По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 744 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 14 из 88
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-20362Эксплойта нет | Cisco Finesse Server-Side Request Forgery Vulnerabilitycisco · cisco finesse · CWE-918 | Высокая7,2 | — | 0,5 % | 7 окт. 2026 г. |
36Наблюдать | CVE-2026-62176Эксплойта нет | PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generationmervinpraison · praisonai · CWE-94 | Критическая9,1 | — | 0,4 % | 7 окт. 2026 г. |
32Наблюдать | CVE-2026-62251Эксплойта нет | Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/querysipcapture · homer · CWE-89 | Высокая8,1 | — | 0,4 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-62252Эксплойта нет | Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Loginsipcapture · homer · CWE-798 | Критическая9,8 | — | 0,6 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-62253Эксплойта нет | Homer: Complete Authentication Bypass When coordinator.jwt.secret Is Empty (Default)sipcapture · homer · CWE-306 | Критическая9,8 | — | 0,5 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76453Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Neutralization Vulnerabilitiescisco · cisco nx-os software · CWE-707 | Высокая8,8 | — | 0,3 % | 7 окт. 2026 г. |
36Наблюдать | CVE-2026-76454Эксплойта нет | Cisco Smart Software Manager On-Prem Unauthenticated API Vulnerabilitycisco · cisco license on-prem · CWE-23 | Критическая9,1 | — | 0,5 % | 7 окт. 2026 г. |
40В плане | CVE-2026-76455Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Access Control Vulnerabilitiescisco · cisco nx-os software · CWE-284 | Критическая9,8 | — | 4,0 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-76456Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Input Validation Vulnerabilitiescisco · cisco nx-os software · CWE-20 | Высокая8,6 | — | 0,2 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-76457Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Out-of-bounds Read Vulnerabilitiescisco · cisco nx-os software · CWE-125 | Высокая8,6 | — | 0,2 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-76458Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Handling of Exceptional Conditions Vulnerabilitiescisco · cisco nx-os software · CWE-703 | Высокая8,6 | — | 0,2 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76459Эксплойта нет | Cisco NX-OS Software Security Hardening Release: October 2026 - Out-of-bounds Write Vulnerabilitiescisco · cisco nx-os software · CWE-787 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76463Эксплойта нет | Cisco Meraki Security Hardening Release: October 2026 - Improper Access Control Vulnerabilitiescisco · cisco campus gateway software · CWE-284 | Высокая8,8 | — | 0,1 % | 7 окт. 2026 г. |
38Наблюдать | CVE-2026-76464Эксплойта нет | Cisco Meraki Hardening Release October 2026 - Buffer Management Vulnerabilitiescisco · cisco campus gateway software · CWE-119 | Критическая9,6 | — | 0,2 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76465Эксплойта нет | Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-590 | Критическая9,8 | — | 0,4 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-76467Эксплойта нет | Cisco Meraki Software Hardening Release - Resource Lifetime Management Vulnerabilitiescisco · cisco campus gateway software · CWE-664 | Высокая7,5 | — | 0,2 % | 7 окт. 2026 г. |
32Наблюдать | CVE-2026-76468Эксплойта нет | Cisco Meraki Hardening Release - Input Validation Vulnerabilitiescisco · cisco campus gateway software · CWE-20 | Высокая8,2 | — | 0,2 % | 7 окт. 2026 г. |
29Наблюдать | CVE-2026-76469Эксплойта нет | Cisco Meraki Security Hardening Release: October 2026 Insufficient Control Flow Management Vulnerabilitiescisco · cisco campus gateway software · CWE-691 | Высокая7,4 | — | 0,1 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76470Эксплойта нет | Cisco Meraki Hardening Release - Incorrect Calculation Vulnerabilitiescisco · cisco campus gateway software · CWE-682 | Высокая8,8 | — | 0,1 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76471Эксплойта нет | Cisco NX-OS Software NX-API Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-122 | Критическая9,8 | — | 0,4 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76472Эксплойта нет | Cisco Meraki Security Hardening Release October 2026 - Improper Neutralization of Special Elements Vulnerabilitiescisco · cisco campus gateway software · CWE-74 | Высокая8,8 | — | 0,1 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76480Эксплойта нет | Cisco License On-Prem Security Hardening Releasecisco · cisco license on-prem · CWE-306 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
