По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
811 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 8 из 9
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
33Наблюдать | CVE-2026-92704Эксплойта нет | SharpEmu: Cross-site request forgery in the debugger frontend leads to arbitrary process executionsharpemu · sharpemu · CWE-306 | Высокая8,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-119747Эксплойта нет | GetPaid WordPress Plugin < 2.8.63 Incorrect Authorization via REST APIayecode ltd · payment forms, buy now buttons, and invoicing system | getpaid · CWE-863 | Высокая7,1 | — | — | Сегодня |
34Наблюдать | CVE-2026-119749Эксплойта нет | GetPaid WordPress Plugin < 2.8.63 Negative Quantity Payment Bypassayecode ltd · payment forms, buy now buttons, and invoicing system | getpaid · CWE-1284 | Высокая8,7 | — | — | Сегодня |
30Наблюдать | CVE-2026-76506Эксплойта нет | Cisco Unified Computing System Central Remote Code Execution Vulnerabilitycisco · cisco unified computing system central software · CWE-22 | Высокая7,6 | — | — | Сегодня |
32Наблюдать | CVE-2026-121971Эксплойта нет | Symfony: ScopingHttpClient Sends the Credentials of Its Default Scope to Other Origins Through Network-Path Referencessensiolabs · symfony · CWE-200 | Высокая8,2 | — | — | Сегодня |
29Наблюдать | CVE-2026-122118Эксплойта нет | In certain Yealink products before 2026-04-15, when the Wi-Fi AP function is enabled, a default 8-digit numeric PSK with insufficient strengyealink · avhub · CWE-334 | Высокая7,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-57853Эксплойта нет | DataGerry < 3.3.0 SSTI via DocAPI Template Renderingdatagerry · datagerry · CWE-79 | Высокая8,7 | — | — | Сегодня |
37Наблюдать | CVE-2026-107846Эксплойта нет | bitcoinjs-lib: Undetected merkle node duplication in block root computation validates a forged transaction listbitcoinjs · bitcoinjs-lib · CWE-354 | Критическая9,3 | — | — | Сегодня |
37Наблюдать | CVE-2026-113780Эксплойта нет | ESF-IDF: Unvalidated Stack Pointer at the ESP-TEE Privilege-Switch Boundaryespressif · esp-idf · CWE-787 | Критическая9,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-113782Эксплойта нет | ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsingespressif · esp-idf · CWE-121 | Высокая7,1 | — | — | Сегодня |
29Наблюдать | CVE-2026-113783Эксплойта нет | ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responsesespressif · esp-idf · CWE-121 | Высокая7,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-121930Эксплойта нет | Linksys WRT54GL Ping Diagnostic apply.cgi system os command injectionlinksys · wrt54gl · CWE-77 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-121931Эксплойта нет | Linksys WRT54GL Traceroute Diagnostic Function apply.cgi system os command injectionlinksys · wrt54gl · CWE-77 | Высокая8,5 | — | — | Сегодня |
37Наблюдать | CVE-2026-121932Эксплойта нет | Linksys E5350 apply.cgi system os command injectionlinksys · e5350 · CWE-77 | Критическая9,3 | — | — | Сегодня |
36Наблюдать | CVE-2026-122120Эксплойта нет | In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be expyealink · plug-in softwares · CWE-434 | Критическая9,0 | — | — | Сегодня |
32Наблюдать | CVE-2026-122148Эксплойта нет | In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end validation bypass vulnerability.yealink · meetingboard pro · CWE-602 | Высокая8,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-82029Эксплойта нет | Invoice Ninja < 5.13.28 Broken Access Control via Vendor Portalinvoiceninja · invoiceninja · CWE-639 | Высокая7,1 | — | — | Сегодня |
34Наблюдать | CVE-2026-82033Эксплойта нет | DeepSeek Harness Unauthenticated RPC Command Executiondeepseek-ai · deepseek-harness · CWE-306 | Высокая8,6 | — | — | Сегодня |
30Наблюдать | CVE-2026-113370Эксплойта нет | Nexus Repository 3 - SQL Injection in Reindex Search by Pattern Tasksonatype · nexus repository 3 · CWE-89 | Высокая7,7 | — | — | Сегодня |
28Наблюдать | CVE-2026-113371Эксплойта нет | Nexus Repository 3 - Insufficiently Protected Credentials in Repository Signing Passphrasesonatype · nexus repository 3 · CWE-522 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-113372Эксплойта нет | Nexus Repository 3 - Insufficiently Protected Credentials in YUM Repository Signing Keysonatype · nexus repository 3 · CWE-522 | Высокая7,1 | — | — | Сегодня |
