По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 751 записей · 22 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 15 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-94581Эксплойта нет	An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 thrbroadcom · fabric operating system · CWE-78 RCE Инъекция команд	Высокая8,5	—	1,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-94585Эксплойта нет	An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXGbroadcom · fabric operating system · CWE-288 Без аутентификации Обход аутентификации	Высокая7,7	—	0,1 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-94586Эксплойта нет	A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operationbroadcom · fabric operating system · CWE-78 RCE Инъекция команд	Высокая8,5	—	1,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-103309Эксплойта нет	GPTranslate < 2.34.14 - Unauthenticated Stored XSS via REST API Translation Storageunknown · gptranslate · CWE-79 Без аутентификации XSS	Высокая7,5	—	0,2 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-103646Эксплойта нет	Ultimate Multisite < 2.17.0 - Unauthenticated Authentication Bypass via 'email_address' Parameterunknown · ultimate multisite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-103692Эксплойта нет	Frontend Dashboard 3.0.0 - 3.0.4 - Unauthenticated Privilege Escalation via Arbitrary Function Callunknown · frontend dashboard · CWE-269 Без аутентификации	Критическая9,8	—	0,2 %	8 окт. 2026 г.
37Наблюдать	CVE-2026-107459Эксплойта нет	Openfind｜SecuShare Pro - OS Command Injectionopenfind · secushare pro · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,4 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-5047Эксплойта нет	A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files.broadcom · brocade sannav · CWE-922 Без аутентификации	Высокая8,2	—	0,1 %	8 окт. 2026 г.
40В плане	CVE-2026-85097Есть PoC	Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameterbricksforge · bricksforge · CWE-434 Без аутентификации Загрузка файлов	Критическая9,8	—	3,2 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-85421Эксплойта нет	A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0.broadcom · brocade active support connectivity gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,2 %	8 окт. 2026 г.
33Наблюдать	CVE-2026-85422Эксплойта нет	A vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the softwarbroadcom · brocade active support connectivity gateway · CWE-798 Зашитые учётные данные	Высокая8,4	—	0,1 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-85423Эксплойта нет	A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0.broadcom · brocade active support connectivity gateway · CWE-306 RCE без входа Обход аутентификации	Высокая8,6	—	0,2 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-85486Эксплойта нет	Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation.broadcom · brocade active support connectivity gateway · CWE-95 RCE	Высокая8,6	—	0,2 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-85487Эксплойта нет	A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0.broadcom · brocade active support connectivity gateway · CWE-22 Без аутентификации Обход пути	Высокая8,6	—	0,2 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-85488Эксплойта нет	Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer.broadcom · brocade active support connectivity gateway · CWE-798 Локальное повышение привилегий Зашитые учётные данные	Высокая7,0	—	0,0 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-85489Эксплойта нет	An authentication flaw exists in the Brocade ASCG administrative management service component.broadcom · brocade active support connectivity gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,2 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-85490Эксплойта нет	When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitibroadcom · brocade active support connectivity gateway · CWE-22 RCE без входа Обход пути	Высокая7,7	—	0,3 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-87424Эксплойта нет	A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authentbroadcom · brocade active support connectivity gateway · CWE-321 Обход аутентификации Зашитые учётные данные	Высокая8,6	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-87425Эксплойта нет	An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0.broadcom · brocade active support connectivity gateway · CWE-295 Без аутентификации Слабая криптография	Высокая7,6	—	0,0 %	8 окт. 2026 г.
33Наблюдать	CVE-2026-87428Эксплойта нет	In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can extbroadcom · brocade active support connectivity gateway · CWE-522 Утечка информации	Высокая8,4	—	0,0 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-93699Эксплойта нет	Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.webpros · wp toolkit · CWE-88 RCE	Высокая8,5	—	0,1 %	8 окт. 2026 г.
38Наблюдать	CVE-2026-105110Эксплойта нет	Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameteriskratel · innbox · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,0 %	8 окт. 2026 г.
