По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
806 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 4 из 9
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
47В плане | CVE-2026-118527Готовый эксплойт | Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to uploadivanti · connect secure · CWE-340 | Средняя4,3 | KEV | 0,8 % | 1 день назад |
34Наблюдать | CVE-2026-121386Эксплойта нет | FreeRDP before 3.32.2 Denial of Service via WinPR PNG/JPEG Image Readersfreerdp · freerdp · CWE-248 | Высокая8,7 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-121388Эксплойта нет | FreeRDP 3.0.0 before 3.32.2 Uncapped Memory Allocation via DRDYNVC DATA_FIRSTfreerdp · freerdp · CWE-770 | Высокая7,1 | — | 0,3 % | 1 день назад |
36Наблюдать | CVE-2026-121392Эксплойта нет | FreeRDP before 3.32.2 Certificate Identity Validation Bypass via tls_verify_certificatefreerdp · freerdp · CWE-295 | Критическая9,1 | — | 0,1 % | 1 день назад |
28Наблюдать | CVE-2026-121393Эксплойта нет | FreeRDP 3.0.0 before 3.32.2 Denial of Service via RemoteFX Region Assertionfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121394Эксплойта нет | FreeRDP before 3.32.2 Denial of Service via RemoteFX RLGR decoderfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-121395Эксплойта нет | FreeRDP 3.17.0 before 3.32.2 Denial of Service via RemoteFX Decoderfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,2 % | 1 день назад |
32Наблюдать | CVE-2026-121398Эксплойта нет | FreeRDP before 3.32.2 Use-After-Free via dyn-channel-dump Modulefreerdp · freerdp · CWE-416 | Высокая8,2 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-121400Эксплойта нет | FreeRDP before 3.32.2 CPU Exhaustion via RDG Control Packetfreerdp · freerdp · CWE-835 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121402Эксплойта нет | FreeRDP before 3.32.2 X11 Client Crash via Zero-Width RDPGFX ResetGraphicsfreerdp · freerdp · CWE-476 | Высокая7,1 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-121404Эксплойта нет | FreeRDP before 3.32.2 Shadow Server CPU Exhaustion via Zero-Length DVC DATAfreerdp · freerdp · CWE-400 | Высокая7,1 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121407Эксплойта нет | FreeRDP before 3.32.2 Shadow Server Denial of Service via remdesk Channelfreerdp · freerdp · CWE-20 | Высокая7,1 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-121409Эксплойта нет | FreeRDP before 3.32.2 Denial of Service via Oversized X.224 Routing Tokenfreerdp · freerdp · CWE-617 | Высокая8,2 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121412Эксплойта нет | FreeRDP 3.0.0 before 3.32.2 Proxy Memory Exhaustion via DVC Reassemblyfreerdp · freerdp · CWE-770 | Высокая7,1 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-121414Эксплойта нет | Parse Server before 8.6.110 and 9.0.0 before 9.10.6-alpha.2 Denial of Service via afterSave Pointer Updateparse-community · parse-server · CWE-248 | Высокая8,2 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121416Эксплойта нет | SurrealDB 2.0.0 before 3.3.1 deny-funcs Capability Bypass via Method-Style Invocationssurrealdb · surrealdb · CWE-284 | Высокая7,1 | — | 0,3 % | 1 день назад |
35Наблюдать | CVE-2026-121417Эксплойта нет | SurrealDB before 3.3.0 Use-After-Free via affinitypool spawn_local in KV Backendssurrealdb · surrealdb · CWE-416 | Высокая8,8 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-121419Эксплойта нет | SurrealDB 3.1.0 before 3.3.0 MCP Session Hijack via BoundSubject Collisionsurrealdb · surrealdb · CWE-269 | Высокая8,6 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-121423Эксплойта нет | SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serializationsurrealdb · surrealdb · CWE-674 | Высокая7,1 | — | 0,3 % | 1 день назад |
33Наблюдать | CVE-2026-121424Эксплойта нет | Nodemailer 3.0.0 before 10.1.4 Address Parsing Bypass via Nested Commentsnodemailer · nodemailer · CWE-20 | Высокая8,3 | — | 0,3 % | 1 день назад |
33Наблюдать | CVE-2026-121425Эксплойта нет | Nodemailer 3.0.0 before 10.1.4 Recipient Injection via addressparser Group Parsingnodemailer · nodemailer · CWE-20 | Высокая8,3 | — | 0,3 % | 1 день назад |
33Наблюдать | CVE-2026-121426Эксплойта нет | Nodemailer 3.0.0 before 10.1.4 Recipient Domain Confusion via addressparsernodemailer · nodemailer · CWE-20 | Высокая8,3 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-121427Эксплойта нет | AzuraCast through 0.23.8 Config Injection via frontend_config.custom_configazuracast · azuracast · CWE-15 | Высокая8,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-121428Эксплойта нет | AzuraCast through 0.23.8 RCE via Supervisor Configuration Injection in Timezoneazuracast · azuracast · CWE-94 | Высокая8,7 | — | 0,7 % | 1 день назад |
