Уязвимости эксплуатируется

CVE-2026-42016

CVE-2026-42016 — уязвимость типа «неверная авторизация» (CWE-863): опубликована 27 июля 2026, тяжесть по CVSS 8.1 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 9% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.

27 июля 2026

опубликована в NVD

11 сентября 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

12 сентября 2026

первое упоминание в материале cbunit

25 сентября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

15 сентября CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 13 сентября CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS 12 сентября CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»