Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 439 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 35 из 35
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-67449Эксплойта нет | Portabase: Unauthenticated path traversal in TUS webhook overwrites AES-256-GCM master keyportabase · portabase · CWE-22 | Критическая9,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-67541Эксплойта нет | Heym: Missing role gate in team-member management lets any member add/remove members, exposing team-shared credentialsheymrun · heym · CWE-266 | Высокая8,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-67542Эксплойта нет | Heym: SSRF via POST /api/mcp/fetch-tools: any authenticated user reaches local/private URLs through the SSE and streamable-HTTP transportsheymrun · heym · CWE-918 | Высокая7,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-67543Эксплойта нет | Heym Unsandboxed skill code execution: skills run via a local backend subprocess without the Docker isolation that Python tools mandateheymrun · heym · CWE-94 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-67544Эксплойта нет | Heym: Playwright Custom Code Backend RCE via `playwrightCode` Fieldheymrun · heym · CWE-94 | Высокая8,8 | — | — | Сегодня |
29Наблюдать | CVE-2026-67545Эксплойта нет | Heym: Server-Side Request Forgery (SSRF) in HTTP Workflow Nodeheymrun · heym · CWE-918 | Высокая7,4 | — | — | Сегодня |
35Наблюдать | CVE-2026-67546Эксплойта нет | Heym: Command execution via POST /api/mcp/fetch-tools stdio transport: supplied command is spawned before MCP validationheymrun · heym · CWE-94 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-67547Эксплойта нет | taOS: Authenticated Non-Admin Host Code Execution via Skill Runtimejaylfc · taos · CWE-862 | Высокая8,8 | — | — | Сегодня |
33Наблюдать | CVE-2026-67548Эксплойта нет | taOS: Non-Admin Users Can Access System Settings and Update Actionsjaylfc · taos · CWE-862 | Высокая8,3 | — | — | Сегодня |
30Наблюдать | CVE-2026-68538Эксплойта нет | fulgur: Unbounded counters() expansion in generated content causes memory/CPU exhaustion (denial of service)fulgur-rs · fulgur · CWE-400 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-68539Эксплойта нет | fulgur: Unbounded string-set value accumulation causes memory/CPU exhaustion (denial of service)fulgur-rs · fulgur · CWE-400 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-68540Эксплойта нет | fulgur: Quadratic style-list reprocessing during containing-block resolution for absolutely-positioned pseudo-elements causes denial of servicefulgur:fulgur-rs · fulgur · CWE-400 | Высокая7,5 | — | — | Сегодня |
28Наблюдать | CVE-2026-81936Эксплойта нет | Default OpenBMC Root Credential Reintroduced After Reset to Defaults in ThinkSystem v4 XCC3lenovo · xclarity controller · CWE-1392 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-125637Эксплойта нет | Konflux-ci: unvalidated hostname fields enable caddyfile config injection in the konflux ui proxy generator, allowing an unauthenticated route to be spliced aheCWE-94 | Высокая7,2 | — | — | Сегодня |
37Наблюдать | CVE-2026-126785Эксплойта нет | A vulnerability has been found in rmalright TR-VISION HOME 2.0.5.CWE-266 | Критическая9,3 | — | — | Сегодня |
31Наблюдать | CVE-2025-10935Эксплойта нет | libilbm ILBM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilitylibilbm · libilbm · CWE-122 | Высокая7,8 | — | — | Сегодня |
29Наблюдать | CVE-2026-114556Эксплойта нет | MailEnable Save Directory Traversal Arbitrary File Creation Vulnerabilitymailenable · mailenable · CWE-22 | Высокая7,4 | — | — | Сегодня |
31Наблюдать | CVE-2026-114558Эксплойта нет | OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114559Эксплойта нет | OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114560Эксплойта нет | OriginLab Origin Viewer OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114561Эксплойта нет | OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114562Эксплойта нет | OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114563Эксплойта нет | OriginLab Origin Viewer OGWU File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-121 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114564Эксплойта нет | OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114565Эксплойта нет | OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114566Эксплойта нет | OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-119 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114567Эксплойта нет | OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114568Эксплойта нет | OriginLab Origin Viewer OPJ File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-122 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-114569Эксплойта нет | OriginLab Origin Viewer OGWU File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-122 | Высокая7,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-118632Эксплойта нет | Philips Hue Bridge Pro SQL Injection Remote Code Execution Vulnerabilityphilips · hue bridge pro · CWE-89 | Высокая8,0 | — | — | Сегодня |
31Наблюдать | CVE-2026-121741Эксплойта нет | Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerabilitytrimble · sketchup · CWE-416 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121742Эксплойта нет | Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-416 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121743Эксплойта нет | Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-122 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121744Эксплойта нет | Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-121 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121752Эксплойта нет | Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-122 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121753Эксплойта нет | Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-416 | Высокая7,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-122044Эксплойта нет | Philips Hue Bridge Pro Protection Mechanism Failure Authentication Bypass Vulnerabilityphilips · hue bridge pro · CWE-693 | Высокая8,8 | — | — | Сегодня |