40В плане	CVE-2026-12260Эксплойта нет	SQL injection in the NetBoard CRM demo platformnetboard crm · netboard crm demo platform · CWE-89 Без аутентификации SQL-инъекция	Критическая10,0	—	0,2 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-66084Эксплойта нет	Apache DolphinScheduler: Project Authorization Bypass in the Task Definition with-upstream Endpointapache software foundation · apache dolphinscheduler · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-66087Эксплойта нет	Apache DolphinScheduler: Project Authorization Bypass in the Task instance stop/savepoint Endpointapache software foundation · apache dolphinscheduler · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-71183Эксплойта нет	Apache DolphinScheduler: Missing Authorization Checks Allow Disclosure of Data Source Information and Passwordsapache software foundation · apache dolphinscheduler · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-71895Эксплойта нет	Apache DolphinScheduler: Missing Authorization Checks Allow Non-Admin Users to Retrieve Kubernetes Credentialsapache software foundation · apache dolphinscheduler · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-107503Эксплойта нет	In Eclipse Ditto versions 3.6.0 to 3.8.13 and 3.9.0 to 3.9.7, the Ditto Explorer UI loads its complete environment configuration, including eclipse ditto · ditto explorer ui · CWE-15 Без аутентификации	Высокая7,1	—	0,2 %	8 окт. 2026 г.
36Наблюдать	CVE-2026-107510Эксплойта нет	Authenticated argument injection in NIOS command line leading to privilege escalationinfoblox · nios · CWE-88 RCE	Критическая9,1	—	0,2 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-103010Эксплойта нет	Heap-based Buffer Overflow in hMailServerprogressive robot ltd · hmailserver · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,1 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-103647Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in hMailServerprogressive robot ltd · hmailserver · CWE-79 Без аутентификации XSS	Высокая8,0	—	0,2 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-103649Эксплойта нет	Synchronous Access of Remote Resource without Timeout in hMailServerprogressive robot ltd · hmailserver · CWE-1088 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-104658Эксплойта нет	Reliance on Untrusted Inputs in a Security Decision in hMailServerprogressive robot ltd · hmailserver · CWE-807 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-104659Эксплойта нет	Origin Validation Error in hMailServerprogressive robot ltd · hmailserver · CWE-346 Без аутентификации	Высокая7,5	—	0,1 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-104660Эксплойта нет	Missing Authorization in hMailServerprogressive robot ltd · hmailserver · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	8 окт. 2026 г.
29Наблюдать	CVE-2026-104704Эксплойта нет	Cleartext Transmission of Sensitive Information in hMailServerprogressive robot ltd · hmailserver · CWE-319 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-107573Эксплойта нет	Incorrect Default Permissions in hMailServerprogressive robot ltd · hmailserver · CWE-276	Высокая7,8	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107574Эксплойта нет	Inefficient Algorithmic Complexity in hMailServerprogressive robot ltd · hmailserver · CWE-407 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107576Эксплойта нет	Inefficient Algorithmic Complexity in hMailServerprogressive robot ltd · hmailserver · CWE-407 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107577Эксплойта нет	Loop with Unreachable Exit Condition ('Infinite Loop') in hMailServerprogressive robot ltd · hmailserver · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107579Эксплойта нет	Inefficient Algorithmic Complexity in hMailServerprogressive robot ltd · hmailserver · CWE-407 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
29Наблюдать	CVE-2026-107584Эксплойта нет	Not Failing Securely ('Failing Open') in hMailServerprogressive robot ltd · hmailserver · CWE-636 Без аутентификации	Высокая7,4	—	0,1 %	8 окт. 2026 г.
35Наблюдать	CVE-2026-19083Эксплойта нет	IDOR in AKIN Software's OctoCloudakin software computer import-export industry and trade co. ltd. · octocloud · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-92555Есть PoC	Database Credentials Disclosure in AKIN Software's AKINSOFT WOLVOX Control Panelakin software computer import-export industry and trade co. ltd. · akinsoft wolvox control panel · CWE-201 Без аутентификации	Критическая9,8	—	0,3 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-102784Эксплойта нет	Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox < 2.20.4.0balbooa.com · gridbox extension for joomla · CWE-352 Без аутентификации CSRF	Высокая8,7	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-105076Эксплойта нет	WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerabilityappsbd · vitepos · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-106611Эксплойта нет	WordPress Forminator plugin <= 1.57.3 - Cross Site Request Forgery (CSRF) vulnerabilitywpmu dev · forminator · CWE-352 Без аутентификации CSRF	Высокая7,1	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16169Эксплойта нет	IBM DataPower Gateway Denial of Serviceibm · datapower gateway · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16170Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16176Эксплойта нет	IBM DataPower Gateway Denial of Serviceibm · datapower gateway · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16178Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16179Эксплойта нет	IBM DataPower Gateway Buffer Underwriteibm · datapower gateway · CWE-124 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
29Наблюдать	CVE-2026-16181Эксплойта нет	IBM DataPower Gateway Improper Authorizationibm · datapower gateway · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-16340Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,4 %	8 окт. 2026 г.
