Уязвимости эксплуатируется

CVE-2026-60137

CVE-2026-60137 — уязвимость типа «SQL-инъекция» (CWE-89): опубликована 17 июля 2026, тяжесть по CVSS 5.9 из 10 — средняя, вероятность эксплуатации в ближайшие 30 дней по EPSS — 5% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 21 июля 2026.

17 июля 2026

опубликована в NVD

21 июля 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

4 августа 2026

срок CISA: ведомствам США устранить к этой дате

15 августа 2026

первое упоминание в материале cbunit

Материалы об этой уязвимости

25 сентября WordPress захватывают без пароля через связку уязвимостей wp2shell 15 августа Metasploit 6.5: 13 новых эксплойтов и поддержка Windows на ARM

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»