Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

Predictable Active Directory service-account passwords in BoKS Manager

• Слабая криптография

fortra · boks manager boks-server1 окт. 2026 г.

Sharp Multifunction Printers Local File Inclusion via installed_emanual_down.html

• Без аутентификации
• Обход пути

sharp corporation · multiple multifunction printers1 окт. 2026 г.

WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

pete nelson · rest api log1 окт. 2026 г.

WordPress Photo Reviews for WooCommerce plugin <= 1.2.30 - Insecure Direct Object References (IDOR) vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)
• Отказ в обслуживании

villatheme · photo reviews for woocommerce1 окт. 2026 г.

WordPress Parallax Section block plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

bplugins · parallax section block1 окт. 2026 г.

next.js cache leak on warm `use cache` handlers accessing root param

• Без аутентификации

vercel · next.js1 окт. 2026 г.

WordPress ByteCoreStack – MCP Connector for AI Tools plugin <= 1.2.2 - Privilege Escalation vulnerability

bytecore stack · bytecorestack &#8211; mcp connector for ai tools1 окт. 2026 г.

WordPress Authorizer plugin <= 3.15.3 - Privilege Escalation vulnerability

• Без аутентификации

paul ryan · authorizer1 окт. 2026 г.

HCL BigFix Service Management is affected by multiple security vulnerabilities.

• Без аутентификации
• XSS

hcltech · bigfix service management1 окт. 2026 г.

WordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerability

• Без аутентификации
• SQL-инъекция

nickboss · wordpress file upload1 окт. 2026 г.

WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

themeisle · wp full stripe free1 окт. 2026 г.

HCL BigFix Service Management is affected by multiple security vulnerabilities.

• Без аутентификации
• Слабая криптография

hcltech · bigfix service management1 окт. 2026 г.

Fortra BoKS Manager crlserver command injection vulnerability

• RCE
• Инъекция команд

fortra · boks manager1 окт. 2026 г.

Fortra BoKS Manager bccgethostcert insecure temporary file vulnerability

fortra · boks manager1 окт. 2026 г.

WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

• Десериализация

dotstore · hide shipping method for woocommerce1 окт. 2026 г.

WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerability

• Без аутентификации
• Обход пути
• Отказ в обслуживании

acymailing newsletter team · acymailing smtp newsletter1 окт. 2026 г.

WordPress MaxGalleria plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

maxfoundry · maxgalleria1 окт. 2026 г.

WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

premmerce · premmerce wishlist for woocommerce1 окт. 2026 г.

WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

premmerce · premmerce wishlist for woocommerce1 окт. 2026 г.

WordPress Social Boost plugin <= 3.6.2 - Broken Access Control vulnerability

• Нарушение контроля доступа (IDOR)

apps mav · social boost1 окт. 2026 г.

WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability

• Десериализация

icegram · icegram1 окт. 2026 г.

WordPress Gratisfaction plugin <= 4.6.3 - Broken Access Control vulnerability

• Нарушение контроля доступа (IDOR)

apps mav · gratisfaction1 окт. 2026 г.

In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastru

• Без аутентификации

eclipse foundation · eclipse basyx aas web ui1 окт. 2026 г.

itsourcecode Leave Management System controller.php sql injection

• SQL-инъекция

itsourcecode · leave management system1 окт. 2026 г.

Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

• Без аутентификации
• Ошибки памяти

fortra · fortra's core privileged access manager (boks)1 окт. 2026 г.

Apache HTTP Server: mod_heartmonitor denial of service

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_session: Session cookie not removed during internal redirect

• Без аутентификации
• Утечка информации

apache · http server1 окт. 2026 г.

Fortra BoKS Manager boks_portmux TLS ClientHello out-of-bounds read vulnerability

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

fortra · boks manager1 окт. 2026 г.

Classroom 50 vulnerable to arbitrary file overwrite on the teacher's machine via symlink in a student repo (gh teacher download)

• Без аутентификации
• Обход пути

foundation50 · classroom501 окт. 2026 г.

Prime Mover < 2.2.1 Zip Slip Path Traversal File Write

• RCE
• Обход пути

codexonics · prime mover1 окт. 2026 г.

Prime Mover < 2.2.1 Path Traversal via wprime-config.json

• Обход пути

codexonics · prime mover1 окт. 2026 г.

GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor

• Без аутентификации
• Слабая криптография

ardatan · graphql-tools1 окт. 2026 г.

Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

• RCE
• Инъекция команд

red hat · red hat satellite 6.19 for rhel 91 окт. 2026 г.

Foreman: unauthenticated information disclosure via provisioning token validation flaw

• Без аутентификации
• Обход аутентификации

redhat · satellite1 окт. 2026 г.

Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter

• RCE
• Инъекция команд

redhat · satellite1 окт. 2026 г.

Foreman: command injection in foreman-rake database tasks

• RCE
• Инъекция команд

redhat · satellite1 окт. 2026 г.

Foreman: ssti and insecure deserialization in foreman-rake configuration

• RCE
• Десериализация
• SSTI

redhat · satellite1 окт. 2026 г.

WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access

• Обход аутентификации
• Локальное повышение привилегий

watchguard · endpoint security1 окт. 2026 г.

Heap buffer overflow in boks_sshd revoked-key error handling

• Без аутентификации
• Ошибки памяти

fortra · core privileged access manager (boks)1 окт. 2026 г.

Apache HTTP Server: mod_auth_digest reauthentication attack

• Без аутентификации
• Обход аутентификации
• Отказ в обслуживании

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_proxy_html: crash in dump_content

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function

• Без аутентификации

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_proxy_ftp PASV address handling

• Без аутентификации
• Нарушение контроля доступа (IDOR)

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_vhost_alias stack overflow

• RCE без входа
• Ошибки памяти
• Отказ в обслуживании

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_xml2enc crash on charset conversion failure

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

• Без аутентификации

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

• Без аутентификации
• Обход аутентификации

apache · http server1 окт. 2026 г.

Apache HTTP Server: mod_auth_digest DoS attack

• Без аутентификации
• Ошибки памяти

apache · http server1 окт. 2026 г.

djehuty: Authenticated SPARQL injection in session editing allows writing arbitrary RDF triples

• SQL-инъекция

4turesearchdata · djehuty1 окт. 2026 г.

Apache HTTP Server: mod_dav_fs namespace overflow

• Ошибки памяти

apache · http server1 окт. 2026 г.

Foreman: foreman: arbitrary code execution via safemode sandbox bypass

• RCE

redhat · satellite1 окт. 2026 г.

Foreman: excessive permissions for viewer role on preview

• RCE

redhat · satellite1 окт. 2026 г.

Zod 4.6.5 Uncontrolled Resource Consumption via Array Validation

• Без аутентификации
• Отказ в обслуживании

colinhacks · zod1 окт. 2026 г.

Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configuration

• RCE
• Инъекция команд

tp-link system inc. · tl-wr841n v141 окт. 2026 г.

Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200

• RCE без входа
• Обход аутентификации
• Инъекция команд

tp-link systems inc. · tapo c200 v51 окт. 2026 г.

Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

• Без аутентификации

ionic-team · capacitor1 окт. 2026 г.

VxWorks 7 improper privilege management

wind river systems inc · vxworks 71 окт. 2026 г.

Foreman: command injection in foreman-tail

• RCE
• Инъекция команд

redhat · satellite1 окт. 2026 г.

jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service

• Без аутентификации
• Отказ в обслуживании

fasterxml · jackson-dataformats-binary1 окт. 2026 г.

jackson-dataformats-binary: Smile parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service

• Без аутентификации
• Отказ в обслуживании

fasterxml · jackson-dataformats-binary1 окт. 2026 г.

djehuty: Unauthenticated SPARQL injection in the search API (`order`, `operator`, `key`)

• SQL-инъекция

4turesearchdata · djehuty1 окт. 2026 г.

Unauthenticated do Method Onboarding Connect Allows Wi‑Fi Reconfiguration Denial of Service Vulnerability in TP-Link Tapo C120 & C200

• Без аутентификации
• Обход аутентификации

tp-link systems inc. · tapo c200 v51 окт. 2026 г.

Unauthenticated Onboarding Connect NULL Pointer Dereference Denial of Service Vulnerability in TP-Link Tapo C120 & C200

• Без аутентификации
• Ошибки памяти

tp-link systems inc. · tapo c200 v51 окт. 2026 г.

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding

• Без аутентификации

authlib · authlib1 окт. 2026 г.

Podgrab Unauthenticated DoS via Concurrent Map Access in WebSocket Handler

• Без аутентификации
• Состояние гонки

akhilrex · podgrab1 окт. 2026 г.

