По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 709 записей · 21 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 21 из 88
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-62052Эксплойта нет | WordPress Tipsy theme <= 1.6 - PHP Object Injection vulnerabilitythemerex · tipsy · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62053Эксплойта нет | WordPress Wine House theme <= 3.20 - PHP Object Injection vulnerabilitythemerex · wine house · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62054Эксплойта нет | WordPress Yacht Rental theme <= 2.6 - PHP Object Injection vulnerabilitythemerex · yacht rental · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62064Эксплойта нет | WordPress Ambed theme <= 1.0.0 - Reflected Cross Site Scripting (XSS) vulnerabilitybracketweb · ambed · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62065Эксплойта нет | WordPress Cardea theme <= 2.3 - Local File Inclusion vulnerabilitycocobasic · cardea · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62066Эксплойта нет | WordPress Volos theme <= 1.2 - Local File Inclusion vulnerabilitycocobasic · volos · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62067Эксплойта нет | WordPress Kaven theme <= 1.2 - Local File Inclusion vulnerabilitycocobasic · kaven · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62068Эксплойта нет | WordPress Teoro theme <= 1.1 - Local File Inclusion vulnerabilitycocobasic · teoro · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62069Эксплойта нет | WordPress Fabius theme <= 1.0 - Local File Inclusion vulnerabilitycocobasic · fabius · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62070Эксплойта нет | WordPress Flipmart theme <= 2.8 - Local File Inclusion vulnerabilityckthemes · flipmart · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62074Эксплойта нет | WordPress Ozeum theme <= 1.3.0 - Local File Inclusion vulnerabilitythemerex · ozeum · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62075Эксплойта нет | WordPress Backhoe theme <= 2.0 - Local File Inclusion vulnerabilitymymoun · backhoe · CWE-98 | Высокая8,1 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62076Эксплойта нет | WordPress Kalles theme <= 1.1.7.1 - PHP Object Injection vulnerabilitythe4 · kalles · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62077Эксплойта нет | WordPress Avala theme <= 1.1.4 - PHP Object Injection vulnerabilityboldthemes · avala · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62082Эксплойта нет | WordPress Pin WP theme <= 7.0 - Reflected Cross Site Scripting (XSS) vulnerabilityan-themes · pin wp · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62086Эксплойта нет | WordPress Juno theme <= 2.25 - PHP Object Injection vulnerabilitythemerex · juno · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62087Эксплойта нет | WordPress Equadio theme <= 1.1.4 - PHP Object Injection vulnerabilitythemerex · equadio · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62090Эксплойта нет | WordPress WineShop theme <= 3.20 - PHP Object Injection vulnerabilitythemerex · wineshop · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62091Эксплойта нет | WordPress Armania theme <= 1.4.8 - Reflected Cross Site Scripting (XSS) vulnerabilitykutethemes · armania · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62092Эксплойта нет | WordPress Armania theme <= 1.4.8 - Local File Inclusion vulnerabilitykutethemes · armania · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62093Эксплойта нет | WordPress TechOne theme <= 3.0.3 - Reflected Cross Site Scripting (XSS) vulnerabilitykutethemes · techone · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62094Эксплойта нет | WordPress TechOne theme <= 3.0.3 - Local File Inclusion vulnerabilitykutethemes · techone · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62095Эксплойта нет | WordPress Biolife theme <= 3.2.3 - Reflected Cross Site Scripting (XSS) vulnerabilitykutethemes · biolife · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62096Эксплойта нет | WordPress Biolife theme <= 3.2.3 - Local File Inclusion vulnerabilitykutethemes · biolife · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62099Эксплойта нет | WordPress Boutique theme <= 2.3.3 - Local File Inclusion vulnerabilitykutethemes · boutique · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62100Эксплойта нет | WordPress KuteShop theme <= 4.2.9 - Reflected Cross Site Scripting (XSS) vulnerabilitykutethemes · kuteshop · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-62115Эксплойта нет | WordPress KuteShop theme <= 4.2.9 - Local File Inclusion vulnerabilitykutethemes · kuteshop · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62116Эксплойта нет | WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
