По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 744 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 27 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2026-74031Эксплойта нет	Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helperswazuh · wazuh-manager · CWE-22 Обход пути	Высокая7,0	—	0,5 %	13 окт. 2026 г.
33Наблюдать	CVE-2026-74033Эксплойта нет	Wazuh from 4.1.1 before 4.14.8 Path Traversal in CDB List Cluster Handlerswazuh · wazuh-manager · CWE-22 Обход пути	Высокая8,4	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74034Proof of concept	Wazuh 4.1.0 before 4.14.8 Arbitrary File Read via upgrade_custom Commandwazuh · wazuh-manager · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74035Эксплойта нет	Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_userwazuh · wazuh-manager · CWE-863 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,6 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74036Эксплойта нет	Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policieswazuh · wazuh-agent · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,8 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74037Эксплойта нет	Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_tokenwazuh · wazuh-manager · CWE-613	Высокая8,6	—	0,4 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-74040Эксплойта нет	Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_workerwazuh · wazuh-manager · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,4	—	0,7 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74041Эксплойта нет	Wazuh 4.14.3 < 4.14.8 / 4.10.4 Remote Command Validation Bypass via Case Mismatchwazuh · wazuh-manager · CWE-178	Высокая8,6	—	0,4 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-74043Эксплойта нет	Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functionswazuh · wazuh-manager · CWE-22 Обход пути	Высокая8,5	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-74045Эксплойта нет	Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoderwazuh · wazuh-manager · CWE-122 Ошибки памяти	Высокая7,1	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-74047Эксплойта нет	Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpointwazuh · wazuh-manager · CWE-200 Утечка информации	Высокая7,1	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-93907Эксплойта нет	IBM WebSphere Application Server is affected by a bypass authentication vulnerabilityibm · websphere application server · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-95680Эксплойта нет	IBM WebSphere Application Server is affected by an authorization bypassibm · websphere application server · CWE-287 Обход аутентификации	Высокая8,0	—	0,1 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-102250Эксплойта нет	CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authoschneider electric · sage rtu 1410 · CWE-345	Высокая8,6	—	0,1 %	13 окт. 2026 г.
38Наблюдать	CVE-2026-104192Эксплойта нет	DragonflyDB stream RDB deserialization double-freedragonflydb · dragonfly · CWE-415 Без аутентификации Десериализация Ошибки памяти	Критическая9,6	—	0,2 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-107460Эксплойта нет	Apache Fesod (Incubating): UrlImageConverter SSRF protection bypass via DNS rebindingapache software foundation · apache fesod (incubating) · CWE-918 Без аутентификации SSRF	Критическая9,1	—	0,4 %	13 окт. 2026 г.
29Наблюдать	CVE-2026-108184Эксплойта нет	Improper certificate validation in certain Zoom Clients for Windows may allow an unauthenticated user to conduct an information disclosure vzoom communications · zoom clients · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	13 окт. 2026 г.