40В плане | CVE-2026-76482Эксплойта нет | Cisco License On-Prem Security Hardening Releasecisco · cisco license on-prem · CWE-347 | Критическая10,0 | — | 0,2 % | 7 окт. 2026 г. |
36Наблюдать | CVE-2026-76483Эксплойта нет | Cisco License On-Prem Security Hardening Releasecisco · cisco license on-prem · CWE-522 | Критическая9,1 | — | 0,2 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76484Эксплойта нет | Cisco License On-Prem Security Hardening Releasecisco · cisco license on-prem · CWE-94 | Высокая8,8 | — | 0,3 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76485Эксплойта нет | Cisco Nexus 3000 and 9000 Series Switches VXLAN OAM (NGOAM) Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-121 | Критическая9,8 | — | 0,5 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76486Эксплойта нет | Cisco Nexus 3000 and 9000 Series Switches VXLAN OAM (NGOAM) Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-121 | Критическая9,8 | — | 0,5 % | 7 окт. 2026 г. |
26Наблюдать | CVE-2026-76488Эксплойта нет | Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerabilitycisco · cisco application policy infrastructure controller (apic) · CWE-264 | Средняя6,5 | — | 0,2 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76498Эксплойта нет | Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilitiescisco · cisco application policy infrastructure controller (apic) · CWE-284 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76499Эксплойта нет | Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Neutralization Vulnerabilitiescisco · cisco application policy infrastructure controller (apic) · CWE-707 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76500Эксплойта нет | Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Control of a Resource Through its Lifetime Vulnerabilitiescisco · cisco application policy infrastructure controller (apic) · CWE-664 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76501Эксплойта нет | Cisco Nexus 9000 Series Switches SRv6 OAM (NGOAM) Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-121 | Критическая9,8 | — | 0,5 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-92543Эксплойта нет | Docker Engine insecure-registry fallback via malicious DNS responsesdocker · docker engine · CWE-295 | Высокая7,6 | — | 0,0 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-94662Эксплойта нет | WordPress Unlimited Elements For Elementor plugin <= 2.0.19 - Cross Site Scripting (XSS) vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-79 | Высокая7,1 | — | 0,1 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-94670Эксплойта нет | WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerabilityeverest forms · everest forms · CWE-79 | Высокая7,1 | — | 0,1 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-95534Эксплойта нет | WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.19 - PHP Object Injection vulnerabilityunlimited elements · unlimited elements for elementor (free widgets, addons, templates) · CWE-502 | Высокая8,8 | — | 0,2 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-95595Эксплойта нет | WordPress Disable and Remove Google Fonts | GDPR & DSGVO friendly plugin <= 2.0.2 - Cross Site Scripting (XSS) vulnerabilityfontsplugin · disable and remove google fonts | gdpr & dsgvo friendly · CWE-79 | Высокая7,1 | — | 0,1 % | 7 окт. 2026 г. |
37Наблюдать | CVE-2026-95605Эксплойта нет | WordPress WP Data Access plugin <= 5.5.82 - SQL Injection vulnerabilitypassionate programmer peter · wp data access · CWE-89 | Критическая9,3 | — | 0,2 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-95606Эксплойта нет | WordPress The Events Calendar plugin <= 6.17.4 - PHP Object Injection vulnerabilityliquid web / stellarwp · the events calendar · CWE-502 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-107211Эксплойта нет | Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panicexcelize · excelize · CWE-129 | Высокая8,7 | — | 0,2 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107212Эксплойта нет | Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for daysexcelize · excelize · CWE-770 | Высокая7,5 | — | 0,3 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-107213Эксплойта