Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

Disable Users <= 1.0.5 - Disabled Account Authentication Bypass via XML-RPC and Application Passwords

• Обход аутентификации

unknown · disable users11 окт. 2026 г.

Topcontent <= 1.2.1 - Unauthenticated Stored XSS via Content Webhook

• Без аутентификации
• XSS

unknown · topcontent11 окт. 2026 г.

KeyWord Collector <= 1.4 - Unauthenticated Stored XSS and Settings Update via WPKeyWordSettings

• Без аутентификации
• XSS

unknown · keyword collector11 окт. 2026 г.

Social Web Suite <= 4.1.12 - Unauthenticated Blind SQLi via Unset Shared Secret

• Без аутентификации
• SQL-инъекция

unknown · social web suite11 окт. 2026 г.

Site Setup Wizard <= 1.5.8 - Unauthenticated SQLi via ssw_check_admin_email_exists

• Без аутентификации
• SQL-инъекция

unknown · site setup wizard11 окт. 2026 г.

Llavero.io <= 0.1.4 - Unauthenticated Blind SQLi via 'cill_login' Parameter

• Без аутентификации
• SQL-инъекция

unknown · llavero.io11 окт. 2026 г.

WpCues Basic Quiz <= 1.6.5 - Unauthenticated SQLi via Quiz Result Submission

• Без аутентификации
• SQL-инъекция

unknown · wpcues basic quiz11 окт. 2026 г.

RecordBrowser <= 1.1.7 - Unauthenticated SQLi via 'recordid' Parameter

• Без аутентификации
• SQL-инъекция

unknown · recordbrowser11 окт. 2026 г.

WP-Partner <= 1.2.1 - Unauthenticated SQLi via 'id' Parameter

• Без аутентификации
• SQL-инъекция

unknown · wp-partner11 окт. 2026 г.

WP Posts Password Batch Manager <= 1.1 - Unauthenticated Bulk Post Password Rewrite

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · wp posts password batch manager11 окт. 2026 г.

Datalist it <= 0.0.3 - Unauthenticated SQLi via dli_fronted_action

• Без аутентификации
• SQL-инъекция

unknown · datalist it11 окт. 2026 г.

ASPL Product Quotation <= 1.1.0 - Unauthenticated SQLi via 'quote_id' Parameter

• Без аутентификации
• SQL-инъекция

unknown · aspl product quotation11 окт. 2026 г.

Loja Automática <= 1.0.0 - Unauthenticated SQLi via 'id' Parameter

• Без аутентификации
• SQL-инъекция

unknown · loja automática11 окт. 2026 г.

WP Verify API <= 1.0.0 - Unauthenticated SQLi via 'verify' Parameter

• Без аутентификации
• SQL-инъекция

unknown · wp verify api11 окт. 2026 г.

Post Voting System <= 1.0 - Unauthenticated SQLi via 'id' Parameter

• Без аутентификации
• SQL-инъекция

unknown · post voting system11 окт. 2026 г.

Subscribe to Comments < 2.3.3 - Reflected XSS via 'ref' Parameter

• Без аутентификации
• XSS

unknown · subscribe to comments11 окт. 2026 г.

Piotnet Forms <= 1.0.30 - Unauthenticated Stored XSS via File Upload

• Без аутентификации
• XSS

unknown · piotnet forms11 окт. 2026 г.

Decompression bomb in `ruzstd`: a tiny input can exhaust memory (OOM)

• Без аутентификации
• Отказ в обслуживании

11 окт. 2026 г.

TOZED X300 IPPingDiagnostics process_ping os command injection

• RCE без входа
• Инъекция команд

tozed · x30011 окт. 2026 г.

Neterbit NW-431F Embedded Web Server sms.json information disclosure

• Без аутентификации
• Утечка информации

neterbit · nw-431f11 окт. 2026 г.

NornicDB through 1.4.1 Missing Authorization via Vector Search Endpoints

• Нарушение контроля доступа (IDOR)

orneryd · nornicdb11 окт. 2026 г.

MCP Kotlin SDK through 0.15.0 Memory Exhaustion via Application.mcpWebSocket

• Без аутентификации
• Отказ в обслуживании

modelcontextprotocol · kotlin-sdk11 окт. 2026 г.

Rill 0.77.0 through 0.90.5 OAuth Missing Authorization via Dynamic Client Registration

• Без аутентификации
• Нарушение контроля доступа (IDOR)

rill data · rill11 окт. 2026 г.

Flyte 2.0.1 through 2.0.51 Cleartext Secret Exposure via Admission Webhook

flyteorg · flyte11 окт. 2026 г.

