CVEИнформация

2026

CVEОписаниеПредставлениеМодерацияВход
CVE-2026-19754Baserow 2.3.3 contains a SQL injection vulnerability in the index() formula function. A low-priv ...02.09.202602.09.2026398000
CVE-2026-3851Тема Divi для WordPress уязвима к Stored Cross-Site Scripting (XSS) через legacy JSON-формат фун ...02.09.202602.09.2026398001
CVE-2026-84442A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerabi ...02.09.202602.09.2026397830
CVE-2026-84441A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is som ...02.09.202602.09.2026397806
CVE-2026-14982The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insuff ...02.09.202602.09.2026397999
CVE-2026-14957В режиме FIPS функция add_decoded_cert() в Libreswan вызывает CERT_ExtractPublicKey() и проверяе ...02.09.202602.09.2026383328
CVE-2026-84438В OpenCart 4.1.0.3/4.1.0.4 обнаружена уязвимость, затрагивающая неизвестную функцию файла catalo ...02.09.202602.09.2026397802
CVE-2026-82968A flaw was found in the first-broker-login flow of the Keycloak identity management service. Whe ...02.09.202602.09.2026397998
CVE-2026-84715В версиях FeatherPanel до 1.3.7.10 отсутствует проверка прав доступа в обработчике updateSubuser ...02.09.202602.09.2026397997
CVE-2026-84485APITable fino alla versione 1.13.0-beta.1 espone l'endpoint interno loadOrSearch senza autentica ...02.09.202602.09.2026397996
CVE-2026-84484В версиях ION-DTN до 4.2.0 присутствует уязвимость чтения за пределами буфера (out-of-bounds rea ...02.09.202602.09.2026397995
CVE-2026-84437В OpenCart 4.1.0.3/4.1.0.4 обнаружена уязвимость. Затронутым элементом является неизвестная функ ...02.09.202602.09.2026397801
CVE-2026-84431В приложении AirAsia MOVE для Android (версии до 12.47.1) обнаружена уязвимость, затрагивающая ф ...02.09.202602.09.2026397798
CVE-2026-84702В компонентах FaceFusion до версии 3.6.1 включительно отсутствует нормализация идентификаторов з ...02.09.202602.09.2026397991
CVE-2026-84701В NocoBase отсутствует санитизация значений полей с богатым текстом в рендерере чтения, что позв ...02.09.202602.09.2026397990
CVE-2026-84700PikiwiDB (Pika) v3.5.7 открывает доступ к внутреннему серверу репликации на основе протокола pro ...02.09.202602.09.2026397987
CVE-2026-84699Team Password Manager before 14.184.308 fails to enforce authentication requirements in the loca ...02.09.202602.09.2026397993
CVE-2026-84698PX4 Autopilot содержит уязвимость переполнения буфера в куче (heap buffer overflow) в команде sd ...02.09.202602.09.2026397989
CVE-2026-84697Функция deny-листа IsInternalIP в Mailpit не блокирует адрес Azure WireServer 168.63.129.16 и пр ...02.09.202602.09.2026397992
CVE-2026-84696Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique ...02.09.202602.09.2026397988
CVE-2026-84695BookStack before 26.05.4 contains a stored cross-site scripting vulnerability in the drawing upl ...02.09.202602.09.2026397994
CVE-2026-84694В версиях Coolify до 4.2.0 не происходит корректной экранирования имен переменных окружения в ко ...02.09.202602.09.2026397986
CVE-2026-84430Обнарушена уязвимость безопасности в gouguoa до версии 5.10.0/6.0.1 включительно. Данная уязвимо ...02.09.202602.09.2026397797
CVE-2026-84427В компоненте Bash Tool, в файле agent/tools/bash/bash.py компонента zhayujie CowAgent (версии до ...02.09.202602.09.2026397793
CVE-2026-84425В компоненте zhayujie CowAgent, версии до 2.1.3 включительно, обнаружена уязвимость в функции Br ...02.09.202602.09.2026397792
CVE-2026-84359Утечка информации в библиотеке Skia, используемой в Google Chrome до версии 152.0.7977.75, позво ...02.09.202602.09.2026397979
CVE-2026-84358Неправильное управление привилегиями в компоненте загрузок Google Chrome до версии 152.0.7977.75 ...02.09.202602.09.2026397978
CVE-2026-84357Некорректная проверка входных данных в Omnibox в Google Chrome до версии 152.0.7977.75 позволяла ...02.09.202602.09.2026397977
CVE-2026-84356Некорректное отображение интерфейса в полноэкранном режиме в Google Chrome до версии 152.0.7977. ...02.09.202602.09.2026397982
CVE-2026-84355Неверная авторизация в навигации в Google Chrome до версии 152.0.7977.75 позволяла удаленному зл ...02.09.202602.09.2026397981
CVE-2026-84354Неверная авторизация в компоненте FileSystem браузера Google Chrome до версии 152.0.7977.75 позв ...02.09.202602.09.2026397980
CVE-2026-84353Use after free nelle Shared Tab Groups di Google Chrome su Android, versioni precedenti alla 152 ...02.09.202602.09.2026397967
CVE-2026-84352Ошибка Use-after-free в WebGL в Google Chrome для Android до версии 152.0.7977.75 позволяла удал ...02.09.202602.09.2026397966
CVE-2026-84351Переполнение буфера в GPU в Google Chrome для Windows до версии 152.0.7977.75 позволяло удаленно ...02.09.202602.09.2026397975
CVE-2026-84350Use after free in TabStrip in Google Chrome prior to 152.0.7977.75 allowed a remote attacker lev ...02.09.202602.09.2026397974
CVE-2026-84349Использование после освобождения памяти в браузере Google Chrome до версии 152.0.7977.75 позволя ...02.09.202602.09.2026397973
CVE-2026-84348Утечка информации в компоненте MediaCapture браузера Google Chrome до версии 152.0.7977.75 позво ...02.09.202602.09.2026397972
CVE-2026-84347Использование после освобождения памяти в WebRTC в Google Chrome до версии 152.0.7977.75 позволя ...02.09.202602.09.2026397971
CVE-2026-84335Неверная авторизация в TabStrip в Google Chrome до версии 152.0.7977.75 позволяла удаленному зло ...02.09.202602.09.2026397970
CVE-2026-84334Неверная авторизация в компоненте Chromoting браузера Google Chrome для Windows до версии 152.0. ...02.09.202602.09.2026397976
CVE-2026-84333Использование после освобождения памяти в Dawn в Google Chrome на Android до версии 152.0.7977.7 ...02.09.202602.09.2026397965
CVE-2026-84332Неверная авторизация в компоненте SiteSettings в Google Chrome до версии 152.0.7977.75 позволяла ...02.09.202602.09.2026397969
CVE-2026-84331Неверная авторизация в Actor в Google Chrome до версии 152.0.7977.75 позволяла удаленному злоумы ...02.09.202602.09.2026397968
CVE-2026-84330Некорректное отображение пользовательского интерфейса в полноэкранном режиме в Google Chrome на ...02.09.202602.09.2026397964
CVE-2026-84329Уязвимость «Confused deputy» в компоненте CredentialProvider браузера Google Chrome для Windows ...02.09.202602.09.2026397963
CVE-2026-84328Missing authorization in FileSystem in Google Chrome prior to 152.0.7977.75 allowed a remote att ...02.09.202602.09.2026397985
CVE-2026-84327Неверная авторизация в функции автозаполнения Autofill в Google Chrome для Android до версии 152 ...02.09.202602.09.2026397958
CVE-2026-84326Неинициализированный ресурс в V8, входящем в состав Google Chrome до версии 152.0.7977.75, позво ...02.09.202602.09.2026397959
CVE-2026-84325Некорректная проверка входных данных в компоненте DataTransfer браузера Google Chrome до версии ...02.09.202602.09.2026397962
CVE-2026-84324Use after free in Proxy in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to exe ...02.09.202602.09.2026397961
CVE-2026-84323Отсутствие авторизации в FileSystem в Google Chrome до версии 152.0.7977.75 позволяло удаленному ...02.09.202602.09.2026397960
CVE-2026-81928Net::DNS versions before 1.57 for Perl allow memory exhaustion via unbounded recursion in sig_da ...02.09.202602.09.2026397957
CVE-2026-84423В Casdoor версии до 4.0.0 обнаружена уязвимость, затрагивающая неизвестную функцию файла control ...02.09.202602.09.2026397791
CVE-2026-84483WWBN AVideo fino alla commit 9c39d8c8 presenta una bypass incompleta dell'autenticazione in encr ...02.09.202602.09.2026397947
CVE-2026-84482WWBN AVideo, вплоть до коммита 9c39d8c8, содержит уязвимость межсайтовой подделки запросов (CSRF ...02.09.202602.09.2026397955
CVE-2026-84481WWBN AVideo до версии 30.0 содержит уязвимость раскрытия информации в конечной точке getConfigur ...02.09.202602.09.2026397949
CVE-2026-84480WWBN AVideo не проверяет срок действия токена восстановления пароля в userRecoverPassSave.json.p ...02.09.202602.09.2026397948
CVE-2026-84479WWBN AVideo (версии e01e41ecc и более ранние) полагается исключительно на заголовок User-Agent, ...02.09.202602.09.2026397953
CVE-2026-84478WWBN AVideo содержит уязвимость обхода пути (path traversal) в конечной точке API get_api_login_ ...02.09.202602.09.2026397954
CVE-2026-84477В функциях AVideo Live_schedule::setTitle() и setDescription() входные данные из метода POST сох ...02.09.202602.09.2026397951
CVE-2026-84476WWBN AVideo не проверяет доверенные прокси перед принятием заголовков X-Real-IP и X-Forwarded-Fo ...02.09.202602.09.2026397952
CVE-2026-84208AVideo fino alla versione 29.0 presenta una vulnerabilità di SQL Injection non autenticata negli ...02.09.202602.09.2026397950
CVE-2026-84289В компоненте NousResearch hermes-agent, версии до 0.18.2 включительно, обнаружена уязвимость в ф ...01.09.202601.09.2026397720
CVE-2026-76851В GitHub Enterprise Server была выявлена уязвимость Server-Side Request Forgery (SSRF), которая ...01.09.202602.09.2026397944
CVE-2026-19118В GitHub Enterprise Server выявлена уязвимость состояния гонности (race condition) типа time-of- ...01.09.202602.09.2026397943
CVE-2026-18730В GitHub Enterprise Server была выявлена уязвимость подделки серверных запросов (SSRF), которая ...01.09.202602.09.2026397945
CVE-2026-84637Malicious calendar invitations could use file URI attachments to launch local or network-hosted ...01.09.202601.09.2026397942
CVE-2026-84374Laravel Excel обеспечивает расширенные возможности экспорта и импорта файлов Excel в Laravel. В ...01.09.202601.09.2026397933
CVE-2026-84373Vitest is a testing framework powered by Vite. From 2.1.0 until 4.1.11 and 5.0.0-rc.2, the publi ...01.09.202601.09.2026397941
CVE-2026-83549В консоли управления (AMC) устройства SMA1000 выявлена уязвимость «Неправильная нейтрализация сп ...01.09.202601.09.2026397936
CVE-2026-83548Уязвимость SSRF (Server-Side Request Forgery) до аутентификации существует в интерфейсе Work Pla ...01.09.202601.09.2026397935
CVE-2026-75604Next.js — это React-фреймворк для создания полнофункциональных веб-приложений (full-stack). В ве ...01.09.202601.09.2026396165
CVE-2026-84642Значения расширенной настройки конфигурации mail.allowed_attachment_hostnames использовались в р ...01.09.202601.09.2026397938
CVE-2026-84641Злоупотребляющий IMAP-сервер может вызвать use-after-free и раскрытие данных из кучи (heap-memor ...01.09.202601.09.2026397937
CVE-2026-84640Злонамеренно сформированный заголовок электронной почты может привести к чтению одного байта за ...01.09.202601.09.2026397940
CVE-2026-84639Вызов условия ошибки в определенных частях MIME приводит к использованию неинициализированной па ...01.09.202601.09.2026397939
CVE-2026-84375js-yaml — это парсер и генератор YAML для JavaScript. В версиях от 3.0.0 до 3.15.2 включительно, ...01.09.202601.09.2026397934
CVE-2026-84361Composer — это менеджер зависимостей для языка PHP. В версиях от 1.0 до 2.2.30 и 2.10.3 вредонос ...01.09.202601.09.2026397908
CVE-2026-84311pypdf — это бесплатная и открытая библиотека для работы с PDF на чистом Python. До версии 6.16.1 ...01.09.202601.09.2026397909
CVE-2026-84310pypdf is a free and open-source pure-python PDF library. Prior to 6.16.1, an attacker can craft ...01.09.202601.09.2026397907
CVE-2026-63435Mail — это библиотека для Ruby, предназначенная для обработки генерации, разбора и отправки элек ...01.09.202601.09.2026397912
CVE-2026-84366Scrapy — это высокоуровневый фреймворк для веб-скрапинга и обхода сайтов на Python. До версии 2. ...01.09.202601.09.2026397911
CVE-2026-84365Hono — это фреймворк для веб-приложений, обеспечивающий поддержку любой среды выполнения JavaScr ...01.09.202601.09.2026397917
CVE-2026-84364Hono — это веб-фреймворк для приложений, обеспечивающий поддержку любой среды выполнения JavaScr ...01.09.202601.09.2026397914
CVE-2026-84363Hono — это веб-фреймворк, обеспечивающий поддержку любой среды выполнения JavaScript. До версии ...01.09.202601.09.2026397916
CVE-2026-73783В уязвимости переполнения стека, существующие в конечной точке (endpoint) API системы AOS-CX, ус ...01.09.202601.09.2026397915
CVE-2026-73782В командном интерфейсе (CLI) системы AOS-CX существует уязвимость, связанная с форматной строкой ...01.09.202601.09.2026397913
CVE-2026-73781Уязвимость в веб-интерфейсе управления AOS-CX может позволить аутентифицированному удаленному зл ...01.09.202601.09.2026397918
CVE-2026-84372Predis — это гибкий и полнофункциональный клиент Redis и Valkey для PHP. Начиная с версии 3.0.0- ...01.09.202601.09.2026397906
CVE-2026-84288В компоненте NousResearch hermes-agent, версии до 0.18.2 включительно, обнаружена уязвимость в ф ...01.09.202601.09.2026397719
CVE-2026-73780Уязвимость в веб-интерфейсе управления коммутаторов AOS-CX приводит к отсутствию защиты от межса ...01.09.202601.09.2026397894
CVE-2026-73779В операционной системе коммутаторов AOS-CX выявлены уязвимости, которые потенциально могут позво ...01.09.202601.09.2026397882
CVE-2026-73778В компоненте Credential Manager существует уязвимость, которая может позволить несанкционированн ...01.09.202601.09.2026397892
CVE-2026-73777В эндпоинте API коммутаторов AOS-CX выявлены уязвимости, которые потенциально могут позволить не ...01.09.202601.09.2026397893
CVE-2026-73776Уязвимость обхода проверки подписи существует в интерфейсе командной строки AOS-CX. Успешная экс ...01.09.202601.09.2026397891
CVE-2026-73775Уязвимости в конечной точке API AOS-CX могут позволить удаленному злоумышленнику, аутентифициров ...01.09.202601.09.2026397890
CVE-2026-73774Уязвимость переполнения буфера существует в базовой операционной системе AOS-CX, что может приве ...01.09.202601.09.2026397878
CVE-2026-73773Уязвимость отказа в обслуживании (Denial-of-Service, DoS), не требующая аутентификации, существу ...01.09.202601.09.2026397889
CVE-2026-73772Уязвимости переполнения буфера существуют в базовой службе AOS-CX, что может привести к отказу в ...01.09.202601.09.2026397888
CVE-2026-73771В интерфейсе управления и API AOS-CX существует уязвимость аутентификации, которая может приводи ...01.09.202601.09.2026397881
CVE-2026-73770Уязвимость произвольной записи в файл с аутентификацией существует в AOS-CX. Успешная эксплуатац ...01.09.202601.09.2026397887
CVE-2026-73768В интерфейсе командной строки AOS-CX существует уязвимость, которая может привести к некорректно ...01.09.202601.09.2026397886
CVE-2026-73767В интерфейсе командной строки AOS-CX существуют уязвимости инъекции команд, требующие аутентифик ...01.09.202601.09.2026397885
CVE-2026-73766Уязвимости внедрения команд в конечной точке (endpoint) API системы AOS-CX могут позволить атаку ...01.09.202601.09.2026397880
CVE-2026-73765Authenticated path traversal vulnerabilities exist in API endpoints of AOS-CX. Successful exploi ...01.09.202601.09.2026397877
CVE-2026-73764В операционной системе коммутаторов AOS-CX выявлены уязвимости, которые потенциально могут позво ...01.09.202601.09.2026397875
CVE-2026-73763В компоненте управления существует уязвимость, которая может позволить неавторизованному атакующ ...01.09.202601.09.2026397884
CVE-2026-73762В эндпоинте API продукта AOS-CX выявлена уязвимость, которая может позволить удаленному злоумышл ...01.09.202601.09.2026397883
CVE-2026-73761Уязвимость некорректного чтения за пределами буфера (out-of-bounds read) существует в базовой оп ...01.09.202601.09.2026397879
CVE-2026-84287Обнаружен недостаток в NousResearch hermes-agent 0.18.0. Затронута неизвестная функциональность ...01.09.202601.09.2026397718
CVE-2026-73760В компоненте AOS-CX существует уязвимость Path Traversal (обход пути), требующая аутентификации ...01.09.202601.09.2026397851
CVE-2026-73759Уязвимости в AOS-CX могут позволить неавторизованному удаленному злоумышленнику вызвать состояни ...01.09.202601.09.2026397855
CVE-2026-73758Уязвимость повышения привилегий существует в конечной точке API системы AOS-CX. Успешная эксплуа ...01.09.202601.09.2026397860
CVE-2026-73757Уязвимость в веб-интерфейсе управления AOS-CX может позволить аутентифицированному удаленному зл ...01.09.202601.09.2026397861
CVE-2026-73756Уязвимость в конечной точке API системы AOS-CX может позволить удаленному неавторизованному злоу ...01.09.202601.09.2026397859
CVE-2026-73755В эндпоинте API системы AOS-CX существует уязвимость повышения привилегий (Privilege Escalation) ...01.09.202601.09.2026397858
CVE-2026-73754В командном интерфейсе AOS-CX существуют уязвимости, позволяющие в отказе в обслуживании (DoS). ...01.09.202601.09.2026397856
CVE-2026-73753Эксплуатация через затронутые операции командной строки может позволить аутентифицированному пол ...01.09.202601.09.2026397857
CVE-2026-73752Уязвимость произвольной записи файлов без аутентификации существует в конечной точке (endpoint) ...01.09.202601.09.2026397849
CVE-2026-73751Пользователь с аутентификацией и низкими привилегиями может отправить специально созданный ввод ...01.09.202601.09.2026397853
CVE-2026-73750В модуле аутентификации существуют уязвимости, которые могут некорректно обрабатывать поврежденн ...01.09.202601.09.2026397854
CVE-2026-73749В демоне AOS-CX существуют несколько уязвимостей, которые могут привести к некорректной обработк ...01.09.202601.09.2026397852
CVE-2026-84368joi — это язык описания схем и валидатор данных для JavaScript. Начиная с версии 16.0.0 до верси ...01.09.202601.09.2026397863
CVE-2026-84367joi — это язык описания схем и валидатор данных для JavaScript. В версиях от 16.0.0 до 17.13.5 в ...01.09.202601.09.2026397850
CVE-2026-84369SVGO (SVG Optimizer) — это библиотека и приложение командной строки на Node.js для оптимизации S ...01.09.202601.09.2026397865
CVE-2026-73524Cypht prima della versione 2.12.2 contiene una vulnerabilità di cross-site scripting (XSS) nel m ...01.09.202601.09.2026397866
CVE-2026-71981Cypht prima della versione 2.12.2 contiene una vulnerabilità di PHP object injection che consent ...01.09.202601.09.2026397848
CVE-2026-84371ApostropheCMS — это система управления контентом с открытым исходным кодом на базе Node.js, а па ...01.09.202601.09.2026397864
CVE-2026-84370SVGO (SVG Optimizer) — это библиотека и приложение командной строки на Node.js для оптимизации S ...01.09.202601.09.2026397867
CVE-2026-84470A flaw was found in Ansible Automation Platform's automation-controller (AWX). The Bulk Job Laun ...01.09.202601.09.2026397862
CVE-2026-84309pypdf — это бесплатная и открытая библиотека для работы с PDF на чистом Python. До версии 6.16.0 ...01.09.202601.09.2026397910
CVE-2026-76658В демоне SSH компонента HPE Networking Fabric Composer выявлена уязвимость, которая может позвол ...01.09.202601.09.2026397927
CVE-2026-76657В API системы управления сетью HPE Networking Fabric Composer выявлены уязвимости, которые потен ...01.09.202601.09.2026397930
CVE-2026-73748Уязвимость в затронутом интерфейсе HPE Networking Fabric Composer позволяет атакующему с админис ...01.09.202601.09.2026397932
CVE-2026-73747В системе управления сетью HPE Networking Fabric Composer обнарувлена уязвимость локального повы ...01.09.202601.09.2026397931
CVE-2026-73746A denial-of-service vulnerability exists in the API of HPE Networking Fabric Composer that could ...01.09.202601.09.2026397929
CVE-2026-73745Уязвимость в API-эндпоинте HPE Networking Fabric Composer может позволить неавторизованному удал ...01.09.202601.09.2026397928
CVE-2026-73744Уязвимость отказа в обслуживании (DoS) существует в веб-интерфейсе управления HPE Networking Fab ...01.09.202601.09.2026397926
CVE-2026-73743Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397902
CVE-2026-73742Уязвимость в конечной точке (endpoint) API системы HPE Networking Fabric Composer позволяет ауте ...01.09.202601.09.2026397895
CVE-2026-73741Уязвимость в API системы HPE Networking Fabric Composer может позволить аутентифицированному пол ...01.09.202601.09.2026397876
CVE-2026-73740Уязвимость локального повышения привилегий в HPE Networking Fabric Composer может позволить ауте ...01.09.202601.09.2026397923
CVE-2026-73739В API системы управления сетью HPE Networking Fabric Composer существует уязвимость, позволяющая ...01.09.202601.09.2026397919
CVE-2026-73738Уязвимость в базовой операционной системе HPE Networking Fabric Composer может позволить аутенти ...01.09.202601.09.2026397922
CVE-2026-73737Уязвимость обхода пути (path traversal) без аутентификации существует в конечной точке API HPE N ...01.09.202601.09.2026397905
CVE-2026-73736Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397901
CVE-2026-73735Уязвимости в API системы HPE Networking Fabric Composer могут позволить аутентифицированному пол ...01.09.202601.09.2026397874
CVE-2026-73734Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397925
CVE-2026-73733Обход аутентификации в API HPE Networking Fabric Composer может позволить пользователю с низкими ...01.09.202601.09.2026397872
CVE-2026-73732Уязвимость в базовой операционной системе HPE Networking Fabric Composer может позволить аутенти ...01.09.202601.09.2026397921
CVE-2026-73731Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397924
CVE-2026-73730В API системы управления сетью HPE Networking Fabric Composer существует уязвимость повышения пр ...01.09.202601.09.2026397900
CVE-2026-73729Уязвимость в базовой операционной системе HPE Networking Fabric Composer может позволить аутенти ...01.09.202601.09.2026397920
CVE-2026-73728В API системы управления сетью HPE Networking Fabric Composer существуют уязвимости, приводящие ...01.09.202601.09.2026397899
CVE-2026-73727Уязвимости в API HPE Networking Fabric Composer могут позволить аутентифицированному пользовател ...01.09.202601.09.2026397898
CVE-2026-73726В базовой операционной системе HPE Networking Fabric Composer выявлена уязвимость, которая потен ...01.09.202601.09.2026397897
CVE-2026-73725В системе управления сетями HPE Networking Fabric Composer обнарувлена уязвимость локального пов ...01.09.202601.09.2026397904
CVE-2026-73724В API системы управления сетью HPE Networking Fabric Composer существуют уязвимости повышения пр ...01.09.202601.09.2026397896
CVE-2026-73723Уязвимость повышения привилегий существует в веб-интерфейсе управления HPE Networking Fabric Com ...01.09.202601.09.2026397873
CVE-2026-45221Konga до версии 2.1.0 содержит уязвимость повышения привилегий (privilege escalation vulnerabili ...01.09.202601.09.2026397903
CVE-2026-73722Уязвимости внедрения команд в веб-интерфейсе управления HPE Networking Fabric Composer могут поз ...01.09.202601.09.2026397832
CVE-2026-73721Уязвимости в API HPE Networking Fabric Composer могут позволить аутентифицированному удаленному ...01.09.202601.09.2026397846
CVE-2026-73720Небезопасные операции с файлами в API HPE Networking Fabric Composer могут позволить аутентифици ...01.09.202601.09.2026397836
CVE-2026-73719Уязвимость произвольной записи в файл существует в API системы HPE Networking Fabric Composer и ...01.09.202601.09.2026397870
CVE-2026-73718Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397845
CVE-2026-73717Уязвимость внедрения команд существует в веб-интерфейсе управления HPE Networking Fabric Compose ...01.09.202601.09.2026397831
CVE-2026-73716Уязвимость удаленного выполнения кода (RCE) существует в базовой операционной системе системы уп ...01.09.202601.09.2026397835
CVE-2026-73715Уязвимость в API HPE Networking Fabric Composer может позволить неавторизованному удаленному зло ...01.09.202601.09.2026397844
CVE-2026-73714В API системы управления сетью HPE Networking Fabric Composer существует уязвимость раскрытия ко ...01.09.202601.09.2026397838
CVE-2026-73713В системе управления сетью HPE Networking Fabric Composer обнаружены уязвимости локального повыш ...01.09.202601.09.2026397869
CVE-2026-73712Уязвимость в API HPE Networking Fabric Composer может позволить неавторизованному удаленному зло ...01.09.202601.09.2026397837
CVE-2026-73711В эндпоинте API системы управления сетью HPE Networking Fabric Composer существует уязвимость по ...01.09.202601.09.2026397843
CVE-2026-73710Уязвимости в конечной точке API HPE Networking Fabric Composer могут позволить неавторизованному ...01.09.202601.09.2026397834
CVE-2026-73709Уязвимость в базовой операционной системе HPE Networking Fabric Composer может позволить неавтор ...01.09.202601.09.2026397842
CVE-2026-73708В API системы HPE Networking Fabric Composer существует уязвимость в бизнес-логике. Успешная экс ...01.09.202601.09.2026397841
CVE-2026-73707В API продукта HPE Networking Fabric Composer существуют уязвимости повышения привилегий (Privil ...01.09.202601.09.2026397839
CVE-2026-73706Уязвимость в API HPE Networking Fabric Composer может позволить неавторизованному удаленному зло ...01.09.202601.09.2026397833
CVE-2026-73705Уязвимость произвольной записи в файл (arbitrary file write) в API HPE Networking Fabric Compose ...01.09.202601.09.2026397840
CVE-2026-73704В API системы управления сетью HPE Networking Fabric Composer существует уязвимость обхода санит ...01.09.202601.09.2026397871
CVE-2026-73703Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить неавторизо ...01.09.202601.09.2026397847
CVE-2026-84307Filament — это набор полнофункциональных компонентов для ускоренной разработки на Laravel. В вер ...01.09.202601.09.2026397826
CVE-2026-77223Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его Уполномоченным ор ...01.09.202601.09.2026
 
