По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

3 656 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 36 из 37

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2026-114561Эксплойта нет	OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114562Эксплойта нет	OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114563Эксплойта нет	OriginLab Origin Viewer OGWU File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-121 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114564Эксплойта нет	OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114565Эксплойта нет	OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114566Эксплойта нет	OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-119 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114567Эксплойта нет	OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-787 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114568Эксплойта нет	OriginLab Origin Viewer OPJ File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-114569Эксплойта нет	OriginLab Origin Viewer OGWU File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityoriginlab · origin viewer · CWE-122 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
32Наблюдать	CVE-2026-118632Эксплойта нет	Philips Hue Bridge Pro SQL Injection Remote Code Execution Vulnerabilityphilips · hue bridge pro · CWE-89 RCE SQL-инъекция	Высокая8,0	—	—	Сегодня
31Наблюдать	CVE-2026-121741Эксплойта нет	Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerabilitytrimble · sketchup · CWE-416 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-121742Эксплойта нет	Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-416 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-121743Эксплойта нет	Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-122 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-121744Эксплойта нет	Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-121 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-121752Эксплойта нет	Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-122 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-121753Эксплойта нет	Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerabilityashlar-vellum · cobalt · CWE-416 RCE Ошибки памяти	Высокая7,8	—	—	Сегодня
35Наблюдать	CVE-2026-122044Эксплойта нет	Philips Hue Bridge Pro Protection Mechanism Failure Authentication Bypass Vulnerabilityphilips · hue bridge pro · CWE-693 Без аутентификации Обход аутентификации	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-13269Эксплойта нет	Quest NetVault Backup StnzCreateKey Numeric Truncation Error Denial-of-Service Vulnerabilityquest · netvault backup · CWE-197 Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-13270Эксплойта нет	Quest NetVault Backup nvpmgr Integer Underflow Denial-of-Service Vulnerabilityquest · netvault backup · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-111433Эксплойта нет	UNIX symbolic link (symlink) following vulnerability in openEuler iSulad on Linux.openeuler · isulad · CWE-61 Без аутентификации	Высокая8,6	—	—	Сегодня
29Наблюдать	CVE-2026-111435Эксплойта нет	Relative path traversal vulnerability in openEuler iSulad on Linux.openeuler · isulad · CWE-23 Без аутентификации Обход пути	Высокая7,4	—	—	Сегодня
35Наблюдать	CVE-2026-13672Эксплойта нет	An authorization bypass through user-controlled key vulnerability in the SSOAuth in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 synology · diskstation manager (dsm) · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	—	Сегодня
32Наблюдать	CVE-2026-18596Эксплойта нет	An authentication bypass using an alternate path or channel vulnerability in the OTP in Synology DiskStation Manager (DSM) before 7.3.2-8600synology · diskstation manager (dsm) · CWE-288 Без аутентификации Обход аутентификации	Высокая8,1	—	—	Сегодня
30Наблюдать	CVE-2026-18633Эксплойта нет	An access of uninitialized pointer vulnerability in the nfsd in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 alsynology · diskstation manager (dsm) · CWE-824 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-18792Эксплойта нет	An improper limitation of a pathname to a restricted directory vulnerability in the Sharing API in Synology DiskStation Manager (DSM) beforesynology · diskstation manager (dsm) · CWE-22 Обход пути	Высокая8,8	—	—	Сегодня
32Наблюдать	CVE-2026-19048Эксплойта нет	An improper link resolution before file access vulnerability in the thumb in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4synology · diskstation manager (dsm) · CWE-59	Высокая8,1	—	—	Сегодня
35Наблюдать	CVE-2026-74857Эксплойта нет	A missing critical step in authentication vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1synology · diskstation manager (dsm) · CWE-304	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-75785Эксплойта нет	An improper neutralization of special elements used in an OS command vulnerability in the VPN API in Synology DiskStation Manager (DSM) befosynology · diskstation manager (dsm) · CWE-78 RCE Инъекция команд	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-76954Есть PoC	An improper neutralization of special elements used in an SQL command vulnerability in the Auth API in Synology DiskStation Manager (DSM) besynology · diskstation manager (dsm) · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	—	Сегодня
