По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 688 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 13 из 87

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-97679Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-94 RCE	Высокая8,8	—	0,6 %	7 окт. 2026 г.
33Наблюдать	CVE-2026-97680Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,2 %	7 окт. 2026 г.
34Наблюдать	CVE-2026-102478Эксплойта нет	In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing accessoctopus deploy · octopus server · CWE-1289	Высокая8,7	—	0,2 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-105324Эксплойта нет	An HTTP header injection vulnerability was found in the ADMasustor inc. · adm · CWE-113 Без аутентификации Обход аутентификации	Критическая9,2	—	0,6 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-106471Эксплойта нет	Candlepin: candlepin: broken object-level authorization via verifyauthorizationfilter multi-@verify hasaccess latchingred hat · red hat satellite 6 · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	7 окт. 2026 г.
33Наблюдать	CVE-2026-16528Эксплойта нет	Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentasus · router · CWE-532 Утечка информации	Высокая8,4	—	0,2 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-19386Эксплойта нет	A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuasus · router · CWE-121 RCE Ошибки памяти	Критическая9,3	—	0,1 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-19396Эксплойта нет	A predictable seed in the pseudo-random number generator (PRNG) in the IFTTT pairing token generation of the ASUS RT-BE57 router allows an uasus · router · CWE-337 Без аутентификации	Высокая7,7	—	0,1 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-14911Эксплойта нет	Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to readasus · router · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-16516Эксплойта нет	wolfSSH ECDSA host key curve not validated against negotiated algorithmwolfssh · wolfssh · CWE-345 Без аутентификации	Критическая9,0	—	0,1 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-83540Эксплойта нет	wolfSSHd on Windows race condition leading to logon token reused across connectionswolfssh · wolfssh · CWE-287 Обход аутентификации Состояние гонки	Высокая7,7	—	0,5 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-19572Эксплойта нет	FlexNet Publisher lmadmin SOAP Authentication Bypass Vulnerabilityflexera · flexnet publisher · CWE-288 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-102173Эксплойта нет	Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Unauthenticated Stored Cross-Site Scripting via Registration Metadatathemeum · kirki – freeform page builder, website builder & customizer · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-59346Proof of concept	VMware Workstation and Fusion VMXNET3 integer-overflow vulnerabilityvmware · vmware workstation · CWE-190 Локальное повышение привилегий Ошибки памяти	Критическая9,3	—	0,4 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-59347Эксплойта нет	VMware Workstation and Fusion HGFS stack-based buffer-overflow vulnerabilityvmware · vmware workstation · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая8,1	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-104677Эксплойта нет	WP Coder 4.0 - 4.5.1 - Editor+ RCE via Global PHPunknown · wp coder · CWE-94 RCE	Высокая7,2	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-105316Эксплойта нет	Magee Shortcodes <= 2.1.1 - Reflected XSS via live_preview and magee_create_shortcode Actionsunknown · magee shortcodes · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-82211Эксплойта нет	Nexi XPay Build <= 7.6.2 - Unauthenticated Payment Completion and Order Key Disclosureunknown · nexi xpay build · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,1 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-82212Эксплойта нет	Nexi XPay Build <= 7.6.2 - Unauthenticated Payment Bypass via NPG Notification Handlerunknown · nexi xpay build · CWE-345 Без аутентификации	Высокая7,5	—	0,1 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-87782Эксплойта нет	Koinonia Link 1.1.2 - 1.1.4 - Subscriber+ Privilege Escalation to Administratorunknown · koinonia link · CWE-269	Высокая8,8	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-87971Эксплойта нет	If-So Dynamic Content 1.4.4 - 1.10.1 - Reflected XSS via 'message' Parameterunknown · if-so dynamic content · CWE-79 RCE без входа XSS	Высокая7,1	—	0,1 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-97188Эксплойта нет	String Locator < 2.6.8 - Unauthenticated PHP Object Injection via Database Editorunknown · string locator · CWE-502 RCE без входа Десериализация	Высокая8,8	—	0,3 %	7 окт. 2026 г.
