Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 750 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 26 из 88
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-44415Эксплойта нет | Affected systems do not properly restrict access to internal APIs and paths for authenticated users.siemens · industrial edge device kit - arm64 v1.10 · CWE-35 | Высокая8,9 | — | 0,4 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-59241Эксплойта нет | A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC siemens · simatic wincc v7.5 · CWE-266 | Высокая8,7 | — | 0,3 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-63350Эксплойта нет | Affected devices do not properly restrict executable content contained in imported trace files.siemens · simatic drive controller cpu 1504d tf · CWE-95 | Критическая9,4 | — | 0,3 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-63353Эксплойта нет | Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page.siemens · simatic drive controller cpu 1504d tf · CWE-79 | Критическая9,4 | — | 0,3 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-63354Эксплойта нет | Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Tsiemens · simatic drive controller cpu 1504d tf · CWE-79 | Критическая9,4 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-72895Эксплойта нет | A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC Isiemens · simatic ipc bx-21a · CWE-1394 | Высокая8,4 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-78556Эксплойта нет | A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).siemens · industrial edge app publisher · CWE-295 | Высокая7,6 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-78557Эксплойта нет | A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).siemens · industrial edge app publisher · CWE-79 | Высокая7,7 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-85114Эксплойта нет | A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61).siemens · .net client library for simatic s7 webserver api · CWE-22 | Высокая8,7 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-89196Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-89197Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-89198Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 | Высокая8,7 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-89199Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-639 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-89200Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 | Высокая8,4 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-89201Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 | Высокая7,7 | — | 0,2 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-89202Эксплойта нет | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-639 | Высокая7,1 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-109157Эксплойта нет | TRENDnet TEW-432BRP formTcpipSetup stack-based overflowtrendnet · tew-432brp · CWE-119 | Высокая8,6 | — | 0,5 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-109832Эксплойта нет | Gnome-remote-desktop: busy-wait dos in vnc tls i/o handlers (gnutls_e_again / gnutls_e_interrupted)red hat · red hat enterprise linux 10 · CWE-835 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-63316Эксплойта нет | SQL Injection in Payload CMSpayload · payload cms · CWE-89 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109704Эксплойта нет | Privilege escalation in the Application Update componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,4 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109705Эксплойта нет | Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109707Эксплойта нет | Sandbox escape due to use-after-free in the Networking componentmozilla · firefox · CWE-416 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109708Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Networking componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109709Эксплойта нет | Information disclosure, privilege escalation in the Security: Process Sandboxing componentmozilla · firefox · CWE-200 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109712Эксплойта нет | Sandbox escape due to uninitialized memory in the Graphics componentmozilla · firefox · CWE-908 | Высокая7,1 | — | 0,2 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109715Есть PoC | Incorrect boundary conditions in the JavaScript Engine componentmozilla · firefox · CWE-119 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109716Эксплойта нет | Incorrect boundary conditions in the JavaScript Engine componentmozilla · firefox · CWE-119 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109720Эксплойта нет | JIT miscompilation in the JavaScript: WebAssembly componentmozilla · firefox · CWE-843 | Высокая7,1 | — | 0,2 % | 13 окт. 2026 г. |
21Наблюдать | CVE-2026-109721Есть PoC | Incorrect boundary conditions in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 | Средняя5,4 | — | 0,2 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109722Есть PoC | JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-670 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109730Эксплойта нет | Integer overflow in the Graphics componentmozilla · firefox · CWE-190 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109733Эксплойта нет | JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-843 | Высокая8,1 | — | 0,4 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109734Эксплойта нет | Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109736Эксплойта нет | Frame poisoning in the Layout componentmozilla · firefox · CWE-451 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109737Эксплойта нет | Mitigation bypass in the Enterprise Policies componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109739Эксплойта нет | Privilege escalation in the WebExtensions componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109740Эксплойта нет | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109743Эксплойта нет | Privilege escalation in the Panning and Zooming componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109744Эксплойта нет | Other issue in the DOM: File componentmozilla · firefox · CWE-79 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109745Эксплойта нет | Sandbox escape due to uninitialized memory in the DOM: Web Serial componentmozilla · firefox · CWE-908 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-109746Эксплойта нет | Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 | Высокая7,3 | — | 0,3 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-109747Эксплойта нет | Other issue in the Address Bar componentmozilla · firefox · CWE-451 | Высокая7,3 | — | 0,2 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109750Эксплойта нет | Site isolation issue in the DOM: Web Authentication componentmozilla · firefox · CWE-862 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109753Эксплойта нет | Incorrect boundary conditions in the Layout componentmozilla · firefox · CWE-119 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109754Эксплойта нет | Incorrect boundary conditions in the DOM: Editor componentmozilla · firefox · CWE-119 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-109755Эксплойта нет | Sandbox escape in the DOM: Content Processes componentmozilla · firefox · CWE-693 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109756Эксплойта нет | Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109757Эксплойта нет | Sandbox escape due to race condition in the Networking componentmozilla · firefox · CWE-362 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109759Эксплойта нет | Site isolation issue in the Networking componentmozilla · firefox · CWE-346 | Высокая8,1 | — | 0,1 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109760Эксплойта нет | Mitigation bypass in the Networking: HTTP componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109762Эксплойта нет | Incorrect boundary conditions in the SVG componentmozilla · firefox · CWE-119 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-109766Эксплойта нет | Mitigation bypass in the Enterprise Policies componentmozilla · firefox · CWE-693 | Высокая8,1 | — | 0,3 % | 13 окт. 2026 г. |
36Наблюдать | CVE-2026-109772Эксплойта нет | Same-origin policy bypass in the DevTools componentmozilla · firefox · CWE-346 | Критическая9,1 | — | 0,1 % | 13 окт. 2026 г. |
39Наблюдать | CVE-2026-109774Эксплойта нет | Invalid pointer, undefined behavior in the DOM: Notifications componentmozilla · firefox · CWE-824 | Критическая9,8 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-109778Эксплойта нет | Privilege escalation in the WebExtensions componentmozilla · firefox · CWE-269 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
39Наблюдать | CVE-2026-109780Эксплойта нет | Mitigation bypass in the DOM: Core & HTML componentmozilla · firefox · CWE-693 | Критическая9,8 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109782Эксплойта нет | Mitigation bypass in the File Handling componentmozilla · firefox · CWE-693 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109783Эксплойта нет | Mitigation bypass in the File Handling componentmozilla · firefox · CWE-693 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-65101Эксплойта нет | NVIDIA AIStore for Linux contains a vulnerability in the distributed sort component where an attacker could cause server-side request forgernvidia · aistore framework · CWE-918 | Высокая8,6 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-65103Эксплойта нет | NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote anvidia · aistore framework · CWE-22 | Высокая8,1 | — | 0,9 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-65104Эксплойта нет | NVIDIA Megatron-LM for all platforms contains a vulnerability in inference, where an attacker could cause hash collisions in the cache used nvidia · megatron-lm · CWE-328 | Высокая7,1 | — | 0,1 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-65110Эксплойта нет | NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a malicnvidia · megatron-lm · CWE-502 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-65141Эксплойта нет | NVIDIA Isaac Lab contains a vulnerability where an attacker could cause an eval injection.nvidia · isaac lab · CWE-95 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-65147Эксплойта нет | NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.nvidia · dali · CWE-125 | Высокая7,3 | — | 0,1 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-65148Эксплойта нет | NVIDIA DALI contains a vulnerability where an attacker could cause a stack-based buffer overflow.nvidia · dali · CWE-121 | Высокая7,3 | — | 0,1 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-65149Эксплойта нет | NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds write.nvidia · dali · CWE-787 | Высокая7,3 | — | 0,1 % | 13 окт. 2026 г. |
29Наблюдать | CVE-2026-65150Эксплойта нет | NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.nvidia · dali · CWE-125 | Высокая7,3 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-65161Эксплойта нет | NVIDIA AIStore for Linux contains a vulnerability in the Promote API where an unauthenticated remote attacker may read files accessible to tnvidia · aistore framework · CWE-22 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
40В плане | CVE-2026-65162Эксплойта нет | NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supplynvidia · aistore framework · CWE-250 | Критическая10,0 | — | 0,6 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-65164Эксплойта нет | NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may causenvidia · aistore framework · CWE-22 | Высокая8,1 | — | 0,8 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-65170Эксплойта нет | NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-snvidia · aistore framework · CWE-918 | Высокая8,6 | — | 0,4 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-65172Эксплойта нет | NVIDIA AIStore for Linux and Kubernetes contains a missing authorization vulnerability in the ETL management API where an unauthenticated renvidia · aistore framework · CWE-862 | Высокая8,6 | — | 0,3 % | 13 окт. 2026 г. |
