Уязвимости эксплуатируется

CVE-2026-42018

CVE-2026-42018 — уязвимость типа «обход аутентификации» (CWE-287): опубликована 12 августа 2026, тяжесть по CVSS 7.5 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 10% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.

12 августа 2026

опубликована в NVD

11 сентября 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

12 сентября 2026

первое упоминание в материале cbunit

25 сентября 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

15 сентября CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 13 сентября CISA добавила в KEV пять уязвимостей в Artifactory, ScreenConnect и RouterOS 12 сентября CISA добавила в каталог KEV уязвимости в JFrog Artifactory и ConnectWise ScreenConnect

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»