34Наблюдать | CVE-2026-121429Эксплойта нет | AzuraCast through 0.23.8 Command Injection via StereoTool Liquidsoap pipe()azuracast · azuracast · CWE-78 | Высокая8,7 | — | 1,4 % | 1 день назад |
34Наблюдать | CVE-2026-121436Эксплойта нет | Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.phpfroxlor · froxlor · CWE-200 | Высокая8,6 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-121437Эксплойта нет | Mistune 3.3.0 before 3.3.4 Quadratic-Time DoS via _process_emphasis_delimiterslepture · mistune · CWE-407 | Высокая8,7 | — | 0,6 % | 1 день назад |
34Наблюдать | CVE-2026-121444Эксплойта нет | svg-sanitizer 0.11.0 before 1.1.0 Algorithmic Complexity DoS via use Reference Graphdarylldoyle · svg-sanitizer · CWE-400 | Высокая8,7 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-121445Эксплойта нет | svg-sanitizer 1.0.0 before 1.1.0 ReDoS and Fail-Open via image-set CSS Strippingdarylldoyle · svg-sanitizer · CWE-754 | Высокая8,2 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-121448Эксплойта нет | Dockhand before 1.0.54 Path Traversal via Stack Environment Routesfinsys · dockhand · CWE-22 | Высокая8,7 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-121449Эксплойта нет | Dockhand 1.0.47 before 1.0.54 Secret Disclosure via Git Stack Webhookfinsys · dockhand · CWE-200 | Высокая7,1 | — | 0,4 % | 1 день назад |
29Наблюдать | CVE-2026-121506Эксплойта нет | Out-of-bounds Write in NTPsecntpsec · ntpsec · CWE-787 | Высокая7,4 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-121510Эксплойта нет | Out-of-bounds Write in µD3TNd3tn gmbh · µd3tn · CWE-787 | Высокая7,5 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-121511Эксплойта нет | Out-of-bounds Read in µD3TNd3tn gmbh · µd3tn · CWE-125 | Высокая7,1 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-121512Эксплойта нет | Missing Release of Memory after Effective Lifetime in µD3TNd3tn gmbh · µd3tn · CWE-401 | Высокая7,5 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-121513Эксплойта нет | Out-of-bounds Write in µD3TNd3tn gmbh · µd3tn · CWE-787 | Высокая7,5 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-118487Эксплойта нет | Heap exhaustion via unbounded line accumulation in Vert.x STOMP FrameParsereclipse foundation · eclipse vert.x · CWE-770 | Высокая7,5 | — | 0,6 % | 1 день назад |
30Наблюдать | CVE-2026-119215Эксплойта нет | AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's accountteam-alembic · ash_authentication · CWE-639 | Высокая7,6 | — | 0,5 % | 1 день назад |
34Наблюдать | CVE-2026-119741Эксплойта нет | rsync < 3.5.2 Denial of Service via hash_search() Checksum Collisionssamba · rsync · CWE-407 | Высокая8,7 | — | 0,6 % | 1 день назад |
34Наблюдать | CVE-2026-121260Эксплойта нет | Ziroom ZHOME A0101 Lua zrUsb.lua loadstring code injectionziroom · zhome a0101 · CWE-74 | Высокая8,5 | — | 0,8 % | 1 день назад |
30Наблюдать | CVE-2026-121450Эксплойта нет | CFNext before 3.1.0 Admin Password Recovery via MD5-Derived Subscription UUIDpaicni · cfnext · CWE-760 | Высокая7,7 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-121451Эксплойта нет | AB Download Manager before 1.11.2 Arbitrary File Write via /start-headless-download CSRFamir1376 · ab-download-manager · CWE-352 | Высокая8,7 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-121452Эксплойта нет | bbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email Servicemlogclub · bbs-go · CWE-295 | Высокая8,3 | — | 0,2 % | 1 день назад |
34Наблюдать | CVE-2026-121543Эксплойта нет | smart-sso through 2.0.1 Incorrect Authorization in PermissionFilter Enables Admin Escalationa466350665 · smart-sso · CWE-863 | Высокая8,7 | — | 0,4 % | 1 день назад |
33Наблюдать | CVE-2026-121548Эксплойта нет | nnn through 5.3 OS Command Injection via togglex Pluginjarun · nnn · CWE-78 | Высокая8,4 | — | 1,1 % | 1 день назад |
32Наблюдать | CVE-2026-121554Эксплойта нет | cordova-plugin-advanced-http 1.5.0 through 3.3.1 Cookie Leak via Cross-Origin Redirectssilkimen · cordova-plugin-advanced-http · CWE-201 | Высокая8,2 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-121555Эксплойта нет | Foxel through 2.4.0 Unauthenticated File Read via /api/fs/stream and /api/fs/thumbdrizzletime · foxel · CWE-306 | Высокая8,7 | — | 0,5 % | 1 день назад |
34Наблюдать | CVE-2026-121556Эксплойта нет | FastBee through 2.1.0 IDOR via /iot/product By-ID Endpointsbeecue · fastbee · CWE-639 | Высокая8,7 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-121557Эксплойта нет | WPPConnect Server through 2.10.74 Missing Authentication via /api/:session/chatwootwppconnect · wppconnect-server · CWE-306 | Высокая8,2 | — | 0,4 % | 1 день назад |