32Наблюдать	CVE-2026-81584Эксплойта нет	An improper neutralization of special elements used in an SQL command vulnerability in the User API in Synology DiskStation Manager (DSM) besynology · diskstation manager (dsm) · CWE-89 Без аутентификации SQL-инъекция	Высокая8,1	—	—	Сегодня
34Наблюдать	CVE-2026-85101Эксплойта нет	An authentication bypass using an alternate path or channel vulnerability in the rsync in Synology DiskStation Manager (DSM) before 7.2.1-69synology · diskstation manager (dsm) · CWE-288 Без аутентификации Обход аутентификации	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-101107Эксплойта нет	An OS command Injection issue exists in Air Terminal 6 provided by SoftBank Corp.softbank corp. · air terminal 6 · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
39Наблюдать	CVE-2026-110959Эксплойта нет	Descope < 1.2.0 - Unauthenticated Account Takeoverunknown · descope · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-118597Эксплойта нет	Akaunting 3.3.0 - Stored XSS in custom invoice payment termsakaunting · akaunting · CWE-79 XSS	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-119040Эксплойта нет	Defender Security < 6.4.1 - 2FA Bypass via Unthrottled OTP Verificationunknown · defender security · CWE-287 Обход аутентификации	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-122003Эксплойта нет	Abilities Bridge < 1.4.2 - Administrator Account Creation via CSRFunknown · abilities bridge · CWE-352 Без аутентификации CSRF	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-123044Эксплойта нет	ContentPen < 1.1.1 - Unauthenticated Stored XSS via API Key Disclosureunknown · contentpen · CWE-79 Без аутентификации XSS	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-123092Эксплойта нет	WP Remote Users Sync < 2.3.0 - Privilege Escalation to Administrator via 'meta' Sync Actionunknown · wp remote users sync · CWE-269	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-124647Эксплойта нет	TI WooCommerce Wishlist < 2.0.7 - Unauthenticated SQLi via tinv_wishlistkey Cookieunknown · ti woocommerce wishlist · CWE-89 Без аутентификации SQL-инъекция	Высокая8,6	—	—	Сегодня
39Наблюдать	CVE-2026-124814Эксплойта нет	Ultimate Addons for Elementor Forms < 1.0.8 - Unauthenticated Arbitrary File Upload via 'type' Parameterunknown · ultimate addons for elementor forms · CWE-434 RCE без входа Загрузка файлов	Критическая9,8	—	—	Сегодня
40В плане	CVE-2026-124815Эксплойта нет	Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actionsunknown · clockinator lite · CWE-89 Без аутентификации SQL-инъекция	Критическая10,0	—	—	Сегодня
32Наблюдать	CVE-2026-76792Эксплойта нет	User Verification 2.0.38 - 2.0.48 - Unauthenticated Account Takeover via Unthrottled OTP Login Verificationunknown · user verification by pickplugins · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	—	Сегодня
36Наблюдать	CVE-2026-12507Эксплойта нет	Authenticated remote code executionzohocorp · assetexplorer · CWE-89 RCE SQL-инъекция	Критическая9,1	—	—	Сегодня
39Наблюдать	CVE-2026-12591Эксплойта нет	Privilege Escalationzohocorp · m365 manager plus · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	—	Сегодня
31Наблюдать	CVE-2026-87772Эксплойта нет	Unauthenticated Polkit Privilege Escalation in TÜBİTAK BİLGEM's Pardus Abouttübi̇tak bi̇lgem software technologies research institute · pardus about · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	—	Сегодня
35Наблюдать	CVE-2026-8331Эксплойта нет	TimePictra ermote code execution via file uploadmicrochip · timepictra · CWE-434 RCE Загрузка файлов	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-8332Эксплойта нет	TimePictra root password hardcoded in installation filesmicrochip · timepictra · CWE-798 Зашитые учётные данные	Высокая8,8	—	—	Сегодня
37Наблюдать	CVE-2026-8333Эксплойта нет	TimePictra Stored Cross-site Scriptingmicrochip · timepictra · CWE-79 XSS	Критическая9,4	—	—	Сегодня
28Наблюдать	CVE-2026-118855Эксплойта нет	Akaunting 3.3.0 - Stored XSS in invoice edit form through imported statusakaunting · akaunting · CWE-79 XSS	Высокая7,0	—	—	Сегодня
35Наблюдать	CVE-2026-125836Эксплойта нет	WordPress Simple JWT Login plugin <= 3.6.8 - Cross Site Request Forgery (CSRF) vulnerabilitynicu micle · simple jwt login · CWE-352 Без аутентификации CSRF	Высокая8,8	—	—	Сегодня
29Наблюдать	CVE-2026-47832Эксплойта нет	OpenStack Application Credentials Logged in Cleartext to BOSH Debug Logscloudfoundry foundation · bosh-openstack-cpi-release · CWE-532 Утечка информации	Высокая7,3	—	—	Сегодня