36Наблюдать | CVE-2026-113373Эксплойта нет | Nexus Repository 3 - Disabled or Locked Single Sign-On Users Can Sign In Againsonatype · nexus repository 3 · CWE-1390 | Критическая9,1 | — | — | Сегодня |
34Наблюдать | CVE-2026-113374Эксплойта нет | Nexus Repository 3 - Privilege Escalation via Rut Auth Capability Creationsonatype · nexus repository 3 · CWE-862 | Высокая8,6 | — | — | Сегодня |
37Наблюдать | CVE-2026-121933Эксплойта нет | Linksys E5350 Setup Wizard apply.cgi save_settings missing authenticationlinksys · e5350 · CWE-287 | Критическая9,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-122192Эксплойта нет | Guest access to Firecracker process memory after a failed memory discardaws · firecracker · CWE-390 | Высокая7,1 | — | — | Сегодня |
36Наблюдать | CVE-2026-122220Эксплойта нет | WPO365 LOGIN before 45.2 SAML Replay Protection Bypasswpo365 · wpo365 | seamless wordpress + microsoft integration (wpo365 | login) · CWE-294 | Критическая9,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-97705Эксплойта нет | Moleculer: Unauthenticated Denial of Service via negative length field in the TCP transporter packet parsermoleculerjs · moleculer · CWE-835 | Высокая7,5 | — | — | Сегодня |
34Наблюдать | CVE-2025-71456Эксплойта нет | vtenext before 25.02.2 SQL Injection via fieldname in Fax EditViewvtenext · vtenext · CWE-89 | Высокая8,6 | — | — | Сегодня |
37Наблюдать | CVE-2025-71457Эксплойта нет | vtenext 25.02 before 25.02.1 Unverified Password Change via hub/rpwd.phpvtenext · vtenext · CWE-620 | Критическая9,3 | — | — | Сегодня |
32Наблюдать | CVE-2026-102339Эксплойта нет | Telepresence: Tunnel endpoint accepts caller-supplied session ID with no ownership proof — active client sessions hijackabletelepresenceio · telepresence · CWE-639 | Высокая8,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-102340Эксплойта нет | Telepresence: Traffic Manager gRPC has no auth — any pod claims arbitrary namespace and intercepts services, receiving victim environment secretstelepresenceio · telepresence · CWE-306 | Высокая8,5 | — | — | Сегодня |
28Наблюдать | CVE-2026-102664Эксплойта нет | ProxySQL: Uninitialized heap read in MySQL compressed packet decompression via zlib pathsysown · proxysql · CWE-908 | Высокая7,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-104203Эксплойта нет | Traccar: Authentication bypass via path parameters exposes protected device mediatraccar · traccar · CWE-200 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-10859Эксплойта нет | IBM MQ XMS .NET client is affected by an arbitrary code execution vulnerabilityibm · mq | Высокая7,5 | — | — | Сегодня |
32Наблюдать | CVE-2026-115758Эксплойта нет | SumatraPDF: TLS hostname validation disabled in `HttpGet()`sumatrapdfreader · sumatrapdf · CWE-297 | Высокая8,2 | — | — | Сегодня |
35Наблюдать | CVE-2026-11376Эксплойта нет | IBM MQ is affected by a denial of service vulnerabilityibm · mq · CWE-190 | Высокая8,8 | — | — | Сегодня |
34Наблюдать | CVE-2026-11724Эксплойта нет | IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerabilityibm · mq · CWE-20 | Высокая8,5 | — | — | Сегодня |
28Наблюдать | CVE-2026-121968Эксплойта нет | Netrek-client-cow through 3.3.3 Out-of-Bounds Read via SP_S_MESSAGE Packetsquozl · netrek-client-cow · CWE-129 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-121969Эксплойта нет | netrek-client-cow through 3.3.3 Stack Buffer Overflow via handleSMessagequozl · netrek-client-cow · CWE-121 | Высокая7,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-122013Эксплойта нет | Comfast CF-WR632AX Multipart webmgnt path traversalcomfast · cf-wr632ax · CWE-22 | Критическая9,3 | — | — | Сегодня |
32Наблюдать | CVE-2026-122126Эксплойта нет | reSIProcate reTurn client through 1.14.0 Heap Buffer Overflow via TurnTcpSocketresiprocate · resiprocate · CWE-122 | Высокая8,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-122127Эксплойта нет | CESNET ipfixcol2 2.7.1 before 2.9.0 Heap Buffer Overflow via TCP LZ4 Decodercesnet · ipfixcol2 · CWE-787 | Высокая8,7 | — | — | Сегодня |
33Наблюдать | CVE-2026-122130Эксплойта нет | CESNET ipfixcol2 2.3.0 before 2.9.0 Buffer Overflow via Forwarder Output Plugincesnet · ipfixcol2 · CWE-190 | Высокая8,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-122133Эксплойта нет | Mistral Vibe before 2.25.5 on Windows Untrusted Search Path RCE via git.exemistralai · mistral-vibe · CWE-427 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-122134Эксплойта нет | Mistral Vibe before 2.25.7 Code Execution via Git Filter Driversmistralai · mistral-vibe · CWE-829 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-122135Эксплойта нет | Mistral Vibe before 3.0.3 RCE via Repository-Configured gpg.programmistralai · mistral-vibe · CWE-829 | Высокая8,6 | — | — | Сегодня |
