По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

3 959 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 39 из 40

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
32Наблюдать	CVE-2026-126276Эксплойта нет	NocoDB before 2026.08.1 Client Authentication Bypass via OAuth Token Exchangenocodb · nocodb · CWE-287 Обход аутентификации	Высокая8,2	—	—	Сегодня
34Наблюдать	CVE-2026-126277Эксплойта нет	NocoDB before 2026.08.1 Uncontrolled Resource Consumption via Shared View Bulk APInocodb · nocodb · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126278Эксплойта нет	NocoDB before 2026.08.1 Password Reset Token Race Conditionnocodb · nocodb · CWE-362 Без аутентификации Состояние гонки	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126279Эксплойта нет	NocoDB before 2026.06.2 Stored XSS via AI Field Prompt Tooltipnocodb · nocodb · CWE-79 XSS	Высокая7,0	—	—	Сегодня
36Наблюдать	CVE-2026-126280Эксплойта нет	NocoDB before 2026.08.0 Refresh Token Reuse via Non-Atomic Rotationnocodb · nocodb · CWE-362 Без аутентификации Состояние гонки	Критическая9,1	—	—	Сегодня
28Наблюдать	CVE-2026-126281Эксплойта нет	NocoDB before 2026.08.0 Private Integration Credential Exposure via Copynocodb · nocodb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126282Эксплойта нет	NocoDB from 2026.04.0 before 2026.08.0 Improper Privilege Management via Organization Role Updatenocodb · nocodb · CWE-269	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126283Эксплойта нет	NocoDB before 2026.08.0 Incorrect Authorization via Base-Scoped API Tokensnocodb · nocodb · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
33Наблюдать	CVE-2026-126285Эксплойта нет	NocoDB before 2026.08.0 SQL Injection via Legacy where Query Filternocodb · nocodb · CWE-89 SQL-инъекция	Высокая8,3	—	—	Сегодня
34Наблюдать	CVE-2026-126286Эксплойта нет	NocoDB before 2026.08.0 Reflected XSS via ncRedirectUrl in PageLeavingWarning.vuenocodb · nocodb · CWE-79 Без аутентификации XSS	Высокая8,6	—	—	Сегодня
28Наблюдать	CVE-2026-126290Эксплойта нет	NocoDB before 2026.07.0 Private Integration Credential Exposure via Base Integration Readnocodb · nocodb · CWE-200 Утечка информации	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126291Эксплойта нет	NocoDB before 2026.06.2 SQL Injection via User Email in Base User Querynocodb · nocodb · CWE-89 RCE SQL-инъекция	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126293Эксплойта нет	NocoDB before 2026.06.2 Attachment Size Limit Bypass via Upload by URLnocodb · nocodb · CWE-770 Отказ в обслуживании	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126294Эксплойта нет	Grav Login Plugin before 3.11.0 Two-Factor Authentication Bypass via /logingetgrav · grav · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126295Эксплойта нет	NLTK 3.10.0 before 3.10.4 Arbitrary File Read via BllipParser Model Pathsnltk · nltk · CWE-22 Обход пути	Высокая7,0	—	—	Сегодня
34Наблюдать	CVE-2026-126297Эксплойта нет	NLTK before 3.10.4 CPU Denial of Service via ConllCorpusReader srl_instancesnltk · nltk · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126298Эксплойта нет	NLTK before 3.10.4 Quadratic CPU Denial of Service via Tree.chomsky_normal_formnltk · nltk · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126299Эксплойта нет	NLTK before 3.10.4 Quadratic-Time Denial of Service via CCG Lexicon fromstringnltk · nltk · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126303Эксплойта нет	NLTK before 3.10.4 Denial of Service via SteppingRecursiveDescentParser.parse()nltk · nltk · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126304Эксплойта нет	NLTK 3.10.0 before 3.10.4 Symlink Escape in YCOECorpusReadernltk · nltk · CWE-59 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126305Эксплойта нет	EspoCRM before 10.0.9 Stored XSS via Knowledge Base Article Attachmentsespocrm · espocrm · CWE-79 XSS	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-126306Эксплойта нет	EspoCRM before 10.0.8 Stored XSS via Malicious SVG Attachmentespocrm · espocrm · CWE-79 XSS	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126307Эксплойта нет	Nezha Dashboard before 2.6.0 Multiple Authorization and Tenant Isolation Flawsnezhahq · nezha · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126308Эксплойта нет	Coder 2.38.0 before 2.38.2 Session Token Leak via Sub-Agent External Appscoder · coder · CWE-201	Высокая8,7	—	—	Сегодня