34Наблюдать | CVE-2026-62117Эксплойта нет | WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-89 | Высокая8,5 | — | 0,2 % | 10 окт. 2026 г. |
29Наблюдать | CVE-2026-62118Эксплойта нет | WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-862 | Высокая7,3 | — | 0,2 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62120Эксплойта нет | WordPress Law Office theme <= 3.20 - PHP Object Injection vulnerabilitythemerex · law office · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62123Эксплойта нет | WordPress Invetex theme <= 2.18 - PHP Object Injection vulnerabilitythemerex · invetex · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62124Эксплойта нет | WordPress N7 | Golf Club Sports & Events theme <= 2.21 - PHP Object Injection vulnerabilitythemerex · n7 | golf club sports & events · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62125Эксплойта нет | WordPress Asia Garden theme <= 1.3.1 - PHP Object Injection vulnerabilitythemerex · asia garden · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-62129Эксплойта нет | WordPress Creator LMS plugin <= 1.2.21 - Arbitrary File Upload vulnerabilitywpfunnels · creator lms · CWE-434 | Критическая9,9 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-62130Эксплойта нет | WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.8 - PHP Object Injection vulnerabilityamir helzer · woocommerce multilingual & multicurrency · CWE-502 | Высокая7,2 | — | 0,2 % | 10 окт. 2026 г. |
30Наблюдать | CVE-2026-65459Эксплойта нет | WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerabilitywpmu dev · forminator · CWE-862 | Высокая7,5 | — | 0,2 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66482Эксплойта нет | WordPress Drone Media theme <= 2.2.0 - PHP Object Injection vulnerabilityancorathemes · drone media · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66483Эксплойта нет | WordPress Education Center theme <= 3.6.12 - PHP Object Injection vulnerabilitythemerex · education center · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66563Эксплойта нет | WordPress Windsor theme <= 2.10 - PHP Object Injection vulnerabilitythemerex · windsor · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66564Эксплойта нет | WordPress ShiftCV theme <= 3.0.14 - PHP Object Injection vulnerabilitythemerex · shiftcv · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66565Эксплойта нет | WordPress FC United theme <= 1.1.1 - PHP Object Injection vulnerabilityaxiomthemes · fc united · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
32Наблюдать | CVE-2026-66566Эксплойта нет | WordPress Ambient theme <= 1.7 - Local File Inclusion vulnerabilityelated-themes · ambient · CWE-98 | Высокая8,1 | — | 0,2 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66567Эксплойта нет | WordPress Anesta theme <= 1.5.3 - PHP Object Injection vulnerabilityancorathemes · anesta · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66568Эксплойта нет | WordPress Original theme <= 1.9.0 - PHP Object Injection vulnerabilityaxiomthemes · original · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-66569Эксплойта нет | WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerabilityaxiomthemes · kicker · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-78529Эксплойта нет | WordPress Alliance theme <= 3.11 - PHP Object Injection vulnerabilitythemerex · alliance · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
