По дате публикации

Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.

806 записей · 1 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 7 из 9

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
37Наблюдать	CVE-2026-121606Эксплойта нет	Qihoo 360 D621-2/D603-2/D600-2/D619/D606-6/D706 Firmware Signature Verification iscm verify_sign signature verificationqihoo 360 · d621-2 · CWE-345 Без аутентификации	Критическая9,3	—	0,2 %	1 день назад
34Наблюдать	CVE-2026-112116Эксплойта нет	An exposed IOCTL with insufficient access control in ASUS System Control Interface allows a local, low-privileged user to read and write arbasus · system control interface · CWE-782 Локальное повышение привилегий	Высокая8,5	—	0,1 %	1 день назад
38Наблюдать	CVE-2026-121607Эксплойта нет	Qihoo 360 D603-2/D600-2/D606-6/D706 iscm testspeed_command os command injectionqihoo 360 · d603-2 · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	1,9 %	1 день назад
37Наблюдать	CVE-2026-121609Эксплойта нет	Qihoo 360 Whole Home Router M5 Boot Script mpt start hard-coded credentialsqihoo 360 · whole home router m5 · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,5 %	1 день назад
28Наблюдать	CVE-2026-84729Эксплойта нет	Out-of-bounds write in certain ASUS Router firmware allow an unauthenticated nearby attacker to write data beyond the intended buffer or potasus · router firmware · CWE-787 Без аутентификации Ошибки памяти	Высокая7,2	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-84730Эксплойта нет	Stack-based buffer overflow in certain ASUS Router firmware allows an unauthenticated nearby attacker to execute arbitrary commands with rooasus · router firmware · CWE-121 RCE без входа Ошибки памяти	Высокая8,7	—	0,3 %	1 день назад
37Наблюдать	CVE-2026-121615Эксплойта нет	Linksys E5600 Login mesh_login.cgi improper authenticationlinksys · e5600 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,7 %	1 день назад
30Наблюдать	CVE-2026-121617Эксплойта нет	Linksys E5600 Header upload_fw.cgi init_multipart out-of-bounds writelinksys · e5600 · CWE-119 Без аутентификации Ошибки памяти	Высокая7,7	—	0,4 %	1 день назад
36Наблюдать	CVE-2026-121802Эксплойта нет	@better-auth/expo before 1.7.16 allows certain account-takeover outcomes (e.g., unauthenticated changes of any account's email address), becbetter-auth · better auth · CWE-346 Без аутентификации	Критическая9,1	—	0,2 %	1 день назад
30Наблюдать	CVE-2026-79405Эксплойта нет	Improper Input Validation in Modem Firmwareunisoc (shanghai) technologies co., ltd. · modem · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	1 день назад
30Наблюдать	CVE-2026-80335Эксплойта нет	Out-of-bounds Write in Bootloaderunisoc (shanghai) technologies co., ltd. · bootloader · CWE-787 Ошибки памяти	Высокая7,6	—	0,2 %	1 день назад
28Наблюдать	CVE-2025-11229Эксплойта нет	Privilege Escalation via Client Credentials Grant Type in WSO2 Identity Serverwso2 · wso2 identity server · CWE-269	Высокая7,2	—	0,3 %	Сегодня
30Наблюдать	CVE-2026-105413Эксплойта нет	Form Maker by 10Web < 1.15.51 - Unauthenticated Stored XSS via Submission Field Valuesunknown · form maker by 10web · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-108041Эксплойта нет	SEOPress < 10.4 - Authenticated Stored XSS via Analytics Tracking Settingsunknown · seopress · CWE-79 XSS	Высокая7,1	—	0,2 %	Сегодня
28Наблюдать	CVE-2026-118422Эксплойта нет	Stape Conversion Tracking 2.3.0 - 2.3.10 - Unauthenticated SSRF and Same-Origin XSS via Proxy Sub-Pathunknown · stape conversion tracking · CWE-918 Без аутентификации SSRF XSS	Высокая7,1	—	0,2 %	Сегодня
30Наблюдать	CVE-2026-11749Эксплойта нет	A vulnerability has been identified in armeria-saml prior to 1.41.1, where bearer assertions are not enforced for one-time use, allowing reply corporation · armeria · CWE-294 Без аутентификации Обход аутентификации	Высокая7,6	—	0,2 %	Сегодня
35Наблюдать	CVE-2026-16511Эксплойта нет	Unvalidated user pointers in RTIO syscall verifiers allow a user-mode thread to write kernel memoryzephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая8,8	—	0,1 %	Сегодня
40В плане	CVE-2026-77690Эксплойта нет	Command injection vulnerabilityzohocorp · manageengine key manager plus · CWE-78 RCE Инъекция команд	Высокая8,8	—	15,5 %	Сегодня
30Наблюдать	CVE-2026-77779Эксплойта нет	Improper access control vulnerabilityzohocorp · manageengine key manager plus · CWE-1220	Высокая7,7	—	0,5 %	Сегодня
28Наблюдать	CVE-2026-87038Эксплойта нет	Time-of-check/time-of-use double fetch in the Zephyr i3c_transfer() syscall handler allows kernel-mode control-flow hijack from user modezephyrproject · zephyr · CWE-367 Состояние гонки	Высокая7,0	—	0,0 %	Сегодня
31Наблюдать	CVE-2026-87039Эксплойта нет	I2S configure syscall handler passes an unvalidated user-supplied kernel object pointer to driverszephyrproject · zephyr · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	Сегодня
33Наблюдать	CVE-2026-87040Эксплойта нет	Bluetooth LE Controller accepts received PDUs whose length field exceeds the configured maximum receive length, causing out-of-bounds read and writezephyrproject · zephyr · CWE-120 Без аутентификации Ошибки памяти	Высокая8,3	—	0,2 %	Сегодня