39Наблюдать	CVE-2025-64393Эксплойта нет	This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server.veeam · backup and replication · CWE-502 RCE Десериализация	Критическая9,4	—	5,1 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-102782Proof of concept	Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0ordasoft.com · ordasoft simple membership extension for joomla · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,8 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-103416Эксплойта нет	Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message eclipse foundation · eclipse threadx - netx duo · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	0,2 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-107102Эксплойта нет	Account Takeover Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-345 Без аутентификации Обход аутентификации	Критическая9,3	—	0,2 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-107103Эксплойта нет	SQL Injection Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-107104Эксплойта нет	Unsafe Deserialization Vulnerability in Manacle Technologies ERP Systemmanacle technologies · multi-tenant erp system · CWE-502 RCE без входа Десериализация	Критическая9,3	—	0,4 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-15894Эксплойта нет	Bluetooth Mesh solicitation PDU stack buffer overflow via oversized advertisementzephyrproject · zephyr · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-19186Эксплойта нет	Integer underflow in IEEE 802.15.4 frame decryption leads to out-of-bounds read and writezephyrproject · zephyr · CWE-191 Без аутентификации Ошибки памяти	Высокая8,1	—	0,2 %	7 окт. 2026 г.
33Наблюдать	CVE-2026-58069Эксплойта нет	This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provideveeam · backup and replication · CWE-22 Обход пути	Высокая8,3	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-5703Эксплойта нет	Path Traversal in Satel Iberia SenNet Datalogger Serie 200satel iberia · sennet datalogger serie 200 · CWE-35 Обход пути	Высокая7,1	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-89417Эксплойта нет	OMGF \| GDPR/DSGVO Compliant, Faster Google Fonts. Easy. <= 6.3.10 - Unauthenticated Stored Cross-Site Scripting via 's' Search Parameter in comments-atom Feeddaanvandenbergh · omgf \| gdpr/dsgvo compliant, faster google fonts. easy. · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-97720Эксплойта нет	Apache Impala: Impala Executor Webserver Auth Bypassapache software foundation · apache impala · CWE-303 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	7 окт. 2026 г.
39Наблюдать	CVE-2026-105192Proof of concept	LMCache Unauthenticated RCE in multiprocess mode via pickle deserializationlmcache · lmcache · CWE-306 RCE без входа Обход аутентификации Десериализация	Критическая9,8	—	1,0 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42720Эксплойта нет	WordPress Dynamic User Directory plugin <= 2.4 - SQL Injection vulnerabilitysarah giles · dynamic user directory · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42721Эксплойта нет	WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerabilityservit software solutions · affiliate-toolkit · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-103668Эксплойта нет	An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute ansix apart ltd. · movable type cloud edition · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42713Эксплойта нет	WordPress Post title marquee scroll plugin <= 9.9 - SQL Injection vulnerabilitygopiplus · post title marquee scroll · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42714Эксплойта нет	WordPress Pix por Piggly (para Woocommerce) plugin <= 2.1.2 - SQL Injection vulnerabilitypiggly dev · pix por piggly (para woocommerce) · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-92531Эксплойта нет	Improper Neutralization of Special Elements used in an OS Command in BugTracker.NETbugtracker.net · bugtracker.net · CWE-78 RCE Инъекция команд	Высокая7,5	—	0,9 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-92532Эксплойта нет	Unrestricted Upload of File with Dangerous Type in BugTracker.NETbugtracker.net · bugtracker.net · CWE-434 RCE Загрузка файлов	Высокая7,5	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-92533Эксплойта нет	Path Traversal in BugTracker.NETbugtracker.net · bugtracker.net · CWE-24 Обход пути	Высокая7,1	—	0,3 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-96408Эксплойта нет	A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitsix apart ltd. · movable type cloud edition · CWE-94 RCE без входа	Критическая9,3	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106056Эксплойта нет	Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quotingrundeck · rundeck · CWE-78 RCE Инъекция команд	Высокая7,7	—	1,2 %	7 окт. 2026 г.
34Наблюдать	CVE-2026-106057Эксплойта нет	patool before 4.0.6 OS Command Injection on Windows via shell_quote_ntwummel · patool · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	0,7 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106058Эксплойта нет	GitAhead through 2.7.1 OS Command Injection via Git Filter Filenamesgitahead · gitahead · CWE-78 RCE без входа Инъекция команд	Высокая7,7	—	1,2 %	7 окт. 2026 г.