36Наблюдать	CVE-2026-19218Эксплойта нет	Password Reset Code Brute Force Leading to Account Takeover in AKIN Software's MyRezztaakin software computer import-export industry and trade co. ltd. · myrezzta · CWE-640 Без аутентификации	Критическая9,1	—	0,2 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-44031Эксплойта нет	Uncontrolled recursion in the DCMTK DICOM dataset parser allows unauthenticated remote denial of serviceoffis · dcmtk · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	8 окт. 2026 г.
35Наблюдать	CVE-2026-62142Эксплойта нет	WordPress WP 2FA plugin <= 4.1.0 - Cross Site Request Forgery (CSRF) vulnerabilitymelapress · wp 2fa · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-66479Эксплойта нет	WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerabilityliquid web / stellarwp · wpcomplete · CWE-352 Без аутентификации XSS CSRF	Высокая7,1	—	0,0 %	8 окт. 2026 г.
37Наблюдать	CVE-2026-103663Есть PoC	Path Traversal leading to Remote Code Execution in Ollamaollama · ollama · CWE-23 RCE без входа Обход пути	Критическая9,4	—	0,7 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-107611Эксплойта нет	Out-of-bounds read in TightVNC Viewer ZRLE palette decodingglavsoft · tightvnc · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-107612Эксплойта нет	World-accessible IPC shared memory with predictable name in TightVNC Serverglavsoft · tightvnc · CWE-338 Локальное повышение привилегий Слабая криптография	Высокая7,8	—	0,1 %	8 окт. 2026 г.
31Наблюдать	CVE-2026-107615Эксплойта нет	DLL search order hijacking via screenhooks libraries in TightVNC Serverglavsoft · tightvnc · CWE-427 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	8 окт. 2026 г.
37Наблюдать	CVE-2026-14990Эксплойта нет	IBM DataPower Gateway affected by cross-site scriptingibm · datapower gateway 10.6.0 · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14991Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,4 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-15762Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 RCE без входа Ошибки памяти	Критическая9,8	—	0,5 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-15781Эксплойта нет	IBM DataPower Gateway Buffer Overflowibm · datapower gateway · CWE-121 RCE Ошибки памяти	Высокая8,0	—	0,3 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-15784Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 RCE без входа Ошибки памяти	Высокая8,1	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-15819Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-15822Эксплойта нет	IBM DataPower Gateway Denial of Serviceibm · datapower gateway · CWE-405 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-15824Эксплойта нет	IBM DataPower Gateway Denial of Serviceibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти	Высокая8,2	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16111Эксплойта нет	IBM DataPower Gateway Type Confusionibm · datapower gateway · CWE-843 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-16159Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти	Высокая8,6	—	0,2 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16161Эксплойта нет	IBM DataPower Gateway Out-of-bounds Readibm · datapower gateway · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-16163Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти	Высокая8,6	—	0,2 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16164Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16165Эксплойта нет	IBM DataPower Gateway NULL Pointer Dereferenceibm · datapower gateway · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-16167Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	8 окт. 2026 г.
29Наблюдать	CVE-2026-91844Эксплойта нет	Remote Code Execution via Unrestricted File Upload in İzometri Informatics' eimzamipi̇zometri it services domestic and foreign trade co. ltd. · eimzamip · CWE-434 RCE Загрузка файлов	Высокая7,3	—	0,1 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-105830Эксплойта нет	league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParserthephpleague · commonmark · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	8 окт. 2026 г.