34Наблюдать | CVE-2026-121559Эксплойта нет | GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloningglpi-project · glpi · CWE-269 | Высокая8,6 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-121560Эксплойта нет | LogChimp before 0.9.3 Authorization Bypass via PATCH /api/v1/postslogchimp · logchimp · CWE-639 | Высокая7,1 | — | 0,4 % | 1 день назад |
28Наблюдать | CVE-2026-65168Эксплойта нет | NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket handling code.nvidia · slurm · CWE-122 | Высокая7,0 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-73328Эксплойта нет | Volmarg Personal Management System through 2.1.0 Unrestricted File Upload RCE via /upload/send/volmarg · personal-management-system · CWE-434 | Высокая8,6 | — | 0,7 % | 1 день назад |
33Наблюдать | CVE-2026-103916Эксплойта нет | Docker Sandboxes sbx cp follows workspace symlinks outside the authorized host directorydocker · docker sandboxes · CWE-59 | Высокая8,4 | — | 0,2 % | 1 день назад |
36Наблюдать | CVE-2026-109593Эксплойта нет | An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, potesonicwall · global management system (gms) · CWE-636 | Критическая9,1 | — | 0,5 % | 1 день назад |
30Наблюдать | CVE-2026-115290Эксплойта нет | Uncontrolled Recursion in Elasticsearch Leading to Denial of Serviceelastic · elasticsearch · CWE-674 | Высокая7,5 | — | 0,4 % | 1 день назад |
29Наблюдать | CVE-2026-115294Эксплойта нет | Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Resource Deletionelastic · kibana · CWE-22 | Высокая7,3 | — | 0,3 % | 1 день назад |
29Наблюдать | CVE-2026-115714Эксплойта нет | Improper Certificate Validation in Elastic Docker Images Leading to Interception of TLS Connectionselastic · elastic docker images · CWE-295 | Высокая7,4 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-121602Эксплойта нет | Solanum before commit 2ce64de Heap Buffer Overflow via JOIN and SJOINsolanum-ircd · solanum · CWE-122 | Высокая8,5 | — | 0,8 % | 1 день назад |
34Наблюдать | CVE-2026-121603Эксплойта нет | Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handlersolanum-ircd · solanum · CWE-120 | Высокая8,5 | — | 0,7 % | 1 день назад |
32Наблюдать | CVE-2026-28327Эксплойта нет | SolarWinds Dameware DLL Hijacking Vulnerabilitysolarwinds · dameware · CWE-427 | Высокая8,2 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-28335Эксплойта нет | SolarWinds Dameware Buffer Overflow Vulnerabilitysolarwinds · dameware · CWE-20 | Высокая8,4 | — | 1,0 % | 1 день назад |
39Наблюдать | CVE-2026-28336Эксплойта нет | SolarWinds Dameware Command Injection Vulnerabilitysolarwinds · dameware · CWE-20 | Критическая9,9 | — | 1,6 % | 1 день назад |
39Наблюдать | CVE-2026-38595Эксплойта нет | An issue in im3x Scriptables through v2-dev branch allows attackers to inject arbitrary OS commands via uploading a file with a crafted fileCWE-22 | Критическая9,8 | — | 0,1 % | 1 день назад |
39Наблюдать | CVE-2026-38600Эксплойта нет | A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via upCWE-22 | Критическая9,8 | — | 0,6 % | 1 день назад |
32Наблюдать | GHSA-p3jp-9v83-76w9Эксплойта нет | Microsoft Security Advisory CVE-2026-111497 - .NET Brotli Decoder Out-of-bounds Write VulnerabilityCWE-787 | Высокая8,1 | — | — | 1 день назад |
30Наблюдать | CVE-2026-121624Эксплойта нет | Nanosystems Supremo before 5.0.2.3874 Improper TLS Certificate Validationnanosystems · supremo · CWE-295 | Высокая7,6 | — | 0,1 % | 1 день назад |
29Наблюдать | CVE-2026-44265Эксплойта нет | Elo: Code injection in Elo backends via unvalidated emission of programmatic AST fieldsenspirit · elo · CWE-20 | Высокая7,4 | — | 0,2 % | 1 день назад |
39Наблюдать | CVE-2026-44266Эксплойта нет | Elo: Remote Code Execution in Elo Ruby backend via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labelsenspirit · elo · CWE-94 | Критическая9,8 | — | 0,9 % | 1 день назад |
39Наблюдать | CVE-2026-44267Proof of concept | Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitterenspirit · elo · CWE-79 | Критическая9,8 | — | 0,8 % | 1 день назад |
28Наблюдать | CVE-2026-63418Эксплойта нет | Monitoring Plugins check_icmp: -H argument count overflow leads in setuid-root binarymonitoring-plugins · monitoring-plugins · CWE-190 | Высокая7,0 | — | 0,1 % | 1 день назад |
36Наблюдать | CVE-2026-112917Эксплойта нет | Docker Desktop WSL2 AF_VSOCK isolation bypass via 32-bit socketcalldocker · docker desktop · CWE-424 | Критическая9,2 | — | 0,1 % | 1 день назад |
34Наблюдать | CVE-2026-119922Эксплойта нет | Babelfish for PostgreSQL Privilege Escalationaws · babelfish-for-postgresql · CWE-266 | Высокая8,7 | — | 0,5 % | 1 день назад |
34Наблюдать | CVE-2026-120678Эксплойта нет | MongoDB C Driver leaks the decompressed reply buffer when an OP_COMPRESSED reply fails to parse (denial of service)mongodb · c driver · CWE-401 | Высокая8,7 | — | 0,3 % | 1 день назад |