37Наблюдать	CVE-2026-110003Эксплойта нет	Azul Payara Administration REST Interface Authentication Bypass via X-GlassFish-authToken Header Leading to Remote Code Executionazul payara · payara server · CWE-288 RCE без входа Обход аутентификации	Критическая9,3	—	—	Сегодня
37Наблюдать	CVE-2026-90908Эксплойта нет	Azul Payara JMX/RMI Remote Authentication Bypass Leading to Remote Code Execution via GenericAdminAuthenticatorazul payara · payara server · CWE-807 RCE без входа Обход аутентификации	Критическая9,3	—	—	Сегодня
29Наблюдать	CVE-2026-106140Эксплойта нет	Deserialization of Untrusted Data in Telerik Reporting Report Designersprogress software · telerik reporting · CWE-502 RCE Десериализация Локальное повышение привилегий	Высокая7,3	—	—	Сегодня
31Наблюдать	CVE-2026-124699Эксплойта нет	Improper Control of Generation of Code in Progress Telerik UI for WinFormsprogress software · telerik ui for winforms · CWE-94 RCE	Высокая7,8	—	—	Сегодня
36Наблюдать	CVE-2026-127016Эксплойта нет	MISP Modules Website: Missing Authorization on External Tool Management Endpointsmisp · misp-modules · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	—	Сегодня
35Наблюдать	CVE-2026-76173Эксплойта нет	SQL Injection in WhatsApp for Dolibarr by Sgestion / EasySoftsgestion / easysoft · whatsapp for dolibarr · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	—	Сегодня
31Наблюдать	CVE-2026-124701Эксплойта нет	Deserialization of Untrusted Data in Progress Telerik UI for WinFormsprogress software · telerik ui for winforms · CWE-502 Десериализация	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-124703Эксплойта нет	Improper Control of Generation of Code in Progress Telerik UI for WPFprogress software · telerik ui for wpf · CWE-94 RCE	Высокая7,8	—	—	Сегодня
31Наблюдать	CVE-2026-124704Эксплойта нет	Deserialization of Untrusted Data in Progress Telerik UI for WPFprogress software · telerik ui for wpf · CWE-502 Десериализация	Высокая7,8	—	—	Сегодня
36Наблюдать	GHSA-cwxv-4866-5gq2Эксплойта нет	Shamir backup recovery accepts a share at x = 0, so a supplied share can substitute the recovered private key Без аутентификации	Критическая9,1	—	—	Сегодня
31Наблюдать	CVE-2026-124705Эксплойта нет	URL Redirection to Untrusted Site in Progress Telerik UI for .NET MAUIprogress software · telerik ui for .net maui · CWE-601 Открытый редирект	Высокая7,8	—	—	Сегодня
34Наблюдать	CVE-2026-127036Эксплойта нет	ibi WebFOCUS - OS Command Injection Vulnerabilityibi · webfocus · CWE-93 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
36Наблюдать	CVE-2026-127046Эксплойта нет	MISP Modules Website Exposes External Tool API Keys in /external_tools/list Responsemisp · misp-modules · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Критическая9,2	—	—	Сегодня
35Наблюдать	CVE-2026-13764Эксплойта нет	Masterstudy - Education WordPress Theme <= 4.8.151 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalationstylemixthemes · masterstudy - education wordpress theme · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-15309Эксплойта нет	CourseCure Courses <= 1.5.1 - Authenticated (Subscriber+) Privilege Escalation to 'ajax_save_settings' Endpointwishlist member · coursecure courses · CWE-269	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-16135Эксплойта нет	VibeBP <= 1.9.9.8.1 - Authenticated (Subscriber+) Privilege Escalation in set_email_notification_settings()vibethemes · vibebp · CWE-269	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-19421Эксплойта нет	Authenticated Injectionzohocorp · ddi central · CWE-78 RCE Инъекция команд	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-110951Эксплойта нет	Password Reset via Unverified Email Leading to Account Takeover in Hyper Technology's Hyper E-Commerce Infrastructurehyper teknoloji ltd. şti. · hyper e-commerce infrastructure · CWE-640	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-111552Эксплойта нет	Multi-Factor Authentication Bypass in Hyper Technology's Hyper E-Commerce Infrastructurehyper teknoloji ltd. şti. · hyper e-commerce infrastructure · CWE-308 Обход аутентификации	Высокая7,1	—	—	Сегодня
35Наблюдать	CVE-2026-125285Эксплойта нет	TIBCO Platform’s Self-Hosted Control Plane - Authentication Bypass Vulnerabilitytibco · tibco platform’s self-hosted control plane · CWE-288 Без аутентификации Обход аутентификации	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-127050Эксплойта нет	Backup Migration before 2.1.8 Path Traversal via PclZip Restore Fallbackinisev · backup migration · CWE-22 RCE Обход пути	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-127056Эксплойта нет	PapaParse before 5.7.1 Quadratic-Time Parsing DoS via indexOf Scanmholt · papaparse · CWE-407 Без аутентификации	Высокая8,7	—	—	Сегодня
36Наблюдать	CVE-2026-19422Эксплойта нет	Authentication Bypasszohocorp · ddi central · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
32Наблюдать	CVE-2026-75864Эксплойта нет	Broken Access Controlzohocorp · ddi central · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	—	Сегодня
32Наблюдать	CVE-2026-75867Эксплойта нет	Broken Access Controlzohocorp · ddi central · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	—	Сегодня