нет | Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing elementexcelize · excelize · CWE-476 | Высокая8,7 | — | 0,2 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107214Эксплойта нет | Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooksexcelize · excelize · CWE-248 | Высокая7,5 | — | 0,2 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107215Эксплойта нет | Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoSexcelize · excelize · CWE-789 | Высокая7,5 | — | 0,2 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107216Эксплойта нет | Excelize ANCHORARRAY: mutually-referencing array formulas recurse unboundedly via re-entrant CalcCellValue, causing a fatal stack overflowexcelize · excelize · CWE-674 | Высокая7,5 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-56851Эксплойта нет | Panic parsing crafted input in x/text/secure/precis in golang.org/x/textgolang.org/x/text · golang.org/x/text/secure/precis · CWE-787 | Высокая7,5 | — | 0,4 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-96335Эксплойта нет | WordPress Forminator plugin <= 1.57.2 - Broken Access Control vulnerabilitywpmu dev · forminator · CWE-862 | Высокая7,5 | — | 0,1 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-103371Эксплойта нет | Apache Geode: Management REST API: Insertion of Sensitive Information into Log Fileapache software foundation · apache geode · CWE-532 | Высокая7,5 | — | 0,2 % | 7 окт. 2026 г. |
29Наблюдать | CVE-2026-106164Эксплойта нет | Infinite Loop in Telerik Document Processing XLS Importprogress software · telerik document processing libraries · CWE-835 | Высокая7,3 | — | 0,1 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107217Эксплойта нет | Excelize ColumnNameToNumber: int64 overflow yields an out-of-domain coordinate with nil error, causing negative slice index panic on r="0" rowsexcelize · excelize · CWE-129 | Высокая7,5 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107219Эксплойта нет | Excelize: Unbounded spinCount in agile decryption burns CPU during OpenFileexcelize · excelize · CWE-400 | Высокая7,5 | — | 0,3 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-107223Эксплойта нет | Excelize: Unbounded <col max> attribute is loaded with no MaxColumns check and expanded per-column by flatCols(), so any column mutator hangs or OOMs the procesexcelize · excelize · CWE-789 | Высокая7,1 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107161Эксплойта нет | Cyrus-sasl: heap buffer overflow in cyrus-sasl add_to_challenge() allows malicious server to crash or compromise digest-md5 clientsred hat · red hat enterprise linux 10 · CWE-122 | Высокая7,5 | — | 0,3 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-34499Эксплойта нет | Use of hard-coded cryptographic key vulnerability in Johnson Controls ADVMS allows Read Sensitive Constants Within an Executable.johnson controls · advms · CWE-321 | Высокая8,5 | — | 0,0 % | 7 окт. 2026 г. |
32Наблюдать | CVE-2026-97714Эксплойта нет | Denial of service vulnerability in Secure Accessabsolute security · secure access · CWE-400 | Высокая8,2 | — | 0,2 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-97715Эксплойта нет | Denial of Service in Absolute Secure Accessabsolute security · secure access · CWE-400 | Высокая7,1 | — | 0,2 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-97716Эксплойта нет | Denial of Service in Absolute Secure Accessabsolute security · secure access · CWE-400 | Высокая8,7 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107227Эксплойта нет | AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabledasynchttpclient · async-http-client · CWE-400 | Высокая7,5 | — | 0,4 % | 7 окт. 2026 г. |
26Наблюдать | CVE-2026-76265Эксплойта нет | Improper Access Control through REST API Endpoints in Splunk Secure Gatewaysplunk · splunk · CWE-284 | Средняя6,5 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-76266Эксплойта нет | Local Privilege Escalation through Linux Package Upgrades in Splunk Enterprisesplunk · splunk · CWE-269 | Высокая7,7 | — | 0,1 % | 7 окт. 2026 г. |
41В плане | CVE-2026-76268Proof of concept | Missing Authentication for Critical Function in the Patroni REST API in Splunk Enterprisesplunk · splunk · CWE-306 | Критическая9,8 | — | 5,7 % | 7 окт. 2026 г. |
