Уязвимости эксплуатируется
CVE-2026-85706
CVE-2026-85706 — уязвимость типа «выход за пределы каталога» (CWE-22): опубликована 12 сентября 2026, тяжесть по CVSS 10.0 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 93% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 11 сентября 2026.
11 сентября 2026
внесена в каталог CISA KEV: эксплуатация подтверждена
12 сентября 2026
опубликована в NVD
14 сентября 2026
первое упоминание в материале cbunit
14 сентября 2026
срок CISA: ведомствам США устранить к этой дате
Материалы об этой уязвимости
7 октября R-Vision: уязвимости Windows Kerberos, ALPC, Zimbra и GitLab в сентябре 15 сентября CISA добавила в KEV уязвимости GitLab, JFrog Artifactory и ConnectWise 14 сентября GitLab: критическая уязвимость CVE-2026-85706 уже эксплуатируется 14 сентября GitLab: уязвимость CVE-2026-85706 позволяет читать файлы по одному запросу
Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»