33Наблюдать	CVE-2026-105833Эксплойта нет	EspoCRM before 10.0.5 IDOR via PersonalAccount Service Exposes IMAP Passwordsespocrm · espocrm · CWE-522 Нарушение контроля доступа (IDOR) Утечка информации	Высокая8,3	—	0,2 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107286Эксплойта нет	Pydantic AI: Concurrency-limited models can keep their slot when a streamed request ends earlypydantic · pydantic ai · CWE-772 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107589Эксплойта нет	Authentication Bypass by Spoofing in Jacamar CIjacamar ci · jacamar ci · CWE-290 Обход аутентификации	Высокая7,5	—	0,1 %	8 окт. 2026 г.
19Наблюдать	CVE-2026-107604Эксплойта нет	Keycloak-services: keycloak-services: view-clients role allows retrieval of active client secrets via installation provider endpointsred hat · red hat build of keycloak · CWE-200 Утечка информации	Средняя4,9	—	0,2 %	8 окт. 2026 г.
17Наблюдать	CVE-2026-107623Эксплойта нет	Keycloak-services: keycloak-services: oidc dcr read-modify-write silently disables offline token revocationred hat · red hat build of keycloak · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,1 %	8 окт. 2026 г.
28Наблюдать	CVE-2026-107636Эксплойта нет	pH7Builder before 18.5.1 Payment Bypass via Payment Module MainControllerph7software · ph7builder · CWE-472	Высокая7,1	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-107638Эксплойта нет	pH7Builder before 18.5.0 2FA Brute Force via VerificationCodeFormProcess.phpph7software · ph7builder · CWE-307	Высокая7,6	—	0,3 %	8 окт. 2026 г.
34Наблюдать	CVE-2026-107639Эксплойта нет	ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filenameilias-elearning e.v. · ilias · CWE-88 RCE	Высокая8,7	—	0,6 %	8 окт. 2026 г.
37Наблюдать	CVE-2026-107640Эксплойта нет	Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset APIintegrics · enswitch · CWE-640 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14269Эксплойта нет	IBM DataPower Gateway Buffer Overflowibm · datapower gateway · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,4 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-14496Эксплойта нет	IBM DataPower Gateway Out-of-bounds Readibm · datapower gateway · CWE-125 Без аутентификации Ошибки памяти	Высокая8,2	—	0,2 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-14497Эксплойта нет	IBM DataPower Gateway Improper Verification of Cryptographic Signatureibm · datapower gateway · CWE-347 Слабая криптография	Высокая8,1	—	0,5 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14502Эксплойта нет	IBM DataPower Gateway Improper Authenticationibm · datapower gateway · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-14507Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Ошибки памяти Отказ в обслуживании	Высокая7,7	—	0,2 %	8 окт. 2026 г.
36Наблюдать	CVE-2026-14508Эксплойта нет	IBM DataPower Gateway Use After Freeibm · datapower gateway · CWE-416 Без аутентификации Ошибки памяти	Критическая9,1	—	0,2 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14888Эксплойта нет	IBM DataPower Gateway Buffer Overflowibm · datapower gateway · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,3 %	8 окт. 2026 г.
32Наблюдать	CVE-2026-14905Эксплойта нет	IBM DataPower Gateway XXEibm · datapower gateway · CWE-611 Без аутентификации XXE	Высокая8,2	—	0,3 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14988Эксплойта нет	IBM DataPower Gateway Out-of-bounds Readibm · datapower gateway · CWE-125 Без аутентификации Ошибки памяти	Критическая9,8	—	0,2 %	8 окт. 2026 г.
39Наблюдать	CVE-2026-14992Эксплойта нет	IBM DataPower Gateway Out-of-bounds Writeibm · datapower gateway · CWE-787 Без аутентификации Ошибки памяти	Критическая9,8	—	0,3 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-14999Эксплойта нет	IBM DataPower Gateway Improper Verification of Cryptographic Signatureibm · datapower gateway · CWE-347 Без аутентификации Обход аутентификации Слабая криптография	Высокая7,5	—	0,1 %	8 окт. 2026 г.
30Наблюдать	CVE-2026-93017Эксплойта нет	Insights-operator: gather serviceaccount has cluster-wide secret read plus nodes/proxy and cluster-readerred hat · red hat openshift container platform 4 · CWE-269	Высокая7,7	—	0,4 %	8 окт. 2026 г.