CVE-2026-77222Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его Уполномоченным ор ...01.09.202601.09.2026
 
CVE-2026-77221Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его органом, выдающим ...01.09.202601.09.2026
 
CVE-2026-73702A privilege escalation vulnerability exists in the API of HPE Networking Fabric Composer. Succes ...01.09.202601.09.2026397829
CVE-2026-73701Уязвимость удаленного выполнения кода (RCE) без аутентификации существует в базовой операционной ...01.09.202601.09.2026397868
CVE-2026-73700Уязвимость в веб-интерфейсе управления HPE Networking Fabric Composer может позволить аутентифиц ...01.09.202601.09.2026397828
CVE-2026-19766Уязвимость обхода аутентификации существует в базовой операционной системе HPE Networking Fabric ...01.09.202601.09.2026397827
CVE-2026-78608Отсутствие авторизации (CWE-862) в Kibana может привести к раскрытию информации через злоупотреб ...01.09.202601.09.2026397818
CVE-2026-78607Отсутствие авторизации (CWE-862) в пользовательской службе инференса Elasticsearch может привест ...01.09.202601.09.2026397817
CVE-2026-78606Ошибка в механизме авторизации (CWE-863) в Kibana может привести к несанкционированному раскрыти ...01.09.202601.09.2026397816
CVE-2026-78605Непоследовательная интерпретация HTTP-запросов («HTTP Request Smuggling») (CWE-444) в Elasticsea ...01.09.202601.09.2026397815
CVE-2026-78603Отсутствие авторизации (CWE-862) в Kibana может привести к раскрытию информации посредством эксп ...01.09.202601.09.2026397822
CVE-2026-78597Отсутствие авторизации (CWE-862) в функции хранилища сущностей (Entity Store) Kibana может приве ...01.09.202601.09.2026397821
CVE-2026-78592Неправильное ограничение пути к защищенной директории («Проникновение по путям» / Path Traversal ...01.09.202601.09.2026397814
CVE-2026-72682Allocation of Resources Without Limits or Throttling (CWE-770) в Kibana может привести к отказу ...01.09.202601.09.2026397812
CVE-2026-72654Execution with Unnecessary Privileges (CWE-250) in the Kibana machine learning feature can lead ...01.09.202601.09.2026397813
CVE-2026-72652Allocation of Resources Without Limits or Throttling (CWE-770) в Kibana может привести к отказу ...01.09.202601.09.2026397811
CVE-2026-72649Deserializzazione di dati non attendibili (CWE-502) nel componente machine learning di Elasticse ...01.09.202601.09.2026397810
CVE-2026-72644Необработанное исключение (CWE-248) в Kibana может привести к отказу в обслуживании посредством ...01.09.202601.09.2026397820
CVE-2026-72641Неверная авторизация (CWE-863) в Kibana может привести к несанкционированному изменению данных ч ...01.09.202601.09.2026397825
CVE-2026-72633Ошибка в механизме авторизации (CWE-863) в модуле Entity Analytics платформы Kibana может привес ...01.09.202601.09.2026397819
CVE-2026-72628Неправильная обработка сильно сжатых данных (CWE-409) в Kibana может привести к отказу в обслужи ...01.09.202601.09.2026397823
CVE-2026-63138Неправильная нейтрализация специальных элементов в логике запросов к данным (CWE-943) в Kibana м ...01.09.202601.09.2026397809
CVE-2026-63137Неверная авторизация (CWE-863) в Kibana может привести к повышению привилегий путем эксплуатации ...01.09.202601.09.2026397824
CVE-2026-56143Allocation of Resources Without Limits or Throttling (CWE-770) в Elasticsearch может привести к ...01.09.202601.09.2026397808
CVE-2026-33465Allocation of Resources Without Limits or Throttling (CWE-770) в Kibana может привести к отказу ...01.09.202601.09.2026397807
CVE-2026-84308phpseclib — это библиотека для безопасной связи на PHP. До версий 3.0.57 и 4.0.1 чистая реализац ...01.09.202601.09.2026397805
CVE-2026-84306Filament — это набор полнофункциональных компонентов для ускоренной разработки на Laravel. В вер ...01.09.202601.09.2026397803
CVE-2026-81846В сервисе MCP платформы runZero была устранена уязвимость обхода авторизации в версии 5.1.260826 ...01.09.202601.09.2026397804
CVE-2026-84305sqlparse — это модуль-парсер SQL без проверки валидности для Python. До версии 0.6.0 функции sql ...01.09.202601.09.2026397799
CVE-2026-84304gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, internal/transport/transport ...01.09.202601.09.2026397800
CVE-2026-8712Wyoming prima della versione 1.10.2 presenta una vulnerabilità di Server-Side Request Forgery (S ...01.09.202601.09.2026397796
CVE-2026-84303gRPC-Go — это реализация gRPC для языка Go. До версии 1.83.1 фильтр HTTP RBAC xDS в файле intern ...01.09.202601.09.2026397795
CVE-2026-83551Cleartext storage of sensitive information in the @step and @remote decorator pipeline component ...01.09.202601.09.2026397794
CVE-2026-52132llama.cpp fino alla commit 97f06e9, quando avviato con il flag --reranking, consente agli attacc ...01.09.202601.09.2026397787
CVE-2026-52295Уязвимость переполнения буфера в FFmpeg версий 7.0 и выше позволяет злоумышленнику вызвать отказ ...01.09.202601.09.2026397788
CVE-2026-52131В llama.cpp, начиная с версии b5693 и более ранних версиях, имеется достижимое утверждение через ...01.09.202601.09.2026397786
CVE-2026-52130llama.cpp версии b5693 и более ранних версий уязвимы к неконтролируемой рекурсии в файле common/ ...01.09.202601.09.2026397785
CVE-2026-52111Уязвимость в сервисе fast-note-sync-service версии ≤ 2.13.7 позволяет удаленному злоумышленнику ...01.09.202601.09.2026397784
CVE-2026-52023В kamailio версий 6.1.1 и более ранних присутствует уязвимость, позволяющая удалённому злоумышле ...01.09.202601.09.2026397779
CVE-2026-52022В компонентах обработки регистрации IMS P-CSCF в версии kamailio 6.1.1 и более ранних версиях об ...01.09.202601.09.2026397783
CVE-2026-51974Уязвимость внедрения кода через функцию eval() в функции get_list файла modules/meta_parser.py в ...01.09.202601.09.2026397778
CVE-2026-19593OpenAI Codex Desktop для Windows и macOS автоматически проверяет метаданные Git и состояние рабо ...01.09.202601.09.2026397782
CVE-2026-19592В CLI-утилите OpenAI Codex для Windows, macOS и Linux, а также в настольном приложении Codex Des ...01.09.202601.09.2026397781
CVE-2026-19591В CLI-утилите OpenAI Codex для Windows, macOS и Linux, а также в настольном приложении Codex Des ...01.09.202601.09.2026397777
CVE-2026-19590В приложении OpenAI Codex Desktop для Windows и macOS возможно выполнение управляемых злоумышлен ...01.09.202601.09.2026397780
CVE-2026-51956Уязвимость Broken Object Level Authorization (BOLA) существует в системе Grashjs Atlas CMMS до в ...01.09.202601.09.2026397775
CVE-2026-51934Уязвимость переполнения буфера в устройстве Tenda A18 версии 15.13.07.09 компании Shenzhen Jixia ...01.09.202601.09.2026397774
CVE-2026-51788В компоненте cleverange_auth версии 0.1.10 обнаружена уязвимость, позволяющая удаленному злоумыш ...01.09.202601.09.2026397776
CVE-2026-58566Dell PowerStore: уязвимость некорректной авторизации. Атакующий с низкими привилегиями и удаленн ...01.09.202601.09.2026397773
CVE-2026-79687В Dell PowerStore SDNAS обнаружена уязвимость «Отсутствие аутентификации для критической функции ...01.09.202601.09.2026397772
CVE-2026-61779В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397764
CVE-2026-61778В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397763
CVE-2026-61777В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397762
CVE-2026-61776NVIDIA Megatron Bridge contains a vulnerability where an attacker could cause a deserialization ...01.09.202601.09.2026397761
CVE-2026-61775В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397760
CVE-2026-61774В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397759
CVE-2026-61773В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397758
CVE-2026-61772В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397737
CVE-2026-61771В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397771
CVE-2026-61770В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397770
CVE-2026-61769В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397769
CVE-2026-61768В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397768
CVE-2026-61767В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397767
CVE-2026-61766В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397766
CVE-2026-61765В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397765
CVE-2026-61764В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397753
CVE-2026-61763В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397752
CVE-2026-61762В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397751
CVE-2026-61761В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397750
CVE-2026-61760В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397749
CVE-2026-61759В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397748
CVE-2026-61758В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397747
CVE-2026-61757В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397746
CVE-2026-61756В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397745
CVE-2026-61755В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397744
CVE-2026-61754В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397743
CVE-2026-61753В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397742
CVE-2026-61752В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397741
CVE-2026-61751В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397740
CVE-2026-61750В компоненте NVIDIA Megatron Bridge обнаружена уязвимость, позволяющая злоумышленнику выполнить ...01.09.202601.09.2026397739
CVE-2026-58567В Dell PowerStore обнаружена уязвимость внедрения команд операционной системы (OS Command Inject ...01.09.202601.09.2026397738
CVE-2026-51770Неправильный контроль доступа в функции sendToMasterQosConfig устройства TOTOLINK T6 версии 4.1. ...01.09.202601.09.2026397757
CVE-2026-51769Неправильный контроль доступа в функции remoteCloudUpdateCheck компонента TOTOLINK T6 4.1.5cu.74 ...01.09.202601.09.2026397754
CVE-2026-51768Неправильный контроль доступа в функции setElinkQosConfig компонента TOTOLINK T6 версии 4.1.5cu. ...01.09.202601.09.2026397756
CVE-2026-51767Неправильный контроль доступа в функции recvClearPairCfg компонента TOTOLINK T6 версии 4.1.5cu.7 ...01.09.202601.09.2026397755
CVE-2026-84270В бэкенде MTP в gvfs обнаружена уязвимость. При чтении файла с подключенного устройства MTP функ ...01.09.202601.09.2026397725
CVE-2026-84269В бэкенде AFP в библиотеке gvfs обнаружена уязвимость. При монтировании общего ресурса злонамере ...01.09.202601.09.2026397728
CVE-2026-84268В бэкенде SFTP в gvfs обнаружена уязвимость. При монтировании общего ресурса и чтении файла злон ...01.09.202601.09.2026397724
CVE-2026-84267В бэкенде SFTP в gvfs обнаружена уязвимость. При монтировании общего ресурса злонамеренный серве ...01.09.202601.09.2026397735
CVE-2026-84232В приложении для обслуживания контента pulpcore обнаружена уязвимость. Файлы, загруженные в репо ...01.09.202601.09.2026397736
CVE-2026-84207В Heym до версии 0.0.98 не применяются механизмы защиты от SSRF (Server-Side Request Forgery) дл ...01.09.202601.09.2026397734
CVE-2026-84206Snipe-IT до версии 8.7.0 ограничивает доступ к конечной точке массового восстановления активов н ...01.09.202601.09.2026397733
CVE-2026-84205В GROWI присутствует уязвимость в механизме контроля доступа для конечной точки GET /_api/v3/rev ...01.09.202601.09.2026397732
CVE-2026-84204В GROWI присутствует уязвимость в механизме контроля доступа (access control vulnerability) в эн ...01.09.202601.09.2026397731
CVE-2026-84203В версиях Memos от 0.26.0 до 0.30.0 не происходит отзыв токенов обновления (refresh tokens) при ...01.09.202601.09.2026397730
CVE-2026-84202ModelScope использует небезопасный загрузчик yaml.Loader из библиотеки PyYAML для разбора файлов ...01.09.202601.09.2026397722
CVE-2026-84201appium-mcp-server до версии 0.1.61 не проверяет и не нормализует пути к файлам в инструментах wr ...01.09.202601.09.2026397727
CVE-2026-84153В Xinhu Rainrock RockOA версии до 2.3.2 выявлена уязвимость. Затронутым элементом является функц ...01.09.202601.09.2026397559
CVE-2026-79682В Dell PowerStore обнаружена уязвимость внедрения команд (Command Injection). Аутентифицированны ...01.09.202601.09.2026397723
CVE-2026-49329A flaw was found in openshift/oauth-server. The OAuth login and error page endpoints pass the un ...01.09.202601.09.2026397726
CVE-2026-18931Уязвимость, связанная с использованием жестко закодированных учетных данных (Hard-coded Credenti ...01.09.202601.09.2026397729
CVE-2026-10195Плагин FS-Poster для WordPress уязвим к удаленному выполнению кода (RCE) в версиях вплоть до 8.0 ...01.09.202601.09.2026397721
CVE-2026-84115В Cleo Harmony до версии 5.8.1.10 обнаружена уязвимость. Затронутым элементом является неизвестн ...01.09.202601.09.2026397558
CVE-2026-78012An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-m ...01.09.202601.09.2026397712
CVE-2026-69664Уязвимость «Missing Release of Resource after Effective Lifetime» (неосвобождение ресурса после ...01.09.202601.09.2026397711
CVE-2026-18780Уязвимость межсайтовой подделки запросов (CSRF) в промышленном программном обеспечении для управ ...01.09.202601.09.2026397715
CVE-2026-18771Missing authentication for critical function vulnerability in TMT Machine Industry and Trade Ltd ...01.09.202601.09.2026397714
CVE-2026-18630Уязвимость «неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...01.09.202601.09.2026397713
CVE-2026-84114Обнаружена уязвимость в Cleo Harmony версии до 5.8.1.10 включительно. Затронута функция LocalUse ...01.09.202601.09.2026397557
CVE-2026-83619xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397709
CVE-2026-83618xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397705
CVE-2026-83617xmldom — это модуль DOMParser и XMLSerializer на чистом JavaScript, основанный на стандарте W3C ...01.09.202601.09.2026397704
CVE-2026-83616xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397703
CVE-2026-83615xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397708
CVE-2026-75538Атакующий, подключающийся к открытому порту Erlang по протоколу TCP с использованием драйвера in ...01.09.202601.09.2026397701
CVE-2026-74994Модуль mod_auth в HTTP-сервере httpd системы OTP при использовании бэкендов аутентификации dets ...01.09.202601.09.2026397707
CVE-2026-74835В приложении HTTP-сервера httpd системы inets не обеспечивается соблюдение заданного ограничения ...01.09.202601.09.2026397700
CVE-2026-73270Уязвимость неправильной обработки чувствительности к регистру в Erlang/OTP inets httpd позволяет ...01.09.202601.09.2026397702
CVE-2026-70409Уязвимость «Неправильная проверка указанного количества» (Improper Validation of Specified Quant ...01.09.202601.09.2026397706
CVE-2026-70405Уязвимость неправильной проверки указанного количества в Erlang/OTP snmp позволяет удалённому зл ...01.09.202601.09.2026397698
CVE-2026-66835Уязвимость Path Equivalence в Erlang/OTP inets httpd позволяет удаленному неавторизованному злоу ...01.09.202601.09.2026397697
CVE-2026-84233В rpm обнаружена уязвимость. Локальный злоумышленник может предоставить специально созданный фай ...01.09.202601.09.2026397710
CVE-2026-83557DefaultBaseTypeLimitingValidator — это PolymorphicTypeValidator, применяемый автоматически всяки ...01.09.202601.09.2026397699
CVE-2026-84111В Chanjet CRM, версии до 20260707, обнаружена уязвимость. Эта проблема затрагивает неизвестную о ...01.09.202601.09.2026397556
CVE-2026-83610xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397690
CVE-2026-83609xmldom — это модуль DOMParser и XMLSerializer на чистом JavaScript, основанный на стандарте W3C ...01.09.202601.09.2026397695
CVE-2026-83608xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397684
CVE-2026-83607xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397696
CVE-2026-79685В Dell PowerStore обнаружена уязвимость типа «Argument Injection» (инъекция аргументов). Аутенти ...01.09.202601.09.2026397689
CVE-2026-83614xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerialize ...01.09.202601.09.2026397694
CVE-2026-83613xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397717
CVE-2026-83612xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397693
CVE-2026-83611xmldom is a pure JavaScript W3C standard-based (XML DOM Level 2 Core) DOMParser and XMLSerialize ...01.09.202601.09.2026397688
CVE-2026-73812Функция httpd check_header/3 отклоняет дублирующиеся заголовки Content-Length (согласно CVE-2026 ...01.09.202601.09.2026397687
CVE-2026-73276Код обработки ошибок игнорировал случаи, которые должны были отклоняться, что приводило к возмож ...01.09.202601.09.2026397692
CVE-2026-71562Уязвимость неправильной проверки указанного количества в Erlang/OTP inets httpc позволяет злонам ...01.09.202601.09.2026397686
CVE-2026-71380Уязвимость «Missing Release of Resource after Effective Lifetime» (неосвобождение ресурса после ...01.09.202601.09.2026397683
CVE-2026-70399Уязвимость типа «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Res ...01.09.202601.09.2026397682
CVE-2026-66357httpd has never implemented obs-fold (RFC 2616 §2.2 / RFC 7230 §3.2.4 header continuation lines) ...01.09.202601.09.2026397691
CVE-2026-59696Уязвимость «Неправильная проверка указанного количества» (Improper Validation of Specified Quant ...01.09.202601.09.2026397685
CVE-2026-58569В Dell PowerStore обнаружена уязвимость «Inclusion of Functionality from Untrusted Control Spher ...01.09.202601.09.2026397681
CVE-2026-55951В HTTP-клиенте httpc Erlang/OTP не enforced limit на общий размер заголовков ответа, получаемых ...01.09.202601.09.2026397716
CVE-2026-84110Обнарувлена уязвимость в плагине Releasit COD Form & Upsells версии 1. Данная уязвимость затраги ...01.09.202601.09.2026397555
CVE-2026-83606xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397679
CVE-2026-83605xmldom — это модуль DOMParser и XMLSerializer, основанный на стандарте W3C (XML DOM Level 2 Core ...01.09.202601.09.2026397678
CVE-2026-79686В Dell PowerStore обнаружена уязвимость типа "Failure in protection mechanism" (Неудача механизм ...01.09.202601.09.2026397677
CVE-2026-5480Отклонено по причине: ** ОТКЛОНЕНО **. НЕ ИСПОЛЬЗУЙТЕ ЭТОТ НОМЕР КАНДИДАТА. Причина: Этот кандид ...01.09.202601.09.2026
 