30Наблюдать | CVE-2026-78530Эксплойта нет | WordPress FoodBakery theme <= 4.6 - Arbitrary File Deletion vulnerabilitychimpstudio · foodbakery · CWE-22 | Высокая7,7 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-78531Эксплойта нет | WordPress Jacqueline theme <= 2.22 - PHP Object Injection vulnerabilitythemerex · jacqueline · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-78532Эксплойта нет | WordPress LMS theme <= 8.3 - Cross Site Scripting (XSS) vulnerabilitydesignthemes · lms · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-78533Эксплойта нет | WordPress Qwery theme <= 3.6.1 - PHP Object Injection vulnerabilityancorathemes · qwery · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-78534Эксплойта нет | WordPress Educavo theme <= 3.4.2 - Cross Site Scripting (XSS) vulnerabilitykeen it solutions · educavo · CWE-79 | Высокая7,1 | — | 0,1 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-78535Эксплойта нет | WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerabilitythemerex · photolia · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
39Наблюдать | CVE-2026-81797Эксплойта нет | WordPress Buzz Stone | Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerabilitythemerex · buzz stone | magazine & viral blog wordpress theme · CWE-502 | Критическая9,8 | — | 0,3 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108623Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via /sys/log/deleteBatchjeecgboot · jeecgboot · CWE-862 | Высокая7,1 | — | 0,3 % | 10 окт. 2026 г. |
34Наблюдать | CVE-2026-108628Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via saveDeptRolePermission Endpointjeecgboot · jeecgboot · CWE-862 | Высокая8,6 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108648Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via getDynamicDbSourceByCode Endpointjeecgboot · jeecgboot · CWE-862 | Высокая7,1 | — | 0,2 % | 10 окт. 2026 г. |
34Наблюдать | CVE-2026-108657Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/passApplyjeecgboot · jeecgboot · CWE-862 | Высокая8,6 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108661Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/changeOwenUserTenantjeecgboot · jeecgboot · CWE-862 | Высокая7,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108671Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via /airag/airagMcp/queryByIdjeecgboot · jeecgboot · CWE-862 | Высокая7,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108677Эксплойта нет | JeecgBoot through 3.9.5 Missing Authorization via /sys/api/getUserByNamejeecgboot · jeecgboot · CWE-862 | Высокая7,1 | — | 0,2 % | 10 окт. 2026 г. |
28Наблюдать | CVE-2026-108692Эксплойта нет | 1Panel-dev CordysCRM 1.9.0 before 1.9.2 Missing Authorization via /field/source Endpoints1panel-dev · cordyscrm · CWE-862 | Высокая7,1 | — | 0,2 % | 11 окт. 2026 г. |
29Наблюдать | CVE-2026-108693Эксплойта нет | ImageMagick through 7.1.2-33 and 6.9.13-58 Uncontrolled Search Path via Ghostscript Delegateimagemagick · imagemagick · CWE-427 | Высокая7,3 | — | 0,2 % | 11 окт. 2026 г. |
28Наблюдать | CVE-2026-108694Эксплойта нет | ConvertX through 0.19.0 Arbitrary File Read via Pandoc Converterc4illin · convertx · CWE-73 | Высокая7,1 | — | 0,2 % | 11 окт. 2026 г. |
28Наблюдать | CVE-2026-108695Эксплойта нет | MultiVendorX through 5.0.19 Incorrect Authorization via Settings REST Endpointmultivendorx · multivendorx · CWE-863 | Высокая7,1 | — | 0,3 % | 11 окт. 2026 г. |
28Наблюдать | CVE-2026-108700Эксплойта нет | 1Panel-dev CordysCRM before 1.9.2 Missing Authorization via /field/source/business-title1panel-dev · cordyscrm · CWE-862 | Высокая7,1 | — | 0,2 % | 11 окт. 2026 г. |
37Наблюдать | CVE-2026-108707Эксплойта нет | Wukong_HRM through commit 186115e Authentication Bypass via ParamAspectwukongopensource · wukong_hrm · CWE-287 | Критическая9,3 | — | 0,5 % | 11 окт. 2026 г. |
34Наблюдать | CVE-2026-108708Эксплойта нет | Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtilwukongopensource · wukong_hrm · CWE-862 | Высокая8,7 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-103305Эксплойта нет | Prenotazioni <= 1.7.5 - Unauthenticated Stored XSS via Settings Updateunknown · prenotazioni · CWE-79 | Высокая8,8 | — | 0,1 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-103694Эксплойта нет | Mobile builder <= 1.4.2 - Subscriber+ Privilege Escalation to Adminunknown · mobile builder · CWE-269 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