36Наблюдать | CVE-2026-65173Эксплойта нет | NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote atnvidia · aistore framework · CWE-306 | Критическая9,1 | — | 0,5 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-65180Эксплойта нет | NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciounvidia · megatron-lm · CWE-502 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2025-58771Эксплойта нет | UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-190 | Высокая7,1 | — | 0,1 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2025-58772Эксплойта нет | UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-120 | Высокая8,2 | — | 0,1 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2025-58773Эксплойта нет | UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-787 | Высокая7,1 | — | 0,1 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2025-58774Эксплойта нет | UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-805 | Высокая8,3 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-103499Эксплойта нет | IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of serviceibm · websphere application server - liberty · CWE-400 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
27Наблюдать | CVE-2026-109519Есть PoC | YouTransfer Template Rendering template path traversalCWE-22 | Средняя6,9 | — | 0,7 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-109520Эксплойта нет | Colorful iGameCenter Dispatch AMDRyzenMasterDriver.sys MmMapIoSpace privilege defined with unsafe actionscolorful · igamecenter · CWE-266 | Критическая9,3 | — | 0,1 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-109676Эксплойта нет | FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connectfreerdp · freerdp · CWE-416 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109677Эксплойта нет | FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handlerfreerdp · freerdp · CWE-125 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109678Эксплойта нет | FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusAfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109938Эксплойта нет | FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Updatefreerdp · freerdp · CWE-190 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109939Эксплойта нет | FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Orderfreerdp · freerdp · CWE-476 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109941Эксплойта нет | FreeRDP 2.3.0 before 3.32.0 Infinite Loop via RD Gateway Chunked Responsefreerdp · freerdp · CWE-835 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109942Эксплойта нет | FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packetfreerdp · freerdp · CWE-476 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109943Эксплойта нет | FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Orderfreerdp · freerdp · CWE-415 | Высокая7,1 | — | 0,2 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109944Эксплойта нет | FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handlefreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,2 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109946Эксплойта нет | FreeRDP 3.11.0 before 3.32.0 Reachable Assertion via AVC444 Odd Region Widthfreerdp · freerdp · CWE-617 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109947Эксплойта нет | FreeRDP 3.20.1 before 3.32.0 Unbounded Allocation via drive_process_irp_readfreerdp · freerdp · CWE-770 | Высокая7,1 | — | 0,3 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-109949Эксплойта нет | FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcardfreerdp · freerdp · CWE-307 | Высокая7,1 | — | 0,4 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109954Эксплойта нет | Parse Server 9.0.0 before 9.10.2-alpha.5 Transactional Batch Request Write Interferenceparse-community · parse-server · CWE-362 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109956Эксплойта нет | NLTK through 3.10.3 Path Traversal via WekaClassifier Model Pathnltk · nltk · CWE-22 | Высокая8,3 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-109960Эксплойта нет | Froxlor 2.0.0 before 2.3.14 Stored XSS via Customer Theme Valuefroxlor · froxlor · CWE-79 | Высокая8,7 | — | 0,2 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109961Эксплойта нет | Froxlor 0.10.0 before 2.3.14 Newline Injection via Ftps.add additional_membersfroxlor · froxlor · CWE-74 | Высокая8,4 | — | 0,2 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-109965Эксплойта нет | Serena before 2.0.0 Symlink Following in File Tools Allows Access Outside Project Rootoraios · serena · CWE-59 | Высокая8,4 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-109967Эксплойта нет | yt-dlp-web-ui through 4.0.0 NULL Pointer Dereference DoS via Service.Formatsmarcopiovanello · yt-dlp-web-ui · CWE-476 | Высокая8,7 | — | 0,5 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-74031Эксплойта нет | Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helperswazuh · wazuh-manager · CWE-22 | Высокая7,0 | — | 0,5 % | 13 окт. 2026 г. |
- CVE-2026-4441535Наблюдать
Affected systems do not properly restrict access to internal APIs and paths for authenticated users.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %siemens · industrial edge device kit - arm64 v1.1013 окт. 2026 г.
- CVE-2026-5924134Наблюдать
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · simatic wincc v7.513 окт. 2026 г.
- CVE-2026-6335037Наблюдать
Affected devices do not properly restrict executable content contained in imported trace files.
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %siemens · simatic drive controller cpu 1504d tf13 окт. 2026 г.
- CVE-2026-6335337Наблюдать
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page.
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %siemens · simatic drive controller cpu 1504d tf13 окт. 2026 г.
- CVE-2026-6335437Наблюдать
Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the T
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %siemens · simatic drive controller cpu 1504d tf13 окт. 2026 г.
- CVE-2026-7289533Наблюдать
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC I
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %siemens · simatic ipc bx-21a13 окт. 2026 г.
- CVE-2026-7855630Наблюдать
A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %siemens · industrial edge app publisher13 окт. 2026 г.