29Наблюдать	CVE-2026-108185Эксплойта нет	Improper certificate validation in the My Notes feature of certain Zoom Clients may allow an unauthenticated user to conduct an information zoom communications · zoom clients · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-12655Эксплойта нет	1732E ArmorBlock® - Multiple Vulnerabilitiesrockwell automation · 1732e armorblock® i/o · CWE-294 Без аутентификации Обход аутентификации	Высокая8,8	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-12656Эксплойта нет	1732E ArmorBlock® - Multiple Vulnerabilitiesrockwell automation · 1732e armorblock® i/o · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-18228Эксплойта нет	Hyperscale Path Traversalcommvault · commvault cloud · CWE-22 Обход пути	Высокая7,1	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-53418Эксплойта нет	Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace for Android before version 7.2.1 may allow an unauthenticated userzoom communications · zoom workplace · CWE-939	Высокая8,1	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-53420Эксплойта нет	Buffer overflow in a Zoom Phone feature of Zoom Workplace Clients may allow an unauthenticated user to conduct a escalation of privilege viazoom communications · zoom workplace · CWE-120 Ошибки памяти	Высокая8,0	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-53709Эксплойта нет	MCP Context Forge: Hardcoded default JWT_SECRET_KEY shipped in source and .env.example enables pre-authentication platform admin token forgeryibm · mcp-context-forge · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-65198Эксплойта нет	Huawei Default SNMPv3 USM keyhuawei · openubmc · CWE-321 Без аутентификации Зашитые учётные данные	Высокая8,6	—	0,1 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-77090Эксплойта нет	CVFS Information Disclosurecommvault · commvault cloud · CWE-611 Без аутентификации XXE	Высокая8,7	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-77093Эксплойта нет	CvFWD Denial of Servicecommvault · commvault cloud · CWE-190 Ошибки памяти	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-77094Эксплойта нет	CvFWD Out-of-Bounds Writecommvault · commvault cloud · CWE-787 Ошибки памяти	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-77095Эксплойта нет	CvFWD Null Pointer Dereferencecommvault · commvault cloud · CWE-476 Ошибки памяти	Высокая7,1	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-77096Эксплойта нет	CVFS Missing Authenticationcommvault · commvault cloud · CWE-306 RCE без входа Обход аутентификации	Высокая7,7	—	0,2 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-77099Эксплойта нет	CVFS Command Executioncommvault · commvault cloud · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-77100Эксплойта нет	MediaAgent Denial of Servicecommvault · commvault cloud · CWE-122 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-95114Эксплойта нет	libwebsockets contains an out-of-bounds read vulnerability in the LEJP incremental parser in lib/misc/lejp.c.CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-95115Эксплойта нет	Buffer Overflow vulnerability in libwebsockets main 106d542c allows a remote attacker to cause a denial of service via the LEJP JSON parserCWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-95121Эксплойта нет	An issue in mp4v2 2.0.0 allows an attacker to execute arbitrary code via the MP4RtpAtom::ReadHntiType() in src/atom_rtp.cpp.CWE-190 RCE Ошибки памяти	Высокая7,8	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-95122Эксплойта нет	mp4v2 2.0.0 contains a NULL pointer dereference vulnerability in MP4File::GenerateTracks() in src/mp4file.cpp.CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-95124Эксплойта нет	Buffer Overflow vulnerability in madmurphy libconfini v.1.16.4 allows a remote attacker to cause a denial of service via an allocation-size CWE-120 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-95127Эксплойта нет	An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.cCWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-97333Эксплойта нет	QAPI stack-based buffer overflowcommvault · commvault cloud · CWE-121 Ошибки памяти	Высокая7,1	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-97334Эксплойта нет	Network messaging layer decompression resource exhaustioncommvault · commvault cloud · CWE-409 Без аутентификации	Высокая8,7	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2024-34320Эксплойта нет	ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,3 %	13 окт. 2026 г.
40В плане	CVE-2024-34323Эксплойта нет	ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter.CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,3 %	13 окт. 2026 г.
36Наблюдать	CVE-2024-34324Эксплойта нет	An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character CWE-384 Без аутентификации	Критическая9,1	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-102699Эксплойта нет	Arm: multiple issues with GNTTABOP_cache_flushxen · xen · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-102702Эксплойта нет	Arm: multiple issues with GNTTABOP_cache_flushxen · xen · CWE-191 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-102982Эксплойта нет	Plane: XSS in work item commentsmakeplane · plane · CWE-79 XSS	Высокая8,5	—	0,3 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-103928Эксплойта нет	Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in Functionsmetabase · metabase · CWE-73 Без аутентификации Обход пути	Критическая9,3	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-104004Эксплойта нет	Collection validators using collation-accepting expressions can crash MongoDB Server on insertmongodb · mongodb server · CWE-476 Ошибки памяти	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-104005Эксплойта нет	Incorrect authorization in MongoDB Server router for bulk writes to system namespacesmongodb · mongodb server · CWE-617	Высокая7,1	—	0,2 %	13 окт. 2026 г.
