главное в кибербезопасности Читать в канале
Рубрика

Уязвимости

Новые уязвимости: что затронуто, есть ли патч и эксплуатируется ли дыра уже сейчас. У каждой — тяжесть по CVSS, вероятность эксплуатации в ближайший месяц по EPSS и статус в каталоге CISA KEV; данные NVD, FIRST и CISA обновляются ежедневно. Материалы собраны из бюллетеней вендоров, баз регуляторов и публикаций исследователей.

125 материалов

Уязвимости за две недели

по убыванию вероятности эксплуатации
ИдентификаторCVSSEPSSKEVМатериал
CVE-2017-118827.8100%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2026-314317.8100%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2023-388317.898%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2025-80888.495%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2018-08027.893%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2026-432848.893%—ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2026-435007.893%—ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2025-62187.890%даИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2026-630779.887%даOpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации
CVE-2026-505229.885%даMicrosoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками
CVE-2021-237588.184%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-456598.876%даMicrosoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками
CVE-2019-10688.853%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-322016.543%даMicrosoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками
CVE-2026-550409.140%даMicrosoft SharePoint: цепочка RCE из двух уязвимостей позволяет выполнить код без аутентификации
CVE-2026-660669.528%—Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код
CVE-2026-561645.327%даMicrosoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками
CVE-2026-586449.816%даMicrosoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками
CVE-2026-95869.312%даЭксплуатируют уязвимость Switchvox для получения root-доступа без пароля
CVE-2022-09957.810%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-463007.89%—ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026
CVE-2015-32465.19%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-823299.88%даJFrog Artifactory: эксплуатация критической уязвимости для получения прав администратора
CVE-2015-52877.85%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-635208.13%—Microsoft SharePoint: цепочка RCE из двух уязвимостей позволяет выполнить код без аутентификации
CVE-2026-324759.02%—Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE
CVE-2026-07689.82%—Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код
CVE-2026-820789.42%даCISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем
CVE-2026-835497.82%даSonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках
CVE-2026-815788.82%даCISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем
CVE-2026-84528.82%даCISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server
CVE-2026-6983610.02%—Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется
CVE-2026-629118.01%—Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован
CVE-2026-850468.81%даGoogle Chromium V8: CISA добавила уязвимость подмены типов в каталог KEV
CVE-2026-8354810.00.7%даSonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках
CVE-2026-773938.70.5%—Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав
CVE-2026-788998.80.4%—Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей
CVE-2026-8621810.00.4%—N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления
CVE-2026-860609.20.4%—MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля
CVE-2026-792829.60.4%—Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей
CVE-2026-96219.20.3%—Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании
CVE-2026-96228.70.3%—Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании
CVE-2026-96248.70.3%—Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании
CVE-2026-96258.70.3%—Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании
CVE-2026-64717.20.3%—Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером
CVE-2026-672769.20.2%—MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля
CVE-2026-195169.10.2%—Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам
CVE-2026-232227.80.1%—Linux: отказ в обслуживании из-за ошибки расчета буфера

EPSS — вероятность того, что уязвимость будут эксплуатировать в ближайшие 30 дней; CVSS — тяжесть последствий. Это разные вопросы, и порядок по ним получается разный. Данные: NVD · EPSS (FIRST) · каталог CISA KEV, на 08.09.2026. Все карточки уязвимостей

8 сентября 2026

03:04 В приложениях доставки еды и продуктов нашли 3 585 уязвимостей 2 Уязвимости

7 сентября 2026

21:03 Уязвимость нулевого дня StyleSmuggler в Adobe Commerce используется для установки бэкдоров 2 Уязвимости 17:03 PoC-эксплойт для уязвимости нулевого дня в NVIDIA выпущен Chaotic Eclipse Уязвимости 15:03 N-able N-central: две уязвимости и эксплойт нулевого дня требуют срочного обновления 2 Уязвимости 13:04 N-able выпустила патч для уязвимости RCE в N-central Уязвимости 13:04 Уязвимости в ядре Linux позволяют повысить привилегии на процессорах Arm Уязвимости 12:36 Chamilo LMS: найдены 0-day уязвимости для RCE без аутентификации Уязвимости 12:09 BI.ZONE: Мисконфигурации SCCM дают полный доступ к инфраструктуре Уязвимости

6 сентября 2026

20:04 MikroTik RouterOS: уязвимость нулевого дня позволяет получить root-доступ без пароля Уязвимости 00:04 Эксплуатируется 0-day уязвимость в Magento и Adobe Commerce для установки бэкдора Уязвимости