28Наблюдать | CVE-2026-122224Эксплойта нет | WebVirtCloud through commit bb920b0 Missing Authorization in REST API Migrate and Create Endpointsretspen · webvirtcloud · CWE-862 | Высокая7,2 | — | — | Сегодня |
30Наблюдать | CVE-2026-12356Эксплойта нет | IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerabilityibm · mq · CWE-74 | Высокая7,5 | — | — | Сегодня |
32Наблюдать | CVE-2026-13271Эксплойта нет | IBM MQ Managed File Transfer is affected by a denial of service vulnerabilityibm · mq · CWE-611 | Высокая8,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-13284Эксплойта нет | IBM MQ Managed File Transfer is vulnerable to XML external entity injectionibm · mq · CWE-611 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-13289Эксплойта нет | IBM MQ Managed File Transfer is vulnerable to XML external entity injectionibm · mq · CWE-611 | Высокая7,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-13292Эксплойта нет | IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerabilityibm · mq · CWE-15 | Высокая8,8 | — | — | Сегодня |
30Наблюдать | CVE-2026-17493Эксплойта нет | IBM Watson Speech Services Cartridge is vulnerable to a D.O.S. in Unpacker.ibm · watson speech services cartridge · CWE-125 | Высокая7,5 | — | — | Сегодня |
28Наблюдать | CVE-2026-18142Эксплойта нет | IBM MQ is affected by a denial of service vulnerabilityibm · mq · CWE-190 | Высокая7,1 | — | — | Сегодня |
39Наблюдать | CVE-2026-82418Эксплойта нет | IBM Watson Speech Services Cartridge is vulnerable to a Use After Free condition in cryptography wheels OpenSSLibm · watson speech services cartridge · CWE-416 | Критическая9,8 | — | — | Сегодня |
36Наблюдать | CVE-2026-102894Эксплойта нет | GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeovergpustack · gpustack · CWE-294 | Критическая9,1 | — | — | Сегодня |
39Наблюдать | CVE-2026-102895Эксплойта нет | GPUStack: Authentication bypass via trusted loopback source (reverse-proxy TCP peer or X-GPUStack-Real-IP header) grants unauthenticated admingpustack · gpustack · CWE-287 | Критическая9,8 | — | — | Сегодня |
35Наблюдать | CVE-2026-103002Эксплойта нет | GPUStack: Missing authorization on several cluster and resource endpoints allows cross-user access and cluster takeovergpustack · gpustack · CWE-639 | Высокая8,8 | — | — | Сегодня |
34Наблюдать | CVE-2026-54372Эксплойта нет | VitaFit Android < 2.8.1.0 Insecure TLS Certificate Validationshenzhen shine industrial co., ltd. · vitafit · CWE-295 | Высокая8,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-54374Эксплойта нет | VitaFit Android < 2.8.1.0 Hardcoded Credentials Disclosureshenzhen shine industrial co., ltd. · vitafit · CWE-798 | Высокая8,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-54375Эксплойта нет | VitaFit Android < 2.8.1.0 Long-Lived Session Token Exposureshenzhen shine industrial co., ltd. · vitafit · CWE-613 | Высокая8,6 | — | — | Сегодня |
32Наблюдать | CVE-2026-54376Эксплойта нет | VitaFit Android < 2.8.1.0 Custom URI Scheme Token Hijackingshenzhen shine industrial co., ltd. · vitafit · CWE-926 | Высокая8,2 | — | — | Сегодня |
37Наблюдать | CVE-2026-54378Эксплойта нет | VitaFit Cloud API Broken Access Control via S3 Token Endpointshenzhen shine industrial co., ltd. · vitafit · CWE-522 | Критическая9,3 | — | — | Сегодня |
30Наблюдать | CVE-2026-55367Эксплойта нет | h2o: heap exhaustion using capsulesh2o · h2o · CWE-770 | Высокая7,5 | — | — | Сегодня |
32Наблюдать | CVE-2026-55368Эксплойта нет | h2o: buffer overflow when using the %{error}x log directiveh2o · h2o · CWE-787 | Высокая8,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-57566Эксплойта нет | Readest: Unauthenticated SSRF / open request proxy in /api/opds/proxyreadest · readest · CWE-918 | Критическая9,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-57567Эксплойта нет | Readest: Unscoped Tauri IPC download_file/upload_file allow arbitrary local file write and read from the webviewreadest · readest · CWE-22 | Высокая8,6 | — | — | Сегодня |
30Наблюдать | CVE-2026-63655Эксплойта нет | tsParticles: Unbounded HTTP Request Body Buffering in @tsparticles/mcp-server Leads to Remote DoStsparticles · tsparticles · CWE-400 | Высокая7,5 | — | — | Сегодня |