31Наблюдать	CVE-2026-87041Эксплойта нет	Inverted memory-permission check in the RTIO syscall verifier allows a user-mode thread to read and write arbitrary kernel memoryzephyrproject · zephyr · CWE-125 Ошибки памяти	Высокая7,8	—	0,1 %	Сегодня
34Наблюдать	CVE-2026-121816Эксплойта нет	About Time Technologies｜Herowatch Mini - Missing Authenticationabout time technologies · herowatch mini · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	Сегодня
34Наблюдать	CVE-2026-121817Эксплойта нет	About Time Technologies｜Herowatch Go Server - Insecure Direct Object Referenceabout time technologies · herowatch go server · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	Сегодня
34Наблюдать	CVE-2026-121818Эксплойта нет	About Time Technologies｜Herowatch Go - Security Misconfigurationabout time technologies · herowatch go · CWE-1394 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-54851Эксплойта нет	WordPress Contact Form by WPForms plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerabilityawesomemotive · contact form by wpforms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
30Наблюдать	CVE-2026-62000Эксплойта нет	WordPress WCFM Marketplace plugin <= 3.8.2 - Broken Access Control vulnerabilitywc lovers · wcfm marketplace · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	Сегодня
28Наблюдать	CVE-2026-119366Эксплойта нет	WordPress wpDiscuz plugin <= 7.6.73 - Cross Site Scripting (XSS) vulnerabilityadvancedcoding · wpdiscuz · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-119477Эксплойта нет	WordPress WP Photo Album Plus plugin <= 9.3.05.003 - Cross Site Scripting (XSS) vulnerabilityjacob n. breetvelt · wp photo album plus · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-54861Эксплойта нет	WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerabilityaguila technologies · wp customer area · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
30Наблюдать	CVE-2026-56065Эксплойта нет	WordPress Doofinder for WooCommerce plugin <= 2.17.2 - Sensitive Data Exposure vulnerabilitydoofinder · doofinder for woocommerce · CWE-538 Без аутентификации Утечка информации	Высокая7,5	—	0,2 %	Сегодня
28Наблюдать	CVE-2026-57639Эксплойта нет	WordPress WP Booking System plugin <= 2.1.0.6 - Cross Site Scripting (XSS) vulnerabilityroland murg · wp booking system · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-57666Эксплойта нет	WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerabilityaguila technologies · wp customer area · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
28Наблюдать	CVE-2026-62007Эксплойта нет	WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	Сегодня
30Наблюдать	CVE-2026-62126Эксплойта нет	WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerabilityminiorange · saml sp single sign on · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	Сегодня
33Наблюдать	CVE-2026-114421Эксплойта нет	Empty initial password permits GINA account takeoverseppmail ag · seppmail secure email gateway (seg) · CWE-640 Без аутентификации	Высокая8,3	—	0,3 %	Сегодня
36Наблюдать	CVE-2026-114424Эксплойта нет	Code execution through double evaluation in address replacement rulesseppmail ag · seppmail secure email gateway (seg) · CWE-95 RCE без входа	Критическая9,2	—	0,2 %	Сегодня
36Наблюдать	CVE-2026-114425Эксплойта нет	Forged LFT metadata permits arbitrary file read and deletionseppmail ag · seppmail secure email gateway (seg) · CWE-73 Без аутентификации Обход пути	Критическая9,2	—	0,3 %	Сегодня
34Наблюдать	CVE-2026-114426Эксплойта нет	Pre-authentication upload parsing permits resource exhaustionseppmail ag · seppmail secure email gateway (seg) · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	Сегодня
34Наблюдать	CVE-2026-110022Эксплойта нет	Signed plug-in validation bypassphoenix contact · plcnext engineer · CWE-494	Высокая8,6	—	0,1 %	Сегодня
34Наблюдать	CVE-2026-110935Эксплойта нет	Path traversal in plug-in deploymentphoenix contact · plcnext engineer · CWE-22 Обход пути	Высокая8,6	—	0,1 %	Сегодня
33Наблюдать	CVE-2026-111036Эксплойта нет	Multiple vulnerabilities in Coupa’s Total Spend Management Platformcoupa · coupa total spend management platform · CWE-918 SSRF	Высокая8,4	—	0,4 %	Сегодня
29Наблюдать	CVE-2026-111038Эксплойта нет	Multiple vulnerabilities in Coupa’s Total Spend Management Platformcoupa · coupa total spend management platform · CWE-1236	Высокая7,3	—	0,3 %	Сегодня
28Наблюдать	CVE-2026-115498Эксплойта нет	Slim Jetpack <= 2.7.0.1 - Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Fieldwingerspeed · slim jetpack · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,4 %	Сегодня
35Наблюдать	CVE-2026-120422Эксплойта нет	Insecure HTTP configuration retrieval in Sogou Input Method allows arbitrary code executionsogou · sogou input method · CWE-1428 RCE без входа	Высокая8,9	—	—	Сегодня
35Наблюдать	CVE-2026-120554Эксплойта нет	Import and export users and customers <= 2.5.11 - Authenticated (Custom+) Privilege Escalation via Non-Atomic Cron Settings Savecarazo · import and export users and customers · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,5 %	Сегодня
