По дате публикации
Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
828 записей · 1 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 9 из 9
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-122319Эксплойта нет | Kyverno before 1.19.2 Denial of Service via In/NotIn Operator Panickyverno · kyverno · CWE-704 | Высокая8,7 | — | — | Сегодня |
33Наблюдать | CVE-2026-122320Эксплойта нет | Kyverno before 1.19.2 Cross-Namespace Resource Read via generate.clonekyverno · kyverno · CWE-862 | Высокая8,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-122321Эксплойта нет | Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypasskyverno · kyverno · CWE-367 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-122322Эксплойта нет | Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation Decompressionkyverno · kyverno · CWE-409 | Высокая8,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-122323Эксплойта нет | Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompressionkyverno · kyverno · CWE-409 | Высокая8,7 | — | — | Сегодня |
36Наблюдать | CVE-2026-122992Эксплойта нет | In G4KLX DStarGateway and F4FXL DStarGateway before 7b75de6, dstarCallsignToAPRS in APRSUtils.cpp has an integer underflow via an empty RS-Mg4klx · dstargateway · CWE-191 | Критическая9,2 | — | — | Сегодня |
32Наблюдать | CVE-2026-116617Эксплойта нет | Motors <= 1.4.128 - Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameterstylemix · motors – car dealership & classified listings plugin · CWE-22 | Высокая8,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-118193Эксплойта нет | GiveWP <= 4.19.1 - Authenticated (Custom+) Privilege Escalation to 'donor_default_user_role' Parameterstellarwp · givewp – donation plugin and fundraising platform · CWE-269 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2026-123010Эксплойта нет | @twilio-labs/netlify-okta-auth through 1.0.2 relies on an unverified iss claim.twilio-labs · netlify-okta-auth · CWE-669 | Высокая7,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-123012Эксплойта нет | In Gogs 0.14.3, the Git Smart HTTP authorization layer in internal/route/repo/http.go allows a push when only read access was intended, a digogs · gogs · CWE-178 | Высокая7,1 | — | — | Сегодня |
32Наблюдать | CVE-2026-93389Эксплойта нет | LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Cachinglitespeedtech · litespeed cache · CWE-200 | Высокая8,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-123014Эксплойта нет | iTerm2 before 3.7.7beta2 has an argument injection vulnerability in the x-man-page: URL handler, allowing an attacker to execute arbitrary citerm2 · iterm2 · CWE-88 | Высокая8,7 | — | — | Сегодня |
37Наблюдать | CVE-2026-123025Эксплойта нет | An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin throughopnsense · os-acme-client · CWE-78 | Критическая9,4 | — | — | Сегодня |
30Наблюдать | CVE-2026-123029Эксплойта нет | Wowza Streaming Engine before 4.12.2 processes XML external entities, which allows remote attackers to read local files with the privileges wowza · streaming engine · CWE-611 | Высокая7,5 | — | — | Сегодня |
33Наблюдать | CVE-2026-123033Эксплойта нет | Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their reixsystems · truenas scale · CWE-290 | Высокая8,3 | — | — | Сегодня |
39Наблюдать | CVE-2026-100109Эксплойта нет | Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_userunknown · security for woocommerce · CWE-862 | Критическая9,8 | — | — | Сегодня |
29Наблюдать | CVE-2026-109408Эксплойта нет | vault-java-driver: SslConfig silently disables requested TLS verificationjopenlibs · vault-java-driver · CWE-295 | Высокая7,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-118869Эксплойта нет | An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on theshirasagi project · shirasagi · CWE-78 | Высокая8,7 | — | — | Сегодня |
40В плане | CVE-2026-121489Эксплойта нет | Apache Juneau: Path traversal in DirectoryResource allows reading files outside the configured root directoryapache software foundation · apache juneau · CWE-22 | Критическая10,0 | — | — | Сегодня |
34Наблюдать | CVE-2026-73095Эксплойта нет | Apache Juneau: Denial of service via unbounded memory allocation in parsers and REST request handlingapache software foundation · apache juneau · CWE-770 | Высокая8,7 | — | — | Сегодня |
40В плане | CVE-2026-73098Эксплойта нет | Apache Juneau: Unsafe reflection allows attacker-controlled class initialization during parsingapache software foundation · apache juneau · CWE-470 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-73099Эксплойта нет | Apache Juneau: Cross-site request forgery via default-enabled content query-parameter body overrideapache software foundation · apache juneau · CWE-352 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-73100Эксплойта нет | Apache Juneau: Sensitive request headers logged in cleartext by the default request logger on server errorsapache software foundation · apache juneau · CWE-532 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-73101Эксплойта нет | Apache Juneau: Internal exception class and message disclosed via error response header and body regardless of secure defaultsapache software foundation · apache juneau · CWE-209 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-73116Эксплойта нет | Apache Juneau: REST client forwards credentials to a different origin when following HTTP redirectsapache software foundation · apache juneau · CWE-522 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-73117Эксплойта нет | Apache Juneau: Response header CRLF injection and open redirect when applications set headers or redirect targets from request dataapache software foundation · apache juneau · CWE-113 | Критическая10,0 | — | — | Сегодня |
