Уязвимости эксплуатируется

CVE-2026-87902

CVE-2026-87902 — данные об уязвимости: опубликована 22 сентября 2026, тяжесть по CVSS 8.1 из 10 — высокая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 20% (высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 25 сентября 2026.

Материалы об этой уязвимости

1 октября WordPress 7.0.2: обход каталога позволяет выполнить код 23 сентября WordPress 7.1.2: LFI в шаблонах страниц приводит к RCE без аутентификации

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»