28Наблюдать	CVE-2026-94459Эксплойта нет	IRISPowerscan Default accounts with predictable credentialsi.r.i.s s.a. · irispowerscan · CWE-1392 Без аутентификации Зашитые учётные данные	Высокая7,2	—	0,2 %	Сегодня
28Наблюдать	CVE-2026-94460Эксплойта нет	IRISPowerscan Insecure default privilege assignment for installation accounti.r.i.s s.a. · irispowerscan · CWE-276 Без аутентификации	Высокая7,2	—	0,2 %	Сегодня
34Наблюдать	CVE-2026-100252Эксплойта нет	Apache ZooKeeper: SASL authorization bypass on the client port through a client-supplied authorization IDapache software foundation · apache zookeeper · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	—	Сегодня
34Наблюдать	CVE-2026-100300Эксплойта нет	Apache ZooKeeper: Unauthenticated persistent denial of service via unvalidated quota-node data and paths crashing the transaction-apply threadapache software foundation · apache zookeeper · CWE-755 Без аутентификации	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-100302Эксплойта нет	Apache ZooKeeper: Denial of service through unbounded memory allocation in multiRead request handlingapache software foundation · apache zookeeper · CWE-770 Отказ в обслуживании	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-115448Эксплойта нет	Apache ZooKeeper: Unbounded recursion in snapshot serialization allows a client to render the server unrecoverableapache software foundation · apache zookeeper · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	—	Сегодня
31Наблюдать	CVE-2026-59264Эксплойта нет	Apache OpenOffice: Uncontrolled search path element vulnerability in Windows installerapache software foundation · apache openoffice · CWE-427	Высокая7,8	—	—	Сегодня
29Наблюдать	CVE-2026-59268Эксплойта нет	Apache OpenOffice: Heap out-of-bounds write in WW8 PLCF readerapache software foundation · apache openoffice · CWE-787 Ошибки памяти	Высокая7,3	—	—	Сегодня
29Наблюдать	CVE-2026-90624Эксплойта нет	Apache OpenOffice: PDF File Parsing Heap based Buffer-Overflow-Remote Code Execution Vulnerabilityapache software foundation · apache openoffice · CWE-787 RCE Ошибки памяти	Высокая7,3	—	—	Сегодня
29Наблюдать	CVE-2026-90626Эксплойта нет	Apache OpenOffice: Out-of-bounds write when importing encrypted PDF filesapache software foundation · apache openoffice · CWE-787 Ошибки памяти	Высокая7,3	—	—	Сегодня
29Наблюдать	CVE-2026-90628Эксплойта нет	Apache OpenOffice: Stack overflow in CFF hint handlingapache · openoffice · CWE-121 Ошибки памяти	Высокая7,3	—	—	Сегодня
29Наблюдать	CVE-2026-90629Эксплойта нет	Apache OpenOffice: Out of bounds memory access during WMF importapache · openoffice · CWE-787 Ошибки памяти	Высокая7,3	—	—	Сегодня
29Наблюдать	CVE-2026-90634Эксплойта нет	Apache OpenOffice: Out-of-bounds write when importing encrypted PDF filesapache · openoffice · CWE-787 Ошибки памяти	Высокая7,3	—	—	Сегодня
35Наблюдать	CVE-2026-104799Эксплойта нет	Mobile builder <= 1.4.2 - Authenticated (Subscriber+) Privilege Escalation to wcfm-profile-settings REST Route 'key'/'data' Parametersrnlab · mobile builder · CWE-269	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-97397Эксплойта нет	Remove Google Fonts <= 1.7 - Unauthenticated Stored Cross-Site Scripting via Comment Field via Regex-Mangled Output Buffereasywpstuff · remove google fonts – disable, block, or replace with bunny fonts for gdpr compliance · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-118513Эксплойта нет	Symfony: X.509 Authentication Impersonation via DN Value Injection (incomplete fix for CVE-2026-45063)sensiolabs · symfony · CWE-290 Обход аутентификации	Высокая7,7	—	—	Сегодня
28Наблюдать	CVE-2026-119468Эксплойта нет	WordPress Noptin plugin <= 4.4.2 - Cross Site Scripting (XSS) vulnerabilitynoptin newsletter team · noptin · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
39Наблюдать	CVE-2026-119481Эксплойта нет	WordPress JetFormBuilder plugin <= 3.6.7.1 - Privilege Escalation vulnerabilitycrocoblock · jetformbuilder · CWE-266 Без аутентификации	Критическая9,8	—	—	Сегодня
35Наблюдать	CVE-2026-121144Эксплойта нет	Hardcoded Credentials Vulnerability in Tata Motors iRA and iRA.ev mobile applicationtata motors · tata motors ira 2.0 · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-121145Эксплойта нет	Insecure Configuration Vulnerability in Tata Motors iRA and iRA.ev mobile applicationtata motors · tata motors ira 2.0 · CWE-346 Без аутентификации	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-121147Эксплойта нет	Security Misconfiguration Vulnerability in Tata Motors iRA and iRA.ev mobile applicationtata motors · tata motors ira 2.0 · CWE-295 Без аутентификации Слабая криптография	Высокая8,5	—	—	Сегодня
33Наблюдать	CVE-2026-121620Эксплойта нет	CoopCycle coopcycle-web 5.6.0 before 6.20.0 Missing Zelty Webhook Signature Verificationcoopcycle · coopcycle-web · CWE-345 Без аутентификации Обход аутентификации	Высокая8,3	—	—	Сегодня
36Наблюдать	CVE-2026-121939Эксплойта нет	Databasement before 1.10.9 Account Takeover via OIDC Email Auto-Linkingdavid-crty · databasement · CWE-290 Без аутентификации Обход аутентификации	Критическая9,2	—	—	Сегодня
