Уязвимости эксплуатируется

CVE-2026-42018

CVE-2026-42018 — уязвимость типа «обход аутентификации» (CWE-287): опубликована 12 августа 2026, тяжесть по CVSS 7.5 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 0.9% (низкая). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.

Материалы об этой уязвимости

15 сентября CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 13 сентября CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS 12 сентября CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»