По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 744 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 25 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-109572Эксплойта нет	Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxyopen-webui · open-webui · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	12 окт. 2026 г.
36Наблюдать	CVE-2026-109573Эксплойта нет	phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpointthorsten · phpmyfaq · CWE-89 Без аутентификации SQL-инъекция	Критическая9,2	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109601Эксплойта нет	Frappe Framework before v16.30.0 Arbitrary File Read via Outgoing Email HTMLfrappe · frappe · CWE-73 Обход пути	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109604Эксплойта нет	ERPNext before 15.112.0 Stored XSS via Tool View Record Namesfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109608Эксплойта нет	Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoint Inputfrappe · erpnext · CWE-89 SQL-инъекция	Высокая8,7	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109609Эксплойта нет	Frappe ERPNext before 15.119.1 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109610Эксплойта нет	Frappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109612Эксплойта нет	Frappe ERPNext before 15.120.0 Stored XSS via Report Viewfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109613Эксплойта нет	Frappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109614Эксплойта нет	Frappe ERPNext before 16.34.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109615Эксплойта нет	Frappe ERPNext before 15.121.0 Missing Authorization in Document Creation Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109616Эксплойта нет	Frappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109617Эксплойта нет	Frappe ERPNext before 15.121.0 Missing Authorization in Record Creation Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109621Эксплойта нет	Frappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission Bypassfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109624Эксплойта нет	Frappe ERPNext before 15.120.0 Missing Authorization Exposes Personal Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109625Эксплойта нет	Frappe ERPNext before 15.121.3 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109626Эксплойта нет	Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpointsfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109627Эксплойта нет	Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109628Эксплойта нет	Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing Authorizationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109631Эксплойта нет	Frappe ERPNext before 15.119.1 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109632Эксплойта нет	Frappe ERPNext before 15.121.0 Missing Authorization on Certain Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109633Эксплойта нет	Frappe ERPNext before 15.119.1 Stored XSS via Public Booking Pagefrappe · erpnext · CWE-79 Без аутентификации XSS	Высокая8,6	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109636Эксплойта нет	Frappe ERPNext before 15.115.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109637Эксплойта нет	Frappe ERPNext before 16.14.0 Missing Authorization Allows Master Data Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109638Эксплойта нет	Frappe ERPNext before 15.110.0 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109639Эксплойта нет	Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requestsfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109640Эксплойта нет	Frappe ERPNext before 16.22.0 Missing Authorization Allows Unauthorized Record Modificationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109643Эксплойта нет	Frappe ERPNext before 15.111.0 Missing Authorization Exposes Project Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109644Эксплойта нет	Frappe ERPNext before 15.119.0 Unauthorized Access to Valuation Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109645Эксплойта нет	Frappe ERPNext before 15.119.0 Unauthorized Record Creation via Missing Authorizationfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109646Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109647Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109648Эксплойта нет	Frappe ERPNext before 15.106.0 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109649Эксплойта нет	Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requestsfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109650Эксплойта нет	Frappe ERPNext before 15.112.0 Missing Authorization Exposes Personal Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109652Эксплойта нет	Frappe ERPNext before 15.119.1 Server-Side Template Injection via Message Fieldsfrappe · erpnext · CWE-1336 RCE SSTI	Высокая8,7	—	0,3 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109653Эксплойта нет	Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeoverfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109655Эксплойта нет	Frappe ERPNext before 15.115.0 Missing Authorization in Inventory Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109656Эксплойта нет	Frappe ERPNext before 15.118.2 Unauthorized Item Master Data Accessfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109658Эксплойта нет	Frappe ERPNext before 15.115.0 Missing Authorization on Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109659Эксплойта нет	Frappe ERPNext before 15.113.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109660Эксплойта нет	Frappe ERPNext before 15.112.0 Missing Authorization in Production Record Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109661Эксплойта нет	Frappe ERPNext before 15.116.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109663Эксплойта нет	Frappe ERPNext before 15.113.0 SQL Injection via Unvalidated Endpoint Parametersfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109666Эксплойта нет	Frappe ERPNext before 15.110.0 Missing Authorization in Inventory Record Endpointsfrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109667Эксплойта нет	Frappe ERPNext before 15.111.0 Privilege Escalation via Unauthorized Record Creationfrappe · erpnext · CWE-269	Высокая8,7	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109671Эксплойта нет	Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pagesfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109672Эксплойта нет	Frappe ERPNext before 15.118.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
34Наблюдать	CVE-2026-109673Эксплойта нет	Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Namesfrappe · erpnext · CWE-79 XSS	Высокая8,5	—	0,2 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-109674Эксплойта нет	Frappe ERPNext before 16.6.0 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	12 окт. 2026 г.