34Наблюдать	CVE-2026-121940Эксплойта нет	Stonewuu ai-fusion-video before 1.3.0 IDOR via Project, Asset and Script Controllersstonewuu · ai-fusion-video · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-121941Эксплойта нет	libmt32emu before 2.8.4 Heap Buffer Overflow via MidiStreamParserImpl::parseSysexmunt · libmt32emu · CWE-122 Ошибки памяти	Высокая8,5	—	—	Сегодня
28Наблюдать	CVE-2026-121945Эксплойта нет	CoopCycle coopcycle-web before 6.20.1 IDOR via Incident Resource and Action Endpointcoopcycle · coopcycle-web · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-65555Эксплойта нет	WordPress Uncanny Toolkit for LearnDash plugin <= 3.8.2 - Privilege Escalation vulnerabilityuncanny owl · uncanny toolkit for learndash · CWE-266 Без аутентификации	Критическая9,8	—	—	Сегодня
35Наблюдать	CVE-2026-118391Эксплойта нет	Unbounded query cache growth from interpolated JSON paths and splice lists in Ectoelixir-ecto · ecto · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,9	—	—	Сегодня
35Наблюдать	CVE-2026-121637Эксплойта нет	WatchGuard AuthPoint Gateway Improper HMAC Validation in LDAP Authentication Callback Allows Forged Authentication Resultswatchguard · authpoint authentication gateway · CWE-345 Без аутентификации	Высокая8,9	—	—	Сегодня
36Наблюдать	CVE-2026-121638Эксплойта нет	WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle Attackswatchguard · authpoint authentication gateway · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	—	Сегодня
36Наблюдать	CVE-2026-121639Эксплойта нет	WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of Servicewatchguard · authpoint authentication gateway · CWE-252 Без аутентификации Обход аутентификации	Критическая9,2	—	—	Сегодня
36Наблюдать	CVE-2026-121640Эксплойта нет	WatchGuard AuthPoint Gateway Capture-replay Allows Unauthorized Administrative Actionswatchguard · authpoint authentication gateway · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	—	Сегодня
39Наблюдать	CVE-2026-122006Эксплойта нет	The activestorage gem before 8.1.4.1 for Ruby on Rails, when ImageMagick attachment processing occurs, can allow server read and write operarubyonrails · active storage · CWE-1188 Без аутентификации	Критическая9,8	—	—	Сегодня
29Наблюдать	CVE-2026-122007Эксплойта нет	Oqtane Framework before 10.3.0 Broken Access Control via SettingControlleroqtane · oqtane.framework · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,4	—	—	Сегодня
30Наблюдать	CVE-2026-109518Proof of concept	APT RCE via hard link reusedebian · apt · CWE-62 RCE без входа	Высокая7,7	—	—	Сегодня
32Наблюдать	CVE-2026-119746Эксплойта нет	ProSoft ICX35 Login Lockout Bypass via Client-Side Cookiesprosoft technology · x35-hwc-a · CWE-307 Без аутентификации	Высокая8,2	—	—	Сегодня
28Наблюдать	CVE-2026-121950Эксплойта нет	FreeRDP before 3.32.2 Heap Overflow via RDPGFX CREATE_SURFACE Integer Wrapfreerdp · freerdp · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-121951Эксплойта нет	FreeRDP 3.0.0 before 3.32.2 Denial of Service via Slow-Path Input Eventfreerdp · freerdp · CWE-617 Без аутентификации	Высокая8,7	—	—	Сегодня
37Наблюдать	CVE-2026-121952Эксплойта нет	FreeRDP before 3.32.2 Proxy Out-of-Bounds Write via Bitmap Cache v2 Capabilityfreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	—	Сегодня
37Наблюдать	CVE-2026-121953Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via rdpgfx Dynamic Virtual Channel Closefreerdp · freerdp · CWE-416 Без аутентификации Ошибки памяти	Критическая9,3	—	—	Сегодня
28Наблюдать	CVE-2026-121954Эксплойта нет	FreeRDP before 3.32.2 Heap Out-of-Bounds Write in Planar Codecfreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-121955Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free in Smartcard Emulation ReleaseContextfreerdp · freerdp · CWE-416 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-121956Эксплойта нет	FreeRDP before 3.32.2 Double Free in WinPR Kerberos retrieveSomeTgtfreerdp · freerdp · CWE-415 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-121957Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via RDPGFX ResetGraphics Racefreerdp · freerdp · CWE-362 Без аутентификации Состояние гонки	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-121958Эксплойта нет	FreeRDP through 3.32.1 Heap Out-of-Bounds Write via RDPGFX HashTable_GetKeysfreerdp · freerdp · CWE-122 Без аутентификации Ошибки памяти	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-121959Эксплойта нет	FreeRDP before 3.32.2 Infinite Loop via Truncated WebSocket Framefreerdp · freerdp · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-121960Эксплойта нет	FreeRDP before 3.32.2 Unauthenticated Denial of Service via CredSSP TSRequestfreerdp · freerdp · CWE-617 Без аутентификации	Высокая8,7	—	—	Сегодня
32Наблюдать	CVE-2026-121961Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via DRDYNVC Tracker Racefreerdp · freerdp · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	—	Сегодня
28Наблюдать	CVE-2026-121962Эксплойта нет	FreeRDP before 3.32.2 Heap Buffer Overflow via Early User Authorization Readfreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Высокая7,2	—	—	Сегодня
