CVE-2019-0708 9.8 100% да NightEagle атакует Россию: бэкдор GhostContainer и туннелирование трафика CVE-2026-109618 9.2 100% да Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia CVE-2026-109619 9.2 100% да Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia CVE-2025-3248 9.8 100% да Langflow: уязвимость с правами root эксплуатируется как 0-day CVE-2020-0688 8.8 100% да NightEagle атакует Россию: бэкдор GhostContainer и туннелирование трафика CVE-2017-11882 7.8 100% да ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 CVE-2026-10520 10.0 100% да Ivanti Sentry: уязвимость с оценкой 10/10 позволяет выполнить команды ОС с правами root CVE-2023-38831 7.8 100% да ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 CVE-2015-5477 7.5 100% да CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV CVE-2026-8037 9.6 100% да Баг в Kemp LoadMaster позволяет получить root-доступ через один запрос CVE-2015-3306 10.0 99% да CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV CVE-2026-21589 9.3 99% да Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA CVE-2025-49113 9.9 99% да SQL-инъекция в Roundcube CVE-2026-48842 эксплуатируется в реальных атаках CVE-2026-34486 7.5 99% да CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat CVE-2026-20253 9.8 97% да Splunk Enterprise: RCE без аутентификации через PostgreSQL Sidecar Service CVE-2026-35273 9.8 97% да ShinyHunters эксплуатируют SSRF и RCE в Oracle PeopleSoft CVE-2016-3081 8.1 97% да CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV CVE-2026-0257 7.8 95% да Вымогатели атакуют PAN-OS через уязвимость аутентификации CVE-2026-0257 CVE-2025-8088 8.4 94% да Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ CVE-2018-0802 7.8 93% да ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 CVE-2026-85706 10.0 93% да R-Vision : уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре CVE-2025-6218 7.8 90% да ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 CVE-2026-63077 9.8 90% да Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra CVE-2026-20127 10.0 89% да APT-группировка UAT-11473 эксплуатирует уязвимость в Cisco SD-WAN CVE-2026-71362 9.1 88% да CISA добавила в KEV уязвимости WSO2 и Adobe Commerce CVE-2026-60004 9.8 87% да CISA добавила в каталог KEV уязвимость Gitea для выполнения кода CVE-2026-104935 8.6 87% да CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure CVE-2026-81578 8.8 85% да PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации CVE-2026-50751 9.3 84% да Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая CVE-2026-111497 9.2 83% да .NET: уязвимости в Blazor, Brotli и обработке файлов CVE-2021-23758 8.1 83% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2026-88771 9.5 82% да Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779 CVE-2026-88772 9.5 78% да Citrix: критическая уязвимость в NetScaler позволяет удалённо выполнить код CVE-2026-93616 9.8 76% да Check Point: эксплуатируются 0-day и CVE-2026-85102 в Security Gateway и Management CVE-2026-110447 9.2 73% да CISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией CVE-2026-33824 9.8 73% да Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют CVE-2026-73570 8.9 72% да Zimbra: уязвимость CVE-2026-73570 позволяет выполнить код через лог-файл CVE-2026-55040 9.1 70% да «Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня CVE-2026-82078 9.4 63% да PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации CVE-2019-1068 8.8 58% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2026-10523 9.9 52% — Ivanti Sentry: уязвимость с оценкой 10/10 позволяет выполнить команды ОС с правами root CVE-2026-85102 9.8 50% да Check Point: эксплуатируются 0-day и CVE-2026-85102 в Security Gateway и Management CVE-2026-85046 8.8 49% да Китайская группа UTA0565 эксплуатирует 0-day уязвимости в Chrome и Windows CVE-2026-9198 9.8 45% да CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat CVE-2026-48356 9.3 45% да CISA добавила в каталог KEV уязвимости Adobe Commerce и Google Brotli CVE-2026-21962 10.0 42% да Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962 CVE-2026-18556 8.2 40% да CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat CVE-2026-87902 8.1 40% да WordPress 7.1.3: устранены XSS, LFI и DoS-уязвимости CVE-2026-76504 