21Наблюдать | CVE-2026-76281Эксплойта нет | Improper Access Control in Splunk Enterprisesplunk · splunk · CWE-284 | Средняя5,3 | — | 0,1 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-76282Эксплойта нет | Improper Control of a Resource Through its Lifetime in Splunk Enterprisesplunk · splunk · CWE-664 | Высокая8,8 | — | 0,4 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-76283Эксплойта нет | Protection Mechanism Failure in Splunk Enterprisesplunk · splunk · CWE-693 | Высокая7,6 | — | 0,2 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76284Эксплойта нет | Improper Neutralization in Splunk Enterprisesplunk · splunk · CWE-707 | Критическая9,8 | — | 0,4 % | 7 окт. 2026 г. |
39Наблюдать | CVE-2026-76285Эксплойта нет | Improper Adherence to Coding Standards in Splunk Enterprisesplunk · splunk · CWE-710 | Критическая9,8 | — | 0,3 % | 7 окт. 2026 г. |
32Наблюдать | CVE-2026-105816Эксплойта нет | Vault Vulnerable to Arbitrary Code Execution via Plugin Catalog Entries Restored From Raft Snapshotshashicorp · vault · CWE-22 | Высокая8,0 | — | 0,3 % | 7 окт. 2026 г. |
29Наблюдать | CVE-2026-107230Эксплойта нет | AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy loginsasynchttpclient · async-http-client · CWE-346 | Высокая7,4 | — | 0,1 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-107231Эксплойта нет | AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartextasynchttpclient · async-http-client · CWE-319 | Высокая8,7 | — | 0,2 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107232Эксплойта нет | AsyncHttpClient: Origin credentials sent in cleartext to a proxy that rejects the CONNECTasynchttpclient · async-http-client · CWE-319 | Высокая7,5 | — | 0,2 % | 7 окт. 2026 г. |
35Наблюдать | CVE-2026-107279Эксплойта нет | AsyncHttpClient: Digest mutual authentication is switched off by a peer offering qop=auth-intasynchttpclient · async-http-client · CWE-303 | Высокая8,8 | — | 0,3 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2026-107281Эксплойта нет | AsyncHttpClient: Connection pool key omits the authenticated principal, so an NTLM or Negotiate connection is reused across identitiesasynchttpclient · async-http-client · CWE-346 | Высокая7,6 | — | 0,1 % | 7 окт. 2026 г. |
37Наблюдать | CVE-2026-107282Эксплойта нет | AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new hostasynchttpclient · async-http-client · CWE-319 | Критическая9,4 | — | 0,1 % | 7 окт. 2026 г. |
28Наблюдать | CVE-2026-89322Эксплойта нет | Vault ACL Policy Evaluation May Allow Bypass of Deny Restrictionshashicorp · vault · CWE-178 | Высокая7,2 | — | 0,2 % | 7 окт. 2026 г. |
34Наблюдать | CVE-2026-87679Эксплойта нет | When Brocade Fabric OS versions before 10.0.1 processes trunk configuration operations, the application parses user-supplied list strings inbroadcom · fabric operating system · CWE-122 | Высокая8,5 | — | 0,3 % | 8 окт. 2026 г. |
35Наблюдать | CVE-2026-87680Эксплойта нет | A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated ubroadcom · fabric operating system · CWE-78 | Высокая8,5 | — | 1,9 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87681Эксплойта нет | An Access Control Bypass vulnerability exists in the Role-Based Access Control (RBAC) validation engine of Brocade Fabric OS versions beforebroadcom · fabric operating system · CWE-269 | Высокая7,1 | — | 0,1 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-102488Эксплойта нет | In affected versions, Octopus Server incorrectly evaluates multiple scoped permission assignments, allowing a highly privileged user to obtaoctopus deploy · octopus server · CWE-863 | Высокая8,7 | — | 0,2 % | 8 окт. 2026 г. |
30Наблюдать | CVE-2026-82627Эксплойта нет | Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included <= 7.6.1.1 - Authenticated (Subscriber+) PHP Object Injectuncannyowl · uncanny automator – ai + automation for wordpress | ai agent, ai page builder, free ai usage included · CWE-502 | Высокая7,5 | — | 0,2 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87682Эксплойта нет | Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS versionbroadcom · fabric operating system · CWE-78 | Высокая8,6 | — | 1,6 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87683Эксплойта нет | Multiple stack-based buffer overflow vulnerabilities exist in the REST API management component of Brocade Fabric OS versions prior to 10.0.broadcom · fabric operating system · CWE-121 | Высокая8,6 | — | 0,4 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87659Эксплойта нет | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1.broadcom · fabric operating system · CWE-306 | Высокая7,1 | — | 0,2 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87671Эксплойта нет | An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1.broadcom · fabric operating system · CWE-125 | Высокая7,1 | — | 0,3 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87684Эксплойта нет | A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1.broadcom · fabric operating system · CWE-121 | Высокая8,7 | — | 0,5 % | 8 окт. 2026 г. |