34Наблюдать | CVE-2026-120955Эксплойта нет | MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() Aborts Application on Malformed GridFS Metadatamongodb · c driver · CWE-476 | Высокая8,7 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-120956Эксплойта нет | remote abort and memory disclosure from a malformed cursor.nsmongodb · c driver · CWE-617 | Высокая7,1 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-121382Эксплойта нет | Netcore NBR100V2 auto_ac msg_aes_dec integer overflownetcore · nbr100v2 · CWE-189 | Высокая7,7 | — | 0,5 % | 1 день назад |
28Наблюдать | CVE-2026-39379Эксплойта нет | GeoNetwork: Reflected XSS through client-side template injectiongeonetwork · core-geonetwork · CWE-79 | Высокая7,1 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-46487Эксплойта нет | GeoNetwork: ACL bypass on Elasticsearch search when request body omits query fieldgeonetwork · core-geonetwork · CWE-862 | Высокая7,5 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-57154Эксплойта нет | OPNsense: Configuration line injection via multiple GUI text fieldsopnsense · core · CWE-74 | Высокая8,1 | — | 0,4 % | 1 день назад |
29Наблюдать | CVE-2026-63197Эксплойта нет | traQ: XSS in the User Uploaded File Retrieval APItraptitech · traq · CWE-79 | Высокая7,3 | — | 0,2 % | 1 день назад |
29Наблюдать | CVE-2026-63198Эксплойта нет | traQ: Privilege escalation by OAuth prompt=none requesttraptitech · traq · CWE-863 | Высокая7,3 | — | 0,2 % | 1 день назад |
32Наблюдать | CVE-2026-63417Эксплойта нет | Logging Redactor: PII data in str/repr of non primitive objects was not being redactedarmurox · loggingredactor · CWE-532 | Высокая8,2 | — | 0,3 % | 1 день назад |
28Наблюдать | CVE-2026-82976Эксплойта нет | Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secretred hat · red hat openshift container platform 4 · CWE-548 | Высокая7,1 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-105821Эксплойта нет | Broken Access Control Leading to Cross-Device Token Issuance in Tapo Cloud MQTT Proxytp-link systems inc. · tapo cloud service · CWE-862 | Высокая8,3 | — | 0,2 % | 1 день назад |
33Наблюдать | CVE-2026-105822Эксплойта нет | Server-Side Request Forgery in Tapo Cloud MQTT Proxytp-link systems inc. · tapo cloud service · CWE-918 | Высокая8,3 | — | 0,1 % | 1 день назад |
28Наблюдать | CVE-2026-45146Эксплойта нет | Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificatedchamilo · chamilo-lms · CWE-89 | Высокая7,2 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-54161Proof of concept | upsmon: remote OS command injection (RCE) via attacker-controlled ups.alarm in NOTIFYCMD executionnetworkupstools · nut · CWE-78 | Высокая8,1 | — | 0,6 % | 1 день назад |
35Наблюдать | CVE-2026-63395Эксплойта нет | isomorphic-git: Arbitrary file write outside the working tree via a directory symlink during checkout (potential RCE)isomorphic-git · isomorphic-git · CWE-22 | Высокая8,8 | — | 0,7 % | 1 день назад |
37Наблюдать | CVE-2026-63469Эксплойта нет | fastapi-code-generator: Import-time RCE via response status-code key -> unescaped @app.get(..., responses={...}) dictkoxudaxi · fastapi-code-generator · CWE-94 | Критическая9,3 | — | 0,3 % | 1 день назад |
37Наблюдать | CVE-2026-63470Эксплойта нет | fastapi-code-generator: Call-time RCE via operation summary -> unescaped route-handler docstringkoxudaxi · fastapi-code-generator · CWE-94 | Критическая9,3 | — | 0,4 % | 1 день назад |
37Наблюдать | CVE-2026-63471Эксплойта нет | fastapi-code-generator: Import-time RCE via route path -> unescaped @app.get('...') decoratorkoxudaxi · fastapi-code-generator · CWE-94 | Критическая9,3 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-63482Эксплойта нет | Yeti: Unauthenticated Access to Full Audit Timeline Discloses All Threat Intelligence Datayeti-platform · yeti · CWE-306 | Высокая7,5 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-63489Эксплойта нет | Yeti: Authenticated AQL injection via unvalidated search sorting and filter_aliases parametersyeti-platform · yeti · CWE-943 | Высокая7,6 | — | 0,2 % | 1 день назад |
28Наблюдать | CVE-2026-63500Эксплойта нет | Yeti: Path traversal in DFIQ uuid allows authenticated arbitrary file write during archive exportyeti-platform · yeti · CWE-22 | Высокая7,1 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-63501Эксплойта нет | ag-psd: Uncontrolled Memory Allocation in PSD Layer Decoding (totalMemoryLimit bypass)agamnentzar · ag-psd · CWE-770 | Высокая7,5 | — | 0,5 % | 1 день назад |
33Наблюдать | CVE-2026-63502Эксплойта нет | Yeti: Path traversal in ExportTask name allows authenticated arbitrary file read and writeyeti-platform · yeti · CWE-22 | Высокая8,3 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-88066Эксплойта нет | Claude Desktop: Uncontrolled Search Path Enables Arbitrary Code Execution via Malicious Git Executableanthropics · claude-code · CWE-427 | Высокая7,5 | — | 0,2 % | 1 день назад |
