Критическая9,3	—	—	1 день назад
34Наблюдать	CVE-2026-125882Эксплойта нет	RCE via file repository upload path traversaln-able · n-central · CWE-23 RCE Обход пути	Высокая8,6	—	—	1 день назад
37Наблюдать	CVE-2026-125883Эксплойта нет	Multiple XXE Vulnerabilitiesn-able · n-central · CWE-611 Без аутентификации XXE	Критическая9,3	—	—	1 день назад
30Наблюдать	CVE-2026-125958Эксплойта нет	Root RCE via unsigned NSP upgrade package uploadn-able · n-central · CWE-494 RCE	Высокая7,5	—	—	1 день назад
28Наблюдать	CVE-2026-126123Эксплойта нет	BeeS ERP administrative console IDORbees software solutions · erp · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	1 день назад
35Наблюдать	CVE-2026-126186Эксплойта нет	Active Storage: Possible arbitrary file read and remote code execution in Active Storage video previews, analysis and image processingrails · rails · CWE-646 RCE	Высокая8,8	—	—	1 день назад
33Наблюдать	CVE-2026-77685Эксплойта нет	Bluetooth Classic RFCOMM: integer underflow in the MCC TEST command handler leads to out-of-bounds read disclosed to the peer and out-of-bounds writezephyrproject · zephyr · CWE-125 Без аутентификации Ошибки памяти	Высокая8,3	—	—	1 день назад
36Наблюдать	CVE-2026-82391Эксплойта нет	Out-of-bounds write in Zephyr HTTP/2 server static-filesystem handler via corrupted receive-buffer lengthzephyrproject · zephyr · CWE-787 Без аутентификации Ошибки памяти	Критическая9,1	—	—	1 день назад
39Наблюдать	CVE-2026-89324Эксплойта нет	Basel Post Types <= 1.18 - Unauthenticated Authentication Bypass via Forged Opauth Callback Signature with Hardcoded Fallback Saltxtemos · basel post types · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	—	1 день назад
31Наблюдать	CVE-2026-90833Эксплойта нет	Signed offset bypasses bounds check in simulated EEPROM driver, allowing out-of-bounds kernel memory read and write from user modezephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая7,8	—	—	1 день назад
33Наблюдать	CVE-2026-91000Эксплойта нет	Insecure IPC Channels lead to local privilege escalationn-able · n-central · CWE-306 Обход аутентификации Локальное повышение привилегий	Высокая8,4	—	—	1 день назад
31Наблюдать	CVE-2026-92439Эксплойта нет	The SAML plugin in Kong Gateway Enterprise does not enforce AudienceRestriction, allowing a valid assertion issued for another Service Provikong inc. · kong gateway enterprise · CWE-287 Без аутентификации Обход аутентификации	Высокая7,8	—	—	1 день назад
31Наблюдать	CVE-2026-92441Эксплойта нет	Kong Gateway Enterprise and Kong AI Gateway include decoded CR/LF characters from the request path in the X-Forwarded-Prefix header on regexkong inc. · kong gateway enterprise · CWE-93 Без аутентификации	Высокая7,8	—	—	1 день назад
33Наблюдать	CVE-2026-92442Эксплойта нет	The graphql-proxy-cache-advanced plugin in Kong Gateway Enterprise omits the caller's identity from the cache key, allowing a response cachekong inc. · kong gateway enterprise · CWE-524 Без аутентификации	Высокая8,3	—	—	1 день назад
32Наблюдать	CVE-2026-92443Эксплойта нет	The caching plugins in Kong Gateway Enterprise and Kong AI Gateway may serve a response cached for a request carrying an Authorization or Prkong inc. · kong gateway enterprise · CWE-524 Без аутентификации	Высокая8,2	—	—	1 день назад
34Наблюдать	CVE-2026-92545Эксплойта нет	The proxy-cache and proxy-cache-advanced plugins in Kong Gateway Enterprise and Kong AI Gateway omit the request hostname from the cache keykong inc. · kong gateway enterprise · CWE-524 Без аутентификации	Высокая8,7	—	—	1 день назад
32Наблюдать	CVE-2026-96437Эксплойта нет	The ai-azure-content-safety plugin in Kong Gateway Enterprise skips inspection of request bodies larger than the in-memory body buffer, allokong inc. · kong gateway enterprise · CWE-636 Без аутентификации	Высокая8,2	—	—	1 день назад
33Наблюдать	CVE-2025-0008Эксплойта нет	Insufficient verification of data authenticity may allow a local attacker to bypass Secure Debug Unlock (SDU), potentially resulting in unauamd · amd epyc™ 7003 series processors · CWE-347 Слабая криптография	Высокая8,4	—	—	1 день назад
38Наблюдать	CVE-2026-126187Эксплойта нет	React: Unauthenticated Remote Code Execution in React Server Componentsreact · react · CWE-502 RCE без входа Десериализация	Критическая9,5	—	—	1 день назад
39Наблюдать	CVE-2026-126261Эксплойта нет	A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, Ffortinet · fortimanager · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	—	1 день назад
30Наблюдать	GHSA-6856-87hx-p5x7Эксплойта нет	Microsoft Security Advisory CVE-2026-105544 - .NET Elevation of Privilege VulnerabilityCWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	1 день назад
34Наблюдать	CVE-2026-126497Эксплойта нет	LibreCAD through 2.2.1.6 Heap Out-of-Bounds Write via dwgReader18::parseDataPagelibrecad · librecad · CWE-787 Ошибки памяти	Высокая8,5	—	—	1 день назад