91Срочно	CVE-2026-104935Готовый эксплойт	Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.ivanti · connect secure · CWE-290 RCE без входа Обход аутентификации	Высокая8,6	KEV	88,9 %	13 окт. 2026 г.
27Наблюдать	CVE-2026-110025Proof of concept	slackero phpwcms Extension Check cnt23.article.inc.php unrestricted uploadslackero · phpwcms · CWE-284 Без аутентификации Загрузка файлов Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-55376Эксплойта нет	heym Python Tool Sandbox Escapeheymrun · heym · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,4 %	13 окт. 2026 г.
40В плане	CVE-2026-55675Эксплойта нет	Salty documentation workflow executes fork-controlled Python build hooks with deployment secretssaltyorg · docs · CWE-94 RCE без входа	Критическая10,0	—	0,4 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-55695Эксплойта нет	FearlessCMS: Remote Code Execution via Unvalidated Update Repository URL in System Updaterfearlessgeekmedia · fearlesscms · CWE-94 RCE	Критическая9,1	—	0,4 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-78802Эксплойта нет	An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrarCWE-94 RCE без входа	Критическая9,8	—	0,5 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-79608Эксплойта нет	x86/AMD: ineffectual Zenbleed workaroundxen · xen · CWE-670 Без аутентификации	Критическая9,8	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-79609Эксплойта нет	x86: XPTI may break on huge-memory systemsxen · xen · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,1 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-79610Эксплойта нет	grant-table: double version change racexen · xen · CWE-362 Состояние гонки	Высокая8,8	—	0,1 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-96299Эксплойта нет	Missing Authorization Check on Internal Aggregation Stage in MongoDB Server mongos Leads to Denial of Servicemongodb · mongodb server · CWE-617	Высокая7,1	—	0,2 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-102989Эксплойта нет	TanStack Router: Unauthenticated reflected XSS in TanStack Start server-function responsestanstack · router · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-103030Эксплойта нет	Dio: Cross-origin redirect leaks sensitive request headers in `dio_http2_adapter`cfug · dio · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-106042Эксплойта нет	An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to rivanti · xtraction · CWE-73 Обход пути	Критическая9,9	—	0,7 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-106043Эксплойта нет	A Missing Authentication for Critical Function vulnerability in Ivanti Xtraction before version 2026.4 allows a remote unauthenticated attacivanti · xtraction · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,6 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-106047Эксплойта нет	A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated ivanti · xtraction · CWE-22 Обход пути	Высокая7,7	—	0,7 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-109412Эксплойта нет	An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication infivanti · neurons patch for intune · CWE-749	Критическая9,9	—	0,8 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110097Эксплойта нет	Ikaros 1.2.0 through 1.2.5 TOTP Authentication Bypass via Temp Tokenikaros-dev · ikaros · CWE-287 Обход аутентификации	Высокая8,6	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110102Эксплойта нет	powerlevel10k through 1.20.0 Download of Code Without Integrity Check in gitstatus Installerromkatv · powerlevel10k · CWE-494 Без аутентификации	Высокая7,7	—	0,1 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-110104Эксплойта нет	novel through 3.5.0 Unsalted MD5 Password Storagexxyopen · novel · CWE-916 Без аутентификации	Высокая8,2	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110108Эксплойта нет	MateCloud through 5.0.8 Missing Authorization via /api/v1/admin/storage APImateaix · matecloud · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110109Эксплойта нет	JetLinks Community through 2.10.0 Missing Authorization via Product-Level Transparent Codec Savejetlinks · jetlinks community · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110115Эксплойта нет	Digital-Infrastructure 9.6.5 through 9.6.11 Path Traversal via fileManager retrieveFileStreamrisesoft-y9 · digital-infrastructure · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-110116Эксплойта нет	Digital-Infrastructure 9.6.5 through 9.6.11 Path Traversal via fileManager storeFilerisesoft-y9 · digital-infrastructure · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,5 