По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

3 451 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 34 из 35

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-126804Эксплойта нет	WWBN AVideo 12.4 through 29.7.1 Path Traversal File Deletion via deleteImage.json.phpwwbn · avideo · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126805Эксплойта нет	WWBN AVideo through 29.7.1 Privilege Escalation via Encoder video_id_hashwwbn · avideo · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
37Наблюдать	CVE-2026-126806Эксплойта нет	WWBN AVideo 14.3 through 29.7.1 Stored XSS via Video Source Tagwwbn · avideo · CWE-79 XSS	Критическая9,3	—	—	Сегодня
37Наблюдать	CVE-2026-126812Эксплойта нет	blueprintUE Self-Hosted Edition before 4.3.7 Empty MariaDB Root Password via Docker Composeblueprintue · blueprintue-self-hosted-edition · CWE-258 Без аутентификации	Критическая9,3	—	—	Сегодня
29Наблюдать	CVE-2026-126813Эксплойта нет	Roundcube Webmail before 1.6.21 and 1.7.6 IMAP Command Injection via _uidroundcube · webmail · CWE-93 RCE без входа Инъекция команд	Высокая7,4	—	—	Сегодня
34Наблюдать	CVE-2026-65965Эксплойта нет	ideon: Read-only project viewers can wipe and rewrite the canvas and tamper with blocks/files via role-unchecked project endpoints3xpyth0n · ideon · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-65982Эксплойта нет	NULL-pointer dereference (DoS) in nginx-http-flv-modulewinshining · nginx-http-flv-module · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-111521Эксплойта нет	Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.4.0.17, contain a Time-of-check Time-of-use (TOCTOU) Condition vulnedell · display and peripheral manager (ddpm windows) · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	—	Сегодня
32Наблюдать	CVE-2026-121528Эксплойта нет	A improper certificate validation vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2.0 through fortinet · fortios · CWE-295 Без аутентификации Слабая криптография	Высокая8,1	—	—	Сегодня
35Наблюдать	CVE-2026-126144Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 RCE Инъекция команд	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-126145Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126146Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-126147Эксплойта нет	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Fofortinet · fortimail · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-126148Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	—	Сегодня
30Наблюдать	CVE-2026-126149Эксплойта нет	A integer overflow or wraparound vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 thrfortinet · fortimail · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
36Наблюдать	CVE-2026-126150Эксплойта нет	A weak password recovery mechanism for forgotten password vulnerability in Fortinet FortiMail 8.0.0, FortiMail 7.6.0 through 7.6.5, FortiMaifortinet · fortimail · CWE-640 Без аутентификации	Критическая9,1	—	—	Сегодня
30Наблюдать	CVE-2026-126151Эксплойта нет	A incorrect implementation of authentication algorithm vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.fortinet · fortimail · CWE-303 Без аутентификации	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-126152Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, Ffortinet · fortimail · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,6	—	—	Сегодня
30Наблюдать	CVE-2026-126153Эксплойта нет	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Fofortinet · fortimail · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-126154Эксплойта нет	A out-of-bounds write vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8,fortinet · fortimail · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
36Наблюдать	CVE-2026-126155Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.fortinet · fortimail · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	—	Сегодня
36Наблюдать	CVE-2026-126156Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, Ffortinet · fortimail · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	—	Сегодня
36Наблюдать	CVE-2026-126157Эксплойта нет	A improper authentication vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.fortinet · fortimail · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
28Наблюдать	CVE-2026-126158Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-126159Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, Ffortinet · fortimail · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-126160Эксплойта нет	A improper authentication vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.fortinet · fortimail · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	—	Сегодня
30Наблюдать	CVE-2026-126161Эксплойта нет	A uncontrolled resource consumption vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 fortinet · fortimail · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-126162Эксплойта нет	A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6 may allowfortinet · fortimail · CWE-91 Без аутентификации	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-126163Эксплойта нет	A use of externally-controlled format string vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1 may allow a remote unauthenticated attafortinet · fortimail · CWE-134 Без аутентификации	Высокая8,1	—	—	Сегодня