39Наблюдать | CVE-2026-97693Эксплойта нет | Yuxi sandbox isolation failure allows cross-tenant access and internal service compromisexerrors · yuxi · CWE-77 | Критическая9,9 | — | — | Сегодня |
34Наблюдать | CVE-2026-108387Эксплойта нет | radare2: Remote code execution when loading Pebble/SMD binaryradareorg · radare2 · CWE-78 | Высокая8,5 | — | — | Сегодня |
38Наблюдать | CVE-2026-115770Эксплойта нет | Pocket ID: Email verification token remains valid after address change, enabling arbitrary verified-email spoofingpocket-id · pocket-id · CWE-345 | Критическая9,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-122299Эксплойта нет | Dulwich before 1.2.20 Commit Parser Tree Header Misinterpretationjelmer · dulwich · CWE-115 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-47678Эксплойта нет | GLPI: Blind Time based SQLI in dropdownsglpi-project · glpi · CWE-89 | Высокая8,7 | — | — | Сегодня |
36Наблюдать | CVE-2026-52848Эксплойта нет | GLPI is a free asset and IT management software package.glpi-project · glpi · CWE-288 | Критическая9,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-54381Эксплойта нет | VitaFit Cloud API Storage Bucket Unauthenticated Access Information Disclosureshenzhen shine industrial co., ltd. · vitafit · CWE-732 | Высокая8,7 | — | — | Сегодня |
28Наблюдать | CVE-2026-54383Эксплойта нет | VitaFit Cloud API Excessive Data Exposure via relation/search Endpointshenzhen shine industrial co., ltd. · vitafit · CWE-862 | Высокая7,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-54384Эксплойта нет | VitaFit Cloud API Authentication Bypass via POST /front/login/sns/shenzhen shine industrial co., ltd. · vitafit · CWE-290 | Критическая9,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-57152Эксплойта нет | GLPI: Unallowed notifications sendingglpi-project · glpi · CWE-862 | Высокая7,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-62662Эксплойта нет | Pocket ID: Client credentials grant allows any OIDC client to obtain tokens for arbitrary audiencespocket-id · pocket-id · CWE-20 | Высокая7,7 | — | — | Сегодня |
30Наблюдать | CVE-2026-76826Эксплойта нет | tsParticles: Generated release notes can execute shell commands in the stable publish workflowtsparticles · tsparticles · CWE-78 | Высокая7,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-76892Эксплойта нет | tsParticles: Malformed JSON requests can terminate the @tsparticles/mcp-server HTTP processtsparticles · tsparticles · CWE-248 | Высокая8,7 | — | — | Сегодня |
35Наблюдать | CVE-2026-77372Эксплойта нет | VeraCrypt: Heap overflow and out-of-bounds read in Serializable deserialization (elevated Core service input path)veracrypt · veracrypt · CWE-125 | Высокая8,8 | — | — | Сегодня |
37Наблюдать | CVE-2026-122051Эксплойта нет | A flaw has been found in Edimax BR-6208AC 1.32.CWE-74 | Критическая9,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-109849Эксплойта нет | Incorrect privilege assignment issue exists in Hinemos.ntt data intellilink corporation · hinemos · CWE-266 | Высокая7,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-122302Эксплойта нет | Kyverno before 1.19.2 Privilege Escalation via Generate Rule Permission Checkkyverno · kyverno · CWE-269 | Критическая9,3 | — | — | Сегодня |
37Наблюдать | CVE-2026-122303Эксплойта нет | Kyverno 1.17.0 before 1.19.2 Cross-Namespace Resource Overwrite via NamespacedMutatingPolicykyverno · kyverno · CWE-862 | Критическая9,4 | — | — | Сегодня |
37Наблюдать | CVE-2026-122304Эксплойта нет | Kyverno 1.17.0 before 1.19.2 Privilege Escalation via CleanupPolicy Context Loaderkyverno · kyverno · CWE-863 | Критическая9,4 | — | — | Сегодня |
33Наблюдать | CVE-2026-122305Эксплойта нет | Kyverno before 1.19.2 Denial of Service via Nested Variable Substitution Loopkyverno · kyverno · CWE-835 | Высокая8,3 | — | — | Сегодня |
33Наблюдать | CVE-2026-122306Эксплойта нет | Kyverno before 1.19.2 Denial of Service via Exponential-Time Wildcard Matchingkyverno · kyverno · CWE-407 | Высокая8,3 | — | — | Сегодня |
33Наблюдать | CVE-2026-122307Эксплойта нет | Kyverno before 1.19.2 Policy Bypass via admissionpolicygenerator PolicyException Handlingkyverno · kyverno · CWE-863 | Высокая8,3 | — | — | Сегодня |
33Наблюдать | CVE-2026-122308Эксплойта нет | Kyverno before 1.19.2 Label Spoofing via Generation Handler processRequestkyverno · kyverno · CWE-639 | Высокая8,4 | — | — | Сегодня |
