База уязвимостей CVEТрекер CVE.Что закрывать первым?
Мы объединяем CVSS, CISA KEV и EPSS в единую оценку срочности. Выберите стек, отфильтруйте то, что касается вас, следите и получайте уведомления об изменениях.
410 762 записей · обновлено 15 нояб. 2026 г.
Оценка срочности · 0–100
- CVSS
- 40
- Техническая тяжесть
- KEV
- 30
- Эксплуатация в реальных атаках
- EPSS
- 30
- Вероятность за 30 дней
80 и выше: срочно · 60–79: на этой неделе · 40–59: в плане · ниже 40: наблюдать
Как рассчитывается?- Всего записей
- 410 762
- С эксплойтом
- 4 439
- За 7 дней
- 4 803
Отслеживание стека · без регистрации
Какие технологии вы используете?
Выберите их, и мы сразу отберём из живой базы CVE, которые вас касаются.
Часто выбирают
Результаты появятся здесь, когда вы выберете технологию.
18 технологий · сопоставление по записям производитель/продукт
25 из 4 803 записей
Срочность = вес CVSS + активная эксплуатация + вероятность эксплуатации (0–100).
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
65На этой неделе | CVE-2026-125350Готовый эксплойт | Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | KEV | 0,9 % | 4 дня назад |
64На этой неделе | CVE-2026-114713Готовый эксплойт | The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, wunrealircd · unrealircd · CWE-140 | Высокая8,6 | KEV | 0,3 % | 6 дней назад |
61На этой неделе | CVE-2026-123039Готовый эксплойт | Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socketcheckpoint · quantum security gateway · CWE-732 | Высокая7,8 | KEV | — | 2 дня назад |
60На этой неделе | CVE-2026-124194Готовый эксплойт | Microsoft Outlook Spoofing Vulnerabilitymicrosoft · 365 apps · CWE-356 | Средняя6,5 | KEV | 1,6 % | 4 дня назад |
40В плане | CVE-2026-126148Есть PoC | A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throufortinet · fortimail · CWE-78 | Критическая9,8 | — | 2,4 % | 3 дня назад |
40В плане | CVE-2026-123270Есть PoC | Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (Rredpanda data · connect · CWE-306 | Критическая9,8 | — | 2,4 % | 5 дней назад |
40В плане | CVE-2026-121653Есть PoC | SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote codeivanti · endpoint manager · CWE-89 | Критическая9,8 | — | 1,9 % | 4 дня назад |
40В плане | CVE-2026-121351Эксплойта нет | Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · adobe connect · CWE-22 | Критическая10,0 | — | 1,1 % | 4 дня назад |
40В плане | CVE-2026-121353Эксплойта нет | Adobe Connect | Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)adobe · adobe connect · CWE-93 | Критическая10,0 | — | 1,0 % | 4 дня назад |
40В плане | CVE-2026-121356Эксплойта нет | Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 | Критическая10,0 | — | 0,8 % | 4 дня назад |
40В плане | CVE-2026-121352Эксплойта нет | Adobe Connect | Incorrect Authorization (CWE-863)adobe · adobe connect · CWE-863 | Критическая10,0 | — | 0,8 % | 4 дня назад |
40В плане | CVE-2026-121889Эксплойта нет | Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)adobe · adobe connect · CWE-918 | Критическая10,0 | — | 0,8 % | 4 дня назад |
40В плане | CVE-2026-110469Эксплойта нет | Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 | Критическая10,0 | — | 0,6 % | 5 дней назад |
40В плане | CVE-2026-110468Есть PoC | Remote Code Execution via Unrestricted File Upload in WidzialniCMSfundacja widzialni · widzialnicms · CWE-434 | Критическая10,0 | — | 0,6 % | 5 дней назад |
40В плане | CVE-2026-78287Есть PoC | WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerabilitystaggs · staggs · CWE-94 | Критическая10,0 | — | 0,4 % | 3 дня назад |
40В плане | CVE-2026-76964Есть PoC | Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)sap_se · sap netweaver as abap (internet communication manager) · CWE-1287 | Критическая10,0 | — | 0,4 % | 5 дней назад |
40В плане | CVE-2026-89126Эксплойта нет | Memory Corruption vulnerability in SAP Web Dispatchersap_se · sap web dispatcher · CWE-122 | Критическая10,0 | — | 0,4 % | 5 дней назад |
40В плане | CVE-2026-123551Эксплойта нет | OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocketopenidentityplatform · openam · CWE-201 | Критическая10,0 | — | 0,4 % | 6 дней назад |
40В плане | CVE-2026-115252Есть PoC | Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Optionunknown · confection wordpress cable · CWE-94 | Критическая10,0 | — | 0,4 % | 5 дней назад |
40В плане | CVE-2026-89103Эксплойта нет | Broken Access Control in SAP Gatewaysap_se · sap gateway · CWE-863 | Критическая10,0 | — | 0,3 % | 5 дней назад |
40В плане | CVE-2026-120017Эксплойта нет | Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)sap_se · sap netweaver as abap and abap platform (saml2 service provider) · CWE-347 | Критическая10,0 | — | 0,2 % | 5 дней назад |
40В плане | CVE-2026-124600Эксплойта нет | Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1geovision inc. · gv-face · CWE-319 | Критическая10,0 | — | 0,1 % | 5 дней назад |