30Наблюдать | CVE-2026-88968Эксплойта нет | Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspaceanthropics · claude-code · CWE-59 | Высокая7,7 | — | 0,3 % | 1 день назад |
29Наблюдать | CVE-2026-93325Эксплойта нет | Bake filesystem entitlement consent is skipped under --progress=rawjson in Docker Buildxdocker · docker buildx · CWE-693 | Высокая7,3 | — | 0,1 % | 1 день назад |
- CVE-2026-11852747В плане
Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload
СредняяCVSS 4,3KEVГотовый эксплойтEPSS 0 %ivanti · connect secure1 день назад
- CVE-2026-12138634Наблюдать
FreeRDP before 3.32.2 Denial of Service via WinPR PNG/JPEG Image Readers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12138828Наблюдать
FreeRDP 3.0.0 before 3.32.2 Uncapped Memory Allocation via DRDYNVC DATA_FIRST
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12139236Наблюдать
FreeRDP before 3.32.2 Certificate Identity Validation Bypass via tls_verify_certificate
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12139328Наблюдать
FreeRDP 3.0.0 before 3.32.2 Denial of Service via RemoteFX Region Assertion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12139428Наблюдать
FreeRDP before 3.32.2 Denial of Service via RemoteFX RLGR decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12139528Наблюдать
FreeRDP 3.17.0 before 3.32.2 Denial of Service via RemoteFX Decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12139832Наблюдать
FreeRDP before 3.32.2 Use-After-Free via dyn-channel-dump Module
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12140028Наблюдать
FreeRDP before 3.32.2 CPU Exhaustion via RDG Control Packet
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12140228Наблюдать
FreeRDP before 3.32.2 X11 Client Crash via Zero-Width RDPGFX ResetGraphics
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12140428Наблюдать
FreeRDP before 3.32.2 Shadow Server CPU Exhaustion via Zero-Length DVC DATA
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12140728Наблюдать
FreeRDP before 3.32.2 Shadow Server Denial of Service via remdesk Channel
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12140932Наблюдать
FreeRDP before 3.32.2 Denial of Service via Oversized X.224 Routing Token
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12141228Наблюдать
FreeRDP 3.0.0 before 3.32.2 Proxy Memory Exhaustion via DVC Reassembly
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp1 день назад
- CVE-2026-12141432Наблюдать
Parse Server before 8.6.110 and 9.0.0 before 9.10.6-alpha.2 Denial of Service via afterSave Pointer Update
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %parse-community · parse-server1 день назад
- CVE-2026-12141628Наблюдать
SurrealDB 2.0.0 before 3.3.1 deny-funcs Capability Bypass via Method-Style Invocations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %surrealdb · surrealdb1 день назад
- CVE-2026-12141735Наблюдать
SurrealDB before 3.3.0 Use-After-Free via affinitypool spawn_local in KV Backends
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %surrealdb · surrealdb1 день назад
- CVE-2026-12141934Наблюдать
SurrealDB 3.1.0 before 3.3.0 MCP Session Hijack via BoundSubject Collision
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %surrealdb · surrealdb1 день назад
- CVE-2026-12142328Наблюдать
SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serialization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %surrealdb · surrealdb1 день назад
- CVE-2026-12142433Наблюдать
Nodemailer 3.0.0 before 10.1.4 Address Parsing Bypass via Nested Comments
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nodemailer · nodemailer1 день назад
- CVE-2026-12142533Наблюдать
Nodemailer 3.0.0 before 10.1.4 Recipient Injection via addressparser Group Parsing
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nodemailer · nodemailer1 день назад
- CVE-2026-12142633Наблюдать
Nodemailer 3.0.0 before 10.1.4 Recipient Domain Confusion via addressparser
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nodemailer · nodemailer1 день назад
- CVE-2026-12142734Наблюдать
AzuraCast through 0.23.8 Config Injection via frontend_config.custom_config
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %azuracast · azuracast1 день назад
- CVE-2026-12142834Наблюдать
AzuraCast through 0.23.8 RCE via Supervisor Configuration Injection in Timezone
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %azuracast · azuracast1 день назад
- CVE-2026-12142934Наблюдать
AzuraCast through 0.23.8 Command Injection via StereoTool Liquidsoap pipe()
