СИТУАЦИОННЫЙ ОБЗОР
Все уязвимости
Поиск по CVE, продуктам и источникам. Условия фильтра сохраняются в ссылке.
Лента уязвимостей
30| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2026-102815 An
operating-system command injection vulnerability exists in the tmpServer
service of TP-Link... Продукт уточняется | Средний | 6.9 | 0,6 % | 27.10.2026 | ||
| CVE-2026-102814 An
authentication weakness exists in the TP-Link TDDP v2 service of TP-Link RE305
V3. TDDP v2... Продукт уточняется | Высокий | 8.7 | 0,36 % | 27.10.2026 | ||
| CVE-2026-112351 Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag... Продукт уточняется | Высокий | 8.7 | 2,68 % | 27.10.2026 | ||
| CVE-2026-110541 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Высокий | 7.2 | — | 28.10.2026 | ||
| CVE-2026-104353 Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used... Продукт уточняется | Критический | 9.9 | 1,3 % | 27.10.2026 | ||
| CVE-2026-86399 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Высокий | 7.2 | 2,19 % | 28.10.2026 | ||
| CVE-2026-86396 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Высокий | 8.8 | 2,17 % | 28.10.2026 | ||
| CVE-2026-86395 Dell PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.8,... Продукт уточняется | Высокий | 7.2 | 2,19 % | 28.10.2026 | ||
| CVE-2026-86394 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... Продукт уточняется | Высокий | 7.2 | 2 % | 28.10.2026 | ||
| CVE-2026-86379 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8,... Продукт уточняется | Высокий | 7.2 | 2 % | 28.10.2026 | ||
| CVE-2026-67074 HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to exec Продукт уточняется | Критический | 9.1 | — | 28.10.2026 | ||
| CVE-2026-117511 A vulnerability has been found in desmondmorris node-tesseract up to 0.2.7. Affected by this... Продукт уточняется | Средний | 5.5 | 1,64 % | 27.10.2026 | ||
| CVE-2026-115904 Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior t Продукт уточняется | Критический | 9.6 | — | 28.10.2026 | ||
| CVE-2026-118477 The ei_git_repo_url parameter in the Git remote configuration endpoint of KaliFast is vulnerable... Продукт уточняется | Высокий | 8.7 | — | 28.10.2026 | ||
| CVE-2026-114278 The che-machine-exec service constructs a shell command by concatenating user-controlled input ... Продукт уточняется | Критический | 9.8 | — | 28.10.2026 | ||
| CVE-2013-20007 Linksys WAG200G through 1.01.06 contains an OS command injection vulnerability that allows... Продукт уточняется | Высокий | 8.6 | 2 % | 28.10.2026 | ||
| CVE-2026-6893 A flaw was found in dracut. A remote attacker on the adjacent network can exploit this... Продукт уточняется | Высокий | 8.8 | 1,28 % | 10.06.2026 | ||
| CVE-2026-16445 A flaw was found in dracut. A remote attacker on the adjacent network can exploit this... Продукт уточняется | Высокий | 7.5 | 3,22 % | 21.07.2026 | ||
| CVE-2026-15816 A flaw was found in dracut. The die() error-handling function writes its message into a shell... Продукт уточняется | Высокий | 7.5 | 0,47 % | 07.08.2026 | ||
| CVE-2024-51092 LibreNMS before 24.10.0 allows a remote attacker to execute arbitrary code via OS command injection librenms / librenms | Критический | 9.1 | 7,18 % | PoC | 08.05.2026 | |
| CVE-2026-113726 virtualenv is a tool for creating isolated virtual python environments. Prior to 21.13.0, the bash a Продукт уточняется | Высокий | 7.8 | 0,26 % | 21.10.2026 | ||
| CVE-2026-116676 Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan github.com/runatlantis/atlantis | Высокий | 8.8 | 0,47 % | Патч | 27.10.2026 | |
| CVE-2024-4457 The Management Console fails to properly validate input related to the configuration of JDBC user st Продукт уточняется | Критический | 9.1 | 0,42 % | 18.10.2026 | ||
| CVE-2024-58294 FreePBX 16 contains an authenticated remote code execution vulnerability in the API module that allo sangoma / freepbx | Критический | 8.7 | 3,57 % | PoC | 12.12.2025 | |
| CVE-2024-58287 reNgine 2.2.0 contains a command injection vulnerability in the nmap_cmd parameter of scan engine co yogeshojha / rengine | Критический | 8.7 | 3,42 % | PoC | 12.12.2025 | |
| CVE-2024-14010 Typora 1.7.4 contains a command injection vulnerability in the PDF export preferences that allows at Продукт уточняется | Высокий | 8.5 | 1,15 % | 12.12.2025 | ||
| CVE-2026-110634 git-diff: OS command injection vulnerability via crafted strings to the gitDiff API git-diff | Критический | 9.8 | 2,35 % | Патч | 14.10.2026 | |
| CVE-2026-117573 hagent through commit 761eec6 contains an OS command injection vulnerability that allows MCP... Продукт уточняется | Высокий | 8.5 | 0,7 % | 27.10.2026 | ||
| CVE-2026-117569 Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool()... Продукт уточняется | Высокий | 8.5 | 0,67 % | 27.10.2026 | ||
| CVE-2026-117568 mcp-ffmpeg through 1.0.5 contains an OS command injection vulnerability that allows attackers to... Продукт уточняется | Высокий | 7.3 | 0,6 % | 27.10.2026 |
Ожидаем данные источников·Информация справочная. Применимость и автоматические рекомендации проверяйте по первичному бюллетеню.