32Наблюдать	CVE-2026-121963Эксплойта нет	FreeRDP before 3.32.2 Use-After-Free via Dynamic rdpsnd Channel Closefreerdp · freerdp · CWE-362 Без аутентификации Состояние гонки	Высокая8,2	—	—	Сегодня
34Наблюдать	CVE-2026-121964Эксплойта нет	FreeRDP before 3.32.2 Heap Buffer Overflow via rpc_client_recv_fragmentfreerdp · freerdp · CWE-122 RCE без входа Ошибки памяти	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-121966Эксплойта нет	Traefik before 2.11.60 and 3.7.16 ForwardAuth NTLM/Negotiate Identity Leaktraefik · traefik · CWE-488 Без аутентификации	Высокая7,0	—	—	Сегодня
28Наблюдать	CVE-2026-122032Эксплойта нет	SPIP before 4.4.29 Authenticated SQL Injection via where Parameterspip · spip · CWE-89 SQL-инъекция	Высокая7,1	—	—	Сегодня

CVE-2026-121606
37Наблюдать
Qihoo 360 D621-2/D603-2/D600-2/D619/D606-6/D706 Firmware Signature Verification iscm verify_sign signature verification
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
qihoo 360 · d621-21 день назад
CVE-2026-112116
34Наблюдать
An exposed IOCTL with insufficient access control in ASUS System Control Interface allows a local, low-privileged user to read and write arb
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
asus · system control interface1 день назад
CVE-2026-121607
38Наблюдать
Qihoo 360 D603-2/D600-2/D606-6/D706 iscm testspeed_command os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
qihoo 360 · d603-21 день назад
CVE-2026-121609
37Наблюдать
Qihoo 360 Whole Home Router M5 Boot Script mpt start hard-coded credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
qihoo 360 · whole home router m51 день назад
CVE-2026-84729
28Наблюдать
Out-of-bounds write in certain ASUS Router firmware allow an unauthenticated nearby attacker to write data beyond the intended buffer or pot
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
asus · router firmware1 день назад
CVE-2026-84730
34Наблюдать
Stack-based buffer overflow in certain ASUS Router firmware allows an unauthenticated nearby attacker to execute arbitrary commands with roo
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
asus · router firmware1 день назад
CVE-2026-121615
37Наблюдать
Linksys E5600 Login mesh_login.cgi improper authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
linksys · e56001 день назад
CVE-2026-121617
30Наблюдать
Linksys E5600 Header upload_fw.cgi init_multipart out-of-bounds write
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
linksys · e56001 день назад
CVE-2026-121802
36Наблюдать
@better-auth/expo before 1.7.16 allows certain account-takeover outcomes (e.g., unauthenticated changes of any account's email address), bec
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
better-auth · better auth1 день назад
CVE-2026-79405
30Наблюдать
Improper Input Validation in Modem Firmware
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
unisoc (shanghai) technologies co., ltd. · modem1 день назад
CVE-2026-80335
30Наблюдать
Out-of-bounds Write in Bootloader
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Ошибки памяти
unisoc (shanghai) technologies co., ltd. · bootloader1 день назад
CVE-2025-11229
28Наблюдать
Privilege Escalation via Client Credentials Grant Type in WSO2 Identity Server
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
wso2 · wso2 identity serverСегодня
CVE-2026-105413
30Наблюдать
Form Maker by 10Web < 1.15.51 - Unauthenticated Stored XSS via Submission Field Values
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · form maker by 10webСегодня
CVE-2026-108041
28Наблюдать
SEOPress < 10.4 - Authenticated Stored XSS via Analytics Tracking Settings
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XSS
unknown · seopressСегодня
CVE-2026-118422
28Наблюдать
Stape Conversion Tracking 2.3.0 - 2.3.10 - Unauthenticated SSRF and Same-Origin XSS via Proxy Sub-Path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- XSS
unknown · stape conversion trackingСегодня
CVE-2026-11749
30Наблюдать
A vulnerability has been identified in armeria-saml prior to 1.41.1, where bearer assertions are not enforced for one-time use, allowing rep
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ly corporation · armeriaСегодня
CVE-2026-16511
35Наблюдать
Unvalidated user pointers in RTIO syscall verifiers allow a user-mode thread to write kernel memory
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyrСегодня
CVE-2026-77690
40В плане
Command injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 15 %
- RCE
- Инъекция команд
zohocorp · manageengine key manager plusСегодня
CVE-2026-77779
30Наблюдать
Improper access control vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
zohocorp · manageengine key manager plusСегодня
CVE-2026-87038
28Наблюдать
Time-of-check/time-of-use double fetch in the Zephyr i3c_transfer() syscall handler allows kernel-mode control-flow hijack from user mode
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Состояние гонки
zephyrproject · zephyrСегодня
CVE-2026-87039
31Наблюдать
I2S configure syscall handler passes an unvalidated user-supplied kernel object pointer to drivers