30Наблюдать | CVE-2026-94578Эксплойта нет | Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accountbroadcom · fabric operating system · CWE-269 | Высокая7,5 | — | 0,3 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87660Эксплойта нет | An improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS vebroadcom · fabric operating system · CWE-732 | Высокая7,0 | — | 0,1 % | 8 окт. 2026 г. |
35Наблюдать | CVE-2026-87666Эксплойта нет | An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.broadcom · fabric operating system · CWE-78 | Высокая8,6 | — | 2,5 % | 8 окт. 2026 г. |
33Наблюдать | CVE-2026-87667Эксплойта нет | An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d broadcom · fabric operating system · CWE-88 | Высокая8,4 | — | 0,1 % | 8 окт. 2026 г. |
29Наблюдать | CVE-2026-87673Эксплойта нет | An OS command injection vulnerability exists in maintenance command-line diagnostic utilities on Brocade Fabric OS versions before 9.2.2d anbroadcom · fabric operating system · CWE-78 | Высокая7,0 | — | 1,7 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87674Эксплойта нет | A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 througbroadcom · fabric operating system · CWE-78 | Высокая8,5 | — | 0,1 % | 8 окт. 2026 г. |
29Наблюдать | CVE-2026-87675Эксплойта нет | An OS command injection vulnerability exists in the configuration management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.broadcom · fabric operating system · CWE-78 | Высокая7,3 | — | 0,6 % | 8 окт. 2026 г. |
33Наблюдать | CVE-2026-87685Эксплойта нет | An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.broadcom · fabric operating system · CWE-73 | Высокая8,4 | — | 0,1 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87687Эксплойта нет | An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1.broadcom · fabric operating system · CWE-88 | Высокая8,5 | — | 0,2 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87688Эксплойта нет | An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative managementbroadcom · fabric operating system · CWE-77 | Высокая8,5 | — | 0,1 % | 8 окт. 2026 г. |
35Наблюдать | CVE-2026-17196Эксплойта нет | Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attributewebrehab · super forms – drag & drop form builder · CWE-434 | Высокая8,8 | — | 0,5 % | 8 окт. 2026 г. |
36Наблюдать | CVE-2026-17609Эксплойта нет | Super Forms <= 6.3.316 - Unauthenticated Arbitrary Directory Deletion via 'data[...][files][][subdir]' Parameterwebrehab · super forms – drag & drop form builder · CWE-434 | Критическая9,1 | — | 0,3 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87662Эксплойта нет | Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strbroadcom · fabric operating system · CWE-78 | Высокая7,0 | — | 0,2 % | 8 окт. 2026 г. |
28Наблюдать | CVE-2026-87663Эксплойта нет | An authentication bypass and command injection vulnerability exists in the inter-switch remote execution service of Brocade Fabric OS versiobroadcom · fabric operating system · CWE-290 | Высокая7,1 | — | 0,6 % | 8 окт. 2026 г. |
34Наблюдать | CVE-2026-87664Эксплойта нет | A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1broadcom · fabric operating system · CWE-306 | Высокая8,5 | — | 0,1 % | 8 окт. 2026 г. |
29Наблюдать | CVE-2026-94577Эксплойта нет | A privilege escalation vulnerability exists in the internal Command-Line Interface (CLI) authorization handling mechanism of Brocade Fabric broadcom · fabric operating system · CWE-15 | Высокая7,3 | — | 0,1 % | 8 окт. 2026 г. |
- CVE-2026-2036228Наблюдать
Cisco Finesse Server-Side Request Forgery Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cisco · cisco finesse7 окт. 2026 г.
- CVE-2026-6217636Наблюдать
PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mervinpraison · praisonai7 окт. 2026 г.
- CVE-2026-6225132Наблюдать
Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %sipcapture · homer7 окт. 2026 г.
- CVE-2026-6225239Наблюдать
Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sipcapture · homer7 окт. 2026 г.