28Наблюдать	CVE-2026-17475Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-285 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-19620Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-288 Обход аутентификации	Высокая8,8	—	0,3 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-19622Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-288 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-19627Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-75061Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-75095Эксплойта нет	IBM Aspera Enterprise Webapps Denial of Serviceibm · aspera enterprise webapps · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	12 окт. 2026 г.
31Наблюдать	CVE-2026-75782Эксплойта нет	IBM Aspera Enterprise Webapps Untrusted Search Pathibm · aspera enterprise webapps · CWE-426 Локальное повышение привилегий	Высокая7,8	—	0,1 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-82096Эксплойта нет	DataStage on Cloud Pak for Data Command Injectionibm · datastage on cloud pak for data · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,4 %	12 окт. 2026 г.
38Наблюдать	CVE-2026-82101Эксплойта нет	DataStage on Cloud Pak for Data Path Traversalibm · datastage on cloud pak for data · CWE-22 Обход пути	Критическая9,6	—	0,4 %	12 окт. 2026 г.
35Наблюдать	CVE-2026-82108Эксплойта нет	DataStage on Cloud Pak for Data Code Injectionibm · datastage on cloud pak for data · CWE-94 RCE	Высокая8,8	—	0,4 %	12 окт. 2026 г.
39Наблюдать	CVE-2026-82110Эксплойта нет	DataStage on Cloud Pak for Data Path Traversalibm · datastage on cloud pak for data · CWE-22 RCE Обход пути	Критическая9,9	—	0,5 %	12 окт. 2026 г.
29Наблюдать	CVE-2026-84418Эксплойта нет	DataStage on Cloud Pak for Data Improper Certificate Validationibm · datastage on cloud pak for data · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-85457Эксплойта нет	IBM Planning Analytics Local is affected by security vulnerabilitiesibm · planning analytics · CWE-121 RCE Ошибки памяти	Высокая8,1	—	0,3 %	12 окт. 2026 г.
30Наблюдать	CVE-2026-93891Эксплойта нет	Security Vulnerability identified in IBM TRIRIGA - XXEibm · tririga application platform · CWE-611 XXE	Высокая7,6	—	0,3 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-93892Эксплойта нет	Security Vulnerability identified in IBM TRIRIGA - Information Disclosure in Admin Consoleibm · tririga application platform · CWE-200 Утечка информации	Высокая8,1	—	0,2 %	12 окт. 2026 г.
32Наблюдать	CVE-2026-81858Эксплойта нет	IBM i is Affected By A Denial of Service Vulnerability in Host Serversibm · i · CWE-125 Ошибки памяти	Высокая8,1	—	0,2 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-96119Эксплойта нет	IBM i is Affected By An Improper Control of Code Generation Vulnerability in HTTP Server Administration GUIibm · i · CWE-94 RCE	Критическая9,9	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-58249Proof of concept	Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)sap_se · sap netweaver and sap web dispatcher (internet communication manager) · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-87689Эксплойта нет	Metasploit Framework Web Service REST API Missing Authentication on Credential Endpointsrapid7 · metasploit framework · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-89107Эксплойта нет	Code Injection vulnerability in SAP S/4HANA (Manage Substitution/Validation Rules)sap_se · sap s/4hana (manage substitution/validation rules) · CWE-94 RCE	Критическая9,9	—	0,4 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-89108Эксплойта нет	Missing Authorization check in SAP Manufacturing Integration and Intelligence (Configuration Service)sap_se · sap manufacturing integration and intelligence (configuration service) · CWE-862 Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-89110Эксплойта нет	Broken Access Control in SAP NetWeaver Visual Composersap_se · sap netweaver visual composer · CWE-749 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	13 окт. 2026 г.
