По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 744 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 24 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-85960Эксплойта нет	Cross-site request forgery in Progress MarkLogic Server Query Consoleprogress software corporation · marklogic server · CWE-352 Без аутентификации CSRF	Высокая7,5	—	0,1 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85961Эксплойта нет	Sensitive information exposure in Progress MarkLogic Server Azure deploymentsprogress software corporation · marklogic server · CWE-532 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85962Эксплойта нет	Improper authentication in Progress MarkLogic Server SAML processingprogress software corporation · marklogic server · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85963Эксплойта нет	Server-side request forgery and hard-coded key in Progress MarkLogic Server OpsDirectorprogress software corporation · marklogic server · CWE-321 Без аутентификации SSRF Зашитые учётные данные	Высокая7,5	—	0,4 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85964Эксплойта нет	Path traversal in Progress MarkLogic Server Query Consoleprogress software corporation · marklogic server · CWE-22 Обход пути	Высокая7,7	—	0,4 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-85965Эксплойта нет	Use-after-free in Progress MarkLogic Server JavaScript engine integrationprogress software corporation · marklogic server · CWE-416 Ошибки памяти	Высокая8,0	—	0,2 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85966Эксплойта нет	Exposure of sensitive information in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-200 Утечка информации	Высокая7,7	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-85968Эксплойта нет	Out-of-bounds read in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-125 Ошибки памяти	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-85969Эксплойта нет	Out-of-bounds write in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-787 Ошибки памяти	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-85970Эксплойта нет	Improper XML external entity restriction in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-611 XXE	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-85971Эксплойта нет	Incorrect log file permissions in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-732	Высокая7,1	—	0,1 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-85972Эксплойта нет	Improper Kerberos server verification in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-303 Без аутентификации	Высокая7,4	—	0,3 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-85973Эксплойта нет	Cleartext transmission in Progress MarkLogic Server cluster join operationsprogress software corporation · marklogic server · CWE-319 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-85974Эксплойта нет	Improper TLS hostname verification in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-297 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-85975Эксплойта нет	Cleartext transmission in Progress MarkLogic Server Amazon S3 connectionsprogress software corporation · marklogic server · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	0,2 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-108479Эксплойта нет	WordPress Patreon WordPress plugin <= 1.9.17 - Cross Site Request Forgery (CSRF) vulnerabilitypatreon · patreon wordpress · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,1 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-108481Эксплойта нет	WordPress Patreon WordPress plugin <= 1.10.0 - Cross Site Request Forgery (CSRF) vulnerabilitypatreon · patreon wordpress · CWE-352 Без аутентификации CSRF Отказ в обслуживании	Высокая7,4	—	0,1 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-108915Эксплойта нет	Edimax BR-6208AC formWlanMP buffer overflowedimax · br-6208ac · CWE-119 Ошибки памяти	Высокая8,6	—	0,4 %	12 окт. 2026 г.
38Наблюдать	CVE-2026-108917Эксплойта нет	Edimax BR-6208AC formAutoFWupgrade command injectionedimax · br-6208ac · CWE-74 RCE без входа Инъекция команд	Критическая9,3	—	1,9 %	12 окт. 2026 г.