33Наблюдать	CVE-2026-126499Эксплойта нет	Jellyfin before 12.0 Path Traversal via Library VirtualFolders Endpointsjellyfin · jellyfin · CWE-22 Без аутентификации Обход пути	Высокая8,3	—	—	1 день назад
36Наблюдать	CVE-2026-126539Эксплойта нет	Directus before 12.1.0 Authorization Bypass via Public WebSocket REST Interfacedirectus · directus · CWE-636 Без аутентификации	Критическая9,2	—	—	1 день назад
34Наблюдать	CVE-2026-126541Эксплойта нет	WWBN AVideo through 29.7.1 Missing Authorization via Live Restream Endpointswwbn · avideo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	1 день назад
37Наблюдать	CVE-2026-126542Эксплойта нет	WWBN AVideo 6.5 through 29.7.1 Authentication Bypass via Hybridauth Social Loginwwbn · avideo · CWE-290 Без аутентификации Обход аутентификации	Критическая9,3	—	—	1 день назад
34Наблюдать	CVE-2026-126543Эксплойта нет	WWBN AVideo through 29.7.1 Wallet Credit Manipulation via PayPalYPT ipnV2.phpwwbn · avideo · CWE-345 Без аутентификации	Высокая8,7	—	—	1 день назад
28Наблюдать	CVE-2026-116645Эксплойта нет	LimeSurvey Community Edition 7.8.0 - SQL injection via Archive Attributeslimesurvey · limesurvey community edition · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126561Эксплойта нет	Semantic MediaWiki 2.5.0 before 7.4.1 Missing Authorization via Is edit protected Annotationsemanticmediawiki · semanticmediawiki · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126566Эксплойта нет	Semantic MediaWiki 7.3.1 before 7.4.1 Incorrect Authorization via Edit Protection Annotationssemanticmediawiki · semanticmediawiki · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126570Эксплойта нет	Padloc 4.0.0 before 4.3.1 Prototype Pollution via SCIM PATCH setPath()padloc · padloc · CWE-1321 Prototype pollution	Высокая7,0	—	—	Сегодня
28Наблюдать	CVE-2026-63192Эксплойта нет	Bahmni-Core: Exfiltration of patient data stored in Bahmni through SQL injection through boolean blind and error based exfilbahmni · bahmni-core · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-63194Эксплойта нет	Bahmni-Core: Path traversal may lead to arbitrary file write in the admin CSV importbahmni · bahmni-core · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-63660Эксплойта нет	node-fontnik: integer-overflow heap out-of-bounds write in RenderSDFmapbox · node-fontnik · CWE-190 Ошибки памяти	Высокая8,1	—	—	Сегодня
28Наблюдать	CVE-2026-118368Эксплойта нет	Akaunting 3.3.0 - Stored XSS through imported item namesakaunting · akaunting · CWE-79 XSS	Высокая7,0	—	—	Сегодня
28Наблюдать	CVE-2026-64666Эксплойта нет	pam_usb: getenv() in pusb_local_login bypasses XRDP deny via env-var unsetmcdope · pam_usb · CWE-807	Высокая7,1	—	—	Сегодня
29Наблюдать	CVE-2026-64668Эксплойта нет	pam_usb: deny_remote bypassed by zone-indexed IPv6 addresses (fe80::1%eth0) in pusb_tmux_has_remote_clientsmcdope · pam_usb · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	—	Сегодня
29Наблюдать	CVE-2026-64669Эксплойта нет	pam_usb: deny_remote bypassed by compressed IPv6 addresses in pusb_tmux_has_remote_clientsmcdope · pam_usb · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	—	Сегодня
37Наблюдать	CVE-2026-64670Эксплойта нет	Stored XSS in @waline/client via the unsanitized markdown preview of a comment's raw body on editwalinejs · waline · CWE-79 Без аутентификации XSS	Критическая9,3	—	—	Сегодня
28Наблюдать	CVE-2026-64671Эксплойта нет	Stored XSS in the @waline/client UserList widget via an unescaped commenter link fieldwalinejs · waline · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-64678Эксплойта нет	Nitrite: Unfiltered Java Deserialization in Legacy v1 Database Migration Pathnitrite · nitrite-java · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-64682Эксплойта нет	AstroBlocks: Admin session tokens can be forged due to a hard-coded fallback JWT secret and a mismatched environment variable namenauelg · astro-blocks · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,8	—	—	Сегодня
32Наблюдать	CVE-2026-109870Эксплойта нет	User Registration & Membership 5.2.8 - 5.3.1 - Unauthenticated Privilege Escalation via Coupon-Based Payment Bypassunknown · user registration & membership · CWE-269 Без аутентификации	Высокая8,1	—	—	Сегодня
32Наблюдать	CVE-2026-111579Эксплойта нет	Forminator Forms 1.58.0 - 1.58.3 - Unauthenticated Privilege Escalation via Paid Registration Form When Stripe Gateway Unavailableunknown · forminator forms · CWE-269 Без аутентификации	Высокая8,1	—	—	Сегодня
36Наблюдать	CVE-2026-115733Эксплойта нет	PrintAura WooCommerce API <= 4.0.2 - Unauthenticated WooCommerce REST API Authentication Bypassunknown · printaura-woocommerce · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
38Наблюдать	CVE-2026-115734Эксплойта нет	Pay With a Tweet <= 1.0.5 - Subscriber+ Arbitrary File Deletion via Button Download Pathunknown · pay with a tweet · CWE-73 Обход пути	Критическая9,6	—	—	Сегодня