34Наблюдать	CVE-2026-106059Эксплойта нет	GitAhead through 2.7.1 on macOS Command Injection via Show in Finder AppleScriptgitahead · gitahead · CWE-78 RCE без входа Инъекция команд	Высокая8,7	—	1,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-107159Proof of concept	MiniUPnPd through 2.3.11 Divide-by-Zero DoS via SSDP M-SEARCH MX Headerminiupnp project · miniupnpd · CWE-369 Без аутентификации	Высокая7,1	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42708Эксплойта нет	WordPress WP Post Author plugin <= 4.0.0 - SQL Injection vulnerabilityaf themes · wp post author · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-42710Эксплойта нет	WordPress Slider by 10Web plugin <= 1.2.63 - SQL Injection vulnerability10web · slider by 10web · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	7 окт. 2026 г.
40В плане	CVE-2026-102255Proof of concept	A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path.sonicwall · sma1000 · CWE-441 Без аутентификации SSRF	Критическая10,0	—	0,9 %	7 окт. 2026 г.
31Наблюдать	CVE-2026-102256Proof of concept	Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identisonicwall · sma1000 · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,5 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-103435Эксплойта нет	Arbitrary File Write via Write-Time Symlink Following (TOCTOU) in Claude Codeanthropic · @anthropic-ai/claude-code · CWE-22 Без аутентификации Обход пути Состояние гонки	Высокая7,7	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-105138Эксплойта нет	Obot 0.12.0 before 0.26.2 Credential Exposure via MCP Catalog Entry APIobot-platform · obot · CWE-522 Утечка информации	Высокая7,1	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-107162Эксплойта нет	Express Gateway through 1.16.11 OAuth 2.0 Refresh Token Validation Bypassexpressgateway · express-gateway · CWE-287 Обход аутентификации	Высокая7,6	—	0,3 %	7 окт. 2026 г.
29Наблюдать	CVE-2026-107177Эксплойта нет	Express Gateway through 1.16.11 Hardcoded Default cipherKey Exposes OAuth Tokensexpressgateway · express-gateway · CWE-1394	Высокая7,4	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-107180Эксплойта нет	MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instancesmisp · misp · CWE-287 Обход аутентификации	Высокая7,1	—	0,3 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-98374Эксплойта нет	tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack()linux · linux Без аутентификации	Высокая8,8	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-102257Proof of concept	A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extract files outside the sonicwall · sma1000 · CWE-22 RCE Обход пути	Высокая7,2	—	0,7 %	7 окт. 2026 г.
24Наблюдать	CVE-2026-102258Proof of concept	Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) whsonicwall · sma1000 · CWE-79 RCE без входа XSS	Средняя6,1	—	0,4 %	7 окт. 2026 г.
34Наблюдать	CVE-2026-107181Proof of concept	Telegram Desktop before 7.2.9 IPC Record Injection File Exfiltration via interpret: Schemetelegram · telegram desktop · CWE-143 Без аутентификации	Высокая8,6	—	0,6 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-107183Эксплойта нет	llama.cpp before b11393 Use-After-Free via common_chat_peg_mapper chat_parserggml-org · llama.cpp · CWE-416 Без аутентификации Ошибки памяти	Критическая9,2	—	0,4 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-107194Эксплойта нет	Sungrow iSolarCloud before 2026-08-25 allows authentication bypass and account takeover via "login_type":"5" in a login request, potentiallysungrow · isolarcloud · CWE-288 Без аутентификации Обход аутентификации	Критическая9,2	—	0,4 %	7 окт. 2026 г.
31Наблюдать	CVE-2026-42616Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in cat() in ntfscat.c that allows an attacker to corrupt heap memory in the ntfscatuxera · ntfs-3g · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-42617Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ir_to_ib() in index.c that allows an attacker to corrupt heap memory in thtuxera · ntfs-3g · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-42618Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_decompress() in compress.c that allows an attacker to corrupt one byte of tuxera · ntfs-3g · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-43976Эксплойта нет	wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)wger-project · wger · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-46434Эксплойта нет	wger: Trainer Privilege Escalation - Improper Privilege Managementwger-project · wger · CWE-269	Высокая7,1	—	0,2 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-46569Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_copy_tail(), in libntfs-3g/index.c, that allows an attacker to corrupt tuxera · ntfs-3g · CWE-787 Ошибки памяти	Высокая7,7	—	0,1 %	7 окт. 2026 г.
29Наблюдать	CVE-2026-46572Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_cut_tail() in libntfs-3g/index.c that allows an attacker to corrupt heatuxera · ntfs-3g · CWE-122 Ошибки памяти	Высокая7,4	—	0,1 %	7 окт. 2026 г.