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110117Эксплойта нет	SmartAdmin through 3.30.0 Missing Authorization via AdminProtectController1024-lab · smartadmin · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110118Эксплойта нет	WorkFlow-Engine through 9.6.11 Missing Authorization via flowableui buttonOperation Endpointsrisesoft-y9 · workflow-engine · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110119Эксплойта нет	yshopmall through 2.0.0 IDOR via Member Address API in UserAddressControllerguchengwuyue · yshopmall · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110121Эксплойта нет	PickMall lilishop through 4.4 IDOR via Goods Edit Endpointpickmall · lilishop · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110123Эксплойта нет	Makunet maku-boot 4.3.0 through 5.0.0 Missing Authorization via Mail and SMS Config Endpointsmakunet · maku-boot · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110124Эксплойта нет	FastBee through 2.1.0 IDOR via DeviceController /iot/device Endpointskerwincui · fastbee · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110128Эксплойта нет	fuint through commit 4c4bc8a Missing Authentication via /clientApi/order/detailfushengqian · fuint · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110129Эксплойта нет	fuintCatering through commit 122c9e6 IDOR via /clientApi/refund/detailfushengqian · fuintcatering · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-53562Эксплойта нет	Local Privilege Escalationcitrix · uniconos · CWE-59 Локальное повышение привилегий	Высокая8,5	—	0,2 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-54454Эксплойта нет	OpenCATS: Authenticated RCE in the Import moduleopencats · opencats · CWE-434 RCE Загрузка файлов	Критическая9,1	—	0,4 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-54640Эксплойта нет	OpenRemote: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactoryopenremote · openremote · CWE-611 XXE	Высокая7,6	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-54641Эксплойта нет	OpenRemote: Cross-Realm User Information Disclosure in UserResourceImplopenremote · openremote · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,2 %	13 окт. 2026 г.
38Наблюдать	CVE-2026-55183Эксплойта нет	RClone Manager: Unauthenticated RClone Daemon Enables Remote Attack via Malicious Web Pagezarestia-dev · rclone-manager · CWE-306 Без аутентификации Обход аутентификации	Критическая9,6	—	0,4 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-55562Эксплойта нет	Cronicle: Stored XSS in admin Activity Log via account full_name fieldjhuckaby · cronicle · CWE-79 XSS	Критическая9,0	—	0,4 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-55823Эксплойта нет	Frappe: Possibility of SQL injection in reportviewfrappe · frappe · CWE-89 SQL-инъекция	Высокая8,7	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-61642Эксплойта нет	Squid Request Smuggling in HTTP Transfer-Encodingsquid-cache · squid · CWE-444	Высокая7,7	—	2,0 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-69227Эксплойта нет	BUG-000187331 Portal for ArcGIS has a security vulnerabilityesri · portal for arcgis · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-77459Эксплойта нет	Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooksargoproj · argo-cd · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-78799Эксплойта нет	Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router ECWE-22 RCE без входа Обход пути	Критическая9,8	—	1,3 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-82416Эксплойта нет	FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared modulephp · frankenphp · CWE-362 Без аутентификации Состояние гонки	Высокая7,7	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-85990Эксплойта нет	Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methodsleantime · leantime · CWE-269	Высокая8,8	—	0,4 %	13 окт. 2026 г.
40В плане	CVE-2026-94603Эксплойта нет	Podman: The `podman run` command can be instructed to disable almost all sandboxing by image annotationpodman-container-tools · podman · CWE-693 Без аутентификации	Критическая10,0	—	0,5 %	13 окт. 2026 г.
35Наблюдать	CVE-2025-46773Эксплойта нет	An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet Forfortinet · fortianalyzer cloud · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2025-57739Эксплойта нет	An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet Forfortinet · fortimail · CWE-89 SQL-инъекция	Высокая8,8	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-104085Эксплойта нет	odt2spip < 4.4.0 OS Command Injection via Document Filenameodt2spip · odt2spip · CWE-78 RCE Инъекция команд	Высокая8,7	—	1,9 %	13 окт. 2026 г.
