По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 324 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 29 из 84

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-104817Эксплойта нет	Misskey: Lack of rate limiting and size restrictions in RSS fetching APImisskey-dev · misskey · CWE-405 Без аутентификации	Высокая8,7	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-104875Эксплойта нет	Ente: Accepted emergency contact can bypass the recovery notice periodente · ente · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-104937Эксплойта нет	Shopware version 6.7 allows the upload of attacker‑controlled HTML files and serves them as text/html without effective security headers, enshopware · shopware · CWE-79 Без аутентификации XSS	Высокая8,1	—	0,5 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-105003Эксплойта нет	HID Class Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-105004Эксплойта нет	Windows Overlay Filter Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-105005Эксплойта нет	Windows Schannel Remote Code Execution Vulnerabilitymicrosoft · windows 11 26h1 · CWE-787 RCE без входа Ошибки памяти	Высокая8,1	—	0,7 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105007Эксплойта нет	Windows NDIS Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-125 Без аутентификации Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-105008Эксплойта нет	Windows Schannel Spoofing Vulnerabilitymicrosoft · windows 10 1607 · CWE-420 Без аутентификации	Критическая9,0	—	0,6 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105009Эксплойта нет	Windows Server Update Service Elevation of Privilege Vulnerabilitymicrosoft · windows server 2012 · CWE-276 Локальное повышение привилегий	Высокая7,5	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-105010Эксплойта нет	Microsoft Windows Search Component Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	13 окт. 2026 г.
29Наблюдать	CVE-2026-105013Эксплойта нет	Microsoft Office SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-502 RCE Десериализация	Высокая7,4	—	0,9 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-105016Эксплойта нет	Microsoft QUIC Remote Code Execution Vulnerabilitymicrosoft · .net 10.0 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	1,6 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105591Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105592Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая7,5	—	0,6 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105593Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105595Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-125 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105596Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105597Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105598Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105599Эксплойта нет	Microsoft Office PowerPoint Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая7,5	—	0,6 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105714Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая7,5	—	0,6 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105715Эксплойта нет	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-190 RCE без входа Ошибки памяти	Высокая7,5	—	0,6 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105716Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105717Эксплойта нет	Microsoft Office Access Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 RCE без входа	Высокая8,8	—	0,8 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105718Эксплойта нет	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 RCE без входа	Высокая8,8	—	0,9 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-105722Эксплойта нет	Windows Broadcast DVR User Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-105723Эксплойта нет	Windows Distributed File System (DFS) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-822 Без аутентификации	Критическая9,8	—	1,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-105725Эксплойта нет	Windows Security App Elevation of Privilege Vulnerabilitymicrosoft · windows security app · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105727Эксплойта нет	Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerabilitymicrosoft · microsoft dynamics nav 2018 · CWE-22 Обход пути	Высокая8,8	—	1,0 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-105728Эксплойта нет	Dynamics Business Central Information Disclosure Vulnerabilitymicrosoft · microsoft dynamics nav 2018 · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,9 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-105729Эксплойта нет	SysInternals Elevation of Privilege Vulnerabilitymicrosoft · windows sysinternals process monitor · CWE-822 Локальное повышение привилегий	Высокая7,1	—	0,3 %	13 окт. 2026 г.