40В плане	CVE-2026-89111Эксплойта нет	OAuth2 SSRF vulnerability in SAP Cloud SDK for Pythonsap_se · sap cloud · CWE-918 Без аутентификации SSRF	Критическая10,0	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-89113Эксплойта нет	SQL Injection vulnerability in SAP Commerce Cloud (OOTB Code)sap_se · sap commerce cloud (ootb code) · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-89120Эксплойта нет	Missing authorization check in SAP ABAP Platformsap_se · sap abap platform · CWE-1188	Высокая7,1	—	0,2 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-14814Эксплойта нет	Permissive Regular Expression in GitLabgitlab · gitlab · CWE-625	Высокая8,2	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-16301Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-35001Эксплойта нет	OpenS100 S-102 Parser Integer Overflow Heap Buffer Overflowopens100 project · opens100 · CWE-122 RCE Ошибки памяти	Высокая7,1	—	0,1 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-81839Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-92883Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Высокая8,7	—	0,4 %	13 окт. 2026 г.
29Наблюдать	CVE-2026-96893Эксплойта нет	Improper Neutralization of Input Used for LLM Prompting in GitLabgitlab · gitlab · CWE-74 RCE	Высокая7,3	—	0,5 %	13 окт. 2026 г.
90Срочно	CVE-2026-97229Готовый эксплойт	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE без входа Ошибки памяти	Критическая10,0	KEV	65,2 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-109758Эксплойта нет	Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized accperforce · helix authentication service · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-108971Эксплойта нет	D-Link DCS-930L Emergency HTTP Recovery Server bootloader_region.bin mpfd_decode signature verificationd-link · dcs-930l · CWE-345 Без аутентификации	Высокая8,6	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-103316Эксплойта нет	The macOS version of the DigiD app is not signed with Hardened Runtimelogius · digid for macos · CWE-269 RCE Локальное повышение привилегий	Высокая7,1	—	0,1 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-75826Эксплойта нет	Teltonika Command Injection in Backup functionteltonika networks · rutos · CWE-78 RCE Инъекция команд	Высокая8,5	—	0,9 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-102007Эксплойта нет	Bit integrations <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via 'notification_content' Field via Public Bit Assist Webhook Callbackbitpressadmin · bit integrations – form integration, webhook, spreadsheets, crm, lms & email automation · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-102562Эксплойта нет	AcyMailing <= 11.1.0 - Unauthenticated Stored Cross-Site Scripting via 'customField[]' Parameteracyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-103418Эксплойта нет	Universal XSS via the HTML language attribute in Translation Servicesmozilla · firefox for ios · CWE-79 Без аутентификации XSS	Высокая8,8	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-109108Эксплойта нет	Wavlink WL-WN530BE1-A uploadVpn.cgi popen os command injectionwavlink · wl-wn530be1-a · CWE-77 RCE Инъекция команд	Высокая8,6	—	1,6 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-109109Эксплойта нет	Wavlink WL-WN530BE1-A Settings Export CGI ExportAllSettings.cgi strcpy stack-based overflowwavlink · wl-wn530be1-a · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	0,5 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-101020Эксплойта нет	An incorrect permission assignment for critical resource issue exists in AssetView, AssetView CLOUD, and AssetView Cloud +.hammock corporation · assetview · CWE-732 Локальное повышение привилегий	Высокая8,5	—	0,1 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-108179Эксплойта нет	WordPress WOLF plugin <= 1.1.1 - SQL Injection vulnerabilitypluginus.net · wolf · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	13 окт. 2026 г.
38Наблюдать	CVE-2026-109110Эксплойта нет	Wavlink WL-WN592AX6 wmapd system os command injectionwavlink · wl-wn592ax6 · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	2,0 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-109687Эксплойта нет	WordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerabilitylink whisper inc · link whisper free · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-13138Эксплойта нет	Improper Authorization in Divasoft Software's Biletiva Ticketing Platformdivasoft software and e-commerce inc. · biletiva ticketing platform · CWE-602 Без аутентификации	Высокая8,6	—	0,2 %	13 окт. 2026 г.
40В плане	CVE-2026-89309Эксплойта нет	Missing Authentication Vulnerability in JTL-WMStbc · tbc · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-102073Эксплойта нет	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-191 Без аутентификации Ошибки памяти	Высокая8,8	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-102074Эксплойта нет	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-102075Эксплойта нет	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-121 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	13 окт. 2026 г.

CVE-2026-109572
28Наблюдать
Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
open-webui · open-webui12 окт. 2026 г.