37Наблюдать	CVE-2026-105445Proof of concept	Docker Hub account conversion could reassign an active personal access token to another userdocker · docker hub · CWE-266	Критическая9,4	—	0,4 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-106173Proof of concept	A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attackefortinet · fortisiem · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,9 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108375Эксплойта нет	dataclasses-avroschema allows code injection through generated field-default literalsmarcosschroh · dataclasses-avroschema · CWE-94 RCE без входа	Высокая8,8	—	0,4 %	13 окт. 2026 г.

CVE-2026-74031
28Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal File Deletion via Rule/Decoder Delete Helpers
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74033
33Наблюдать
Wazuh from 4.1.1 before 4.14.8 Path Traversal in CDB List Cluster Handlers
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74034
34Наблюдать
Wazuh 4.1.0 before 4.14.8 Arbitrary File Read via upgrade_custom Command
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74035
34Наблюдать
Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74036
34Наблюдать
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-agent13 окт. 2026 г.
CVE-2026-74037
34Наблюдать
Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_token
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74040
37Наблюдать
Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_worker
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74041
34Наблюдать
Wazuh 4.14.3 < 4.14.8 / 4.10.4 Remote Command Validation Bypass via Case Mismatch
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74043
34Наблюдать
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functions
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Обход пути
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74045
28Наблюдать
Wazuh 3.12.0 before 4.14.8 Heap Buffer Overflow in wazuh-analysisd FIM Decoder
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-74047
28Наблюдать
Wazuh 4.0.0 before 4.14.8 authd.pass Disclosure via Agent 000 Config Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
wazuh · wazuh-manager13 окт. 2026 г.
CVE-2026-93907
32Наблюдать
IBM WebSphere Application Server is affected by a bypass authentication vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · websphere application server13 окт. 2026 г.
CVE-2026-95680
32Наблюдать
IBM WebSphere Application Server is affected by an authorization bypass
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Обход аутентификации
ibm · websphere application server13 окт. 2026 г.
CVE-2026-102250
34Наблюдать
CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an autho
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
schneider electric · sage rtu 141013 окт. 2026 г.
CVE-2026-104192
38Наблюдать
DragonflyDB stream RDB deserialization double-free
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Ошибки памяти
dragonflydb · dragonfly13 окт. 2026 г.
CVE-2026-107460
36Наблюдать
Apache Fesod (Incubating): UrlImageConverter SSRF protection bypass via DNS rebinding
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache software foundation · apache fesod (incubating)13 окт. 2026 г.
CVE-2026-108184
29Наблюдать
Improper certificate validation in certain Zoom Clients for Windows may allow an unauthenticated user to conduct an information disclosure v
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
zoom communications · zoom clients13 окт. 2026 г.
CVE-2026-108185
29Наблюдать
Improper certificate validation in the My Notes feature of certain Zoom Clients may allow an unauthenticated user to conduct an information
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
zoom communications · zoom clients13 окт. 2026 г.
CVE-2026-12655
35Наблюдать
1732E ArmorBlock® - Multiple Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
rockwell automation · 1732e armorblock® i/o13 окт. 2026 г.
CVE-2026-12656
34Наблюдать
1732E ArmorBlock® - Multiple Vulnerabilities
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rockwell automation · 1732e armorblock® i/o13 окт. 2026 г.
CVE-2026-18228
28Наблюдать
Hyperscale Path Traversal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-53418
32Наблюдать
Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace for Android before version 7.2.1 may allow an unauthenticated user
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
zoom communications · zoom workplace13 окт. 2026 г.
CVE-2026-53420
32Наблюдать
Buffer overflow in a Zoom Phone feature of Zoom Workplace Clients may allow an unauthenticated user to conduct a escalation of privilege via
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
zoom communications · zoom workplace13 окт. 2026 г.
CVE-2026-53709
39Наблюдать
MCP Context Forge: Hardcoded default JWT_SECRET_KEY shipped in source and .env.example enables pre-authentication platform admin token forgery
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · mcp-context-forge13 окт. 2026 г.