5 сентября 2026

20:04 Broadcom закрыла критические VM-escape уязвимости в VMware Workstation и Fusion 2 Уязвимости 12:34 Вредоносные темы Composer доставляют шпионское ПО для кражи криптокошельков с iPhone Уязвимости

4 сентября 2026

20:35 Google Chromium V8: CISA добавила уязвимость подмены типов в каталог KEV 2 Уязвимости 19:04 Boeing 737 взломали через порт: атака Bus Driver подменяет данные полета Уязвимости 18:04 Уязвимость в PostgreSQL PostGREShell даёт полный контроль над сервером 2 Уязвимости 17:04 Уязвимость в Microsoft Exchange позволяет обходить аутентификацию — эксплойт опубликован Уязвимости 16:35 Пароли в Active Directory: как угадать «сложный» пароль сотрудника Уязвимости 13:07 Rabbitmq-c: уязвимости в Ubuntu приводят к отказу в обслуживании и RCE Уязвимости 13:07 Google исправила в Chrome 12 уязвимостей, одна из которых эксплуатируется Уязвимости 12:09 Rockwell Automation ControlFLASH отдаёт root по одному запросу — её эксплуатируют Уязвимости 03:07 Коммутаторы Cisco Nexus 9000 уязвимы к удалённому выполнению кода через Silicon One 3 Уязвимости

3 сентября 2026

20:34 Inductive Automation Ignition: уязвимость позволяет создавать проекты без прав Уязвимости 15:34 Microsoft Teams и Outlook перестали запускаться на ARM-ПК с Windows 2 Уязвимости 14:03 Chaotic Eclipse опубликовал эксплойт нулевого дня для повышения привилегий в Crowdstrike Falcon Уязвимости 12:34 Новая политика WordPress замедляет исправление уязвимостей, но борется с атаками Уязвимости

2 сентября 2026

19:03 Cisco устранила внутренние уязвимости в IOS XR Software Уязвимости 18:05 Microsoft Defender ошибочно сообщает об отключении защиты 4 Уязвимости 16:04 Эксплуатируют уязвимость Switchvox для получения root-доступа без пароля 2 Уязвимости 15:03 Kyverno: обход политик через исключения стал возможен в версиях до v1.13.0 Уязвимости 14:03 SonicWall SMA1000: две 0-day уязвимости эксплуатируются в атаках 2 Уязвимости 13:33 Microsoft Defender отображает ложные уведомления об отключении антивируса 3 Уязвимости 13:03 Libgcrypt: уязвимость в RSA-реализации раскрывает данные Уязвимости 12:33 Rockwell Automation RSLinx Classic: уязвимости приводят к отказу в обслуживании Уязвимости 12:16 JFrog Artifactory: эксплуатация критической уязвимости для получения прав администратора 3 Уязвимости

1 сентября 2026

19:03 Rockwell Automation FactoryTalk Activation Manager уязвим к повышению привилегий Уязвимости 18:33 Эксплойт PrettyPrague для 0-day уязвимости Avast Antivirus опубликован Уязвимости 17:04 Android-троян Manic крадет банковские данные без интернета через другие устройства Уязвимости 15:33 Эксплуатируются уязвимости Langflow и Ruby on Rails, позволяющие выполнить код 2 Уязвимости 12:34 OpenZFS отдаёт root-права локальным пользователям из-за ошибки авторизации Уязвимости 12:07 Уязвимость в Pods позволяет получить права администратора WordPress Уязвимости

31 августа 2026

18:33 Эксплойт HardBreacher заставил Kaspersky Endpoint Security записать DLL в System32 2 Уязвимости 18:04 CISA добавила в каталог KEV уязвимости PaperCut NG/MF с полным контролем Уязвимости 12:03 Microsoft выпустила рекордные 208 CVE в июньском бюллетене безопасности Уязвимости

30 августа 2026

15:03 Серверы PaperCut атакуют: 47% версий остаются без патча Уязвимости 12:03 Cisco устранила внутренние уязвимости в Secure Workload Уязвимости

29 августа 2026

13:06 Microsoft SharePoint: цепочка RCE из двух уязвимостей позволяет выполнить код без аутентификации Уязвимости