9.8 39% да В Cisco SD-WAN нашли критическую уязвимость, дающую полный доступ CVE-2026-35029 8.7 39% — LiteLLM: уязвимости в шлюзе для LLM открывают доступ к файлам и RCE CVE-2026-64638 8.9 31% — Утечки данных, уязвимости в ИИ-инструментах и сетевом оборудовании CVE-2021-3199 9.8 30% да CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV CVE-2026-76461 9.8 30% да Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root CVE-2026-0768 9.8 28% — Metasploit 6.5.8: новые модули для Langflow, MongoDB и OpenCTI CVE-2026-97229 10.0 27% да Уязвимость GitLab с оценкой 10/10 эксплуатировалась против Alpine Linux CVE-2026-86950 8.8 26% да Apple устранила 286 уязвимостей в iOS и macOS, исправила 0-day CVE-2026-102489 9.4 22% да ИИ ускоряет поиск и эксплуатацию уязвимостей, расширяя поверхность атаки CVE-2026-9586 9.3 19% да Эксплуатируют уязвимость Switchvox для получения root-доступа без пароля CVE-2026-102764 9.3 19% да Warp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов CVE-2026-90970 9.9 17% — GitLab устранила критическую уязвимость в AI Gateway, позволяющую выполнять команды CVE-2025-62593 9.4 17% да CISA добавила в каталог KEV уязвимость Ray-Project с возможностью выполнения кода CVE-2026-64849 9.3 16% да CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные CVE-2026-46300 7.8 16% да Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia CVE-2026-58644 9.8 16% да Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-58138 9.3 15% — Orkes Conductor: критическая RCE без аутентификации эксплуатируется злоумышленниками CVE-2026-82329 9.8 14% да Splunk .conf26: запись трафика для обнаружения атак нулевого дня CVE-2026-76460 10.0 14% да Cisco ISE отдаёт root без пароля — вторую 0-day за два дня эксплуатируют CVE-2026-86218 10.0 13% да N-able N-central : две уязвимости и эксплойт нулевого дня требуют срочного обновления CVE-2026-88779 8.7 11% да Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779 CVE-2026-50656 7.8 11% — PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM CVE-2026-102490 9.4 11% да ИИ ускоряет поиск и эксплуатацию уязвимостей, расширяя поверхность атаки CVE-2026-83549 7.8 11% да SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации CVE-2026-63030 9.8 11% да VulnCheck сделал бесплатной свою базу эксплойтов Initial Access Community CVE-2026-65400 9.8 10% да CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple CVE-2026-96951 8.8 10% да Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell CVE-2026-42018 7.5 10% да CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise CVE-2026-67276 9.2 9% — Около 100 тысяч роутеров MikroTik в России под проверкой из-за критических уязвимостей CVE-2015-3246 5.1 9% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2022-0995 7.8 9% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2026-83548 10.0 9% да SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации CVE-2026-42016 8.1 9% да CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise CVE-2022-21894 4.4 9% — UEFI-бутк іт BlackX обошёл Secure Boot через уязвимость Baton Drop CVE-2026-65660 8.8 8% да CISA добавила уязвимости Microsoft SharePoint и Mikrotik RouterOS в каталог KEV CVE-2026-42980 7.8 7% — Positive Technologies: четыре уязвимости августа уже эксплуатируются в атаках CVE-2026-86060 9.2 6% да Около 100 тысяч роутеров MikroTik в России под проверкой из-за критических уязвимостей CVE-2026-19478 9.4 6% — GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации CVE-2026-19490 9.3 6% да Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется CVE-2026-60137 5.9 5% да WordPress захватывают без пароля через связку уязвимостей wp2shell CVE-2015-5287 7.8 5% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2026-5027 8.8 5% — Langflow: уязвимость с правами root эксплуатируется как 0-day CVE-2025-60710 7.8 5% да CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host CVE-2026-104286 9.8 5% да Fortinet: критическая уязвимость FortiMail эксплуатируется в атаках нулевого дня CVE-2023-22894 4.9 4% да CISA добавила уязвимости ProFTPD, ONLYOFFICE Docs, Strapi, Apache Struts и BIND в каталог KEV CVE-2026-31431 7.8 3% да Positive Technologies: итоги расследований инцидентов за 2025-2026 гг. CVE-2026-88773 9.3 3% — Citrix NetScaler: две критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-85097 9.8 3% — Эксплуатируется критическая уязвимость Bricksforge, позволяющая выполнить код на WordPress CVE-2026-87491 8.8 3% да Китайская группа UTA0565 эксплуатирует 0-day уязвимости в Chrome и Windows CVE-2026-50522 9.8 3% да Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-42589 9.8 3% — Gotenberg: эксплойт CVE-2026-42589 разворачивает Go-имплант cache_base CVE-2025-39682 9.8 3% да CISA: хакеры эксплуатируют три уязвимости ядра Linux, одна критическая CVE-2026-65665 8.8 3% — Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day CVE-2026-62893 9.8 3% — Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day CVE-2026-45659 8.8 3% да Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-7273 8.8 3% да Zyxel GS1900 и Veeam Agent: уязвимости с доступом SYSTEM эксплуатируются CVE-2026-43284 8.8 2% — Hitachi Energy CoreTec: уязвимости позволяют выполнять команды и повышать привилегии CVE-2026-67279 6.9 2% да CISA добавила уязвимости Microsoft SharePoint и Mikrotik RouterOS в каталог KEV CVE-2026-43500 7.8 2% — ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 CVE-2026-94127 9.3 2% да F5 BIG-IP APM: критическая уязвимость CVE-2026-94127 позволяет удалённо выполнить код CVE-2026-20349 8.6 2% да Cisco устранила девять уязвимостей в Crosswork и Secure Workload, пять из них — критические CVE-2026-76519 9.8 2% да Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root CVE-2026-66066 9.5 2% — Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код CVE-2026-61500 9.3 2% — Эксплуатируют дыру в Rejetto HFS: подделка сессий и RCE CVE-2026-107406 9.5 2% — Эксплуатируется критическая RCE-уязвимость CVE-2026-88771 в NetScaler CVE-2026-0322 8.6 2% да Palo Alto PAN-OS : аутентифицированный RCE через интерфейс управления CVE-2026-32475 9.0 2% — Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE CVE-2026-48842 8.1 2% — SQL-инъекция в Roundcube CVE-2026-48842 эксплуатируется в реальных атаках CVE-2026-72530 9.5 2% да «Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня CVE-2026-27540 9.0 2% — WordPress-сайты атакуют через уязвимость в плагине WooCommerce Wholesale Lead Capture CVE-2026-67277 8.8 2% да Около 100 тысяч роутеров MikroTik в России под проверкой из-за критических уязвимостей CVE-2026-69836 10.0 2% — Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется CVE-2026-72529 9.3 1% да Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra CVE-2026-70571 8.1 1% — Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell CVE-2024-0244 9.8 1% — В принтере Canon MF753Cdw нашли переполнение буфера с удалённым выполнением кода CVE-2025-61624 6.0 1% да CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust CVE-2026-110264 10.0 1% — GitLab: критическая уязвимость с рейтингом 10,0 затрагивает версии с 2014 года CVE-2025-39964 7.8 1% да CISA: хакеры эксплуатируют три уязвимости ядра Linux, одна критическая CVE-2026-8925 9.8 1% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-9079 9.8 1% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-77521 10.0 1% — MaxKB: обход песочницы агента через инъекцию команд CVE-2026-114625 9.4 1% да CISA добавила в KEV уязвимости Collabora Online и Arista VeloCloud с активной эксплуатацией CVE-2026-56164 5.3 1% да Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-8452 8.8 1% да CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server CVE-2026-32201 6.5 1% да Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками CVE-2026-102255 10.0 1% — SonicWall устранила критическую SSRF-уязвимость в SMA1000 без аутентификации CVE-2026-50518 9.8 1% — Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-56190 9.8 1% — Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-63520 8.1 1% — «Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня CVE-2026-84869 9.9 0.9% да CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise CVE-2026-57092 9.9 0.9% — Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-102870 8.8 0.9% — .NET: уязвимости в Blazor, Brotli и обработке файлов CVE-2026-43499 7.8 0.9% — «Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня CVE-2026-113380 9.3 0.9% — Signal: уязвимость позволяет слушать пользователя после завершения звонка CVE-2026-55008 9.6 0.9% — Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-65669 