CVE-2026-94581
34Наблюдать
An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 thr
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
broadcom · fabric operating system8 окт. 2026 г.
CVE-2026-94585
30Наблюдать
An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
broadcom · fabric operating system8 окт. 2026 г.
CVE-2026-94586
34Наблюдать
A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operation
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
broadcom · fabric operating system8 окт. 2026 г.
CVE-2026-103309
30Наблюдать
GPTranslate < 2.34.14 - Unauthenticated Stored XSS via REST API Translation Storage
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · gptranslate8 окт. 2026 г.
CVE-2026-103646
39Наблюдать
Ultimate Multisite < 2.17.0 - Unauthenticated Authentication Bypass via 'email_address' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
unknown · ultimate multisite8 окт. 2026 г.
CVE-2026-103692
39Наблюдать
Frontend Dashboard 3.0.0 - 3.0.4 - Unauthenticated Privilege Escalation via Arbitrary Function Call
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · frontend dashboard8 окт. 2026 г.
CVE-2026-107459
37Наблюдать
Openfind｜SecuShare Pro - OS Command Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
openfind · secushare pro8 окт. 2026 г.
CVE-2026-5047
32Наблюдать
A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
broadcom · brocade sannav8 окт. 2026 г.
CVE-2026-85097
40В плане
Bricksforge <= 3.1.8.9 - Unauthenticated Arbitrary File Upload via 'temporaryFileUploads' Parameter
КритическаяCVSS 9,8Есть PoCEPSS 3 %
- Без аутентификации
- Загрузка файлов
bricksforge · bricksforge8 окт. 2026 г.
CVE-2026-85421
34Наблюдать
A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85422
33Наблюдать
A vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the softwar
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Зашитые учётные данные
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85423
34Наблюдать
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85486
34Наблюдать
Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85487
34Наблюдать
A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85488
28Наблюдать
Brocade ASCG before 3.5.0 has a well-known Brocade default password embedded in a script distributed to every customer.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Зашитые учётные данные
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85489
34Наблюдать
An authentication flaw exists in the Brocade ASCG administrative management service component.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-85490
30Наблюдать
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to saniti
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-87424
34Наблюдать
A vulnerability in the SupportLink API authentication component of Brocade ASCG versions prior to 3.5.0 allows an attacker to bypass authent
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Зашитые учётные данные
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-87425
30Наблюдать
An unauthenticated remote attacker can modify the TLS client trust store in Brocade ASCG versions before 3.5.0.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-87428
33Наблюдать
In Brocade ASCG before 3.5.0, a local unauthorized user on the ASCG VM who can issue a request to the SANnav host network namespace can ext
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Утечка информации
broadcom · brocade active support connectivity gateway8 окт. 2026 г.
CVE-2026-93699
34Наблюдать
Argument injection in WP Toolkit for cPanel allows local users to execute arbitrary code as other accounts on the same server.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
webpros · wp toolkit8 окт. 2026 г.
CVE-2026-105110
38Наблюдать
Iskratel Innbox Unauthenticated Remote Code Execution via login.xgi CLI Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
iskratel · innbox8 окт. 2026 г.
CVE-2026-12260
40В плане
SQL injection in the NetBoard CRM demo platform
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
netboard crm · netboard crm demo platform8 окт. 2026 г.
CVE-2026-66084
32Наблюдать
Apache DolphinScheduler: Project Authorization Bypass in the Task Definition with-upstream Endpoint
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache dolphinscheduler8 окт. 2026 г.
CVE-2026-66087
32Наблюдать
Apache DolphinScheduler: Project Authorization Bypass in the Task instance stop/savepoint Endpoint
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache dolphinscheduler8 окт. 2026 г.
CVE-2026-71183
28Наблюдать
Apache DolphinScheduler: Missing Authorization Checks Allow Disclosure of Data Source Information and Passwords
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache dolphinscheduler8 окт. 2026 г.
CVE-2026-71895
28Наблюдать
Apache DolphinScheduler: Missing Authorization Checks Allow Non-Admin Users to Retrieve Kubernetes Credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache dolphinscheduler8 окт. 2026 г.