34Наблюдать | CVE-2026-103695Эксплойта нет | Mobile Builder <= 1.4.2 - Unauthenticated SQLi via 'vendor_id' Parameterunknown · mobile builder · CWE-89 | Высокая8,6 | — | 0,3 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-104028Эксплойта нет | Anton Extensions <= 1.2.2 - Unauthenticated Arbitrary File Upload to RCEunknown · anton extensions · CWE-434 | Критическая9,8 | — | 0,5 % | 11 окт. 2026 г. |
28Наблюдать | CVE-2026-104680Эксплойта нет | Envira Gallery < 1.16.2 - Multisite Subsite Admin+ Arbitrary Plugin Installation via Onboarding Wizardunknown · envira gallery · CWE-269 | Высокая7,2 | — | 0,3 % | 11 окт. 2026 г. |
30Наблюдать | CVE-2026-106029Эксплойта нет | WeddingCity Lite <= 1.0.4 - Unauthenticated Arbitrary Post and Attachment Deletionunknown · weddingcity lite · CWE-862 | Высокая7,5 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-108540Эксплойта нет | OpenSpug File Transfer transfer os command injectionopenspug · spug · CWE-77 | Высокая8,6 | — | 1,7 % | 11 окт. 2026 г. |
30Наблюдать | CVE-2026-14854Эксплойта нет | WooCommerce Bookings < 3.11.0 - Unauthenticated Denial of Serviceunknown · woocommerce bookings · CWE-400 | Высокая7,5 | — | 0,3 % | 11 окт. 2026 г. |
34Наблюдать | CVE-2026-81420Эксплойта нет | Tcard WP <= 1.8.0 - Unauthenticated SQLi via group_id Parameterunknown · tcard wp · CWE-89 | Высокая8,6 | — | 0,3 % | 11 окт. 2026 г. |
36Наблюдать | CVE-2026-81649Эксплойта нет | Fundiin <= 3.4.0 - Unauthenticated Payment Gateway Settings Update and Credential Disclosureunknown · fundiin cho woocommerce · CWE-863 | Критическая9,1 | — | 0,2 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84251Эксплойта нет | click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to ninja forms · CWE-862 | Критическая9,8 | — | 0,1 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84252Эксплойта нет | click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to wpforms · CWE-862 | Критическая9,8 | — | 0,1 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84253Эксплойта нет | click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to gravity forms · CWE-862 | Критическая9,8 | — | 0,1 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84254Эксплойта нет | click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to contact form 7 · CWE-862 | Критическая9,8 | — | 0,1 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-84258Эксплойта нет | click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to ninja forms · CWE-79 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-84259Эксплойта нет | click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to wpforms · CWE-79 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-84260Эксплойта нет | click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to gravity forms · CWE-79 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-84261Эксплойта нет | click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to contact form 7 · CWE-79 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84734Эксплойта нет | Mindstien Quick Login <= 1.0 - Unauthenticated Administrator Account Takeover via 'mql_pass' Parameterunknown · mindstien quick login · CWE-287 | Критическая9,8 | — | 0,3 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-84737Эксплойта нет | Freeton WP <= 1.0.0 - Unauthenticated Account Takeover via 'secod' Parameterunknown · freeton wp · CWE-287 | Критическая9,8 | — | 0,3 % | 11 окт. 2026 г. |
39Наблюдать | CVE-2026-85118Эксплойта нет | AI Content Generator Marketing <= 1.0.0 - Unauthenticated Privilege Escalation via Arbitrary Option Update and Deletionunknown · ai content generator marketing · CWE-269 | Критическая9,8 | — | 0,3 % | 11 окт. 2026 г. |
36Наблюдать | CVE-2026-85121Эксплойта нет | Insurify <= 1.0 - Unauthenticated Arbitrary Option Creation and Overwrite via saveemailtemplatedesignunknown · insurify · CWE-862 | Критическая9,1 | — | 0,3 % | 11 окт. 2026 г. |
28Наблюдать | CVE-2026-85126Эксплойта нет | Crowdfundly <= 2.2.2 - Crowdfundly Manager+ Privilege Escalationunknown · crowdfundly · CWE-269 | Высокая7,2 | — | 0,3 % | 11 окт. 2026 г. |
36Наблюдать | CVE-2026-86706Эксплойта нет | Quick quotes <= 1.0.0 - Unauthenticated Integer-Value Option Updateunknown · quick quotes · CWE-862 | Критическая9,1 | — | 0,3 % | 11 окт. 2026 г. |