- CVE-2026-6225339Наблюдать
Homer: Complete Authentication Bypass When coordinator.jwt.secret Is Empty (Default)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %sipcapture · homer7 окт. 2026 г.
- CVE-2026-7645335Наблюдать
Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Neutralization Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7645436Наблюдать
Cisco Smart Software Manager On-Prem Unauthenticated API Vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %cisco · cisco license on-prem7 окт. 2026 г.
- CVE-2026-7645540В плане
Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Access Control Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7645634Наблюдать
Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Input Validation Vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7645734Наблюдать
Cisco NX-OS Software Security Hardening Release: October 2026 - Out-of-bounds Read Vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7645834Наблюдать
Cisco NX-OS Software Security Hardening Release: October 2026 - Improper Handling of Exceptional Conditions Vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7645939Наблюдать
Cisco NX-OS Software Security Hardening Release: October 2026 - Out-of-bounds Write Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7646335Наблюдать
Cisco Meraki Security Hardening Release: October 2026 - Improper Access Control Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7646438Наблюдать
Cisco Meraki Hardening Release October 2026 - Buffer Management Vulnerabilities
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7646539Наблюдать
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7646730Наблюдать
Cisco Meraki Software Hardening Release - Resource Lifetime Management Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7646832Наблюдать
Cisco Meraki Hardening Release - Input Validation Vulnerabilities
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7646929Наблюдать
Cisco Meraki Security Hardening Release: October 2026 Insufficient Control Flow Management Vulnerabilities
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7647035Наблюдать
Cisco Meraki Hardening Release - Incorrect Calculation Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7647139Наблюдать
Cisco NX-OS Software NX-API Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7647235Наблюдать
Cisco Meraki Security Hardening Release October 2026 - Improper Neutralization of Special Elements Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · cisco campus gateway software7 окт. 2026 г.
- CVE-2026-7648039Наблюдать
Cisco License On-Prem Security Hardening Release
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco license on-prem7 окт. 2026 г.
- CVE-2026-7648240В плане
Cisco License On-Prem Security Hardening Release
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %cisco · cisco license on-prem7 окт. 2026 г.
- CVE-2026-7648336Наблюдать
Cisco License On-Prem Security Hardening Release
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %cisco · cisco license on-prem7 окт. 2026 г.
- CVE-2026-7648435Наблюдать
Cisco License On-Prem Security Hardening Release
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cisco · cisco license on-prem7 окт. 2026 г.
- CVE-2026-7648539Наблюдать
Cisco Nexus 3000 and 9000 Series Switches VXLAN OAM (NGOAM) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7648639Наблюдать
Cisco Nexus 3000 and 9000 Series Switches VXLAN OAM (NGOAM) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-7648826Наблюдать
Cisco Application Policy Infrastructure Controller Authenticated Information Disclosure Vulnerability
СредняяCVSS 6,5Эксплойта нетEPSS 0 %cisco · cisco application policy infrastructure controller (apic)7 окт. 2026 г.
- CVE-2026-7649839Наблюдать
Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Access Control Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco application policy infrastructure controller (apic)7 окт. 2026 г.
- CVE-2026-7649939Наблюдать
Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Neutralization Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco application policy infrastructure controller (apic)7 окт. 2026 г.
- CVE-2026-7650039Наблюдать
Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Control of a Resource Through its Lifetime Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco application policy infrastructure controller (apic)7 окт. 2026 г.
- CVE-2026-7650139Наблюдать
Cisco Nexus 9000 Series Switches SRv6 OAM (NGOAM) Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-9254330Наблюдать
Docker Engine insecure-registry fallback via malicious DNS responses
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %docker · docker engine7 окт. 2026 г.
- CVE-2026-9466228Наблюдать
WordPress Unlimited Elements For Elementor plugin <= 2.0.19 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unlimited elements · unlimited elements for elementor (free widgets, addons, templates)7 окт. 2026 г.
- CVE-2026-9467028Наблюдать
WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %everest forms · everest forms7 окт. 2026 г.
- CVE-2026-9553435Наблюдать
WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.19 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unlimited elements · unlimited elements for elementor (free widgets, addons, templates)7 окт. 2026 г.
