Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 656 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 37 из 37
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-116328Эксплойта нет | PostgreSQL generation memory context integer wraparound executes arbitrary codeCWE-190 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116329Эксплойта нет | PostgreSQL statistics import type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116330Эксплойта нет | PostgreSQL pg_dump tar restore.sql fails to block psql command injectionCWE-829 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116331Эксплойта нет | PostgreSQL min/max aggregate type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116332Эксплойта нет | PostgreSQL portal setup use-after-free executes arbitrary codeCWE-416 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116335Эксплойта нет | PostgreSQL commutator or negator result-type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-116336Эксплойта нет | PostgreSQL REINDEX CONCURRENTLY does not block DROP INDEX during index functionsCWE-672 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120139Эксплойта нет | PostgreSQL tuple-size integer wraparound executes arbitrary codeCWE-190 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120141Эксплойта нет | PostgreSQL materialized set-returning function type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120142Эксплойта нет | PostgreSQL dropped-column type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120143Эксплойта нет | PostgreSQL transition-table cursor use-after-free executes arbitrary codeCWE-416 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120144Эксплойта нет | PostgreSQL type-cache invalidation gap executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120145Эксплойта нет | PostgreSQL logical replication can write to subscriber system catalogs, executing arbitrary codeCWE-862 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120147Эксплойта нет | PostgreSQL dblink reentrant disconnect use-after-free executes arbitrary codeCWE-416 | Высокая8,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-120148Эксплойта нет | PostgreSQL extended-statistics pseudo-type confusion executes arbitrary codeCWE-843 | Высокая8,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-120149Эксплойта нет | PostgreSQL FDW batch-insert mismatch executes arbitrary codeCWE-122 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120150Эксплойта нет | PostgreSQL expanded-record domain-check use-after-free executes arbitrary codeCWE-416 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-120151Эксплойта нет | PostgreSQL plpgsql record-field type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2026-120153Эксплойта нет | PostgreSQL extension-script substitutions allow SQL injection through object namesCWE-89 | Высокая7,2 | — | — | Сегодня |
32Наблюдать | CVE-2026-14661Эксплойта нет | PostgreSQL dblink and subscriptions can append to arbitrary filesCWE-73 | Высокая8,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-18447Эксплойта нет | PostgreSQL output parameter type confusion executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-6460Эксплойта нет | PostgreSQL type confusion after ALTER ... SET DATA TYPE executes arbitrary codeCWE-843 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2026-6467Эксплойта нет | PostgreSQL extension script schema mishandling executes arbitrary SQLCWE-427 | Высокая7,2 | — | — | Сегодня |
29Наблюдать | CVE-2026-126329Эксплойта нет | Docker Sandboxes privilege escalation through untrusted state directoriesdocker · docker sandboxes · CWE-282 | Высокая7,3 | — | — | Сегодня |
36Наблюдать | CVE-2026-127111Эксплойта нет | SOGo before 5.12.13 Unauthenticated Password Recovery Brute Forcealinto · sogo · CWE-307 | Критическая9,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-127121Эксплойта нет | SOGo before 5.12.13 S/MIME Certificate Spoofing via UIxMailViewalinto · sogo · CWE-347 | Высокая7,1 | — | — | Сегодня |