Corteza through 2024.9.10 Unauthenticated Attachment Access via Compose Attachment Endpoints

• Без аутентификации
• Нарушение контроля доступа (IDOR)

cortezaproject · corteza11 окт. 2026 г.

Traccar through 6.16.0 Weak Password Recovery via TokenManager Token Purpose Confusion

• Без аутентификации

traccar · traccar11 окт. 2026 г.

OpenAgents Workspace through launcher-v1.0.17 Unauthenticated Credential Exposure via /v1/workspaces

• Без аутентификации
• Обход аутентификации

openagents-org · openagents11 окт. 2026 г.

GoatCounter through 2.7.0 Privilege Escalation via /user/pref Mass Assignment

arp242 · goatcounter11 окт. 2026 г.

pbi-cli 3.10.1 through 3.12.0 OS Command Injection via Desktop Sync

• RCE
• Локальное повышение привилегий
• Инъекция команд

minasaad1 · pbi-cli11 окт. 2026 г.

Vearch 3.5.2 through 3.5.9 Incorrect Authorization via Role.HasPermissionForResources

• Нарушение контроля доступа (IDOR)

vearch · vearch11 окт. 2026 г.

Agnaistic agnai through 1.0.555 Hard-Coded Credentials in self-host Docker Compose

• Без аутентификации
• Зашитые учётные данные

agnaistic · agnai11 окт. 2026 г.

Nexting pinclaw through 0.3.0 Missing Authentication via POST /pinclaw/send

• Без аутентификации
• Обход аутентификации

nexting · pinclaw11 окт. 2026 г.

Easy!Appointments through 1.6.0 Authorization Bypass via booking/register Endpoint

• Без аутентификации
• Нарушение контроля доступа (IDOR)

alextselegidis · easyappointments11 окт. 2026 г.

mistral.rs 0.9.0 through 0.9.4 Sandbox Escape via Symlink Following in mistralrs-code-exec

ericlbuehler · mistral.rs11 окт. 2026 г.

LlamaFarm through 0.0.34 Unauthenticated API Exposed on All Interfaces

• Без аутентификации

llama-farm · llamafarm11 окт. 2026 г.

hyper-mcp through 0.8.3 OCI Plugin Signature Verification TOCTOU Race Condition

• Без аутентификации
• Состояние гонки

hyper-mcp-rs · hyper-mcp11 окт. 2026 г.

hyper-mcp through 0.8.3 Improper Signature Verification of OCI WebAssembly Plugins

• Без аутентификации
• Слабая криптография

hyper-mcp-rs · hyper-mcp11 окт. 2026 г.

UnicomAI Wanwu before 0.6.3 IDOR via DELETE /v1/appspace/app

• Нарушение контроля доступа (IDOR)

unicomai · wanwu11 окт. 2026 г.

mcp-go through 1.2.1 Denial of Service via Unbounded POST Body Buffering

• Без аутентификации
• Отказ в обслуживании

mark3labs · mcp-go11 окт. 2026 г.

BotSharp through 5.2.0 Authentication Bypass via Hard-Coded JWT Signing Key

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

scisharp · botsharp11 окт. 2026 г.

Katanemo Plano through 0.4.37 Missing Authentication on Envoy Admin Interface

• Без аутентификации
• Обход аутентификации

katanemo · plano11 окт. 2026 г.

AmoyLab Unla through 0.10.0 OAuth2 Authentication Bypass via /authorize

• Без аутентификации
• Обход аутентификации

amoylab · unla11 окт. 2026 г.

JeecgBoot through 3.9.5 Missing Authorization via /sys/thirdApp/editThirdAppConfig

• Нарушение контроля доступа (IDOR)

jeecgboot · jeecgboot11 окт. 2026 г.

pH7Builder before 18.5.0 Path Traversal Arbitrary File Deletion via picture_link

• Обход пути

ph7software · ph7builder11 окт. 2026 г.

pH7Builder before 18.5.0 Sensitive Data Exposure via Member API UserController

• Утечка информации

ph7software · ph7builder11 окт. 2026 г.

pH7Builder before 18.6.0 Hard-Coded API Key Bypass via Host Header

• Без аутентификации
• Зашитые учётные данные

ph7software · ph7builder11 окт. 2026 г.

omarchy-theme-set in Omarchy 4 before 4.0.1 allows code execution via a third-party theme because the files placed into ~/.local/state/omarc

• Без аутентификации

omarchy · omarchy11 окт. 2026 г.