36Наблюдать | CVE-2026-86717Эксплойта нет | Insurify <= 1.0 - Unauthenticated Arbitrary Option Deletion via removeimg_popupunknown · insurify · CWE-862 | Критическая9,1 | — | 0,3 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-86798Эксплойта нет | HootBoard <= 3.1.4 - Unauthenticated Stored XSS via Board Configuration REST Endpointunknown · hootboard · CWE-79 | Высокая8,8 | — | 0,3 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-87760Эксплойта нет | Web Vitals Tracking <= 5.4.2 - Unauthenticated Stored XSS via Tracking Beacon Metric Nameunknown · web vitals tracking · CWE-79 | Высокая8,8 | — | 0,3 % | 11 окт. 2026 г. |
32Наблюдать | CVE-2026-87761Эксплойта нет | Adwised Web Push Notification <= 2.5.7 - Subscriber+ Stored XSS via Pop-up Settingsunknown · adwised web push notification · CWE-79 | Высокая8,0 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-87762Эксплойта нет | Adwised Web Push Notification <= 2.5.7 - Unauthenticated Stored XSS via Secret Key Type Jugglingunknown · adwised web push notification · CWE-79 | Высокая8,8 | — | 0,3 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-87764Эксплойта нет | BuddyPress Instant Chat <= 1.6 - Unauthenticated Stored XSS via Chat Messageunknown · buddypress instant chat · CWE-79 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-88826Эксплойта нет | SmugMug Embed <= 3.13 - Unauthenticated Stored XSS via saveSelectedAlbumsunknown · smugmug embed · CWE-79 | Высокая8,8 | — | 0,1 % | 11 окт. 2026 г. |
35Наблюдать | CVE-2026-88827Эксплойта нет | Disable Users <= 1.0.5 - Disabled Account Authentication Bypass via XML-RPC and Application Passwordsunknown · disable users · CWE-287 | Высокая8,8 | — | 0,2 % | 11 окт. 2026 г. |
- CVE-2026-6205239Наблюдать
WordPress Tipsy theme <= 1.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · tipsy10 окт. 2026 г.
- CVE-2026-6205339Наблюдать
WordPress Wine House theme <= 3.20 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · wine house10 окт. 2026 г.
- CVE-2026-6205439Наблюдать
WordPress Yacht Rental theme <= 2.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · yacht rental10 окт. 2026 г.
- CVE-2026-6206428Наблюдать
WordPress Ambed theme <= 1.0.0 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %bracketweb · ambed10 окт. 2026 г.
- CVE-2026-6206532Наблюдать
WordPress Cardea theme <= 2.3 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cocobasic · cardea10 окт. 2026 г.
- CVE-2026-6206632Наблюдать
WordPress Volos theme <= 1.2 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cocobasic · volos10 окт. 2026 г.
- CVE-2026-6206732Наблюдать
WordPress Kaven theme <= 1.2 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cocobasic · kaven10 окт. 2026 г.
- CVE-2026-6206832Наблюдать
WordPress Teoro theme <= 1.1 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cocobasic · teoro10 окт. 2026 г.
- CVE-2026-6206932Наблюдать
WordPress Fabius theme <= 1.0 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cocobasic · fabius10 окт. 2026 г.
- CVE-2026-6207032Наблюдать
WordPress Flipmart theme <= 2.8 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %ckthemes · flipmart10 окт. 2026 г.
- CVE-2026-6207432Наблюдать
WordPress Ozeum theme <= 1.3.0 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %themerex · ozeum10 окт. 2026 г.
- CVE-2026-6207532Наблюдать
WordPress Backhoe theme <= 2.0 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mymoun · backhoe10 окт. 2026 г.
- CVE-2026-6207639Наблюдать
WordPress Kalles theme <= 1.1.7.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %the4 · kalles10 окт. 2026 г.
- CVE-2026-6207739Наблюдать
WordPress Avala theme <= 1.1.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %boldthemes · avala10 окт. 2026 г.
- CVE-2026-6208228Наблюдать
WordPress Pin WP theme <= 7.0 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %an-themes · pin wp10 окт. 2026 г.
- CVE-2026-6208639Наблюдать
WordPress Juno theme <= 2.25 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · juno10 окт. 2026 г.
- CVE-2026-6208739Наблюдать
WordPress Equadio theme <= 1.1.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · equadio10 окт. 2026 г.
- CVE-2026-6209039Наблюдать
WordPress WineShop theme <= 3.20 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · wineshop10 окт. 2026 г.
- CVE-2026-6209128Наблюдать
WordPress Armania theme <= 1.4.8 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kutethemes · armania10 окт. 2026 г.