38Наблюдать	CVE-2026-108918Эксплойта нет	Edimax BR-6208AC formWlanMP command injectionedimax · br-6208ac · CWE-74 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-77363Эксплойта нет	obsidian-tc Streamable HTTP transport permits cross-origin loopback vault accessthe-40-thieves · obsidian-tc · CWE-346 Без аутентификации	Высокая8,8	—	0,1 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-77366Эксплойта нет	obsidian-tc tokens can access arbitrary configured vaultsthe-40-thieves · obsidian-tc · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-104355Эксплойта нет	Temporal Server applies inbound namespace replication from a connected peer cluster to local namespacestemporal technologies, inc. · temporal server · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,3 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-105464Эксплойта нет	IBM® Db2® is vulnerable to a local attacker with DBADM authorization gaining elevated privileges due to improper privilege managementibm · db2 · CWE-269 Локальное повышение привилегий	Высокая8,8	—	0,0 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-105465Эксплойта нет	IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instanceibm · db2 · CWE-269 Локальное повышение привилегий	Высокая8,8	—	0,0 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-18166Эксплойта нет	IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host fibm · db2 · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-57118Эксплойта нет	PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpointsmervinpraison · praisonai · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-57143Эксплойта нет	PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parametermervinpraison · praisonaiagents · CWE-20 Без аутентификации SSRF	Высокая8,8	—	0,2 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-59976Эксплойта нет	ConvertX: Path Traversal vulnerability leading to Arbitrary File Writec4illin · convertx · CWE-22 Обход аутентификации Обход пути	Высокая8,1	—	0,7 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-59977Эксплойта нет	ConvertX: Cross-Site Request Forgery (CSRF) leading to Unauthorized Data Destructionc4illin · convertx · CWE-352 Без аутентификации CSRF	Высокая8,1	—	0,1 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-65954Эксплойта нет	PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()phpcsstandards · phpcsutils · CWE-95 RCE	Высокая8,6	—	0,1 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-83535Эксплойта нет	Openstack-network-exporter: basic-auth uses plaintext password storage and non-constant-time comparisonred hat · red hat openstack platform 18.0 · CWE-208 Без аутентификации	Высокая7,4	—	0,2 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-87744Эксплойта нет	Io.quarkus:quarkus-hibernate-orm-rest-data-panache: missing authorization in quarkus rest data panache via dropped security annotationsred hat · exploit intelligence · CWE-425 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-108361Эксплойта нет	Privasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacksprivasys · ra-tls-clients · CWE-367 Состояние гонки	Высокая7,2	—	0,0 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-108362Эксплойта нет	Privasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)privasys · ra-tls-clients · CWE-346 Без аутентификации	Критическая9,1	—	0,1 %	12 окт. 2026 г.
21Наблюдать	CVE-2026-108924Proof of concept	getkirby Kirby Dynamic Option Generation OptionsQuery.php resolve authorizationgetkirby · kirby · CWE-285 Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-109422Эксплойта нет	NetEase Cloud Music RCE via os.navigateExternal IPCnetease · netease cloud music for windows · CWE-749 RCE без входа	Критическая9,2	—	0,5 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-109423Эксплойта нет	NetEase Cloud Music TLS Certificate Validation Bypassnetease · netease cloud music for windows · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-109424Эксплойта нет	NetEase Cloud Music Weak Encryption via eapi/xeapinetease · netease cloud music for windows · CWE-321 Без аутентификации Зашитые учётные данные	Высокая8,2	—	0,1 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-109575Эксплойта нет	In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authhaproxy · data plane api ee · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-41510Эксплойта нет	OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter floodingcorazawaf · coraza · CWE-693 Без аутентификации	Высокая7,2	—	0,3 %	12 окт. 2026 г.
31Наблюдать	CVE-2026-95837Эксплойта нет	containerd CRI plugin: Checkpoint restore bypasses destination security contextcontainerd · containerd · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-96012Эксплойта нет	IBM Db2 Mirror for i Privilege Escalationibm · db2 mirror for i · CWE-264	Критическая9,9	—	0,3 %	12 окт. 2026 г.
37Наблюдать	CVE-2020-37279Эксплойта нет	easy-pdf-merge 0.1.0 through 0.2.6 OS Command Injection via merge functionkaruppiah7890 · easy-pdf-merge · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	1,8 %	12 окт. 2026 г.
34Наблюдать	CVE-2020-37280Эксплойта нет	cbor-sync through 1.0.4 Memory Exhaustion via Unchecked CBOR Array Lengthspelioniot · cbor-sync · CWE-789 Без аутентификации	Высокая8,7	—	0,5 %	12 окт. 2026 г.