- CVE-2026-7855730Наблюдать
A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %siemens · industrial edge app publisher13 окт. 2026 г.
- CVE-2026-8511434Наблюдать
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · .net client library for simatic s7 webserver api13 окт. 2026 г.
- CVE-2026-8919634Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8919734Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8919834Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8919934Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8920033Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8920130Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-8920228Наблюдать
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %siemens · ruggedcom crossbow13 окт. 2026 г.
- CVE-2026-10915734Наблюдать
TRENDnet TEW-432BRP formTcpipSetup stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %trendnet · tew-432brp13 окт. 2026 г.
- CVE-2026-10983230Наблюдать
Gnome-remote-desktop: busy-wait dos in vnc tls i/o handlers (gnutls_e_again / gnutls_e_interrupted)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1013 окт. 2026 г.
- CVE-2026-6331634Наблюдать
SQL Injection in Payload CMS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %payload · payload cms13 окт. 2026 г.
- CVE-2026-10970435Наблюдать
Privilege escalation in the Application Update component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10970538Наблюдать
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10970738Наблюдать
Sandbox escape due to use-after-free in the Networking component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10970838Наблюдать
Sandbox escape due to incorrect boundary conditions in the Networking component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10970935Наблюдать
Information disclosure, privilege escalation in the Security: Process Sandboxing component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10971228Наблюдать
Sandbox escape due to uninitialized memory in the Graphics component
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10971532Наблюдать
Incorrect boundary conditions in the JavaScript Engine component
ВысокаяCVSS 8,1Есть PoCEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10971632Наблюдать
Incorrect boundary conditions in the JavaScript Engine component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10972028Наблюдать
JIT miscompilation in the JavaScript: WebAssembly component
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10972121Наблюдать
Incorrect boundary conditions in the JavaScript Engine: JIT component
СредняяCVSS 5,4Есть PoCEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10972232Наблюдать
JIT miscompilation in the JavaScript Engine: JIT component
ВысокаяCVSS 8,1Есть PoCEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973035Наблюдать
Integer overflow in the Graphics component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973332Наблюдать
JIT miscompilation in the JavaScript Engine: JIT component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973432Наблюдать
Mitigation bypass in the DOM: Security component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973632Наблюдать
Frame poisoning in the Layout component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973732Наблюдать
Mitigation bypass in the Enterprise Policies component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10973935Наблюдать
Privilege escalation in the WebExtensions component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974038Наблюдать
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974335Наблюдать
Privilege escalation in the Panning and Zooming component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974432Наблюдать
Other issue in the DOM: File component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974538Наблюдать
Sandbox escape due to uninitialized memory in the DOM: Web Serial component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974629Наблюдать
Mitigation bypass in the DOM: Security component
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10974729Наблюдать
Other issue in the Address Bar component
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975038Наблюдать
Site isolation issue in the DOM: Web Authentication component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975332Наблюдать
Incorrect boundary conditions in the Layout component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975432Наблюдать
Incorrect boundary conditions in the DOM: Editor component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975538Наблюдать
Sandbox escape in the DOM: Content Processes component
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975635Наблюдать
Privilege escalation in the DOM: Navigation component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975733Наблюдать
Sandbox escape due to race condition in the Networking component
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10975932Наблюдать
Site isolation issue in the Networking component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10976032Наблюдать
Mitigation bypass in the Networking: HTTP component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10976235Наблюдать
Incorrect boundary conditions in the SVG component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10976632Наблюдать
Mitigation bypass in the Enterprise Policies component
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10977236Наблюдать
Same-origin policy bypass in the DevTools component
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10977439Наблюдать
Invalid pointer, undefined behavior in the DOM: Notifications component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10977835Наблюдать
Privilege escalation in the WebExtensions component
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10978039Наблюдать
Mitigation bypass in the DOM: Core & HTML component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10978233Наблюдать
Mitigation bypass in the File Handling component
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-10978333Наблюдать
Mitigation bypass in the File Handling component
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %mozilla · firefox13 окт. 2026 г.
- CVE-2026-6510134Наблюдать
NVIDIA AIStore for Linux contains a vulnerability in the distributed sort component where an attacker could cause server-side request forger
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6510332Наблюдать
NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote a
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6510428Наблюдать
NVIDIA Megatron-LM for all platforms contains a vulnerability in inference, where an attacker could cause hash collisions in the cache used
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nvidia · megatron-lm13 окт. 2026 г.
- CVE-2026-6511031Наблюдать
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a malic
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · megatron-lm13 окт. 2026 г.