30Наблюдать | CVE-2026-13269Эксплойта нет | Quest NetVault Backup StnzCreateKey Numeric Truncation Error Denial-of-Service Vulnerabilityquest · netvault backup · CWE-197 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-13270Эксплойта нет | Quest NetVault Backup nvpmgr Integer Underflow Denial-of-Service Vulnerabilityquest · netvault backup · CWE-191 | Высокая7,5 | — | — | Сегодня |
- CVE-2026-6744939Наблюдать
Portabase: Unauthenticated path traversal in TUS webhook overwrites AES-256-GCM master key
КритическаяCVSS 9,8Эксплойта нетportabase · portabaseСегодня
- CVE-2026-6754132Наблюдать
Heym: Missing role gate in team-member management lets any member add/remove members, exposing team-shared credentials
ВысокаяCVSS 8,1Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754228Наблюдать
Heym: SSRF via POST /api/mcp/fetch-tools: any authenticated user reaches local/private URLs through the SSE and streamable-HTTP transports
ВысокаяCVSS 7,1Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754335Наблюдать
Heym Unsandboxed skill code execution: skills run via a local backend subprocess without the Docker isolation that Python tools mandate
ВысокаяCVSS 8,8Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754435Наблюдать
Heym: Playwright Custom Code Backend RCE via `playwrightCode` Field
ВысокаяCVSS 8,8Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754529Наблюдать
Heym: Server-Side Request Forgery (SSRF) in HTTP Workflow Node
ВысокаяCVSS 7,4Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754635Наблюдать
Heym: Command execution via POST /api/mcp/fetch-tools stdio transport: supplied command is spawned before MCP validation
ВысокаяCVSS 8,8Эксплойта нетheymrun · heymСегодня
- CVE-2026-6754735Наблюдать
taOS: Authenticated Non-Admin Host Code Execution via Skill Runtime
ВысокаяCVSS 8,8Эксплойта нетjaylfc · taosСегодня
- CVE-2026-6754833Наблюдать
taOS: Non-Admin Users Can Access System Settings and Update Actions
ВысокаяCVSS 8,3Эксплойта нетjaylfc · taosСегодня
- CVE-2026-6853830Наблюдать
fulgur: Unbounded counters() expansion in generated content causes memory/CPU exhaustion (denial of service)
ВысокаяCVSS 7,5Эксплойта нетfulgur-rs · fulgurСегодня
- CVE-2026-6853930Наблюдать
fulgur: Unbounded string-set value accumulation causes memory/CPU exhaustion (denial of service)
ВысокаяCVSS 7,5Эксплойта нетfulgur-rs · fulgurСегодня
- CVE-2026-6854030Наблюдать
fulgur: Quadratic style-list reprocessing during containing-block resolution for absolutely-positioned pseudo-elements causes denial of servicefulgur:
ВысокаяCVSS 7,5Эксплойта нетfulgur-rs · fulgurСегодня
- CVE-2026-8193628Наблюдать
Default OpenBMC Root Credential Reintroduced After Reset to Defaults in ThinkSystem v4 XCC3
ВысокаяCVSS 7,1Эксплойта нетlenovo · xclarity controllerСегодня
- CVE-2026-12563728Наблюдать
Konflux-ci: unvalidated hostname fields enable caddyfile config injection in the konflux ui proxy generator, allowing an unauthenticated route to be spliced ahe
ВысокаяCVSS 7,2Эксплойта нетСегодня
- CVE-2026-12678537Наблюдать
A vulnerability has been found in rmalright TR-VISION HOME 2.0.5.
КритическаяCVSS 9,3Эксплойта нетСегодня
- CVE-2025-1093531Наблюдать
libilbm ILBM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетlibilbm · libilbmСегодня
- CVE-2026-11455629Наблюдать
MailEnable Save Directory Traversal Arbitrary File Creation Vulnerability
ВысокаяCVSS 7,4Эксплойта нетmailenable · mailenableСегодня
- CVE-2026-11455831Наблюдать
OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11455931Наблюдать
OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456031Наблюдать
OriginLab Origin Viewer OPJ File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456131Наблюдать
OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456231Наблюдать
OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456331Наблюдать
OriginLab Origin Viewer OGWU File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456431Наблюдать
OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456531Наблюдать
OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456631Наблюдать
OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456731Наблюдать
OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456831Наблюдать
OriginLab Origin Viewer OPJ File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11456931Наблюдать
OriginLab Origin Viewer OGWU File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетoriginlab · origin viewerСегодня
- CVE-2026-11863232Наблюдать
Philips Hue Bridge Pro SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нетphilips · hue bridge proСегодня
- CVE-2026-12174131Наблюдать
Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетtrimble · sketchupСегодня
- CVE-2026-12174231Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетashlar-vellum · cobaltСегодня
- CVE-2026-12174331Наблюдать
Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетashlar-vellum · cobaltСегодня
- CVE-2026-12174431Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетashlar-vellum · cobaltСегодня
- CVE-2026-12175231Наблюдать
Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетashlar-vellum · cobaltСегодня
- CVE-2026-12175331Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетashlar-vellum · cobaltСегодня
- CVE-2026-12204435Наблюдать
Philips Hue Bridge Pro Protection Mechanism Failure Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетphilips · hue bridge proСегодня
- CVE-2026-1326930Наблюдать
Quest NetVault Backup StnzCreateKey Numeric Truncation Error Denial-of-Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетquest · netvault backupСегодня
- CVE-2026-1327030Наблюдать
Quest NetVault Backup nvpmgr Integer Underflow Denial-of-Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетquest · netvault backupСегодня