9.6 0.9% — Microsoft Copilot в SSMS: уязвимость CVE-2026-65669 позволяет повысить привилегии CVE-2026-108065 9.8 0.9% — SQL-инъекция в WebAlliance eCommerce даёт root без пароля CVE-2026-49950 9.3 0.9% — Xorbits Xoscar: RCE без аутентификации через десериализацию cloudpickle CVE-2026-82077 7.3 0.8% — PaperCut: цепочка уязвимостей позволяет удалённо выполнять код без аутентификации CVE-2026-53266 8.8 0.8% да Ядро Linux получило патч от множества уязвимостей CVE-2026-15981 9.8 0.8% — Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO CVE-2026-108398 8.8 0.8% — Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell CVE-2026-69676 8.8 0.8% — R-Vision : уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре CVE-2026-62911 8.0 0.7% — Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован CVE-2026-41709 2.7 0.7% да Warp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов CVE-2026-93289 9.0 0.7% — Камеры Eufy Omni C20 и X10 Pro уязвимы для выполнения команд и MITM-атак CVE-2026-92707 5.3 0.7% — Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell CVE-2026-8924 9.1 0.7% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-97631 9.5 0.6% — Уязвимость в UEFI TianoCore EDK II позволяет выполнять код до загрузки ОС CVE-2026-58704 8.8 0.6% да Google закрыла 110 уязвимостей в Pixel, включая эксплуатируемую 0-day CVE-2026-94504 7.2 0.6% — Две XSS-уязвимости в WordPress позволяют создать скрытого админа CVE-2026-101767 9.8 0.6% — Oracle EBS: злоумышленники ищут критическую уязвимость CVE-2026-101767 CVE-2026-56188 9.8 0.6% — Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-5430 10.0 0.6% да CISA добавила в KEV уязвимости WSO2 и Adobe Commerce CVE-2026-69414 7.8 0.6% — Microsoft устранит уязвимость нулевого дня ShieldBreak в Defender CVE-2026-6471 7.2 0.5% — Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером CVE-2026-91843 9.8 0.5% — Check Point исправила критическую уязвимость в своих серверах управления CVE-2026-95350 9.6 0.5% — Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE CVE-2026-95281 9.6 0.5% — Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE CVE-2026-95284 9.6 0.5% — Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE CVE-2026-77393 8.7 0.5% — Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав CVE-2026-8927 9.1 0.5% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-95339 9.6 0.5% — ChromeOS получила обновление безопасности с исправлениями уязвимостей в браузере и ОС CVE-2026-9080 7.3 0.5% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-63688 10.0 0.5% — Dell устранила критические уязвимости в CSM, дающие полный админдоступ к хранилищам CVE-2026-95357 9.6 0.5% — Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE CVE-2026-105482 7.4 0.5% — Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco CVE-2026-50471 7.8 0.5% — Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России CVE-2026-79282 9.6 0.5% — Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей CVE-2026-76570 10.0 0.5% — JCTables для Joomla: SQL-инъекции приводят к удалённому выполнению кода CVE-2026-20329 9.9 0.4% — Cisco устранила критические уязвимости в Secure Firewall, две из них эксплуатируются CVE-2026-98432 9.8 0.4% — Модель ИИ Anthropic нашла уязвимость в ядре Linux, дающую root-доступ CVE-2026-8926 9.1 0.4% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-20236 7.5 0.4% — Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти CVE-2026-20356 7.5 0.4% — Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти CVE-2026-59823 5.3 0.4% — LiteLLM: уязвимости в шлюзе для LLM открывают доступ к файлам и RCE CVE-2026-9621 9.2 0.4% — Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании CVE-2026-9622 8.7 0.4% — Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании CVE-2026-9624 8.7 0.4% — Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании CVE-2026-9625 8.7 0.4% — Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании CVE-2026-63692 10.0 0.4% — Dell устранила критические уязвимости в CSM, дающие полный админдоступ к хранилищам CVE-2026-78899 8.8 0.4% — Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей CVE-2026-86520 8.7 0.4% — Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные CVE-2026-93348 8.6 0.4% — Unsloth: загрузка модели позволяет