30Наблюдать	CVE-2026-126309Эксплойта нет	OpenBao before 2.6.5 and 2.7.2 Path Traversal in Transit Key Importopenbao · openbao · CWE-73 Обход пути	Высокая7,6	—	—	Сегодня
28Наблюдать	CVE-2026-126310Эксплойта нет	OpenBao before 2.6.5 and 2.7.2 OIDC Provider Authentication Bypass via Client Credentialsopenbao · openbao · CWE-287 Без аутентификации Обход аутентификации	Высокая7,0	—	—	Сегодня
30Наблюдать	CVE-2026-126312Эксплойта нет	OpenBao before 2.6.5 and 2.7.2 ACL Bypass via Non-Canonical Plugin Pathsopenbao · openbao · CWE-178	Высокая7,6	—	—	Сегодня
34Наблюдать	CVE-2026-126314Эксплойта нет	Frappe HRMS 15.0.0 before 15.64.6 Missing Authorization in Bulk Record Creationfrappe · hrms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
37Наблюдать	CVE-2026-126315Эксплойта нет	Frappe HRMS 16.14.0 before 16.20.1 Telemetry Setting Bypass Information Exposurefrappe · hrms · CWE-359 Без аутентификации Утечка информации	Критическая9,3	—	—	Сегодня
34Наблюдать	CVE-2026-126317Эксплойта нет	Frappe HRMS 16.0.0 before 16.20.1 Missing Authorization in Company Details Endpointfrappe · hrms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126319Эксплойта нет	Dockhand before 1.0.55 Arbitrary File Read via Stack Adoption Compose Pathfinsys · dockhand · CWE-22 Обход пути	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126320Эксплойта нет	Dockhand before 1.0.55 Improper Authorization via Container File Download Endpointfinsys · dockhand · CWE-285 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126321Эксплойта нет	Dockhand before 1.0.55 Path Traversal via Symlink in File-Browser Endpointsfinsys · dockhand · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126322Эксплойта нет	OpenEMR before 8.3.0 Unsanitized Deserialization via patient_match_dialog.phpopenemr · openemr · CWE-502 Десериализация	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126370Эксплойта нет	Vvveb through 1.0.8.6 Authenticated RCE via .sql Code Injection in editor/code/savegivanz · vvveb · CWE-184 RCE	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126372Эксплойта нет	Vvveb through 1.0.8.6 Template Upload Bypass via MediaTrait editor/codegivanz · vvveb · CWE-434 Загрузка файлов	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126375Эксплойта нет	Vvveb through 1.0.8.6 Cross-Tenant Digital Asset Tampering via Media Traitgivanz · vvveb · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	—	Сегодня
36Наблюдать	CVE-2026-126377Эксплойта нет	Vvveb before 1.0.9.0 Cookie Forgery via PHP Type Juggling in generateCookie()givanz · vvveb · CWE-287 Без аутентификации Обход аутентификации	Критическая9,2	—	—	Сегодня
37Наблюдать	CVE-2026-126378Эксплойта нет	Vvveb through 1.0.8.6 Webshell Upload via Theme Installer validFile() Bypassgivanz · vvveb · CWE-434 RCE Загрузка файлов	Критическая9,4	—	—	Сегодня
33Наблюдать	CVE-2026-126379Эксплойта нет	Vvveb 1.0.8.6 SSRF via oEmbed Proxy DNS Rebindinggivanz · vvveb · CWE-918 SSRF	Высокая8,3	—	—	Сегодня
37Наблюдать	CVE-2026-126380Эксплойта нет	Vvveb before 1.0.9.0 RCE via .phar Extension Denylist Bypass in Media Uploadgivanz · vvveb · CWE-434 RCE Загрузка файлов	Критическая9,4	—	—	Сегодня
30Наблюдать	CVE-2026-126384Эксплойта нет	n8n before 1.123.89 RCE via Bundled GraphicsMagick in Edit Image Noden8n-io · n8n · CWE-1395 RCE	Высокая7,7	—	—	Сегодня
30Наблюдать	CVE-2026-126391Эксплойта нет	n8n before 1.123.89 RCE via Workflow Expression Evaluation Sandbox Escapen8n-io · n8n · CWE-94 RCE	Высокая7,7	—	—	Сегодня
34Наблюдать	CVE-2026-126397Эксплойта нет	vLLM 0.10.1 before 0.31.0 Cohere2 Vision DoS via max_patchesvllm-project · vllm · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-126398Эксплойта нет	vLLM 0.28.0 before 0.30.0 Denial of Service via Prompt Embeds on XD-RoPE Modelsvllm-project · vllm · CWE-617 Без аутентификации	Высокая8,2	—	—	Сегодня
28Наблюдать	CVE-2026-126399Эксплойта нет	vLLM 0.19.0 before 0.31.0 Resource Exhaustion via Request-Level num_framesvllm-project · vllm · CWE-770 Отказ в обслуживании	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126401Эксплойта нет	Fleet before 4.86.2 Unauthenticated DoS via SSO Callback XML Canonicalizationfleetdm · fleet · CWE-407 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126402Эксплойта нет	Fleet before 4.89.0 Broken Access Control via User Administration APIfleetdm · fleet · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126403Эксплойта нет	Coder 2.38.0 before 2.38.4 Authorization Bypass via External Agent Credentials Endpointcoder · coder · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	—	Сегодня