36Наблюдать | CVE-2026-127131Эксплойта нет | SOGo before 5.12.13 Missing Rate Limiting on TOTP Verificationalinto · sogo · CWE-307 | Критическая9,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-127141Эксплойта нет | SOGo before 5.12.13 Denial of Service via Auxiliary IMAP Account Greeting Waitalinto · sogo · CWE-1088 | Высокая7,1 | — | — | Сегодня |
31Наблюдать | CVE-2026-91007Эксплойта нет | Arbitrary supervisor-mode function pointer injection via charger_set_prop() syscall in the charger driver APIzephyrproject · zephyr · CWE-822 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-121876Эксплойта нет | Sandboxed-containers: kernel: systemd-gpt-auto-generator: guest data leakage in confidential computing (sandboxed containers)red hat · red hat enterprise linux 10 · CWE-359 | Высокая7,9 | — | — | Сегодня |
28Наблюдать | CVE-2026-124691Эксплойта нет | Cross-Site Scripting in Kendo UI for jQuery Gantt Parent Dropdownprogress software · kendo ui for jquery · CWE-79 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-124695Эксплойта нет | Cross-Site Scripting in Kendo UI for jQuery Form Item Hintsprogress software · kendo ui for jquery · CWE-79 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-124696Эксплойта нет | Cross-Site Scripting in Kendo UI for jQuery Spreadsheet Sheet Namesprogress software · kendo ui for jquery · CWE-79 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-124697Эксплойта нет | Cross-Site Scripting in Kendo UI for jQuery Chart Shared Tooltipprogress software · kendo ui for jquery · CWE-79 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-124698Эксплойта нет | Cross-Site Scripting in Kendo UI for jQuery Chart Shared Tooltipprogress software · kendo ui for jquery · CWE-79 | Высокая7,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-126190Эксплойта нет | Soup Sieve: Polynomial-time denial of service in the descendant combinatorfacelessuser · soupsieve · CWE-407 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-126191Эксплойта нет | Soup Sieve: Exponential ReDoS in selector compilation via \9-run in CSS_ESCAPES/IDENTIFIERfacelessuser · soupsieve · CWE-1333 | Высокая7,5 | — | — | Сегодня |
36Наблюдать | CVE-2026-126837Эксплойта нет | Attacker able to redirect a client's database traffic to a host they control via special characters in an SRV target, bypassing the SRV parent-domain guardmongodb · node.js driver · CWE-180 | Критическая9,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-127029Эксплойта нет | Freeradius: stack-based buffer overflow via unbounded eap-sim identity lengthred hat · red hat enterprise linux 10 · CWE-787 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-127030Эксплойта нет | Freeradius: stack buffer overflow via unchecked eap-fast sessionticket lengthred hat · red hat enterprise linux 10 · CWE-787 | Высокая7,5 | — | — | Сегодня |
33Наблюдать | CVE-2026-82977Эксплойта нет | The Plesk GoAccess statistics integration in Plesk Obsidian for Linux, versions 18.0.77 to 18.0.81.7, 18.0.82 to 18.0.82.2, allows cross-subwebpros · plesk · CWE-732 | Высокая8,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-106146Эксплойта нет | Uncaught Exceptions in Telerik UI for ASP.NET MVC Filter Processingprogress software · telerik ui for asp.net mvc · CWE-248 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-106154Эксплойта нет | Uncontrolled Recursion in Telerik UI for ASP.NET Core FilterParserprogress software · telerik ui for asp.net core · CWE-674 | Высокая8,6 | — | — | Сегодня |