28 августа 2026

16:33 Microsoft Entra ID: критическая уязвимость с оценкой 10,0 CVSS не эксплуатируется Уязвимости 14:04 GiveWP: внедрение PHP-объектов ведет к удаленному выполнению кода Уязвимости 13:33 PaperCut NG/MF: критическая 0-day уязвимость эксплуатируется в реальных атаках Уязвимости 13:04 Microsoft SharePoint: критические RCE-уязвимости эксплуатируются злоумышленниками Уязвимости

27 августа 2026

21:33 Microsoft Entra Provisioning Service: повышение привилегий через выход за пределы каталога Уязвимости 21:03 Wordfence: обход аутентификации в WPMU DEV Dashboard даёт права администратора Уязвимости 18:33 Linux: отказ в обслуживании из-за ошибки расчета буфера Уязвимости 18:03 Wordfence: 240 уязвимостей в WordPress за неделю, защита в реальном времени Уязвимости 14:03 Угрозы для АСУ: доля атак снизилась до минимума с 2022 года Уязвимости 13:33 CISA добавила в KEV уязвимости Citrix NetScaler, Linux и SQL Server 2 Уязвимости 12:36 Elementor Pro: загрузка PHP-файла без аутентификации ведёт к RCE 2 Уязвимости

26 августа 2026

18:04 CISA: большинство компрометаций используют известные уязвимости Уязвимости 17:03 TranslatePress: уязвимость позволяет захватить аккаунт администратора WordPress Уязвимости 16:33 Chrome получил 327 исправлений безопасности, включая 10 критических уязвимостей Уязвимости 14:34 GPT 5.6-Cyber трижды взломал ВМ, используя 0-day и известные уязвимости Уязвимости 13:03 ИИ и эксплойты: рост уязвимостей в Linux и Windows во II квартале 2026 Уязвимости 12:04 Grafana MCP: уязвимости аутентификации и SSRF открывают доступ к данным и системам Уязвимости

25 августа 2026

21:32 CISA добавила в каталог KEV уязвимость Gitea для выполнения кода Уязвимости 16:02 AI-кодинг-агенты открыли новую уязвимость в цепочке поставок ПО Уязвимости 15:05 Positive Technologies: как работать с 1-day уязвимостями в багбаунти Уязвимости 14:33 Злоумышленники атакуют WordPress из-за уязвимостей в miniOrange SAML SSO 2 Уязвимости 13:33 Adobe и Microsoft выпустили июльские патчи: 88 уязвимостей Adobe и 621 уязвимость Microsoft Уязвимости 13:04 Oracle WebLogic: CISA предупреждает об эксплуатации уязвимости CVE-2026-21962 2 Уязвимости

24 августа 2026

18:02 ToxicPanda 2.0 захватывает Android-устройства и банковские приложения 2 Уязвимости 12:02 Microsoft устранила 398 уязвимостей в августовском обновлении, три из них — zero-day Уязвимости

23 августа 2026

12:03 Ivanti Sentry: уязвимость с оценкой 10/10 позволяет выполнить команды ОС с правами root Уязвимости

22 августа 2026

08:06 TrueConf: CISA требует от агентств США устранить уязвимости, используемые для доставки вредоносов Уязвимости 07:33 Splunk Enterprise: RCE без аутентификации через PostgreSQL Sidecar Service Уязвимости 07:03 Cisco устранила девять уязвимостей в Crosswork и Secure Workload, пять из них — критические 2 Уязвимости

21 августа 2026

11:32 Android-зловред установили в головные устройства автомобилей через обновления ПО Уязвимости

20 августа 2026

17:33 Zimbra: критическая RCE-уязвимость уже эксплуатируется в атаках 2 Уязвимости 14:32 CISA добавила в каталог KEV уязвимость MLflow, позволяющую красть облачные учётные данные 2 Уязвимости 07:03 Nightmare Eclipse: три эксплойта для обхода BitLocker и повышения привилегий Уязвимости

19 августа 2026

20:32 Citrix NetScaler отдаёт root без пароля — уязвимость CVE-2026-19490 эксплуатируется Уязвимости 17:04 Check Point VPN: обход аутентификации CVE-2026-50751 эксплуатируется с мая Уязвимости 15:02 Oracle выпустила 943 патча для устранения 925 уязвимостей 2 Уязвимости 14:32 Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют 2 Уязвимости 07:33 Copilot раскрыл способ взлома себя исследователям Varonis 2 Уязвимости 07:03 CISA: группы вымогателей эксплуатируют уязвимость Windows Task Host 2 Уязвимости

