По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

3 959 записей · 10 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 40 из 40

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-126945Эксплойта нет	Zipline before 4.5.1 Stored XSS via HighlightCode Componentdiced · zipline · CWE-79 XSS	Критическая9,3	—	—	Сегодня
34Наблюдать	CVE-2026-126948Эксплойта нет	Zipline before 4.5.0 IDOR via Folder PATCH and DELETE Endpointsdiced · zipline · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-126949Эксплойта нет	Zipline through 4.4.0 Path Traversal File Overwrite via PATCH /api/user/files/:iddiced · zipline · CWE-22 Обход пути	Высокая7,0	—	—	Сегодня
28Наблюдать	CVE-2026-126950Эксплойта нет	Zipline through 4.4.0 Path Traversal Arbitrary File Delete via x-zipline-file-extensiondiced · zipline · CWE-22 Обход пути	Высокая7,0	—	—	Сегодня
36Наблюдать	CVE-2026-126952Эксплойта нет	Zipline through 4.4.0 WebAuthn Authentication Bypass via Passkey Logindiced · zipline · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,2	—	—	Сегодня
36Наблюдать	CVE-2026-126953Эксплойта нет	Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Usernameshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	—	Сегодня
37Наблюдать	CVE-2026-127073Эксплойта нет	OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifestopstree solutions · buildpiper · CWE-269	Критическая9,4	—	—	Сегодня
28Наблюдать	CVE-2026-127075Эксплойта нет	OpsTree BuildPiper before 2.7.0 Path Traversal via Additional Manifest Renderingopstree solutions · buildpiper · CWE-22 Обход пути	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-127076Эксплойта нет	OpsTree BuildPiper before 2.7.0 Broken Access Control via git_repo APIopstree solutions · buildpiper · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-127077Эксплойта нет	OpsTree BuildPiper before 2.7.0 Authorization Bypass via Environment Creation APIopstree solutions · buildpiper · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-127078Эксплойта нет	OpsTree BuildPiper before 2.7.0 Authorization Bypass via project_env_id Parameteropstree solutions · buildpiper · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	—	Сегодня
36Наблюдать	CVE-2026-127079Эксплойта нет	OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otpopstree solutions · buildpiper · CWE-307 Без аутентификации	Критическая9,1	—	—	Сегодня
37Наблюдать	CVE-2026-127080Эксплойта нет	OpsTree BuildPiper before 2.7.0 Container Escape via Unrestricted HostPath Volumesopstree solutions · buildpiper · CWE-269	Критическая9,4	—	—	Сегодня
33Наблюдать	CVE-2026-127082Эксплойта нет	Huginn before 2026.11.09 Information Exposure via JqAgent jq env Builtinhuginn · huginn · CWE-497 Утечка информации	Высокая8,3	—	—	Сегодня
34Наблюдать	CVE-2026-127084Эксплойта нет	Teable before 2026-10-12T12-45-53Z.3331 Stored XSS via Attachment Uploadsteableio · teable · CWE-79 XSS	Высокая8,5	—	—	Сегодня
34Наблюдать	CVE-2026-127088Эксплойта нет	2FAuth before 9.0.1 Password Reset Poisoning via Host Headerbubka · 2fauth · CWE-640 Без аутентификации	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-127090Эксплойта нет	Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, SSH Public Key Cross-User Authentication Bypassjadaptive · maverick synergy server · CWE-305 Обход аутентификации	Высокая8,7	—	—	Сегодня
30Наблюдать	CVE-2026-127091Эксплойта нет	Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, VFS Mount Policy Bypass via Non-Canonical Pathsjadaptive · maverick synergy server · CWE-41	Высокая7,6	—	—	Сегодня
28Наблюдать	CVE-2026-127094Эксплойта нет	Pagelayer 2.1.7 before 2.2.1 Missing Authorization via Abilities APIpagelayer team · pagelayer · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	—	Сегодня