29Наблюдать	CVE-2026-105732Эксплойта нет	SysInternals Elevation of Privilege Vulnerabilitymicrosoft · sysinternals suite · CWE-121 Локальное повышение привилегий Ошибки памяти	Высокая7,3	—	0,4 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-105733Эксплойта нет	Windows Hyper-V Remote Code Execution Vulnerabilitymicrosoft · windows 10 21h2 · CWE-863 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-106625Эксплойта нет	Adobe Framemaker \| Out-of-bounds Write (CWE-787)adobe · adobe framemaker 2026 · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,1 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-108130Эксплойта нет	Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-108131Эксплойта нет	Active Directory Federation Services (AD FS) Spoofing Vulnerabilitymicrosoft · windows 10 version 1607 · CWE-295 Без аутентификации Слабая криптография	Высокая7,5	—	0,8 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108132Эксплойта нет	Windows Kerberos Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-415 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-108133Эксплойта нет	Windows Modern Device Management (MDM) Elevation of Privilege Vulnerabilitymicrosoft · windows server 2022 · CWE-763 Локальное повышение привилегий	Высокая7,8	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108134Эксплойта нет	Windows Autopilot Elevation of Privilege Vulnerabilitymicrosoft · windows 11 24h2 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108135Эксплойта нет	Windows Backup Engine Elevation of Privilege Vulnerabilitymicrosoft · windows 10 21h2 · CWE-59 Локальное повышение привилегий	Высокая7,0	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-108136Эксплойта нет	Microsoft Windows Search Component Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108396Эксплойта нет	Windows Modern Device Management (MDM) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108398Эксплойта нет	.NET Framework Security Feature Bypass Vulnerabilitymicrosoft · microsoft .net framework 3.5 and 4.6.2/4.7/4.7.1/4.7.2 · CWE-426	Высокая8,8	—	0,7 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108399Эксплойта нет	Windows Hyper-V Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,2	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108400Эксплойта нет	HEVC Video Extensions Remote Code Execution Vulnerabilitymicrosoft · hevc video extensions · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	—	0,9 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-108457Эксплойта нет	Microsoft Windows PDF Remote Code Execution Vulnerabilitymicrosoft · windows 10 21h2 · CWE-787 RCE без входа Ошибки памяти	Высокая8,1	—	0,7 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108458Эксплойта нет	Remote Desktop Client Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,8 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-108460Эксплойта нет	Windows Message Queuing Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 RCE без входа Ошибки памяти	Высокая8,1	—	0,7 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108461Эксплойта нет	Windows Broadcast DVR User Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108463Эксплойта нет	Windows SmartScreen Security Feature Bypass Vulnerabilitymicrosoft · windows 11 24h2 · CWE-41 Без аутентификации	Высокая8,8	—	0,9 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108464Эксплойта нет	Software Protection Platform (SPP) Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108465Эксплойта нет	Windows Update Delivery Optimization Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108467Эксплойта нет	Microsoft PostScript Printer Driver Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE Ошибки памяти	Высокая8,8	—	1,0 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-108468Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-108471Эксплойта нет	Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-184 Локальное повышение привилегий	Высокая8,8	—	0,3 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-109428Эксплойта нет	Mistral Vibe < 2.25.5 Permission Bypass via Bash Line Continuationmistralai · mistral-vibe · CWE-436 Без аутентификации	Высокая8,7	—	0,5 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-109429Эксплойта нет	Mistral Vibe < 2.25.4 Bash Permission Bypass via ${var@P} Prompt-Transformmistralai · mistral-vibe · CWE-436 RCE без входа	Высокая8,7	—	0,5 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-109453Эксплойта нет	Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,2 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110111Эксплойта нет	Xen Orchestra before 6.9.0 Privilege Escalation via Prototype Pollution in vm.importFromEsxivatesfr · xen-orchestra · CWE-1321 RCE Prototype pollution	Высокая7,7	—	0,6 %	13 окт. 2026 г.
36Наблюдать	CVE-2026-110112Эксплойта нет	Dockhand before 1.0.50 OIDC Privilege Escalation via Missing Token Claim Validationfinsys · dockhand · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,2	—	0,3 %	13 окт. 2026 г.