36Наблюдать	CVE-2025-70516Эксплойта нет	The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless userCWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	7 окт. 2026 г.
35Наблюдать	CVE-2025-70517Эксплойта нет	The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing rCWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	7 окт. 2026 г.
40В плане	CVE-2025-70518Эксплойта нет	The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely.CWE-77 RCE без входа Инъекция команд	Критическая10,0	—	0,5 %	7 окт. 2026 г.
39Наблюдать	CVE-2025-70520Эксплойта нет	The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless userCWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	7 окт. 2026 г.
39Наблюдать	CVE-2025-70521Эксплойта нет	The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely.CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	0,4 %	7 окт. 2026 г.
35Наблюдать	CVE-2025-70522Эксплойта нет	The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing rCWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106510Эксплойта нет	Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.ymllinuxfoundation · backstage plugin-techdocs-node · CWE-183 RCE	Высокая7,7	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106556Эксплойта нет	Backstage: Configuration bypass in TechDocs mkdocs.yml sanitizationlinuxfoundation · backstage · CWE-78 RCE Инъекция команд	Высокая7,7	—	0,2 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-106558Эксплойта нет	Backstage: Improper validation of TechDocs MkDocs configurationlinuxfoundation · backstage plugin-techdocs-node · CWE-502 RCE Десериализация	Высокая8,8	—	0,4 %	7 окт. 2026 г.
36Наблюдать	CVE-2026-107202Эксплойта нет	A command injection vulnerability exists in the h-ui (version v0.0.25 and below) administrative API due to improper validation of the listenjonssonyan · h-ui · CWE-77 RCE без входа Инъекция команд	Критическая9,1	—	0,7 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-46570Эксплойта нет	In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_index_walk_down() in libntfs-3g/index.c that allows an attacker to corrupttuxera · ntfs-3g · CWE-122 Ошибки памяти	Высокая8,1	—	0,1 %	7 окт. 2026 г.
33Наблюдать	CVE-2026-77214Эксплойта нет	libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBufferlibexpat · libexpat · CWE-125 Без аутентификации Ошибки памяти	Высокая8,3	—	0,3 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106565Эксплойта нет	ImageMagick: Infinite Loop in bzip2 compressed images.imagemagick · imagemagick · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106567Эксплойта нет	ImageMagick: Infinite Loop in PSD decoder on 32-bit buildsimagemagick · imagemagick · CWE-196 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106573Эксплойта нет	ImageMagick: Denial of service in MVG decoderimagemagick · imagemagick · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106576Эксплойта нет	ImageMagick: Denial of service possible when parsing an XMP profile.imagemagick · imagemagick · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106578Эксплойта нет	ImageMagick: Invalid Memory Free in MVG decoderimagemagick · imagemagick · CWE-590 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106579Эксплойта нет	ImageMagick: Policy Bypass when using coder as the domain.imagemagick · imagemagick · CWE-551 Без аутентификации	Высокая7,5	—	0,3 %	7 окт. 2026 г.
32Наблюдать	CVE-2026-106580Эксплойта нет	ImageMagick: Policy Bypass in CUT encoderimagemagick · imagemagick · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,2 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-107204Эксплойта нет	LMCache through 0.5.5 Unauthenticated RCE via /run_script Endpointlmcache · lmcache · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	0,7 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-107205Эксплойта нет	LMCache through 0.5.5 Missing Authentication in MP Coordinator Fleet Control APIlmcache · lmcache · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,3 %	7 окт. 2026 г.
35Наблюдать	CVE-2026-107206Эксплойта нет	LMCache through 0.5.5 Missing Authentication in MP HTTP Server Management APIlmcache · lmcache · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-107209Эксплойта нет	ImageMagick: Use-After-Free in RSVG decoder that is build without cairo supportimagemagick · imagemagick · CWE-415 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	7 окт. 2026 г.
28Наблюдать	CVE-2026-107270Эксплойта нет	Gophish through 0.12.1 Object Takeover via Client-Supplied ID on API Create Endpointsgophish · gophish · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	7 окт. 2026 г.
37Наблюдать	CVE-2026-92414Эксплойта нет	Apache Jackrabbit: Pre-auth hijack of cached sessions via derivable WebDAV lock tokensapache · jackrabbit · CWE-384 Без аутентификации	Критическая9,3	—	0,7 %	7 окт. 2026 г.