30Наблюдать	CVE-2026-126404Эксплойта нет	Coder from 2.38.0 before 2.38.4 Privilege Escalation via API Key Creationcoder · coder · CWE-266	Высокая7,6	—	—	Сегодня
28Наблюдать	CVE-2026-126405Эксплойта нет	Coder from 2.38.0 before 2.38.4 Memory Exhaustion DoS via Web Pushcoder · coder · CWE-400 Отказ в обслуживании	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126412Эксплойта нет	Frappe HRMS 15.0.0 before 15.64.1 Missing Authorization in Bulk Record Actionfrappe · hrms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126414Эксплойта нет	Frappe HRMS 15.0.0 before 15.64.2 Missing Authorization in Record Update Endpointsfrappe · hrms · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126415Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via Patientvalidation Moduleopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126416Эксплойта нет	OpenEMR before 8.5.0 Improper Authorization via patient_tracker_status.phpopenemr · openemr · CWE-285 Нарушение контроля доступа (IDOR) CSRF	Высокая7,1	—	—	Сегодня
30Наблюдать	CVE-2026-126428Эксплойта нет	OpenEMR before 8.5.0 RCE via Stored ERA Upload and Background Servicesopenemr · openemr · CWE-434 RCE SQL-инъекция Загрузка файлов	Высокая7,7	—	—	Сегодня
28Наблюдать	CVE-2026-126429Эксплойта нет	OpenEMR before 8.5.0 Local File Disclosure via doc_lib.php PDF Rendereropenemr · openemr · CWE-73 Обход пути	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126430Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Field Namesopenemr · openemr · CWE-89 SQL-инъекция	Высокая8,6	—	—	Сегодня
30Наблюдать	CVE-2026-126431Эксплойта нет	OpenEMR before 8.5.0 Second-Order SQL Injection via Carecoordination CCDA Mapperopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,6	—	—	Сегодня
34Наблюдать	CVE-2026-126434Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in Procedure Order Formopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126436Эксплойта нет	OpenEMR before 8.5.0 OAuth2 Grant Type Enforcement Bypass via Token Endpointopenemr · openemr · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126437Эксплойта нет	OpenEMR before 8.5.0 Authorization Bypass via portal/lib/download_template.phpopenemr · openemr · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126442Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via create_portallogin.php Portal Takeoveropenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
28Наблюдать	CVE-2026-126443Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via dynamic_finder_ajax.php Patient Finderopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126449Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in immunizations.php, diagnosis_full.php, billing_process.phpopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR) CSRF	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126451Эксплойта нет	OpenEMR before 8.5.0 Stored XSS via Document Template Renderingopenemr · openemr · CWE-79 XSS CSRF	Высокая8,5	—	—	Сегодня
28Наблюдать	CVE-2026-126452Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via diagnosis_full.php Billing Operationsopenemr · openemr · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126453Эксплойта нет	OpenEMR before 8.5.0 Inverted Document Expiration Check Exposes PHI via FHIR Binaryopenemr · openemr · CWE-613	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126454Эксплойта нет	OpenEMR before 8.5.0 TOTP Brute Force via main_screen.php and OAuth2openemr · openemr · CWE-307	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-126455Эксплойта нет	OpenEMR before 8.5.0 Privilege Escalation via Missing Authorization and SQL Injectionopenemr · openemr · CWE-862 SQL-инъекция Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