CVE-2026-107503
28Наблюдать
In Eclipse Ditto versions 3.6.0 to 3.8.13 and 3.9.0 to 3.9.7, the Ditto Explorer UI loads its complete environment configuration, including
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse ditto · ditto explorer ui8 окт. 2026 г.
CVE-2026-107510
36Наблюдать
Authenticated argument injection in NIOS command line leading to privilege escalation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
infoblox · nios8 окт. 2026 г.
CVE-2026-103010
31Наблюдать
Heap-based Buffer Overflow in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-103647
32Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in hMailServer
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-103649
30Наблюдать
Synchronous Access of Remote Resource without Timeout in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-104658
31Наблюдать
Reliance on Untrusted Inputs in a Security Decision in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-104659
30Наблюдать
Origin Validation Error in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-104660
31Наблюдать
Missing Authorization in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-104704
29Наблюдать
Cleartext Transmission of Sensitive Information in hMailServer
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107573
31Наблюдать
Incorrect Default Permissions in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107574
30Наблюдать
Inefficient Algorithmic Complexity in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107576
30Наблюдать
Inefficient Algorithmic Complexity in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107577
30Наблюдать
Loop with Unreachable Exit Condition ('Infinite Loop') in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107579
30Наблюдать
Inefficient Algorithmic Complexity in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-107584
29Наблюдать
Not Failing Securely ('Failing Open') in hMailServer
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
progressive robot ltd · hmailserver8 окт. 2026 г.
CVE-2026-19083
35Наблюдать
IDOR in AKIN Software's OctoCloud
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
akin software computer import-export industry and trade co. ltd. · octocloud8 окт. 2026 г.
CVE-2026-92555
39Наблюдать
Database Credentials Disclosure in AKIN Software's AKINSOFT WOLVOX Control Panel
КритическаяCVSS 9,8Есть PoCEPSS 0 %
- Без аутентификации
akin software computer import-export industry and trade co. ltd. · akinsoft wolvox control panel8 окт. 2026 г.
CVE-2026-102784
34Наблюдать
Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox < 2.20.4.0
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
balbooa.com · gridbox extension for joomla8 окт. 2026 г.
CVE-2026-105076
30Наблюдать
WordPress Vitepos plugin <= 3.6.1 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
appsbd · vitepos8 окт. 2026 г.
CVE-2026-106611
28Наблюдать
WordPress Forminator plugin <= 1.57.3 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
wpmu dev · forminator8 окт. 2026 г.
CVE-2026-16169
30Наблюдать
IBM DataPower Gateway Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16170
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16176
30Наблюдать
IBM DataPower Gateway Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16178
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16179
30Наблюдать
IBM DataPower Gateway Buffer Underwrite
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16181
29Наблюдать
IBM DataPower Gateway Improper Authorization
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16340
39Наблюдать
IBM DataPower Gateway Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-19218
36Наблюдать
Password Reset Code Brute Force Leading to Account Takeover in AKIN Software's MyRezzta
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
akin software computer import-export industry and trade co. ltd. · myrezzta8 окт. 2026 г.
CVE-2026-44031
34Наблюдать
Uncontrolled recursion in the DCMTK DICOM dataset parser allows unauthenticated remote denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
offis · dcmtk8 окт. 2026 г.
CVE-2026-62142
35Наблюдать
WordPress WP 2FA plugin <= 4.1.0 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
melapress · wp 2fa8 окт. 2026 г.
CVE-2026-66479
28Наблюдать
WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
liquid web / stellarwp · wpcomplete8 окт. 2026 г.
CVE-2026-103663
37Наблюдать
Path Traversal leading to Remote Code Execution in Ollama
КритическаяCVSS 9,4Есть PoCEPSS 0 %
- RCE без входа
- Обход пути
ollama · ollama8 окт. 2026 г.
CVE-2026-107611
28Наблюдать
Out-of-bounds read in TightVNC Viewer ZRLE palette decoding
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
glavsoft · tightvnc8 окт. 2026 г.
CVE-2026-107612
31Наблюдать
World-accessible IPC shared memory with predictable name in TightVNC Server
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Слабая криптография
glavsoft · tightvnc8 окт. 2026 г.
CVE-2026-107615
31Наблюдать
DLL search order hijacking via screenhooks libraries in TightVNC Server
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
glavsoft · tightvnc8 окт. 2026 г.