37Наблюдать	CVE-2026-126164Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0fortinet · fortimail · CWE-89 Без аутентификации SQL-инъекция	Критическая9,4	—	—	Сегодня
30Наблюдать	CVE-2026-126165Эксплойта нет	A memory allocation with excessive size value vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMfortinet · fortimail · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-126166Эксплойта нет	A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2fortinet · fortimail · CWE-88 RCE	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126167Эксплойта нет	A improper neutralization of special elements used in a command ('command injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.fortinet · fortimail · CWE-77 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126168Эксплойта нет	A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2fortinet · fortimail · CWE-88 RCE	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126169Эксплойта нет	A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2fortinet · fortimail · CWE-88 RCE	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-126170Есть PoC	A improper encoding or escaping of output vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.2, FortiAnalyzer 7.6.0 through 7.6.7, Fofortinet · fortimanager · CWE-116 Без аутентификации	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-126171Эксплойта нет	A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7,fortinet · fortimanager · CWE-134	Высокая7,2	—	—	Сегодня
35Наблюдать	CVE-2026-126175Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 7.6.0 throughfortinet · fortimanager · CWE-89 SQL-инъекция	Высокая8,8	—	—	Сегодня
32Наблюдать	CVE-2026-126176Эксплойта нет	A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer fortinet · fortimanager · CWE-91 Без аутентификации	Высокая8,1	—	—	Сегодня
32Наблюдать	CVE-2026-126177Эксплойта нет	A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer fortinet · fortimanager · CWE-91 Без аутентификации	Высокая8,1	—	—	Сегодня
28Наблюдать	CVE-2026-126178Эксплойта нет	A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7fortinet · fortimanager · CWE-122 Ошибки памяти	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126179Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0, fortinet · fortimanager · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
33Наблюдать	CVE-2026-126180Эксплойта нет	A improper neutralization of special elements used in a template engine vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManfortinet · fortimanager · CWE-1336 RCE SSTI	Высокая8,4	—	—	Сегодня
32Наблюдать	CVE-2026-126181Эксплойта нет	A use of hard-coded credentials vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.6.7, FortiManager 7fortinet · fortimanager · CWE-798 Зашитые учётные данные	Высокая8,0	—	—	Сегодня
28Наблюдать	CVE-2026-126182Эксплойта нет	A improper control of generation of code ('code injection') vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 tfortinet · fortimanager · CWE-94 RCE	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126183Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.fortinet · fortimanager · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-126184Эксплойта нет	A authentication bypass by spoofing vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnafortinet · fortimanager · CWE-290 Без аутентификации Обход аутентификации	Высокая8,2	—	—	Сегодня
28Наблюдать	CVE-2026-126185Эксплойта нет	A improper control of generation of code ('code injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0fortinet · fortimanager · CWE-94 RCE	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126211Эксплойта нет	A improper privilege management vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.1 through 7.6.7, FortiAnalyzefortinet · fortimanager · CWE-269	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126212Эксплойта нет	A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7fortinet · fortimanager · CWE-122 Ошибки памяти	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126213Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 throughfortinet · fortimanager · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126214Эксплойта нет	A authentication bypass by spoofing vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnafortinet · fortimanager · CWE-290 Обход аутентификации	Высокая7,2	—	—	Сегодня
32Наблюдать	CVE-2026-126215Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.fortinet · fortimanager · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,2	—	—	Сегодня
34Наблюдать	CVE-2026-126217Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.fortinet · fortimanager · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-126218Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.fortinet · fortimanager · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,2	—	—	Сегодня