28Наблюдать | CVE-2026-106475Эксплойта нет | Elasticsearch data source resource proxy allows arbitrary methods and paths with the data source's credentialsgrafana · elasticsearch datasource · CWE-22 | Высокая7,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-117543Эксплойта нет | Joomla Extension - jdownloads.com - SSRF via external download URL field jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-918 | Высокая8,9 | — | — | Сегодня |
28Наблюдать | CVE-2026-117550Эксплойта нет | Joomla Extension - jdownloads.com - Publishing of files without approval in jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-284 | Высокая7,1 | — | — | Сегодня |
40В плане | CVE-2026-117551Эксплойта нет | Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-434 | Критическая10,0 | — | — | Сегодня |
35Наблюдать | CVE-2026-118495Эксплойта нет | Joomla / WordPress Extension - acymailing.com - Exposure of sensitive information to an unauthorized actor in AcyMailing 6.0.0 - 11.1.1datasolution · acymailing extension for joomla and wordpress · CWE-200 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2026-119275Эксплойта нет | Akaunting 3.3.0 - Stored XSS through imported invoice numbersakaunting · akaunting · CWE-79 | Высокая7,0 | — | — | Сегодня |
35Наблюдать | CVE-2026-120466Эксплойта нет | Joomla / WordPress Extension - acymailing.com - Missing authorization on subscription changes in AcyMailing 1.0.0 - 11.1.1datasolution · acymailing extension for joomla and wordpress · CWE-862 | Высокая8,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-124700Эксплойта нет | URL Redirection to Untrusted Site in Progress Telerik UI for WinFormsprogress software · telerik ui for winforms · CWE-601 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-124702Эксплойта нет | URL Redirection to Untrusted Site in Progress Telerik UI for WPFprogress software · telerik ui for wpf · CWE-601 | Высокая7,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-126196Эксплойта нет | pgEdge Postgres MCP Server read-only mode can be bypassed by SQL statement smuggling through query_databasepgedge · pgedge-postgres-mcp · CWE-89 | Высокая8,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-126197Эксплойта нет | pgEdge Postgres MCP Server SQL injection through custom pl-do tool parameterspgedge · pgedge-postgres-mcp · CWE-89 | Высокая8,8 | — | — | Сегодня |
37Наблюдать | CVE-2026-127063Эксплойта нет | The third-party RMM+ extension for ConnectWise ScreenConnect uses a static API secret by default.datacomm · rmm+ · CWE-1392 | Критическая9,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-127204Эксплойта нет | WooCommerce PayPal Pro Payment Gateway < 4.1.1 Payment Bypass via pp_capture_orderwp.insider · payment gateway for paypal pro, paypal checkout & subscriptions for woocommerce · CWE-345 | Высокая8,7 | — | — | Сегодня |
- CVE-2026-11632835Наблюдать
PostgreSQL generation memory context integer wraparound executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11632935Наблюдать
PostgreSQL statistics import type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11633035Наблюдать
PostgreSQL pg_dump tar restore.sql fails to block psql command injection
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11633135Наблюдать
PostgreSQL min/max aggregate type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11633235Наблюдать
PostgreSQL portal setup use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11633535Наблюдать
PostgreSQL commutator or negator result-type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-11633635Наблюдать
PostgreSQL REINDEX CONCURRENTLY does not block DROP INDEX during index functions
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12013935Наблюдать
PostgreSQL tuple-size integer wraparound executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014135Наблюдать
PostgreSQL materialized set-returning function type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014235Наблюдать
PostgreSQL dropped-column type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014335Наблюдать