34Наблюдать	CVE-2021-48011Эксплойта нет	Servor 1.0.0 through 4.0.2 Unauthenticated Path Traversal via URL-Encoded Dot Segmentslukejacksonn · servor · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	12 окт. 2026 г.
35Наблюдать	CVE-2021-48012Эксплойта нет	fast-toml through 0.5.4 Prototype Pollution via __proto__ Keys in Parsed TOMLgin-quin · fast-toml · CWE-1321 Без аутентификации Prototype pollution	Высокая8,8	—	0,4 %	12 окт. 2026 г.
38Наблюдать	CVE-2025-71429Эксплойта нет	GPT-SoVITS through 20250606v2pro OS Command Injection via UVR5 vr.pyrvc-boss · gpt-sovits · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,8 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-105052Эксплойта нет	IBM Maximo Application Suite Information Disclosureibm · maximo application suite · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,4 %	12 окт. 2026 г.
37Наблюдать	CVE-2026-108929Эксплойта нет	Netcore NR268 DDNS DDNSset.cgi execvp argument injectionnetcore · nr268 · CWE-74	Критическая9,4	—	0,4 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109380Эксплойта нет	modern-tar 0.3.5 through 0.8.5 Memory Exhaustion via Malformed Octal Size Fieldayuhito · modern-tar · CWE-1284 Без аутентификации	Высокая8,7	—	0,4 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-109426Эксплойта нет	Telegram-Stremio 5.1.0 Insecure Session Storage via encode_stringweebzone · telegram-stremio · CWE-312 Без аутентификации	Высокая8,2	—	0,1 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109427Эксплойта нет	Telegram-Stremio 5.1.0 Broken Object Authorization via Stream IDsweebzone · telegram-stremio · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-109556Эксплойта нет	EdgeEver Desktop 1.92.0 through 1.112.0 Local Program Execution via ACP IPCtianma-if · edgeever · CWE-749 RCE XSS	Высокая7,3	—	0,6 %	12 окт. 2026 г.
33Наблюдать	CVE-2026-109557Эксплойта нет	EdgeEver through 1.112.0 Stored XSS via setMemoDragPreview Drag Previewtianma-if · edgeever · CWE-79 XSS	Высокая8,4	—	0,4 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109558Эксплойта нет	EdgeEver 1.6.0 through 1.112.0 Stored XSS via TemplatesPane Template Previewtianma-if · edgeever · CWE-79 XSS	Высокая8,5	—	0,4 %	12 окт. 2026 г.
33Наблюдать	CVE-2026-109559Эксплойта нет	EdgeEver Desktop 1.6.26 through 1.112.0 Navigation Allowlist Bypass via will-navigatetianma-if · edgeever · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-109560Эксплойта нет	Continue CLI through 1.5.47 Bash Permission Rule Bypass via Command Chainingcontinuedev · continue · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,5 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109563Эксплойта нет	N3.js before 2.11.1 ReDoS via N3Lexer Numeric-Literal Regexrdfjs · n3.js · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	12 окт. 2026 г.