30Наблюдать	CVE-2026-106557Эксплойта нет	Backstage: Improper input validation in TechDocs Markdown extension configurationbackstage · backstage · CWE-22 Обход пути	Высокая7,7	—	0,3 %	7 окт. 2026 г.
17Наблюдать	CVE-2026-20032Эксплойта нет	Cisco NX-OS Software Python Sandbox Escape Vulnerabilitycisco · cisco nx-os software · CWE-653 RCE Локальное повышение привилегий	Средняя4,4	—	0,1 %	7 окт. 2026 г.
23Наблюдать	CVE-2026-20038Эксплойта нет	Cisco Nexus 9000 Series Fabric Switches in ACI Mode Policy-Based Redirect Endpoint Group Contract Bypass Vulnerabilitycisco · cisco nx-os system software in aci mode · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,8	—	0,3 %	7 окт. 2026 г.
23Наблюдать	CVE-2026-20173Эксплойта нет	Cisco NX-OS Software Denial of Service Vulnerabilitycisco · cisco nx-os software · CWE-770 Без аутентификации Отказ в обслуживании	Средняя5,8	—	0,3 %	7 окт. 2026 г.

CVE-2026-97679
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
langflow · langflow7 окт. 2026 г.
CVE-2026-97680
33Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
langflow · langflow7 окт. 2026 г.
CVE-2026-102478
34Наблюдать
In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protections preventing access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
octopus deploy · octopus server7 окт. 2026 г.
CVE-2026-105324
36Наблюдать
An HTTP header injection vulnerability was found in the ADM
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
asustor inc. · adm7 окт. 2026 г.
CVE-2026-106471
32Наблюдать
Candlepin: candlepin: broken object-level authorization via verifyauthorizationfilter multi-@verify hasaccess latching
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
red hat · red hat satellite 67 окт. 2026 г.
CVE-2026-16528
33Наблюдать
Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credent
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Утечка информации
asus · router7 окт. 2026 г.
CVE-2026-19386
37Наблюдать
A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configu
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
asus · router7 окт. 2026 г.
CVE-2026-19396
30Наблюдать
A predictable seed in the pseudo-random number generator (PRNG) in the IFTTT pairing token generation of the ASUS RT-BE57 router allows an u
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
asus · router7 окт. 2026 г.
CVE-2026-14911
37Наблюдать
Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to read
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
asus · router7 окт. 2026 г.
CVE-2026-16516
36Наблюдать
wolfSSH ECDSA host key curve not validated against negotiated algorithm
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
wolfssh · wolfssh7 окт. 2026 г.
CVE-2026-83540
30Наблюдать
wolfSSHd on Windows race condition leading to logon token reused across connections
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход аутентификации
- Состояние гонки
wolfssh · wolfssh7 окт. 2026 г.
CVE-2026-19572
37Наблюдать
FlexNet Publisher lmadmin SOAP Authentication Bypass Vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
flexera · flexnet publisher7 окт. 2026 г.
CVE-2026-102173
28Наблюдать
Kirki – Freeform Page Builder, Website Builder & Customizer <= 6.3.1 - Unauthenticated Stored Cross-Site Scripting via Registration Metadata
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themeum · kirki – freeform page builder, website builder & customizer7 окт. 2026 г.
CVE-2026-59346
37Наблюдать
VMware Workstation and Fusion VMXNET3 integer-overflow vulnerability
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
vmware · vmware workstation7 окт. 2026 г.
CVE-2026-59347
32Наблюдать
VMware Workstation and Fusion HGFS stack-based buffer-overflow vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
vmware · vmware workstation7 окт. 2026 г.
CVE-2026-104677
28Наблюдать
WP Coder 4.0 - 4.5.1 - Editor+ RCE via Global PHP
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
unknown · wp coder7 окт. 2026 г.
CVE-2026-105316
28Наблюдать
Magee Shortcodes <= 2.1.1 - Reflected XSS via live_preview and magee_create_shortcode Actions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · magee shortcodes7 окт. 2026 г.
CVE-2026-82211
32Наблюдать
Nexi XPay Build <= 7.6.2 - Unauthenticated Payment Completion and Order Key Disclosure
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · nexi xpay build7 окт. 2026 г.