- CVE-2026-6209232Наблюдать
WordPress Armania theme <= 1.4.8 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kutethemes · armania10 окт. 2026 г.
- CVE-2026-6209328Наблюдать
WordPress TechOne theme <= 3.0.3 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kutethemes · techone10 окт. 2026 г.
- CVE-2026-6209432Наблюдать
WordPress TechOne theme <= 3.0.3 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kutethemes · techone10 окт. 2026 г.
- CVE-2026-6209528Наблюдать
WordPress Biolife theme <= 3.2.3 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kutethemes · biolife10 окт. 2026 г.
- CVE-2026-6209632Наблюдать
WordPress Biolife theme <= 3.2.3 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kutethemes · biolife10 окт. 2026 г.
- CVE-2026-6209932Наблюдать
WordPress Boutique theme <= 2.3.3 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kutethemes · boutique10 окт. 2026 г.
- CVE-2026-6210028Наблюдать
WordPress KuteShop theme <= 4.2.9 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kutethemes · kuteshop10 окт. 2026 г.
- CVE-2026-6211532Наблюдать
WordPress KuteShop theme <= 4.2.9 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %kutethemes · kuteshop10 окт. 2026 г.
- CVE-2026-6211628Наблюдать
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dmitry v. · barcode scanner with inventory & order manager10 окт. 2026 г.
- CVE-2026-6211734Наблюдать
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %dmitry v. · barcode scanner with inventory & order manager10 окт. 2026 г.
- CVE-2026-6211829Наблюдать
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %dmitry v. · barcode scanner with inventory & order manager10 окт. 2026 г.
- CVE-2026-6212039Наблюдать
WordPress Law Office theme <= 3.20 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · law office10 окт. 2026 г.
- CVE-2026-6212339Наблюдать
WordPress Invetex theme <= 2.18 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · invetex10 окт. 2026 г.
- CVE-2026-6212439Наблюдать
WordPress N7 | Golf Club Sports & Events theme <= 2.21 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · n7 | golf club sports & events10 окт. 2026 г.
- CVE-2026-6212539Наблюдать
WordPress Asia Garden theme <= 1.3.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · asia garden10 окт. 2026 г.
- CVE-2026-6212939Наблюдать
WordPress Creator LMS plugin <= 1.2.21 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %wpfunnels · creator lms10 окт. 2026 г.
- CVE-2026-6213028Наблюдать
WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.8 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %amir helzer · woocommerce multilingual & multicurrency10 окт. 2026 г.
- CVE-2026-6545930Наблюдать
WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmu dev · forminator10 окт. 2026 г.
- CVE-2026-6648239Наблюдать
WordPress Drone Media theme <= 2.2.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ancorathemes · drone media10 окт. 2026 г.
- CVE-2026-6648339Наблюдать
WordPress Education Center theme <= 3.6.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · education center10 окт. 2026 г.
- CVE-2026-6656339Наблюдать
WordPress Windsor theme <= 2.10 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · windsor10 окт. 2026 г.
- CVE-2026-6656439Наблюдать
WordPress ShiftCV theme <= 3.0.14 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · shiftcv10 окт. 2026 г.
- CVE-2026-6656539Наблюдать
WordPress FC United theme <= 1.1.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %axiomthemes · fc united10 окт. 2026 г.
- CVE-2026-6656632Наблюдать
WordPress Ambient theme <= 1.7 - Local File Inclusion vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %elated-themes · ambient10 окт. 2026 г.
- CVE-2026-6656739Наблюдать
WordPress Anesta theme <= 1.5.3 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ancorathemes · anesta10 окт. 2026 г.
- CVE-2026-6656839Наблюдать
WordPress Original theme <= 1.9.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %axiomthemes · original10 окт. 2026 г.
- CVE-2026-6656939Наблюдать
WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %axiomthemes · kicker10 окт. 2026 г.
- CVE-2026-7852939Наблюдать
WordPress Alliance theme <= 3.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · alliance10 окт. 2026 г.
- CVE-2026-7853030Наблюдать
WordPress FoodBakery theme <= 4.6 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %chimpstudio · foodbakery10 окт. 2026 г.