CVE-2026-51766Неверный контроль доступа в функции setDevReboot компонента TOTOLINK T6 4.1.5cu.748_B20211015 по ...01.09.202601.09.2026397676
CVE-2026-51765Неправильный контроль доступа в функции recvIndirectMeshInfo компонента TOTOLINK T6 4.1.5cu.748_ ...01.09.202601.09.2026397674
CVE-2026-51764Incorrect access control in the recvSlaveCloudCheckStatus function of TOTOLINK T6 4.1.5cu.748_B2 ...01.09.202601.09.2026397673
CVE-2026-51763Неправильный контроль доступа в функции freeStaClient устройства TOTOLINK T6 версии 4.1.5cu.748_ ...01.09.202601.09.2026397669
CVE-2026-51762Неправильный контроль доступа в функции meshInfoKick компонента TOTOLINK T6 версии 4.1.5cu.748_B ...01.09.202601.09.2026397672
CVE-2026-51761Неправильный контроль доступа в функции updateLanIp устройства TOTOLINK T6 4.1.5cu.748_B20211015 ...01.09.202601.09.2026397671
CVE-2026-51760Неправильный контроль доступа в функции informSyncUpgfw продукта TOTOLINK T6 версии 4.1.5cu.748_ ...01.09.202601.09.2026397670
CVE-2026-9634В инструменте конфигурации модуля избыточности (Redundancy Module Configuration Tool) существует ...01.09.202601.09.2026397668
CVE-2026-9633В инструменте конфигурации модуля избыточности (Redundancy Module Configuration Tool) существует ...01.09.202601.09.2026397667
CVE-2026-84109В Xinhu Rainrock RockOA версии до 2.7.6 выявлена уязвимость. Затронута функция getOrder файла we ...01.09.202601.09.2026397553
CVE-2026-51754Неправильный контроль доступа в функции updateSlaveIpList компонента TOTOLINK T6 версии 4.1.5cu. ...01.09.202601.09.2026397680
CVE-2026-51752Неправильный контроль доступа в функции staticInfoSend продукта TOTOLINK T6 4.1.5cu.748_B2021101 ...01.09.202601.09.2026397666
CVE-2026-58571В Dell PowerStore обнаружена уязвимость внедрения команд операционной системы (OS Command Inject ...01.09.202601.09.2026397663
CVE-2026-51757Неправильный контроль доступа в функции meshSlaveUpdate устройства TOTOLINK T6 версии 4.1.5cu.74 ...01.09.202601.09.2026397665
CVE-2026-51756Неправильный контроль доступа в функции meshSlaveUpgfw устройства TOTOLINK T6 версии 4.1.5cu.748 ...01.09.202601.09.2026397664
CVE-2026-9637В затронутых платформах Logix, перечисленных в таблице выше, существует проблема безопасности, п ...01.09.202601.09.2026397661
CVE-2026-9621В компоненте RSLinx® Classic существует уязвимость безопасности, приводящая к отказу в обслужива ...01.09.202601.09.2026397660
CVE-2026-51751Неправильный контроль доступа в функции delSlaveDevice устройства TOTOLINK T6 версии 4.1.5cu.748 ...01.09.202601.09.2026397662
CVE-2026-19513Плагин Gravity Forms для WordPress уязвим к произвольной загрузке файлов (Arbitrary File Upload) ...01.09.202601.09.2026397647
CVE-2026-13348Уязвимость CWE-307 (Недостаточное ограничение чрезмерных попыток аутентификации) позволяет злоум ...01.09.202601.09.2026397659
CVE-2026-13337CWE-564: Iniezione SQL: è presente una vulnerabilità di Hibernate che potrebbe consentire l'inse ...01.09.202601.09.2026397658
CVE-2026-13336CWE-78: Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде ОС» ...01.09.202601.09.2026397650
CVE-2026-12663В компоненте ControlFLASH™ существует проблема безопасности: установщик предоставляет группе "Ev ...01.09.202601.09.2026397653
CVE-2026-9625В компоненте RSLinx® Classic существует уязвимость безопасности, приводящая к отказу в обслужива ...01.09.202601.09.2026397657
CVE-2026-9624В компоненте RSLinx® Classic существует уязвимость безопасности, приводящая к отказу в обслужива ...01.09.202601.09.2026397656
CVE-2026-9622В компоненте RSLinx® Classic существует уязвимость, приводящая к отказу в обслуживании (DoS). Сф ...01.09.202601.09.2026397655
CVE-2026-80047Уязвимость в библиотеке Hugging Face Transformers (версии 4.49.0, <= 5.8.1) позволяет записывать ...01.09.202601.09.2026397648
CVE-2026-79684В Dell PowerStore обнаружена уязвимость типа "Failure in protection mechanism" (Неудача механизм ...01.09.202601.09.2026397652
CVE-2026-18210Уязвимость «неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...01.09.202601.09.2026397651
CVE-2026-12661В компоненте FactoryTalk® Historian Machine Edition существует уязвимость, приводящая к отказу в ...01.09.202601.09.2026397654
CVE-2026-84218В функциональности прокси JSR-160 в Jolokia обнаружена уязвимость: недостаточная проверка URL-ад ...01.09.202601.09.2026397643
CVE-2026-58572В Dell PowerStore обнаружена уязвимость внедрения кода (Code Injection). Аутентифицированный пол ...01.09.202601.09.2026397642
CVE-2026-51750Неправильный контроль доступа в функции updatePriChannel компонента TOTOLINK T6 4.1.5cu.748_B202 ...01.09.202601.09.2026397646
CVE-2026-51748Неправильный контроль доступа в функции sendStaticInfoToMaster компонента TOTOLINK T6 версии 4.1 ...01.09.202601.09.2026397645
CVE-2026-18808Уязвимость «Неправильный контроль генерации кода» («Code Injection») в продукте Klemsan Electric ...01.09.202601.09.2026397644
CVE-2026-16675В компоненте FactoryTalk® Activation Manager существует уязвимость повышения привилегий. Проблем ...01.09.202601.09.2026397641
CVE-2026-84235В затронутом продукте существует уязвимость, приводящая к отказу в обслуживании (DoS). Уязвимост ...01.09.202601.09.2026397639
CVE-2026-79683В Dell PowerStore обнаружена уязвимость типа "Failure in protection mechanism" (Неудача механизм ...01.09.202601.09.2026397635
CVE-2026-51747Неверная настройка контроля доступа в функции keepAlive компонента TOTOLINK T6 версии 4.1.5cu.74 ...01.09.202601.09.2026397634
CVE-2026-51745Неправильный контроль доступа в функции updatePriStaList компонента TOTOLINK T6 версии 4.1.5cu.7 ...01.09.202601.09.2026397638
CVE-2026-51744Неправильный контроль доступа в функции recv_mesh_info_sync компонента TOTOLINK T6 версии 4.1.5c ...01.09.202601.09.2026397633
CVE-2026-51743Неправильный контроль доступа в функции guest_wifi_sync компонента TOTOLINK T6 версии 4.1.5cu.74 ...01.09.202601.09.2026397637
CVE-2026-51742Неправильный контроль доступа в функции discoverWan продукта TOTOLINK T6 версии 4.1.5cu.748_B202 ...01.09.202601.09.2026397632
CVE-2026-51741Неправильный контроль доступа в функции clearDiagnosisLog продукта TOTOLINK T6 4.1.5cu.748_B2021 ...01.09.202601.09.2026397636
CVE-2026-84148Эта уязвимость существует в системе ERP из-за неправильных механизмов аутентификации и контроля ...01.09.202601.09.2026397620
CVE-2026-84147Эта уязвимость существует в системе ERP из-за неправильных механизмов аутентификации и недостато ...01.09.202601.09.2026397619
CVE-2026-84145Внутренние ошибки, присутствующие в Firefox 154, Firefox ESR 153.1, Firefox ESR 140.14 и Firefox ...01.09.202601.09.2026397618
CVE-2026-84144Внутренние ошибки, присутствующие в Firefox 154 и Firefox ESR 153.1. Некоторые из этих ошибок де ...01.09.202601.09.2026397617
CVE-2026-84143Внутренние ошибки, присутствующие в Firefox 154, Firefox ESR 153.1 и Firefox ESR 140.14. Некотор ...01.09.202601.09.2026397616
CVE-2026-84142Внутренние ошибки, обнаруженные в Firefox 154. Некоторые из этих ошибок содержали признаки повре ...01.09.202601.09.2026397614
CVE-2026-84141Переполнение целочисленного типа в компоненте Graphics: ImageLib. Эта уязвимость была исправлена ...01.09.202601.09.2026397630
CVE-2026-84140Проблема изоляции сайтов в компоненте навигации DOM. Эта уязвимость была исправлена в Firefox 15 ...01.09.202601.09.2026397629
CVE-2026-84139Clickjacking issue in the DOM: Events component. This vulnerability was fixed in Firefox 155 and ...01.09.202601.09.2026397628
CVE-2026-84138Уязвимость, приводящая к отказу в обслуживании (DoS) в компоненте просмотрщика PDF. Эта уязвимос ...01.09.202601.09.2026397627
CVE-2026-84137Проблема с подделкой в компонентах DOM: Core и HTML. Эта уязвимость была исправлена в Firefox 15 ...01.09.202601.09.2026397626
CVE-2026-84136Другая проблема в компоненте навигации DOM. Эта уязвимость была исправлена в Firefox 155 и Firef ...01.09.202601.09.2026397625
CVE-2026-84135Другая проблема в Firefox Focus для Android. Эта уязвимость была исправлена в версии Firefox 155 ...01.09.202601.09.2026397631
CVE-2026-84149Эта уязвимость существует в системе ERP из-за раскрытия информации о репозитории через общедосту ...01.09.202601.09.2026397615
CVE-2026-58575В Dell PowerStore обнаружена уязвимость типа "Authentication Bypass by Spoofing" (обход аутентиф ...01.09.202601.09.2026397623
CVE-2026-19472В компоненте ArmorStart® LT существует уязвимость, приводящая к отказу в обслуживании (DoS). Уяз ...01.09.202601.09.2026397622
CVE-2026-19471В системе ArmorStart® LT существуют несколько уязвимостей типа «stored cross-site scripting» (XS ...01.09.202601.09.2026397624
CVE-2026-18765Уязвимость «SQL-инъекция» (неправильная нейтрализация специальных элементов, используемых в кома ...01.09.202601.09.2026397621
CVE-2026-84134Другая проблема в компоненте резервного копирования профиля. Эта уязвимость была исправлена в Fi ...01.09.202601.09.2026397611
CVE-2026-84133Проблема изоляции сайтов в компоненте Push-подписок DOM. Эта уязвимость была исправлена в Firefo ...01.09.202601.09.2026397610
CVE-2026-84132Information disclosure in the Networking: HTTP component. This vulnerability was fixed in Firefo ...01.09.202601.09.2026397597
CVE-2026-84131Повышение привилегий из-за недействительного указателя в компоненте графики. Эта уязвимость была ...01.09.202601.09.2026397609
CVE-2026-84130Раскрытие информации в компоненте Graphics: WebGPU. Эта уязвимость была исправлена в Firefox 155 ...01.09.202601.09.2026397596
CVE-2026-84129Проблема изоляции сайтов в компоненте навигации DOM. Эта уязвимость была исправлена в Firefox 15 ...01.09.202601.09.2026397608
CVE-2026-84128Повышение привилегий в компоненте WebDriver BiDi. Эта уязвимость была исправлена в Firefox 155. ...01.09.202601.09.2026397607
CVE-2026-84127Раскрытие информации в компоненте WebExtensions в Firefox для Android. Эта уязвимость была испра ...01.09.202601.09.2026397612
CVE-2026-84126Неправильные условия границ в компоненте Layout: Grid. Эта уязвимость была исправлена в Firefox ...01.09.202601.09.2026397606
CVE-2026-84125Использование после освобождения памяти в компонентах ядра и HTML DOM-модели. Эта уязвимость был ...01.09.202601.09.2026397605
CVE-2026-84124Использование после освобождения памяти (use-after-free) в компонентах DOM: Core и HTML. Эта уяз ...01.09.202601.09.2026397604
CVE-2026-84123Повышение привилегий из-за использования после освобождения (use-after-free) в компоненте Graphi ...01.09.202601.09.2026397603
CVE-2026-84122Use-after-free in the Audio/Video component. This vulnerability was fixed in Firefox 155, Firefo ...01.09.202601.09.2026397602
CVE-2026-84121Утечка из песочницы из-за use-after-free в DOM: компонент безопасности. Эта уязвимость была испр ...01.09.202601.09.2026397601
CVE-2026-84120Использование после освобождения (Use-after-free) в компоненте аудио/видео. Эта уязвимость была ...01.09.202601.09.2026397600
CVE-2026-84119Утечка из песочницы вследствие use-after-free в компоненте навигации DOM. Эта уязвимость была ис ...01.09.202601.09.2026397599
CVE-2026-84118Использование после освобождения памяти в компоненте JavaScript: GC. Эта уязвимость была исправл ...01.09.202601.09.2026397598
CVE-2026-84117Повышение привилегий в Firefox для Android. Эта уязвимость была исправлена в версии Firefox 155. ...01.09.202601.09.2026397613
CVE-2026-7877Плагин WP Recipe Maker Premium для WordPress уязвим к Stored Cross-Site Scripting (XSS) через шо ...01.09.202601.09.2026397595
CVE-2026-53682Неавторизованный клиент может запросить инвентарь хостов Security Domain через GET /ca/rest/secu ...01.09.202601.09.2026397593
CVE-2026-84061Обнаружена уязвимость в системе zhongyu09 OpenChatBI версии до 0.3.0 включительно. Затронута фун ...01.09.202601.09.2026397552
CVE-2026-11873Un endpoint REST di Dogtag CA esposto tramite Apache-proxied da IdM (POST /ca/rest/certrequests) ...01.09.202601.09.2026397592
CVE-2026-77194Плагин Simple Membership для WordPress уязвим к обходу аутентификации (Authentication Bypass), ч ...01.09.202601.09.2026397580
CVE-2026-18550В теме для WordPress Nokri - Job Board присутствует уязвимость повышения привилегий через захват ...01.09.202601.09.2026397577
CVE-2026-84200В версиях Kyverno от v1.9.0 до v1.12.7 присутствует уязвимость в обработке исключений из политик ...01.09.202601.09.2026397584
CVE-2026-84199В Kyverno до версии 1.16.2 присутствует уязвимость серверной подделки запросов (SSRF) в функции ...01.09.202601.09.2026397589
CVE-2026-84196Kyverno до версии 1.18.0 содержит уязвимость Server-Side Request Forgery (SSRF) в параметре apiC ...01.09.202601.09.2026397591
CVE-2026-84195Kyverno до версии 1.16.4 автоматически прикрепляет токен ServiceAccount контроллера приема (admi ...01.09.202601.09.2026397583
CVE-2026-84194Версии LibreNMS >= 23.10.0 и < 26.2.0 (исправлено в версии 26.4.0) содержат уязвимость OS comman ...01.09.202601.09.2026397575
CVE-2026-84193LibreNMS до версии 26.2.0 содержит уязвимость stored cross-site scripting (XSS) в старых PHP-шаб ...01.09.202601.09.2026397579
CVE-2026-84192LibreNMS до версии 26.3.1 содержит уязвимость stored cross-site scripting (XSS) в старых PHP-шаб ...01.09.202601.09.2026397576
CVE-2026-84191В версиях LibreNMS до 26.5.0 присутствуют уязвимости stored cross-site scripting (XSS) на страни ...01.09.202601.09.2026397590
CVE-2026-84190В версиях LibreNMS до 26.5.0 присутствует уязвимость удаленного выполнения кода (RCE) в классе A ...01.09.202601.09.2026397581
CVE-2026-84189LibreNMS fino alla versione 26.4.0 rende i campi JSON (nome, IP, modello, autore, messaggio di c ...01.09.202601.09.2026397588
CVE-2026-84188В версиях LibreNMS <= 26.4.0 присутствует уязвимость stored cross-site scripting (XSS) в настрой ...01.09.202601.09.2026397594
CVE-2026-84187В AVideo присутствует уязвимость, связанная с отсутствием аутентификации в плагине /plugin/Live/ ...01.09.202601.09.2026397578
CVE-2026-83595AVideo содержит уязвимость кросс-сайтовой подделки запроса (CSRF) в плагине/API/set.json.php, ко ...01.09.202601.09.2026397586
CVE-2026-76111В Dell PowerStore обнаружена уязвимость некорректной авторизации. Атакующий с низкими привилегия ...01.09.202601.09.2026397582
CVE-2026-10420Уязвимость некорректной разыменования недоверенного указателя в Samsung Open Source mTower позво ...01.09.202601.09.2026397574
CVE-2026-84059Обнаружен недостаток в устройствах ICP DAS UA-2200 и UA-5200, версия до 20260704 включительно. З ...01.09.202601.09.2026397547
CVE-2026-82927Уязвимость некорректной разыменования недоверенного указателя в Samsung Open Source mTower позво ...01.09.202601.09.2026397573
CVE-2026-84165Уязвимость, связанная с некорректным контролем доступа в OpenNebula от компании OpenNebula Syste ...01.09.202601.09.2026397572
CVE-2026-4813Уязвимость в модуле управления экспортом через XSL (Lutece Core) до версии 7.1.7 позволяет аутен ...01.09.202601.09.2026397571
CVE-2026-82926Уязвимость NULL pointer dereference в Samsung Open Source mTower позволяет осуществлять Pointer ...01.09.202601.09.2026397570
CVE-2026-59681Уязвимость внедрения команд ОС в yast2-auth-client позволяет злоумышленнику, контролируя значени ...01.09.202601.09.2026397568
CVE-2026-25706Неправильная нейтрализация специальных элементов, используемых в команде ОС, в yast2-samba-clien ...01.09.202601.09.2026397569
CVE-2026-19914Плагин для электронной коммерции Welcart для WordPress уязвим к Stored Cross-Site Scripting (XSS ...01.09.202601.09.2026397565
CVE-2026-16788Плагин Live Composer – Free WordPress Website Builder для WordPress уязвим к Stored Cross-Site S ...01.09.202601.09.2026397567
CVE-2026-16786Плагин Live Composer – Free WordPress Website Builder для WordPress уязвим к Stored Cross-Site S ...01.09.202601.09.2026397564
CVE-2026-15101Плагин WPBakery Page Builder для WordPress уязвим к Stored Cross-Site Scripting (XSS) через пара ...01.09.202601.09.2026397566
CVE-2026-59680В компоненте yast2-users обнаружена уязвимость внедрения команд операционной системы (OS command ...01.09.202601.09.2026397563
CVE-2026-78363Плагин для WordPress MW WP Form до версии 5.1.5 не предотвращает выполнение шорткодов в значения ...01.09.202601.09.2026397561
CVE-2026-74916Плагин WP Fastest Cache для WordPress до версии 1.5.1 не включает набор параметров запросов, свя ...01.09.202601.09.2026397562
CVE-2026-13611В плагине для WordPress KiviCare до версии 4.5.5 отсутствуют проверки авторизации на некоторых е ...01.09.202601.09.2026397560
CVE-2026-78319В службах, работающих на затронутых продуктах, присутствует потенциальная гонка условий (race co ...01.09.202601.09.2026397554
CVE-2026-83772В Cobham SATCOM VSAT7090 Maritime Satellite Router (версии до 20260704) обнаружена уязвимость, з ...01.09.202601.09.2026397501
CVE-2026-77189Плагин для WordPress Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Don ...01.09.202601.09.2026397548
CVE-2026-75980Плагин BetterDocs – AI Documentation, Knowledge Base, Docs, Wikis, FAQ with Chatbot для WordPres ...01.09.202601.09.2026397551
CVE-2026-75964В плагине для WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles ...01.09.202601.09.2026397550
CVE-2026-18488Плагин Blocksy Companion для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут ...01.09.202601.09.2026397549
CVE-2026-83744A security vulnerability has been detected in invoiceninja Invoice Ninja up to 5.13.26. This vul ...01.09.202601.09.2026397500
CVE-2026-83743В системе invoiceninja Invoice Ninja до версии 5.13.26 выявлена уязвимость. Она затрагивает неиз ...01.09.202601.09.2026397499
CVE-2026-77823Плагин LearnPress для WordPress уязвим к SQL-инъекции через параметр 'orderby' AJAX-действия exp ...01.09.202601.09.2026397539
CVE-2026-76006Плагин для WordPress «The Photo Gallery by Ays – Responsive Image Gallery» уязвим к generic SQL ...01.09.202601.09.2026397538
CVE-2026-75965Плагин для WordPress User Profile Builder – Beautiful User Registration Forms, User Profiles & U ...01.09.202601.09.2026397546
CVE-2026-75921Плагин для WordPress Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, ...01.09.202601.09.2026397540
CVE-2026-19952Плагин Frontend Admin by DynamiApps для WordPress уязвим к произвольному удалению файлов из-за н ...01.09.202601.09.2026397533
CVE-2026-19948Плагин для WordPress Cozy Blocks – Page Builder for Gutenberg Editor & FSE с более чем 700 шабло ...01.09.202601.09.2026397535
CVE-2026-19806В плагине для WordPress Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support ...01.09.202601.09.2026397534
CVE-2026-19796Плагин для WordPress The Listdom: AI-powered Business Directory with Classifieds Ads Listings со ...01.09.202601.09.2026397545
CVE-2026-19573Плагин для WordPress Affiliate Super Assistent уязвим к Stored Cross-Site Scripting (XSS) через ...01.09.202601.09.2026397544
CVE-2026-18752Плагин Persistent Login для WordPress уязвим к generic SQL Injection через Cookie 'wppl_device_i ...01.09.202601.09.2026397537
CVE-2026-17589Плагин Shopping Cart & eCommerce Store для WordPress уязвим к generic SQL Injection через параме ...01.09.202601.09.2026397536
CVE-2026-16787Плагин Live Composer – Free WordPress Website Builder для WordPress уязвим к Stored Cross-Site S ...01.09.202601.09.2026397543
CVE-2026-13203Плагин Live Composer – Free WordPress Website Builder для WordPress уязвим к Stored Cross-Site S ...01.09.202601.09.2026397542
CVE-2026-12747Плагин Frontend Admin by DynamiApps для WordPress уязвим к Stored Cross-Site Scripting (XSS) чер ...01.09.202601.09.2026397541
CVE-2026-82747Уязвимость неправильной авторизации в ash-project ash приводит к возврату записей, которые полит ...01.09.202601.09.2026397532
CVE-2026-82746Уязвимость отсутствия авторизации в ash-project ash позволяет актору обновлять записи, запрещенн ...01.09.202601.09.2026397531
CVE-2026-82745Уязвимость неправильного контроля доступа в ash-project ash позволяет действию создания перезапи ...01.09.202601.09.2026397527
CVE-2026-82744Уязвимость «Небезопасное завершение работы» (Failing Open) в ash-project ash приводит к пропуску ...01.09.202601.09.2026397530
CVE-2026-82749Уязвимость неправильной авторизации в ash-project ash расширяет фильтр scoping для parent(...) о ...01.09.202601.09.2026397529
CVE-2026-82748Уязвимость неправильной авторизации в ash-project ash позволяет агрегату выполняться под одним д ...01.09.202601.09.2026397528
CVE-2026-82743Уязвимость неконтролируемого потребления ресурсов (Uncontrolled Resource Consumption) в ash-proj ...01.09.202601.09.2026397525
CVE-2026-82742Уязвимость неконтролируемого потребления ресурсов (Uncontrolled Resource Consumption) в ash-proj ...01.09.202601.09.2026397526
CVE-2026-82741Уязвимость, связанная с некорректной проверкой указанного типа входных данных (Improper Validati ...01.09.202601.09.2026397524
CVE-2026-82740Уязвимость, связанная с некорректной проверкой входных данных (Improper Input Validation) в прое ...01.09.202601.09.2026397523
CVE-2026-82739Уязвимость, связанная с формированием сообщения об ошибке, содержащего конфиденциальную информац ...01.09.202601.09.2026397522
CVE-2026-82738Уязвимость, связанная с некорректной проверкой входных данных (Improper Input Validation) в ash- ...01.09.202601.09.2026397521
CVE-2026-82737Уязвимость переполнения или зацикливания целочисленных значений (Integer Overflow or Wraparound) ...01.09.202601.09.2026397520
CVE-2026-82736Неверный порядок выполнения операций (валидация до канонизации): уязвимость в ash-project/ash по ...01.09.202601.09.2026397519
CVE-2026-82735Уязвимость неконтролируемого потребления ресурсов (Uncontrolled Resource Consumption) в ash-proj ...01.09.202601.09.2026397517
CVE-2026-82734Уязвимость «Неправильная проверка указанного количества» (Improper Validation of Specified Quant ...01.09.202601.09.2026397516
CVE-2026-19032Десериализатор jackson-databind для типа java.nio.file.Path разрешает URI, предоставленный злоум ...01.09.202601.09.2026397518
CVE-2026-82733Уязвимость «Генерация сообщения об ошибке с содержащейся в нем конфиденциальной информацией» (Ge ...01.09.202601.09.2026397513
CVE-2026-82732Уязвимость неправильной проверки входных данных (Improper Input Validation) в ash-project ash_ty ...01.09.202601.09.2026397506
CVE-2026-82731Уязвимость перенаправления URL на ненадежный сайт («Open Redirect») в ash-project ash_typescript ...01.09.202601.09.2026397505
CVE-2026-82730Уязвимость неправильной авторизации в ash-project ash_typescript позволяет неавторизованному RPC ...01.09.202601.09.2026397509
CVE-2026-77950Уязвимость генерации сообщения об ошибке с содержащейся в нем конфиденциальной информацией (Sens ...01.09.202601.09.2026397512
CVE-2026-77856Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resource ...01.09.202601.09.2026397508
CVE-2026-75865Плагин для WordPress WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & G ...01.09.202601.09.2026397504
CVE-2026-74837Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resource ...01.09.202601.09.2026397507
CVE-2026-67395Уязвимость обхода пути (path traversal) существует в функции пользовательских логотипов Sage Emp ...01.09.202601.09.2026397511
CVE-2026-67394Обнаруждена критическая уязвимость локального повышения привилегий через инъекцию команд ОС в Pl ...01.09.202601.09.2026397514
CVE-2026-65643Внедрение кода через функцию eval в cPanel версий 11.138.0.0 и более ранних позволяет удаленным ...01.09.202601.09.2026397515
CVE-2026-48932Уязвимость в HTTP-клиенте Node.js может приводить к десинхронизации запросов (request desynchron ...01.09.202601.09.2026397510
CVE-2026-18743В popt обнаружена уязвимость, позволяющая злоумышленнику предоставить специально сформированное ...01.09.202601.09.2026397503
CVE-2026-19820Уязвимость в клиенте Backblaze позволяет локальному пользователю сделать систему не загружаемой ...01.09.202601.09.2026397502
CVE-2026-83524Обнарушена уязвимость безопасности в RedPort Optimizer wXa-203, Optimizer wXa-213 и Optimizer wX ...01.09.202601.09.2026397374
CVE-2026-4560Отклонено по причине: ** ОТКЛОНЕНО **. НЕ ИСПОЛЬЗУЙТЕ ЭТОТ НОМЕР КАНДИДАТА. Причина: Этот кандид ...01.09.202601.09.2026
 
