Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

817 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 6 из 9

  • CVE-2026-121168
    35Наблюдать

    Improper resource exposure in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to ex

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121170
    35Наблюдать

    Improper resource control in WebCodecs in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121171
    35Наблюдать

    Confused deputy in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypass web or

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121174
    35Наблюдать

    Missing authorization in BackgroundFetch in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121178
    33Наблюдать

    Use after free in Aura in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to potenti

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121179
    35Наблюдать

    Use after free in PDFium in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121180
    35Наблюдать

    Buffer overflow in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121181
    35Наблюдать

    Use after free in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121182
    35Наблюдать

    Use after free in DOM in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121183
    33Наблюдать

    Incorrect authorization in Extensions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer pro

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121184
    35Наблюдать

    Out of bounds read in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside t

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121185
    38Наблюдать

    Use after free in PictureInPicture in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to execut

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121188
    35Наблюдать

    Use after free in PerformanceAPIs in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the san

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121189
    38Наблюдать

    Use after free in Browser in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox vi

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121195
    35Наблюдать

    Incorrect authorization in TrustedTypes in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121198
    35Наблюдать

    Confused deputy in WebUI in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypass web origi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121200
    38Наблюдать

    Incorrect reference resolution in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering t

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121201
    35Наблюдать

    Use after free in Animation in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121202
    38Наблюдать

    Use after free in Autofill in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially ex

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121203
    35Наблюдать

    Use after free in Geometry in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121204
    35Наблюдать

    Incomplete cleanup in DevTools in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted H

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121205
    35Наблюдать

    Incorrect authorization in CORS in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to bypass we

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121208
    35Наблюдать

    Out of bounds read in Media in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside t

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121210
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121211
    33Наблюдать

    Use after free in PowerBookmarks in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121212
    35Наблюдать

    Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121214
    38Наблюдать

    Use after free in Passwords in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121217
    30Наблюдать

    Use after free in Streaming in Google Chrome prior to 157.0.8103.38 allowed an adjacent attacker to execute arbitrary code inside the sandbo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121218
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121219
    33Наблюдать

    Integer overflow in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process to potent

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121221
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sand

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121222
    35Наблюдать

    Incorrect authorization in Forms in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121224
    32Наблюдать

    Security issue in Desktop in Google Chrome on on Mac prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer proce

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121226
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code inside the sand

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121228
    35Наблюдать

    Type confusion in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121229
    38Наблюдать

    Memory corruption in ANGLE in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121230
    33Наблюдать

    Race condition in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside the

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121233
    35Наблюдать

    Type confusion in CacheStorage in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbo

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121234
    38Наблюдать

    Privilege elevation in Contacts in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbit

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121236
    35Наблюдать

    Improper input validation in Network in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a cra

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121238
    35Наблюдать

    Use after free in Source in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121241
    38Наблюдать

    Use after free in Navigation in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrar

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121246
    38Наблюдать

    Use after free in WebGL in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary cod

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121247
    38Наблюдать

    Buffer overflow in Dawn in Google Chrome on on Android prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary cod

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121249
    38Наблюдать

    Buffer overflow in ANGLE in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execute arbitrary code outside the sandbox via

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121250
    38Наблюдать

    Use after free in Extensions in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging social engineering to potentially

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121251
    35Наблюдать

    Missing authorization in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted HTML

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121252
    35Наблюдать

    Incorrect authorization in Core in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to bypass web origin policy via a crafted

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121256
    33Наблюдать

    Use of released resource in GPU in Google Chrome prior to 157.0.8103.38 allowed a remote attacker who had compromised the renderer process t

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121257
    38Наблюдать

    Use after free in TabStrip in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to potentially execute arbitrary code outside t

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121621
    36Наблюдать

    Github.com/argoproj-labs/argocd-image-updater: argocd-image-updater: arbitrary command execution via crafted ssh repository proxy configuration

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    red hat · red hat openshift gitops1 день назад

  • CVE-2026-61495
    28Наблюдать

    TinyUSB 0.21.0 Out-of-Bounds Write via mtp_container_get_string()

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    hathach · tinyusb1 день назад

  • CVE-2026-82155
    31Наблюдать

    Dell OS Recovery tool versions, prior to 2.4.4, contain a use of Untrusted Search Path vulnerability.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    dell · os recovery tool1 день назад

  • CVE-2026-82158
    36Наблюдать

    Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-s

    КритическаяCVSS 9,0Эксплойта нетEPSS 0 %

    dell · wyse management suite1 день назад

  • CVE-2026-82159
    35Наблюдать

    Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-s

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dell · wyse management suite1 день назад

  • CVE-2026-95860
    36Наблюдать

    node-opcua: Namespace-Level RBAC Fail-Open - Anonymous Write/Call Bypass via Unbound `DefaultRolePermissions

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    node-opcua · node-opcua1 день назад

  • CVE-2026-112354
    37Наблюдать

    Etrel INCH AC Charging Station Hard-coded Default Credentials

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    etrel d.o.o. · etrel inch1 день назад

  • CVE-2026-115541
    28Наблюдать

    HumHub 1.19.0 - Stored cross-site scripting in friendship confirmation

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    humhub · humhub community edition1 день назад

  • CVE-2026-118865
    29Наблюдать

    Authenticated OS Command Injection in Archer AX3000 v2 Offline Download Component

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    tp-link systems inc. · archer ax3000 v21 день назад

  • CVE-2026-119084
    36Наблюдать

    Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver Connection Parameters

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    aws · amazon-redshift-jdbc-driver1 день назад