40В плане | CVE-2026-124815Эксплойта нет | Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actionsunknown · clockinator lite · CWE-89 | Критическая10,0 | — | 0,1 % | 2 дня назад |
40В плане | CVE-2026-117551Эксплойта нет | Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-434 | Критическая10,0 | — | — | 2 дня назад |
40В плане | CVE-2026-124822Эксплойта нет | Easy DragDrop File Uploader < 1.1.10 - Unauthenticated Arbitrary File Deletion via Path Traversalunknown · easy dragdrop file uploader · CWE-73 | Критическая10,0 | — | — | 1 день назад |
- CVE-2026-12535065На этой неделе
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 0 %google · chrome4 дня назад
- CVE-2026-11471364На этой неделе
The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, w
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 0 %unrealircd · unrealircd6 дней назад
- CVE-2026-12303961На этой неделе
Local privilege escalation to root in the DynamicCLI daemon via local world-writable control socket
ВысокаяCVSS 7,8KEVГотовый эксплойтcheckpoint · quantum security gateway2 дня назад
- CVE-2026-12419460На этой неделе
Microsoft Outlook Spoofing Vulnerability
СредняяCVSS 6,5KEVГотовый эксплойтEPSS 1 %microsoft · 365 apps4 дня назад
- CVE-2026-12614840В плане
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiMail 8.0.0 throu
КритическаяCVSS 9,8Есть PoCEPSS 2 %fortinet · fortimail3 дня назад
- CVE-2026-12327040В плане
Redpanda Connect versions 4.39 to 4.110 contain a missing authentication vulnerability that enables unauthenticated remote code execution (R
КритическаяCVSS 9,8Есть PoCEPSS 2 %redpanda data · connect5 дней назад
- CVE-2026-12165340В плане
SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker to achieve remote code
КритическаяCVSS 9,8Есть PoCEPSS 1 %ivanti · endpoint manager4 дня назад
- CVE-2026-12135140В плане
Adobe Connect | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · adobe connect4 дня назад
- CVE-2026-12135340В плане
Adobe Connect | Improper Neutralization of CRLF Sequences ('CRLF Injection') (CWE-93)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %adobe · adobe connect4 дня назад
- CVE-2026-12135640В плане
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect4 дня назад
- CVE-2026-12135240В плане
Adobe Connect | Incorrect Authorization (CWE-863)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect4 дня назад
- CVE-2026-12188940В плане
Adobe Connect | Server-Side Request Forgery (SSRF) (CWE-918)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %adobe · adobe connect4 дня назад
- CVE-2026-11046940В плане
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %fundacja widzialni · widzialnicms5 дней назад
- CVE-2026-11046840В плане
Remote Code Execution via Unrestricted File Upload in WidzialniCMS
КритическаяCVSS 10,0Есть PoCEPSS 0 %fundacja widzialni · widzialnicms5 дней назад
- CVE-2026-7828740В плане
WordPress STAGGS plugin <= 3.3.0 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Есть PoCEPSS 0 %staggs · staggs3 дня назад
- CVE-2026-7696440В плане
Memory Corruption Vulnerability in SAP NetWeaver AS ABAP (Internet Communication Manager)
КритическаяCVSS 10,0Есть PoCEPSS 0 %sap_se · sap netweaver as abap (internet communication manager)5 дней назад
- CVE-2026-8912640В плане
Memory Corruption vulnerability in SAP Web Dispatcher
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap web dispatcher5 дней назад
- CVE-2026-12355140В плане
OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %openidentityplatform · openam6 дней назад
- CVE-2026-11525240В плане
Confection 0.4.0 - 0.4.7 - Unauthenticated RCE via Write Key Option
КритическаяCVSS 10,0Есть PoCEPSS 0 %unknown · confection wordpress cable5 дней назад
- CVE-2026-8910340В плане
Broken Access Control in SAP Gateway
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap gateway5 дней назад
- CVE-2026-12001740В плане
Missing Authentication in SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %sap_se · sap netweaver as abap and abap platform (saml2 service provider)5 дней назад
- CVE-2026-12460040В плане
Unencrypted HTTP Traffic Exposing Sensitive User Credentials in GV-Face Android Application v2.2.1
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %geovision inc. · gv-face5 дней назад
- CVE-2026-12481540В плане
Clockinator Lite < 1.1.0 - Unauthenticated SQLi via Record Deletion Actions
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %unknown · clockinator lite2 дня назад
- CVE-2026-11755140В плане
Joomla Extension - jdownloads.com - RCE through file upload in jDownloads < 4.1.8
КритическаяCVSS 10,0Эксплойта нетjdownloads.com · jdownloads extension for joomla2 дня назад
- CVE-2026-12482240В плане
Easy DragDrop File Uploader < 1.1.10 - Unauthenticated Arbitrary File Deletion via Path Traversal
КритическаяCVSS 10,0Эксплойта нетunknown · easy dragdrop file uploader1 день назад
Хотите прислать CVE или анализ?
Поделитесь способом обнаружения, затронутыми версиями или сведениями об устранении. Наша команда всё проверит, а ваш вклад мы опубликуем с указанием вашего имени.