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %azuracast · azuracast1 день назад
- CVE-2026-12143634Наблюдать
Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %froxlor · froxlor1 день назад
- CVE-2026-12143734Наблюдать
Mistune 3.3.0 before 3.3.4 Quadratic-Time DoS via _process_emphasis_delimiters
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lepture · mistune1 день назад
- CVE-2026-12144434Наблюдать
svg-sanitizer 0.11.0 before 1.1.0 Algorithmic Complexity DoS via use Reference Graph
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %darylldoyle · svg-sanitizer1 день назад
- CVE-2026-12144532Наблюдать
svg-sanitizer 1.0.0 before 1.1.0 ReDoS and Fail-Open via image-set CSS Stripping
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %darylldoyle · svg-sanitizer1 день назад
- CVE-2026-12144834Наблюдать
Dockhand before 1.0.54 Path Traversal via Stack Environment Routes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %finsys · dockhand1 день назад
- CVE-2026-12144928Наблюдать
Dockhand 1.0.47 before 1.0.54 Secret Disclosure via Git Stack Webhook
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %finsys · dockhand1 день назад
- CVE-2026-12150629Наблюдать
Out-of-bounds Write in NTPsec
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ntpsec · ntpsec1 день назад
- CVE-2026-12151030Наблюдать
Out-of-bounds Write in µD3TN
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %d3tn gmbh · µd3tn1 день назад
- CVE-2026-12151128Наблюдать
Out-of-bounds Read in µD3TN
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %d3tn gmbh · µd3tn1 день назад
- CVE-2026-12151230Наблюдать
Missing Release of Memory after Effective Lifetime in µD3TN
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %d3tn gmbh · µd3tn1 день назад
- CVE-2026-12151330Наблюдать
Out-of-bounds Write in µD3TN
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %d3tn gmbh · µd3tn1 день назад
- CVE-2026-11848730Наблюдать
Heap exhaustion via unbounded line accumulation in Vert.x STOMP FrameParser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eclipse foundation · eclipse vert.x1 день назад
- CVE-2026-11921530Наблюдать
AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's account
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %team-alembic · ash_authentication1 день назад
- CVE-2026-11974134Наблюдать
rsync < 3.5.2 Denial of Service via hash_search() Checksum Collisions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %samba · rsync1 день назад
- CVE-2026-12126034Наблюдать
Ziroom ZHOME A0101 Lua zrUsb.lua loadstring code injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %ziroom · zhome a01011 день назад
- CVE-2026-12145030Наблюдать
CFNext before 3.1.0 Admin Password Recovery via MD5-Derived Subscription UUID
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %paicni · cfnext1 день назад
- CVE-2026-12145134Наблюдать
AB Download Manager before 1.11.2 Arbitrary File Write via /start-headless-download CSRF
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %amir1376 · ab-download-manager1 день назад
- CVE-2026-12145233Наблюдать
bbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email Service
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mlogclub · bbs-go1 день назад
- CVE-2026-12154334Наблюдать
smart-sso through 2.0.1 Incorrect Authorization in PermissionFilter Enables Admin Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %a466350665 · smart-sso1 день назад
- CVE-2026-12154833Наблюдать
nnn through 5.3 OS Command Injection via togglex Plugin
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %jarun · nnn1 день назад
- CVE-2026-12155432Наблюдать
cordova-plugin-advanced-http 1.5.0 through 3.3.1 Cookie Leak via Cross-Origin Redirects
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %silkimen · cordova-plugin-advanced-http1 день назад
- CVE-2026-12155534Наблюдать
Foxel through 2.4.0 Unauthenticated File Read via /api/fs/stream and /api/fs/thumb
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %drizzletime · foxel1 день назад
- CVE-2026-12155634Наблюдать
FastBee through 2.1.0 IDOR via /iot/product By-ID Endpoints
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %beecue · fastbee1 день назад
- CVE-2026-12155732Наблюдать
WPPConnect Server through 2.10.74 Missing Authentication via /api/:session/chatwoot
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %wppconnect · wppconnect-server1 день назад
- CVE-2026-12155934Наблюдать
GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloning
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %glpi-project · glpi1 день назад
- CVE-2026-12156028Наблюдать
LogChimp before 0.9.3 Authorization Bypass via PATCH /api/v1/posts
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %logchimp · logchimp1 день назад