PostgreSQL transition-table cursor use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014435Наблюдать
PostgreSQL type-cache invalidation gap executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014535Наблюдать
PostgreSQL logical replication can write to subscriber system catalogs, executing arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014735Наблюдать
PostgreSQL dblink reentrant disconnect use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12014832Наблюдать
PostgreSQL extended-statistics pseudo-type confusion executes arbitrary code
ВысокаяCVSS 8,1Эксплойта нетСегодня
- CVE-2026-12014935Наблюдать
PostgreSQL FDW batch-insert mismatch executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12015035Наблюдать
PostgreSQL expanded-record domain-check use-after-free executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12015135Наблюдать
PostgreSQL plpgsql record-field type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-12015328Наблюдать
PostgreSQL extension-script substitutions allow SQL injection through object names
ВысокаяCVSS 7,2Эксплойта нетСегодня
- CVE-2026-1466132Наблюдать
PostgreSQL dblink and subscriptions can append to arbitrary files
ВысокаяCVSS 8,1Эксплойта нетСегодня
- CVE-2026-1844735Наблюдать
PostgreSQL output parameter type confusion executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-646035Наблюдать
PostgreSQL type confusion after ALTER ... SET DATA TYPE executes arbitrary code
ВысокаяCVSS 8,8Эксплойта нетСегодня
- CVE-2026-646728Наблюдать
PostgreSQL extension script schema mishandling executes arbitrary SQL
ВысокаяCVSS 7,2Эксплойта нетСегодня
- CVE-2026-12632929Наблюдать
Docker Sandboxes privilege escalation through untrusted state directories
ВысокаяCVSS 7,3Эксплойта нетdocker · docker sandboxesСегодня
- CVE-2026-12711136Наблюдать
SOGo before 5.12.13 Unauthenticated Password Recovery Brute Force
КритическаяCVSS 9,1Эксплойта нетalinto · sogoСегодня
- CVE-2026-12712128Наблюдать
SOGo before 5.12.13 S/MIME Certificate Spoofing via UIxMailView
ВысокаяCVSS 7,1Эксплойта нетalinto · sogoСегодня
- CVE-2026-12713136Наблюдать
SOGo before 5.12.13 Missing Rate Limiting on TOTP Verification
КритическаяCVSS 9,1Эксплойта нетalinto · sogoСегодня
- CVE-2026-12714128Наблюдать
SOGo before 5.12.13 Denial of Service via Auxiliary IMAP Account Greeting Wait
ВысокаяCVSS 7,1Эксплойта нетalinto · sogoСегодня
- CVE-2026-9100731Наблюдать
Arbitrary supervisor-mode function pointer injection via charger_set_prop() syscall in the charger driver API
ВысокаяCVSS 7,8Эксплойта нетzephyrproject · zephyrСегодня
- CVE-2026-12187631Наблюдать
Sandboxed-containers: kernel: systemd-gpt-auto-generator: guest data leakage in confidential computing (sandboxed containers)
ВысокаяCVSS 7,9Эксплойта нетred hat · red hat enterprise linux 10Сегодня
- CVE-2026-12469128Наблюдать
Cross-Site Scripting in Kendo UI for jQuery Gantt Parent Dropdown
ВысокаяCVSS 7,1Эксплойта нетprogress software · kendo ui for jqueryСегодня
- CVE-2026-12469528Наблюдать
Cross-Site Scripting in Kendo UI for jQuery Form Item Hints
ВысокаяCVSS 7,1Эксплойта нетprogress software · kendo ui for jqueryСегодня
- CVE-2026-12469628Наблюдать
Cross-Site Scripting in Kendo UI for jQuery Spreadsheet Sheet Names
ВысокаяCVSS 7,1Эксплойта нетprogress software · kendo ui for jqueryСегодня
- CVE-2026-12469728Наблюдать
Cross-Site Scripting in Kendo UI for jQuery Chart Shared Tooltip
ВысокаяCVSS 7,1Эксплойта нетprogress software · kendo ui for jqueryСегодня
- CVE-2026-12469828Наблюдать
Cross-Site Scripting in Kendo UI for jQuery Chart Shared Tooltip
ВысокаяCVSS 7,1Эксплойта нетprogress software · kendo ui for jqueryСегодня
- CVE-2026-12619030Наблюдать
Soup Sieve: Polynomial-time denial of service in the descendant combinator
ВысокаяCVSS 7,5Эксплойта нетfacelessuser · soupsieveСегодня
- CVE-2026-12619130Наблюдать
Soup Sieve: Exponential ReDoS in selector compilation via \9-run in CSS_ESCAPES/IDENTIFIER