36Наблюдать	CVE-2026-128014Эксплойта нет	FrankenPHP 1.8.0 before 1.13.2 Out-of-Bounds Write via Bundled Brotli Decoderphp · frankenphp · CWE-787 Без аутентификации Ошибки памяти	Критическая9,2	—	—	Сегодня
33Наблюдать	CVE-2026-128015Эксплойта нет	FrankenPHP before 1.13.4 Use-After-Free via putenv() During Request Shutdownphp · frankenphp · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	—	Сегодня
33Наблюдать	CVE-2026-128016Эксплойта нет	FrankenPHP before 1.13.4 Use-After-Free of SplTempFileObject Streams in Worker Modephp · frankenphp · CWE-416 Без аутентификации Ошибки памяти	Высокая8,3	—	—	Сегодня
32Наблюдать	CVE-2026-128020Эксплойта нет	FrankenPHP before 1.13.2 Denial of Service via Cyclic Array Conversionphp · frankenphp · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,2	—	—	Сегодня
36Наблюдать	CVE-2026-128023Эксплойта нет	FrankenPHP before 1.13.0 Authentication Bypass via Dot-Form Header Name Aliasingphp · frankenphp · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
32Наблюдать	CVE-2026-128024Эксплойта нет	FrankenPHP before 1.13.0 Denial of Service via goArray Nil Type Assertionphp · frankenphp · CWE-248 Без аутентификации	Высокая8,2	—	—	Сегодня
37Наблюдать	CVE-2026-128027Эксплойта нет	FrankenPHP before 1.1.11 Delayed Propagation of Base Image Security Fixesphp · frankenphp · CWE-1395 Без аутентификации	Критическая9,3	—	—	Сегодня
29Наблюдать	CVE-2026-128030Эксплойта нет	OpenMage magento-lts before 20.18.2 Insufficient Session Expiration After API User Deactivationopenmage · magento-lts · CWE-613	Высокая7,4	—	—	Сегодня
33Наблюдать	CVE-2026-128040Эксплойта нет	OpenMage magento-lts before 20.18.2 Stored XSS via Admin Dataflow, Tax, OAuth, PayPal Fieldsopenmage · magento-lts · CWE-79 XSS	Высокая8,4	—	—	Сегодня
35Наблюдать	CVE-2026-128041Эксплойта нет	OpenMage magento-lts before 20.18.2 Stored XSS via RSS Review Feedopenmage · magento-lts · CWE-79 Без аутентификации XSS	Высокая8,8	—	—	Сегодня
34Наблюдать	CVE-2026-128044Эксплойта нет	OpenMage magento-lts before 20.18.2 OAuth Callback URL Allowlist Bypassopenmage · magento-lts · CWE-346	Высокая8,7	—	—	Сегодня
36Наблюдать	CVE-2026-128046Эксплойта нет	OpenMage magento-lts 20.17.0 before 20.18.2 Unrestricted File Upload RCE via Custom Optionsopenmage · magento-lts · CWE-184 RCE без входа Загрузка файлов	Критическая9,2	—	—	Сегодня
36Наблюдать	CVE-2026-128047Эксплойта нет	OpenMage magento-lts before 20.18.2 Account Takeover via Predictable Confirmation Keyopenmage · magento-lts · CWE-330 Без аутентификации Слабая криптография	Критическая9,2	—	—	Сегодня
37Наблюдать	CVE-2026-128049Эксплойта нет	OpenMage Magento LTS before 20.18.2 CSRF via OAuth Authorization Confirmopenmage · magento-lts · CWE-352 CSRF	Критическая9,4	—	—	Сегодня
34Наблюдать	CVE-2026-128242Эксплойта нет	actix-http before 3.20.1 and actix-web before 4.18.2 Decompression Bomb DoS via encoding::Decoderactix · actix-http · CWE-409 Без аутентификации	Высокая8,7	—	—	Сегодня
33Наблюдать	CVE-2026-128329Эксплойта нет	Dokploy 0.28.0 before 0.31.1 Path Traversal via patch.readRepoFiledokploy · dokploy · CWE-22 Обход пути	Высокая8,3	—	—	Сегодня
36Наблюдать	CVE-2026-128332Эксплойта нет	listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofaknadh · listmonk · CWE-307 Без аутентификации	Критическая9,1	—	—	Сегодня
36Наблюдать	CVE-2026-128333Эксплойта нет	listmonk 6.0.0 before 7.0.0-beta.2 2FA Bypass via Password Reset Flowknadh · listmonk · CWE-304 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
33Наблюдать	CVE-2026-128337Эксплойта нет	ExcelJS through 4.4.0 Prototype Pollution via x14 Conditional Formatting Rule IDexceljs · exceljs · CWE-1321 Без аутентификации Prototype pollution	Высокая8,3	—	—	Сегодня