40В плане	CVE-2026-110130Эксплойта нет	Dockhand before 1.0.45 Authentication Bypass via Static-Asset Checkfinsys · dockhand · CWE-288 Без аутентификации Обход аутентификации	Критическая10,0	—	0,7 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110202Эксплойта нет	Roo-Code through 3.54.0 Auto-Approve Bypass via Redirect Operator Strippingroocode · roo code · CWE-436 Без аутентификации	Высокая7,7	—	0,4 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110203Эксплойта нет	Roo-Code through 3.54.0 Auto-Approve Bypass via Quote Masking Desynchronizationroocode · roo code · CWE-436 Без аутентификации	Высокая7,7	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110204Эксплойта нет	Roo-Code through 3.54.0 Auto-Approve Bypass via Funsub Command Substitutionroocode · roo code · CWE-436 Без аутентификации	Высокая7,7	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110205Эксплойта нет	Roo-Code through 3.54.0 Auto-Approve Bypass via Glob Token Discarding Command Substitutionroocode · roo code · CWE-184 Без аутентификации	Высокая7,7	—	0,5 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-110206Эксплойта нет	Roo-Code through 3.54.0 Auto-Approve Bypass via Command Substitution at Command Positionroocode · roo code · CWE-436 Без аутентификации	Высокая7,7	—	0,5 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110207Эксплойта нет	Wukong AICRM through 20260610 Missing Authorization in User and Role Management APIswukongopensource · wukong aicrm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110208Эксплойта нет	Wukong AICRM through 20260610 Missing Authorization in System Configuration APIs Exposes Stored AI Provider Keyswukongopensource · wukong aicrm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110209Эксплойта нет	ai-fusion-video through 1.2.0 Missing Authorization in Configuration Read Endpoints Exposes Stored Credentialsstonewuu · ai-fusion-video · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110211Эксплойта нет	SkillHub through 0.2.22 Missing Authorization in CLI Skill Delete Endpointiflytek · skillhub · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110215Эксплойта нет	youlai-boot through 2.21.1 Missing Authorization in Role Menu Assignment Allows Privilege Escalationyoulaitech · youlai-boot · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110216Эксплойта нет	youlai-boot through 2.21.1 Missing Authorization in User Status Update Endpointyoulaitech · youlai-boot · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110217Эксплойта нет	vhr through commit 03abbd3 Information Disclosure of Operator Password Hashes via GET /chat/hrslenve · vhr · CWE-200 Утечка информации	Высокая7,1	—	0,5 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110220Эксплойта нет	Kubeflow Model Registry through 0.3.17 SSRF via InferenceService Controller URL Annotationkubeflow · model registry · CWE-918 SSRF	Высокая7,1	—	0,3 %	13 окт. 2026 г.
33Наблюдать	CVE-2026-110233Эксплойта нет	rovr through 0.10.3 OS Command Injection via Unquoted Path to cmd.exenspc911 · rovr · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,4	—	1,1 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110236Эксплойта нет	KDE Dolphin 24.08.0 through 26.08.2 OS Command Injection via Crafted Folder Namekde · dolphin · CWE-78 RCE Инъекция команд	Высокая7,1	—	1,0 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-110237Эксплойта нет	Vifm 0.8.1-beta through 0.14.4 Unverified IPC FIFO Ownership Allows Cross-User Command Executionvifm · vifm · CWE-283 RCE Локальное повышение привилегий	Высокая7,0	—	0,1 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110238Эксплойта нет	Rapyd Admin 9.0.0 before 9.20.0 Authorization Bypass via UsersModalEditEmbed Componentzofe · rapyd-admin · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	13 окт. 2026 г.
33Наблюдать	CVE-2026-110247Эксплойта нет	Integer overflow in libmime buffer growth could lead to heap corruptionmozilla · thunderbird · CWE-190 Ошибки памяти	Высокая8,4	—	0,1 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-110249Эксплойта нет	Denial-of-service in the Exchange email componentmozilla · thunderbird · CWE-400 Отказ в обслуживании	Высокая8,6	—	0,1 %	13 окт. 2026 г.
33Наблюдать	CVE-2026-110255Эксплойта нет	Dockhand before 1.0.43 SSRF via /api/templates/compose Endpointfinsys · dockhand · CWE-918 SSRF	Высокая8,4	—	0,2 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-49785Эксплойта нет	UEFI Secure Boot Security Feature Bypass Vulnerabilitymicrosoft · windows 10 1607 · CWE-404	Высокая7,8	—	0,3 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-58280Эксплойта нет	.NET Denial of Service Vulnerabilitymicrosoft · .net 10.0 · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,2 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-61931Эксплойта нет	Windows Perception Simulation Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-68836Эксплойта нет	Windows kernel32.dll Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-69326Эксплойта нет	Graphic Fonts Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,7 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-69354Эксплойта нет	Windows Error Reporting Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
32Наблюдать	CVE-2026-69363Эксплойта нет	Windows Error Reporting Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Ошибки памяти	Высокая8,0	—	0,7 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-69370Эксплойта нет	Visual Studio Code Remote Code Execution Vulnerabilitymicrosoft · visual studio code · CWE-77 RCE без входа Инъекция команд	Высокая8,8	—	0,8 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-69387Эксплойта нет	Windows Error Reporting Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,3 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-69452Эксплойта нет	Windows Enterprise App Management Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Ошибки памяти	Высокая7,1	—	0,6 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-69454Эксплойта нет	Microsoft Azure Attestation service and Device Health Attestation Service Information Disclosure Vulnerabilitymicrosoft · windows server 2019 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	1,0 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-69471Эксплойта нет	Windows Installer Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
35Наблюдать	CVE-2026-69521Эксплойта нет	Windows iSCSI Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-190 RCE без входа Ошибки памяти	Высокая8,8	—	0,7 %	13 окт. 2026 г.