32Наблюдать | CVE-2026-122309Эксплойта нет | Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Costkyverno · kyverno · CWE-400 | Высокая8,2 | — | — | Сегодня |
37Наблюдать | CVE-2026-122310Эксплойта нет | Kyverno 1.19.1 before 1.19.2 Privilege Escalation via Policy apiCall urlPathkyverno · kyverno · CWE-436 | Критическая9,4 | — | — | Сегодня |
37Наблюдать | CVE-2026-122311Эксплойта нет | Kyverno 1.16.0 before 1.19.2 Path Traversal in Namespaced CEL Policies via resource argumentkyverno · kyverno · CWE-22 | Критическая9,4 | — | — | Сегодня |
33Наблюдать | CVE-2026-122312Эксплойта нет | Kyverno 1.19.1 before 1.19.2 Namespace Isolation Bypass via APICall URLPath Query Stringkyverno · kyverno · CWE-269 | Высокая8,3 | — | — | Сегодня |
37Наблюдать | CVE-2026-122313Эксплойта нет | Kyverno 1.17.0 before 1.19.2 Cross-Namespace Privilege Escalation via NamespacedMutatingPolicykyverno · kyverno · CWE-269 | Критическая9,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-122314Эксплойта нет | Kyverno before 1.19.2 Denial of Service via Shallow Variable Substitution Panickyverno · kyverno · CWE-248 | Высокая8,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-122315Эксплойта нет | Kyverno before 1.19.2 Image Verification Bypass via Attestation Type Panickyverno · kyverno · CWE-248 | Высокая8,7 | — | — | Сегодня |
33Наблюдать | CVE-2026-122316Эксплойта нет | Kyverno 1.17.0 before 1.19.2 Cross-Namespace Write via NamespacedMutatingPolicy mutateExistingkyverno · kyverno · CWE-862 | Высокая8,4 | — | — | Сегодня |
28Наблюдать | CVE-2026-122318Эксплойта нет | Kyverno before 1.19.2 Cosign Identity Check Bypass via Empty SAN Certificateskyverno · kyverno · CWE-295 | Высокая7,2 | — | — | Сегодня |
- CVE-2026-9270433Наблюдать
SharpEmu: Cross-site request forgery in the debugger frontend leads to arbitrary process execution
ВысокаяCVSS 8,3Эксплойта нетsharpemu · sharpemuСегодня
- CVE-2026-11974728Наблюдать
GetPaid WordPress Plugin < 2.8.63 Incorrect Authorization via REST API
ВысокаяCVSS 7,1Эксплойта нетayecode ltd · payment forms, buy now buttons, and invoicing system | getpaidСегодня
- CVE-2026-11974934Наблюдать
GetPaid WordPress Plugin < 2.8.63 Negative Quantity Payment Bypass
ВысокаяCVSS 8,7Эксплойта нетayecode ltd · payment forms, buy now buttons, and invoicing system | getpaidСегодня
- CVE-2026-7650630Наблюдать
Cisco Unified Computing System Central Remote Code Execution Vulnerability
ВысокаяCVSS 7,6Эксплойта нетcisco · cisco unified computing system central softwareСегодня
- CVE-2026-12197132Наблюдать
Symfony: ScopingHttpClient Sends the Credentials of Its Default Scope to Other Origins Through Network-Path References
ВысокаяCVSS 8,2Эксплойта нетsensiolabs · symfonyСегодня
- CVE-2026-12211829Наблюдать
In certain Yealink products before 2026-04-15, when the Wi-Fi AP function is enabled, a default 8-digit numeric PSK with insufficient streng
ВысокаяCVSS 7,4Эксплойта нетyealink · avhubСегодня
- CVE-2026-5785334Наблюдать
DataGerry < 3.3.0 SSTI via DocAPI Template Rendering
ВысокаяCVSS 8,7Эксплойта нетdatagerry · datagerryСегодня
- CVE-2026-10784637Наблюдать
bitcoinjs-lib: Undetected merkle node duplication in block root computation validates a forged transaction list
КритическаяCVSS 9,3Эксплойта нетbitcoinjs · bitcoinjs-libСегодня
- CVE-2026-11378037Наблюдать
ESF-IDF: Unvalidated Stack Pointer at the ESP-TEE Privilege-Switch Boundary
КритическаяCVSS 9,3Эксплойта нетespressif · esp-idfСегодня
- CVE-2026-11378228Наблюдать
ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsing
ВысокаяCVSS 7,1Эксплойта нетespressif · esp-idfСегодня
- CVE-2026-11378329Наблюдать
ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses
ВысокаяCVSS 7,4Эксплойта нетespressif · esp-idfСегодня
- CVE-2026-12193034Наблюдать
Linksys WRT54GL Ping Diagnostic apply.cgi system os command injection
ВысокаяCVSS 8,5Эксплойта нетlinksys · wrt54glСегодня
- CVE-2026-12193134Наблюдать
Linksys WRT54GL Traceroute Diagnostic Function apply.cgi system os command injection
ВысокаяCVSS 8,5Эксплойта нетlinksys · wrt54glСегодня
- CVE-2026-12193237Наблюдать
Linksys E5350 apply.cgi system os command injection
КритическаяCVSS 9,3Эксплойта нетlinksys · e5350Сегодня
- CVE-2026-12212036Наблюдать
In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be exp
КритическаяCVSS 9,0Эксплойта нетyealink · plug-in softwaresСегодня
- CVE-2026-12214832Наблюдать
In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end validation bypass vulnerability.