CVE-2026-82212
30Наблюдать
Nexi XPay Build <= 7.6.2 - Unauthenticated Payment Bypass via NPG Notification Handler
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · nexi xpay build7 окт. 2026 г.
CVE-2026-87782
35Наблюдать
Koinonia Link 1.1.2 - 1.1.4 - Subscriber+ Privilege Escalation to Administrator
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
unknown · koinonia link7 окт. 2026 г.
CVE-2026-87971
28Наблюдать
If-So Dynamic Content 1.4.4 - 1.10.1 - Reflected XSS via 'message' Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
unknown · if-so dynamic content7 окт. 2026 г.
CVE-2026-97188
35Наблюдать
String Locator < 2.6.8 - Unauthenticated PHP Object Injection via Database Editor
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
unknown · string locator7 окт. 2026 г.
CVE-2025-64393
39Наблюдать
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server.
КритическаяCVSS 9,4Эксплойта нетEPSS 5 %
- RCE
- Десериализация
veeam · backup and replication7 окт. 2026 г.
CVE-2026-102782
37Наблюдать
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
ordasoft.com · ordasoft simple membership extension for joomla7 окт. 2026 г.
CVE-2026-103416
37Наблюдать
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
eclipse foundation · eclipse threadx - netx duo7 окт. 2026 г.
CVE-2026-107102
37Наблюдать
Account Takeover Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
manacle technologies · multi-tenant erp system7 окт. 2026 г.
CVE-2026-107103
37Наблюдать
SQL Injection Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
manacle technologies · multi-tenant erp system7 окт. 2026 г.
CVE-2026-107104
37Наблюдать
Unsafe Deserialization Vulnerability in Manacle Technologies ERP System
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
manacle technologies · multi-tenant erp system7 окт. 2026 г.
CVE-2026-15894
35Наблюдать
Bluetooth Mesh solicitation PDU stack buffer overflow via oversized advertisement
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr7 окт. 2026 г.
CVE-2026-19186
32Наблюдать
Integer underflow in IEEE 802.15.4 frame decryption leads to out-of-bounds read and write
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr7 окт. 2026 г.
CVE-2026-58069
33Наблюдать
This vulnerability in Veeam Backup & Replication allows an authenticated Cloud Connect tenant to read arbitrary files on the service provide
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход пути
veeam · backup and replication7 окт. 2026 г.
CVE-2026-5703
28Наблюдать
Path Traversal in Satel Iberia SenNet Datalogger Serie 200
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
satel iberia · sennet datalogger serie 2007 окт. 2026 г.
CVE-2026-89417
28Наблюдать
OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. <= 6.3.10 - Unauthenticated Stored Cross-Site Scripting via 's' Search Parameter in comments-atom Feed
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
daanvandenbergh · omgf | gdpr/dsgvo compliant, faster google fonts. easy.7 окт. 2026 г.
CVE-2026-97720
36Наблюдать
Apache Impala: Impala Executor Webserver Auth Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache impala7 окт. 2026 г.
CVE-2026-105192
39Наблюдать
LMCache Unauthenticated RCE in multiprocess mode via pickle deserialization
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Обход аутентификации
- Десериализация
lmcache · lmcache7 окт. 2026 г.
CVE-2026-42720
30Наблюдать
WordPress Dynamic User Directory plugin <= 2.4 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
sarah giles · dynamic user directory7 окт. 2026 г.
CVE-2026-42721
30Наблюдать
WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
servit software solutions · affiliate-toolkit7 окт. 2026 г.
CVE-2026-103668
35Наблюдать
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
six apart ltd. · movable type cloud edition7 окт. 2026 г.
CVE-2026-42713
30Наблюдать
WordPress Post title marquee scroll plugin <= 9.9 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
gopiplus · post title marquee scroll7 окт. 2026 г.
CVE-2026-42714
30Наблюдать
WordPress Pix por Piggly (para Woocommerce) plugin <= 2.1.2 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
piggly dev · pix por piggly (para woocommerce)7 окт. 2026 г.
CVE-2026-92531
30Наблюдать
Improper Neutralization of Special Elements used in an OS Command in BugTracker.NET
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
bugtracker.net · bugtracker.net7 окт. 2026 г.
CVE-2026-92532
30Наблюдать
Unrestricted Upload of File with Dangerous Type in BugTracker.NET
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
bugtracker.net · bugtracker.net7 окт. 2026 г.