34Наблюдать	CVE-2026-128338Эксплойта нет	ExcelJS through 4.4.0 Memory Exhaustion via Unbounded Worksheet Column Rangeexceljs · exceljs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128339Эксплойта нет	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Merged Cell Rangeexceljs · exceljs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128340Эксплойта нет	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Defined Name Rangeexceljs · exceljs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128341Эксплойта нет	ExcelJS through 4.4.0 Denial of Service via Oversized Data Validation sqrefexceljs · exceljs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128342Эксплойта нет	ExcelJS through 4.4.0 Denial of Service via Oversized Worksheet sheetIdexceljs · exceljs · CWE-606 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128343Эксплойта нет	ExcelJS through 4.4.0 Denial of Service via Oversized Row Numberexceljs · exceljs · CWE-606 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128344Эксплойта нет	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Image Anchor Columnexceljs · exceljs · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128346Эксплойта нет	ExcelJS through 4.4.0 Resource Exhaustion via Streaming WorkbookReader Temporary Filesexceljs · exceljs · CWE-459 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-128347Эксплойта нет	ExcelJS through 4.4.0 Arbitrary File Read via WorkbookWriter addImage Filenameexceljs · exceljs · CWE-73 Без аутентификации Обход пути	Высокая8,7	—	—	Сегодня
30Наблюдать	CVE-2026-61418Эксплойта нет	Dell SmartFabric OS10 Software, versions prior to 10.6.0.10, contains an Incorrect Authorization vulnerability.dell · smartfabric os10 software · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,5	—	—	Сегодня
34Наблюдать	CVE-2026-75487Эксплойта нет	Cudy TR3000 before 2.5.42 Command Injection via WireGuard private_key Exportshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
32Наблюдать	CVE-2026-75488Эксплойта нет	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via CWMP Basic Authorization Buildershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Без аутентификации Ошибки памяти	Высокая8,2	—	—	Сегодня
30Наблюдать	CVE-2026-75490Эксплойта нет	Cudy TR3000 before 2.5.42 Unauthenticated RCE via mDNS Automesh Broker Adoptionshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-306 RCE без входа Обход аутентификации	Высокая7,7	—	—	Сегодня
36Наблюдать	CVE-2026-75491Эксплойта нет	Cudy TR3000 before 2.5.42 MQTT JWT Authentication Bypass via alg none Tokensshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Критическая9,2	—	—	Сегодня
34Наблюдать	CVE-2026-75492Эксплойта нет	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via stun_client UDP Parsershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-75493Эксплойта нет	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via obuspa KeyPassphrase Gettershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Без аутентификации Ошибки памяти	Высокая8,2	—	—	Сегодня
33Наблюдать	CVE-2026-75494Эксплойта нет	Cudy TR3000 before 2.5.42 Curl Argument Injection via TR-069 Uploadshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-88 Без аутентификации	Высокая8,3	—	—	Сегодня
36Наблюдать	CVE-2026-75495Эксплойта нет	Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Password Parametershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	—	Сегодня
34Наблюдать	CVE-2026-75576Эксплойта нет	Cudy TR3000 before 2.5.42 Command Injection via VPN Configuration Upload Filenameshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-75577Эксплойта нет	Cudy TR3000 before 2.5.42 Command Injection via vpn.export_conf WireGuard Private Keyshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-75578Эксплойта нет	Cudy TR3000 before 2.5.42 Command Injection via OpenVPN Client Configuration Uploadshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Инъекция команд	Высокая8,6	—	—	Сегодня