37Наблюдать	CVE-2026-109566Proof of concept	Rapyd Admin 9.0.0 before 9.20.0 Hard-Coded Super-Admin Credentials via AuthSeederzofe · rapyd-admin · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109567Эксплойта нет	Rapyd Admin from 9.0.0 before 9.20.0 Privilege Escalation via UsersEdit Componentzofe · rapyd-admin · CWE-269	Высокая8,6	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109568Эксплойта нет	Shaark 1.2.13 through 1.2.44 Missing Authorization via API Update and Delete Routesmarceauka · shaark · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
37Наблюдать	CVE-2026-109569Эксплойта нет	sandboxed.sh through 1.3.0 Container Escape via nsenter Missing Root Namespaceth0rgal · sandboxed.sh · CWE-1188	Критическая9,3	—	0,1 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-18513Эксплойта нет	IBM Maximo Application Suite - Location Service for Esri Component Improper Privilege Managementibm · maximo application suite - location service for esri component · CWE-269	Высокая7,2	—	0,2 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-18517Эксплойта нет	IBM Maximo Application Suite - Location Service for Esri Component Improper Access Controlibm · maximo application suite - location service for esri component · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-18529Эксплойта нет	IBM Maximo Application Suite - Location Service for Esri Component Code Executionibm · maximo application suite - location service for esri component · CWE-78 RCE Инъекция команд	Высокая8,7	—	0,6 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-18537Эксплойта нет	IBM Maximo Application Suite - Location Service for Esri Component Code Executionibm · maximo application suite - location service for esri component · CWE-94 RCE	Высокая8,7	—	0,2 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-53997Эксплойта нет	Netherman Portal del Hermano Account Takeover via Password Reset Oraclenetherman · portal del hermano (portaldelhermano.es) · CWE-307 Без аутентификации	Критическая9,1	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-75881Эксплойта нет	IBM Maximo Application Suite - IoT Component Denial of Serviceibm · maximo application suite - iot component · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-78673Эксплойта нет	Maximo AI Service Improper Input Validationibm · maximo ai service · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-84313Эксплойта нет	Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover0xjacky · nginx-ui · CWE-287 Обход аутентификации	Высокая8,8	—	0,5 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-84314Эксплойта нет	Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint0xjacky · nginx-ui · CWE-285 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	12 окт. 2026 г.
33Наблюдать	CVE-2026-84315Эксплойта нет	Nginx UI OTP secure-session step-up is missing on sensitive mutation routes0xjacky · nginx-ui · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,3	—	0,3 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-84316Эксплойта нет	Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the offici0xjacky · nginx-ui · CWE-20 RCE	Высокая8,8	—	0,5 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-84317Эксплойта нет	Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)0xjacky · nginx-ui · CWE-20 RCE	Высокая8,8	—	0,4 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-84318Эксплойта нет	Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE0xjacky · nginx-ui · CWE-693 RCE	Высокая8,8	—	0,8 %	12 окт. 2026 г.
33Наблюдать	CVE-2026-84319Эксплойта нет	Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context0xjacky · nginx-ui · CWE-693	Высокая8,3	—	0,2 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-84360Эксплойта нет	Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools0xjacky · nginx-ui · CWE-288 Обход аутентификации	Высокая8,1	—	0,4 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-92116Эксплойта нет	Apache Allura: OAuth1 missing callback validationapache software foundation · apache allura · CWE-601 Без аутентификации Открытый редирект	Критическая9,1	—	0,2 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-92119Эксплойта нет	Apache Allura: REST API Mass Assignmentapache software foundation · apache allura · CWE-915 Без аутентификации	Критическая9,1	—	0,3 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-92120Эксплойта нет	Apache Allura: Oauth1 Replay Attackapache software foundation · apache allura · CWE-294 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-96261Эксплойта нет	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 Ошибки памяти	Высокая7,3	—	0,0 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-96262Эксплойта нет	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Ошибки памяти	Высокая8,2	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-96263Эксплойта нет	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Ошибки памяти	Высокая8,2	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-96264Эксплойта нет	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Ошибки памяти	Высокая8,2	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-96265Эксплойта нет	IBM Power Systems Firmware Improper Memory Buffer Restrictionibm · powervm hypervisor · CWE-119 Ошибки памяти	Высокая8,2	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-96266Эксплойта нет	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 Ошибки памяти	Высокая8,2	—	0,1 %	12 окт. 2026 г.