CVE-2026-82971В QVidium Opera11 3.3.2a26-Ax4x-opera11 обнаружена уязвимость, затрагивающая неизвестную часть ф ...01.09.202601.09.2026397334
CVE-2026-82957В гиперледжер-файрфлай (hyperledger-firefly) версии до 1.4.0 обнаружена уязвимость. Затронутым э ...01.09.202601.09.2026397306
CVE-2026-82954В Dokploy версии до 0.29.7 обнаружена уязвимость. Данная проблема затрагивает функцию writeTraef ...01.09.202601.09.2026397303
CVE-2026-82922Обнаручена критическая уязвимость в системе электронной коммерции ShopEx ECShop версии до 2.5.1 ...31.08.202631.08.2026397302
CVE-2026-82397Tornado — это веб-фреймворк на Python и библиотека асинхронного сетевого взаимодействия. До верс ...31.08.202631.08.2026397497
CVE-2026-82398pypdf — это бесплатная и открытая библиотека для работы с PDF на чистом Python. До версии 6.15.0 ...31.08.202601.09.2026397498
CVE-2026-82921В системе ShopEx ECShop версии до 2.5.1 выявлена уязвимость, затрагивающая функцию check_img_typ ...31.08.202631.08.2026397301
CVE-2026-82882Devtron fino alla versione 2.2.0 non applica i controlli di autorizzazione sull'endpoint GET /or ...31.08.202631.08.2026397496
CVE-2026-82394Sulu — это система управления контентом (CMS) с открытым исходным кодом на PHP, основанная на фр ...31.08.202631.08.2026397492
CVE-2026-82393pnpm — это менеджер пакетов. До версий 10.34.5 и 11.11.0 pnpm допускает выполнение path traversa ...31.08.202631.08.2026397495
CVE-2026-77351Wallos — это открытое приложение для отслеживания личных подписок, которое можно развернуть на с ...31.08.202631.08.2026397491
CVE-2026-77348Wallos — это open-source, self-hostable personal subscription tracker. До версии 5.0.0 исправлен ...31.08.202631.08.2026397490
CVE-2026-82396Sulu — это система управления контентом (CMS) с открытым исходным кодом на PHP, основанная на фр ...31.08.202631.08.2026397488
CVE-2026-82395Sulu — это система управления контентом (CMS) с открытым исходным кодом на PHP, основанная на фр ...31.08.202631.08.2026397489
CVE-2026-77353Wallos – это открытое приложение с возможностью самостоятельного размещения (self-hosted) для от ...31.08.202631.08.2026397494
CVE-2026-77352Wallos — это открытое приложение для отслеживания личных подписок с возможностью самостоятельног ...31.08.202631.08.2026397493
CVE-2026-81890elFinder — это файловый менеджер с открытым исходным кодом для веб-приложений, написанный на Jav ...31.08.202631.08.2026397479
CVE-2026-81889elFinder — это файловый менеджер с открытым исходным кодом для веб-среды, написанный на JavaScri ...31.08.202631.08.2026397476
CVE-2026-81888@hono/oauth-providers — это middleware аутентификации для Hono. До версии 0.8.6 встроенные прова ...31.08.202631.08.2026397477
CVE-2026-54598Wallos è un tracciatore di abbonamenti personali open-source e auto-ospitabile. Prima della vers ...31.08.202631.08.2026397481
CVE-2026-50199Wallos — это открытое приложение для отслеживания личных подписок с возможностью самостоятельног ...31.08.202631.08.2026397480
CVE-2026-50198Wallos — это открытое приложение для отслеживания личных подписок с возможностью самостоятельног ...31.08.202631.08.2026397484
CVE-2026-82909В QuantumNous new-api до версии 1.0.0-rc.15 обнаружена уязвимость. Затронута неизвестная функцио ...31.08.202631.08.2026397289
CVE-2026-82852Неавторизованная уязвимость Server-Side Request Forgery (SSRF) в версиях MapSVG до 8.15.0 включи ...31.08.202631.08.2026397487
CVE-2026-82346В компоненте HP ImageDiags для версий старше 5.0.0.36 выявлена потенциальная уязвимость безопасн ...31.08.202631.08.2026397485
CVE-2026-82229Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагинах WordPre ...31.08.202631.08.2026397486
CVE-2026-75594Kirby — это система управления контентом с открытым исходным кодом. До версий 4.9.5 и 5.5.2, в з ...31.08.202631.08.2026397478
CVE-2026-82919В компоненте cu (версии до 0.1.5) выявлена уязвимость в функции create_app файла views.py компон ...31.08.202631.08.2026397299
CVE-2026-82392pnpm — это менеджер пакетов. До версии 10.34.5 и в версиях от 11.0.0 до 11.11.0 включительно pnp ...31.08.202631.08.2026397483
CVE-2026-62993Smarty — это шаблонизатор для PHP, обеспечивающий разделение представления (HTML/CSS) и логики п ...31.08.202631.08.2026397482
CVE-2026-82228Уязвимость обхода аутентификации в версиях плагина SiteGround Security до 1.6.6 включительно. ...31.08.202631.08.2026397472
CVE-2026-82226PHP-объектная инъекция без аутентификации в версиях Tickera ≤ 3.6.0.2. ...31.08.202631.08.2026397464
CVE-2026-82225Неавторизованная ошибка аутентификации в версиях RegistrationMagic до 6.0.9.8 включительно. ...31.08.202631.08.2026397471
CVE-2026-82224Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях SliceWP ...31.08.202631.08.2026397475
CVE-2026-82221Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Registra ...31.08.202631.08.2026397474
CVE-2026-81892EasyAdmin — это быстрый и современный генератор административных панелей для приложений Symfony. ...31.08.202631.08.2026397463
CVE-2026-81891elFinder — это файловый менеджер с открытым исходным кодом для веб-приложений, написанный на Jav ...31.08.202631.08.2026397457
CVE-2026-81780Загрузка произвольных файлов без аутентификации в версиях Hash Form до 1.4.2 включительно. ...31.08.202631.08.2026397470
CVE-2026-81778Уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), затрагивающая подписчиков в верс ...31.08.202631.08.2026397473
CVE-2026-81779Уязвимость, связанная с неправильной проверкой указанного количества вводимых данных (Improper V ...31.08.202631.08.2026397467
CVE-2026-81278Уязвимость, связанная с отсутствием авторизации в плагине WPExperts Post SMTP, позволяет эксплуа ...31.08.202631.08.2026397466
CVE-2026-79483FastGPT Community Edition 4.10.0 through 4.14.0 уязвимы к NoSQL injection в эндпоинте POST /api/ ...31.08.202631.08.2026397465
CVE-2026-61639Wallos — это открытое, самодостаточное приложение для отслеживания личных подписок. До версии 4. ...31.08.202631.08.2026397459
CVE-2026-61638Wallos è un tracciatore di abbonamenti personali open-source e auto-ospitabile. Prima della vers ...31.08.202631.08.2026397461
CVE-2026-83596В WebKitGTK обнаружена уязвимость, при которой обработка вредоносного веб-контента может приводи ...31.08.202631.08.2026397469
CVE-2026-82914Обнарушена уязвимость в системе управления больницей kishan0725 Hospital-Management-System верси ...31.08.202631.08.2026397291
CVE-2026-75592Kirby — это система управления контентом с открытым исходным кодом. До версий 4.9.5 и 5.5.2, в з ...31.08.202631.08.2026397462
CVE-2026-71415Kirby — это система управления контентом с открытым исходным кодом. В версиях от 5.0.0 до 5.5.2 ...31.08.202631.08.2026397458
CVE-2026-61641Wallos – это открытое приложение с возможностью самостоятельного развертывания для отслеживания ...31.08.202631.08.2026397468
CVE-2026-61640Wallos — это открытое приложение для отслеживания личных подписок, которое можно развернуть на с ...31.08.202631.08.2026397460
CVE-2026-81768Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Super St ...31.08.202631.08.2026397456
CVE-2026-81765Неавторизованная межсайтовая подгрузка скриптов (Cross-Site Scripting, XSS) в версиях Tailored T ...31.08.202631.08.2026397455
CVE-2026-81764Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Email Es ...31.08.202631.08.2026397454
CVE-2026-81763SQL-инъекция без аутентификации в версиях Throws SPAM Away до 3.8.2 включительно. ...31.08.202631.08.2026397450
CVE-2026-81762Broken access control per gli abbonati nelle versioni di Booking and Rental Manager fino alla ve ...31.08.202631.08.2026397449
CVE-2026-81758Нарушение контроля доступа подписчика в API OwnerRez версий ≤ 1.2.6. ...31.08.202631.08.2026397448
CVE-2026-81756SQL injection senza autenticazione nelle forme di Smart Marketing SMS e Newsletter nelle version ...31.08.202631.08.2026397447
CVE-2026-81298Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях LeadConn ...31.08.202631.08.2026397453
CVE-2026-81297Privilegiy Elevatsiya Podpolzovatelya v dokomplente Fluent Forms Pro Add-On Pack versiy < = 6.2.12.31.08.202631.08.2026397446
CVE-2026-81296Неавторизованное нарушение контроля доступа в плагине Fluent Forms Pro Add On Pack версий ≤ 6.2. ...31.08.202631.08.2026397445
CVE-2026-81293SQL-инъекция без аутентификации в версиях WP Data Access ≤ 5.5.81. ...31.08.202631.08.2026397444
CVE-2026-81291Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в версиях Uncode < ...31.08.202631.08.2026397452
CVE-2026-81290Неавторизованная межсайтовая подстановка скриптов (Cross-Site Scripting, XSS) в плагинах Email S ...31.08.202631.08.2026397451
CVE-2026-81287SQL-инъекция в разделе подписчиков в версиях Charitable до 1.8.12.1 включительно. ...31.08.202631.08.2026397443
CVE-2026-81280Экспозиция конфиденциальных данных подписчиков в плагине "Print Barcode Labels" для продуктов/за ...31.08.202631.08.2026397442
CVE-2026-79408Уязвимость внедрения команд операционной системы в MetaGPT версии 0.8.1 позволяет злоумышленнику ...31.08.202631.08.2026397440
CVE-2026-79407Уязвимость обхода пути (path traversal) в расширении SPO для MetaGPT версии 0.8.1 позволяет злоу ...31.08.202631.08.2026397439
CVE-2026-54600Wallos – это открытое, самодостаточное приложение для отслеживания личных подписок. До версии 4. ...31.08.202631.08.2026397438
CVE-2026-54599Wallos — это открытое приложение для отслеживания личных подписок с возможностью самостоятельног ...31.08.202631.08.2026397437
CVE-2026-82908В MSI Dragon Center версии до 2.0.155.0 обнаружена уязвимость. Затронута функция MmioWritePath в ...31.08.202631.08.2026397288
CVE-2026-82906Обнаружен недостаток в sdcb chats до версии 1.12.0. Это влияет на функцию DownloadPublic файла s ...31.08.202631.08.2026397286
CVE-2026-81887Livewire — это полнофункциональный фреймворк для Laravel. В версиях от 3.0.0-beta.1 до 3.8.3 и 4 ...31.08.202631.08.2026397435
CVE-2026-75460В системе XueZhiSi Open Source Exam System версии ≤ 3.9.0 обнаружена уязвимость повышения привил ...31.08.202631.08.2026397434
CVE-2026-75458В интерфейсе для преподавателей POST /api/teacher/user/delete/{id} системы XueZhiSi Open Source ...31.08.202631.08.2026397433
CVE-2026-54179backpack/crud предоставляет функции Create, Read, Update & Delete (CRUD) для Backpack — набора п ...31.08.202631.08.2026397432
CVE-2026-38577Credenziali hard-coded non sicure nell'account Admin di Tenda HG21 v4.0.0-260302 consentono agli ...31.08.202631.08.2026397436
CVE-2026-82905Обнарувлена уязвимость в sdcb chats до версии 1.12.0. Она затрагивает функцию McpController файл ...31.08.202631.08.2026397285
CVE-2026-51740Неправильный контроль доступа в функции killProcess компонента TOTOLINK T6 версии 4.1.5cu.748_B2 ...31.08.202631.08.2026397431
CVE-2026-51739Неправильный контроль доступа в функции CloudSrvVersionCheck продукта TOTOLINK T6 4.1.5cu.748_B2 ...31.08.202631.08.2026397430
CVE-2026-51738Неправильный контроль доступа в функции LoadDefSettings компонента TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397429
CVE-2026-82835В системе caoqianming django-vue-admin версии 1.0 выявлена уязвимость. Данная проблема затрагива ...31.08.202631.08.2026397247
CVE-2026-14697В функции `net_ipv6_send_ns()` в файле `subsys/net/ip/ipv6_nbr.c` выделяется сетевой пакет (`net ...31.08.202631.08.2026397427
CVE-2026-81267Злонамеренная веб-страница может заблокировать кросс-доменную навигацию всплывающего окна после ...31.08.202631.08.2026397428
CVE-2026-52730Xibo — это платформа для цифровых вывесок с открытым исходным кодом, включающая систему управлен ...31.08.202631.08.2026397426
CVE-2026-13732В парсере формата отладки STABS в GDB обнаружена уязвимость. Функция read_member_functions() в ф ...31.08.202631.08.2026397425
CVE-2026-82834Обнаружена уязвимость в инструментах для аннотирования Doccano с открытым исходным кодом, предна ...31.08.202631.08.2026397246
CVE-2026-82833В инструментах для аннотирования Doccano Open Source Annotation Tools for Machine Learning Pract ...31.08.202631.08.2026397245
CVE-2026-51737Неправильный контроль доступа в функции clearTracerouteLog продукта TOTOLINK T6 версии 4.1.5cu.7 ...31.08.202631.08.2026397424
CVE-2026-51736Неправильный контроль доступа в функции clearSyslog продукта TOTOLINK T6 4.1.5cu.748_B20211015 п ...31.08.202631.08.2026397423
CVE-2026-51735Неправильный контроль доступа в функции showSyslog устройства TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397422
CVE-2026-51734Неправильный контроль доступа в функции informSlaveUpdate продукта TOTOLINK T6 4.1.5cu.748_B2021 ...31.08.202631.08.2026397421
CVE-2026-51733Неправильный контроль доступа в функции FirmwareUpgrade устройства TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397420
CVE-2026-51732Неправильный контроль доступа в функции delWiFiScheduleCfg компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397418
CVE-2026-51731Неправильный контроль доступа в функции delVlanCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397419
CVE-2026-82821В FLVMeta версии до 1.2.2 включительно обнаружена уязвимость. Затронута функция amf_object_get ф ...31.08.202631.08.2026397244
CVE-2026-53553Goploy — это система автоматизации развертывания с открытым исходным кодом. До версии 1.18.0 в к ...31.08.202631.08.2026397416
CVE-2026-53552Goploy — это система развертывания с открытым исходным кодом. В версиях 1.17.5 и более ранних фу ...31.08.202631.08.2026397412
CVE-2026-14368В функции get_string() форматтера содержимого LwM2M JSON в файле subsys/net/lib/lwm2m/lwm2m_rw_j ...31.08.202631.08.2026397414
CVE-2026-53508oasdiff — это утилита командной строки и пакет для языка Go, предназначенный для сравнения специ ...31.08.202631.08.2026397413
CVE-2026-53507oasdiff-action — это GitHub Action, которая обнаруживает критические изменения в спецификациях O ...31.08.202631.08.2026397415
CVE-2026-14696При включении функции Ethernet-моста (CONFIG_NET_ETHERNET_BRIDGE) функция eth_bridge_input_proce ...31.08.202631.08.2026397417
CVE-2026-83497Неограниченная десериализация недоверенных данных в компоненте курсорной пагинации плагина OpenS ...31.08.202631.08.2026397411
CVE-2026-82820В FLVMeta версии до 1.2.2 обнаружена уязвимость. Затронута функция amf_string_new файла src/amf. ...31.08.202631.08.2026397243
CVE-2026-82818В dibo-software diboot 3.8.0 обнаружена уязвимость, затрагивающая неизвестную часть компонента T ...31.08.202631.08.2026397235
CVE-2026-72001Pangolin prima della versione 1.22.0 presenta una vulnerabilità di elusione dell'autenticazione ...31.08.202631.08.2026397407
CVE-2026-14367Подсистема I3C IBI в файле drivers/i3c/i3c_ibi_workq.c выдает статически распределенные рабочие ...31.08.202631.08.2026397408
CVE-2026-82817В dibo-software diboot 3.8.0 обнаружена уязвимость. Затронута неизвестная функциональность компо ...31.08.202631.08.2026397234
CVE-2026-82816В dibo-software diboot 3.8.0 обнаружена уязвимость. Затронута неизвестная функциональность файла ...31.08.202631.08.2026397233
CVE-2026-79750MCPHub — это единый центр для централизованного управления и динамической оркестрации нескольких ...31.08.202631.08.2026397402
CVE-2026-79749MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких M ...31.08.202631.08.2026397406
CVE-2026-79748MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких M ...31.08.202631.08.2026397399
CVE-2026-79747MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких M ...31.08.202631.08.2026397405
CVE-2026-79746MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких M ...31.08.202631.08.2026397404
CVE-2026-79745MCPHub — это единый центр для централизованного управления и динамической оркестрации нескольких ...31.08.202631.08.2026397401
CVE-2026-79744MCPHub представляет собой единый хаб для централизованного управления и динамической оркестрации ...31.08.202631.08.2026397400
CVE-2026-79743MCPHub — это единый хаб для централизованного управления и динамической оркестрации нескольких M ...31.08.202631.08.2026397403
CVE-2026-82815Обнаружен недостаток в MegaEase EaseProbe версии до 2.3.0. Затронута функция realIP файла web/se ...31.08.202631.08.2026397232
CVE-2026-19953Версии URI до 5.36 для Perl кодируют имена хостов в формате, не соответствующем стандарту NFC (N ...31.08.202631.08.2026397398
CVE-2026-59314Приложения, которые формируют значение заголовка Content-Disposition на основе недоверенных вход ...31.08.202631.08.2026396376
CVE-2026-59313Приложения Spring MVC, использующие функциональный веб-фреймворк, уязвимы к повреждению потока п ...31.08.202631.08.2026396375
CVE-2026-59283Приложения, которые оценивают выражения Spring Expression Language (SpEL) с использованием Simpl ...31.08.202631.08.2026396361
CVE-2026-59282Приложения Spring Framework, использующие инфраструктуру привязки данных Spring для применения п ...31.08.202631.08.2026396360
CVE-2026-59281Приложения Spring MVC и WebFlux, которые получают экземпляр Errors с включенным HTML-экранирован ...31.08.202631.08.2026396372
CVE-2026-59280Приложения, использующие интеграцию Spring Framework с FreeMarker, могут быть уязвимы к атаке на ...31.08.202631.08.2026396274
CVE-2026-82811Обнарушена уязвимость безопасности в расширении Toggl Track Extension 4.11.16 от компании Toggl ...31.08.202631.08.2026397230
CVE-2026-82813Обнарувлена уязвимость в расширении TubeBuddy for YouTube от BEN Group версии до 5.8.4 для брауз ...31.08.202631.08.2026397231
CVE-2026-51730Неправильный контроль доступа в функции delWiFiAclRules продукта TOTOLINK T6 версии 4.1.5cu.748_ ...31.08.202631.08.2026397397
CVE-2026-51729Неправильный контроль доступа в функции delDevice устройства TOTOLINK T6 4.1.5cu.748_B20211015 п ...31.08.202631.08.2026397396
CVE-2026-51728Неправильный контроль доступа в функции UploadFirmwareFile компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397395
CVE-2026-51727Неправильный контроль доступа в функции SystemSettings устройства TOTOLINK T6 4.1.5cu.748_B20211 ...31.08.202631.08.2026397394
CVE-2026-51726Неправильный контроль доступа в функции delParentalRules продукта TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397392
CVE-2026-51725Неверный контроль доступа в функции NTPSyncWithHost продукта TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397393
CVE-2026-51724Неправильный контроль доступа в функции delSmartQosCfg продукта TOTOLINK T6 версии 4.1.5cu.748_B ...31.08.202631.08.2026397391
CVE-2026-51723Неправильный контроль доступа в функции UploadCustomModule продукта TOTOLINK T6 4.1.5cu.748_B202 ...31.08.202631.08.2026397390
CVE-2026-82810В расширении 2FA Authenticator Extension версии 1.0.0.2 для браузера Chrome выявлена уязвимость. ...31.08.202631.08.2026397229
CVE-2026-51722Неправильный контроль доступа в функции setWiFiRepeaterCfg компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397388
CVE-2026-51721Неправильный контроль доступа в функции setPairCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397387
CVE-2026-51720Неправильный контроль доступа в функции delIpPortFilterRules продукта TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397386
CVE-2026-14366В драйвере Wi-Fi SiWx917 компании Silicon Labs функция обратного вызова передачи данных `siwx91x ...31.08.202631.08.2026397389
CVE-2026-82809Обнаружена уязвимость в расширении для Chrome vidIQ Vision for YouTube версии 3.199.0. Затронуты ...31.08.202631.08.2026397228
CVE-2026-82808В компоненте Google OAuth Client Secret расширения ActiveInbox для Chrome (версии до 7.10.24) от ...31.08.202631.08.2026397227
CVE-2026-17615В RESTEasy был обнаружен дефект в компоненте SourceProvider. Эта уязвимость позволяет неавторизо ...31.08.202631.08.2026397385
CVE-2026-83492Уязвимость, связанная с некорректной проверкой входных данных в расширении для конструктора сайт ...31.08.202631.08.2026397384
CVE-2026-51716Неправильный контроль доступа в функции delPortForwardRules продукта TOTOLINK T6 версии 4.1.5cu. ...31.08.202631.08.2026397383
CVE-2026-51715Неправильный контроль доступа в функции delMacFilterRules продукта TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397382
CVE-2026-51714Неправильный контроль доступа в функции setRoamingCfg компонента TOTOLINK T6 версии 4.1.5cu.748_ ...31.08.202631.08.2026397381
CVE-2026-51713Неправильный контроль доступа в функции setManualDialCfg компонента TOTOLINK T6 версии 4.1.5cu.7 ...31.08.202631.08.2026397380
CVE-2026-51712Неправильный контроль доступа в функции setApWiFiSchCfg компонента TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397376
CVE-2026-51711Неправильный контроль доступа в функции setWiFiWpsStart компонента TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397379
CVE-2026-82807В ieungSoft Ultra RAMDisk Pro 1.82 обнаружена уязвимость. Эта проблема затрагивает неизвестную о ...31.08.202631.08.2026397226
CVE-2026-51719Неправильный контроль доступа в функции delUrlFilterRules продукта TOTOLINK T6 4.1.5cu.748_B2021 ...31.08.202631.08.2026397378
CVE-2026-51718Неправильный контроль доступа в функции delStaticDhcpRules продукта TOTOLINK T6 версии 4.1.5cu.7 ...31.08.202631.08.2026397377
CVE-2026-51717Неправильный контроль доступа в функции setOpModeCfg устройства TOTOLINK T6 4.1.5cu.748_B2021101 ...31.08.202631.08.2026397375
CVE-2026-82805В Typora до версий 1.13.8/1.14.6 обнаружена уязвимость. Данная уязвимость затрагивает неизвестны ...31.08.202631.08.2026397225
CVE-2026-21827В HCL Connections обнаружена уязвимость раскрытия информации (information disclosure), которая м ...31.08.202631.08.2026397373
CVE-2026-5078Влияние: Токен :remote-user в модуле логирования morgan извлекает имя пользователя из заголовка ...31.08.202631.08.2026368093
CVE-2026-82803В компоненте десериализации JSON библиотеки armink struct2json версии 1.0 обнаружена уязвимость, ...31.08.202631.08.2026397224
CVE-2026-77975Затронутый продукт Ebyte экспортирует учетные данные администратора и другую конфиденциальную ко ...31.08.202631.08.2026397371
CVE-2026-76133Затронутый продукт Ebyte использует устаревший алгоритм хеширования в операции, связанной с ауте ...31.08.202631.08.2026397362
CVE-2026-75133Плагин Keep Backup Daily для WordPress до версии 2.1.4 содержит уязвимость раскрытия конфиденциа ...31.08.202631.08.2026397358
CVE-2026-73819Уязвимая конфигурационная утилита производителя продукта Ebyte позволяет получать доступ к админ ...31.08.202631.08.2026397359
CVE-2026-51710Неправильный контроль доступа в функции setParentalRules продукта TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397370
CVE-2026-51709Неправильный контроль доступа в функции setWiFiBasicCfg компонента TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397369
CVE-2026-51708Неправильный контроль доступа в функции setWiFiWpsCfg продукта TOTOLINK T6 версии 4.1.5cu.748_B2 ...31.08.202631.08.2026397368
CVE-2026-51706Неправильный контроль доступа в функции setSmartQosCfg продукта TOTOLINK T6 4.1.5cu.748_B2021101 ...31.08.202631.08.2026397367
CVE-2026-51705Неправильный контроль доступа в функции setWiFiMeshName продукта TOTOLINK T6 версии 4.1.5cu.748_ ...31.08.202631.08.2026397365
CVE-2026-51704Неправильный контроль доступа в функции setWiFiMeshConfig продукта TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397364
CVE-2026-51703Неправильный контроль доступа в функции setWiFiScheduleCfg компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397361
CVE-2026-51702Неправильный контроль доступа в функции setIpPortFilterRules продукта TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397363
CVE-2026-51153Stored Cross-Site Scripting (XSS) в TaskRunHandler.post() в web/handlers/task.py в QD 20220208 ч ...31.08.202631.08.2026397366
CVE-2026-51152Server-side request forgery (SSRF) nell'endpoint /har/test di QD 20220208 attraverso 20250803. F ...31.08.202631.08.2026397372
CVE-2026-77966Затронутый продукт Ebyte не обеспечивает разделение между ограниченными и административными функ ...31.08.202631.08.2026397360
CVE-2026-38350Переполнение целочисленного типа в функции target_sws_fuzzer() (libswscale/output.c) в FFmpeg N- ...31.08.202631.08.2026396412
CVE-2026-82823** ОТКЛОНЕНО ** НЕ ИСПОЛЬЗУЙТЕ ЭТОТ НОМЕР КАНДИДАТА. ConsultIDs: CVE-2026-82814. Причина: Данный ...31.08.202631.08.2026
 
