Уязвимости эксплуатируется
CVE-2026-20127
CVE-2026-20127 — уязвимость типа «обход аутентификации» (CWE-287): опубликована 25 февраля 2026, тяжесть по CVSS 10.0 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 89% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 25 февраля 2026.
25 февраля 2026
опубликована в NVD
25 февраля 2026
внесена в каталог CISA KEV: эксплуатация подтверждена
27 февраля 2026
срок CISA: ведомствам США устранить к этой дате
29 октября 2026
первое упоминание в материале cbunit
Материалы об этой уязвимости
Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»