28Наблюдать	CVE-2026-126457Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in InstallerController Module Actionsopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126458Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via authorizations_full.phpopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR) CSRF	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126460Эксплойта нет	OpenEMR before 8.5.0 Persistent SQL Injection via ERA File Reprocessingopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126461Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via user_settings.php Global Overrideopenemr · openemr · CWE-918 SSRF	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126463Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via billing parser, reports, Zend modulesopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126465Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via OnsiteActivityView _BitwiseAnd Criteriaopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126466Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in Patient Create and Search Endpointsopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126467Эксплойта нет	OpenEMR before 8.5.0 Mass Assignment via Observation Form save.phpopenemr · openemr · CWE-915	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126468Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization on Reports and Reminder Endpointsopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126469Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in custom/ Export and Chart-Tracker Scriptsopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-126470Эксплойта нет	OpenEMR before 8.5.0 IDOR in Carecoordination CCDA/CCR/QRDA Document Actionsopenemr · openemr · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126471Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via print_referral.php and trend_form.phpopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-126472Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in ccdaservice/ccda_gateway.php C-CDA Disclosureopenemr · openemr · CWE-639 Нарушение контроля доступа (IDOR) CSRF	Высокая8,7	—	—	Сегодня
37Наблюдать	CVE-2026-126473Эксплойта нет	OpenEMR before 8.4.0 OAuth Authorization Bypass via Scope Canonicalizationopenemr · openemr · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	—	Сегодня
28Наблюдать	CVE-2026-126478Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via form_icd_codes in Syndromic Surveillanceopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-126479Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization in Module Manager Installer Actionsopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR) CSRF	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126480Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Parameter Namesopenemr · openemr · CWE-89 SQL-инъекция CSRF	Высокая8,6	—	—	Сегодня
28Наблюдать	CVE-2026-126481Эксплойта нет	OpenEMR before 8.5.0 Path Traversal via ERA 835 File Uploadopenemr · openemr · CWE-22 Обход пути	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126482Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via CLP01 element of X12 835 ERA uploadopenemr · openemr · CWE-89 RCE SQL-инъекция	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126483Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via form_facility in ippf_statistics.phpopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126486Эксплойта нет	OpenEMR before 8.5.0 Missing Authorization via portal/import_template.phpopenemr · openemr · CWE-862 Нарушение контроля доступа (IDOR) CSRF	Высокая7,2	—	—	Сегодня
34Наблюдать	CVE-2026-126487Эксплойта нет	OpenEMR before 8.5.0 Global Configuration Override via user_settings.phpopenemr · openemr · CWE-269	Высокая8,7	—	—	Сегодня
33Наблюдать	CVE-2026-126488Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via OnsiteDocument.Query _BitwiseAndopenemr · openemr · CWE-89 SQL-инъекция	Высокая8,3	—	—	Сегодня
34Наблюдать	CVE-2026-126489Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via IPPF Contraceptive Issue Featureopenemr · openemr · CWE-89 RCE SQL-инъекция	Высокая8,6	—	—	Сегодня
33Наблюдать	CVE-2026-126491Эксплойта нет	OpenEMR before 8.5.0 SQL Injection via getByPatientDemographics in patient.inc.phpopenemr · openemr · CWE-89 SQL-инъекция	Высокая8,3	—	—	Сегодня
28Наблюдать	CVE-2026-126492Эксплойта нет	OpenEMR before 8.5.0 Second-Order SQL Injection via dynamic_finder.phpopenemr · openemr · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-126494Эксплойта нет	OpenEMR before 8.4.0 Privilege Escalation via SMART/OAuth Scope Finalizationopenemr · openemr · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