CVE-2026-92533
28Наблюдать
Path Traversal in BugTracker.NET
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
bugtracker.net · bugtracker.net7 окт. 2026 г.
CVE-2026-96408
37Наблюдать
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbit
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
six apart ltd. · movable type cloud edition7 окт. 2026 г.
CVE-2026-106056
30Наблюдать
Rundeck before 6.2.0 OS Command Injection via Windows Job Option Quoting
ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
rundeck · rundeck7 окт. 2026 г.
CVE-2026-106057
34Наблюдать
patool before 4.0.6 OS Command Injection on Windows via shell_quote_nt
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
wummel · patool7 окт. 2026 г.
CVE-2026-106058
30Наблюдать
GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames
ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
gitahead · gitahead7 окт. 2026 г.
CVE-2026-106059
34Наблюдать
GitAhead through 2.7.1 on macOS Command Injection via Show in Finder AppleScript
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
gitahead · gitahead7 окт. 2026 г.
CVE-2026-107159
28Наблюдать
MiniUPnPd through 2.3.11 Divide-by-Zero DoS via SSDP M-SEARCH MX Header
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
miniupnp project · miniupnpd7 окт. 2026 г.
CVE-2026-42708
30Наблюдать
WordPress WP Post Author plugin <= 4.0.0 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
af themes · wp post author7 окт. 2026 г.
CVE-2026-42710
30Наблюдать
WordPress Slider by 10Web plugin <= 1.2.63 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
10web · slider by 10web7 окт. 2026 г.
CVE-2026-102255
40В плане
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path.
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
sonicwall · sma10007 окт. 2026 г.
CVE-2026-102256
31Наблюдать
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identi
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
sonicwall · sma10007 окт. 2026 г.
CVE-2026-103435
30Наблюдать
Arbitrary File Write via Write-Time Symlink Following (TOCTOU) in Claude Code
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Состояние гонки
anthropic · @anthropic-ai/claude-code7 окт. 2026 г.
CVE-2026-105138
28Наблюдать
Obot 0.12.0 before 0.26.2 Credential Exposure via MCP Catalog Entry API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
obot-platform · obot7 окт. 2026 г.
CVE-2026-107162
30Наблюдать
Express Gateway through 1.16.11 OAuth 2.0 Refresh Token Validation Bypass
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Обход аутентификации
expressgateway · express-gateway7 окт. 2026 г.
CVE-2026-107177
29Наблюдать
Express Gateway through 1.16.11 Hardcoded Default cipherKey Exposes OAuth Tokens
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
expressgateway · express-gateway7 окт. 2026 г.
CVE-2026-107180
28Наблюдать
MISP: Forced TOTP Enrolment Bypassed via Non-Browser Request Types on otp_required Instances
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
misp · misp7 окт. 2026 г.
CVE-2026-98374
35Наблюдать
tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux7 окт. 2026 г.
CVE-2026-102257
28Наблюдать
A Zip Slip vulnerability in the in the SMA1000 Appliance Management Console (AMC) interface allows an attacker to extract files outside the
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %
- RCE
- Обход пути
sonicwall · sma10007 окт. 2026 г.
CVE-2026-102258
24Наблюдать
Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) wh
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- RCE без входа
- XSS
sonicwall · sma10007 окт. 2026 г.
CVE-2026-107181
34Наблюдать
Telegram Desktop before 7.2.9 IPC Record Injection File Exfiltration via interpret: Scheme
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %
- Без аутентификации
telegram · telegram desktop7 окт. 2026 г.
CVE-2026-107183
36Наблюдать
llama.cpp before b11393 Use-After-Free via common_chat_peg_mapper chat_parser
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ggml-org · llama.cpp7 окт. 2026 г.
CVE-2026-107194
36Наблюдать
Sungrow iSolarCloud before 2026-08-25 allows authentication bypass and account takeover via "login_type":"5" in a login request, potentially
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
sungrow · isolarcloud7 окт. 2026 г.
CVE-2026-42616
31Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in cat() in ntfscat.c that allows an attacker to corrupt heap memory in the ntfsca
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2026-42617
28Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ir_to_ib() in index.c that allows an attacker to corrupt heap memory in th
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2026-42618
28Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_decompress() in compress.c that allows an attacker to corrupt one byte of
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2026-43976
28Наблюдать
wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wger-project · wger7 окт. 2026 г.
CVE-2026-46434
28Наблюдать
wger: Trainer Privilege Escalation - Improper Privilege Management
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
wger-project · wger7 окт. 2026 г.