CVE-2026-82802Обнаружен недостаток в NASA earthdata-search 1.0.0. Затронута функция OpenSearchGranuleSearchLam ...31.08.202631.08.2026397223
CVE-2026-75132В версиях WAPT Server 2.6.1.17834 и более ранних содержится уязвимость SQL Injection в параметре ...31.08.202631.08.2026397353
CVE-2026-51701Неправильный контроль доступа в функции setMacFilterRules продукта TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397357
CVE-2026-51700Неправильный контроль доступа в функции setWiFiAdvancedCfg компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397356
CVE-2026-51699Неправильный контроль доступа в функции setDmzCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397355
CVE-2026-51698Неправильный контроль доступа в функции setUrlFilterRules продукта TOTOLINK T6 4.1.5cu.748_B2021 ...31.08.202631.08.2026397354
CVE-2026-82801Обнаручена уязвимость в NASA earthdata-search 1.0.0. Затронута функция scaleImage файла serverle ...31.08.202631.08.2026397222
CVE-2026-51697Неправильный контроль доступа в функции setIptvCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397352
CVE-2026-51696Неправильный контроль доступа в функции setPortForwardRules продукта TOTOLINK T6 версии 4.1.5cu. ...31.08.202631.08.2026397351
CVE-2026-51695Неправильный контроль доступа в функции setDdnsCfg продукта TOTOLINK T6 версии 4.1.5cu.748_B2021 ...31.08.202631.08.2026397350
CVE-2026-51694Неправильный контроль доступа в функции setStaticDhcpRules продукта TOTOLINK T6 версии 4.1.5cu.7 ...31.08.202631.08.2026397349
CVE-2026-51693Неправильный контроль доступа в функции setVpnPassCfg компонента TOTOLINK T6 версии 4.1.5cu.748_ ...31.08.202631.08.2026397348
CVE-2026-51692Неправильный контроль доступа в функции setWiFiGuestCfg компонента TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397347
CVE-2026-59111Уязвимость «неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS com ...31.08.202631.08.2026397343
CVE-2026-82970Уязвимость неограниченной загрузки файлов опасного типа в плагине WP Legal Pages WP Cookie Notic ...31.08.202631.08.2026397346
CVE-2026-82703Обнаружена уязвимость в Edimax BR-6214K 1.40. Данная уязвимость затрагивает функцию системы файл ...31.08.202631.08.2026397192
CVE-2026-66047В плагине WordPress ProfilePress (wp-user-avatar) до версии 4.17.2 присутствует уязвимость удале ...31.08.202631.08.2026397344
CVE-2026-63083Отклонено по причине: данный идентификатор CVE был отозван или аннулирован его органом, выдающим ...31.08.202631.08.2026
 