CVE-2026-14990
37Наблюдать
IBM DataPower Gateway affected by cross-site scripting
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ibm · datapower gateway 10.6.08 окт. 2026 г.
CVE-2026-14991
39Наблюдать
IBM DataPower Gateway Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15762
39Наблюдать
IBM DataPower Gateway Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15781
32Наблюдать
IBM DataPower Gateway Buffer Overflow
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15784
32Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15819
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15822
30Наблюдать
IBM DataPower Gateway Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-15824
32Наблюдать
IBM DataPower Gateway Denial of Service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16111
30Наблюдать
IBM DataPower Gateway Type Confusion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16159
34Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16161
30Наблюдать
IBM DataPower Gateway Out-of-bounds Read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16163
34Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16164
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16165
30Наблюдать
IBM DataPower Gateway NULL Pointer Dereference
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-16167
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-91844
29Наблюдать
Remote Code Execution via Unrestricted File Upload in İzometri Informatics' eimzamip
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
i̇zometri it services domestic and foreign trade co. ltd. · eimzamip8 окт. 2026 г.
CVE-2026-105830
34Наблюдать
league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
thephpleague · commonmark8 окт. 2026 г.
CVE-2026-105833
33Наблюдать
EspoCRM before 10.0.5 IDOR via PersonalAccount Service Exposes IMAP Passwords
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
- Утечка информации
espocrm · espocrm8 окт. 2026 г.
CVE-2026-107286
30Наблюдать
Pydantic AI: Concurrency-limited models can keep their slot when a streamed request ends early
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
pydantic · pydantic ai8 окт. 2026 г.
CVE-2026-107589
30Наблюдать
Authentication Bypass by Spoofing in Jacamar CI
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Обход аутентификации
jacamar ci · jacamar ci8 окт. 2026 г.
CVE-2026-107604
19Наблюдать
Keycloak-services: keycloak-services: view-clients role allows retrieval of active client secrets via installation provider endpoints
СредняяCVSS 4,9Эксплойта нетEPSS 0 %
- Утечка информации
red hat · red hat build of keycloak8 окт. 2026 г.
CVE-2026-107623
17Наблюдать
Keycloak-services: keycloak-services: oidc dcr read-modify-write silently disables offline token revocation
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
red hat · red hat build of keycloak8 окт. 2026 г.
CVE-2026-107636
28Наблюдать
pH7Builder before 18.5.1 Payment Bypass via Payment Module MainController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
ph7software · ph7builder8 окт. 2026 г.
CVE-2026-107638
30Наблюдать
pH7Builder before 18.5.0 2FA Brute Force via VerificationCodeFormProcess.php
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
ph7software · ph7builder8 окт. 2026 г.
CVE-2026-107639
34Наблюдать
ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filename
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
ilias-elearning e.v. · ilias8 окт. 2026 г.
CVE-2026-107640
37Наблюдать
Integrics Enswitch 3.13 through 4.4 Authentication Bypass via Password Reset API
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
integrics · enswitch8 окт. 2026 г.
CVE-2026-14269
39Наблюдать
IBM DataPower Gateway Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14496
32Наблюдать
IBM DataPower Gateway Out-of-bounds Read
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14497
32Наблюдать
IBM DataPower Gateway Improper Verification of Cryptographic Signature
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Слабая криптография
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14502
39Наблюдать
IBM DataPower Gateway Improper Authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14507
30Наблюдать
IBM DataPower Gateway Out-of-bounds Write
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14508
36Наблюдать
IBM DataPower Gateway Use After Free
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14888
39Наблюдать
IBM DataPower Gateway Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14905
32Наблюдать
IBM DataPower Gateway XXE
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14988
39Наблюдать
IBM DataPower Gateway Out-of-bounds Read
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14992
39Наблюдать
IBM DataPower Gateway Out-of-bounds Write
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-14999
30Наблюдать
IBM DataPower Gateway Improper Verification of Cryptographic Signature
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Слабая криптография
ibm · datapower gateway8 окт. 2026 г.
CVE-2026-93017
30Наблюдать
Insights-operator: gather serviceaccount has cluster-wide secret read plus nodes/proxy and cluster-reader
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
red hat · red hat openshift container platform 48 окт. 2026 г.