28Наблюдать	CVE-2026-126219Эксплойта нет	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzefortinet · fortimanager · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126220Эксплойта нет	A improper neutralization of special elements in output used by a downstream component ('injection') vulnerability in Fortinet FortiManager fortinet · fortimanager · CWE-74	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126221Эксплойта нет	A improper neutralization of special elements in output used by a downstream component ('injection') vulnerability in Fortinet FortiAnalyzerfortinet · fortimanager · CWE-74	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126222Эксплойта нет	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1fortinet · fortimanager · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126223Эксплойта нет	A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer fortinet · fortimanager · CWE-121 Ошибки памяти	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126224Эксплойта нет	A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnafortinet · fortimanager · CWE-88	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126225Эксплойта нет	A missing authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.7, FortiAnalyzer Cloud 8.0.0 through fortinet · fortimanager · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126226Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0, fortinet · fortimanager · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126227Эксплойта нет	A unintended proxy or intermediary ('confused deputy') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 throfortinet · fortimanager · CWE-441	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126228Эксплойта нет	A out-of-bounds write vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.0 thfortinet · fortimanager · CWE-787 Ошибки памяти	Высокая7,2	—	—	Сегодня
36Наблюдать	CVE-2026-126229Эксплойта нет	A authorization bypass through user-controlled key vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through fortinet · fortimanager · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,1	—	—	Сегодня
28Наблюдать	CVE-2026-126230Эксплойта нет	A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7,fortinet · fortimanager · CWE-134	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126231Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0, fortinet · fortimanager · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-126232Эксплойта нет	A improper certificate validation vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyfortinet · fortimanager · CWE-295 Без аутентификации Слабая криптография	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-126233Эксплойта нет	A unrestricted upload of file with dangerous type vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7fortinet · fortimanager · CWE-434 Загрузка файлов	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126234Эксплойта нет	A improper neutralization of special elements used in a template engine vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer Cloud 8fortinet · fortimanager · CWE-1336 RCE SSTI	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126235Эксплойта нет	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1fortinet · fortimanager · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126236Эксплойта нет	A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 tfortinet · fortimanager · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-126237Эксплойта нет	A loop with unreachable exit condition ('infinite loop') vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticatofortinet · fortiauthenticator · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-126238Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allofortinet · fortiauthenticator · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
30Наблюдать	CVE-2026-126239Эксплойта нет	A stack-based buffer overflow vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may fortinet · fortiauthenticator · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-126240Эксплойта нет	A improper neutralization of special elements used in an ldap query ('ldap injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 thfortinet · fortiauthenticator · CWE-90 Обход аутентификации	Высокая8,2	—	—	Сегодня
35Наблюдать	CVE-2026-126241Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 thfortinet · fortiauthenticator · CWE-89 SQL-инъекция	Высокая8,8	—	—	Сегодня
29Наблюдать	CVE-2026-126242Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allofortinet · fortiauthenticator · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	—	Сегодня
28Наблюдать	CVE-2026-126243Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allofortinet · fortiauthenticator · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-126244Эксплойта нет	A allocation of resources without limits or throttling vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator fortinet · fortiauthenticator · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-126245Эксплойта нет	A out-of-bounds write vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allow anfortinet · fortiauthenticator · CWE-787 Без аутентификации Ошибки памяти	Высокая8,1	—	—	Сегодня