38Наблюдать	CVE-2026-115735Эксплойта нет	Somatic Framework <= 1.8.14 - Subscriber+ Arbitrary File Deletionunknown · somatic framework · CWE-73 Обход пути	Критическая9,6	—	—	Сегодня
35Наблюдать	CVE-2026-118041Эксплойта нет	Contest Gallery < 34.0.3 - Author+ Arbitrary File Upload via Ecommerce Sale File Replacementunknown · contest gallery · CWE-434 RCE Загрузка файлов	Высокая8,8	—	—	Сегодня
39Наблюдать	CVE-2026-121497Эксплойта нет	Askany < 2.2.0 - Unauthenticated Arbitrary File Uploadunknown · askany · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	—	Сегодня
35Наблюдать	CVE-2026-121862Эксплойта нет	Knowledge Building < 0.7.3 - Unauthenticated Stored XSS via knbu_new_reply AJAX Actionunknown · knowledge building · CWE-79 Без аутентификации XSS	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-121863Эксплойта нет	Knowledge Building < 0.7.3 - Reflected XSS via Comment Reply Responseunknown · knowledge building · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
30Наблюдать	CVE-2026-121870Эксплойта нет	Simpler Checkout < 1.5.4 - Subscriber+ Privilege Escalation via Forged Auto-Login Tokenunknown · simpler checkout · CWE-269	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-121998Эксплойта нет	iChart < 2.2.4 - Subscriber+ Arbitrary Post Read, Update and Deletion via IDORunknown · ichart · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-123134Эксплойта нет	Smoove Abandoned Cart Trigger for WooCommerce 4.0.0 - 4.3.5 - Unauthenticated Stored XSSunknown · smoove abandoned cart trigger for woocommerce · CWE-79 Без аутентификации XSS	Высокая8,8	—	—	Сегодня
39Наблюдать	CVE-2026-123695Эксплойта нет	Security For WooCommerce <= 1.0.16 - Unauthenticated Privilege Escalation via REST API Options Update and User Token Disclosureunknown · security for woocommerce · CWE-269 Без аутентификации	Критическая9,8	—	—	Сегодня
30Наблюдать	CVE-2026-123696Эксплойта нет	Security For WooCommerce <= 1.0.16 - Unauthenticated Two-Factor Authentication Resetunknown · security for woocommerce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-123697Эксплойта нет	Security For WooCommerce <= 1.0.16 - Unauthenticated Two-Factor Code and Secret Disclosureunknown · security for woocommerce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-123700Эксплойта нет	Security For WooCommerce <= 1.0.16 - Unauthenticated Mass Comment Deletionunknown · security for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-96414Эксплойта нет	In affected versions of Octopus Server, insufficient integrity protection of authentication cookies, combined with incorrect validation of poctopus deploy · octopus server · CWE-649	Высокая8,7	—	—	Сегодня
30Наблюдать	CVE-2026-105948Эксплойта нет	In affected versions of Octopus Server, incorrect validation of permissions assigned to a user that would allow them to edit their own loginoctopus deploy · octopus server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	—	Сегодня
32Наблюдать	CVE-2026-111190Эксплойта нет	ARForms <= 7.2.4 - Unauthenticated Arbitrary File Upload to Remote Code Execution via X-FILENAME HeaderCWE-434 RCE без входа Загрузка файлов	Высокая8,1	—	—	Сегодня
35Наблюдать	CVE-2026-12062Эксплойта нет	Authenticated SQL Injectionzohocorp · adaudit plus · CWE-89 SQL-инъекция	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-12424Эксплойта нет	ARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via Referer HeaderCWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-12427Эксплойта нет	ARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via 'description' ParameterCWE-79 Без аутентификации Десериализация XSS	Высокая7,2	—	—	Сегодня
35Наблюдать	CVE-2026-76981Эксплойта нет	Authenticated Second-Order SQL Injectionzohocorp · adaudit plus · CWE-89 SQL-инъекция	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-93487Эксплойта нет	In affected versions of Octopus Server, incorrect validation of the permissions assigned to a user that would allow them to create project toctopus deploy · octopus server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
31Наблюдать	CVE-2026-126607Эксплойта нет	Uncontrolled Search Path Element in hMailServerprogressive robot ltd · hmailserver · CWE-427	Высокая7,8	—	—	Сегодня
30Наблюдать	CVE-2026-126609Эксплойта нет	Improper Certificate Validation in hMailServerprogressive robot ltd · hmailserver · CWE-295 Слабая криптография	Высокая7,5	—	—	Сегодня
29Наблюдать	CVE-2026-126610Эксплойта нет	Improper Certificate Validation in hMailServerprogressive robot ltd · hmailserver · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	—	Сегодня
28Наблюдать	CVE-2026-126611Эксплойта нет	Improper Certificate Validation in hMailServerprogressive robot ltd · hmailserver · CWE-295 Слабая криптография	Высокая7,0	—	—	Сегодня