18 августа 2026

21:32 CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple Уязвимости 17:02 HoneyMyte обновила бэкдор CoolClient, добавив руткит уровня ядра Windows 2 Уязвимости 13:03 GitLab: уязвимость GraphQL позволяет удалять публичные проекты без аутентификации 3 Уязвимости 07:03 Эксплойт Unisoc VoLTE даёт полный доступ к ядру Android через видеозвонок 3 Уязвимости

17 августа 2026

18:33 CISA добавила в каталог KEV уязвимость Ray-Project с возможностью выполнения кода Уязвимости 17:03 Microsoft устранит уязвимость нулевого дня ShieldBreak в Defender 2 Уязвимости 14:32 Уязвимость Screen Sharing на Mac эксплуатируется для установки майнеров Monero Уязвимости 13:32 Apple предупреждает об атаках шпионского ПО, WhatsApp тестирует защиту от мошенников Уязвимости

15 августа 2026

15:31 Metasploit 6.5: 13 новых эксплойтов и поддержка Windows на ARM Уязвимости

14 августа 2026

16:33 APT-группа HoneyMyte добавила руткит уровня ядра в бэкдор CoolClient 2 Уязвимости 07:02 VMware vCenter: критическая уязвимость CVE-2026–59310 эксплуатируется злоумышленниками 3 Уязвимости

13 августа 2026

20:01 Siemens Desigo: отказ в обслуживании из-за некорректных BACnet-пакетов Уязвимости 07:02 737 VPN-расширений Chrome перенаправляли трафик через прокси 3 Уязвимости

12 августа 2026

18:01 Эксплойт для уязвимости Microsoft SharePoint CVE-2026-55040 используется в атаках 3 Уязвимости 17:31 Chrome блокирует 7 млрд нежелательных уведомлений в день на Android 3 Уязвимости 16:01 PoC ShieldBreak обходит защиту Microsoft Defender, предоставляя доступ SYSTEM 2 Уязвимости 15:32 Microsoft устранила 398 уязвимостей, включая одну 0-day, в своих продуктах 2 Уязвимости 15:01 Microsoft выпустила августовские патчи: эксперты советуют приоритизировать исправления 2 Уязвимости 13:31 Positive Technologies: четыре уязвимости августа уже эксплуатируются в атаках Уязвимости 08:31 Cisco предупреждает об эксплуатации уязвимости в VPN-сервисах ASA и FTD 2 Уязвимости 08:01 Уязвимости в Mira Hormone Monitor позволяют получить доступ к данным здоровья и аккаунтам Уязвимости 07:31 Kimwolf v7 получил HTTP/2-флуд и Tor для обхода блокировок 3 Уязвимости 07:02 Microsoft устранила 421 уязвимость, включая 62 критические, одна из которых эксплуатируется Уязвимости

11 августа 2026

21:31 Lazarus эксплуатирует 0-day в Windows AFD для атаки на оборонный сектор Уязвимости 18:01 Microsoft SharePoint: уязвимость CVE-2026-45659 эксплуатируется в атаках вымогателей Уязвимости 09:31 Mozilla обновила GPG-ключ для подписи релизов Firefox и Thunderbird 2 Уязвимости

10 августа 2026

19:31 Баг в Kemp LoadMaster позволяет получить root-доступ через один запрос 2 Уязвимости 19:01 Gunra Ransomware: новая RaaS-платформа с двойным вымогательством эксплуатирует уязвимости Уязвимости 18:01 Три уязвимости в NTFS угрожают 40 млн пользователей Windows в России Уязвимости 17:02 Утечки данных, уязвимости в ИИ-инструментах и сетевом оборудовании Уязвимости

7 августа 2026

21:31 CISA добавила уязвимость Progress LoadMaster CVE-2026-8037 в каталог KEV Уязвимости 20:31 APT-группировка Head Mare использует уязвимости в необновленном сервере TrueConf для доставки вредоносного ПО PhantomCore и PhantomGraph участникам ВКС Уязвимости 19:01 JetBrains TeamCity: подтверждена эксплуатация CVE-2026-63077, выпущены патчи Уязвимости 16:01 Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google Уязвимости

6 августа 2026

20:31 Check Point Research: уязвимость в Windows Defender и проблемы безопасности ИИ-агентов Уязвимости

5 августа 2026

20:00 Apple Private Relay раскрывает IP-адрес из-за уязвимостей в WebKit Уязвимости

4 августа 2026

21:30 CISA добавила в KEV уязвимости IBM Langflow, N-able N-central и Apache Tomcat Уязвимости