ВысокаяCVSS 7,5Эксплойта нетfacelessuser · soupsieveСегодня
- CVE-2026-12683736Наблюдать
Attacker able to redirect a client's database traffic to a host they control via special characters in an SRV target, bypassing the SRV parent-domain guard
КритическаяCVSS 9,1Эксплойта нетmongodb · node.js driverСегодня
- CVE-2026-12702930Наблюдать
Freeradius: stack-based buffer overflow via unbounded eap-sim identity length
ВысокаяCVSS 7,5Эксплойта нетred hat · red hat enterprise linux 10Сегодня
- CVE-2026-12703030Наблюдать
Freeradius: stack buffer overflow via unchecked eap-fast sessionticket length
ВысокаяCVSS 7,5Эксплойта нетred hat · red hat enterprise linux 10Сегодня
- CVE-2026-8297733Наблюдать
The Plesk GoAccess statistics integration in Plesk Obsidian for Linux, versions 18.0.77 to 18.0.81.7, 18.0.82 to 18.0.82.2, allows cross-sub
ВысокаяCVSS 8,4Эксплойта нетwebpros · pleskСегодня
- CVE-2026-10614634Наблюдать
Uncaught Exceptions in Telerik UI for ASP.NET MVC Filter Processing
ВысокаяCVSS 8,6Эксплойта нетprogress software · telerik ui for asp.net mvcСегодня
- CVE-2026-10615434Наблюдать
Uncontrolled Recursion in Telerik UI for ASP.NET Core FilterParser
ВысокаяCVSS 8,6Эксплойта нетprogress software · telerik ui for asp.net coreСегодня
- CVE-2026-10647528Наблюдать
Elasticsearch data source resource proxy allows arbitrary methods and paths with the data source's credentials
ВысокаяCVSS 7,1Эксплойта нетgrafana · elasticsearch datasourceСегодня
- CVE-2026-11754335Наблюдать
Joomla Extension - jdownloads.com - SSRF via external download URL field jDownloads < 4.1.8
ВысокаяCVSS 8,9Эксплойта нетjdownloads.com · jdownloads extension for joomlaСегодня
- CVE-2026-11755028Наблюдать
Joomla Extension - jdownloads.com - Publishing of files without approval in jDownloads < 4.1.8
ВысокаяCVSS 7,1Эксплойта нетjdownloads.com · jdownloads extension for joomlaСегодня
- CVE-2026-11755140В плане
Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8
КритическаяCVSS 10,0Эксплойта нетjdownloads.com · jdownloads extension for joomlaСегодня
- CVE-2026-11849535Наблюдать
Joomla / WordPress Extension - acymailing.com - Exposure of sensitive information to an unauthorized actor in AcyMailing 6.0.0 - 11.1.1
ВысокаяCVSS 8,8Эксплойта нетdatasolution · acymailing extension for joomla and wordpressСегодня
- CVE-2026-11927528Наблюдать
Akaunting 3.3.0 - Stored XSS through imported invoice numbers
ВысокаяCVSS 7,0Эксплойта нетakaunting · akauntingСегодня
- CVE-2026-12046635Наблюдать
Joomla / WordPress Extension - acymailing.com - Missing authorization on subscription changes in AcyMailing 1.0.0 - 11.1.1
ВысокаяCVSS 8,8Эксплойта нетdatasolution · acymailing extension for joomla and wordpressСегодня
- CVE-2026-12470031Наблюдать
URL Redirection to Untrusted Site in Progress Telerik UI for WinForms
ВысокаяCVSS 7,8Эксплойта нетprogress software · telerik ui for winformsСегодня
- CVE-2026-12470231Наблюдать
URL Redirection to Untrusted Site in Progress Telerik UI for WPF
ВысокаяCVSS 7,8Эксплойта нетprogress software · telerik ui for wpfСегодня
- CVE-2026-12619632Наблюдать
pgEdge Postgres MCP Server read-only mode can be bypassed by SQL statement smuggling through query_database
ВысокаяCVSS 8,1Эксплойта нетpgedge · pgedge-postgres-mcpСегодня
- CVE-2026-12619735Наблюдать
pgEdge Postgres MCP Server SQL injection through custom pl-do tool parameters
ВысокаяCVSS 8,8Эксплойта нетpgedge · pgedge-postgres-mcpСегодня
- CVE-2026-12706337Наблюдать
The third-party RMM+ extension for ConnectWise ScreenConnect uses a static API secret by default.
КритическаяCVSS 9,3Эксплойта нетdatacomm · rmm+Сегодня
- CVE-2026-12720434Наблюдать
WooCommerce PayPal Pro Payment Gateway < 4.1.1 Payment Bypass via pp_capture_order
ВысокаяCVSS 8,7Эксплойта нетwp.insider · payment gateway for paypal pro, paypal checkout & subscriptions for woocommerceСегодня