- CVE-2026-7853139Наблюдать
WordPress Jacqueline theme <= 2.22 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · jacqueline10 окт. 2026 г.
- CVE-2026-7853228Наблюдать
WordPress LMS theme <= 8.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %designthemes · lms10 окт. 2026 г.
- CVE-2026-7853339Наблюдать
WordPress Qwery theme <= 3.6.1 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ancorathemes · qwery10 окт. 2026 г.
- CVE-2026-7853428Наблюдать
WordPress Educavo theme <= 3.4.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %keen it solutions · educavo10 окт. 2026 г.
- CVE-2026-7853539Наблюдать
WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · photolia10 окт. 2026 г.
- CVE-2026-8179739Наблюдать
WordPress Buzz Stone | Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %themerex · buzz stone | magazine & viral blog wordpress theme10 окт. 2026 г.
- CVE-2026-10862328Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via /sys/log/deleteBatch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10862834Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via saveDeptRolePermission Endpoint
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10864828Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via getDynamicDbSourceByCode Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10865734Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/passApply
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10866128Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/changeOwenUserTenant
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10867128Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via /airag/airagMcp/queryById
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10867728Наблюдать
JeecgBoot through 3.9.5 Missing Authorization via /sys/api/getUserByName
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jeecgboot · jeecgboot10 окт. 2026 г.
- CVE-2026-10869228Наблюдать
1Panel-dev CordysCRM 1.9.0 before 1.9.2 Missing Authorization via /field/source Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %1panel-dev · cordyscrm11 окт. 2026 г.
- CVE-2026-10869329Наблюдать
ImageMagick through 7.1.2-33 and 6.9.13-58 Uncontrolled Search Path via Ghostscript Delegate
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %imagemagick · imagemagick11 окт. 2026 г.
- CVE-2026-10869428Наблюдать
ConvertX through 0.19.0 Arbitrary File Read via Pandoc Converter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %c4illin · convertx11 окт. 2026 г.
- CVE-2026-10869528Наблюдать
MultiVendorX through 5.0.19 Incorrect Authorization via Settings REST Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %multivendorx · multivendorx11 окт. 2026 г.
- CVE-2026-10870028Наблюдать
1Panel-dev CordysCRM before 1.9.2 Missing Authorization via /field/source/business-title
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %1panel-dev · cordyscrm11 окт. 2026 г.
- CVE-2026-10870737Наблюдать
Wukong_HRM through commit 186115e Authentication Bypass via ParamAspect
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %wukongopensource · wukong_hrm11 окт. 2026 г.
- CVE-2026-10870834Наблюдать
Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtil
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %wukongopensource · wukong_hrm11 окт. 2026 г.
- CVE-2026-10330535Наблюдать
Prenotazioni <= 1.7.5 - Unauthenticated Stored XSS via Settings Update
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · prenotazioni11 окт. 2026 г.
- CVE-2026-10369435Наблюдать
Mobile builder <= 1.4.2 - Subscriber+ Privilege Escalation to Admin
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · mobile builder11 окт. 2026 г.
- CVE-2026-10369534Наблюдать
Mobile Builder <= 1.4.2 - Unauthenticated SQLi via 'vendor_id' Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · mobile builder11 окт. 2026 г.
- CVE-2026-10402839Наблюдать
Anton Extensions <= 1.2.2 - Unauthenticated Arbitrary File Upload to RCE
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · anton extensions11 окт. 2026 г.
- CVE-2026-10468028Наблюдать
Envira Gallery < 1.16.2 - Multisite Subsite Admin+ Arbitrary Plugin Installation via Onboarding Wizard
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · envira gallery11 окт. 2026 г.
- CVE-2026-10602930Наблюдать
WeddingCity Lite <= 1.0.4 - Unauthenticated Arbitrary Post and Attachment Deletion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · weddingcity lite11 окт. 2026 г.
- CVE-2026-10854035Наблюдать
OpenSpug File Transfer transfer os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %openspug · spug11 окт. 2026 г.
- CVE-2026-1485430Наблюдать
WooCommerce Bookings < 3.11.0 - Unauthenticated Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · woocommerce bookings11 окт. 2026 г.