CVE-2026-126945
37Наблюдать
Zipline before 4.5.1 Stored XSS via HighlightCode Component
КритическаяCVSS 9,3Эксплойта нет
- XSS
diced · ziplineСегодня
CVE-2026-126948
34Наблюдать
Zipline before 4.5.0 IDOR via Folder PATCH and DELETE Endpoints
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
diced · ziplineСегодня
CVE-2026-126949
28Наблюдать
Zipline through 4.4.0 Path Traversal File Overwrite via PATCH /api/user/files/:id
ВысокаяCVSS 7,0Эксплойта нет
- Обход пути
diced · ziplineСегодня
CVE-2026-126950
28Наблюдать
Zipline through 4.4.0 Path Traversal Arbitrary File Delete via x-zipline-file-extension
ВысокаяCVSS 7,0Эксплойта нет
- Обход пути
diced · ziplineСегодня
CVE-2026-126952
36Наблюдать
Zipline through 4.4.0 WebAuthn Authentication Bypass via Passkey Login
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Слабая криптография
diced · ziplineСегодня
CVE-2026-126953
36Наблюдать
Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Username
КритическаяCVSS 9,2Эксплойта нет
- RCE без входа
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-127073
37Наблюдать
OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifest
КритическаяCVSS 9,4Эксплойта нет
opstree solutions · buildpiperСегодня
CVE-2026-127075
28Наблюдать
OpsTree BuildPiper before 2.7.0 Path Traversal via Additional Manifest Rendering
ВысокаяCVSS 7,1Эксплойта нет
- Обход пути
opstree solutions · buildpiperСегодня
CVE-2026-127076
28Наблюдать
OpsTree BuildPiper before 2.7.0 Broken Access Control via git_repo API
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
opstree solutions · buildpiperСегодня
CVE-2026-127077
28Наблюдать
OpsTree BuildPiper before 2.7.0 Authorization Bypass via Environment Creation API
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
opstree solutions · buildpiperСегодня
CVE-2026-127078
28Наблюдать
OpsTree BuildPiper before 2.7.0 Authorization Bypass via project_env_id Parameter
ВысокаяCVSS 7,1Эксплойта нет
- Нарушение контроля доступа (IDOR)
opstree solutions · buildpiperСегодня
CVE-2026-127079
36Наблюдать
OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otp
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
opstree solutions · buildpiperСегодня
CVE-2026-127080
37Наблюдать
OpsTree BuildPiper before 2.7.0 Container Escape via Unrestricted HostPath Volumes
КритическаяCVSS 9,4Эксплойта нет
opstree solutions · buildpiperСегодня
CVE-2026-127082
33Наблюдать
Huginn before 2026.11.09 Information Exposure via JqAgent jq env Builtin
ВысокаяCVSS 8,3Эксплойта нет
- Утечка информации
huginn · huginnСегодня
CVE-2026-127084
34Наблюдать
Teable before 2026-10-12T12-45-53Z.3331 Stored XSS via Attachment Uploads
ВысокаяCVSS 8,5Эксплойта нет
- XSS
teableio · teableСегодня
CVE-2026-127088
34Наблюдать
2FAuth before 9.0.1 Password Reset Poisoning via Host Header
ВысокаяCVSS 8,6Эксплойта нет
- Без аутентификации
bubka · 2fauthСегодня
CVE-2026-127090
34Наблюдать
Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, SSH Public Key Cross-User Authentication Bypass
ВысокаяCVSS 8,7Эксплойта нет
- Обход аутентификации
jadaptive · maverick synergy serverСегодня
CVE-2026-127091
30Наблюдать
Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, VFS Mount Policy Bypass via Non-Canonical Paths
ВысокаяCVSS 7,6Эксплойта нет
jadaptive · maverick synergy serverСегодня
CVE-2026-127094
28Наблюдать
Pagelayer 2.1.7 before 2.2.1 Missing Authorization via Abilities API
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
pagelayer team · pagelayerСегодня
CVE-2026-128014
36Наблюдать