CVE-2026-51691Неправильный контроль доступа в функции setUploadSetting продукта TOTOLINK T6 4.1.5cu.748_B20211 ...31.08.202631.08.2026397345
CVE-2026-82702В компоненте asp_WlanMP Endpoint, а именно в функции системы файла www/wlanMP.asp устройства Edi ...31.08.202631.08.2026397191
CVE-2026-38349Переполнение целочисленного типа в функции hScale16To19_c() (libswscale/output.c) в FFmpeg N-122 ...31.08.202631.08.2026396411
CVE-2026-38348Переполнение целочисленного типа в компоненте libswscale/utils.c FFmpeg N-122528-gdd2976b9e1 поз ...31.08.202631.08.2026396423
CVE-2026-82701В системе онлайн-покупок code-projects Online Shopping System версии 1.0 обнаружена уязвимость. ...31.08.202631.08.2026397190
CVE-2026-78422В функции new_for_owner() в crate zbus_polkit UID-идентификатор субъекта процесса Unix, связанно ...31.08.202631.08.2026397342
CVE-2026-51690Неправильный контроль доступа в функции setWanCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397341
CVE-2026-51689Неправильный контроль доступа в функции setUpUpgradeFW компонента TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397340
CVE-2026-51688Неправильный контроль доступа в функции setWiFiSignalCfg продукта TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397339
CVE-2026-51687Неправильный контроль доступа в функции setWiFiEasyGuestCf компонента TOTOLINK T6 версии 4.1.5cu ...31.08.202631.08.2026397338
CVE-2026-51686Неправильный контроль доступа в функции setWiFiEasyCfg компонента TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397337
CVE-2026-51684Неправильный контроль доступа в функции setStorageCfg компонента TOTOLINK T6 4.1.5cu.748_B202110 ...31.08.202631.08.2026397336
CVE-2026-51683Неправильный контроль доступа в функции setLanCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397335
CVE-2026-78079Joomla Extension - joomshaper.com - Open Redirect tramite parametro di ritorno Base64 in Helix U ...31.08.202631.08.2026397323
CVE-2026-78077Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in MegaMenu Layout Contain ...31.08.202631.08.2026397333
CVE-2026-78074Расширение Joomla – miniorgange.com: несанкционированное произвольное удаление расширений через ...31.08.202631.08.2026397332
CVE-2026-76763В SmallRye GraphQL обнаружена уязвимость. Приведение скалярного типа для BigInteger некорректно ...31.08.202631.08.2026397322
CVE-2026-51677Неправильный контроль доступа в функции setUPnPCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397330
CVE-2026-51676Неправильный контроль доступа в функции setAccessDeviceCfg продукта TOTOLINK T6 версии 4.1.5cu.7 ...31.08.202631.08.2026397329
CVE-2026-51675Неправильный контроль доступа в функции setWanIeCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B2 ...31.08.202631.08.2026397328
CVE-2026-82700В системе онлайн-покупок code-projects Online Shopping System версии 1.0 обнаружена уязвимость. ...31.08.202631.08.2026397189
CVE-2026-78078Joomla Extension - joomshaper.com - Obход ограничения на загрузку файлов с привилегиями через по ...31.08.202631.08.2026397321
CVE-2026-78076Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Se ...31.08.202631.08.2026397319
CVE-2026-78075Joomla Extension - joomshaper.com - Broken Object-Level Authorization in Blog Image Deletion in ...31.08.202631.08.2026397331
CVE-2026-51681Неправильный контроль доступа в функции setRemoteCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B ...31.08.202631.08.2026397320
CVE-2026-51680Неправильный контроль доступа в функции setLedCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397327
CVE-2026-51679Неправильный контроль доступа в функции setPasswordCfg устройства TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397326
CVE-2026-51678Неправильный контроль доступа в функции setSyslogCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B ...31.08.202631.08.2026397325
CVE-2026-19702Уязвимость «OS command injection» (инъекция команд операционной системы), связанная с неправильн ...31.08.202631.08.2026397324
CVE-2026-82217В версиях Eclipse Theia от 1.73.0 до, но не включая 1.75.0, инструменты для работы с файлами в р ...31.08.202631.08.2026397311
CVE-2026-51670Неправильный контроль доступа в функции getSlaveUpdate компонента TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397312
CVE-2026-51669Неправильный контроль доступа в функции getPairCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B20 ...31.08.202631.08.2026397317
CVE-2026-51668Неправильный контроль доступа в функции setLanguageCfg компонента TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397316
CVE-2026-82699A flaw has been found in sambitraj Student Management System up to 56ba287f2e9031523ccb4244cb6e3 ...31.08.202631.08.2026397187
CVE-2026-51674Неправильный контроль доступа в функции setScheduleCfg компонента TOTOLINK T6 версии 4.1.5cu.748 ...31.08.202631.08.2026397310
CVE-2026-51673Неправильный контроль доступа в функции setNtpCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B202 ...31.08.202631.08.2026397315
CVE-2026-51672Неправильный контроль доступа в функции getRoamingCfg компонента TOTOLINK T6 версии 4.1.5cu.748_ ...31.08.202631.08.2026397314
CVE-2026-51671Неправильный контроль доступа в функции getCloudDownloadStatus продукта TOTOLINK T6 4.1.5cu.748_ ...31.08.202631.08.2026397313
CVE-2026-19616Уязвимость отсутствия авторизации в продукте KitLogistic компании TBC Technology Inc. позволяет ...31.08.202631.08.2026397318
CVE-2026-38347Переполнение кучи в функции ff_sws_alphablendaway (libswscale/alphablend.c) в FFmpeg git-master, ...31.08.202631.08.2026396406
CVE-2026-82697Обнарунена уязвимость безопасности в sambitraj Student-Management-System вплоть до версии 56ba28 ...31.08.202631.08.2026397185
CVE-2026-76985Неправильная нейтрализация входных данных при генерации веб-страниц в Apache Wicket. Класс org.a ...31.08.202631.08.2026397252
CVE-2026-82698Обнарувлена уязвимость в sambitraj Student-Management-System вплоть до версии 56ba287f2e9031523c ...31.08.202631.08.2026397186
CVE-2026-76986Некорректная нейтрализация входных данных при генерации веб-страниц в Apache Wicket. Класс org.a ...31.08.202631.08.2026397251
CVE-2026-51667Неправильный контроль доступа в функции getWiFiIpMacTable продукта TOTOLINK T6 версии 4.1.5cu.74 ...31.08.202631.08.2026397309
CVE-2026-51666Неправильный контроль доступа в функции setWizardCfg компонента TOTOLINK T6 версии 4.1.5cu.748_B ...31.08.202631.08.2026397308
CVE-2026-82696В системе itsourcecode Sales and Inventory System версии 1.0 выявлена уязвимость. Затронутым эле ...31.08.202631.08.2026397184
CVE-2026-82695Обнаружена уязвимость в Tenda AC18 15.03.05.19. Затронута неизвестная функция файла /goform/teln ...31.08.202631.08.2026397183
CVE-2026-82694В Tenda AC1206 версии 15.03.06.23 выявлена уязвимость, затрагивающая функцию R7WebsSecurityHandl ...31.08.202631.08.2026397182
CVE-2026-5956Уязвимость «Неправильная нейтрализация специальных элементов, используемых в команде SQL» (SQL-и ...31.08.202631.08.2026397307
CVE-2026-38346Переполнение целочисленного типа в функции yuv2planeX_8_c() (libswscale/output.c) в FFmpeg N-122 ...31.08.202631.08.2026396410
CVE-2026-82693В прошивке Tenda AC1206 версии 15.03.06.23 обнаружена уязвимость, затрагивающая функцию TendaTel ...31.08.202631.08.2026397181
CVE-2026-82692В прошивках D-Link DNS-340L и DNS-345, версиях вплоть до 20260717, обнаружена уязвимость. Она за ...31.08.202631.08.2026397180
CVE-2026-74010Уязвимость, связанная с отсутствием авторизации в bbPress от John James Jacoby, позволяет эксплу ...31.08.202631.08.2026397305
CVE-2026-12894В движке шаблонов Qute, который используется в Quarkus для генерации динамического контента, так ...31.08.202631.08.2026397304
CVE-2026-76982Неправильная нейтрализация входных данных при генерации веб-страниц в Apache Wicket. В конструкт ...31.08.202631.08.2026397249
CVE-2026-75802AjaxEditableChoiceLabel в wicket-extensions при конструировании с ненулевым IChoiceRenderer запи ...31.08.202631.08.2026397250
CVE-2026-76984Некорректная нейтрализация входных данных при генерации веб-страниц в Apache Wicket. Класс org.a ...31.08.202631.08.2026397253
CVE-2026-76983Неправильная нейтрализация входных данных при генерации веб-страниц в Apache Wicket. Тег `<label ...31.08.202631.08.2026397248
CVE-2026-82691В прошивках D-Link DNS-320L, DNS-327L, DNS-340L и DNS-345 (версии до 20260717) обнаружена уязвим ...31.08.202631.08.2026397179
CVE-2026-71378Класс `ResourceIsolationRequestCycleListener` защищает приложение на базе Apache Wicket от атак ...31.08.202631.08.2026397204
CVE-2026-71257Apache Wicket применяет ограничения на загрузку файлов (upload limits), настроенные в форме или ...31.08.202631.08.2026397202
CVE-2026-70449Некорректная проверка атрибутов URL ресурса в Apache Wicket позволяет неавторизованному удаленно ...31.08.202631.08.2026397203
CVE-2026-82690Обнаружен недостаток в устройствах D-Link DNS-327L и DNS-340L версии до 20260717. Уязвимость зат ...31.08.202631.08.2026397178
CVE-2026-82689Обнарувлена уязвимость в устройствах D-Link DNS-320L, DNS-327L, DNS-340L и DNS-345 версии до 202 ...31.08.202631.08.2026397177
CVE-2026-82797Уязвимость неконтролируемой рекурсии в Samsung Open Source rlottie позволяет использовать сериал ...31.08.202631.08.2026397300
CVE-2026-82688Обнарушена уязвимость безопасности в устройствах D-Link DNS-340L и DNS-345 с прошивками 1.01B04/ ...31.08.202631.08.2026397176
CVE-2026-82680В D-Link DSM-G600 версии 1.01 выявлена уязвимость, затрагивающая неизвестную функцию файла /load ...31.08.202631.08.2026397175
CVE-2026-82881Aix-DB fino alla versione 1.2.4 rende il markdown con l’HTML grezzo abilitato nei binding v-html ...31.08.202631.08.2026397298
CVE-2026-82880YaCy Search Server до версии 1.941 содержит уязвимость XML External Entity (XXE) injection в пар ...31.08.202631.08.2026397297
CVE-2026-82879В версиях DataEase до 2.10.26 в модуле общих ссылок обнаружены множественные дефекты контроля до ...31.08.202631.08.2026397296
CVE-2026-82878В версиях DataEase до 2.10.26 отсутствуют проверки авторизации на уровне объектов для конечных т ...31.08.202631.08.2026397293
CVE-2026-82877В версиях ILIAS до 9.22, от 10.0 до 10.9 и от 11.0 до 11.2 присутствует уязвимость произвольного ...31.08.202631.08.2026397295
CVE-2026-82876Прошивка контроллера Phison PS3111-S11 проверяет подписи RSA с использованием открытого модуля, ...31.08.202631.08.2026397294
CVE-2026-82679В diem-project diem версии до 5.1.3 обнаружена уязвимость безопасности. Затронутым компонентом я ...31.08.202631.08.2026397174
CVE-2026-82678В проекте diem-project, версии до 5.1.3 включительно, выявлена уязвимость. Затронутым компоненто ...31.08.202631.08.2026397173
CVE-2026-82677В valkey-io valkey 9.1.0 обнаружена уязвимость. Затронута функция moduleTimerHandler файла src/m ...31.08.202631.08.2026397172
CVE-2026-19873В версиях HTML::FormFu вплоть до 2.08 для Perl возможна исчерпание ресурсов (resource exhaustion ...31.08.202631.08.2026397290
CVE-2026-82671В компоненте IObit Unlocker 1.3.0.12 обнаружена уязвимость, затрагивающая функцию ZwTerminatePro ...31.08.202631.08.2026397170
CVE-2026-49003Атакующие могут эксплуатировать уязвимости инъекции команд для удаления основных файлов среды вы ...31.08.202631.08.2026397287
CVE-2026-10037Уязвимость обхода песочницы существует в пакетах OpenJDK, предоставляемых Ubuntu. Обработчики MI ...31.08.202631.08.2026377038
CVE-2026-38345Уязвимость деления на ноль в функции ff_sws_init_single_context (/libswscale/utils.c) FFmpeg N-1 ...31.08.202631.08.2026396409
CVE-2026-38344В функции get_min_buffer_size (/libswscale/slice.c) в версии FFmpeg N-122528-gdd2976b9e1 имеется ...31.08.202631.08.2026396408
CVE-2026-38343Переполнение целочисленного типа в компоненте libavfilter/vf_scale.c FFmpeg N-122528-gdd2976b9e1 ...31.08.202631.08.2026396422
CVE-2026-82670В IObit Uninstaller 15.5.0.11 обнаружена уязвимость, затрагивающая функцию IRP_MJ_DEVICE_CONTROL ...31.08.202631.08.2026397169
CVE-2026-82669Обнаручена уязвимость в GitList 2.0.0 от klaussilveira. Затронута функция SimpleXMLElement файла ...31.08.202631.08.2026397168
CVE-2026-82875ToolJet prima della versione v3.16.208 contiene una vulnerabilità di bypass dell'autenticazione ...31.08.202631.08.2026397278
CVE-2026-82874ToolJet prima della versione v3.16.208 non valida correttamente l'appartenenza degli utenti aute ...31.08.202631.08.2026397280
CVE-2026-82873ToolJet до версии 3.0.0-ee-beta.2 содержит уязвимости обхода аутентификации (authorization bypas ...31.08.202631.08.2026397279
CVE-2026-82872ToolJet prima della versione v3.16.208 non valida che l'organizzazione del percorso (organizatio ...31.08.202631.08.2026397274
CVE-2026-82871ToolJet prima della versione v3.16.208 non valida l'appartenenza all'organizzazione nelle rotte ...31.08.202631.08.2026397277
CVE-2026-82870ToolJet до версии v3.16.208 не проверяет принадлежность organizationId при операциях записи и уд ...31.08.202631.08.2026397276
CVE-2026-82869В версиях ToolJet Database до v3.16.44 присутствует уязвимость повышения привилегий в эндпоинте ...31.08.202631.08.2026397275
CVE-2026-82868@pdfme/schemas до версии 5.5.9 содержит уязвимость межсайтового скриптинга (XSS) в плагине схемы ...31.08.202631.08.2026397284
CVE-2026-82867В @pdfme/schemas до версии 5.5.9 присутствует уязвимость межсайтового скриптинга (XSS) в плагине ...31.08.202631.08.2026397283
CVE-2026-82866@pdfme/common до версии 5.5.10 содержит уязвимость Server-Side Request Forgery (SSRF) в функции ...31.08.202631.08.2026397281