30Наблюдать	CVE-2026-126246Эксплойта нет	A null pointer dereference vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allfortinet · fortiauthenticator · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-126247Эксплойта нет	A use of externally-controlled format string vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 throfortinet · fortiauthenticator · CWE-134	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-126248Эксплойта нет	A insufficiently protected credentials vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.fortinet · fortiauthenticator · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-126249Эксплойта нет	A improper privilege management vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 mafortinet · fortiauthenticator · CWE-269	Высокая7,2	—	—	Сегодня
32Наблюдать	CVE-2026-126250Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allofortinet · fortiauthenticator · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	—	Сегодня
36Наблюдать	CVE-2026-126251Эксплойта нет	A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allofortinet · fortiauthenticator · CWE-863 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	—	Сегодня
33Наблюдать	CVE-2026-126252Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 thfortinet · fortiauthenticator · CWE-89 SQL-инъекция	Высокая8,3	—	—	Сегодня
37Наблюдать	CVE-2026-126253Эксплойта нет	A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.fortinet · fortios · CWE-305 Без аутентификации Обход аутентификации	Критическая9,3	—	—	Сегодня
38Наблюдать	CVE-2026-126254Эксплойта нет	A numeric truncation error vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12,fortinet · fortios · CWE-197	Критическая9,6	—	—	Сегодня
29Наблюдать	CVE-2026-126255Эксплойта нет	A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4fortinet · fortios · CWE-24 Без аутентификации Обход аутентификации Обход пути	Высокая7,4	—	—	Сегодня
29Наблюдать	CVE-2026-126256Эксплойта нет	A out-of-bounds read vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7fortinet · fortios · CWE-125 RCE без входа Ошибки памяти	Высокая7,4	—	—	Сегодня
36Наблюдать	CVE-2026-126257Эксплойта нет	A use of hard-coded password vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may afortinet · fortiauthenticator · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,0	—	—	Сегодня
30Наблюдать	CVE-2026-126258Эксплойта нет	A stack-based buffer overflow vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.7 may allow an unauthenticated attacker with wad port accfortinet · fortios · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
39Наблюдать	CVE-2026-126259Эксплойта нет	A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7fortinet · fortios · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-126262Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 throughfortinet · fortianalyzer · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-126263Эксплойта нет	A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0fortinet · fortimail · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	—	Сегодня
34Наблюдать	CVE-2026-65949Эксплойта нет	Lenovo XClarity Integrator for WAC: Gateway-Administrator Remote Command Executionlenovo · xclarity integrator for wac · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
30Наблюдать	CVE-2026-65971Есть PoC	Livewire PowerGrid: SQL Injection through the public `sortDirection` Livewire property in the `naturalSort` order-by pathpower-components · livewire-powergrid · CWE-89 SQL-инъекция	Высокая7,6	—	—	Сегодня

CVE-2026-126804
28Наблюдать
WWBN AVideo 12.4 through 29.7.1 Path Traversal File Deletion via deleteImage.json.php
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
wwbn · avideoСегодня
CVE-2026-126805
34Наблюдать
WWBN AVideo through 29.7.1 Privilege Escalation via Encoder video_id_hash
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
wwbn · avideoСегодня
CVE-2026-126806
37Наблюдать
WWBN AVideo 14.3 through 29.7.1 Stored XSS via Video Source Tag
КритическаяCVSS 9,3Эксплойта нет
- XSS
wwbn · avideoСегодня
CVE-2026-126812
37Наблюдать
blueprintUE Self-Hosted Edition before 4.3.7 Empty MariaDB Root Password via Docker Compose
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
blueprintue · blueprintue-self-hosted-editionСегодня
CVE-2026-126813
29Наблюдать
Roundcube Webmail before 1.6.21 and 1.7.6 IMAP Command Injection via _uid
ВысокаяCVSS 7,4Эксплойта нет
- RCE без входа
- Инъекция команд
roundcube · webmailСегодня
CVE-2026-65965
34Наблюдать
ideon: Read-only project viewers can wipe and rewrite the canvas and tamper with blocks/files via role-unchecked project endpoints
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
3xpyth0n · ideonСегодня
CVE-2026-65982
34Наблюдать
NULL-pointer dereference (DoS) in nginx-http-flv-module
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
winshining · nginx-http-flv-moduleСегодня
CVE-2026-111521
28Наблюдать
Dell Display and Peripheral Manager (DDPM Windows), versions prior to 2.4.0.17, contain a Time-of-check Time-of-use (TOCTOU) Condition vulne
ВысокаяCVSS 7,0Эксплойта нет
- Локальное повышение привилегий
- Состояние гонки
dell · display and peripheral manager (ddpm windows)Сегодня
CVE-2026-121528
32Наблюдать
A improper certificate validation vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2.0 through