ВысокаяCVSS 8,2Эксплойта нетyealink · meetingboard proСегодня
- CVE-2026-8202928Наблюдать
Invoice Ninja < 5.13.28 Broken Access Control via Vendor Portal
ВысокаяCVSS 7,1Эксплойта нетinvoiceninja · invoiceninjaСегодня
- CVE-2026-8203334Наблюдать
DeepSeek Harness Unauthenticated RPC Command Execution
ВысокаяCVSS 8,6Эксплойта нетdeepseek-ai · deepseek-harnessСегодня
- CVE-2026-11337030Наблюдать
Nexus Repository 3 - SQL Injection in Reindex Search by Pattern Task
ВысокаяCVSS 7,7Эксплойта нетsonatype · nexus repository 3Сегодня
- CVE-2026-11337128Наблюдать
Nexus Repository 3 - Insufficiently Protected Credentials in Repository Signing Passphrase
ВысокаяCVSS 7,1Эксплойта нетsonatype · nexus repository 3Сегодня
- CVE-2026-11337228Наблюдать
Nexus Repository 3 - Insufficiently Protected Credentials in YUM Repository Signing Key
ВысокаяCVSS 7,1Эксплойта нетsonatype · nexus repository 3Сегодня
- CVE-2026-11337336Наблюдать
Nexus Repository 3 - Disabled or Locked Single Sign-On Users Can Sign In Again
КритическаяCVSS 9,1Эксплойта нетsonatype · nexus repository 3Сегодня
- CVE-2026-11337434Наблюдать
Nexus Repository 3 - Privilege Escalation via Rut Auth Capability Creation
ВысокаяCVSS 8,6Эксплойта нетsonatype · nexus repository 3Сегодня
- CVE-2026-12193337Наблюдать
Linksys E5350 Setup Wizard apply.cgi save_settings missing authentication
КритическаяCVSS 9,3Эксплойта нетlinksys · e5350Сегодня
- CVE-2026-12219228Наблюдать
Guest access to Firecracker process memory after a failed memory discard
ВысокаяCVSS 7,1Эксплойта нетaws · firecrackerСегодня
- CVE-2026-12222036Наблюдать
WPO365 LOGIN before 45.2 SAML Replay Protection Bypass
КритическаяCVSS 9,1Эксплойта нетwpo365 · wpo365 | seamless wordpress + microsoft integration (wpo365 | login)Сегодня
- CVE-2026-9770530Наблюдать
Moleculer: Unauthenticated Denial of Service via negative length field in the TCP transporter packet parser
ВысокаяCVSS 7,5Эксплойта нетmoleculerjs · moleculerСегодня
- CVE-2025-7145634Наблюдать
vtenext before 25.02.2 SQL Injection via fieldname in Fax EditView
ВысокаяCVSS 8,6Эксплойта нетvtenext · vtenextСегодня
- CVE-2025-7145737Наблюдать
vtenext 25.02 before 25.02.1 Unverified Password Change via hub/rpwd.php
КритическаяCVSS 9,3Эксплойта нетvtenext · vtenextСегодня
- CVE-2026-10233932Наблюдать
Telepresence: Tunnel endpoint accepts caller-supplied session ID with no ownership proof — active client sessions hijackable
ВысокаяCVSS 8,2Эксплойта нетtelepresenceio · telepresenceСегодня
- CVE-2026-10234034Наблюдать
Telepresence: Traffic Manager gRPC has no auth — any pod claims arbitrary namespace and intercepts services, receiving victim environment secrets
ВысокаяCVSS 8,5Эксплойта нетtelepresenceio · telepresenceСегодня
- CVE-2026-10266428Наблюдать
ProxySQL: Uninitialized heap read in MySQL compressed packet decompression via zlib path
ВысокаяCVSS 7,1Эксплойта нетsysown · proxysqlСегодня
- CVE-2026-10420330Наблюдать
Traccar: Authentication bypass via path parameters exposes protected device media
ВысокаяCVSS 7,5Эксплойта нетtraccar · traccarСегодня
- CVE-2026-1085930Наблюдать
IBM MQ XMS .NET client is affected by an arbitrary code execution vulnerability
ВысокаяCVSS 7,5Эксплойта нетibm · mqСегодня
- CVE-2026-11575832Наблюдать
SumatraPDF: TLS hostname validation disabled in `HttpGet()`
ВысокаяCVSS 8,2Эксплойта нетsumatrapdfreader · sumatrapdfСегодня
- CVE-2026-1137635Наблюдать
IBM MQ is affected by a denial of service vulnerability
ВысокаяCVSS 8,8Эксплойта нетibm · mqСегодня
- CVE-2026-1172434Наблюдать
IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability
ВысокаяCVSS 8,5Эксплойта нетibm · mqСегодня
- CVE-2026-12196828Наблюдать
Netrek-client-cow through 3.3.3 Out-of-Bounds Read via SP_S_MESSAGE Packets
ВысокаяCVSS 7,1Эксплойта нетquozl · netrek-client-cowСегодня
- CVE-2026-12196928Наблюдать
netrek-client-cow through 3.3.3 Stack Buffer Overflow via handleSMessage
ВысокаяCVSS 7,1Эксплойта нетquozl · netrek-client-cowСегодня
- CVE-2026-12201337Наблюдать
Comfast CF-WR632AX Multipart webmgnt path traversal
КритическаяCVSS 9,3Эксплойта нетcomfast · cf-wr632axСегодня
- CVE-2026-12212632Наблюдать
reSIProcate reTurn client through 1.14.0 Heap Buffer Overflow via TurnTcpSocket
ВысокаяCVSS 8,2Эксплойта нетresiprocate · resiprocateСегодня
- CVE-2026-12212734Наблюдать
CESNET ipfixcol2 2.7.1 before 2.9.0 Heap Buffer Overflow via TCP LZ4 Decoder
ВысокаяCVSS 8,7Эксплойта нетcesnet · ipfixcol2Сегодня
- CVE-2026-12213033Наблюдать
CESNET ipfixcol2 2.3.0 before 2.9.0 Buffer Overflow via Forwarder Output Plugin
ВысокаяCVSS 8,3Эксплойта нетcesnet · ipfixcol2Сегодня
- CVE-2026-12213334Наблюдать
Mistral Vibe before 2.25.5 on Windows Untrusted Search Path RCE via git.exe
ВысокаяCVSS 8,6Эксплойта нетmistralai · mistral-vibeСегодня