Out-of-bounds read in IPv6 route forwarding when the nexthop neighbor has no link-layer address

• Без аутентификации
• Ошибки памяти

zephyrproject · zephyr11 окт. 2026 г.

Unbounded variable-length array in fuel gauge syscall verifiers allows kernel stack overflow from user mode

• Ошибки памяти

zephyrproject · zephyr11 окт. 2026 г.

Out-of-bounds write in the NXP MCUX TRNG entropy driver for non-word-multiple request lengths

• Ошибки памяти

zephyrproject · zephyr11 окт. 2026 г.

Use-after-free of an L2CAP CoC channel object in the Zephyr Bluetooth host: RX work item is not cancelled on channel teardown

• Без аутентификации
• Ошибки памяти

zephyrproject · zephyr11 окт. 2026 г.

databasement before 1.8.2 allows remote code execution because it runs certain commands (e.g., mariadb-dump) with a database name that can b

• RCE
• Инъекция команд

david-crty · databasement11 окт. 2026 г.

GNU Emacs before 31.2 (and TRAMP through 2.8.2) allows OS command injection via a filename because tramp-user-regexp has an incomplete list

• RCE
• Инъекция команд

gnu · emacs11 окт. 2026 г.

Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin.

• RCE
• Обход пути

blinko · blinko12 окт. 2026 г.

Stack-based Buffer Overflow in Modem

• RCE без входа
• Ошибки памяти

unisoc (shanghai) technologies co., ltd. · modem12 окт. 2026 г.

VeraCrypt 1.26.29 (FUSE-T build) on macOS sometimes allows unintended access to decrypted data.

idrix · veracrypt12 окт. 2026 г.

ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(), libnfs_z

• Без аутентификации
• Ошибки памяти

sahlberg · libnfs12 окт. 2026 г.

Out-of-bounds write in libsmkvextractor.so prior to SMR Oct-2026 Release 1 allows local attackers to execute arbitrary code.

• RCE
• Ошибки памяти

samsung mobile · samsung mobile devices12 окт. 2026 г.

Use after free in WSM service prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code with system privi

• RCE
• Локальное повышение привилегий
• Ошибки памяти

samsung mobile · samsung mobile devices12 окт. 2026 г.

Out-of-bounds write in libsamsungtts.so prior to SMR Oct-2026 Release 1 allows local attackers to execute arbitrary code.

• RCE
• Ошибки памяти

samsung mobile · samsung mobile devices12 окт. 2026 г.

Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers

• RCE

samsung mobile · samsung mobile devices12 окт. 2026 г.

Improper input validation in parsing sheifd in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to p

• RCE

samsung mobile · samsung mobile devices12 окт. 2026 г.

Improper access control in Samsung Continuity Service for windows prior to version 4.6.1217.0 allows adjacent attackers to manipulate the co

• Без аутентификации
• Нарушение контроля доступа (IDOR)

samsung mobile · samsung continuity service for windows12 окт. 2026 г.

Metasploit Framework ios_image_gather Path Traversal Leading to Arbitrary File Write and Code Execution

• Без аутентификации
• Обход пути

rapid7 · metasploit framework12 окт. 2026 г.

TRENDnet TEW-751DR/TEW-752DRU/TEW733GR Web Management Backend pigwidgeon.cgi fwrite os command injection

• RCE без входа
• Инъекция команд

trendnet · tew-751dr12 окт. 2026 г.

SQL injection in Night Shift bulk license plate search allows cross-organization data access

• SQL-инъекция

flock · night shift12 окт. 2026 г.

sched/cache: Decouple sched_cache_group from mm to fix UAF

linux · linux12 окт. 2026 г.

Path Traversal in SendSupportBundle allows File Deletion Outside the Intended Directory

• Обход пути

otrs gmbh (former otrs ag) · otrs12 окт. 2026 г.

Insufficient Session Revocation for JWT Authentication

• Без аутентификации

otrs gmbh (former otrs ag) · otrs12 окт. 2026 г.

Authentication Bypass via Spoofed Remote-User Header in HTTP Basic Authentication

• Без аутентификации
• Обход аутентификации

otrs gmbh (former otrs ag) · otrs12 окт. 2026 г.

SQL Injection in Clustering Communication (Hybrid Mode)

• SQL-инъекция

kong · kong enterprise gateway12 окт. 2026 г.

DigiDoc improper signature verification

• Без аутентификации
• Слабая криптография

digidoc · libdigidocpp12 окт. 2026 г.

MikroTik RouterOS WinBox split-principal authentication bypass allows privilege escalation

• Обход аутентификации
• Нарушение контроля доступа (IDOR)

mikrotik · routeros12 окт. 2026 г.