36Наблюдать	CVE-2026-126937Эксплойта нет	Zipline before 4.6.5 TOCTOU Race Condition via /api/setupdiced · zipline · CWE-367 Без аутентификации Состояние гонки	Критическая9,2	—	—	Сегодня
28Наблюдать	CVE-2026-126938Эксплойта нет	Zipline before 4.6.4 Upload Quota Bypass via Forged Content-Range Headersdiced · zipline · CWE-770 Отказ в обслуживании	Высокая7,1	—	—	Сегодня
32Наблюдать	CVE-2026-126941Эксплойта нет	Zipline through 4.6.2 Privilege Escalation via Missing Role Checks on User Endpointsdiced · zipline · CWE-200 Утечка информации	Высокая8,2	—	—	Сегодня

CVE-2026-126276
32Наблюдать
NocoDB before 2026.08.1 Client Authentication Bypass via OAuth Token Exchange
ВысокаяCVSS 8,2Эксплойта нет
- Обход аутентификации
nocodb · nocodbСегодня
CVE-2026-126277
34Наблюдать
NocoDB before 2026.08.1 Uncontrolled Resource Consumption via Shared View Bulk API
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
nocodb · nocodbСегодня
CVE-2026-126278
34Наблюдать
NocoDB before 2026.08.1 Password Reset Token Race Condition
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Состояние гонки
nocodb · nocodbСегодня
CVE-2026-126279
28Наблюдать
NocoDB before 2026.06.2 Stored XSS via AI Field Prompt Tooltip
ВысокаяCVSS 7,0Эксплойта нет
- XSS
nocodb · nocodbСегодня
CVE-2026-126280
36Наблюдать
NocoDB before 2026.08.0 Refresh Token Reuse via Non-Atomic Rotation
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Состояние гонки
nocodb · nocodbСегодня
CVE-2026-126281
28Наблюдать
NocoDB before 2026.08.0 Private Integration Credential Exposure via Copy
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
nocodb · nocodbСегодня
CVE-2026-126282
34Наблюдать
NocoDB from 2026.04.0 before 2026.08.0 Improper Privilege Management via Organization Role Update
ВысокаяCVSS 8,6Эксплойта нет
nocodb · nocodbСегодня
CVE-2026-126283
34Наблюдать
NocoDB before 2026.08.0 Incorrect Authorization via Base-Scoped API Tokens
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
nocodb · nocodbСегодня
CVE-2026-126285
33Наблюдать
NocoDB before 2026.08.0 SQL Injection via Legacy where Query Filter
ВысокаяCVSS 8,3Эксплойта нет
- SQL-инъекция
nocodb · nocodbСегодня
CVE-2026-126286
34Наблюдать
NocoDB before 2026.08.0 Reflected XSS via ncRedirectUrl in PageLeavingWarning.vue
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
- XSS
nocodb · nocodbСегодня
CVE-2026-126290
28Наблюдать
NocoDB before 2026.07.0 Private Integration Credential Exposure via Base Integration Read
ВысокаяCVSS 7,1Эксплойта нет
- Утечка информации
nocodb · nocodbСегодня
CVE-2026-126291
34Наблюдать
NocoDB before 2026.06.2 SQL Injection via User Email in Base User Query
ВысокаяCVSS 8,7Эксплойта нет
- RCE
- SQL-инъекция
nocodb · nocodbСегодня
CVE-2026-126293
28Наблюдать
NocoDB before 2026.06.2 Attachment Size Limit Bypass via Upload by URL
ВысокаяCVSS 7,1Эксплойта нет
- Отказ в обслуживании
nocodb · nocodbСегодня
CVE-2026-126294
34Наблюдать
Grav Login Plugin before 3.11.0 Two-Factor Authentication Bypass via /login
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход аутентификации
getgrav · gravСегодня
CVE-2026-126295
28Наблюдать
NLTK 3.10.0 before 3.10.4 Arbitrary File Read via BllipParser Model Paths
ВысокаяCVSS 7,0Эксплойта нет
- Обход пути
nltk · nltkСегодня
CVE-2026-126297
34Наблюдать
NLTK before 3.10.4 CPU Denial of Service via ConllCorpusReader srl_instances
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
nltk · nltkСегодня
CVE-2026-126298
34Наблюдать
NLTK before 3.10.4 Quadratic CPU Denial of Service via Tree.chomsky_normal_form
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
nltk · nltkСегодня
CVE-2026-126299
34Наблюдать
NLTK before 3.10.4 Quadratic-Time Denial of Service via CCG Lexicon fromstring
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
nltk · nltkСегодня
CVE-2026-126303
34Наблюдать
NLTK before 3.10.4 Denial of Service via SteppingRecursiveDescentParser.parse()
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
nltk · nltkСегодня
CVE-2026-126304
34Наблюдать
NLTK 3.10.0 before 3.10.4 Symlink Escape in YCOECorpusReader
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
nltk · nltkСегодня
CVE-2026-126305
34Наблюдать
EspoCRM before 10.0.9 Stored XSS via Knowledge Base Article Attachments
ВысокаяCVSS 8,5Эксплойта нет
- XSS
espocrm · espocrmСегодня
CVE-2026-126306
34Наблюдать
EspoCRM before 10.0.8 Stored XSS via Malicious SVG Attachment
ВысокаяCVSS 8,6Эксплойта нет
- XSS
espocrm · espocrmСегодня