37Наблюдать	CVE-2026-44828Эксплойта нет	Qexo initialization endpoint can reset setup state and expose stored credentialsqexo · qexo · CWE-538 Без аутентификации Обход аутентификации CSRF	Критическая9,3	—	0,3 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-49483Эксплойта нет	Code for IBMi: Uses IBM i components with blind check allowing arbitrary code executioncodefori · vscode-ibmi · CWE-345 RCE	Высокая8,9	—	0,1 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-84312Эксплойта нет	Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)0xjacky · nginx-ui · CWE-287 Без аутентификации Обход аутентификации CSRF	Высокая7,1	—	0,1 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-90911Эксплойта нет	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-90912Эксплойта нет	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-90920Эксплойта нет	Maximo AI Service Code Injectionibm · maximo ai service · CWE-94 RCE без входа	Критическая9,8	—	0,5 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-90921Эксплойта нет	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-130 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-92876Эксплойта нет	IBM Maximo Application Suite - IoT Component Denial of Serviceibm · maximo application suite - iot component · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
32Наблюдать	CVE-2023-54411Эксплойта нет	Frappe before 13.32.0 Weak Authentication via Print View Keyfrappe · frappe · CWE-290 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2023-54412Эксплойта нет	Frappe before 13.46.3 Improper Access Control for Email Templatesfrappe · frappe · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2024-58390Эксплойта нет	Frappe before 15.41.0 Privilege Escalation via Document Actionfrappe · frappe · CWE-269	Высокая8,7	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2025-71432Эксплойта нет	Frappe ERPNext before 15.83.0 Reflected XSS Leading to Account Takeoverfrappe · erpnext · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,2 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-102627Эксплойта нет	Security Vulnerability identified in IBM TRIRIGA - Zip Slipibm · tririga application platform · CWE-22 RCE Обход пути	Высокая8,8	—	0,5 %	12 окт. 2026 г.

CVE-2026-85960
30Наблюдать
Cross-site request forgery in Progress MarkLogic Server Query Console
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85961
30Наблюдать
Sensitive information exposure in Progress MarkLogic Server Azure deployments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85962
30Наблюдать
Improper authentication in Progress MarkLogic Server SAML processing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85963
30Наблюдать
Server-side request forgery and hard-coded key in Progress MarkLogic Server OpsDirector
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- Зашитые учётные данные
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85964
30Наблюдать
Path traversal in Progress MarkLogic Server Query Console
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85965
32Наблюдать
Use-after-free in Progress MarkLogic Server JavaScript engine integration
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85966
30Наблюдать
Exposure of sensitive information in Progress MarkLogic Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Утечка информации
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85968
28Наблюдать
Out-of-bounds read in Progress MarkLogic Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85969
28Наблюдать
Out-of-bounds write in Progress MarkLogic Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85970
28Наблюдать
Improper XML external entity restriction in Progress MarkLogic Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- XXE
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85971
28Наблюдать
Incorrect log file permissions in Progress MarkLogic Server
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85972
29Наблюдать
Improper Kerberos server verification in Progress MarkLogic Server
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85973
29Наблюдать
Cleartext transmission in Progress MarkLogic Server cluster join operations
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85974
29Наблюдать
Improper TLS hostname verification in Progress MarkLogic Server
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-85975
30Наблюдать
Cleartext transmission in Progress MarkLogic Server Amazon S3 connections
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
progress software corporation · marklogic server12 окт. 2026 г.
CVE-2026-108479
32Наблюдать
WordPress Patreon WordPress plugin <= 1.9.17 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
patreon · patreon wordpress12 окт. 2026 г.
CVE-2026-108481
29Наблюдать
WordPress Patreon WordPress plugin <= 1.10.0 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
- Отказ в обслуживании
patreon · patreon wordpress12 окт. 2026 г.
CVE-2026-108915
34Наблюдать
Edimax BR-6208AC formWlanMP buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
edimax · br-6208ac12 окт. 2026 г.
CVE-2026-108917
38Наблюдать
Edimax BR-6208AC formAutoFWupgrade command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
edimax · br-6208ac12 окт. 2026 г.
CVE-2026-108918
38Наблюдать
Edimax BR-6208AC formWlanMP command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
edimax · br-6208ac12 окт. 2026 г.
CVE-2026-77363
35Наблюдать
obsidian-tc Streamable HTTP transport permits cross-origin loopback vault access
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
the-40-thieves · obsidian-tc12 окт. 2026 г.