- CVE-2026-9559528Наблюдать
WordPress Disable and Remove Google Fonts | GDPR & DSGVO friendly plugin <= 2.0.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %fontsplugin · disable and remove google fonts | gdpr & dsgvo friendly7 окт. 2026 г.
- CVE-2026-9560537Наблюдать
WordPress WP Data Access plugin <= 5.5.82 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %passionate programmer peter · wp data access7 окт. 2026 г.
- CVE-2026-9560639Наблюдать
WordPress The Events Calendar plugin <= 6.17.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %liquid web / stellarwp · the events calendar7 окт. 2026 г.
- CVE-2026-10721134Наблюдать
Excelize: Unchecked pivot-cache field index in extractPivotTableFields causes unrecoverable panic
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721230Наблюдать
Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for days
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721334Наблюдать
Excelize: Nil-pointer dereference in GetSlicers when a worksheet has extLst present but no drawing element
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721430Наблюдать
Excelize Decrypt: unrecoverable panics on malformed OLE/CFB encrypted workbooks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721530Наблюдать
Excelize: extractPart allocates attacker-controlled, unbounded and negative-sized buffers from CFB directory entries: remote panic / OOM DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721630Наблюдать
Excelize ANCHORARRAY: mutually-referencing array formulas recurse unboundedly via re-entrant CalcCellValue, causing a fatal stack overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-5685130Наблюдать
Panic parsing crafted input in x/text/secure/precis in golang.org/x/text
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %golang.org/x/text · golang.org/x/text/secure/precis7 окт. 2026 г.
- CVE-2026-9633530Наблюдать
WordPress Forminator plugin <= 1.57.2 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmu dev · forminator7 окт. 2026 г.
- CVE-2026-10337130Наблюдать
Apache Geode: Management REST API: Insertion of Sensitive Information into Log File
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache geode7 окт. 2026 г.
- CVE-2026-10616429Наблюдать
Infinite Loop in Telerik Document Processing XLS Import
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %progress software · telerik document processing libraries7 окт. 2026 г.
- CVE-2026-10721730Наблюдать
Excelize ColumnNameToNumber: int64 overflow yields an out-of-domain coordinate with nil error, causing negative slice index panic on r="0" rows
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10721930Наблюдать
Excelize: Unbounded spinCount in agile decryption burns CPU during OpenFile
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10722328Наблюдать
Excelize: Unbounded <col max> attribute is loaded with no MaxColumns check and expanded per-column by flatCols(), so any column mutator hangs or OOMs the proces
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %excelize · excelize7 окт. 2026 г.
- CVE-2026-10716130Наблюдать
Cyrus-sasl: heap buffer overflow in cyrus-sasl add_to_challenge() allows malicious server to crash or compromise digest-md5 clients
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 107 окт. 2026 г.
- CVE-2026-3449934Наблюдать
Use of hard-coded cryptographic key vulnerability in Johnson Controls ADVMS allows Read Sensitive Constants Within an Executable.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %johnson controls · advms7 окт. 2026 г.
- CVE-2026-9771432Наблюдать
Denial of service vulnerability in Secure Access
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %absolute security · secure access7 окт. 2026 г.
- CVE-2026-9771528Наблюдать
Denial of Service in Absolute Secure Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %absolute security · secure access7 окт. 2026 г.
- CVE-2026-9771634Наблюдать
Denial of Service in Absolute Secure Access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %absolute security · secure access7 окт. 2026 г.
- CVE-2026-10722730Наблюдать
AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-7626526Наблюдать
Improper Access Control through REST API Endpoints in Splunk Secure Gateway
СредняяCVSS 6,5Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7626630Наблюдать
Local Privilege Escalation through Linux Package Upgrades in Splunk Enterprise
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7626841В плане
Missing Authentication for Critical Function in the Patroni REST API in Splunk Enterprise
КритическаяCVSS 9,8Proof of conceptEPSS 5 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7628121Наблюдать
Improper Access Control in Splunk Enterprise
СредняяCVSS 5,3Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7628235Наблюдать
Improper Control of a Resource Through its Lifetime in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7628330Наблюдать
Protection Mechanism Failure in Splunk Enterprise
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7628439Наблюдать
Improper Neutralization in Splunk Enterprise
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-7628539Наблюдать
Improper Adherence to Coding Standards in Splunk Enterprise
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk7 окт. 2026 г.