31Наблюдать	CVE-2026-126612Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in hMailServerprogressive robot ltd · hmailserver · CWE-59	Высокая7,8	—	—	Сегодня
30Наблюдать	CVE-2026-126613Эксплойта нет	Allocation of Resources Without Limits or Throttling in hMailServerprogressive robot ltd · hmailserver · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-126617Эксплойта нет	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in hMailServerprogressive robot ltd · hmailserver · CWE-89 SQL-инъекция	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-126621Эксплойта нет	Improper Certificate Validation in hMailServerprogressive robot ltd · hmailserver · CWE-295 Слабая криптография	Высокая7,5	—	—	Сегодня
29Наблюдать	CVE-2026-126622Эксплойта нет	Incorrect Default Permissions in hMailServerprogressive robot ltd · hmailserver · CWE-276	Высокая7,3	—	—	Сегодня
30Наблюдать	CVE-2026-126623Эксплойта нет	Inefficient Algorithmic Complexity in hMailServerprogressive robot ltd · hmailserver · CWE-407 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
29Наблюдать	CVE-2026-126624Эксплойта нет	Unverified Ownership in hMailServerprogressive robot ltd · hmailserver · CWE-283	Высокая7,3	—	—	Сегодня
34Наблюдать	CVE-2026-18767Эксплойта нет	Insufficient IOCTL access control allows local access to I/O portsbeckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364 · CWE-782 Локальное повышение привилегий	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-18768Эксплойта нет	Insufficient IOCTL access control allows local access to arbitrary physical memorybeckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364 · CWE-782 Локальное повышение привилегий	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-18769Эксплойта нет	Insufficient IOCTL access control allows local relocation of arbitrary physical memorybeckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364 · CWE-782 Локальное повышение привилегий	Высокая8,5	—	—	Сегодня
37Наблюдать	CVE-2026-112174Эксплойта нет	Privilege escalation in Enter’s Iperius Backupenter · iperius backup · CWE-250 Локальное повышение привилегий	Критическая9,3	—	—	Сегодня
28Наблюдать	CVE-2026-124250Эксплойта нет	WordPress GeoDirectory plugin <= 2.8.202 - Cross Site Scripting (XSS) vulnerabilityayecode ltd · geodirectory · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
30Наблюдать	CVE-2026-124737Эксплойта нет	Busybox: heap buffer overflow in the tftp client on fallback to the default block sizered hat · red hat enterprise linux 6 · CWE-787 RCE без входа Ошибки памяти	Высокая7,5	—	—	Сегодня
37Наблюдать	CVE-2026-118965Эксплойта нет	Path traversal in host label synchronization allows code execution on the central site from a remote sitecheckmk gmbh · checkmk · CWE-22 Обход пути	Критическая9,4	—	—	Сегодня
37Наблюдать	CVE-2026-120495Эксплойта нет	Arbitrary file write and code execution via crafted Synthetic Monitoring agent datacheckmk gmbh · checkmk · CWE-23 Обход пути	Критическая9,4	—	—	Сегодня
37Наблюдать	CVE-2026-121374Эксплойта нет	Arbitrary file write and code execution via excluded node roles in Kubernetes special agentcheckmk gmbh · checkmk · CWE-88	Критическая9,4	—	—	Сегодня
28Наблюдать	CVE-2026-123478Эксплойта нет	WordPress AI Engine plugin <= 3.9.1 - Cross Site Scripting (XSS) vulnerabilitymeow apps · ai engine · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-124253Эксплойта нет	WordPress Calculated Fields Form plugin <= 5.5.2.8 - Cross Site Scripting (XSS) vulnerabilitycodepeople · calculated fields form · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
30Наблюдать	CVE-2026-124739Эксплойта нет	Busybox: httpd stack buffer overflow via an "i:" rule in a subdirectory httpd.confred hat · red hat enterprise linux 6 · CWE-787 RCE Ошибки памяти	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-124741Эксплойта нет	Busybox: stack buffer overflow in udhcpc6 send_d6_renew() and send_d6_release()red hat · red hat enterprise linux 6 · CWE-787 RCE без входа Ошибки памяти	Высокая7,6	—	—	Сегодня
40В плане	CVE-2026-78287Эксплойта нет	WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerabilitystaggs · staggs · CWE-94 RCE без входа	Критическая10,0	—	—	Сегодня
35Наблюдать	CVE-2026-103883Эксплойта нет	6Storage Rentals <= 2.31.0 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'six_storage_online_api_url' Option Poisonisixstorage · 6storage rentals · CWE-287 Обход аутентификации	Высокая8,8	—	—	Сегодня

CVE-2026-121913
35Наблюдать
Adobe Connect | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,8Эксплойта нет
- Нарушение контроля доступа (IDOR)
adobe · adobe connect1 день назад
CVE-2026-122102
34Наблюдать
Adobe Connect | Cross-site Scripting (Stored XSS) (CWE-79)
ВысокаяCVSS 8,7Эксплойта нет
- XSS
adobe · adobe connect1 день назад
CVE-2026-123041
32Наблюдать