- CVE-2026-12213434Наблюдать
Mistral Vibe before 2.25.7 Code Execution via Git Filter Drivers
ВысокаяCVSS 8,6Эксплойта нетmistralai · mistral-vibeСегодня
- CVE-2026-12213534Наблюдать
Mistral Vibe before 3.0.3 RCE via Repository-Configured gpg.program
ВысокаяCVSS 8,6Эксплойта нетmistralai · mistral-vibeСегодня
- CVE-2026-12222428Наблюдать
WebVirtCloud through commit bb920b0 Missing Authorization in REST API Migrate and Create Endpoints
ВысокаяCVSS 7,2Эксплойта нетretspen · webvirtcloudСегодня
- CVE-2026-1235630Наблюдать
IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability
ВысокаяCVSS 7,5Эксплойта нетibm · mqСегодня
- CVE-2026-1327132Наблюдать
IBM MQ Managed File Transfer is affected by a denial of service vulnerability
ВысокаяCVSS 8,1Эксплойта нетibm · mqСегодня
- CVE-2026-1328428Наблюдать
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетibm · mqСегодня
- CVE-2026-1328928Наблюдать
IBM MQ Managed File Transfer is vulnerable to XML external entity injection
ВысокаяCVSS 7,1Эксплойта нетibm · mqСегодня
- CVE-2026-1329235Наблюдать
IBM MQ Managed File Transfer is affected by an arbitrary code execution vulnerability
ВысокаяCVSS 8,8Эксплойта нетibm · mqСегодня
- CVE-2026-1749330Наблюдать
IBM Watson Speech Services Cartridge is vulnerable to a D.O.S. in Unpacker.
ВысокаяCVSS 7,5Эксплойта нетibm · watson speech services cartridgeСегодня
- CVE-2026-1814228Наблюдать
IBM MQ is affected by a denial of service vulnerability
ВысокаяCVSS 7,1Эксплойта нетibm · mqСегодня
- CVE-2026-8241839Наблюдать
IBM Watson Speech Services Cartridge is vulnerable to a Use After Free condition in cryptography wheels OpenSSL
КритическаяCVSS 9,8Эксплойта нетibm · watson speech services cartridgeСегодня
- CVE-2026-10289436Наблюдать
GPUStack: SAML callback trusts an unverified SAMLResponse, allowing authentication bypass and account takeover
КритическаяCVSS 9,1Эксплойта нетgpustack · gpustackСегодня
- CVE-2026-10289539Наблюдать
GPUStack: Authentication bypass via trusted loopback source (reverse-proxy TCP peer or X-GPUStack-Real-IP header) grants unauthenticated admin
КритическаяCVSS 9,8Эксплойта нетgpustack · gpustackСегодня
- CVE-2026-10300235Наблюдать
GPUStack: Missing authorization on several cluster and resource endpoints allows cross-user access and cluster takeover
ВысокаяCVSS 8,8Эксплойта нетgpustack · gpustackСегодня
- CVE-2026-5437234Наблюдать
VitaFit Android < 2.8.1.0 Insecure TLS Certificate Validation
ВысокаяCVSS 8,7Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5437434Наблюдать
VitaFit Android < 2.8.1.0 Hardcoded Credentials Disclosure
ВысокаяCVSS 8,7Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5437534Наблюдать
VitaFit Android < 2.8.1.0 Long-Lived Session Token Exposure
ВысокаяCVSS 8,6Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5437632Наблюдать
VitaFit Android < 2.8.1.0 Custom URI Scheme Token Hijacking
ВысокаяCVSS 8,2Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5437837Наблюдать
VitaFit Cloud API Broken Access Control via S3 Token Endpoint
КритическаяCVSS 9,3Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5536730Наблюдать
h2o: heap exhaustion using capsules
ВысокаяCVSS 7,5Эксплойта нетh2o · h2oСегодня
- CVE-2026-5536832Наблюдать
h2o: buffer overflow when using the %{error}x log directive
ВысокаяCVSS 8,1Эксплойта нетh2o · h2oСегодня
- CVE-2026-5756637Наблюдать
Readest: Unauthenticated SSRF / open request proxy in /api/opds/proxy
КритическаяCVSS 9,3Эксплойта нетreadest · readestСегодня
- CVE-2026-5756734Наблюдать
Readest: Unscoped Tauri IPC download_file/upload_file allow arbitrary local file write and read from the webview
ВысокаяCVSS 8,6Эксплойта нетreadest · readestСегодня
- CVE-2026-6365530Наблюдать
tsParticles: Unbounded HTTP Request Body Buffering in @tsparticles/mcp-server Leads to Remote DoS
ВысокаяCVSS 7,5Эксплойта нетtsparticles · tsparticlesСегодня
- CVE-2026-9769339Наблюдать
Yuxi sandbox isolation failure allows cross-tenant access and internal service compromise
КритическаяCVSS 9,9Эксплойта нетxerrors · yuxiСегодня
- CVE-2026-10838734Наблюдать
radare2: Remote code execution when loading Pebble/SMD binary
ВысокаяCVSS 8,5Эксплойта нетradareorg · radare2Сегодня
- CVE-2026-11577038Наблюдать
Pocket ID: Email verification token remains valid after address change, enabling arbitrary verified-email spoofing
КритическаяCVSS 9,6Эксплойта нетpocket-id · pocket-idСегодня
- CVE-2026-12229934Наблюдать
Dulwich before 1.2.20 Commit Parser Tree Header Misinterpretation
ВысокаяCVSS 8,6Эксплойта нетjelmer · dulwichСегодня
- CVE-2026-4767834Наблюдать
GLPI: Blind Time based SQLI in dropdowns
ВысокаяCVSS 8,7Эксплойта нетglpi-project · glpiСегодня
- CVE-2026-5284836Наблюдать
GLPI is a free asset and IT management software package.