CVE-2026-65198
34Наблюдать
Huawei Default SNMPv3 USM key
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
huawei · openubmc13 окт. 2026 г.
CVE-2026-77090
34Наблюдать
CVFS Information Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77093
28Наблюдать
CvFWD Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77094
28Наблюдать
CvFWD Out-of-Bounds Write
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77095
28Наблюдать
CvFWD Null Pointer Dereference
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77096
30Наблюдать
CVFS Missing Authentication
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77099
37Наблюдать
CVFS Command Execution
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-77100
34Наблюдать
MediaAgent Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-95114
30Наблюдать
libwebsockets contains an out-of-bounds read vulnerability in the LEJP incremental parser in lib/misc/lejp.c.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
13 окт. 2026 г.
CVE-2026-95115
30Наблюдать
Buffer Overflow vulnerability in libwebsockets main 106d542c allows a remote attacker to cause a denial of service via the LEJP JSON parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
13 окт. 2026 г.
CVE-2026-95121
31Наблюдать
An issue in mp4v2 2.0.0 allows an attacker to execute arbitrary code via the MP4RtpAtom::ReadHntiType() in src/atom_rtp.cpp.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
13 окт. 2026 г.
CVE-2026-95122
30Наблюдать
mp4v2 2.0.0 contains a NULL pointer dereference vulnerability in MP4File::GenerateTracks() in src/mp4file.cpp.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
13 окт. 2026 г.
CVE-2026-95124
30Наблюдать
Buffer Overflow vulnerability in madmurphy libconfini v.1.16.4 allows a remote attacker to cause a denial of service via an allocation-size
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
13 окт. 2026 г.
CVE-2026-95127
30Наблюдать
An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
13 окт. 2026 г.
CVE-2026-97333
28Наблюдать
QAPI stack-based buffer overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
commvault · commvault cloud13 окт. 2026 г.
CVE-2026-97334
34Наблюдать
Network messaging layer decompression resource exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
commvault · commvault cloud13 окт. 2026 г.
CVE-2024-34320
39Наблюдать
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
13 окт. 2026 г.
CVE-2024-34323
40В плане
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
13 окт. 2026 г.
CVE-2024-34324
36Наблюдать
An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
13 окт. 2026 г.
CVE-2026-102699
30Наблюдать
Arm: multiple issues with GNTTABOP_cache_flush
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
xen · xen13 окт. 2026 г.
CVE-2026-102702
30Наблюдать
Arm: multiple issues with GNTTABOP_cache_flush
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
xen · xen13 окт. 2026 г.
CVE-2026-102982
34Наблюдать
Plane: XSS in work item comments
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- XSS
makeplane · plane13 окт. 2026 г.
CVE-2026-103928
37Наблюдать
Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in Functions
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
metabase · metabase13 окт. 2026 г.
CVE-2026-104004
28Наблюдать
Collection validators using collation-accepting expressions can crash MongoDB Server on insert
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
mongodb · mongodb server13 окт. 2026 г.
CVE-2026-104005
28Наблюдать
Incorrect authorization in MongoDB Server router for bulk writes to system namespaces
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · mongodb server13 окт. 2026 г.
CVE-2026-104935
91Срочно
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands.
ВысокаяCVSS 8,6KEVГотовый эксплойтEPSS 88 %
- RCE без входа
- Обход аутентификации
ivanti · connect secure13 окт. 2026 г.
CVE-2026-110025
27Наблюдать
slackero phpwcms Extension Check cnt23.article.inc.php unrestricted upload
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Загрузка файлов
- Нарушение контроля доступа (IDOR)
slackero · phpwcms13 окт. 2026 г.
CVE-2026-55376
35Наблюдать
heym Python Tool Sandbox Escape
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
heymrun · heym13 окт. 2026 г.
CVE-2026-55675
40В плане
Salty documentation workflow executes fork-controlled Python build hooks with deployment secrets
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
saltyorg · docs13 окт. 2026 г.