The request-callout plugin in Kong Gateway Enterprise and Kong AI Gateway omits callout headers not sent by the client from its cache key, a
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-125297
37Наблюдать
AsiaInfo Business Support System (BSS) Missing Authentication
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Обход аутентификации
asiainfo international · business support system1 день назад
CVE-2026-125298
37Наблюдать
AsiaInfo Business Support System (BSS) Missing JWT Signature Verification
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Слабая криптография
asiainfo international · business support system1 день назад
CVE-2026-125878
34Наблюдать
Multiple OGNL Injection vulnerabilities
ВысокаяCVSS 8,7Эксплойта нет
- XSS
n-able · n-central1 день назад
CVE-2026-125879
34Наблюдать
Local privilege escalation to root via nable-writable syslog-ng config
ВысокаяCVSS 8,6Эксплойта нет
n-able · n-central1 день назад
CVE-2026-125880
33Наблюдать
Stored XSS via MMS3 patch metadata (admin context)
ВысокаяCVSS 8,3Эксплойта нет
- XSS
n-able · n-central1 день назад
CVE-2026-125881
37Наблюдать
Schema-hint SSRF via service import schema validation
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- SSRF
n-able · n-central1 день назад
CVE-2026-125882
34Наблюдать
RCE via file repository upload path traversal
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Обход пути
n-able · n-central1 день назад
CVE-2026-125883
37Наблюдать
Multiple XXE Vulnerabilities
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- XXE
n-able · n-central1 день назад
CVE-2026-125958
30Наблюдать
Root RCE via unsigned NSP upgrade package upload
ВысокаяCVSS 7,5Эксплойта нет
- RCE
n-able · n-central1 день назад
CVE-2026-126123
28Наблюдать
BeeS ERP administrative console IDOR
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
bees software solutions · erp1 день назад
CVE-2026-126186
35Наблюдать
Active Storage: Possible arbitrary file read and remote code execution in Active Storage video previews, analysis and image processing
ВысокаяCVSS 8,8Эксплойта нет
- RCE
rails · rails1 день назад
CVE-2026-77685
33Наблюдать
Bluetooth Classic RFCOMM: integer underflow in the MCC TEST command handler leads to out-of-bounds read disclosed to the peer and out-of-bounds write
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr1 день назад
CVE-2026-82391
36Наблюдать
Out-of-bounds write in Zephyr HTTP/2 server static-filesystem handler via corrupted receive-buffer length
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr1 день назад
CVE-2026-89324
39Наблюдать
Basel Post Types <= 1.18 - Unauthenticated Authentication Bypass via Forged Opauth Callback Signature with Hardcoded Fallback Salt
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
xtemos · basel post types1 день назад
CVE-2026-90833
31Наблюдать
Signed offset bypasses bounds check in simulated EEPROM driver, allowing out-of-bounds kernel memory read and write from user mode
ВысокаяCVSS 7,8Эксплойта нет
- Ошибки памяти
zephyrproject · zephyr1 день назад
CVE-2026-91000
33Наблюдать
Insecure IPC Channels lead to local privilege escalation
ВысокаяCVSS 8,4Эксплойта нет
- Обход аутентификации
- Локальное повышение привилегий
n-able · n-central1 день назад
CVE-2026-92439
31Наблюдать
The SAML plugin in Kong Gateway Enterprise does not enforce AudienceRestriction, allowing a valid assertion issued for another Service Provi
ВысокаяCVSS 7,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-92441
31Наблюдать
Kong Gateway Enterprise and Kong AI Gateway include decoded CR/LF characters from the request path in the X-Forwarded-Prefix header on regex
ВысокаяCVSS 7,8Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-92442
33Наблюдать
The graphql-proxy-cache-advanced plugin in Kong Gateway Enterprise omits the caller's identity from the cache key, allowing a response cache
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-92443
32Наблюдать
The caching plugins in Kong Gateway Enterprise and Kong AI Gateway may serve a response cached for a request carrying an Authorization or Pr
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-92545
34Наблюдать
The proxy-cache and proxy-cache-advanced plugins in Kong Gateway Enterprise and Kong AI Gateway omit the request hostname from the cache key
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2026-96437
32Наблюдать
The ai-azure-content-safety plugin in Kong Gateway Enterprise skips inspection of request bodies larger than the in-memory body buffer, allo
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
kong inc. · kong gateway enterprise1 день назад
CVE-2025-0008
33Наблюдать
Insufficient verification of data authenticity may allow a local attacker to bypass Secure Debug Unlock (SDU), potentially resulting in unau
ВысокаяCVSS 8,4Эксплойта нет
- Слабая криптография