КритическаяCVSS 9,2Эксплойта нетglpi-project · glpiСегодня
- CVE-2026-5438134Наблюдать
VitaFit Cloud API Storage Bucket Unauthenticated Access Information Disclosure
ВысокаяCVSS 8,7Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5438328Наблюдать
VitaFit Cloud API Excessive Data Exposure via relation/search Endpoint
ВысокаяCVSS 7,1Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5438437Наблюдать
VitaFit Cloud API Authentication Bypass via POST /front/login/sns/
КритическаяCVSS 9,3Эксплойта нетshenzhen shine industrial co., ltd. · vitafitСегодня
- CVE-2026-5715228Наблюдать
GLPI: Unallowed notifications sending
ВысокаяCVSS 7,1Эксплойта нетglpi-project · glpiСегодня
- CVE-2026-6266230Наблюдать
Pocket ID: Client credentials grant allows any OIDC client to obtain tokens for arbitrary audiences
ВысокаяCVSS 7,7Эксплойта нетpocket-id · pocket-idСегодня
- CVE-2026-7682630Наблюдать
tsParticles: Generated release notes can execute shell commands in the stable publish workflow
ВысокаяCVSS 7,5Эксплойта нетtsparticles · tsparticlesСегодня
- CVE-2026-7689234Наблюдать
tsParticles: Malformed JSON requests can terminate the @tsparticles/mcp-server HTTP process
ВысокаяCVSS 8,7Эксплойта нетtsparticles · tsparticlesСегодня
- CVE-2026-7737235Наблюдать
VeraCrypt: Heap overflow and out-of-bounds read in Serializable deserialization (elevated Core service input path)
ВысокаяCVSS 8,8Эксплойта нетveracrypt · veracryptСегодня
- CVE-2026-12205137Наблюдать
A flaw has been found in Edimax BR-6208AC 1.32.
КритическаяCVSS 9,3Эксплойта нетСегодня
- CVE-2026-10984928Наблюдать
Incorrect privilege assignment issue exists in Hinemos.
ВысокаяCVSS 7,1Эксплойта нетntt data intellilink corporation · hinemosСегодня
- CVE-2026-12230237Наблюдать
Kyverno before 1.19.2 Privilege Escalation via Generate Rule Permission Check
КритическаяCVSS 9,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230337Наблюдать
Kyverno 1.17.0 before 1.19.2 Cross-Namespace Resource Overwrite via NamespacedMutatingPolicy
КритическаяCVSS 9,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230437Наблюдать
Kyverno 1.17.0 before 1.19.2 Privilege Escalation via CleanupPolicy Context Loader
КритическаяCVSS 9,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230533Наблюдать
Kyverno before 1.19.2 Denial of Service via Nested Variable Substitution Loop
ВысокаяCVSS 8,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230633Наблюдать
Kyverno before 1.19.2 Denial of Service via Exponential-Time Wildcard Matching
ВысокаяCVSS 8,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230733Наблюдать
Kyverno before 1.19.2 Policy Bypass via admissionpolicygenerator PolicyException Handling
ВысокаяCVSS 8,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230833Наблюдать
Kyverno before 1.19.2 Label Spoofing via Generation Handler processRequest
ВысокаяCVSS 8,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12230932Наблюдать
Kyverno before 1.19.2 Denial of Service via Unbounded CEL Policy Evaluation Cost
ВысокаяCVSS 8,2Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231037Наблюдать
Kyverno 1.19.1 before 1.19.2 Privilege Escalation via Policy apiCall urlPath
КритическаяCVSS 9,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231137Наблюдать
Kyverno 1.16.0 before 1.19.2 Path Traversal in Namespaced CEL Policies via resource argument
КритическаяCVSS 9,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231233Наблюдать
Kyverno 1.19.1 before 1.19.2 Namespace Isolation Bypass via APICall URLPath Query String
ВысокаяCVSS 8,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231337Наблюдать
Kyverno 1.17.0 before 1.19.2 Cross-Namespace Privilege Escalation via NamespacedMutatingPolicy
КритическаяCVSS 9,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231434Наблюдать
Kyverno before 1.19.2 Denial of Service via Shallow Variable Substitution Panic
ВысокаяCVSS 8,7Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231534Наблюдать
Kyverno before 1.19.2 Image Verification Bypass via Attestation Type Panic
ВысокаяCVSS 8,7Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231633Наблюдать
Kyverno 1.17.0 before 1.19.2 Cross-Namespace Write via NamespacedMutatingPolicy mutateExisting
ВысокаяCVSS 8,4Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12231828Наблюдать
Kyverno before 1.19.2 Cosign Identity Check Bypass via Empty SAN Certificates
ВысокаяCVSS 7,2Эксплойта нетkyverno · kyvernoСегодня