- CVE-2026-6516828Наблюдать
NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket handling code.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %nvidia · slurm1 день назад
- CVE-2026-7332834Наблюдать
Volmarg Personal Management System through 2.1.0 Unrestricted File Upload RCE via /upload/send/
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %volmarg · personal-management-system1 день назад
- CVE-2026-10391633Наблюдать
Docker Sandboxes sbx cp follows workspace symlinks outside the authorized host directory
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %docker · docker sandboxes1 день назад
- CVE-2026-10959336Наблюдать
An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, pote
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %sonicwall · global management system (gms)1 день назад
- CVE-2026-11529030Наблюдать
Uncontrolled Recursion in Elasticsearch Leading to Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %elastic · elasticsearch1 день назад
- CVE-2026-11529429Наблюдать
Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Resource Deletion
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %elastic · kibana1 день назад
- CVE-2026-11571429Наблюдать
Improper Certificate Validation in Elastic Docker Images Leading to Interception of TLS Connections
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %elastic · elastic docker images1 день назад
- CVE-2026-12160234Наблюдать
Solanum before commit 2ce64de Heap Buffer Overflow via JOIN and SJOIN
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %solanum-ircd · solanum1 день назад
- CVE-2026-12160334Наблюдать
Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handler
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %solanum-ircd · solanum1 день назад
- CVE-2026-2832732Наблюдать
SolarWinds Dameware DLL Hijacking Vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %solarwinds · dameware1 день назад
- CVE-2026-2833533Наблюдать
SolarWinds Dameware Buffer Overflow Vulnerability
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %solarwinds · dameware1 день назад
- CVE-2026-2833639Наблюдать
SolarWinds Dameware Command Injection Vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %solarwinds · dameware1 день назад
- CVE-2026-3859539Наблюдать
An issue in im3x Scriptables through v2-dev branch allows attackers to inject arbitrary OS commands via uploading a file with a crafted file
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 день назад
- CVE-2026-3860039Наблюдать
A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via up
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %1 день назад
- GHSA-p3jp-9v83-76w932Наблюдать
Microsoft Security Advisory CVE-2026-111497 - .NET Brotli Decoder Out-of-bounds Write Vulnerability
ВысокаяCVSS 8,1Эксплойта нет1 день назад
- CVE-2026-12162430Наблюдать
Nanosystems Supremo before 5.0.2.3874 Improper TLS Certificate Validation
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %nanosystems · supremo1 день назад
- CVE-2026-4426529Наблюдать
Elo: Code injection in Elo backends via unvalidated emission of programmatic AST fields
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %enspirit · elo1 день назад
- CVE-2026-4426639Наблюдать
Elo: Remote Code Execution in Elo Ruby backend via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labels
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %enspirit · elo1 день назад
- CVE-2026-4426739Наблюдать
Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %enspirit · elo1 день назад
- CVE-2026-6341828Наблюдать
Monitoring Plugins check_icmp: -H argument count overflow leads in setuid-root binary
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %monitoring-plugins · monitoring-plugins1 день назад
- CVE-2026-11291736Наблюдать
Docker Desktop WSL2 AF_VSOCK isolation bypass via 32-bit socketcall
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %docker · docker desktop1 день назад
- CVE-2026-11992234Наблюдать
Babelfish for PostgreSQL Privilege Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %aws · babelfish-for-postgresql1 день назад
- CVE-2026-12067834Наблюдать
MongoDB C Driver leaks the decompressed reply buffer when an OP_COMPRESSED reply fails to parse (denial of service)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mongodb · c driver1 день назад
- CVE-2026-12095534Наблюдать
MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() Aborts Application on Malformed GridFS Metadata
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %mongodb · c driver1 день назад
- CVE-2026-12095628Наблюдать
remote abort and memory disclosure from a malformed cursor.ns
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mongodb · c driver1 день назад
- CVE-2026-12138230Наблюдать