- CVE-2026-8142034Наблюдать
Tcard WP <= 1.8.0 - Unauthenticated SQLi via group_id Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · tcard wp11 окт. 2026 г.
- CVE-2026-8164936Наблюдать
Fundiin <= 3.4.0 - Unauthenticated Payment Gateway Settings Update and Credential Disclosure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · fundiin cho woocommerce11 окт. 2026 г.
- CVE-2026-8425139Наблюдать
click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to ninja forms11 окт. 2026 г.
- CVE-2026-8425239Наблюдать
click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to wpforms11 окт. 2026 г.
- CVE-2026-8425339Наблюдать
click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to gravity forms11 окт. 2026 г.
- CVE-2026-8425439Наблюдать
click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Arbitrary Options Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to contact form 711 окт. 2026 г.
- CVE-2026-8425835Наблюдать
click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Stored XSS via post_notifications
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to ninja forms11 окт. 2026 г.
- CVE-2026-8425935Наблюдать
click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Stored XSS via post_notifications
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to wpforms11 окт. 2026 г.
- CVE-2026-8426035Наблюдать
click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Stored XSS via post_notifications
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to gravity forms11 окт. 2026 г.
- CVE-2026-8426135Наблюдать
click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Stored XSS via post_notifications
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · click5 crm add-on to contact form 711 окт. 2026 г.
- CVE-2026-8473439Наблюдать
Mindstien Quick Login <= 1.0 - Unauthenticated Administrator Account Takeover via 'mql_pass' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · mindstien quick login11 окт. 2026 г.
- CVE-2026-8473739Наблюдать
Freeton WP <= 1.0.0 - Unauthenticated Account Takeover via 'secod' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · freeton wp11 окт. 2026 г.
- CVE-2026-8511839Наблюдать
AI Content Generator Marketing <= 1.0.0 - Unauthenticated Privilege Escalation via Arbitrary Option Update and Deletion
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · ai content generator marketing11 окт. 2026 г.
- CVE-2026-8512136Наблюдать
Insurify <= 1.0 - Unauthenticated Arbitrary Option Creation and Overwrite via saveemailtemplatedesign
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · insurify11 окт. 2026 г.
- CVE-2026-8512628Наблюдать
Crowdfundly <= 2.2.2 - Crowdfundly Manager+ Privilege Escalation
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · crowdfundly11 окт. 2026 г.
- CVE-2026-8670636Наблюдать
Quick quotes <= 1.0.0 - Unauthenticated Integer-Value Option Update
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · quick quotes11 окт. 2026 г.
- CVE-2026-8671736Наблюдать
Insurify <= 1.0 - Unauthenticated Arbitrary Option Deletion via removeimg_popup
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %unknown · insurify11 окт. 2026 г.
- CVE-2026-8679835Наблюдать
HootBoard <= 3.1.4 - Unauthenticated Stored XSS via Board Configuration REST Endpoint
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · hootboard11 окт. 2026 г.
- CVE-2026-8776035Наблюдать
Web Vitals Tracking <= 5.4.2 - Unauthenticated Stored XSS via Tracking Beacon Metric Name
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · web vitals tracking11 окт. 2026 г.
- CVE-2026-8776132Наблюдать
Adwised Web Push Notification <= 2.5.7 - Subscriber+ Stored XSS via Pop-up Settings
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %unknown · adwised web push notification11 окт. 2026 г.
- CVE-2026-8776235Наблюдать
Adwised Web Push Notification <= 2.5.7 - Unauthenticated Stored XSS via Secret Key Type Juggling
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · adwised web push notification11 окт. 2026 г.
- CVE-2026-8776435Наблюдать
BuddyPress Instant Chat <= 1.6 - Unauthenticated Stored XSS via Chat Message
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · buddypress instant chat11 окт. 2026 г.
- CVE-2026-8882635Наблюдать
SmugMug Embed <= 3.13 - Unauthenticated Stored XSS via saveSelectedAlbums
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · smugmug embed11 окт. 2026 г.
- CVE-2026-8882735Наблюдать
Disable Users <= 1.0.5 - Disabled Account Authentication Bypass via XML-RPC and Application Passwords
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · disable users11 окт. 2026 г.