CVE-2026-109573
36Наблюдать
phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpoint
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
thorsten · phpmyfaq12 окт. 2026 г.
CVE-2026-109601
28Наблюдать
Frappe Framework before v16.30.0 Arbitrary File Read via Outgoing Email HTML
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
frappe · frappe12 окт. 2026 г.
CVE-2026-109604
34Наблюдать
ERPNext before 15.112.0 Stored XSS via Tool View Record Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109608
34Наблюдать
Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoint Input
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109609
28Наблюдать
Frappe ERPNext before 15.119.1 SQL Injection via Missing Input Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109610
28Наблюдать
Frappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109612
34Наблюдать
Frappe ERPNext before 15.120.0 Stored XSS via Report View
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109613
28Наблюдать
Frappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109614
28Наблюдать
Frappe ERPNext before 16.34.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109615
28Наблюдать
Frappe ERPNext before 15.121.0 Missing Authorization in Document Creation Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109616
28Наблюдать
Frappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109617
28Наблюдать
Frappe ERPNext before 15.121.0 Missing Authorization in Record Creation Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109621
28Наблюдать
Frappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109624
28Наблюдать
Frappe ERPNext before 15.120.0 Missing Authorization Exposes Personal Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109625
28Наблюдать
Frappe ERPNext before 15.121.3 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109626
28Наблюдать
Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109627
28Наблюдать
Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109628
28Наблюдать
Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing Authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109631
28Наблюдать
Frappe ERPNext before 15.119.1 SQL Injection via Missing Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109632
28Наблюдать
Frappe ERPNext before 15.121.0 Missing Authorization on Certain Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109633
34Наблюдать
Frappe ERPNext before 15.119.1 Stored XSS via Public Booking Page
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109636
28Наблюдать
Frappe ERPNext before 15.115.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109637
28Наблюдать
Frappe ERPNext before 16.14.0 Missing Authorization Allows Master Data Modification
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109638
28Наблюдать
Frappe ERPNext before 15.110.0 SQL Injection via Missing Input Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109639
28Наблюдать
Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requests
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109640
28Наблюдать
Frappe ERPNext before 16.22.0 Missing Authorization Allows Unauthorized Record Modification
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109643
28Наблюдать
Frappe ERPNext before 15.111.0 Missing Authorization Exposes Project Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109644
28Наблюдать
Frappe ERPNext before 15.119.0 Unauthorized Access to Valuation Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109645
28Наблюдать
Frappe ERPNext before 15.119.0 Unauthorized Record Creation via Missing Authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109646
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109647
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109648
28Наблюдать
Frappe ERPNext before 15.106.0 SQL Injection via Missing Input Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109649
28Наблюдать
Frappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint Requests
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109650
28Наблюдать
Frappe ERPNext before 15.112.0 Missing Authorization Exposes Personal Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109652
34Наблюдать
Frappe ERPNext before 15.119.1 Server-Side Template Injection via Message Fields
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- SSTI
frappe · erpnext12 окт. 2026 г.
CVE-2026-109653
34Наблюдать
Frappe ERPNext before 15.119.0 Stored XSS Leading to Account Takeover
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109655
28Наблюдать
Frappe ERPNext before 15.115.0 Missing Authorization in Inventory Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109656
28Наблюдать
Frappe ERPNext before 15.118.2 Unauthorized Item Master Data Access
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109658
28Наблюдать
Frappe ERPNext before 15.115.0 Missing Authorization on Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109659
28Наблюдать
Frappe ERPNext before 15.113.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109660
28Наблюдать
Frappe ERPNext before 15.112.0 Missing Authorization in Production Record Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109661
28Наблюдать
Frappe ERPNext before 15.116.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109663
28Наблюдать
Frappe ERPNext before 15.113.0 SQL Injection via Unvalidated Endpoint Parameters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-109666
28Наблюдать
Frappe ERPNext before 15.110.0 Missing Authorization in Inventory Record Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109667
34Наблюдать
Frappe ERPNext before 15.111.0 Privilege Escalation via Unauthorized Record Creation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
frappe · erpnext12 окт. 2026 г.
CVE-2026-109671
34Наблюдать
Frappe ERPNext before 15.113.0 Stored XSS via Profile Field in Portal Pages
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109672
28Наблюдать
Frappe ERPNext before 15.118.0 Missing Authorization Exposes Financial Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
frappe · erpnext12 окт. 2026 г.