32Наблюдать	CVE-2026-75868Эксплойта нет	Broken Access Controlzohocorp · ddi central · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	—	Сегодня
35Наблюдать	CVE-2026-75869Эксплойта нет	Authenticated command injectionzohocorp · ddi central · CWE-78 RCE Инъекция команд	Высокая8,8	—	—	Сегодня
29Наблюдать	CVE-2026-107484Эксплойта нет	Input Validation Vulnerability in Gaia Portal backend handlers allows privilege escalation by an authenticated usercheckpoint · quantum security gateway · CWE-269	Высокая7,3	—	—	Сегодня
34Наблюдать	CVE-2026-116835Эксплойта нет	In affected versions of Octopus Server, insufficient validation of custom claims on OIDC accounts allowed a user with permission to edit accoctopus deploy · octopus server · CWE-915	Высокая8,7	—	—	Сегодня
37Наблюдать	CVE-2026-120869Эксплойта нет	An unauthenticated attacker can bypass authentication controls to access restricted resources on the Citrix NetScaler Console appliancecitrix netscaler · console Без аутентификации Обход аутентификации	Критическая9,3	—	—	Сегодня
31Наблюдать	CVE-2026-123039Эксплойта нет	Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socketcheckpoint · quantum security gateway · CWE-732 Локальное повышение привилегий	Высокая7,8	—	—	Сегодня
34Наблюдать	CVE-2026-124627Эксплойта нет	In affected versions of Octopus Server, incorrect validation of the external identity linked to a newly registered user could result in thatoctopus deploy · octopus server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-124628Эксплойта нет	In affected versions of Octopus Server, incorrect validation of changes a user made to their own LDAP identity allowed them to edit that ideoctopus deploy · octopus server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
31Наблюдать	CVE-2026-92083Эксплойта нет	Pardus Image Writer Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's pardus-image-writertübi̇tak bi̇lgem yazılım teknolojileri araştırma enstitüsü · pardus-image-writer · CWE-862 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	—	Сегодня
35Наблюдать	CVE-2026-116304Эксплойта нет	PostgreSQL parallel RECORD typmod use-after-free executes arbitrary codeCWE-416 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116306Эксплойта нет	PostgreSQL composite-type change during field assignment executes arbitrary codeCWE-843 RCE	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116307Эксплойта нет	PostgreSQL plperl prepared-query use-after-free executes arbitrary codeCWE-416 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116309Эксплойта нет	PostgreSQL plperl blessed-reference type confusion may execute arbitrary codeCWE-843 RCE	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-116313Эксплойта нет	PostgreSQL "vacuumdb --missing-stats-only" lets a database owner execute code as the vacuumdb userCWE-426 RCE	Высокая7,2	—	—	Сегодня
35Наблюдать	CVE-2026-116314Эксплойта нет	PostgreSQL pg_restore executes arbitrary code due to missing non-plain archive validationCWE-20 RCE без входа	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116315Эксплойта нет	PostgreSQL tsvector_delete() heap buffer overflow executes arbitrary codeCWE-122 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116316Эксплойта нет	PostgreSQL security-restricted operations can create types in pg_temp, which later queries of the session findCWE-424 RCE	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116317Эксплойта нет	PostgreSQL ts_rank_cd() heap buffer overflow may execute arbitrary codeCWE-122 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116318Эксплойта нет	PostgreSQL pg_dump not-null constraint name allows SQL injectionCWE-89 RCE SQL-инъекция	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116319Эксплойта нет	PostgreSQL plperl reentrant return_next() use-after-free executes arbitrary codeCWE-416 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116320Эксплойта нет	PostgreSQL plperl array and hash conversion use-after-free executes arbitrary codeCWE-416 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-116323Эксплойта нет	PostgreSQL pltcl reentrant result conversion use-after-free executes arbitrary codeCWE-416 RCE Ошибки памяти	Высокая8,8	—	—	Сегодня
32Наблюдать	CVE-2026-116325Эксплойта нет	PostgreSQL reindexdb index name quoting allows SQL injectionCWE-89 RCE SQL-инъекция	Высокая8,0	—	—	Сегодня
35Наблюдать	CVE-2026-116326Эксплойта нет	PostgreSQL plperl tied-object exceptions follow stale sigjmp_bufCWE-672 RCE	Высокая8,8	—	—	Сегодня

CVE-2026-114561
31Наблюдать
OriginLab Origin Viewer OPJU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114562
31Наблюдать
OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114563
31Наблюдать
OriginLab Origin Viewer OGWU File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114564
31Наблюдать
OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114565
31Наблюдать
OriginLab Origin Viewer OGG File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114566