amd · amd epyc™ 7003 series processors1 день назад
CVE-2026-126187
38Наблюдать
React: Unauthenticated Remote Code Execution in React Server Components
КритическаяCVSS 9,5Эксплойта нет
- RCE без входа
- Десериализация
react · react1 день назад
CVE-2026-126261
39Наблюдать
A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, F
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortimanager1 день назад
GHSA-6856-87hx-p5x7
30Наблюдать
Microsoft Security Advisory CVE-2026-105544 - .NET Elevation of Privilege Vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
1 день назад
CVE-2026-126497
34Наблюдать
LibreCAD through 2.2.1.6 Heap Out-of-Bounds Write via dwgReader18::parseDataPage
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
librecad · librecad1 день назад
CVE-2026-126499
33Наблюдать
Jellyfin before 12.0 Path Traversal via Library VirtualFolders Endpoints
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Обход пути
jellyfin · jellyfin1 день назад
CVE-2026-126539
36Наблюдать
Directus before 12.1.0 Authorization Bypass via Public WebSocket REST Interface
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
directus · directus1 день назад
CVE-2026-126541
34Наблюдать
WWBN AVideo through 29.7.1 Missing Authorization via Live Restream Endpoints
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
wwbn · avideo1 день назад
CVE-2026-126542
37Наблюдать
WWBN AVideo 6.5 through 29.7.1 Authentication Bypass via Hybridauth Social Login
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Обход аутентификации
wwbn · avideo1 день назад
CVE-2026-126543
34Наблюдать
WWBN AVideo through 29.7.1 Wallet Credit Manipulation via PayPalYPT ipnV2.php
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
wwbn · avideo1 день назад
CVE-2026-116645
28Наблюдать
LimeSurvey Community Edition 7.8.0 - SQL injection via Archive Attributes
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
limesurvey · limesurvey community editionСегодня
CVE-2026-126561
28Наблюдать
Semantic MediaWiki 2.5.0 before 7.4.1 Missing Authorization via Is edit protected Annotation
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
semanticmediawiki · semanticmediawikiСегодня
CVE-2026-126566
28Наблюдать
Semantic MediaWiki 7.3.1 before 7.4.1 Incorrect Authorization via Edit Protection Annotations
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
semanticmediawiki · semanticmediawikiСегодня
CVE-2026-126570
28Наблюдать
Padloc 4.0.0 before 4.3.1 Prototype Pollution via SCIM PATCH setPath()
ВысокаяCVSS 7,0Эксплойта нет
- Prototype pollution
padloc · padlocСегодня
CVE-2026-63192
28Наблюдать
Bahmni-Core: Exfiltration of patient data stored in Bahmni through SQL injection through boolean blind and error based exfil
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
bahmni · bahmni-coreСегодня
CVE-2026-63194
34Наблюдать
Bahmni-Core: Path traversal may lead to arbitrary file write in the admin CSV import
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход пути
bahmni · bahmni-coreСегодня
CVE-2026-63660
32Наблюдать
node-fontnik: integer-overflow heap out-of-bounds write in RenderSDF
ВысокаяCVSS 8,1Эксплойта нет
- Ошибки памяти
mapbox · node-fontnikСегодня
CVE-2026-118368
28Наблюдать
Akaunting 3.3.0 - Stored XSS through imported item names
ВысокаяCVSS 7,0Эксплойта нет
- XSS
akaunting · akauntingСегодня
CVE-2026-64666
28Наблюдать
pam_usb: getenv() in pusb_local_login bypasses XRDP deny via env-var unset
ВысокаяCVSS 7,1Эксплойта нет
mcdope · pam_usbСегодня
CVE-2026-64668
29Наблюдать
pam_usb: deny_remote bypassed by zone-indexed IPv6 addresses (fe80::1%eth0) in pusb_tmux_has_remote_clients
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mcdope · pam_usbСегодня
CVE-2026-64669
29Наблюдать
pam_usb: deny_remote bypassed by compressed IPv6 addresses in pusb_tmux_has_remote_clients
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
mcdope · pam_usbСегодня
CVE-2026-64670
37Наблюдать
Stored XSS in @waline/client via the unsanitized markdown preview of a comment's raw body on edit
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- XSS
walinejs · walineСегодня
CVE-2026-64671
28Наблюдать
Stored XSS in the @waline/client UserList widget via an unescaped commenter link field
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
walinejs · walineСегодня
CVE-2026-64678
39Наблюдать
Nitrite: Unfiltered Java Deserialization in Legacy v1 Database Migration Path
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
nitrite · nitrite-javaСегодня
CVE-2026-64682
39Наблюдать
AstroBlocks: Admin session tokens can be forged due to a hard-coded fallback JWT secret and a mismatched environment variable name
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Зашитые учётные данные
nauelg · astro-blocksСегодня
CVE-2026-109870
32Наблюдать