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
- Слабая криптография
fortinet · fortiosСегодня
CVE-2026-126144
35Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126145
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126146
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126147
39Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Fo
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Обход пути
fortinet · fortimailСегодня
CVE-2026-126148
39Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
КритическаяCVSS 9,8Эксплойта нет
- RCE без входа
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126149
30Наблюдать
A integer overflow or wraparound vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 thr
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortimailСегодня
CVE-2026-126150
36Наблюдать
A weak password recovery mechanism for forgotten password vulnerability in Fortinet FortiMail 8.0.0, FortiMail 7.6.0 through 7.6.5, FortiMai
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
fortinet · fortimailСегодня
CVE-2026-126151
30Наблюдать
A incorrect implementation of authentication algorithm vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
fortinet · fortimailСегодня
CVE-2026-126152
30Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, F
ВысокаяCVSS 7,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimailСегодня
CVE-2026-126153
30Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Fo
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Обход пути
fortinet · fortimailСегодня
CVE-2026-126154
30Наблюдать
A out-of-bounds write vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8,
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortimailСегодня
CVE-2026-126155
36Наблюдать
A incorrect authorization vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortimailСегодня
CVE-2026-126156
36Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, F
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortimailСегодня
CVE-2026-126157
36Наблюдать
A improper authentication vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
fortinet · fortimailСегодня
CVE-2026-126158
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126159
30Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, F
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortimailСегодня
CVE-2026-126160
32Наблюдать
A improper authentication vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
fortinet · fortimailСегодня
CVE-2026-126161
30Наблюдать
A uncontrolled resource consumption vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
fortinet · fortimailСегодня
CVE-2026-126162
34Наблюдать
A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6 may allow
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
fortinet · fortimailСегодня
CVE-2026-126163
32Наблюдать
A use of externally-controlled format string vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1 may allow a remote unauthenticated atta
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
fortinet · fortimailСегодня
CVE-2026-126164
37Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0
КритическаяCVSS 9,4Эксплойта нет
- Без аутентификации
- SQL-инъекция
fortinet · fortimailСегодня
CVE-2026-126165
30Наблюдать
A memory allocation with excessive size value vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiM
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
fortinet · fortimailСегодня
CVE-2026-126166
28Наблюдать
A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2
ВысокаяCVSS 7,2Эксплойта нет
- RCE
fortinet · fortimailСегодня
CVE-2026-126167
28Наблюдать
A improper neutralization of special elements used in a command ('command injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimailСегодня
CVE-2026-126168
28Наблюдать
A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2
ВысокаяCVSS 7,2Эксплойта нет
- RCE
fortinet · fortimailСегодня
CVE-2026-126169
28Наблюдать
A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.2
ВысокаяCVSS 7,2Эксплойта нет
- RCE
fortinet · fortimailСегодня
CVE-2026-126170
39Наблюдать
A improper encoding or escaping of output vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.2, FortiAnalyzer 7.6.0 through 7.6.7, Fo
КритическаяCVSS 9,8Есть PoC
- Без аутентификации
fortinet · fortimanagerСегодня
CVE-2026-126171
28Наблюдать
A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7,
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126175
35Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 7.6.0 through
ВысокаяCVSS 8,8Эксплойта нет
- SQL-инъекция
fortinet · fortimanagerСегодня
CVE-2026-126176
32Наблюдать
A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
fortinet · fortimanagerСегодня
CVE-2026-126177
32Наблюдать
A xml injection (aka blind xpath injection) vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
fortinet · fortimanagerСегодня
CVE-2026-126178
28Наблюдать
A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7
ВысокаяCVSS 7,2Эксплойта нет
- Ошибки памяти
fortinet · fortimanagerСегодня
CVE-2026-126179
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0,
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimanagerСегодня
CVE-2026-126180
33Наблюдать
A improper neutralization of special elements used in a template engine vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiMan
ВысокаяCVSS 8,4Эксплойта нет
- RCE
- SSTI
fortinet · fortimanagerСегодня
CVE-2026-126181
32Наблюдать
A use of hard-coded credentials vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.6.7, FortiManager 7
ВысокаяCVSS 8,0Эксплойта нет
- Зашитые учётные данные
fortinet · fortimanagerСегодня
CVE-2026-126182
28Наблюдать
A improper control of generation of code ('code injection') vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 t
ВысокаяCVSS 7,2Эксплойта нет
- RCE
fortinet · fortimanagerСегодня
CVE-2026-126183
34Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126184
32Наблюдать
A authentication bypass by spoofing vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAna
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
fortinet · fortimanagerСегодня
CVE-2026-126185
28Наблюдать
A improper control of generation of code ('code injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0
ВысокаяCVSS 7,2Эксплойта нет
- RCE
fortinet · fortimanagerСегодня
CVE-2026-126211
28Наблюдать
A improper privilege management vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.1 through 7.6.7, FortiAnalyze
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126212
28Наблюдать
A heap-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7
ВысокаяCVSS 7,2Эксплойта нет
- Ошибки памяти
fortinet · fortimanagerСегодня
CVE-2026-126213
28Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
fortinet · fortimanagerСегодня
CVE-2026-126214
28Наблюдать
A authentication bypass by spoofing vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAna
ВысокаяCVSS 7,2Эксплойта нет
- Обход аутентификации
fortinet · fortimanagerСегодня
CVE-2026-126215
32Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.
ВысокаяCVSS 8,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126217
34Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126218
32Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.
ВысокаяCVSS 8,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126219
28Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyze
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
fortinet · fortimanagerСегодня
CVE-2026-126220
28Наблюдать
A improper neutralization of special elements in output used by a downstream component ('injection') vulnerability in Fortinet FortiManager
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126221
28Наблюдать
A improper neutralization of special elements in output used by a downstream component ('injection') vulnerability in Fortinet FortiAnalyzer
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126222
28Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
fortinet · fortimanagerСегодня
CVE-2026-126223
28Наблюдать
A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer
ВысокаяCVSS 7,2Эксплойта нет
- Ошибки памяти
fortinet · fortimanagerСегодня
CVE-2026-126224
28Наблюдать
A improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAna
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126225
28Наблюдать
A missing authorization vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.7, FortiAnalyzer Cloud 8.0.0 through
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126226
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0,
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimanagerСегодня
CVE-2026-126227
28Наблюдать
A unintended proxy or intermediary ('confused deputy') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 thro
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126228
28Наблюдать
A out-of-bounds write vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.0 th
ВысокаяCVSS 7,2Эксплойта нет
- Ошибки памяти
fortinet · fortimanagerСегодня
CVE-2026-126229
36Наблюдать
A authorization bypass through user-controlled key vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through
КритическаяCVSS 9,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
fortinet · fortimanagerСегодня
CVE-2026-126230
28Наблюдать
A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7,
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortimanagerСегодня
CVE-2026-126231
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0,
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimanagerСегодня
CVE-2026-126232
30Наблюдать
A improper certificate validation vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnaly
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Слабая криптография
fortinet · fortimanagerСегодня
CVE-2026-126233
28Наблюдать
A unrestricted upload of file with dangerous type vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7
ВысокаяCVSS 7,2Эксплойта нет
- Загрузка файлов
fortinet · fortimanagerСегодня
CVE-2026-126234
28Наблюдать
A improper neutralization of special elements used in a template engine vulnerability in Fortinet FortiAnalyzer 8.0.0, FortiAnalyzer Cloud 8
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- SSTI
fortinet · fortimanagerСегодня
CVE-2026-126235
28Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
fortinet · fortimanagerСегодня