Netcore NBR100V2 auto_ac msg_aes_dec integer overflow
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %netcore · nbr100v21 день назад
- CVE-2026-3937928Наблюдать
GeoNetwork: Reflected XSS through client-side template injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %geonetwork · core-geonetwork1 день назад
- CVE-2026-4648730Наблюдать
GeoNetwork: ACL bypass on Elasticsearch search when request body omits query field
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %geonetwork · core-geonetwork1 день назад
- CVE-2026-5715432Наблюдать
OPNsense: Configuration line injection via multiple GUI text fields
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %opnsense · core1 день назад
- CVE-2026-6319729Наблюдать
traQ: XSS in the User Uploaded File Retrieval API
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %traptitech · traq1 день назад
- CVE-2026-6319829Наблюдать
traQ: Privilege escalation by OAuth prompt=none request
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %traptitech · traq1 день назад
- CVE-2026-6341732Наблюдать
Logging Redactor: PII data in str/repr of non primitive objects was not being redacted
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %armurox · loggingredactor1 день назад
- CVE-2026-8297628Наблюдать
Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secret
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat openshift container platform 41 день назад
- CVE-2026-10582133Наблюдать
Broken Access Control Leading to Cross-Device Token Issuance in Tapo Cloud MQTT Proxy
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %tp-link systems inc. · tapo cloud service1 день назад
- CVE-2026-10582233Наблюдать
Server-Side Request Forgery in Tapo Cloud MQTT Proxy
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %tp-link systems inc. · tapo cloud service1 день назад
- CVE-2026-4514628Наблюдать
Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificated
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %chamilo · chamilo-lms1 день назад
- CVE-2026-5416132Наблюдать
upsmon: remote OS command injection (RCE) via attacker-controlled ups.alarm in NOTIFYCMD execution
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %networkupstools · nut1 день назад
- CVE-2026-6339535Наблюдать
isomorphic-git: Arbitrary file write outside the working tree via a directory symlink during checkout (potential RCE)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %isomorphic-git · isomorphic-git1 день назад
- CVE-2026-6346937Наблюдать
fastapi-code-generator: Import-time RCE via response status-code key -> unescaped @app.get(..., responses={...}) dict
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %koxudaxi · fastapi-code-generator1 день назад
- CVE-2026-6347037Наблюдать
fastapi-code-generator: Call-time RCE via operation summary -> unescaped route-handler docstring
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %koxudaxi · fastapi-code-generator1 день назад
- CVE-2026-6347137Наблюдать
fastapi-code-generator: Import-time RCE via route path -> unescaped @app.get('...') decorator
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %koxudaxi · fastapi-code-generator1 день назад
- CVE-2026-6348230Наблюдать
Yeti: Unauthenticated Access to Full Audit Timeline Discloses All Threat Intelligence Data
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %yeti-platform · yeti1 день назад
- CVE-2026-6348930Наблюдать
Yeti: Authenticated AQL injection via unvalidated search sorting and filter_aliases parameters
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %yeti-platform · yeti1 день назад
- CVE-2026-6350028Наблюдать
Yeti: Path traversal in DFIQ uuid allows authenticated arbitrary file write during archive export
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeti-platform · yeti1 день назад
- CVE-2026-6350130Наблюдать
ag-psd: Uncontrolled Memory Allocation in PSD Layer Decoding (totalMemoryLimit bypass)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %agamnentzar · ag-psd1 день назад
- CVE-2026-6350233Наблюдать
Yeti: Path traversal in ExportTask name allows authenticated arbitrary file read and write
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeti-platform · yeti1 день назад
- CVE-2026-8806630Наблюдать
Claude Desktop: Uncontrolled Search Path Enables Arbitrary Code Execution via Malicious Git Executable
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %anthropics · claude-code1 день назад
- CVE-2026-8896830Наблюдать
Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %anthropics · claude-code1 день назад
- CVE-2026-9332529Наблюдать
Bake filesystem entitlement consent is skipped under --progress=rawjson in Docker Buildx
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %docker · docker buildx1 день назад