CVE-2026-82865В версиях pdfme schemas до 5.5.10 присутствует уязвимость межсайтового скриптинга (XSS) в панели ...31.08.202631.08.2026397282
CVE-2026-82666Обнаружен недостаток в yaojingang GEOFlow версии до 2.1.0 включительно. Эта проблема затрагивает ...31.08.202631.08.2026397160
CVE-2026-82665Обнаручена уязвимость в yaojingang GEOFlow версии до 2.1.0 включительно. Данная уязвимость затра ...31.08.202631.08.2026397159
CVE-2026-82664Обнарушена уязвимость безопасности в yaojingang GEOFlow версии до 2.1.0 включительно. Это затраг ...31.08.202631.08.2026397158
CVE-2026-19410Уязвимость неправильной авторизации в компоненте GitHub Trigger Comment Control сервиса Google C ...31.08.202631.08.2026397273
CVE-2026-82864В версиях pdfme и pdf-lib до 5.5.10 присутствует уязвимость неограниченного роста буфера в метод ...31.08.202631.08.2026397269
CVE-2026-82863В версиях @hulumi/baseline до 1.3.2 не обеспечивается полная детекция событий изменения конфигур ...31.08.202631.08.2026397268
CVE-2026-82862В версиях Hulumi до v1.3.2 вспомогательный скрипт модели угроз загружается из ненадежного корнев ...31.08.202631.08.2026397271
CVE-2026-82861В версиях @hulumi/policies до 1.3.2 присутствует уязвимость обхода подмены родительского элемент ...31.08.202631.08.2026397261
CVE-2026-82860В версиях @hulumi/policies, предшествующих 1.3.2, не осуществляется полная проверка встроенных и ...31.08.202631.08.2026397267
CVE-2026-82859В версиях hulumi до v1.3.2 содержится шаблон политики управления службами (SCP) для развертывани ...31.08.202631.08.2026397266
CVE-2026-82858В версиях @hulumi/drift до 1.3.2 принимаются внешние планы выполнения без достаточной проверки п ...31.08.202631.08.2026397260
CVE-2026-82857В версиях hulumi до v1.3.2 присутствует уязвимость повышения привилегий в политике IAM для ежене ...31.08.202631.08.2026397259
CVE-2026-82856В версиях @hulumi/policies до 1.3.2 включительно отсутствует корректная проверка операторов усло ...31.08.202631.08.2026397258
CVE-2026-82855В версиях @hulumi/policies старше 1.3.2 присутствует уязвимость обхода проверки доказательств в ...31.08.202631.08.2026397257
CVE-2026-82854Nodemailer до версии 8.0.4 уязвим к инъекции SMTP-команд через неочищенный параметр envelope.siz ...31.08.202631.08.2026397265
CVE-2026-82853Версии Nodemailer до 8.0.5 содержат уязвимость внедрения команд SMTP в параметре имени транспорт ...31.08.202631.08.2026397264
CVE-2026-82667В компоненте yaojingang GEOFlow версии до 2.1.0 обнаружена уязвимость. Затронута функция Distrib ...31.08.202631.08.2026397161
CVE-2026-82662Nodemailer до версии 8.0.8 отключает проверку сертификатов TLS в lib/fetch/index.js через параме ...31.08.202631.08.2026397256
CVE-2026-82661Nodemailer до версии 8.0.9 не осуществляет санитизацию символов возврата каретки и перевода стро ...31.08.202631.08.2026397263
CVE-2026-82660В версиях Nodemailer до 8.0.9 не обеспечивается применение опций disableFileAccess и disableUrlA ...31.08.202631.08.2026397270
CVE-2026-82659nodemailer prima della versione 9.0.1 non applica i flag disableFileAccess e disableUrlAccess al ...31.08.202631.08.2026397272
CVE-2026-81624Undertow — это гибкий высокопроизводительный веб-сервер, используемый в JBoss EAP и WildFly. В с ...31.08.202631.08.2026397255
CVE-2026-82668Обнарушена уязвимость безопасности в GitList 2.0.0 от klaussilveira. Уязвимостью затронута функц ...31.08.202631.08.2026397167
CVE-2026-82838В стандартном образе Docker, поставляемом с Venueless, не обеспечивалась должная защита от доста ...31.08.202631.08.2026397254
CVE-2026-82631Обнарушена уязвимость в valkey-io valkey 9.1.0. Затронутым элементом является функция handleClie ...31.08.202631.08.2026397129
CVE-2026-82630В компоненте PowerJob (версии до 5.1.2) выявлена уязвимость, затрагивающая функцию `MuConnection ...31.08.202631.08.2026397128
CVE-2026-82629В компоненте jeecgboot jeewx-boot вплоть до версии 641ab52c3e1845fec39996d7794c33fb40dad1dd была ...31.08.202631.08.2026397127
CVE-2026-58301При использовании Apache Shiro с модулем интеграции Jakarta EE пользователь с низкими привилегия ...31.08.202631.08.2026397201
CVE-2026-82628В Colorful iGameCenter 2.0.0.81 обнаружена уязвимость, затрагивающая функцию sub_11504 в библиот ...31.08.202631.08.2026397126
CVE-2026-82625В системе управления инвентаризацией Simple Inventory System 1.0 от code-projects обнаружена уяз ...31.08.202631.08.2026397125
CVE-2026-82624В коде Simple Inventory System 1.0 от code-projects обнаружена уязвимость. Затронута неизвестная ...31.08.202631.08.2026397124
CVE-2026-82623Обнаружена уязвимость в open62541 версии до 1.5.5 включительно. Затронута функция UA_DataValue_b ...31.08.202631.08.2026397123
CVE-2026-82622Обнарушена уязвимость безопасности в системе управления отпусками сотрудников (Employee Leave Ma ...31.08.202631.08.2026397122
CVE-2026-77013Плагин для сбора и публикации данных "爱采集数据采集和发布插件" (Aicaiji Data Collection and Publishing Plug ...31.08.202631.08.2026397236
CVE-2026-68951В GROWI обнаружена уязвимость неправильной авторизации. При эксплуатации этой уязвимости неавтор ...31.08.202631.08.2026397241
CVE-2026-58574В Dell PowerStore обнаружена уязвимость Missing Authentication for Critical Function (Отсутствие ...31.08.202631.08.2026397239
CVE-2026-53620В GROWI обнаружена уязвимость, позволяющая обойти аутентификацию за счет использования управляем ...31.08.202631.08.2026397237
CVE-2026-40465В NSP существует уязвимость, связанная с открытым перенаправлением (open redirect), из-за недост ...31.08.202631.08.2026397242
CVE-2026-40464В NSP обнаружена уязвимость, позволяющая осуществлять Stored XSS (сохраненную межсайтовую подмен ...31.08.202631.08.2026397240
CVE-2026-40463WaveSuite подвержена уязвимости недостаточного контроля доступа на основе ролей в функции «CPB L ...31.08.202631.08.2026397238
CVE-2026-82621В Soarkey StudentManagement и 学生信息管理系统 (Система управления информацией о студентах) вплоть до ве ...31.08.202631.08.2026397121
CVE-2026-82620Обнаружена уязвимость в Soarkey StudentManagement и 学生信息管理系统 (Система управления информацией о с ...31.08.202631.08.2026397120
CVE-2026-82619В Systerel S2OPC версии до 1.7.3 выявлена уязвимость. Затронутым элементом является функция moni ...31.08.202631.08.2026397119
CVE-2026-82618В Systerel S2OPC версии до 1.7.3 выявлена уязвимость. Затронутым элементом является функция set_ ...31.08.202631.08.2026397118
CVE-2026-82615В системе itsourcecode Online Medicine Delivery System версии 1.0 обнаружена уязвимость. Данная ...31.08.202631.08.2026397116
CVE-2026-82616В TOTOLINK NR1800X версии 9.1.0u.6681_B20230703 обнаружена уязвимость, затрагивающая функцию set ...31.08.202631.08.2026397117
CVE-2026-82614В системе itsourcecode Online Medicine Delivery System версии 1.0 обнаружена уязвимость. Данная ...31.08.202631.08.2026397115
CVE-2026-82613В системе itsourcecode Online Medicine Delivery System версии 1.0 обнаружена уязвимость, затраги ...31.08.202631.08.2026397114
CVE-2026-82612Обнарушена уязвимость безопасности в системе онлайн-доставки лекарств itsourcecode Online Medici ...31.08.202631.08.2026397113
CVE-2026-82727Уязвимость «Генерация сообщения об ошибке с содержащейся в нем конфиденциальной информацией» (Ge ...31.08.202631.08.2026397221
CVE-2026-82726Уязвимость, связанная с излишне разрешительным регулярным выражением в ash-project ash_phoenix, ...31.08.202631.08.2026397219
CVE-2026-82725Уязвимость обхода авторизации через управляемый пользователем ключ в ash-project ash_phoenix поз ...31.08.202631.08.2026397218
CVE-2026-82724Уязвимость неправильной авторизации в ash-project ash_phoenix вызывает колбэк авторизации Subdom ...31.08.202631.08.2026397220
CVE-2026-82610Обнаружена уязвимость в системе онлайн-доставки лекарств itsourcecode Online Medicine Delivery S ...31.08.202631.08.2026397111
CVE-2026-82609В системе itsourcecode Sales and Inventory System версии 1.0 выявлена уязвимость, затрагивающая ...31.08.202631.08.2026397110
CVE-2026-82611В системе itsourcecode Online Medicine Delivery System версии 1.0 выявлена уязвимость. Затронута ...31.08.202631.08.2026397112
CVE-2026-82673Уязвимость «Неправильное ограничение пути к ограниченной директории» (Path Traversal) в ash-proj ...31.08.202631.08.2026397217
CVE-2026-82608В Kamailio версии до 5.5.0/6.0.7 выявлена уязвимость. Она затрагивает функцию get_4bytes файла s ...31.08.202631.08.2026397109
CVE-2026-81853Уязвимость обхода авторизации через управляемый пользователем ключ в ash-project ash_admin превр ...31.08.202631.08.2026397216
CVE-2026-82722Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resource ...31.08.202631.08.2026397211
CVE-2026-82681Уязвимость неправильного кодирования или экранирования выходных данных в ash-project ash_admin п ...31.08.202631.08.2026397213
CVE-2026-82607В плагине Cozmoslabs Profile Builder для WordPress, версии до 3.16.1 включительно, обнаружена уя ...31.08.202631.08.2026397108
CVE-2026-82605В компоненте BareBones BBEdit версии до 15.5.5 обнаружена уязвимость. Затронутым элементом являе ...31.08.202631.08.2026397107
CVE-2026-81852Уязвимость, связанная с использованием недостаточно случайных значений в ash-project ash_admin, ...31.08.202631.08.2026397214
CVE-2026-77850Уязвимость Stored Cross-site Scripting (XSS) в ash-project ash_admin позволяет выполнять предост ...31.08.202631.08.2026397215
CVE-2026-75757Уязвимость, связанная с использованием cookies без проверки и обеспечения целостности в ash-proj ...31.08.202631.08.2026397212
CVE-2026-82603Обнарувлена уязвимость в SeaCMS версии до 13.6. Эта проблема затрагивает неизвестную обработку ф ...31.08.202631.08.2026397105
CVE-2026-82604Обнаружен недостаток в BareBones BBEdit версии до 15.5.5. Затронута неизвестная функция компонен ...31.08.202631.08.2026397106
CVE-2026-82602Обнарушена уязвимость безопасности в SeaCMS версии до 13.6 включительно. Данная уязвимость затра ...31.08.202631.08.2026397104
CVE-2026-82601В SeaCMS версии до 13.6 выявлена уязвимость, затрагивающая неизвестную часть файла /err.php. Вып ...31.08.202631.08.2026397103
CVE-2026-82600Обнаружена уязвимость в SeaCMS версии до 13.6 включительно. Затронута неизвестная функциональнос ...31.08.202631.08.2026397102
CVE-2026-82580Уязвимость, связанная с формированием сообщения об ошибке, содержащего конфиденциальную информац ...31.08.202631.08.2026397207
CVE-2026-82579Уязвимость «Цикл с недостижимым условием выхода (бесконечный цикл)» в ash-project ash_ai позволя ...31.08.202631.08.2026397210
CVE-2026-82564Уязвимость обхода авторизации через управляемый пользователем ключ в ash-project ash_ai позволяе ...31.08.202631.08.2026397209
CVE-2026-75760Уязвимость, связанная с формированием сообщения об ошибке, содержащего конфиденциальную информац ...31.08.202631.08.2026397208
CVE-2026-82599В SeaCMS версии до 13.6 выявлена уязвимость, затрагивающая функцию unlink файла /member.php?acti ...31.08.202631.08.2026397101
CVE-2026-82598В SeaCMS версии 13.6 и ниже обнаружена уязвимость. Затронута функция parseIf файла search.php ко ...31.08.202631.08.2026397100
CVE-2026-82597В TOTOLINK NR1800X версии 9.1.0u.6681_B20230703 выявлена уязвимость, затрагивающая функцию setUs ...31.08.202631.08.2026397092
CVE-2026-81315Уязвимость ошибки проверки источника (Origin Validation Error) в ash-project ash_ai позволяет зл ...31.08.202631.08.2026397205
CVE-2026-77956Уязвимость «Неправильный контроль генерации кода (Code Injection)» в ash-project ash_ai позволяе ...31.08.202631.08.2026397206
CVE-2026-82596В компоненте LatencyUtils, версии до 2.0.3 включительно, выявлена уязвимость. Затронута функция ...31.08.202631.08.2026397091
CVE-2026-82595В D-Link DIR-825M версии 1.1.8 обнаружена уязвимость. Затронута функция sub_456CF4 файла /boafrm ...31.08.202631.08.2026397090
CVE-2026-82594В компоненте Annotation Processing библиотеки LogNet grpc-spring-boot-starter (версии до 5.2.0 в ...31.08.202631.08.2026397089
CVE-2026-82592Обнарувлена уязвимость в D-Link DIR-825M 1.1.8. Она затрагивает функцию sub_46725C файла /boafrm ...31.08.202631.08.2026397087
CVE-2026-82593Обнаружен недостаток в D-Link DIR-825M 1.1.8. Это влияет на функцию sub_41802C файла /boafrm/for ...31.08.202631.08.2026397088
CVE-2026-82591Обнарушена уязвимость безопасности в библиотеке Open Asset Import Library (Assimp) версии до 6.0 ...31.08.202631.08.2026397086
CVE-2026-82590В Open5GS версии до 2.7.7 выявлена уязвимость. Затронутым элементом является функция smf_nudm_sd ...31.08.202631.08.2026397085
CVE-2026-82588В Open5GS версии до 2.7.7 выявлена уязвимость. Данная проблема затрагивает обработку файла src/a ...31.08.202631.08.2026397083
CVE-2026-82589Обнарунена уязвимость в Open5GS версии до 2.7.7. Затронута функция amf_namf_comm_handle_n1_n2_me ...31.08.202631.08.2026397084
CVE-2026-56718В прошивке AJCloud AJY для IPC до версии 01.10715.11.37 уязвимость обхода каталогов (path traver ...30.08.202630.08.2026397200
CVE-2026-64844Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-64843Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-64842Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-64841Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-64840Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-64839Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-56716Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-56713Отклонено по причине: данный идентификатор CVE был отклонен или аннулирован его Уполномоченным о ...30.08.202630.08.2026
 
