Уязвимости эксплуатируется
CVE-2026-63077
CVE-2026-63077 — уязвимость типа «небезопасная десериализация» (CWE-502): опубликована 27 июля 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 90% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 5 августа 2026.
27 июля 2026
опубликована в NVD
5 августа 2026
внесена в каталог CISA KEV: эксплуатация подтверждена
7 августа 2026
первое упоминание в материале cbunit
8 августа 2026
срок CISA: ведомствам США устранить к этой дате
Материалы об этой уязвимости
25 сентября Positive Technologies выявила 6 трендовых уязвимостей в ПО от JetBrains, TrueConf, Microsoft и Zimbra 5 сентября JetBrains Cadence взломан через TeamCity, похищены AWS-учетные данные 1 сентября OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации 7 августа JetBrains TeamCity: подтверждена эксплуатация CVE-2026-63077, выпущены патчи
Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»