31Наблюдать
OriginLab Origin Viewer OGM File Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114567
31Наблюдать
OriginLab Origin Viewer OGWU File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114568
31Наблюдать
OriginLab Origin Viewer OPJ File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-114569
31Наблюдать
OriginLab Origin Viewer OGWU File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
originlab · origin viewerСегодня
CVE-2026-118632
32Наблюдать
Philips Hue Bridge Pro SQL Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,0Эксплойта нет
- RCE
- SQL-инъекция
philips · hue bridge proСегодня
CVE-2026-121741
31Наблюдать
Trimble SketchUp SKP File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
trimble · sketchupСегодня
CVE-2026-121742
31Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
ashlar-vellum · cobaltСегодня
CVE-2026-121743
31Наблюдать
Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
ashlar-vellum · cobaltСегодня
CVE-2026-121744
31Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
ashlar-vellum · cobaltСегодня
CVE-2026-121752
31Наблюдать
Ashlar-Vellum Cobalt LI File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
ashlar-vellum · cobaltСегодня
CVE-2026-121753
31Наблюдать
Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нет
- RCE
- Ошибки памяти
ashlar-vellum · cobaltСегодня
CVE-2026-122044
35Наблюдать
Philips Hue Bridge Pro Protection Mechanism Failure Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
philips · hue bridge proСегодня
CVE-2026-13269
30Наблюдать
Quest NetVault Backup StnzCreateKey Numeric Truncation Error Denial-of-Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
quest · netvault backupСегодня
CVE-2026-13270
30Наблюдать
Quest NetVault Backup nvpmgr Integer Underflow Denial-of-Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
quest · netvault backupСегодня
CVE-2026-111433
34Наблюдать
UNIX symbolic link (symlink) following vulnerability in openEuler iSulad on Linux.
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
openeuler · isuladСегодня
CVE-2026-111435
29Наблюдать
Relative path traversal vulnerability in openEuler iSulad on Linux.
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
- Обход пути
openeuler · isuladСегодня
CVE-2026-13672
35Наблюдать
An authorization bypass through user-controlled key vulnerability in the SSOAuth in Synology DiskStation Manager (DSM) before 7.3.2-86009-5
ВысокаяCVSS 8,8Эксплойта нет
- Нарушение контроля доступа (IDOR)
synology · diskstation manager (dsm)Сегодня
CVE-2026-18596
32Наблюдать
An authentication bypass using an alternate path or channel vulnerability in the OTP in Synology DiskStation Manager (DSM) before 7.3.2-8600
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
synology · diskstation manager (dsm)Сегодня
CVE-2026-18633
30Наблюдать
An access of uninitialized pointer vulnerability in the nfsd in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 al
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
synology · diskstation manager (dsm)Сегодня
CVE-2026-18792
35Наблюдать
An improper limitation of a pathname to a restricted directory vulnerability in the Sharing API in Synology DiskStation Manager (DSM) before
ВысокаяCVSS 8,8Эксплойта нет
- Обход пути
synology · diskstation manager (dsm)Сегодня
CVE-2026-19048
32Наблюдать
An improper link resolution before file access vulnerability in the thumb in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4
ВысокаяCVSS 8,1Эксплойта нет
synology · diskstation manager (dsm)Сегодня
CVE-2026-74857
35Наблюдать
A missing critical step in authentication vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1
ВысокаяCVSS 8,8Эксплойта нет
synology · diskstation manager (dsm)Сегодня
CVE-2026-75785
28Наблюдать
An improper neutralization of special elements used in an OS command vulnerability in the VPN API in Synology DiskStation Manager (DSM) befo
ВысокаяCVSS 7,2Эксплойта нет
- RCE
- Инъекция команд
synology · diskstation manager (dsm)Сегодня
CVE-2026-76954
39Наблюдать
An improper neutralization of special elements used in an SQL command vulnerability in the Auth API in Synology DiskStation Manager (DSM) be
КритическаяCVSS 9,8Есть PoC
- Без аутентификации
- SQL-инъекция
synology · diskstation manager (dsm)Сегодня
CVE-2026-81584
32Наблюдать
An improper neutralization of special elements used in an SQL command vulnerability in the User API in Synology DiskStation Manager (DSM) be
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
- SQL-инъекция
synology · diskstation manager (dsm)Сегодня
CVE-2026-85101
34Наблюдать
An authentication bypass using an alternate path or channel vulnerability in the rsync in Synology DiskStation Manager (DSM) before 7.2.1-69
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
- Обход аутентификации
synology · diskstation manager (dsm)Сегодня
CVE-2026-101107
34Наблюдать
An OS command Injection issue exists in Air Terminal 6 provided by SoftBank Corp.