выполнить код с правами процесса CVE-2026-9545 7.5 0.4% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-95322 8.3 0.4% — Chrome 154: 108 исправлений безопасности, включая переполнение буфера в ANGLE CVE-2026-47483 8.2 0.4% — Уязвимость в Nvidia DCGM Exporter может обрушить мониторинг GPU и ИИ-нагрузки CVE-2026-85880 7.8 0.4% да R-Vision : уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре CVE-2026-93836 7.2 0.4% — Две XSS-уязвимости в WordPress позволяют создать скрытого админа CVE-2026-8458 6.5 0.4% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-20043 9.0 0.4% — Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти CVE-2026-50055 6.5 0.4% — Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей CVE-2026-9547 7.4 0.4% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-58640 7.3 0.4% — Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России CVE-2026-114148 7.8 0.4% — .NET: уязвимости в Blazor, Brotli и обработке файлов CVE-2026-56155 7.8 0.3% да Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft CVE-2026-20330 9.9 0.3% — Cisco устранила критические уязвимости в Secure Firewall, две из них эксплуатируются CVE-2026-50494 7.8 0.3% — Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России CVE-2026-68820 7.0 0.3% да Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra CVE-2026-77960 6.9 0.3% — Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные CVE-2026-93637 3.7 0.3% — Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей CVE-2026-107777 7.1 0.3% — Thermo Fisher Torrent Suite: уязвимость позволяет читать файлы сервера CVE-2026-19516 9.1 0.3% — Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам CVE-2026-8286 8.1 0.3% — Ubuntu исправила регрессию в curl, связанную с CVE-2026-8927 CVE-2026-105483 7.4 0.3% — Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco CVE-2026-106069 7.4 0.3% — Node.js исправила уязвимости в Brotli, DNS и TLS, влияющие на продукты Cisco CVE-2026-50343 7.8 0.3% — Windows: уязвимость Dangling COM Object позволяет повысить привилегии CVE-2026-66804 7.8 0.3% — Windows: уязвимость Dangling COM Object позволяет повысить привилегии CVE-2026-10631 6.5 0.3% — Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей CVE-2026-61979 8.1 0.3% — Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO CVE-2026-101104 6.3 0.3% — Meari IoT Cloud Platform отдаёт root без авторизации CVE-2026-92877 8.3 0.3% — Lightwell нашла 0-day в JAXB: эксплойты, отказ в обслуживании и компрометация цепочки поставок CVE-2026-73571 3.1 0.3% — Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей CVE-2026-93635 5.3 0.2% — Rapid7: найдена подмена отправителя и доступ к почте Zimbra через 5 уязвимостей CVE-2026-93291 9.3 0.2% — Камеры Eufy Omni C20 и X10 Pro уязвимы для выполнения команд и MITM-атак CVE-2026-96613 7.1 0.2% — Meari IoT Cloud Platform отдаёт root без авторизации CVE-2026-87886 7.8 0.2% да CISA добавила в каталог KEV уязвимости Cisco ISE и Acronis Backup CVE-2026-86689 8.2 0.2% — Bransys ELD имеет уязвимости: доступ к данным и прошивке через жёстко закодированные учётные данные CVE-2026-107605 5.9 0.2% — Камеры Swann Communications позволяют смотреть видео без пароля CVE-2026-107606 6.9 0.2% — Камеры Swann Communications позволяют смотреть видео без пароля CVE-2026-107607 6.9 0.2% — Камеры Swann Communications позволяют смотреть видео без пароля CVE-2026-32996 7.3 0.2% — Эксплойт Veeam Agent даёт root без пароля — уязвимость эксплуатируется CVE-2026-109813 8.6 0.2% — Moxa AIG-302 : уязвимости раскрывают ключи и данные CVE-2026-20291 7.8 0.2% — Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти CVE-2026-96274 8.3 0.2% — Baicells Nova 430H подвержен атакам отказа в обслуживании через некорректные сообщения CVE-2026-109812 6.9 0.1% — Moxa AIG-302 : уязвимости раскрывают ключи и данные CVE-2026-23222 7.8 0.1% — Linux: отказ в обслуживании из-за ошибки расчета буфера CVE-2026-43783 7.8 0.1% — macOS: DesktopServicesHelper позволяет получить root-права через XPC-запрос CVE-2026-10739 8.5 0.1% — VPN-клиент Cato Client уязвим к повышению привилегий через split tunneling CVE-2026-93290 6.8 0.1% — Камеры Eufy Omni C20 и X10 Pro уязвимы для выполнения команд и MITM-атак CVE-2023-20585 5.6 0.1% — Уязвимости в ядре Linux: CVE-2023-20585 и десятки других