Уязвимости эксплуатируется

CVE-2026-42016

CVE-2026-42016 — уязвимость типа «неверная авторизация» (CWE-863): опубликована 27 июля 2026, тяжесть по CVSS 8.1 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 0.9% (низкая). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.

Материалы об этой уязвимости

15 сентября CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 13 сентября CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS 12 сентября CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»