CVE-2026-55695
36Наблюдать
FearlessCMS: Remote Code Execution via Unvalidated Update Repository URL in System Updater
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
fearlessgeekmedia · fearlesscms13 окт. 2026 г.
CVE-2026-78802
39Наблюдать
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrar
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
13 окт. 2026 г.
CVE-2026-79608
39Наблюдать
x86/AMD: ineffectual Zenbleed workaround
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
xen · xen13 окт. 2026 г.
CVE-2026-79609
35Наблюдать
x86: XPTI may break on huge-memory systems
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
xen · xen13 окт. 2026 г.
CVE-2026-79610
35Наблюдать
grant-table: double version change race
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Состояние гонки
xen · xen13 окт. 2026 г.
CVE-2026-96299
28Наблюдать
Missing Authorization Check on Internal Aggregation Stage in MongoDB Server mongos Leads to Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mongodb · mongodb server13 окт. 2026 г.
CVE-2026-102989
37Наблюдать
TanStack Router: Unauthenticated reflected XSS in TanStack Start server-function responses
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
tanstack · router13 окт. 2026 г.
CVE-2026-103030
30Наблюдать
Dio: Cross-origin redirect leaks sensitive request headers in `dio_http2_adapter`
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
cfug · dio13 окт. 2026 г.
CVE-2026-106042
39Наблюдать
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to r
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
ivanti · xtraction13 окт. 2026 г.
CVE-2026-106043
30Наблюдать
A Missing Authentication for Critical Function vulnerability in Ivanti Xtraction before version 2026.4 allows a remote unauthenticated attac
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ivanti · xtraction13 окт. 2026 г.
CVE-2026-106047
30Наблюдать
A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
ivanti · xtraction13 окт. 2026 г.
CVE-2026-109412
39Наблюдать
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication inf
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
ivanti · neurons patch for intune13 окт. 2026 г.
CVE-2026-110097
34Наблюдать
Ikaros 1.2.0 through 1.2.5 TOTP Authentication Bypass via Temp Token
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
ikaros-dev · ikaros13 окт. 2026 г.
CVE-2026-110102
30Наблюдать
powerlevel10k through 1.20.0 Download of Code Without Integrity Check in gitstatus Installer
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
romkatv · powerlevel10k13 окт. 2026 г.
CVE-2026-110104
32Наблюдать
novel through 3.5.0 Unsalted MD5 Password Storage
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
xxyopen · novel13 окт. 2026 г.
CVE-2026-110108
34Наблюдать
MateCloud through 5.0.8 Missing Authorization via /api/v1/admin/storage API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
mateaix · matecloud13 окт. 2026 г.
CVE-2026-110109
28Наблюдать
JetLinks Community through 2.10.0 Missing Authorization via Product-Level Transparent Codec Save
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
jetlinks · jetlinks community13 окт. 2026 г.
CVE-2026-110115
34Наблюдать
Digital-Infrastructure 9.6.5 through 9.6.11 Path Traversal via fileManager retrieveFileStream
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
risesoft-y9 · digital-infrastructure13 окт. 2026 г.
CVE-2026-110116
35Наблюдать
Digital-Infrastructure 9.6.5 through 9.6.11 Path Traversal via fileManager storeFile
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
risesoft-y9 · digital-infrastructure13 окт. 2026 г.
CVE-2026-110117
28Наблюдать
SmartAdmin through 3.30.0 Missing Authorization via AdminProtectController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
1024-lab · smartadmin13 окт. 2026 г.
CVE-2026-110118
28Наблюдать
WorkFlow-Engine through 9.6.11 Missing Authorization via flowableui buttonOperation Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
risesoft-y9 · workflow-engine13 окт. 2026 г.
CVE-2026-110119
28Наблюдать
yshopmall through 2.0.0 IDOR via Member Address API in UserAddressController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
guchengwuyue · yshopmall13 окт. 2026 г.
CVE-2026-110121
28Наблюдать
PickMall lilishop through 4.4 IDOR via Goods Edit Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
pickmall · lilishop13 окт. 2026 г.