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyrСегодня
CVE-2026-87040
33Наблюдать
Bluetooth LE Controller accepts received PDUs whose length field exceeds the configured maximum receive length, causing out-of-bounds read and write
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyrСегодня
CVE-2026-87041
31Наблюдать
Inverted memory-permission check in the RTIO syscall verifier allows a user-mode thread to read and write arbitrary kernel memory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
zephyrproject · zephyrСегодня
CVE-2026-121816
34Наблюдать
About Time Technologies｜Herowatch Mini - Missing Authentication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
about time technologies · herowatch miniСегодня
CVE-2026-121817
34Наблюдать
About Time Technologies｜Herowatch Go Server - Insecure Direct Object Reference
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
about time technologies · herowatch go serverСегодня
CVE-2026-121818
34Наблюдать
About Time Technologies｜Herowatch Go - Security Misconfiguration
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
about time technologies · herowatch goСегодня
CVE-2026-54851
28Наблюдать
WordPress Contact Form by WPForms plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
awesomemotive · contact form by wpformsСегодня
CVE-2026-62000
30Наблюдать
WordPress WCFM Marketplace plugin <= 3.8.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wc lovers · wcfm marketplaceСегодня
CVE-2026-119366
28Наблюдать
WordPress wpDiscuz plugin <= 7.6.73 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
advancedcoding · wpdiscuzСегодня
CVE-2026-119477
28Наблюдать
WordPress WP Photo Album Plus plugin <= 9.3.05.003 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jacob n. breetvelt · wp photo album plusСегодня
CVE-2026-54861
28Наблюдать
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
aguila technologies · wp customer areaСегодня
CVE-2026-56065
30Наблюдать
WordPress Doofinder for WooCommerce plugin <= 2.17.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
doofinder · doofinder for woocommerceСегодня
CVE-2026-57639
28Наблюдать
WordPress WP Booking System plugin <= 2.1.0.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
roland murg · wp booking systemСегодня
CVE-2026-57666
28Наблюдать
WordPress WP Customer Area plugin <= 8.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
aguila technologies · wp customer areaСегодня
CVE-2026-62007
28Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.26 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unlimited elements · unlimited elements for elementor (free widgets, addons, templates)Сегодня
CVE-2026-62126
30Наблюдать
WordPress SAML SP Single Sign On plugin <= 6.1.0 - Denial of Service Attack vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
miniorange · saml sp single sign onСегодня
CVE-2026-114421
33Наблюдать
Empty initial password permits GINA account takeover
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
seppmail ag · seppmail secure email gateway (seg)Сегодня
CVE-2026-114424
36Наблюдать
Code execution through double evaluation in address replacement rules
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
seppmail ag · seppmail secure email gateway (seg)Сегодня
CVE-2026-114425
36Наблюдать
Forged LFT metadata permits arbitrary file read and deletion
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
seppmail ag · seppmail secure email gateway (seg)Сегодня
CVE-2026-114426
34Наблюдать
Pre-authentication upload parsing permits resource exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
seppmail ag · seppmail secure email gateway (seg)Сегодня
CVE-2026-110022
34Наблюдать
Signed plug-in validation bypass
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
phoenix contact · plcnext engineerСегодня
CVE-2026-110935
34Наблюдать
Path traversal in plug-in deployment
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход пути
phoenix contact · plcnext engineerСегодня
CVE-2026-111036
33Наблюдать
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
coupa · coupa total spend management platformСегодня
CVE-2026-111038
29Наблюдать
Multiple vulnerabilities in Coupa’s Total Spend Management Platform
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
coupa · coupa total spend management platformСегодня
CVE-2026-115498
28Наблюдать
Slim Jetpack <= 2.7.0.1 - Unauthenticated Stored Cross-Site Scripting via Contact Form 'Website' Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wingerspeed · slim jetpackСегодня
CVE-2026-120422
35Наблюдать
Insecure HTTP configuration retrieval in Sogou Input Method allows arbitrary code execution
ВысокаяCVSS 8,9Эксплойта нет
- RCE без входа
sogou · sogou input methodСегодня
CVE-2026-120554
35Наблюдать
Import and export users and customers <= 2.5.11 - Authenticated (Custom+) Privilege Escalation via Non-Atomic Cron Settings Save
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
carazo · import and export users and customersСегодня
CVE-2026-94459
28Наблюдать
IRISPowerscan Default accounts with predictable credentials