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
softbank corp. · air terminal 6Сегодня
CVE-2026-110959
39Наблюдать
Descope < 1.2.0 - Unauthenticated Account Takeover
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
unknown · descopeСегодня
CVE-2026-118597
28Наблюдать
Akaunting 3.3.0 - Stored XSS in custom invoice payment terms
ВысокаяCVSS 7,2Эксплойта нет
- XSS
akaunting · akauntingСегодня
CVE-2026-119040
30Наблюдать
Defender Security < 6.4.1 - 2FA Bypass via Unthrottled OTP Verification
ВысокаяCVSS 7,5Эксплойта нет
- Обход аутентификации
unknown · defender securityСегодня
CVE-2026-122003
35Наблюдать
Abilities Bridge < 1.4.2 - Administrator Account Creation via CSRF
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- CSRF
unknown · abilities bridgeСегодня
CVE-2026-123044
30Наблюдать
ContentPen < 1.1.1 - Unauthenticated Stored XSS via API Key Disclosure
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- XSS
unknown · contentpenСегодня
CVE-2026-123092
30Наблюдать
WP Remote Users Sync < 2.3.0 - Privilege Escalation to Administrator via 'meta' Sync Action
ВысокаяCVSS 7,5Эксплойта нет
unknown · wp remote users syncСегодня
CVE-2026-124647
34Наблюдать
TI WooCommerce Wishlist < 2.0.7 - Unauthenticated SQLi via tinv_wishlistkey Cookie
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
- SQL-инъекция
unknown · ti woocommerce wishlistСегодня
CVE-2026-124814
39Наблюдать
Ultimate Addons for Elementor Forms < 1.0.8 - Unauthenticated Arbitrary File Upload via 'type' Parameter
КритическаяCVSS 9,8Эксплойта нет
- RCE без входа
- Загрузка файлов
unknown · ultimate addons for elementor formsСегодня
CVE-2026-124815
40В плане
Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actions
КритическаяCVSS 10,0Эксплойта нет
- Без аутентификации
- SQL-инъекция
unknown · clockinator liteСегодня
CVE-2026-76792
32Наблюдать
User Verification 2.0.38 - 2.0.48 - Unauthenticated Account Takeover via Unthrottled OTP Login Verification
ВысокаяCVSS 8,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
unknown · user verification by pickpluginsСегодня
CVE-2026-12507
36Наблюдать
Authenticated remote code execution
КритическаяCVSS 9,1Эксплойта нет
- RCE
- SQL-инъекция
zohocorp · assetexplorerСегодня
CVE-2026-12591
39Наблюдать
Privilege Escalation
КритическаяCVSS 9,9Эксплойта нет
- RCE
- Нарушение контроля доступа (IDOR)
zohocorp · m365 manager plusСегодня
CVE-2026-87772
31Наблюдать
Unauthenticated Polkit Privilege Escalation in TÜBİTAK BİLGEM's Pardus About
ВысокаяCVSS 7,8Эксплойта нет
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
tübi̇tak bi̇lgem software technologies research institute · pardus aboutСегодня
CVE-2026-8331
35Наблюдать
TimePictra ermote code execution via file upload
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Загрузка файлов
microchip · timepictraСегодня
CVE-2026-8332
35Наблюдать
TimePictra root password hardcoded in installation files
ВысокаяCVSS 8,8Эксплойта нет
- Зашитые учётные данные
microchip · timepictraСегодня
CVE-2026-8333
37Наблюдать
TimePictra Stored Cross-site Scripting
КритическаяCVSS 9,4Эксплойта нет
- XSS
microchip · timepictraСегодня
CVE-2026-118855
28Наблюдать
Akaunting 3.3.0 - Stored XSS in invoice edit form through imported status
ВысокаяCVSS 7,0Эксплойта нет
- XSS
akaunting · akauntingСегодня
CVE-2026-125836
35Наблюдать
WordPress Simple JWT Login plugin <= 3.6.8 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- CSRF
nicu micle · simple jwt loginСегодня
CVE-2026-47832
29Наблюдать
OpenStack Application Credentials Logged in Cleartext to BOSH Debug Logs
ВысокаяCVSS 7,3Эксплойта нет
- Утечка информации
cloudfoundry foundation · bosh-openstack-cpi-releaseСегодня
CVE-2026-110003
37Наблюдать
Azul Payara Administration REST Interface Authentication Bypass via X-GlassFish-authToken Header Leading to Remote Code Execution
КритическаяCVSS 9,3Эксплойта нет
- RCE без входа
- Обход аутентификации
azul payara · payara serverСегодня
CVE-2026-90908
37Наблюдать
Azul Payara JMX/RMI Remote Authentication Bypass Leading to Remote Code Execution via GenericAdminAuthenticator
КритическаяCVSS 9,3Эксплойта нет
- RCE без входа
- Обход аутентификации
azul payara · payara serverСегодня
CVE-2026-106140
29Наблюдать
Deserialization of Untrusted Data in Telerik Reporting Report Designers