CVE-2026-110123
28Наблюдать
Makunet maku-boot 4.3.0 through 5.0.0 Missing Authorization via Mail and SMS Config Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
makunet · maku-boot13 окт. 2026 г.
CVE-2026-110124
34Наблюдать
FastBee through 2.1.0 IDOR via DeviceController /iot/device Endpoints
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
kerwincui · fastbee13 окт. 2026 г.
CVE-2026-110128
34Наблюдать
fuint through commit 4c4bc8a Missing Authentication via /clientApi/order/detail
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
fushengqian · fuint13 окт. 2026 г.
CVE-2026-110129
28Наблюдать
fuintCatering through commit 122c9e6 IDOR via /clientApi/refund/detail
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
fushengqian · fuintcatering13 окт. 2026 г.
CVE-2026-53562
34Наблюдать
Local Privilege Escalation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
citrix · uniconos13 окт. 2026 г.
CVE-2026-54454
36Наблюдать
OpenCATS: Authenticated RCE in the Import module
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
opencats · opencats13 окт. 2026 г.
CVE-2026-54640
30Наблюдать
OpenRemote: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XXE
openremote · openremote13 окт. 2026 г.
CVE-2026-54641
30Наблюдать
OpenRemote: Cross-Realm User Information Disclosure in UserResourceImpl
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openremote · openremote13 окт. 2026 г.
CVE-2026-55183
38Наблюдать
RClone Manager: Unauthenticated RClone Daemon Enables Remote Attack via Malicious Web Page
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
zarestia-dev · rclone-manager13 окт. 2026 г.
CVE-2026-55562
36Наблюдать
Cronicle: Stored XSS in admin Activity Log via account full_name field
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- XSS
jhuckaby · cronicle13 окт. 2026 г.
CVE-2026-55823
34Наблюдать
Frappe: Possibility of SQL injection in reportview
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
frappe · frappe13 окт. 2026 г.
CVE-2026-61642
31Наблюдать
Squid Request Smuggling in HTTP Transfer-Encoding
ВысокаяCVSS 7,7Эксплойта нетEPSS 2 %
squid-cache · squid13 окт. 2026 г.
CVE-2026-69227
39Наблюдать
BUG-000187331 Portal for ArcGIS has a security vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
esri · portal for arcgis13 окт. 2026 г.
CVE-2026-77459
39Наблюдать
Argo CD: AppProject destination-namespace and resource restrictions bypassed by PreDelete/PostDelete resource hooks
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
argoproj · argo-cd13 окт. 2026 г.
CVE-2026-78799
39Наблюдать
Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router E
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Обход пути
13 окт. 2026 г.
CVE-2026-82416
30Наблюдать
FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared module
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
php · frankenphp13 окт. 2026 г.
CVE-2026-85990
35Наблюдать
Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methods
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
leantime · leantime13 окт. 2026 г.
CVE-2026-94603
40В плане
Podman: The `podman run` command can be instructed to disable almost all sandboxing by image annotation
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
podman-container-tools · podman13 окт. 2026 г.
CVE-2025-46773
35Наблюдать
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet For
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
fortinet · fortianalyzer cloud13 окт. 2026 г.
CVE-2025-57739
35Наблюдать
An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet For
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
fortinet · fortimail13 окт. 2026 г.
CVE-2026-104085
35Наблюдать
odt2spip < 4.4.0 OS Command Injection via Document Filename
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
odt2spip · odt2spip13 окт. 2026 г.
CVE-2026-105445
37Наблюдать
Docker Hub account conversion could reassign an active personal access token to another user
КритическаяCVSS 9,4Proof of conceptEPSS 0 %
docker · docker hub13 окт. 2026 г.
CVE-2026-106173
39Наблюдать
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacke
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
fortinet · fortisiem13 окт. 2026 г.
CVE-2026-108375
35Наблюдать
dataclasses-avroschema allows code injection through generated field-default literals
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
marcosschroh · dataclasses-avroschema13 окт. 2026 г.