Уязвимости эксплуатируется

CVE-2026-76461

CVE-2026-76461 — уязвимость типа «SQL-инъекция» (CWE-89): опубликована 14 сентября 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 2% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 14 сентября 2026.

Материалы об этой уязвимости

18 сентября Cisco ISE отдаёт root без пароля — вторую 0-day за два дня эксплуатируют 15 сентября Уязвимость нулевого дня в Cisco Secure Email Gateway позволяет получить root-доступ

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»