CVE-2026-77366
39Наблюдать
obsidian-tc tokens can access arbitrary configured vaults
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
the-40-thieves · obsidian-tc12 окт. 2026 г.
CVE-2026-104355
28Наблюдать
Temporal Server applies inbound namespace replication from a connected peer cluster to local namespaces
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
temporal technologies, inc. · temporal server12 окт. 2026 г.
CVE-2026-105464
35Наблюдать
IBM® Db2® is vulnerable to a local attacker with DBADM authorization gaining elevated privileges due to improper privilege management
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · db212 окт. 2026 г.
CVE-2026-105465
35Наблюдать
IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instance
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · db212 окт. 2026 г.
CVE-2026-18166
30Наблюдать
IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host f
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ibm · db212 окт. 2026 г.
CVE-2026-57118
39Наблюдать
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mervinpraison · praisonai12 окт. 2026 г.
CVE-2026-57143
35Наблюдать
PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
mervinpraison · praisonaiagents12 окт. 2026 г.
CVE-2026-59976
32Наблюдать
ConvertX: Path Traversal vulnerability leading to Arbitrary File Write
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
- Обход пути
c4illin · convertx12 окт. 2026 г.
CVE-2026-59977
32Наблюдать
ConvertX: Cross-Site Request Forgery (CSRF) leading to Unauthorized Data Destruction
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
c4illin · convertx12 окт. 2026 г.
CVE-2026-65954
34Наблюдать
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
phpcsstandards · phpcsutils12 окт. 2026 г.
CVE-2026-83535
29Наблюдать
Openstack-network-exporter: basic-auth uses plaintext password storage and non-constant-time comparison
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat openstack platform 18.012 окт. 2026 г.
CVE-2026-87744
36Наблюдать
Io.quarkus:quarkus-hibernate-orm-rest-data-panache: missing authorization in quarkus rest data panache via dropped security annotations
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
red hat · exploit intelligence12 окт. 2026 г.
CVE-2026-108361
28Наблюдать
Privasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Состояние гонки
privasys · ra-tls-clients12 окт. 2026 г.
CVE-2026-108362
36Наблюдать
Privasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
privasys · ra-tls-clients12 окт. 2026 г.
CVE-2026-108924
21Наблюдать
getkirby Kirby Dynamic Option Generation OptionsQuery.php resolve authorization
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
getkirby · kirby12 окт. 2026 г.
CVE-2026-109422
36Наблюдать
NetEase Cloud Music RCE via os.navigateExternal IPC
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
netease · netease cloud music for windows12 окт. 2026 г.
CVE-2026-109423
36Наблюдать
NetEase Cloud Music TLS Certificate Validation Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
netease · netease cloud music for windows12 окт. 2026 г.
CVE-2026-109424
32Наблюдать
NetEase Cloud Music Weak Encryption via eapi/xeapi
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
netease · netease cloud music for windows12 окт. 2026 г.
CVE-2026-109575
39Наблюдать
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global auth
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
haproxy · data plane api ee12 окт. 2026 г.
CVE-2026-41510
28Наблюдать
OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
corazawaf · coraza12 окт. 2026 г.
CVE-2026-95837
31Наблюдать
containerd CRI plugin: Checkpoint restore bypasses destination security context
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
containerd · containerd12 окт. 2026 г.
CVE-2026-96012
39Наблюдать
IBM Db2 Mirror for i Privilege Escalation
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
ibm · db2 mirror for i12 окт. 2026 г.
CVE-2020-37279
37Наблюдать
easy-pdf-merge 0.1.0 through 0.2.6 OS Command Injection via merge function
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
karuppiah7890 · easy-pdf-merge12 окт. 2026 г.
CVE-2020-37280
34Наблюдать
cbor-sync through 1.0.4 Memory Exhaustion via Unchecked CBOR Array Lengths
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
pelioniot · cbor-sync12 окт. 2026 г.
CVE-2021-48011
34Наблюдать
Servor 1.0.0 through 4.0.2 Unauthenticated Path Traversal via URL-Encoded Dot Segments
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
lukejacksonn · servor12 окт. 2026 г.