  • CVE-2026-120931
    38Наблюдать

    Out of bounds write in WebGL in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outsi

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome1 день назад

  • CVE-2026-121614
    28Наблюдать

    Docker Sandboxes host Git executes repository-controlled programs

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    docker · docker sandboxes1 день назад

  • CVE-2026-22058
    36Наблюдать

    CVE-2026-22058 Authentication Bypass Vulnerability in StorageGRID (formerly StorageGRID Webscale)

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    netapp · storagegrid (formerly storagegrid webscale)1 день назад

  • CVE-2022-29966
    37Наблюдать

    Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2022-30267
    34Наблюдать

    Emerson Ovation  was found to have no authentication of firmware signing and relies on an insecure checksum for integrity.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-104608
    30Наблюдать

    Use-after-free vulnerability in GitHub Enterprise Server allowed remote code execution in the Git service

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    github · enterprise server1 день назад

  • CVE-2026-109836
    33Наблюдать

    The Core Temp kernel driver provided by ALCPU is vulnerable to insufficient access control in an exposed IOCTL, which may allow physical mem

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    alcpu · core temp1 день назад

  • CVE-2026-116650
    30Наблюдать

    Tanium addressed an unauthorized code execution vulnerability in Threat Response.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    tanium · threat response1 день назад

  • CVE-2026-116651
    30Наблюдать

    Tanium addressed an unauthorized code execution vulnerability in Threat Response.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    tanium · threat response1 день назад

  • CVE-2026-120775
    28Наблюдать

    Tanium addressed a heap-based buffer overflow vulnerability in Deploy.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    tanium · deploy1 день назад

  • CVE-2026-121565
    29Наблюдать

    Tanium addressed an improper certificate validation vulnerability in multiple products

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    tanium · tanos1 день назад

  • CVE-2026-121727
    34Наблюдать

    Kore before 4.3.0 Integer Underflow Memory Exhaustion via http_header_recv()

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    jorisvink · kore1 день назад

  • CVE-2026-121729
    28Наблюдать

    emailflare before commit cf31f33 Missing Authorization via /api/keys Routes

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    0xdps · emailflare1 день назад

  • CVE-2026-121730
    28Наблюдать

    emailflare before commit cf31f33 Missing Authorization via Inbox Compose Endpoint

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    0xdps · emailflare1 день назад

  • CVE-2026-121731
    34Наблюдать

    RosarioSIS before 12.9 SQL Injection via period_id in Attendance Absence Report

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    francoisjacquet · rosariosis1 день назад

  • CVE-2026-114549
    39Наблюдать

    NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-114550
    32Наблюдать

    libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-118623
    31Наблюдать

    MLflow PickleEvaluationArtifact Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    mlflow · mlflow1 день назад

  • CVE-2026-118627
    31Наблюдать

    MLflow SHAP load_explainer Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    mlflow · mlflow1 день назад

  • CVE-2026-118628
    32Наблюдать

    MLflow get-artifacts Server-Side Request Forgery Information Disclosure Vulnerability.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-121597
    34Наблюдать

    A weakness has been identified in TOTOLINK A950RG 4.1.2cu.5268_B20221104.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92185
    29Наблюдать

    Quest Foglight for Databases AbstractParser XML External Entity Processing Information Disclosure Vulnerability.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92186
    35Наблюдать

    Quest Foglight for Databases paFnUploadFileAndCreateInfo Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92187
    35Наблюдать

    Quest Foglight for Databases extractAndCreateUploadInfoList Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92188
    39Наблюдать

    Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92189
    39Наблюдать

    Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92190
    39Наблюдать

    Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92191
    35Наблюдать

    Quest Foglight for Databases runScript Incorrect Authorization Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92192
    35Наблюдать

    Quest Foglight for Databases installLicense Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92194
    35Наблюдать

    Quest Foglight for Databases loadManageServerLicense Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92195
    35Наблюдать

    Quest Foglight for Databases loadEvolveLicense Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92196
    28Наблюдать

    Quest Foglight for Databases renderTemplateString Server-Side Template Injection Remote Code Execution Vulnerability.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92197
    35Наблюдать

    Quest Foglight for Databases unzipFile Directory Traversal Remote Code Execution Vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    1 день назад

  • CVE-2026-92198
    33Наблюдать

    Quest Foglight for Databases getSource XML External Entity Processing Information Disclosure Vulnerability.

    ВысокаяCVSS 8,2Эксплойта нетEPSS 2 %

    1 день назад

  • CVE-2026-92199
    31Наблюдать

    Quest Foglight for Databases EncryptionUtil Hardcoded Encyption Key Local Privilege Escalation Vulnerability.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92200
    31Наблюдать

    Quest Foglight for Databases Incorrect Permission Assignment Local Privilege Escalation Vulnerability.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-92211
    31Наблюдать

    Pixar Animation Studio OpenUSD Crate File Parsing Double Free Remote Code Execution Vulnerability.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    1 день назад

  • CVE-2026-121598
    34Наблюдать

    TOTOLINK A950RG Basic Wireless Configuration cstecgi.cgi strcpy stack-based overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a950rg1 день назад

  • CVE-2026-121599
    34Наблюдать

    TOTOLINK A950RG Multi-SSID Configuration cstecgi.cgi delWiFiMultipleConfig stack-based overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a950rg1 день назад

  • CVE-2026-121600
    34Наблюдать

    TOTOLINK A950RG MAC Filter cstecgi.cgi setMacFilterRules stack-based overflow

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    totolink · a950rg1 день назад