- CVE-2026-6514131Наблюдать
NVIDIA Isaac Lab contains a vulnerability where an attacker could cause an eval injection.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · isaac lab13 окт. 2026 г.
- CVE-2026-6514729Наблюдать
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %nvidia · dali13 окт. 2026 г.
- CVE-2026-6514829Наблюдать
NVIDIA DALI contains a vulnerability where an attacker could cause a stack-based buffer overflow.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %nvidia · dali13 окт. 2026 г.
- CVE-2026-6514929Наблюдать
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds write.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %nvidia · dali13 окт. 2026 г.
- CVE-2026-6515029Наблюдать
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %nvidia · dali13 окт. 2026 г.
- CVE-2026-6516130Наблюдать
NVIDIA AIStore for Linux contains a vulnerability in the Promote API where an unauthenticated remote attacker may read files accessible to t
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6516240В плане
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6516432Наблюдать
NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may cause
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6517034Наблюдать
NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-s
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6517234Наблюдать
NVIDIA AIStore for Linux and Kubernetes contains a missing authorization vulnerability in the ETL management API where an unauthenticated re
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6517336Наблюдать
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote at
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %nvidia · aistore framework13 окт. 2026 г.
- CVE-2026-6518031Наблюдать
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciou
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nvidia · megatron-lm13 окт. 2026 г.
- CVE-2025-5877128Наблюдать
UEFI OOB Write and Buffer Overflow Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ami · aptiov13 окт. 2026 г.
- CVE-2025-5877232Наблюдать
UEFI OOB Write and Buffer Overflow Vulnerabilities
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ami · aptiov13 окт. 2026 г.
- CVE-2025-5877328Наблюдать
UEFI OOB Write and Buffer Overflow Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %ami · aptiov13 окт. 2026 г.
- CVE-2025-5877433Наблюдать
UEFI OOB Write and Buffer Overflow Vulnerabilities
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ami · aptiov13 окт. 2026 г.
- CVE-2026-10349930Наблюдать
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · websphere application server - liberty13 окт. 2026 г.
- CVE-2026-10951927Наблюдать
YouTransfer Template Rendering template path traversal
СредняяCVSS 6,9Есть PoCEPSS 0 %13 окт. 2026 г.
- CVE-2026-10952037Наблюдать
Colorful iGameCenter Dispatch AMDRyzenMasterDriver.sys MmMapIoSpace privilege defined with unsafe actions
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %colorful · igamecenter13 окт. 2026 г.
- CVE-2026-10967634Наблюдать
FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connect
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10967728Наблюдать
FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handler
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10967828Наблюдать
FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusA
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10993828Наблюдать
FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Update
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10993928Наблюдать
FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Order
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994128Наблюдать
FreeRDP 2.3.0 before 3.32.0 Infinite Loop via RD Gateway Chunked Response
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994228Наблюдать
FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packet
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994328Наблюдать
FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Order
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994428Наблюдать
FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994628Наблюдать
FreeRDP 3.11.0 before 3.32.0 Reachable Assertion via AVC444 Odd Region Width
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994728Наблюдать
FreeRDP 3.20.1 before 3.32.0 Unbounded Allocation via drive_process_irp_read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10994928Наблюдать
FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcard
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp13 окт. 2026 г.
- CVE-2026-10995433Наблюдать
Parse Server 9.0.0 before 9.10.2-alpha.5 Transactional Batch Request Write Interference
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %parse-community · parse-server13 окт. 2026 г.
- CVE-2026-10995633Наблюдать
NLTK through 3.10.3 Path Traversal via WekaClassifier Model Path
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %nltk · nltk13 окт. 2026 г.
- CVE-2026-10996034Наблюдать
Froxlor 2.0.0 before 2.3.14 Stored XSS via Customer Theme Value
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %froxlor · froxlor13 окт. 2026 г.
- CVE-2026-10996133Наблюдать
Froxlor 0.10.0 before 2.3.14 Newline Injection via Ftps.add additional_members
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %froxlor · froxlor13 окт. 2026 г.
- CVE-2026-10996533Наблюдать
Serena before 2.0.0 Symlink Following in File Tools Allows Access Outside Project Root
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %oraios · serena13 окт. 2026 г.
- CVE-2026-10996734Наблюдать
yt-dlp-web-ui through 4.0.0 NULL Pointer Dereference DoS via Service.Formats
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %marcopiovanello · yt-dlp-web-ui13 окт. 2026 г.
- CVE-2026-7403128Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helpers
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %wazuh · wazuh-manager13 окт. 2026 г.