CVE-2021-48012
35Наблюдать
fast-toml through 0.5.4 Prototype Pollution via __proto__ Keys in Parsed TOML
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Prototype pollution
gin-quin · fast-toml12 окт. 2026 г.
CVE-2025-71429
38Наблюдать
GPT-SoVITS through 20250606v2pro OS Command Injection via UVR5 vr.py
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
rvc-boss · gpt-sovits12 окт. 2026 г.
CVE-2026-105052
30Наблюдать
IBM Maximo Application Suite Information Disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · maximo application suite12 окт. 2026 г.
CVE-2026-108929
37Наблюдать
Netcore NR268 DDNS DDNSset.cgi execvp argument injection
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
netcore · nr26812 окт. 2026 г.
CVE-2026-109380
34Наблюдать
modern-tar 0.3.5 through 0.8.5 Memory Exhaustion via Malformed Octal Size Field
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ayuhito · modern-tar12 окт. 2026 г.
CVE-2026-109426
32Наблюдать
Telegram-Stremio 5.1.0 Insecure Session Storage via encode_string
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
weebzone · telegram-stremio12 окт. 2026 г.
CVE-2026-109427
28Наблюдать
Telegram-Stremio 5.1.0 Broken Object Authorization via Stream IDs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
weebzone · telegram-stremio12 окт. 2026 г.
CVE-2026-109556
29Наблюдать
EdgeEver Desktop 1.92.0 through 1.112.0 Local Program Execution via ACP IPC
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
- XSS
tianma-if · edgeever12 окт. 2026 г.
CVE-2026-109557
33Наблюдать
EdgeEver through 1.112.0 Stored XSS via setMemoDragPreview Drag Preview
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- XSS
tianma-if · edgeever12 окт. 2026 г.
CVE-2026-109558
34Наблюдать
EdgeEver 1.6.0 through 1.112.0 Stored XSS via TemplatesPane Template Preview
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
tianma-if · edgeever12 окт. 2026 г.
CVE-2026-109559
33Наблюдать
EdgeEver Desktop 1.6.26 through 1.112.0 Navigation Allowlist Bypass via will-navigate
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tianma-if · edgeever12 окт. 2026 г.
CVE-2026-109560
30Наблюдать
Continue CLI through 1.5.47 Bash Permission Rule Bypass via Command Chaining
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
continuedev · continue12 окт. 2026 г.
CVE-2026-109563
34Наблюдать
N3.js before 2.11.1 ReDoS via N3Lexer Numeric-Literal Regex
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rdfjs · n3.js12 окт. 2026 г.
CVE-2026-109566
37Наблюдать
Rapyd Admin 9.0.0 before 9.20.0 Hard-Coded Super-Admin Credentials via AuthSeeder
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
zofe · rapyd-admin12 окт. 2026 г.
CVE-2026-109567
34Наблюдать
Rapyd Admin from 9.0.0 before 9.20.0 Privilege Escalation via UsersEdit Component
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
zofe · rapyd-admin12 окт. 2026 г.
CVE-2026-109568
28Наблюдать
Shaark 1.2.13 through 1.2.44 Missing Authorization via API Update and Delete Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
marceauka · shaark12 окт. 2026 г.
CVE-2026-109569
37Наблюдать
sandboxed.sh through 1.3.0 Container Escape via nsenter Missing Root Namespace
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
th0rgal · sandboxed.sh12 окт. 2026 г.
CVE-2026-18513
28Наблюдать
IBM Maximo Application Suite - Location Service for Esri Component Improper Privilege Management
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
ibm · maximo application suite - location service for esri component12 окт. 2026 г.
CVE-2026-18517
30Наблюдать
IBM Maximo Application Suite - Location Service for Esri Component Improper Access Control
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ibm · maximo application suite - location service for esri component12 окт. 2026 г.
CVE-2026-18529
34Наблюдать
IBM Maximo Application Suite - Location Service for Esri Component Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · maximo application suite - location service for esri component12 окт. 2026 г.