- CVE-2026-10581632Наблюдать
Vault Vulnerable to Arbitrary Code Execution via Plugin Catalog Entries Restored From Raft Snapshots
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %hashicorp · vault7 окт. 2026 г.
- CVE-2026-10723029Наблюдать
AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy logins
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-10723134Наблюдать
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-10723230Наблюдать
AsyncHttpClient: Origin credentials sent in cleartext to a proxy that rejects the CONNECT
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-10727935Наблюдать
AsyncHttpClient: Digest mutual authentication is switched off by a peer offering qop=auth-int
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-10728130Наблюдать
AsyncHttpClient: Connection pool key omits the authenticated principal, so an NTLM or Negotiate connection is reused across identities
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-10728237Наблюдать
AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %asynchttpclient · async-http-client7 окт. 2026 г.
- CVE-2026-8932228Наблюдать
Vault ACL Policy Evaluation May Allow Bypass of Deny Restrictions
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %hashicorp · vault7 окт. 2026 г.
- CVE-2026-8767934Наблюдать
When Brocade Fabric OS versions before 10.0.1 processes trunk configuration operations, the application parses user-supplied list strings in
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768035Наблюдать
A command injection vulnerability in the REST API management interface of Brocade Fabric OS versions before 10.0.1 allows an authenticated u
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768128Наблюдать
An Access Control Bypass vulnerability exists in the Role-Based Access Control (RBAC) validation engine of Brocade Fabric OS versions before
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-10248834Наблюдать
In affected versions, Octopus Server incorrectly evaluates multiple scoped permission assignments, allowing a highly privileged user to obta
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %octopus deploy · octopus server8 окт. 2026 г.
- CVE-2026-8262730Наблюдать
Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included <= 7.6.1.1 - Authenticated (Subscriber+) PHP Object Inject
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %uncannyowl · uncanny automator – ai + automation for wordpress | ai agent, ai page builder, free ai usage included8 окт. 2026 г.
- CVE-2026-8768234Наблюдать
Multiple OS Command Injection vulnerabilities exist in the management interface and session processing routines of Brocade Fabric OS version
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768334Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the REST API management component of Brocade Fabric OS versions prior to 10.0.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8765928Наблюдать
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8767128Наблюдать
An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768434Наблюдать
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-9457830Наблюдать
Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Account
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8766028Наблюдать
An improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS ve
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8766635Наблюдать
An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8766733Наблюдать
An argument injection vulnerability exists in the configuration management command-line utility of Brocade Fabric OS versions before 9.2.2d
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8767329Наблюдать
An OS command injection vulnerability exists in maintenance command-line diagnostic utilities on Brocade Fabric OS versions before 9.2.2d an
ВысокаяCVSS 7,0Эксплойта нетEPSS 1 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8767434Наблюдать
A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 throug
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8767529Наблюдать
An OS command injection vulnerability exists in the configuration management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768533Наблюдать
An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768734Наблюдать
An authorization and input validation vulnerability exists in Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8768834Наблюдать
An input validation vulnerability exists in the security certificate management component of the Brocade Fabric OS administrative management
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-1719635Наблюдать
Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File Upload via 'extensions' Form Element Attribute
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %webrehab · super forms – drag & drop form builder8 окт. 2026 г.
- CVE-2026-1760936Наблюдать
Super Forms <= 6.3.316 - Unauthenticated Arbitrary Directory Deletion via 'data[...][files][][subdir]' Parameter
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %webrehab · super forms – drag & drop form builder8 окт. 2026 г.
- CVE-2026-8766228Наблюдать
Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter str
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8766328Наблюдать
An authentication bypass and command injection vulnerability exists in the inter-switch remote execution service of Brocade Fabric OS versio
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-8766434Наблюдать
A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.
- CVE-2026-9457729Наблюдать
A privilege escalation vulnerability exists in the internal Command-Line Interface (CLI) authorization handling mechanism of Brocade Fabric
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %broadcom · fabric operating system8 окт. 2026 г.