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
i.r.i.s s.a. · irispowerscanСегодня
CVE-2026-94460
28Наблюдать
IRISPowerscan Insecure default privilege assignment for installation account
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
i.r.i.s s.a. · irispowerscanСегодня
CVE-2026-100252
34Наблюдать
Apache ZooKeeper: SASL authorization bypass on the client port through a client-supplied authorization ID
ВысокаяCVSS 8,6Эксплойта нет
- Нарушение контроля доступа (IDOR)
apache software foundation · apache zookeeperСегодня
CVE-2026-100300
34Наблюдать
Apache ZooKeeper: Unauthenticated persistent denial of service via unvalidated quota-node data and paths crashing the transaction-apply thread
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
apache software foundation · apache zookeeperСегодня
CVE-2026-100302
28Наблюдать
Apache ZooKeeper: Denial of service through unbounded memory allocation in multiRead request handling
ВысокаяCVSS 7,1Эксплойта нет
- Отказ в обслуживании
apache software foundation · apache zookeeperСегодня
CVE-2026-115448
34Наблюдать
Apache ZooKeeper: Unbounded recursion in snapshot serialization allows a client to render the server unrecoverable
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache zookeeperСегодня
CVE-2026-59264
31Наблюдать
Apache OpenOffice: Uncontrolled search path element vulnerability in Windows installer
ВысокаяCVSS 7,8Эксплойта нет
apache software foundation · apache openofficeСегодня
CVE-2026-59268
29Наблюдать
Apache OpenOffice: Heap out-of-bounds write in WW8 PLCF reader
ВысокаяCVSS 7,3Эксплойта нет
- Ошибки памяти
apache software foundation · apache openofficeСегодня
CVE-2026-90624
29Наблюдать
Apache OpenOffice: PDF File Parsing Heap based Buffer-Overflow-Remote Code Execution Vulnerability
ВысокаяCVSS 7,3Эксплойта нет
- RCE
- Ошибки памяти
apache software foundation · apache openofficeСегодня
CVE-2026-90626
29Наблюдать
Apache OpenOffice: Out-of-bounds write when importing encrypted PDF files
ВысокаяCVSS 7,3Эксплойта нет
- Ошибки памяти
apache software foundation · apache openofficeСегодня
CVE-2026-90628
29Наблюдать
Apache OpenOffice: Stack overflow in CFF hint handling
ВысокаяCVSS 7,3Эксплойта нет
- Ошибки памяти
apache · openofficeСегодня
CVE-2026-90629
29Наблюдать
Apache OpenOffice: Out of bounds memory access during WMF import
ВысокаяCVSS 7,3Эксплойта нет
- Ошибки памяти
apache · openofficeСегодня
CVE-2026-90634
29Наблюдать
Apache OpenOffice: Out-of-bounds write when importing encrypted PDF files
ВысокаяCVSS 7,3Эксплойта нет
- Ошибки памяти
apache · openofficeСегодня
CVE-2026-104799
35Наблюдать
Mobile builder <= 1.4.2 - Authenticated (Subscriber+) Privilege Escalation to wcfm-profile-settings REST Route 'key'/'data' Parameters
ВысокаяCVSS 8,8Эксплойта нет
rnlab · mobile builderСегодня
CVE-2026-97397
28Наблюдать
Remove Google Fonts <= 1.7 - Unauthenticated Stored Cross-Site Scripting via Comment Field via Regex-Mangled Output Buffer
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
easywpstuff · remove google fonts – disable, block, or replace with bunny fonts for gdpr complianceСегодня
CVE-2026-118513
30Наблюдать
Symfony: X.509 Authentication Impersonation via DN Value Injection (incomplete fix for CVE-2026-45063)
ВысокаяCVSS 7,7Эксплойта нет
- Обход аутентификации
sensiolabs · symfonyСегодня
CVE-2026-119468
28Наблюдать
WordPress Noptin plugin <= 4.4.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
noptin newsletter team · noptinСегодня
CVE-2026-119481
39Наблюдать
WordPress JetFormBuilder plugin <= 3.6.7.1 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
crocoblock · jetformbuilderСегодня
CVE-2026-121144
35Наблюдать
Hardcoded Credentials Vulnerability in Tata Motors iRA and iRA.ev mobile application
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Зашитые учётные данные
tata motors · tata motors ira 2.0Сегодня
CVE-2026-121145
28Наблюдать
Insecure Configuration Vulnerability in Tata Motors iRA and iRA.ev mobile application
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
tata motors · tata motors ira 2.0Сегодня
CVE-2026-121147
34Наблюдать
Security Misconfiguration Vulnerability in Tata Motors iRA and iRA.ev mobile application
ВысокаяCVSS 8,5Эксплойта нет
- Без аутентификации
- Слабая криптография
tata motors · tata motors ira 2.0Сегодня
CVE-2026-121620
33Наблюдать
CoopCycle coopcycle-web 5.6.0 before 6.20.0 Missing Zelty Webhook Signature Verification
ВысокаяCVSS 8,3Эксплойта нет
- Без аутентификации
- Обход аутентификации
coopcycle · coopcycle-webСегодня
CVE-2026-121939
36Наблюдать
Databasement before 1.10.9 Account Takeover via OIDC Email Auto-Linking
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
david-crty · databasementСегодня
CVE-2026-121940
34Наблюдать
Stonewuu ai-fusion-video before 1.3.0 IDOR via Project, Asset and Script Controllers
ВысокаяCVSS 8,7Эксплойта нет
- Нарушение контроля доступа (IDOR)
stonewuu · ai-fusion-videoСегодня
CVE-2026-121941
34Наблюдать
libmt32emu before 2.8.4 Heap Buffer Overflow via MidiStreamParserImpl::parseSysex
ВысокаяCVSS 8,5Эксплойта нет
- Ошибки памяти
munt · libmt32emuСегодня
CVE-2026-121945