OS Command Injection vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5

• RCE
• Инъекция команд

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

Stored Cross-site Scripting (XSS) vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5

• RCE
• XSS

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

Stored Cross-site Scripting (XSS) vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5

• RCE
• XSS

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

Stored Cross-site Scripting (XSS) vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5

• RCE
• XSS

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

Authorization Bypass Through User-Controlled Key vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5

• Нарушение контроля доступа (IDOR)

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

SQL Injection vulnerability affecting Tuleap Enterprise Edition 17.5

• SQL-инъекция

dassault systèmes · tuleap enterprise edition12 окт. 2026 г.

Apache SkyWalking BanyanDB: Canopy does not enforce readonly-role restrictions on the /monitoring/* proxy

• Без аутентификации
• Нарушение контроля доступа (IDOR)

apache software foundation · apache skywalking banyandb12 окт. 2026 г.

LavaLite CMS through 10.1.2 Authorization Bypass via User Update API

• Нарушение контроля доступа (IDOR)

lavalite · cms12 окт. 2026 г.

mac-shell-mcp before 2.0.0 OS Command Injection via execute_command Arguments

• RCE
• Инъекция команд

cfdude · mac-shell-mcp12 окт. 2026 г.

TDuck survey form through 6.0 Authorization Bypass via User-Controlled Submission IDs in POST /user/form/data/delete/{formKey}

• Нарушение контроля доступа (IDOR)

tduckcloud · tduck-survey-form12 окт. 2026 г.

lamp-cloud through 5.10.1 IDOR via /anyone/file/findUrlById

• Нарушение контроля доступа (IDOR)

dromara · lamp-cloud12 окт. 2026 г.

lamp-cloud through 5.10.1 IDOR via /anyone/appendix/listFileByBizId

• Нарушение контроля доступа (IDOR)

dromara · lamp-cloud12 окт. 2026 г.

MoguBlog through 6.2 Credential Disclosure via /oauth/getSystemConfig

• Нарушение контроля доступа (IDOR)

moxi624 · mogublog12 окт. 2026 г.

jshERP through 3.6 Privilege Escalation via PUT /user/updateUser

• Нарушение контроля доступа (IDOR)

jishenghua · jsherp12 окт. 2026 г.

jshERP through 3.6 Mass Assignment via PUT /user/update

jishenghua · jsherp12 окт. 2026 г.

jshERP through 3.6 Information Disclosure via /platformConfig/getInfoByKey

• Нарушение контроля доступа (IDOR)

jishenghua · jsherp12 окт. 2026 г.

YAML safe_load production fallback to unsafe_load enables RCE via deserialization

• RCE
• Десериализация

manageiq · manageiq12 окт. 2026 г.

Arbitrary file write through remote file identifiers in Progress ShareFile Storage Zones Controller FileCopyService

• RCE
• Обход пути

progress · sharefile storage zones controller12 окт. 2026 г.

Linksys E1700 Mac Filter ssid1MACFilter stack-based overflow

• Без аутентификации
• Ошибки памяти

linksys · e170012 окт. 2026 г.

Linksys E1700 setVlan stack-based overflow

• Ошибки памяти

linksys · e170012 окт. 2026 г.

Linksys E1700 Static Route addStaticRoute os command injection

• RCE
• Инъекция команд

linksys · e170012 окт. 2026 г.

LogicalDOC Community Edition through 9.3 SQL Injection via tags.xml firstLetter

• SQL-инъекция

logicaldoc · logicaldoc community edition12 окт. 2026 г.

LogicalDOC Community Edition through 9.3 HQL Injection via documents.xml indexed Parameter

• SQL-инъекция

logicaldoc · logicaldoc community edition12 окт. 2026 г.

LogicalDOC Community Edition through 9.3 Code Injection via Velocity sendAsEmail Template

• RCE

logicaldoc · logicaldoc community edition12 окт. 2026 г.

LogicalDOC Community Edition through 9.3 Missing Authorization in DocumentService

• Нарушение контроля доступа (IDOR)

logicaldoc · logicaldoc community edition12 окт. 2026 г.

LogicalDOC Community Edition through 9.3 Missing Authorization via zip-export Servlet

• Нарушение контроля доступа (IDOR)

logicaldoc · logicaldoc community edition12 окт. 2026 г.

LogicalDOC Community Edition through 9.3 Missing Authorization via ConvertPdf Servlet

• Нарушение контроля доступа (IDOR)

logicaldoc · logicaldoc community edition12 окт. 2026 г.