CVE-2026-126307
34Наблюдать
Nezha Dashboard before 2.6.0 Multiple Authorization and Tenant Isolation Flaws
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
nezhahq · nezhaСегодня
CVE-2026-126308
34Наблюдать
Coder 2.38.0 before 2.38.2 Session Token Leak via Sub-Agent External Apps
ВысокаяCVSS 8,7Эксплойта нет
coder · coderСегодня
CVE-2026-126309
30Наблюдать
OpenBao before 2.6.5 and 2.7.2 Path Traversal in Transit Key Import
ВысокаяCVSS 7,6Эксплойта нет
- Обход пути
openbao · openbaoСегодня
CVE-2026-126310
28Наблюдать
OpenBao before 2.6.5 and 2.7.2 OIDC Provider Authentication Bypass via Client Credentials
ВысокаяCVSS 7,0Эксплойта нет
- Без аутентификации
- Обход аутентификации
openbao · openbaoСегодня
CVE-2026-126312
30Наблюдать
OpenBao before 2.6.5 and 2.7.2 ACL Bypass via Non-Canonical Plugin Paths
ВысокаяCVSS 7,6Эксплойта нет
openbao · openbaoСегодня
CVE-2026-126314
34Наблюдать
Frappe HRMS 15.0.0 before 15.64.6 Missing Authorization in Bulk Record Creation
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
frappe · hrmsСегодня
CVE-2026-126315
37Наблюдать
Frappe HRMS 16.14.0 before 16.20.1 Telemetry Setting Bypass Information Exposure
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Утечка информации
frappe · hrmsСегодня
CVE-2026-126317
34Наблюдать
Frappe HRMS 16.0.0 before 16.20.1 Missing Authorization in Company Details Endpoint
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
frappe · hrmsСегодня
CVE-2026-126319
28Наблюдать
Dockhand before 1.0.55 Arbitrary File Read via Stack Adoption Compose Path
ВысокаяCVSS 7,1Эксплойта нет
- Обход пути
finsys · dockhandСегодня
CVE-2026-126320
28Наблюдать
Dockhand before 1.0.55 Improper Authorization via Container File Download Endpoint
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
finsys · dockhandСегодня
CVE-2026-126321
28Наблюдать
Dockhand before 1.0.55 Path Traversal via Symlink in File-Browser Endpoints
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
finsys · dockhandСегодня
CVE-2026-126322
34Наблюдать
OpenEMR before 8.3.0 Unsanitized Deserialization via patient_match_dialog.php
ВысокаяCVSS 8,6Эксплойта нет
- Десериализация
openemr · openemrСегодня
CVE-2026-126370
34Наблюдать
Vvveb through 1.0.8.6 Authenticated RCE via .sql Code Injection in editor/code/save
ВысокаяCVSS 8,7Эксплойта нет
- RCE
givanz · vvvebСегодня
CVE-2026-126372
34Наблюдать
Vvveb through 1.0.8.6 Template Upload Bypass via MediaTrait editor/code
ВысокаяCVSS 8,7Эксплойта нет
- Загрузка файлов
givanz · vvvebСегодня
CVE-2026-126375
28Наблюдать
Vvveb through 1.0.8.6 Cross-Tenant Digital Asset Tampering via Media Trait
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
givanz · vvvebСегодня
CVE-2026-126377
36Наблюдать
Vvveb before 1.0.9.0 Cookie Forgery via PHP Type Juggling in generateCookie()
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
givanz · vvvebСегодня
CVE-2026-126378
37Наблюдать
Vvveb through 1.0.8.6 Webshell Upload via Theme Installer validFile() Bypass
КритическаяCVSS 9,4Эксплойта нет
- RCE
- Загрузка файлов
givanz · vvvebСегодня
CVE-2026-126379
33Наблюдать
Vvveb 1.0.8.6 SSRF via oEmbed Proxy DNS Rebinding
ВысокаяCVSS 8,3Эксплойта нет
- SSRF
givanz · vvvebСегодня
CVE-2026-126380
37Наблюдать
Vvveb before 1.0.9.0 RCE via .phar Extension Denylist Bypass in Media Upload
КритическаяCVSS 9,4Эксплойта нет
- RCE
- Загрузка файлов
givanz · vvvebСегодня
CVE-2026-126384
30Наблюдать
n8n before 1.123.89 RCE via Bundled GraphicsMagick in Edit Image Node
ВысокаяCVSS 7,7Эксплойта нет
- RCE
n8n-io · n8nСегодня
CVE-2026-126391
30Наблюдать
n8n before 1.123.89 RCE via Workflow Expression Evaluation Sandbox Escape
ВысокаяCVSS 7,7Эксплойта нет
- RCE
n8n-io · n8nСегодня
CVE-2026-126397
34Наблюдать
vLLM 0.10.1 before 0.31.0 Cohere2 Vision DoS via max_patches
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
vllm-project · vllmСегодня
CVE-2026-126398
32Наблюдать
vLLM 0.28.0 before 0.30.0 Denial of Service via Prompt Embeds on XD-RoPE Models
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
vllm-project · vllmСегодня
CVE-2026-126399
28Наблюдать
vLLM 0.19.0 before 0.31.0 Resource Exhaustion via Request-Level num_frames
ВысокаяCVSS 7,1Эксплойта нет
- Отказ в обслуживании
vllm-project · vllmСегодня
CVE-2026-126401
34Наблюдать
Fleet before 4.86.2 Unauthenticated DoS via SSO Callback XML Canonicalization
