Уязвимости эксплуатируется

CVE-2026-64849

CVE-2026-64849 — уязвимость типа «подделка запроса на стороне сервера» (CWE-918): опубликована 17 августа 2026, тяжесть по CVSS 9.3 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 16% (высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 19 августа 2026.

Материалы об этой уязвимости

20 августа CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»