40В плане | CVE-2026-96677Эксплойта нет | Apache Juneau: Cross-site scripting via unescaped request variables in HTML-doc chromeapache software foundation · apache juneau · CWE-79 | Критическая10,0 | — | — | Сегодня |
30Наблюдать | CVE-2026-123047Эксплойта нет | Keycloak admin user password stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Chartseclipse foundation · eclipse basyx helm charts · CWE-312 | Высокая7,5 | — | — | Сегодня |
- CVE-2026-12231934Наблюдать
Kyverno before 1.19.2 Denial of Service via In/NotIn Operator Panic
ВысокаяCVSS 8,7Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12232033Наблюдать
Kyverno before 1.19.2 Cross-Namespace Resource Read via generate.clone
ВысокаяCVSS 8,3Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12232134Наблюдать
Kyverno 1.18.0 before 1.19.2 verifyImages Cache Signature Verification Bypass
ВысокаяCVSS 8,5Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12232234Наблюдать
Kyverno from 1.11.0 before 1.19.2 Memory Exhaustion via Notary Attestation Decompression
ВысокаяCVSS 8,7Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12232334Наблюдать
Kyverno 1.11.0 before 1.19.2 Memory Exhaustion via Notary Signature Decompression
ВысокаяCVSS 8,7Эксплойта нетkyverno · kyvernoСегодня
- CVE-2026-12299236Наблюдать
In G4KLX DStarGateway and F4FXL DStarGateway before 7b75de6, dstarCallsignToAPRS in APRSUtils.cpp has an integer underflow via an empty RS-M
КритическаяCVSS 9,2Эксплойта нетg4klx · dstargatewayСегодня
- CVE-2026-11661732Наблюдать
Motors <= 1.4.128 - Authenticated (Subscriber+) File Deletion via 'stm_dealer_logo_path' Parameter
ВысокаяCVSS 8,1Эксплойта нетstylemix · motors – car dealership & classified listings pluginСегодня
- CVE-2026-11819335Наблюдать
GiveWP <= 4.19.1 - Authenticated (Custom+) Privilege Escalation to 'donor_default_user_role' Parameter
ВысокаяCVSS 8,8Эксплойта нетstellarwp · givewp – donation plugin and fundraising platformСегодня
- CVE-2026-12301028Наблюдать
@twilio-labs/netlify-okta-auth through 1.0.2 relies on an unverified iss claim.
ВысокаяCVSS 7,2Эксплойта нетtwilio-labs · netlify-okta-authСегодня
- CVE-2026-12301228Наблюдать
In Gogs 0.14.3, the Git Smart HTTP authorization layer in internal/route/repo/http.go allows a push when only read access was intended, a di
ВысокаяCVSS 7,1Эксплойта нетgogs · gogsСегодня
- CVE-2026-9338932Наблюдать
LiteSpeed Cache <= 7.9.1 - Unauthenticated Sensitive Information Disclosure (WooCommerce Store API Cart/Checkout PII + Cart-Token) via Public REST Caching
ВысокаяCVSS 8,2Эксплойта нетlitespeedtech · litespeed cacheСегодня
- CVE-2026-12301434Наблюдать
iTerm2 before 3.7.7beta2 has an argument injection vulnerability in the x-man-page: URL handler, allowing an attacker to execute arbitrary c
ВысокаяCVSS 8,7Эксплойта нетiterm2 · iterm2Сегодня
- CVE-2026-12302537Наблюдать
An OS Command Injection vulnerability was discovered in the Google Cloud DNS validation module of the OPNsense os-acme-client plugin through
КритическаяCVSS 9,4Эксплойта нетopnsense · os-acme-clientСегодня
- CVE-2026-12302930Наблюдать
Wowza Streaming Engine before 4.12.2 processes XML external entities, which allows remote attackers to read local files with the privileges
ВысокаяCVSS 7,5Эксплойта нетwowza · streaming engineСегодня
- CVE-2026-12303333Наблюдать
Authentication bypass in the HA heartbeat origin check in middlewared in TrueNAS SCALE before 25.10.8 (and in release trains before their re
ВысокаяCVSS 8,3Эксплойта нетixsystems · truenas scaleСегодня
- CVE-2026-10010939Наблюдать
Security For WooCommerce 1.0.10 - 1.0.16 - Unauthenticated Privilege Escalation via usfw_create_temporary_user
КритическаяCVSS 9,8Эксплойта нетunknown · security for woocommerceСегодня
- CVE-2026-10940829Наблюдать
vault-java-driver: SslConfig silently disables requested TLS verification
ВысокаяCVSS 7,4Эксплойта нетjopenlibs · vault-java-driverСегодня
- CVE-2026-11886934Наблюдать
An OS command injection vulnerability exists in SHIRASAGI, which may allow an authenticated attacker to execute arbitrary OS commands on the
ВысокаяCVSS 8,7Эксплойта нетshirasagi project · shirasagiСегодня
- CVE-2026-12148940В плане
Apache Juneau: Path traversal in DirectoryResource allows reading files outside the configured root directory
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7309534Наблюдать
Apache Juneau: Denial of service via unbounded memory allocation in parsers and REST request handling
ВысокаяCVSS 8,7Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7309840В плане
Apache Juneau: Unsafe reflection allows attacker-controlled class initialization during parsing
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7309940В плане
Apache Juneau: Cross-site request forgery via default-enabled content query-parameter body override
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7310040В плане
Apache Juneau: Sensitive request headers logged in cleartext by the default request logger on server errors
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7310140В плане
Apache Juneau: Internal exception class and message disclosed via error response header and body regardless of secure defaults
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7311640В плане
Apache Juneau: REST client forwards credentials to a different origin when following HTTP redirects
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-7311740В плане
Apache Juneau: Response header CRLF injection and open redirect when applications set headers or redirect targets from request data
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-9667740В плане
Apache Juneau: Cross-site scripting via unescaped request variables in HTML-doc chrome
КритическаяCVSS 10,0Эксплойта нетapache software foundation · apache juneauСегодня
- CVE-2026-12304730Наблюдать
Keycloak admin user password stored in cleartext in a ConfigMap in Eclipse BaSyx Helm Charts
ВысокаяCVSS 7,5Эксплойта нетeclipse foundation · eclipse basyx helm chartsСегодня