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
fleetdm · fleetСегодня
CVE-2026-126402
34Наблюдать
Fleet before 4.89.0 Broken Access Control via User Administration API
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
fleetdm · fleetСегодня
CVE-2026-126403
34Наблюдать
Coder 2.38.0 before 2.38.4 Authorization Bypass via External Agent Credentials Endpoint
ВысокаяCVSS 8,5Эксплойта нет
- Нарушение контроля доступа (IDOR)
coder · coderСегодня
CVE-2026-126404
30Наблюдать
Coder from 2.38.0 before 2.38.4 Privilege Escalation via API Key Creation
ВысокаяCVSS 7,6Эксплойта нет
coder · coderСегодня
CVE-2026-126405
28Наблюдать
Coder from 2.38.0 before 2.38.4 Memory Exhaustion DoS via Web Push
ВысокаяCVSS 7,1Эксплойта нет
- Отказ в обслуживании
coder · coderСегодня
CVE-2026-126412
34Наблюдать
Frappe HRMS 15.0.0 before 15.64.1 Missing Authorization in Bulk Record Action
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
frappe · hrmsСегодня
CVE-2026-126414
34Наблюдать
Frappe HRMS 15.0.0 before 15.64.2 Missing Authorization in Record Update Endpoints
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
frappe · hrmsСегодня
CVE-2026-126415
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via Patientvalidation Module
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126416
28Наблюдать
OpenEMR before 8.5.0 Improper Authorization via patient_tracker_status.php
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126428
30Наблюдать
OpenEMR before 8.5.0 RCE via Stored ERA Upload and Background Services
ВысокаяCVSS 7,7Эксплойта нет
- RCE
- SQL-инъекция
- Загрузка файлов
openemr · openemrСегодня
CVE-2026-126429
28Наблюдать
OpenEMR before 8.5.0 Local File Disclosure via doc_lib.php PDF Renderer
ВысокаяCVSS 7,1Эксплойта нет
- Обход пути
openemr · openemrСегодня
CVE-2026-126430
34Наблюдать
OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Field Names
ВысокаяCVSS 8,6Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126431
30Наблюдать
OpenEMR before 8.5.0 Second-Order SQL Injection via Carecoordination CCDA Mapper
ВысокаяCVSS 7,6Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126434
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization in Procedure Order Form
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126436
34Наблюдать
OpenEMR before 8.5.0 OAuth2 Grant Type Enforcement Bypass via Token Endpoint
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126437
28Наблюдать
OpenEMR before 8.5.0 Authorization Bypass via portal/lib/download_template.php
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126442
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization via create_portallogin.php Portal Takeover
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126443
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via dynamic_finder_ajax.php Patient Finder
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126449
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization in immunizations.php, diagnosis_full.php, billing_process.php
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126451
34Наблюдать
OpenEMR before 8.5.0 Stored XSS via Document Template Rendering
ВысокаяCVSS 8,5Эксплойта нет
- XSS
- CSRF
openemr · openemrСегодня
CVE-2026-126452
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via diagnosis_full.php Billing Operations
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126453
28Наблюдать
OpenEMR before 8.5.0 Inverted Document Expiration Check Exposes PHI via FHIR Binary
ВысокаяCVSS 7,1Эксплойта нет
openemr · openemrСегодня
CVE-2026-126454
34Наблюдать
OpenEMR before 8.5.0 TOTP Brute Force via main_screen.php and OAuth2
ВысокаяCVSS 8,6Эксплойта нет
openemr · openemrСегодня
CVE-2026-126455
34Наблюдать
OpenEMR before 8.5.0 Privilege Escalation via Missing Authorization and SQL Injection
ВысокаяCVSS 8,6Эксплойта нет
- SQL-инъекция
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126457
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization in InstallerController Module Actions
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126458
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization via authorizations_full.php
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126460
28Наблюдать
OpenEMR before 8.5.0 Persistent SQL Injection via ERA File Reprocessing
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126461