ВысокаяCVSS 7,3Эксплойта нет
- RCE
- Десериализация
- Локальное повышение привилегий
progress software · telerik reportingСегодня
CVE-2026-124699
31Наблюдать
Improper Control of Generation of Code in Progress Telerik UI for WinForms
ВысокаяCVSS 7,8Эксплойта нет
- RCE
progress software · telerik ui for winformsСегодня
CVE-2026-127016
36Наблюдать
MISP Modules Website: Missing Authorization on External Tool Management Endpoints
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
misp · misp-modulesСегодня
CVE-2026-76173
35Наблюдать
SQL Injection in WhatsApp for Dolibarr by Sgestion / EasySoft
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- SQL-инъекция
sgestion / easysoft · whatsapp for dolibarrСегодня
CVE-2026-124701
31Наблюдать
Deserialization of Untrusted Data in Progress Telerik UI for WinForms
ВысокаяCVSS 7,8Эксплойта нет
- Десериализация
progress software · telerik ui for winformsСегодня
CVE-2026-124703
31Наблюдать
Improper Control of Generation of Code in Progress Telerik UI for WPF
ВысокаяCVSS 7,8Эксплойта нет
- RCE
progress software · telerik ui for wpfСегодня
CVE-2026-124704
31Наблюдать
Deserialization of Untrusted Data in Progress Telerik UI for WPF
ВысокаяCVSS 7,8Эксплойта нет
- Десериализация
progress software · telerik ui for wpfСегодня
GHSA-cwxv-4866-5gq2
36Наблюдать
Shamir backup recovery accepts a share at x = 0, so a supplied share can substitute the recovered private key
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
Сегодня
CVE-2026-124705
31Наблюдать
URL Redirection to Untrusted Site in Progress Telerik UI for .NET MAUI
ВысокаяCVSS 7,8Эксплойта нет
- Открытый редирект
progress software · telerik ui for .net mauiСегодня
CVE-2026-127036
34Наблюдать
ibi WebFOCUS - OS Command Injection Vulnerability
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
ibi · webfocusСегодня
CVE-2026-127046
36Наблюдать
MISP Modules Website Exposes External Tool API Keys in /external_tools/list Response
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Утечка информации
misp · misp-modulesСегодня
CVE-2026-13764
35Наблюдать
Masterstudy - Education WordPress Theme <= 4.8.151 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нет
- Нарушение контроля доступа (IDOR)
stylemixthemes · masterstudy - education wordpress themeСегодня
CVE-2026-15309
35Наблюдать
CourseCure Courses <= 1.5.1 - Authenticated (Subscriber+) Privilege Escalation to 'ajax_save_settings' Endpoint
ВысокаяCVSS 8,8Эксплойта нет
wishlist member · coursecure coursesСегодня
CVE-2026-16135
35Наблюдать
VibeBP <= 1.9.9.8.1 - Authenticated (Subscriber+) Privilege Escalation in set_email_notification_settings()
ВысокаяCVSS 8,8Эксплойта нет
vibethemes · vibebpСегодня
CVE-2026-19421
35Наблюдать
Authenticated Injection
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Инъекция команд
zohocorp · ddi centralСегодня
CVE-2026-110951
30Наблюдать
Password Reset via Unverified Email Leading to Account Takeover in Hyper Technology's Hyper E-Commerce Infrastructure
ВысокаяCVSS 7,5Эксплойта нет
hyper teknoloji ltd. şti. · hyper e-commerce infrastructureСегодня
CVE-2026-111552
28Наблюдать
Multi-Factor Authentication Bypass in Hyper Technology's Hyper E-Commerce Infrastructure
ВысокаяCVSS 7,1Эксплойта нет
- Обход аутентификации
hyper teknoloji ltd. şti. · hyper e-commerce infrastructureСегодня
CVE-2026-125285
35Наблюдать
TIBCO Platform’s Self-Hosted Control Plane - Authentication Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Обход аутентификации
tibco · tibco platform’s self-hosted control planeСегодня
CVE-2026-127050
28Наблюдать
Backup Migration before 2.1.8 Path Traversal via PclZip Restore Fallback
ВысокаяCVSS 7,1Эксплойта нет
- RCE
- Обход пути
inisev · backup migrationСегодня
CVE-2026-127056
34Наблюдать
PapaParse before 5.7.1 Quadratic-Time Parsing DoS via indexOf Scan
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
mholt · papaparseСегодня
CVE-2026-19422
36Наблюдать
Authentication Bypass
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
zohocorp · ddi centralСегодня
CVE-2026-75864
32Наблюдать
Broken Access Control
ВысокаяCVSS 8,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
zohocorp · ddi centralСегодня
CVE-2026-75867
32Наблюдать
Broken Access Control
