СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
7| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-118663 @hono/node-server: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths honojs / node-server · @hono/node-server | Средний | 5.3 | 0,35 % | Патч | 28.10.2026 | |
| CVE-2026-118655 Echo: Static Middleware Double-Unescape Path Traversal labstack / echo · github.com/labstack/echo/v5 | Средний | 5.9 | 0,3 % | Патч | 28.10.2026 | |
| CVE-2026-93903 LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a... litespeedtech / LiteSpeed Web Server | Критический | 9.4 | 0,28 % | 30.09.2026 | ||
| CVE-2026-111757 Hono: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths honojs / hono · hono | Средний | 5.3 | 0,31 % | 19.10.2026 | ||
| CVE-2026-109955 Hono 4.12.4 before 4.13.11 Middleware Bypass via serveStatic Double Decoding honojs / hono · hono | Средний | 6.9 | 0,32 % | 13.10.2026 | ||
| CVE-2026-92839 Canva Desktop before v1.125.0 performed double decoding in the deeplink handler. A threat actor coul Canva / Canva | Средний | 4.3 | 0,28 % | 17.09.2026 | ||
| CVE-2026-75899 fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding fast-uri / fast-uri · fast-uri | Высокий | 7.5 | 0,22 % | 24.08.2026 |
Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.