CVE-2026-18537
34Наблюдать
IBM Maximo Application Suite - Location Service for Esri Component Code Execution
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
ibm · maximo application suite - location service for esri component12 окт. 2026 г.
CVE-2026-53997
36Наблюдать
Netherman Portal del Hermano Account Takeover via Password Reset Oracle
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
netherman · portal del hermano (portaldelhermano.es)12 окт. 2026 г.
CVE-2026-75881
30Наблюдать
IBM Maximo Application Suite - IoT Component Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo application suite - iot component12 окт. 2026 г.
CVE-2026-78673
30Наблюдать
Maximo AI Service Improper Input Validation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo ai service12 окт. 2026 г.
CVE-2026-84313
35Наблюдать
Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84314
34Наблюдать
Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84315
33Наблюдать
Nginx UI OTP secure-session step-up is missing on sensitive mutation routes
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84316
35Наблюдать
Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the offici
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84317
35Наблюдать
Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84318
35Наблюдать
Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84319
33Наблюдать
Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-84360
32Наблюдать
Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-92116
36Наблюдать
Apache Allura: OAuth1 missing callback validation
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
apache software foundation · apache allura12 окт. 2026 г.
CVE-2026-92119
36Наблюдать
Apache Allura: REST API Mass Assignment
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache allura12 окт. 2026 г.
CVE-2026-92120
36Наблюдать
Apache Allura: Oauth1 Replay Attack
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache allura12 окт. 2026 г.
CVE-2026-96261
29Наблюдать
IBM Power Systems Firmware Buffer Overflow
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-96262
32Наблюдать
IBM Power Systems Firmware Buffer Overflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-96263
32Наблюдать
IBM Power Systems Firmware Buffer Overflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-96264
32Наблюдать
IBM Power Systems Firmware Buffer Overflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-96265
32Наблюдать
IBM Power Systems Firmware Improper Memory Buffer Restriction
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-96266
32Наблюдать
IBM Power Systems Firmware Buffer Overflow
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · powervm hypervisor12 окт. 2026 г.
CVE-2026-44828
37Наблюдать
Qexo initialization endpoint can reset setup state and expose stored credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- CSRF
qexo · qexo12 окт. 2026 г.
CVE-2026-49483
35Наблюдать
Code for IBMi: Uses IBM i components with blind check allowing arbitrary code execution
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- RCE
codefori · vscode-ibmi12 окт. 2026 г.
CVE-2026-84312
28Наблюдать
Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- CSRF
0xjacky · nginx-ui12 окт. 2026 г.
CVE-2026-90911
30Наблюдать
Maximo AI Service Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo ai service12 окт. 2026 г.
CVE-2026-90912
30Наблюдать
Maximo AI Service Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo ai service12 окт. 2026 г.
CVE-2026-90920
39Наблюдать
Maximo AI Service Code Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
ibm · maximo ai service12 окт. 2026 г.
CVE-2026-90921
30Наблюдать
Maximo AI Service Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo ai service12 окт. 2026 г.
CVE-2026-92876
30Наблюдать
IBM Maximo Application Suite - IoT Component Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · maximo application suite - iot component12 окт. 2026 г.
CVE-2023-54411
32Наблюдать
Frappe before 13.32.0 Weak Authentication via Print View Key
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
frappe · frappe12 окт. 2026 г.
CVE-2023-54412
28Наблюдать
Frappe before 13.46.3 Improper Access Control for Email Templates
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · frappe12 окт. 2026 г.
CVE-2024-58390
34Наблюдать
Frappe before 15.41.0 Privilege Escalation via Document Action
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
frappe · frappe12 окт. 2026 г.
CVE-2025-71432
34Наблюдать
Frappe ERPNext before 15.83.0 Reflected XSS Leading to Account Takeover
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-102627
35Наблюдать
Security Vulnerability identified in IBM TRIRIGA - Zip Slip
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
ibm · tririga application platform12 окт. 2026 г.