ВысокаяCVSS 8,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
zohocorp · ddi centralСегодня
CVE-2026-75868
32Наблюдать
Broken Access Control
ВысокаяCVSS 8,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
zohocorp · ddi centralСегодня
CVE-2026-75869
35Наблюдать
Authenticated command injection
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Инъекция команд
zohocorp · ddi centralСегодня
CVE-2026-107484
29Наблюдать
Input Validation Vulnerability in Gaia Portal backend handlers allows privilege escalation by an authenticated user
ВысокаяCVSS 7,3Эксплойта нет
checkpoint · quantum security gatewayСегодня
CVE-2026-116835
34Наблюдать
In affected versions of Octopus Server, insufficient validation of custom claims on OIDC accounts allowed a user with permission to edit acc
ВысокаяCVSS 8,7Эксплойта нет
octopus deploy · octopus serverСегодня
CVE-2026-120869
37Наблюдать
An unauthenticated attacker can bypass authentication controls to access restricted resources on the Citrix NetScaler Console appliance
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Обход аутентификации
citrix netscaler · consoleСегодня
CVE-2026-123039
31Наблюдать
Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socket
ВысокаяCVSS 7,8Эксплойта нет
- Локальное повышение привилегий
checkpoint · quantum security gatewayСегодня
CVE-2026-124627
34Наблюдать
In affected versions of Octopus Server, incorrect validation of the external identity linked to a newly registered user could result in that
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
octopus deploy · octopus serverСегодня
CVE-2026-124628
34Наблюдать
In affected versions of Octopus Server, incorrect validation of changes a user made to their own LDAP identity allowed them to edit that ide
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
octopus deploy · octopus serverСегодня
CVE-2026-92083
31Наблюдать
Pardus Image Writer Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's pardus-image-writer
ВысокаяCVSS 7,8Эксплойта нет
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
tübi̇tak bi̇lgem yazılım teknolojileri araştırma enstitüsü · pardus-image-writerСегодня
CVE-2026-116304
35Наблюдать
PostgreSQL parallel RECORD typmod use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116306
35Наблюдать
PostgreSQL composite-type change during field assignment executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
Сегодня
CVE-2026-116307
35Наблюдать
PostgreSQL plperl prepared-query use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116309
35Наблюдать
PostgreSQL plperl blessed-reference type confusion may execute arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
Сегодня
CVE-2026-116313
28Наблюдать
PostgreSQL "vacuumdb --missing-stats-only" lets a database owner execute code as the vacuumdb user
ВысокаяCVSS 7,2Эксплойта нет
- RCE
Сегодня
CVE-2026-116314
35Наблюдать
PostgreSQL pg_restore executes arbitrary code due to missing non-plain archive validation
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
Сегодня
CVE-2026-116315
35Наблюдать
PostgreSQL tsvector_delete() heap buffer overflow executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116316
35Наблюдать
PostgreSQL security-restricted operations can create types in pg_temp, which later queries of the session find
ВысокаяCVSS 8,8Эксплойта нет
- RCE
Сегодня
CVE-2026-116317
35Наблюдать
PostgreSQL ts_rank_cd() heap buffer overflow may execute arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116318
35Наблюдать
PostgreSQL pg_dump not-null constraint name allows SQL injection
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- SQL-инъекция
Сегодня
CVE-2026-116319
35Наблюдать
PostgreSQL plperl reentrant return_next() use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116320
35Наблюдать
PostgreSQL plperl array and hash conversion use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116323
35Наблюдать
PostgreSQL pltcl reentrant result conversion use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Ошибки памяти
Сегодня
CVE-2026-116325
32Наблюдать
PostgreSQL reindexdb index name quoting allows SQL injection
ВысокаяCVSS 8,0Эксплойта нет
- RCE
- SQL-инъекция
Сегодня
CVE-2026-116326
35Наблюдать
PostgreSQL plperl tied-object exceptions follow stale sigjmp_buf
ВысокаяCVSS 8,8Эксплойта нет
- RCE
Сегодня