Lektor 3.3.14 CSRF via Admin API Endpoints

• Без аутентификации
• CSRF

lektor · lektor1 окт. 2026 г.

Confluent Kafka Python Improper TLS Certificate Validation

• Без аутентификации
• Слабая криптография

confluent · confluent-kafka1 окт. 2026 г.

DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)

• RCE
• Десериализация

dhis2 · dhis2-core1 окт. 2026 г.

Vvveb: Stored XSS in Vvveb via sanitizeHTML() filter bypass using a quoted greater-than character

• XSS

givanz · vvveb1 окт. 2026 г.

Vvveb: Path traversal in Vvveb via sanitizeFileName() bypass enables arbitrary file read and delete through backup tools

• Обход пути

givanz · vvveb1 окт. 2026 г.

Vvveb: Server-side request forgery in Vvveb via IPv6 bypass of validateUrl() in editor oEmbed proxy

• SSRF

givanz · vvveb1 окт. 2026 г.

TDDPv2 setProductVer Command Injection in Archer AX90

• RCE без входа
• Инъекция команд

tp-link systems inc. · archer ax90 v11 окт. 2026 г.

Pre-Authentication Stack-based Buffer Overflow Remote Code Execution in TDDPv2 Subtype 0x91 on Deco M9 Plus

• RCE без входа
• Ошибки памяти

tp-link systems inc. · deco m9 plus v21 окт. 2026 г.

Cadmos LTI exposure of sensitive information via debug mode

• Без аутентификации

eummena · cadmos lti1 окт. 2026 г.

Joyland AI WebView command injection

• RCE без входа
• Инъекция команд

joyland · joyland.ai1 окт. 2026 г.

pgvector buffer overflow in IVFFlat index build

• RCE
• Ошибки памяти

1 окт. 2026 г.

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, F

• Без аутентификации
• Обход пути

fortinet · fortimail1 окт. 2026 г.

Missing Authentication in Teledyne FLIR Robots running Aware2

• Без аутентификации
• Обход аутентификации

teledyne flir · aware21 окт. 2026 г.

Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2

• Без аутентификации
• Слабая криптография

teledyne flir · aware21 окт. 2026 г.

GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover

• Без аутентификации
• Обход аутентификации
• Слабая криптография

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)

• RCE
• SSTI

adfinis · document-merge-service1 окт. 2026 г.

Sakai Conversations has a Stored XSS Issue

• XSS

sakaiproject · sakai1 окт. 2026 г.

GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extraction

• RCE
• SSRF
• Обход пути

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

GetSimple CMS: Server-Side Request Forgery in the UpdateCE update endpoint

• SSRF

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request

• RCE без входа
• CSRF

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

GetSimple CMS: Authenticated Stored XSS in backup viewer (backup-edit.php) via output decoding of page meta fields and content

• Без аутентификации
• XSS

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field

• Обход пути

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

• Без аутентификации
• XSS

getsimplecms-ce · getsimplecms-ce1 окт. 2026 г.

RT-Labs AB C-Open CANopen NULL pointer dereference

• Без аутентификации
• Ошибки памяти

rt-labs ab · c-open1 окт. 2026 г.

RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

• Без аутентификации
• Нарушение контроля доступа (IDOR)

rt-labs ab · c-open1 окт. 2026 г.

Out-of-bounds write in PeaZip PEA extractor allows code execution via a crafted .pea archive

• RCE
• Ошибки памяти

peazip · peazip1 окт. 2026 г.

Uncontrolled recursion in the Ion reader in Amazon Ion Python

• Без аутентификации
• Отказ в обслуживании

amazon · ion-python1 окт. 2026 г.

Local File Inclusion in Teledyne FLIR Robots running Aware2

• Без аутентификации
• Обход пути

teledyne flir · aware21 окт. 2026 г.

Hardcoded Passwords in Teledyne FLIR Robots running Aware2

• Без аутентификации
• Зашитые учётные данные

teledyne flir · aware21 окт. 2026 г.

Unencrypted UDP Control Traffic in Teledyne FLIR Robots running Aware2

• Без аутентификации
• Слабая криптография

teledyne flir · aware21 окт. 2026 г.

figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width

• Без аутентификации
• Отказ в обслуживании

patorjk · figlet.js1 окт. 2026 г.