User Registration & Membership 5.2.8 - 5.3.1 - Unauthenticated Privilege Escalation via Coupon-Based Payment Bypass
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
unknown · user registration & membershipСегодня
CVE-2026-111579
32Наблюдать
Forminator Forms 1.58.0 - 1.58.3 - Unauthenticated Privilege Escalation via Paid Registration Form When Stripe Gateway Unavailable
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
unknown · forminator formsСегодня
CVE-2026-115733
36Наблюдать
PrintAura WooCommerce API <= 4.0.2 - Unauthenticated WooCommerce REST API Authentication Bypass
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
unknown · printaura-woocommerceСегодня
CVE-2026-115734
38Наблюдать
Pay With a Tweet <= 1.0.5 - Subscriber+ Arbitrary File Deletion via Button Download Path
КритическаяCVSS 9,6Эксплойта нет
- Обход пути
unknown · pay with a tweetСегодня
CVE-2026-115735
38Наблюдать
Somatic Framework <= 1.8.14 - Subscriber+ Arbitrary File Deletion
КритическаяCVSS 9,6Эксплойта нет
- Обход пути
unknown · somatic frameworkСегодня
CVE-2026-118041
35Наблюдать
Contest Gallery < 34.0.3 - Author+ Arbitrary File Upload via Ecommerce Sale File Replacement
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Загрузка файлов
unknown · contest galleryСегодня
CVE-2026-121497
39Наблюдать
Askany < 2.2.0 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нет
- RCE без входа
- Загрузка файлов
unknown · askanyСегодня
CVE-2026-121862
35Наблюдать
Knowledge Building < 0.7.3 - Unauthenticated Stored XSS via knbu_new_reply AJAX Action
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- XSS
unknown · knowledge buildingСегодня
CVE-2026-121863
28Наблюдать
Knowledge Building < 0.7.3 - Reflected XSS via Comment Reply Response
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
unknown · knowledge buildingСегодня
CVE-2026-121870
30Наблюдать
Simpler Checkout < 1.5.4 - Subscriber+ Privilege Escalation via Forged Auto-Login Token
ВысокаяCVSS 7,5Эксплойта нет
unknown · simpler checkoutСегодня
CVE-2026-121998
35Наблюдать
iChart < 2.2.4 - Subscriber+ Arbitrary Post Read, Update and Deletion via IDOR
ВысокаяCVSS 8,8Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · ichartСегодня
CVE-2026-123134
35Наблюдать
Smoove Abandoned Cart Trigger for WooCommerce 4.0.0 - 4.3.5 - Unauthenticated Stored XSS
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- XSS
unknown · smoove abandoned cart trigger for woocommerceСегодня
CVE-2026-123695
39Наблюдать
Security For WooCommerce <= 1.0.16 - Unauthenticated Privilege Escalation via REST API Options Update and User Token Disclosure
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
unknown · security for woocommerceСегодня
CVE-2026-123696
30Наблюдать
Security For WooCommerce <= 1.0.16 - Unauthenticated Two-Factor Authentication Reset
ВысокаяCVSS 7,5Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · security for woocommerceСегодня
CVE-2026-123697
30Наблюдать
Security For WooCommerce <= 1.0.16 - Unauthenticated Two-Factor Code and Secret Disclosure
ВысокаяCVSS 7,5Эксплойта нет
- Нарушение контроля доступа (IDOR)
unknown · security for woocommerceСегодня
CVE-2026-123700
30Наблюдать
Security For WooCommerce <= 1.0.16 - Unauthenticated Mass Comment Deletion
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · security for woocommerceСегодня
CVE-2026-96414
34Наблюдать
In affected versions of Octopus Server, insufficient integrity protection of authentication cookies, combined with incorrect validation of p
ВысокаяCVSS 8,7Эксплойта нет
octopus deploy · octopus serverСегодня
CVE-2026-105948
30Наблюдать
In affected versions of Octopus Server, incorrect validation of permissions assigned to a user that would allow them to edit their own login
ВысокаяCVSS 7,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
octopus deploy · octopus serverСегодня
CVE-2026-111190
32Наблюдать
ARForms <= 7.2.4 - Unauthenticated Arbitrary File Upload to Remote Code Execution via X-FILENAME Header
ВысокаяCVSS 8,1Эксплойта нет
- RCE без входа
- Загрузка файлов
Сегодня
CVE-2026-12062
35Наблюдать
Authenticated SQL Injection
ВысокаяCVSS 8,8Эксплойта нет
- SQL-инъекция
zohocorp · adaudit plusСегодня
CVE-2026-12424
28Наблюдать
ARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via Referer Header
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
Сегодня
CVE-2026-12427
28Наблюдать
ARforms <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting via 'description' Parameter
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- Десериализация
- XSS
Сегодня
CVE-2026-76981
35Наблюдать
Authenticated Second-Order SQL Injection
ВысокаяCVSS 8,8Эксплойта нет
- SQL-инъекция
zohocorp · adaudit plusСегодня
CVE-2026-93487
28Наблюдать
In affected versions of Octopus Server, incorrect validation of the permissions assigned to a user that would allow them to create project t