CVE-2026-82587В Open5GS версии до 2.7.7 выявлена уязвимость, затрагивающая функцию amf_namf_comm_decode_ue_mm_ ...30.08.202630.08.2026397082
CVE-2026-56715Этот идентификатор CVE был отклонен или аннулирован его Уполномоченным органом по присвоению ном ...30.08.202630.08.2026
 
CVE-2026-82367Уязвимость Exposure of Data Element to Wrong Session (раскрытие элемента данных неверной сессии) ...30.08.202630.08.2026397197
CVE-2026-81643Уязвимость неправильной авторизации в ash-project ash_graphql позволяет доставлять GraphQL-подпи ...30.08.202630.08.2026397198
CVE-2026-81633Уязвимость, связанная с некорректной проверкой входных данных (Improper Input Validation) в ash- ...30.08.202630.08.2026397196
CVE-2026-81636Уязвимость «Выделение ресурсов без ограничений или ограничения скорости» (Allocation of Resource ...30.08.202630.08.2026397193
CVE-2026-80223Уязвимость неправильной авторизации в ash-project ash_graphql позволяет аутентифицированному под ...30.08.202630.08.2026397195
CVE-2026-78693Уязвимость «Генерация сообщения об ошибке с содержащейся в нем конфиденциальной информацией» (Ge ...30.08.202630.08.2026397194
CVE-2026-81322Уязвимость раскрытия конфиденциальной информации неавторизованному лицу в ash-project ash_cloak ...30.08.202630.08.2026397199
CVE-2026-81319Уязвимость десериализации недоверенных данных в ash-project ash_cloak позволяет атакующему, спос ...30.08.202630.08.2026397188
CVE-2026-82556В Forgejo версии до 15.0.4 обнаружена уязвимость. Эта проблема затрагивает функцию net.LookupIP ...30.08.202630.08.2026397072
CVE-2026-82555В TOTOLINK N600R 4.3.0cu.7866_B20220506 обнаружена уязвимость, затрагивающая функцию loginAuth ф ...30.08.202630.08.2026397071
CVE-2026-82554Обнаружен недостаток в системе управления очередями SourceCodester Queue Management System верси ...30.08.202630.08.2026397070
CVE-2026-82552Обнарушена уязвимость безопасности в Linux Foundation Magma 1.9.0. Уязвимостью затронута неизвес ...30.08.202630.08.2026397068
CVE-2026-82553Обнаружена уязвимость в системе управления студентами sambitraj до версии 56ba287f2e9031523ccb42 ...30.08.202630.08.2026397069
CVE-2026-82551В Linux Foundation Magma 1.9.0 выявлена уязвимость. Затронута неизвестная функция файла ngap_amf ...30.08.202630.08.2026397067
CVE-2026-82550В Linux Foundation Magma 1.9.0 обнаружена уязвимость безопасности, затрагивающая неизвестную фун ...30.08.202630.08.2026397066
CVE-2026-82549В компоненте SecurityModeComplete Handler Linux Foundation Magma версии 1.9.0 выявлена уязвимост ...30.08.202630.08.2026397065
CVE-2026-82548В Linux Foundation Magma версии 1.9.0 обнаружена уязвимость. Затронутым компонентом является неи ...30.08.202630.08.2026397064
CVE-2026-78699Уязвимость из-за непроверенного значения возврата в ash-project ash_postgres позволяет пользоват ...30.08.202630.08.2026397171
CVE-2026-82547В Linux Foundation Magma 1.9.0 обнаружена уязвимость. Затронутым элементом является неизвестная ...30.08.202630.08.2026397063
CVE-2026-82658В версиях Admidio до 5.0.12 присутствует уязвимость нарушенного контроля доступа (broken access ...30.08.202630.08.2026397150
CVE-2026-82657Admidio prima della versione 5.0.12 non applica correttamente le restrizioni del modulo di acces ...30.08.202630.08.2026397149
CVE-2026-82656В версиях Admidio до 5.0.12 отсутствует санитизация имен альбомов в функциональности загрузки ZI ...30.08.202630.08.2026397163
CVE-2026-82655Admidio prima della versione 5.0.12 contiene una vulnerabilità di blind SQL injection nel parame ...30.08.202630.08.2026397151
CVE-2026-82654SiYuan prima della versione v3.8.1 не обеспечивает корректную экранирование полей имени блока, п ...30.08.202630.08.2026397162
CVE-2026-82653SiYuan до версии v3.8.1 содержит уязвимость stored cross-site scripting (XSS) в функции confirmD ...30.08.202630.08.2026397164
CVE-2026-82652В версиях SiYuan до v3.8.1 отсутствует фильтрация невидимого контента из блоков SQL-вставки, клю ...30.08.202630.08.2026397157
CVE-2026-82651SiYuan prima della versione v3.8.1 non applica la protezione IsForbiddenAbsPath (introdotta in G ...30.08.202630.08.2026397156
CVE-2026-82650SiYuan 3.8.0 содержит уязвимость обхода пути (path traversal) и раскрытия конфиденциальных файло ...30.08.202630.08.2026397155
CVE-2026-82649Установщик SiYuan для Windows до версии 3.8.1 (затронутые версии >= 2.0.14) содержит уязвимость ...30.08.202630.08.2026397166
CVE-2026-82648В системе WWBN AVideo обнарувлена уязвимость обхода фильтрации Server-Side Request Forgery (SSRF ...30.08.202630.08.2026397165
CVE-2026-82647WWBN AVideo содержит уязвимость межсайтовой подделки запросов (CSRF) в sendEmail.json.php, котор ...30.08.202630.08.2026397153
CVE-2026-82646WWBN AVideo содержит уязвимость отраженного межсайтового скриптинга (reflected cross-site script ...30.08.202630.08.2026397154
CVE-2026-82645AVideo (commit e01e41ecc и более ранние версии) позволяет получить учетные данные потоковой пере ...30.08.202630.08.2026397147
CVE-2026-82644WWBN AVideo (versioni attuali e01e41ecc e precedenti) presenta una vulnerabilità di bypass del r ...30.08.202630.08.2026397148
CVE-2026-82643В системе WWBN AVideo существует уязвимость несанкционированной отправки учетных данных в плагин ...30.08.202630.08.2026397152
CVE-2026-82545В системе itsourcecode Sales and Inventory System версии 1.0 обнаружена уязвимость. Затронута не ...30.08.202630.08.2026397062
CVE-2026-82642Readest — это программа для чтения электронных книг с открытым исходным кодом, созданная на базе ...30.08.202630.08.2026397146
CVE-2026-82544В wger-project wger, начиная с версии 2.6.0-alpha2 и ниже, обнаружена уязвимость. Эта проблема з ...30.08.202630.08.2026397061
CVE-2026-82641В версиях Keploy от 3.1.0 до 3.6.25 HTTP-сервер плоскости управления агента привязывается ко все ...30.08.202630.08.2026397144
CVE-2026-82640В веб-интерфейсе browser-use (browser-use web-ui) версий от 2.0.0 до 3.0.0 настроенные ключи API ...30.08.202630.08.2026397143
CVE-2026-82639В версиях NextChat от 2.15.8 до 2.16.1 присутствует уязвимость из-за некорректной проверки URL в ...30.08.202630.08.2026397142
CVE-2026-82638В компоненте jina-ai reader отключена защита приватных адресов вне развертываний в Google Cloud, ...30.08.202630.08.2026397145
CVE-2026-82637В веб-интерфейсе browser-use web-ui версий от 2.0.0 до 3.0.0 отсутствует проверка путей к настро ...30.08.202630.08.2026397141
CVE-2026-82636Qubes OS до версии qubes-core-dom0-linux 4.3.22 позволяет выполнить инъекцию команд операционной ...30.08.202630.08.2026397140
CVE-2026-82634В сборках для разработки фреймворка Frappe содержится уязвимость в механизме авторизации эндпоин ...30.08.202630.08.2026397139
CVE-2026-82633В версиях Dolibarr от 10.0.0 до 24.0.0 (не включая 24.0.0) отсутствует проверка авторизации на у ...30.08.202630.08.2026397138
CVE-2026-82543В компоненте Pickup Limit Handler файла apps/base/views.py функции update_file_usage в продукте ...30.08.202630.08.2026397060
CVE-2026-82635В версиях Pake до 3.13.1 команда Tauri download_file объединяет предоставленное через JavaScript ...30.08.202630.08.2026397137
CVE-2026-82542В Tenda HG10 300001138 выявлена уязвимость. Затронута функция formIPv6Routing файла /boaform/adm ...30.08.202630.08.2026397058
CVE-2026-81318Уязвимость неправильной авторизации в ash-project ash_sql позволяет вызывающей стороне в многопо ...30.08.202630.08.2026397131
CVE-2026-80227Уязвимость некорректного сравнения в ash-project ash_sql позволяет пользователю дополнить строко ...30.08.202630.08.2026397136
CVE-2026-78691Уязвимость «Неправильная нейтрализация специальных элементов в логике запросов к данным» (Improp ...30.08.202630.08.2026397135
CVE-2026-78228Уязвимость неконтролируемой рекурсии в ash-project ash_oban позволяет пользователю, имеющему воз ...30.08.202630.08.2026397134
CVE-2026-82541Обнарушена уязвимость в системе управления продажами и складским учетом itsourcecode Sales and I ...30.08.202630.08.2026397057
CVE-2026-81316Уязвимость неправильной авторизации в ash-project ash_sql позволяет вызывающей стороне получить ...30.08.202630.08.2026397133
CVE-2026-77454Уязвимость неправильной авторизации в ash-project ash_sql позволяет вызывающей стороне обойти фи ...30.08.202630.08.2026397132
CVE-2026-78038Уязвимость «Неправильно контролируемое изменение динамически определяемых атрибутов объекта» в a ...30.08.202630.08.2026397130
CVE-2026-82540В системе itsourcecode Sales and Inventory System версии 1.0 выявлена уязвимость. Затронута неиз ...30.08.202630.08.2026397056
CVE-2026-82539В TOTOLINK A720R версии 4.1.5cu.630_B20250509 обнаружена уязвимость, затрагивающая функцию setMa ...30.08.202630.08.2026397055
CVE-2026-82488В Beetel 450TC3 версии 01.00.00_01 была выявлена уязвимость, затрагивающая неизвестный код компо ...30.08.202630.08.2026397038
CVE-2026-82487В Beetel 450TC3 версии 01.00.00_01 обнаружена уязвимость, затрагивающая неизвестную часть систем ...30.08.202630.08.2026397037
CVE-2026-82486В SiteServer SSCMS 7.4.0 обнаружена уязвимость. Затронута неизвестная функциональность компонент ...30.08.202630.08.2026397036
CVE-2026-82485В системе itsourcecode Sales and Inventory System версии 1.0 обнаружена уязвимость. Затронута не ...30.08.202630.08.2026397035
CVE-2026-82484Обнаружен недостаток в системе управления продажами и складским учетом itsourcecode Sales and In ...30.08.202630.08.2026397034
CVE-2026-82483Обнарувлена уязвимость в Coppermine Photo Gallery (coppermine-gallery) версии до 1.6.28 включите ...30.08.202630.08.2026397033
CVE-2026-82482Обнарушена уязвимость безопасности в Coppermine Photo Gallery (coppermine-gallery) версии до 1.6 ...30.08.202630.08.2026397032
CVE-2026-81766Плагин для WordPress Really Simple Security версии до 9.8.0 не проверяет наличие у пользователя ...30.08.202630.08.2026397096
CVE-2026-81660В плагине для WordPress Groundhogg — CRM, Newsletters, and Marketing Automation до версии 4.5.13 ...30.08.202630.08.2026397098
CVE-2026-78364Плагин для WordPress MW WP Form до версии 5.1.6 не осуществляет санитизацию и экранирование неко ...30.08.202630.08.2026397099
CVE-2026-76585В плагине для WordPress «Customer Reviews for WooCommerce» до версии 5.118.0 не осуществляется с ...30.08.202630.08.2026397097
CVE-2026-19722В плагине для WordPress WPvivid — Backup, Migration & Staging до версии 0.9.133 отсутствует пров ...30.08.202630.08.2026397094
CVE-2026-14835Плагин для WordPress SOGO Add Script to Individual Pages Header Footer до версии 3.9 не осуществ ...30.08.202630.08.2026397095
CVE-2026-14307В плагине geotargetingwp для WordPress до версии 3.5.6.2 не осуществляется санитизация или экран ...30.08.202630.08.2026397093
CVE-2026-82480Обнарушена уязвимость в NASA cFS версии до 7.0.1. Затронутым компонентом является функция CFE_SB ...30.08.202630.08.2026397030
CVE-2026-82479В NASA cFS версии до 7.0.1 включительно выявлена уязвимость. Затронута функция OS_read файла mod ...30.08.202630.08.2026397029
CVE-2026-15980Плагин для WordPress MyHome Core уязвим к обходу аутентификации во всех версиях вплоть до 4.4.5 ...30.08.202630.08.2026397081
CVE-2026-82478В NASA Trick 19.6.0 обнаружена уязвимость. Эта проблема затрагивает функцию JSONVariableServerTh ...30.08.202630.08.2026397028
CVE-2026-77846Уязвимость «Неправильная нейтрализация специальных элементов в логике запросов к данным» (Improp ...30.08.202630.08.2026397080
CVE-2026-75759Уязвимость «Неправильная проверка криптографической подписи» (Improper Verification of Cryptogra ...30.08.202630.08.2026397079
CVE-2026-82562### Резюме При вызове `qs.parse` с параметрами `comma: true` и `throwOnLimitExceeded: true` знач ...30.08.202630.08.2026397078
CVE-2026-77970Уязвимость хранения конфиденциальной информации в открытом виде (Cleartext Storage of Sensitive ...30.08.202630.08.2026397077
CVE-2026-77831Уязвимость неэффективной алгоритмической сложности в ash-paper-trail позволяет пользователю, спо ...30.08.202630.08.2026397075
CVE-2026-75847Уязвимость «Хранение конфиденциальной информации в открытом виде» (Cleartext Storage of Sensitiv ...30.08.202630.08.2026397076
CVE-2026-82417### Резюме Функция `qs.stringify` выбрасывает исключение `TypeError`, когда сериализует объект, ...30.08.202630.08.2026397074
CVE-2026-82424В системе управления информацией о студентах PHPGurukul Student Information System версии 1.0 вы ...30.08.202630.08.2026397013
CVE-2026-82423В макрозенг mall (macrozheng) до версии 1.0.3 обнаружена уязвимость. Затронутым элементом являет ...30.08.202630.08.2026397008
CVE-2026-82422Обнаружена уязвимость в системе управления продажами и складским учетом itsourcecode Sales and I ...29.08.202629.08.2026396985
CVE-2026-82421В системе itsourcecode Sales and Inventory System версии 1.0 выявлена уязвимость, затрагивающая ...29.08.202629.08.2026396984
CVE-2026-15369Плагин Custom User Registration Fields for WooCommerce для WordPress уязвим к повышению привилег ...29.08.202629.08.2026397073
CVE-2026-75807Плагин для WordPress «SAML Single Sign On – SSO Login» уязвим к обходу аутентификации в версиях ...29.08.202629.08.2026397059
CVE-2026-82476В Memos до версии 0.30.0 включительно диапазон адресов carrier-grade NAT 100.64.0.0/10 не исключ ...29.08.202629.08.2026397044
CVE-2026-82475В компоненте iFlytek astron-agent до версии 1.1.1 включительно уязвимость, позволяющая обойти ау ...29.08.202629.08.2026397053
CVE-2026-82474Sudo до версии 1.9.17p2 не применяет проверки политик перехвата к системному вызову `execveat` в ...29.08.202629.08.2026397040
CVE-2026-82473KubeEdge CloudCore fino alla versione 1.23.1 accetta report sullo stato delle attività dei nodi ...29.08.202629.08.2026397052
CVE-2026-82472В версиях Documenso до 2.13.0 на эндпоинте /api/files/upload-pdf принимаются загрузки файлов PDF ...29.08.202629.08.2026397043
CVE-2026-82470Rodauth до версии 2.47.0 содержит уязвимость повторного использования одноразового пароля, основ ...29.08.202629.08.2026397051
CVE-2026-82469Rodauth до версии 2.47.0 содержит уязвимость обхода аутентификации в маршруте jwt_refresh, котор ...29.08.202629.08.2026397050
CVE-2026-82468Rodauth до версии 2.47.0 содержит уязвимость обхода защиты от межсайтовых подделок запросов (CSR ...29.08.202629.08.2026397054
CVE-2026-82467Rodauth до версии 2.47.0 не проверяет корректность путей возврата с указанием протокола (protoco ...29.08.202629.08.2026397049

2025

CVEОписаниеПредставлениеМодерацияВход
CVE-2025-12768A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-leve ...01.09.202601.09.2026397649
CVE-2025-15613Kyverno до версии v1.13.4 уязвим к серверной подделке запросов (SSRF) через функционал Service C ...01.09.202601.09.2026397587
CVE-2025-63607В TechStore версии 1.0 уязвимость к межсайтовому скриптингу (Cross Site Scripting - XSS). В функ ...31.08.202631.08.2026397441

2024

CVEОписаниеПредставлениеМодерацияВход
CVE-2024-7953В затронутых продуктах существует уязвимость, которая позволяет злоумышленнику создать проект и ...01.09.202601.09.2026397790
CVE-2024-7952В затронутом продукте существует уязвимость раскрытия данных. В исходном коде присутствуют жестк ...01.09.202601.09.2026397789
CVE-2024-14047A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a ...01.09.202601.09.2026397675
CVE-2024-10085Уязвимость CWE-770: Выделение ресурсов без ограничений или ограничения скорости (throttling), ко ...01.09.202601.09.2026397640
CVE-2024-58379В версиях nodemailer до 6.9.9 присутствует уязвимость отказа в обслуживании (DoS) на основе регу ...31.08.202631.08.2026397262

2023

CVEОписаниеПредставлениеМодерацияВход
CVE-2023-54391Proxmox Virtual Environment (VE) 7.0 через 8.0 содержит уязвимость обхода аутентификации в libpv ...02.09.202602.09.2026397946
CVE-2023-54356Версии Kyverno 1.9.4 и более ранние поддерживают небезопасные наборы шифров 3DES (TLS_ECDHE_RSA_ ...01.09.202601.09.2026397585
CVE-2023-31308Злонамеренная виртуальная функция может вызывать определенные обработчики команд в SMU, что прив ...31.08.202631.08.2026397410
CVE-2023-20511Высвобождение недействительного указателя в драйвере режима ядра AMD (KMD) может позволить приви ...31.08.202631.08.2026397409

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!