Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

SGLang through 0.5.21 Memory Exhaustion DoS via /v1/audio/transcriptions Upload

• Без аутентификации
• Отказ в обслуживании

sgl-project · sglang12 окт. 2026 г.

SGLang through 0.5.21 Audio Decompression Amplification via load_audio

• Без аутентификации

sgl-project · sglang12 окт. 2026 г.

SGLang through 0.5.21 Memory Exhaustion DoS via Qwen-VL Video Preprocessing

• Без аутентификации
• Отказ в обслуживании

sgl-project · sglang12 окт. 2026 г.

SGLang through 0.5.21 Resource Budget Bypass via GLM-V Video Parameters

• Без аутентификации
• Отказ в обслуживании

sgl-project · sglang12 окт. 2026 г.

SGLang through 0.5.21 Decompression Bomb DoS via NanoNemotronVLImageProcessor

• Без аутентификации

sgl-project · sglang12 окт. 2026 г.

Insecure Deserialization Leading to Remote Code Execution in Ministry of Justice's UYAP Document Editor

• RCE без входа
• Десериализация

ministry of justice general directorate of information technology · uyap document editor12 окт. 2026 г.

Command Injection in Ministry of Justice's UYAP Document Editor

• RCE
• Инъекция команд

ministry of justice general directorate of information technology · uyap document editor12 окт. 2026 г.

In Thelia v2.6.0, the document upload endpoint properly blocks the upload of executable file types, but the document update endpoint does no

• RCE
• Загрузка файлов

thelia · thelia12 окт. 2026 г.

In Thelia v2.6.0, the store banner upload feature performs insufficient filetype validation that relies exclusively on client‑supplied MIME

• RCE
• Загрузка файлов

thelia · thelia12 окт. 2026 г.

Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve remote

• RCE
• Обход пути

thelia · thelia12 окт. 2026 г.

Mutter: mutter: client-triggered use-after-free in wayland color-management icc image description path

• RCE
• Ошибки памяти

red hat · red hat enterprise linux 1012 окт. 2026 г.

Linksys E1700 setDMZ os command injection

• RCE
• Инъекция команд

linksys · e170012 окт. 2026 г.

Linksys E1700 setLinksysIpv6 os command injection

• RCE
• Инъекция команд

linksys · e170012 окт. 2026 г.

AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on

• RCE без входа

anydesk · anydesk12 окт. 2026 г.

The JAXB factory methods historically relied solely on `FEATURE_SECURE_PROCESSING` to prevent XML External Entity (XXE) resolution.

• Без аутентификации
• XXE

eclipse foundation · jaxb-ri (core)12 окт. 2026 г.

Path traversal in rebar3 via unvalidated dependency app names

• Без аутентификации
• Обход пути

erlang · rebar312 окт. 2026 г.

Hex release-age cooldown is lifted package-wide when the locked release is retired

hexpm · hex12 окт. 2026 г.

Thelia 3.0.0's back-office Email/Messages feature contains a server‑side template injection (SSTI) flaw that allows any authenticated user w

• RCE
• SSTI

thelia · thelia12 окт. 2026 г.

Netcore NR268 filter_arp_put_file.cgi filter_arp_put_file_cgi out-of-bounds

• Ошибки памяти

netcore · nr26812 окт. 2026 г.

Square Squash through commit e73f280 Unauthenticated YAML Deserialization via Symbolication API

• Без аутентификации
• Десериализация

square · squash12 окт. 2026 г.

Thirty bees through 1.7.0 Account Takeover via PasswordController Guest Checkout

• Без аутентификации
• Обход аутентификации
• Нарушение контроля доступа (IDOR)

thirty bees · thirty bees12 окт. 2026 г.

Thelia before 3.1.2 and 3.2.x before 3.2.1 File Upload RCE via Filename Trailing Space

• RCE
• Загрузка файлов

thelia · thelia12 окт. 2026 г.

Gumlet php-image-resize before 3.0.1 Denial of Service via Decompression Bombs

• Без аутентификации

gumlet · php-image-resize12 окт. 2026 г.

SWUpdate through 2026.05.1 CMS Signature Verification Bypass via Embedded Intermediates

• Без аутентификации
• Слабая криптография

sbabic · swupdate12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server forest operations

progress software corporation · marklogic server12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server Management API

progress software corporation · marklogic server12 окт. 2026 г.

Sensitive information exposure in Progress MarkLogic Server trace logs

• Утечка информации

progress software corporation · marklogic server12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server REST extensions

progress software corporation · marklogic server12 окт. 2026 г.

Server-side request forgery in Progress MarkLogic Server Azure deployments

• SSRF

progress software corporation · marklogic server12 окт. 2026 г.

Server-side request forgery in Progress MarkLogic Server Linux cloud deployments

• SSRF

progress software corporation · marklogic server12 окт. 2026 г.