CVE-2026-46569
30Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_copy_tail(), in libntfs-3g/index.c, that allows an attacker to corrupt
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2026-46572
29Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_ib_cut_tail() in libntfs-3g/index.c that allows an attacker to corrupt hea
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2025-70516
36Наблюдать
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless user
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
7 окт. 2026 г.
CVE-2025-70517
35Наблюдать
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing r
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
7 окт. 2026 г.
CVE-2025-70518
40В плане
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
7 окт. 2026 г.
CVE-2025-70520
39Наблюдать
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless user
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
7 окт. 2026 г.
CVE-2025-70521
39Наблюдать
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
7 окт. 2026 г.
CVE-2025-70522
35Наблюдать
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing r
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
7 окт. 2026 г.
CVE-2026-106510
30Наблюдать
Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
linuxfoundation · backstage plugin-techdocs-node7 окт. 2026 г.
CVE-2026-106556
30Наблюдать
Backstage: Configuration bypass in TechDocs mkdocs.yml sanitization
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
linuxfoundation · backstage7 окт. 2026 г.
CVE-2026-106558
35Наблюдать
Backstage: Improper validation of TechDocs MkDocs configuration
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
linuxfoundation · backstage plugin-techdocs-node7 окт. 2026 г.
CVE-2026-107202
36Наблюдать
A command injection vulnerability exists in the h-ui (version v0.0.25 and below) administrative API due to improper validation of the listen
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
jonssonyan · h-ui7 окт. 2026 г.
CVE-2026-46570
32Наблюдать
In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfs_index_walk_down() in libntfs-3g/index.c that allows an attacker to corrupt
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Ошибки памяти
tuxera · ntfs-3g7 окт. 2026 г.
CVE-2026-77214
33Наблюдать
libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBuffer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
libexpat · libexpat7 окт. 2026 г.
CVE-2026-106565
30Наблюдать
ImageMagick: Infinite Loop in bzip2 compressed images.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106567
30Наблюдать
ImageMagick: Infinite Loop in PSD decoder on 32-bit builds
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106573
30Наблюдать
ImageMagick: Denial of service in MVG decoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106576
30Наблюдать
ImageMagick: Denial of service possible when parsing an XMP profile.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106578
30Наблюдать
ImageMagick: Invalid Memory Free in MVG decoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106579
30Наблюдать
ImageMagick: Policy Bypass when using coder as the domain.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-106580
32Наблюдать
ImageMagick: Policy Bypass in CUT encoder
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-107204
37Наблюдать
LMCache through 0.5.5 Unauthenticated RCE via /run_script Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
lmcache · lmcache7 окт. 2026 г.
CVE-2026-107205
35Наблюдать
LMCache through 0.5.5 Missing Authentication in MP Coordinator Fleet Control API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
lmcache · lmcache7 окт. 2026 г.
CVE-2026-107206
35Наблюдать
LMCache through 0.5.5 Missing Authentication in MP HTTP Server Management API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
lmcache · lmcache7 окт. 2026 г.
CVE-2026-107209
30Наблюдать
ImageMagick: Use-After-Free in RSVG decoder that is build without cairo support
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
imagemagick · imagemagick7 окт. 2026 г.
CVE-2026-107270
28Наблюдать
Gophish through 0.12.1 Object Takeover via Client-Supplied ID on API Create Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gophish · gophish7 окт. 2026 г.
CVE-2026-92414
37Наблюдать
Apache Jackrabbit: Pre-auth hijack of cached sessions via derivable WebDAV lock tokens
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
apache · jackrabbit7 окт. 2026 г.
CVE-2026-106557
30Наблюдать
Backstage: Improper input validation in TechDocs Markdown extension configuration
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
backstage · backstage7 окт. 2026 г.
CVE-2026-20032
17Наблюдать
Cisco NX-OS Software Python Sandbox Escape Vulnerability
СредняяCVSS 4,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
cisco · cisco nx-os software7 окт. 2026 г.
CVE-2026-20038
23Наблюдать
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Policy-Based Redirect Endpoint Group Contract Bypass Vulnerability
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
cisco · cisco nx-os system software in aci mode7 окт. 2026 г.
CVE-2026-20173
23Наблюдать
Cisco NX-OS Software Denial of Service Vulnerability
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco nx-os software7 окт. 2026 г.