CVE-2026-109673
34Наблюдать
Frappe ERPNext before 16.12.0 Stored XSS via Crafted Record Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
frappe · erpnext12 окт. 2026 г.
CVE-2026-109674
28Наблюдать
Frappe ERPNext before 16.6.0 SQL Injection via Missing Input Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · erpnext12 окт. 2026 г.
CVE-2026-17475
28Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ibm · planning analytics12 окт. 2026 г.
CVE-2026-19620
35Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · planning analytics12 окт. 2026 г.
CVE-2026-19622
39Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · planning analytics12 окт. 2026 г.
CVE-2026-19627
32Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · planning analytics12 окт. 2026 г.
CVE-2026-75061
30Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ibm · planning analytics12 окт. 2026 г.
CVE-2026-75095
30Наблюдать
IBM Aspera Enterprise Webapps Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ibm · aspera enterprise webapps12 окт. 2026 г.
CVE-2026-75782
31Наблюдать
IBM Aspera Enterprise Webapps Untrusted Search Path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
ibm · aspera enterprise webapps12 окт. 2026 г.
CVE-2026-82096
35Наблюдать
DataStage on Cloud Pak for Data Command Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ibm · datastage on cloud pak for data12 окт. 2026 г.
CVE-2026-82101
38Наблюдать
DataStage on Cloud Pak for Data Path Traversal
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Обход пути
ibm · datastage on cloud pak for data12 окт. 2026 г.
CVE-2026-82108
35Наблюдать
DataStage on Cloud Pak for Data Code Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · datastage on cloud pak for data12 окт. 2026 г.
CVE-2026-82110
39Наблюдать
DataStage on Cloud Pak for Data Path Traversal
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Обход пути
ibm · datastage on cloud pak for data12 окт. 2026 г.
CVE-2026-84418
29Наблюдать
DataStage on Cloud Pak for Data Improper Certificate Validation
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
ibm · datastage on cloud pak for data12 окт. 2026 г.
CVE-2026-85457
32Наблюдать
IBM Planning Analytics Local is affected by security vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · planning analytics12 окт. 2026 г.
CVE-2026-93891
30Наблюдать
Security Vulnerability identified in IBM TRIRIGA - XXE
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XXE
ibm · tririga application platform12 окт. 2026 г.
CVE-2026-93892
32Наблюдать
Security Vulnerability identified in IBM TRIRIGA - Information Disclosure in Admin Console
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Утечка информации
ibm · tririga application platform12 окт. 2026 г.
CVE-2026-81858
32Наблюдать
IBM i is Affected By A Denial of Service Vulnerability in Host Servers
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Ошибки памяти
ibm · i13 окт. 2026 г.
CVE-2026-96119
39Наблюдать
IBM i is Affected By An Improper Control of Code Generation Vulnerability in HTTP Server Administration GUI
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
ibm · i13 окт. 2026 г.
CVE-2026-58249
30Наблюдать
Memory Corruption vulnerability in SAP NetWeaver and SAP Web Dispatcher (Internet Communication Manager)
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
sap_se · sap netweaver and sap web dispatcher (internet communication manager)13 окт. 2026 г.
CVE-2026-87689
39Наблюдать
Metasploit Framework Web Service REST API Missing Authentication on Credential Endpoints
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rapid7 · metasploit framework13 окт. 2026 г.
CVE-2026-89107
39Наблюдать
Code Injection vulnerability in SAP S/4HANA (Manage Substitution/Validation Rules)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
sap_se · sap s/4hana (manage substitution/validation rules)13 окт. 2026 г.
CVE-2026-89108
36Наблюдать
Missing Authorization check in SAP Manufacturing Integration and Intelligence (Configuration Service)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sap_se · sap manufacturing integration and intelligence (configuration service)13 окт. 2026 г.
CVE-2026-89110
39Наблюдать
Broken Access Control in SAP NetWeaver Visual Composer
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sap_se · sap netweaver visual composer13 окт. 2026 г.
CVE-2026-89111
40В плане
OAuth2 SSRF vulnerability in SAP Cloud SDK for Python
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
sap_se · sap cloud13 окт. 2026 г.
CVE-2026-89113
35Наблюдать
SQL Injection vulnerability in SAP Commerce Cloud (OOTB Code)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
sap_se · sap commerce cloud (ootb code)13 окт. 2026 г.