FrankenPHP 1.8.0 before 1.13.2 Out-of-Bounds Write via Bundled Brotli Decoder
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Ошибки памяти
php · frankenphpСегодня
CVE-2026-128015
33Наблюдать
FrankenPHP before 1.13.4 Use-After-Free via putenv() During Request Shutdown
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Ошибки памяти
php · frankenphpСегодня
CVE-2026-128016
33Наблюдать
FrankenPHP before 1.13.4 Use-After-Free of SplTempFileObject Streams in Worker Mode
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Ошибки памяти
php · frankenphpСегодня
CVE-2026-128020
32Наблюдать
FrankenPHP before 1.13.2 Denial of Service via Cyclic Array Conversion
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
php · frankenphpСегодня
CVE-2026-128023
36Наблюдать
FrankenPHP before 1.13.0 Authentication Bypass via Dot-Form Header Name Aliasing
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
php · frankenphpСегодня
CVE-2026-128024
32Наблюдать
FrankenPHP before 1.13.0 Denial of Service via goArray Nil Type Assertion
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
php · frankenphpСегодня
CVE-2026-128027
37Наблюдать
FrankenPHP before 1.1.11 Delayed Propagation of Base Image Security Fixes
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
php · frankenphpСегодня
CVE-2026-128030
29Наблюдать
OpenMage magento-lts before 20.18.2 Insufficient Session Expiration After API User Deactivation
ВысокаяCVSS 7,4Эксплойта нет
openmage · magento-ltsСегодня
CVE-2026-128040
33Наблюдать
OpenMage magento-lts before 20.18.2 Stored XSS via Admin Dataflow, Tax, OAuth, PayPal Fields
ВысокаяCVSS 8,4Эксплойта нет
- XSS
openmage · magento-ltsСегодня
CVE-2026-128041
35Наблюдать
OpenMage magento-lts before 20.18.2 Stored XSS via RSS Review Feed
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- XSS
openmage · magento-ltsСегодня
CVE-2026-128044
34Наблюдать
OpenMage magento-lts before 20.18.2 OAuth Callback URL Allowlist Bypass
ВысокаяCVSS 8,7Эксплойта нет
openmage · magento-ltsСегодня
CVE-2026-128046
36Наблюдать
OpenMage magento-lts 20.17.0 before 20.18.2 Unrestricted File Upload RCE via Custom Options
КритическаяCVSS 9,2Эксплойта нет
- RCE без входа
- Загрузка файлов
openmage · magento-ltsСегодня
CVE-2026-128047
36Наблюдать
OpenMage magento-lts before 20.18.2 Account Takeover via Predictable Confirmation Key
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Слабая криптография
openmage · magento-ltsСегодня
CVE-2026-128049
37Наблюдать
OpenMage Magento LTS before 20.18.2 CSRF via OAuth Authorization Confirm
КритическаяCVSS 9,4Эксплойта нет
- CSRF
openmage · magento-ltsСегодня
CVE-2026-128242
34Наблюдать
actix-http before 3.20.1 and actix-web before 4.18.2 Decompression Bomb DoS via encoding::Decoder
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
actix · actix-httpСегодня
CVE-2026-128329
33Наблюдать
Dokploy 0.28.0 before 0.31.1 Path Traversal via patch.readRepoFile
ВысокаяCVSS 8,3Эксплойта нет
- Обход пути
dokploy · dokployСегодня
CVE-2026-128332
36Наблюдать
listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofa
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
knadh · listmonkСегодня
CVE-2026-128333
36Наблюдать
listmonk 6.0.0 before 7.0.0-beta.2 2FA Bypass via Password Reset Flow
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
knadh · listmonkСегодня
CVE-2026-128337
33Наблюдать
ExcelJS through 4.4.0 Prototype Pollution via x14 Conditional Formatting Rule ID
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Prototype pollution
exceljs · exceljsСегодня
CVE-2026-128338
34Наблюдать
ExcelJS through 4.4.0 Memory Exhaustion via Unbounded Worksheet Column Range
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
exceljs · exceljsСегодня
CVE-2026-128339
34Наблюдать