Path traversal and privilege management flaws in Progress MarkLogic Server InfoStudio

• Обход пути

progress software corporation · marklogic server12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server higher-order XQuery functions

• Без аутентификации

progress software corporation · marklogic server12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server xdmp:eval-in

progress software corporation · marklogic server12 окт. 2026 г.

Improper privilege management in Progress MarkLogic Server backup and restore operations

progress software corporation · marklogic server12 окт. 2026 г.

@neo4j/graphql: schema-level and type-level @authentication not enforced on top-level @cypher fields

• Без аутентификации
• Обход аутентификации

neo4j · @neo4j/graphql12 окт. 2026 г.

@neo4j/graphql: authorization relationship and connection filters invert the "none" quantifier

• Нарушение контроля доступа (IDOR)

neo4j · @neo4j/graphql12 окт. 2026 г.

Path traversal in Hex via unvalidated dependency app names

• Без аутентификации
• Обход пути

hexpm · hex12 окт. 2026 г.

Insufficient isolation of user-supplied code in Progress MarkLogic Server

• Без аутентификации

progress software corporation · marklogic server12 окт. 2026 г.

Netcore NR268 CGI Execution user_ok improper authentication

• Без аутентификации
• Обход аутентификации

netcore · nr26812 окт. 2026 г.

Edimax BR-6208AC formWlSiteSurvey buffer overflow

• Ошибки памяти

edimax · br-6208ac12 окт. 2026 г.

Crawl4AI 0.9.0 before 0.9.4 Untrusted Config Gate Bypass Leaks Environment Variables

• Десериализация

unclecode · crawl4ai12 окт. 2026 г.

Crawl4AI 0.7.0 before 0.9.4 SSRF via link_preview_config URL Seeder

• Без аутентификации
• SSRF

unclecode · crawl4ai12 окт. 2026 г.

FreeRDP before 3.0.0 and 3.6.0 before 3.32.0 Uninitialized Heap Disclosure via Progressive Codec Tile Upgrade

• Без аутентификации
• Ошибки памяти

freerdp · freerdp12 окт. 2026 г.

FreeRDP 3.0.0 before 3.32.0 Improper Certificate Validation in freerdp_http_request

• Без аутентификации
• Слабая криптография

freerdp · freerdp12 окт. 2026 г.

FreeRDP before 3.32.0 Shadow Server Divide-by-Zero via Frame Acknowledge PDU

• Ошибки памяти

freerdp · freerdp12 окт. 2026 г.

FreeRDP 3.0.0 before 3.32.0 Heap Buffer Overflow via PKCS#11 collect_keys()

freerdp · freerdp12 окт. 2026 г.

FreeRDP 3.0.0 before 3.32.0 heap buffer overflow via license_check_stream_length

• RCE без входа
• Ошибки памяти

freerdp · freerdp12 окт. 2026 г.

FreeRDP before 3.32.0 Double Free via NSCodec plane growth failure

• Без аутентификации
• Ошибки памяти

freerdp · freerdp12 окт. 2026 г.

Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModal

• Без аутентификации

open-webui · open-webui12 окт. 2026 г.

Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Links

• XSS

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Preview

• XSS

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_url

• XSS

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections

• Без аутентификации
• Утечка информации

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint

• Утечка информации

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image

• Отказ в обслуживании

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules

• Отказ в обслуживании

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex

• Отказ в обслуживании

open-webui · open-webui12 окт. 2026 г.

Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation

• Отказ в обслуживании

open-webui · open-webui12 окт. 2026 г.

Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 Denial of Service via File Pointer Without URL

• Без аутентификации

parse-community · parse-server12 окт. 2026 г.

Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every

• RCE
• SSTI

craftcms · cms12 окт. 2026 г.

Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection

• RCE

craftcms · cms12 окт. 2026 г.

SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template

• Отказ в обслуживании

siyuan-note · siyuan12 окт. 2026 г.

vLLM before 0.29.0 Heap Overflow DoS via IAMF Audio Transcription Upload

vllm-project · vllm12 окт. 2026 г.

Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Profile Update Form

• Обход аутентификации

getgrav · grav-plugin-login12 окт. 2026 г.

Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Remember-Me Cookie

• Обход аутентификации

getgrav · grav-plugin-login12 окт. 2026 г.

Grav Login Plugin 1.2.0 before 3.9.9 Password Reset Token Disclosure via Reset Page

• Утечка информации

getgrav · grav-plugin-login12 окт. 2026 г.

Grav 2.0.22 before 2.1.7 Clockwork Debugger Token Disclosure via Twig Sandbox

• Утечка информации

getgrav · grav12 окт. 2026 г.

Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access Grants

getgrav · grav-plugin-api12 окт. 2026 г.

Grav Git Sync 1.0.2 through 3.4.12 Command Injection via Commit Author

• RCE
• Инъекция команд

trilbymedia · grav-plugin-git-sync12 окт. 2026 г.

Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypass

• Без аутентификации
• Обход аутентификации

getgrav · grav-plugin-login-oauth12 окт. 2026 г.

Grav before 2.1.7 Memory Exhaustion via Oversized Image Transforms

getgrav · grav12 окт. 2026 г.

Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxy

• Без аутентификации
• Обход аутентификации
• Утечка информации

getgrav · grav12 окт. 2026 г.

Grav before 2.1.7 Information Disclosure via Nested .git Directories

• Без аутентификации

getgrav · grav12 окт. 2026 г.

Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 Cross-Organization Access Control Bypass via members_assignment.php

• Нарушение контроля доступа (IDOR)

admidio · admidio12 окт. 2026 г.

Network-AI 5.14.0 before 5.15.2 Deny Pattern Bypass via ClaudeHookBridge extractFullTarget

jovancoding · network-ai12 окт. 2026 г.

SurrealDB 3.0.0 before 3.3.0 Cross-Tenant Record Read via RETURN FETCH

• Нарушение контроля доступа (IDOR)

surrealdb · surrealdb12 окт. 2026 г.

SurrealDB before 3.3.0 Cross-Tenant Access via Surreal-NS/Surreal-DB Headers and RPC use

• Нарушение контроля доступа (IDOR)

surrealdb · surrealdb12 окт. 2026 г.

SurrealDB 3.0.0 before 3.3.0 Information Disclosure via COMPUTED Fields

• Утечка информации

surrealdb · surrealdb12 окт. 2026 г.

SurrealDB before 3.3.0 Denial of Service via Headers Non-ASCII Values

surrealdb · surrealdb12 окт. 2026 г.

SurrealDB before 3.3.0 Field Permission Bypass via PATCH copy/move/test Operations

• Утечка информации

surrealdb · surrealdb12 окт. 2026 г.

SurrealDB before 3.3.0 Cross-Tenant Access via USE Statement

• Нарушение контроля доступа (IDOR)

surrealdb · surrealdb12 окт. 2026 г.

better-auth 1.3.8-beta.3 before 1.7.0-rc.3 Device Authorization Phishing via /device

• Без аутентификации

better-auth · better-auth12 окт. 2026 г.

Adminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH Bypass

• RCE

vrana · adminer12 окт. 2026 г.

gix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 Header

• Без аутентификации

gitoxidelabs · gix-pack12 окт. 2026 г.

Gitoxide gix-pack before 0.75.0 Denial of Service via OFS_DELTA Base Distance

• Без аутентификации

gitoxidelabs · gix-pack12 окт. 2026 г.

Gitoxide gix-pack before 0.75.0 Denial of Service via Pack Header Object Count

• Без аутентификации
• Отказ в обслуживании

gitoxidelabs · gix-pack12 окт. 2026 г.

LibreNMS before 26.9.0 SQL Injection via notification_id in notifications.inc.php

• SQL-инъекция

librenms · librenms12 окт. 2026 г.

LibreNMS before 26.9.0 LDAP Filter Injection Authentication Bypass via Authorization Header

• Без аутентификации
• Обход аутентификации

librenms · librenms12 окт. 2026 г.

Edgeless Systems Contrast 1.8.0 before 1.24.1 World-Writable Containerd Config Privilege Escalation

• Локальное повышение привилегий

edgelesssys · contrast12 окт. 2026 г.

Contrast 1.8.0 before 1.24.1 Mesh CA Key Cross-Manifest Exposure via Peer Recovery

edgelesssys · contrast12 окт. 2026 г.

MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTP

• RCE без входа
• Десериализация

project-monai · monai12 окт. 2026 г.

MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Path

• RCE
• Десериализация

project-monai · monai12 окт. 2026 г.

Zebra 6.4.0 before 6.4.2 Denial of Service via Malformed v6 Transaction

• Без аутентификации

zcashfoundation · zebra12 окт. 2026 г.

ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1

• Без аутентификации
• Обход аутентификации

zitadel · zitadel12 окт. 2026 г.

ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion

• Обход аутентификации

zitadel · zitadel12 окт. 2026 г.

ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie

• Без аутентификации
• Обход аутентификации

zitadel · zitadel12 окт. 2026 г.

Openshift/console: openshift/console: authenticated ssrf via helm chart url fetch

• SSRF

red hat · red hat openshift container platform 412 окт. 2026 г.

OOB Read/Write via Negative Array Index in exllamav3_ext Kernel Table

• Без аутентификации

turboderp-org · exllamav312 окт. 2026 г.

Improper XML external entity restriction in Progress MarkLogic Server SAML processing

• Без аутентификации
• XXE

progress software corporation · marklogic server12 окт. 2026 г.

Improper OAuth token validation in Progress MarkLogic Server

• Без аутентификации
• Обход аутентификации

progress software corporation · marklogic server12 окт. 2026 г.