Уязвимости эксплуатируется

CVE-2026-60004

CVE-2026-60004 — уязвимость типа «внедрение кода» (CWE-94): опубликована 26 августа 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 87% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 25 августа 2026.

25 августа 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

25 августа 2026

первое упоминание в материале cbunit

26 августа 2026

опубликована в NVD

28 августа 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

25 августа CISA добавила в каталог KEV уязвимость Gitea для выполнения кода

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»