28Наблюдать
CoopCycle coopcycle-web before 6.20.1 IDOR via Incident Resource and Action Endpoint
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
coopcycle · coopcycle-webСегодня
CVE-2026-65555
39Наблюдать
WordPress Uncanny Toolkit for LearnDash plugin <= 3.8.2 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
uncanny owl · uncanny toolkit for learndashСегодня
CVE-2026-118391
35Наблюдать
Unbounded query cache growth from interpolated JSON paths and splice lists in Ecto
ВысокаяCVSS 8,9Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
elixir-ecto · ectoСегодня
CVE-2026-121637
35Наблюдать
WatchGuard AuthPoint Gateway Improper HMAC Validation in LDAP Authentication Callback Allows Forged Authentication Results
ВысокаяCVSS 8,9Эксплойта нет
- Без аутентификации
watchguard · authpoint authentication gatewayСегодня
CVE-2026-121638
36Наблюдать
WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle Attacks
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Слабая криптография
watchguard · authpoint authentication gatewayСегодня
CVE-2026-121639
36Наблюдать
WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of Service
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
- Обход аутентификации
watchguard · authpoint authentication gatewayСегодня
CVE-2026-121640
36Наблюдать
WatchGuard AuthPoint Gateway Capture-replay Allows Unauthorized Administrative Actions
КритическаяCVSS 9,1Эксплойта нет
- Без аутентификации
- Обход аутентификации
watchguard · authpoint authentication gatewayСегодня
CVE-2026-122006
39Наблюдать
The activestorage gem before 8.1.4.1 for Ruby on Rails, when ImageMagick attachment processing occurs, can allow server read and write opera
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
rubyonrails · active storageСегодня
CVE-2026-122007
29Наблюдать
Oqtane Framework before 10.3.0 Broken Access Control via SettingController
ВысокаяCVSS 7,4Эксплойта нет
- Нарушение контроля доступа (IDOR)
oqtane · oqtane.frameworkСегодня
CVE-2026-109518
30Наблюдать
APT RCE via hard link reuse
ВысокаяCVSS 7,7Proof of concept
- RCE без входа
debian · aptСегодня
CVE-2026-119746
32Наблюдать
ProSoft ICX35 Login Lockout Bypass via Client-Side Cookies
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
prosoft technology · x35-hwc-aСегодня
CVE-2026-121950
28Наблюдать
FreeRDP before 3.32.2 Heap Overflow via RDPGFX CREATE_SURFACE Integer Wrap
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121951
34Наблюдать
FreeRDP 3.0.0 before 3.32.2 Denial of Service via Slow-Path Input Event
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
freerdp · freerdpСегодня
CVE-2026-121952
37Наблюдать
FreeRDP before 3.32.2 Proxy Out-of-Bounds Write via Bitmap Cache v2 Capability
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121953
37Наблюдать
FreeRDP before 3.32.2 Use-After-Free via rdpgfx Dynamic Virtual Channel Close
КритическаяCVSS 9,3Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121954
28Наблюдать
FreeRDP before 3.32.2 Heap Out-of-Bounds Write in Planar Codec
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121955
34Наблюдать
FreeRDP before 3.32.2 Use-After-Free in Smartcard Emulation ReleaseContext
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121956
34Наблюдать
FreeRDP before 3.32.2 Double Free in WinPR Kerberos retrieveSomeTgt
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121957
34Наблюдать
FreeRDP before 3.32.2 Use-After-Free via RDPGFX ResetGraphics Race
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Состояние гонки
freerdp · freerdpСегодня
CVE-2026-121958
34Наблюдать
FreeRDP through 3.32.1 Heap Out-of-Bounds Write via RDPGFX HashTable_GetKeys
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121959
28Наблюдать
FreeRDP before 3.32.2 Infinite Loop via Truncated WebSocket Frame
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
freerdp · freerdpСегодня
CVE-2026-121960
34Наблюдать
FreeRDP before 3.32.2 Unauthenticated Denial of Service via CredSSP TSRequest
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
freerdp · freerdpСегодня
CVE-2026-121961
32Наблюдать
FreeRDP before 3.32.2 Use-After-Free via DRDYNVC Tracker Race
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Состояние гонки
freerdp · freerdpСегодня
CVE-2026-121962
28Наблюдать
FreeRDP before 3.32.2 Heap Buffer Overflow via Early User Authorization Read
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121963
32Наблюдать
FreeRDP before 3.32.2 Use-After-Free via Dynamic rdpsnd Channel Close
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Состояние гонки
freerdp · freerdpСегодня
CVE-2026-121964
34Наблюдать
FreeRDP before 3.32.2 Heap Buffer Overflow via rpc_client_recv_fragment
ВысокаяCVSS 8,7Эксплойта нет
- RCE без входа
- Ошибки памяти
freerdp · freerdpСегодня
CVE-2026-121966
28Наблюдать
Traefik before 2.11.60 and 3.7.16 ForwardAuth NTLM/Negotiate Identity Leak
ВысокаяCVSS 7,0Эксплойта нет
- Без аутентификации
traefik · traefikСегодня
CVE-2026-122032
28Наблюдать
SPIP before 4.4.29 Authenticated SQL Injection via where Parameter
ВысокаяCVSS 7,1Эксплойта нет
- SQL-инъекция
spip · spipСегодня