CVE-2026-89120
28Наблюдать
Missing authorization check in SAP ABAP Platform
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
sap_se · sap abap platform13 окт. 2026 г.
CVE-2026-14814
32Наблюдать
Permissive Regular Expression in GitLab
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
gitlab · gitlab13 окт. 2026 г.
CVE-2026-16301
34Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab13 окт. 2026 г.
CVE-2026-35001
28Наблюдать
OpenS100 S-102 Parser Integer Overflow Heap Buffer Overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
opens100 project · opens10013 окт. 2026 г.
CVE-2026-81839
30Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
gitlab · gitlab13 окт. 2026 г.
CVE-2026-92883
34Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab13 окт. 2026 г.
CVE-2026-96893
29Наблюдать
Improper Neutralization of Input Used for LLM Prompting in GitLab
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE
gitlab · gitlab13 окт. 2026 г.
CVE-2026-97229
90Срочно
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 65 %
- RCE без входа
- Ошибки памяти
gitlab · gitlab13 окт. 2026 г.
CVE-2026-109758
37Наблюдать
Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized acc
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
perforce · helix authentication service13 окт. 2026 г.
CVE-2026-108971
34Наблюдать
D-Link DCS-930L Emergency HTTP Recovery Server bootloader_region.bin mpfd_decode signature verification
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
d-link · dcs-930l13 окт. 2026 г.
CVE-2026-103316
28Наблюдать
The macOS version of the DigiD app is not signed with Hardened Runtime
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
logius · digid for macos13 окт. 2026 г.
CVE-2026-75826
34Наблюдать
Teltonika Command Injection in Backup function
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
teltonika networks · rutos13 окт. 2026 г.
CVE-2026-102007
28Наблюдать
Bit integrations <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via 'notification_content' Field via Public Bit Assist Webhook Callback
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bitpressadmin · bit integrations – form integration, webhook, spreadsheets, crm, lms & email automation13 окт. 2026 г.
CVE-2026-102562
28Наблюдать
AcyMailing <= 11.1.0 - Unauthenticated Stored Cross-Site Scripting via 'customField[]' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
acyba · acymailing – an ultimate newsletter plugin and marketing automation solution for wordpress13 окт. 2026 г.
CVE-2026-103418
35Наблюдать
Universal XSS via the HTML language attribute in Translation Services
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mozilla · firefox for ios13 окт. 2026 г.
CVE-2026-109108
34Наблюдать
Wavlink WL-WN530BE1-A uploadVpn.cgi popen os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
wavlink · wl-wn530be1-a13 окт. 2026 г.
CVE-2026-109109
37Наблюдать
Wavlink WL-WN530BE1-A Settings Export CGI ExportAllSettings.cgi strcpy stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
wavlink · wl-wn530be1-a13 окт. 2026 г.
CVE-2026-101020
34Наблюдать
An incorrect permission assignment for critical resource issue exists in AssetView, AssetView CLOUD, and AssetView Cloud +.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
hammock corporation · assetview13 окт. 2026 г.
CVE-2026-108179
30Наблюдать
WordPress WOLF plugin <= 1.1.1 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
pluginus.net · wolf13 окт. 2026 г.
CVE-2026-109110
38Наблюдать
Wavlink WL-WN592AX6 wmapd system os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
wavlink · wl-wn592ax613 окт. 2026 г.
CVE-2026-109687
30Наблюдать
WordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
link whisper inc · link whisper free13 окт. 2026 г.
CVE-2026-13138
34Наблюдать
Improper Authorization in Divasoft Software's Biletiva Ticketing Platform
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
divasoft software and e-commerce inc. · biletiva ticketing platform13 окт. 2026 г.
CVE-2026-89309
40В плане
Missing Authentication Vulnerability in JTL-WMS
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
tbc · tbc13 окт. 2026 г.
CVE-2026-102073
35Наблюдать
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
siemens · apogee mbc (ppc) (bacnet)13 окт. 2026 г.
CVE-2026-102074
34Наблюдать
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
siemens · apogee mbc (ppc) (bacnet)13 окт. 2026 г.
CVE-2026-102075
34Наблюдать
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
siemens · apogee mbc (ppc) (bacnet)13 окт. 2026 г.