CVE-2026-126236
28Наблюдать
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 t
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
fortinet · fortimanagerСегодня
CVE-2026-126237
30Наблюдать
A loop with unreachable exit condition ('infinite loop') vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticato
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
fortinet · fortiauthenticatorСегодня
CVE-2026-126238
34Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allo
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiauthenticatorСегодня
CVE-2026-126239
30Наблюдать
A stack-based buffer overflow vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortiauthenticatorСегодня
CVE-2026-126240
32Наблюдать
A improper neutralization of special elements used in an ldap query ('ldap injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 th
ВысокаяCVSS 8,2Эксплойта нет
- Обход аутентификации
fortinet · fortiauthenticatorСегодня
CVE-2026-126241
35Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 th
ВысокаяCVSS 8,8Эксплойта нет
- SQL-инъекция
fortinet · fortiauthenticatorСегодня
CVE-2026-126242
29Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allo
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiauthenticatorСегодня
CVE-2026-126243
28Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allo
ВысокаяCVSS 7,2Эксплойта нет
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiauthenticatorСегодня
CVE-2026-126244
30Наблюдать
A allocation of resources without limits or throttling vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
fortinet · fortiauthenticatorСегодня
CVE-2026-126245
32Наблюдать
A out-of-bounds write vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allow an
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
- Ошибки памяти
fortinet · fortiauthenticatorСегодня
CVE-2026-126246
30Наблюдать
A null pointer dereference vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may all
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortiauthenticatorСегодня
CVE-2026-126247
28Наблюдать
A use of externally-controlled format string vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 thro
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortiauthenticatorСегодня
CVE-2026-126248
30Наблюдать
A insufficiently protected credentials vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Утечка информации
fortinet · fortiauthenticatorСегодня
CVE-2026-126249
28Наблюдать
A improper privilege management vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 ma
ВысокаяCVSS 7,2Эксплойта нет
fortinet · fortiauthenticatorСегодня
CVE-2026-126250
32Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allo
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiauthenticatorСегодня
CVE-2026-126251
36Наблюдать
A incorrect authorization vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may allo
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
fortinet · fortiauthenticatorСегодня
CVE-2026-126252
33Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAuthenticator 8.0.0 th
ВысокаяCVSS 8,3Эксплойта нет
- SQL-инъекция
fortinet · fortiauthenticatorСегодня
CVE-2026-126253
37Наблюдать
A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Обход аутентификации
fortinet · fortiosСегодня
CVE-2026-126254
38Наблюдать
A numeric truncation error vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12,
КритическаяCVSS 9,6Эксплойта нет
fortinet · fortiosСегодня
CVE-2026-126255
29Наблюдать
A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Обход пути
fortinet · fortiosСегодня
CVE-2026-126256
29Наблюдать
A out-of-bounds read vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4 all versions, FortiOS 7
ВысокаяCVSS 7,4Эксплойта нет
- RCE без входа
- Ошибки памяти
fortinet · fortiosСегодня
CVE-2026-126257
36Наблюдать
A use of hard-coded password vulnerability in Fortinet FortiAuthenticator 8.0.0 through 8.0.3, FortiAuthenticator 6.6.0 through 6.6.10 may a
КритическаяCVSS 9,0Эксплойта нет
- Без аутентификации
- Зашитые учётные данные
fortinet · fortiauthenticatorСегодня
CVE-2026-126258
30Наблюдать
A stack-based buffer overflow vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.7 may allow an unauthenticated attacker with wad port acc
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
fortinet · fortiosСегодня
CVE-2026-126259
39Наблюдать
A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
fortinet · fortiosСегодня
CVE-2026-126262
39Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- SQL-инъекция
fortinet · fortianalyzerСегодня
CVE-2026-126263
39Наблюдать
A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiMail 8.0.0 through 8.0
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- SQL-инъекция
fortinet · fortimailСегодня
CVE-2026-65949
34Наблюдать
Lenovo XClarity Integrator for WAC: Gateway-Administrator Remote Command Execution
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
lenovo · xclarity integrator for wacСегодня
CVE-2026-65971
30Наблюдать
Livewire PowerGrid: SQL Injection through the public `sortDirection` Livewire property in the `naturalSort` order-by path
ВысокаяCVSS 7,6Есть PoC
- SQL-инъекция
power-components · livewire-powergridСегодня