Уязвимости эксплуатируется

CVE-2026-35273

CVE-2026-35273 — уязвимость типа «нет проверки подлинности» (CWE-306): опубликована 11 июня 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 97% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 12 июня 2026.

11 июня 2026

опубликована в NVD

12 июня 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

15 июня 2026

срок CISA: ведомствам США устранить к этой дате

26 сентября 2026

первое упоминание в материале cbunit

Материалы об этой уязвимости

27 октября ShinyHunters эксплуатируют SSRF и RCE в Oracle PeopleSoft 26 сентября ShinyHunters обходит WAF для эксплуатации Oracle PeopleSoft

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»