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
octopus deploy · octopus serverСегодня
CVE-2026-126607
31Наблюдать
Uncontrolled Search Path Element in hMailServer
ВысокаяCVSS 7,8Эксплойта нет
progressive robot ltd · hmailserverСегодня
CVE-2026-126609
30Наблюдать
Improper Certificate Validation in hMailServer
ВысокаяCVSS 7,5Эксплойта нет
- Слабая криптография
progressive robot ltd · hmailserverСегодня
CVE-2026-126610
29Наблюдать
Improper Certificate Validation in hMailServer
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Слабая криптография
progressive robot ltd · hmailserverСегодня
CVE-2026-126611
28Наблюдать
Improper Certificate Validation in hMailServer
ВысокаяCVSS 7,0Эксплойта нет
- Слабая криптография
progressive robot ltd · hmailserverСегодня
CVE-2026-126612
31Наблюдать
Improper Link Resolution Before File Access ('Link Following') in hMailServer
ВысокаяCVSS 7,8Эксплойта нет
progressive robot ltd · hmailserverСегодня
CVE-2026-126613
30Наблюдать
Allocation of Resources Without Limits or Throttling in hMailServer
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserverСегодня
CVE-2026-126617
35Наблюдать
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in hMailServer
ВысокаяCVSS 8,8Эксплойта нет
- SQL-инъекция
progressive robot ltd · hmailserverСегодня
CVE-2026-126621
30Наблюдать
Improper Certificate Validation in hMailServer
ВысокаяCVSS 7,5Эксплойта нет
- Слабая криптография
progressive robot ltd · hmailserverСегодня
CVE-2026-126622
29Наблюдать
Incorrect Default Permissions in hMailServer
ВысокаяCVSS 7,3Эксплойта нет
progressive robot ltd · hmailserverСегодня
CVE-2026-126623
30Наблюдать
Inefficient Algorithmic Complexity in hMailServer
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserverСегодня
CVE-2026-126624
29Наблюдать
Unverified Ownership in hMailServer
ВысокаяCVSS 7,3Эксплойта нет
progressive robot ltd · hmailserverСегодня
CVE-2026-18767
34Наблюдать
Insufficient IOCTL access control allows local access to I/O ports
ВысокаяCVSS 8,5Эксплойта нет
- Локальное повышение привилегий
beckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364Сегодня
CVE-2026-18768
34Наблюдать
Insufficient IOCTL access control allows local access to arbitrary physical memory
ВысокаяCVSS 8,5Эксплойта нет
- Локальное повышение привилегий
beckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364Сегодня
CVE-2026-18769
34Наблюдать
Insufficient IOCTL access control allows local relocation of arbitrary physical memory
ВысокаяCVSS 8,5Эксплойта нет
- Локальное повышение привилегий
beckhoff automation · tcrouter.sys for windows on x64 3.1.0.2364Сегодня
CVE-2026-112174
37Наблюдать
Privilege escalation in Enter’s Iperius Backup
КритическаяCVSS 9,3Эксплойта нет
- Локальное повышение привилегий
enter · iperius backupСегодня
CVE-2026-124250
28Наблюдать
WordPress GeoDirectory plugin <= 2.8.202 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
ayecode ltd · geodirectoryСегодня
CVE-2026-124737
30Наблюдать
Busybox: heap buffer overflow in the tftp client on fallback to the default block size
ВысокаяCVSS 7,5Эксплойта нет
- RCE без входа
- Ошибки памяти
red hat · red hat enterprise linux 6Сегодня
CVE-2026-118965
37Наблюдать
Path traversal in host label synchronization allows code execution on the central site from a remote site
КритическаяCVSS 9,4Эксплойта нет
- Обход пути
checkmk gmbh · checkmkСегодня
CVE-2026-120495
37Наблюдать
Arbitrary file write and code execution via crafted Synthetic Monitoring agent data
КритическаяCVSS 9,4Эксплойта нет
- Обход пути
checkmk gmbh · checkmkСегодня
CVE-2026-121374
37Наблюдать
Arbitrary file write and code execution via excluded node roles in Kubernetes special agent
КритическаяCVSS 9,4Эксплойта нет
checkmk gmbh · checkmkСегодня
CVE-2026-123478
28Наблюдать
WordPress AI Engine plugin <= 3.9.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
meow apps · ai engineСегодня
CVE-2026-124253
28Наблюдать
WordPress Calculated Fields Form plugin <= 5.5.2.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
codepeople · calculated fields formСегодня
CVE-2026-124739
30Наблюдать
Busybox: httpd stack buffer overflow via an "i:" rule in a subdirectory httpd.conf
ВысокаяCVSS 7,5Эксплойта нет
- RCE
- Ошибки памяти
red hat · red hat enterprise linux 6Сегодня
CVE-2026-124741
30Наблюдать
Busybox: stack buffer overflow in udhcpc6 send_d6_renew() and send_d6_release()
ВысокаяCVSS 7,6Эксплойта нет
- RCE без входа
- Ошибки памяти
red hat · red hat enterprise linux 6Сегодня
CVE-2026-78287
40В плане
WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нет
- RCE без входа
staggs · staggsСегодня
CVE-2026-103883
35Наблюдать
6Storage Rentals <= 2.31.0 - Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'six_storage_online_api_url' Option Poisoni
ВысокаяCVSS 8,8Эксплойта нет
- Обход аутентификации
sixstorage · 6storage rentalsСегодня