Уязвимости эксплуатируется

CVE-2026-85706

CVE-2026-85706 — уязвимость типа «выход за пределы каталога» (CWE-22): опубликована 12 сентября 2026, тяжесть по CVSS 10.0 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 1% (заметная). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.

Материалы об этой уязвимости

14 сентября GitLab: критическая уязвимость CVE-2026-85706 уже эксплуатируется 14 сентября GitLab: уязвимость CVE-2026-85706 позволяет читать файлы по одному запросу

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»