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via user_settings.php Global Override
ВысокаяCVSS 7,1Эксплойта нет
- SSRF
openemr · openemrСегодня
CVE-2026-126463
28Наблюдать
OpenEMR before 8.5.0 SQL Injection via billing parser, reports, Zend modules
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126465
28Наблюдать
OpenEMR before 8.5.0 SQL Injection via OnsiteActivityView _BitwiseAnd Criteria
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126466
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization in Patient Create and Search Endpoints
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126467
28Наблюдать
OpenEMR before 8.5.0 Mass Assignment via Observation Form save.php
ВысокаяCVSS 7,1Эксплойта нет
openemr · openemrСегодня
CVE-2026-126468
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization on Reports and Reminder Endpoints
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126469
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization in custom/ Export and Chart-Tracker Scripts
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126470
34Наблюдать
OpenEMR before 8.5.0 IDOR in Carecoordination CCDA/CCR/QRDA Document Actions
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126471
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via print_referral.php and trend_form.php
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126472
34Наблюдать
OpenEMR before 8.5.0 Missing Authorization in ccdaservice/ccda_gateway.php C-CDA Disclosure
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126473
37Наблюдать
OpenEMR before 8.4.0 OAuth Authorization Bypass via Scope Canonicalization
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126478
28Наблюдать
OpenEMR before 8.5.0 SQL Injection via form_icd_codes in Syndromic Surveillance
ВысокаяCVSS 7,2Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126479
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization in Module Manager Installer Actions
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126480
34Наблюдать
OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Parameter Names
ВысокаяCVSS 8,6Эксплойта нет
- SQL-инъекция
- CSRF
openemr · openemrСегодня
CVE-2026-126481
28Наблюдать
OpenEMR before 8.5.0 Path Traversal via ERA 835 File Upload
ВысокаяCVSS 7,2Эксплойта нет
- Обход пути
openemr · openemrСегодня
CVE-2026-126482
34Наблюдать
OpenEMR before 8.5.0 SQL Injection via CLP01 element of X12 835 ERA upload
ВысокаяCVSS 8,7Эксплойта нет
- RCE
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126483
28Наблюдать
OpenEMR before 8.5.0 SQL Injection via form_facility in ippf_statistics.php
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126486
28Наблюдать
OpenEMR before 8.5.0 Missing Authorization via portal/import_template.php
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
- CSRF
openemr · openemrСегодня
CVE-2026-126487
34Наблюдать
OpenEMR before 8.5.0 Global Configuration Override via user_settings.php
ВысокаяCVSS 8,7Эксплойта нет
openemr · openemrСегодня
CVE-2026-126488
33Наблюдать
OpenEMR before 8.5.0 SQL Injection via OnsiteDocument.Query _BitwiseAnd
ВысокаяCVSS 8,3Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126489
34Наблюдать
OpenEMR before 8.5.0 SQL Injection via IPPF Contraceptive Issue Feature
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126491
33Наблюдать
OpenEMR before 8.5.0 SQL Injection via getByPatientDemographics in patient.inc.php
ВысокаяCVSS 8,3Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126492
28Наблюдать
OpenEMR before 8.5.0 Second-Order SQL Injection via dynamic_finder.php
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-126494
28Наблюдать
OpenEMR before 8.4.0 Privilege Escalation via SMART/OAuth Scope Finalization
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
openemr · openemrСегодня
CVE-2026-126937
36Наблюдать
Zipline before 4.6.5 TOCTOU Race Condition via /api/setup
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Состояние гонки
diced · ziplineСегодня
CVE-2026-126938
28Наблюдать
Zipline before 4.6.4 Upload Quota Bypass via Forged Content-Range Headers
ВысокаяCVSS 7,1Эксплойта нет
- Отказ в обслуживании
diced · ziplineСегодня
CVE-2026-126941
32Наблюдать
Zipline through 4.6.2 Privilege Escalation via Missing Role Checks on User Endpoints
ВысокаяCVSS 8,2Эксплойта нет
- Утечка информации
diced · ziplineСегодня