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Merged Cell Range
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
exceljs · exceljsСегодня
CVE-2026-128340
34Наблюдать
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Defined Name Range
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
exceljs · exceljsСегодня
CVE-2026-128341
34Наблюдать
ExcelJS through 4.4.0 Denial of Service via Oversized Data Validation sqref
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
exceljs · exceljsСегодня
CVE-2026-128342
34Наблюдать
ExcelJS through 4.4.0 Denial of Service via Oversized Worksheet sheetId
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
exceljs · exceljsСегодня
CVE-2026-128343
34Наблюдать
ExcelJS through 4.4.0 Denial of Service via Oversized Row Number
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
exceljs · exceljsСегодня
CVE-2026-128344
34Наблюдать
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Image Anchor Column
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
exceljs · exceljsСегодня
CVE-2026-128346
34Наблюдать
ExcelJS through 4.4.0 Resource Exhaustion via Streaming WorkbookReader Temporary Files
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
exceljs · exceljsСегодня
CVE-2026-128347
34Наблюдать
ExcelJS through 4.4.0 Arbitrary File Read via WorkbookWriter addImage Filename
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Обход пути
exceljs · exceljsСегодня
CVE-2026-61418
30Наблюдать
Dell SmartFabric OS10 Software, versions prior to 10.6.0.10, contains an Incorrect Authorization vulnerability.
ВысокаяCVSS 7,5Эксплойта нет
- RCE
- Нарушение контроля доступа (IDOR)
dell · smartfabric os10 softwareСегодня
CVE-2026-75487
34Наблюдать
Cudy TR3000 before 2.5.42 Command Injection via WireGuard private_key Export
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75488
32Наблюдать
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via CWMP Basic Authorization Builder
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Ошибки памяти
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75490
30Наблюдать
Cudy TR3000 before 2.5.42 Unauthenticated RCE via mDNS Automesh Broker Adoption
ВысокаяCVSS 7,7Эксплойта нет
- RCE без входа
- Обход аутентификации
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75491
36Наблюдать
Cudy TR3000 before 2.5.42 MQTT JWT Authentication Bypass via alg none Tokens
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
- Слабая криптография
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75492
34Наблюдать
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via stun_client UDP Parser
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75493
32Наблюдать
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via obuspa KeyPassphrase Getter
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Ошибки памяти
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75494
33Наблюдать
Cudy TR3000 before 2.5.42 Curl Argument Injection via TR-069 Upload
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75495
36Наблюдать
Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Password Parameter
КритическаяCVSS 9,2Эксплойта нет
- RCE без входа
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75576
34Наблюдать
Cudy TR3000 before 2.5.42 Command Injection via VPN Configuration Upload Filename
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75577
34Наблюдать
Cudy TR3000 before 2.5.42 Command Injection via vpn.export_conf WireGuard Private Key
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня
CVE-2026-75578
34Наблюдать
Cudy TR3000 before 2.5.42 Command Injection via OpenVPN Client Configuration Upload
ВысокаяCVSS 8,6Эксплойта нет
- RCE
- Инъекция команд
shenzhen cudy technology co., ltd. · tr3000 1.0Сегодня