30Наблюдать	CVE-2026-69577Эксплойта нет	Microsoft Azure Attestation service and Device Health Attestation Service Information Disclosure Vulnerabilitymicrosoft · windows server 2019 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,5	—	1,0 %	13 окт. 2026 г.
28Наблюдать	CVE-2026-69596Эксплойта нет	Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-416 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,3 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-69633Эксплойта нет	Windows Update Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая7,8	—	0,3 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-69634Эксплойта нет	Windows iSCSI Remote Code Execution Vulnerabilitymicrosoft · windows 10 1607 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,9 %	13 окт. 2026 г.
39Наблюдать	CVE-2026-69639Эксплойта нет	Windows libarchive Remote Code Execution Vulnerabilitymicrosoft · windows 10 1809 · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,9 %	13 окт. 2026 г.
31Наблюдать	CVE-2026-69650Эксплойта нет	Windows Key Distribution Center Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1607 · CWE-347 Локальное повышение привилегий Слабая криптография	Высокая7,8	—	0,2 %	13 окт. 2026 г.

CVE-2026-104817
34Наблюдать
Misskey: Lack of rate limiting and size restrictions in RSS fetching API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
misskey-dev · misskey13 окт. 2026 г.
CVE-2026-104875
28Наблюдать
Ente: Accepted emergency contact can bypass the recovery notice period
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
ente · ente13 окт. 2026 г.
CVE-2026-104937
32Наблюдать
Shopware version 6.7 allows the upload of attacker‑controlled HTML files and serves them as text/html without effective security headers, en
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
shopware · shopware13 окт. 2026 г.
CVE-2026-105003
31Наблюдать
HID Class Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105004
31Наблюдать
Windows Overlay Filter Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105005
32Наблюдать
Windows Schannel Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 11 26h113 окт. 2026 г.
CVE-2026-105007
35Наблюдать
Windows NDIS Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105008
36Наблюдать
Windows Schannel Spoofing Vulnerability
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105009
30Наблюдать
Windows Server Update Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows server 201213 окт. 2026 г.
CVE-2026-105010
39Наблюдать
Microsoft Windows Search Component Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105013
29Наблюдать
Microsoft Office SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- RCE
- Десериализация
microsoft · sharepoint server13 окт. 2026 г.
CVE-2026-105016
39Наблюдать
Microsoft QUIC Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
microsoft · .net 10.013 окт. 2026 г.
CVE-2026-105591
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105592
30Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105593
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105595
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105596
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105597
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105598
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105599
30Наблюдать
Microsoft Office PowerPoint Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105714
30Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105715
30Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105716
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105717
35Наблюдать
Microsoft Office Access Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105718
35Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
microsoft · 365 apps13 окт. 2026 г.
CVE-2026-105722
28Наблюдать
Windows Broadcast DVR User Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-105723
39Наблюдать
Windows Distributed File System (DFS) Elevation of Privilege Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-105725
28Наблюдать
Windows Security App Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows security app13 окт. 2026 г.
CVE-2026-105727
35Наблюдать
Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Обход пути
microsoft · microsoft dynamics nav 201813 окт. 2026 г.
CVE-2026-105728
30Наблюдать
Dynamics Business Central Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
microsoft · microsoft dynamics nav 201813 окт. 2026 г.
CVE-2026-105729
28Наблюдать
SysInternals Elevation of Privilege Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows sysinternals process monitor13 окт. 2026 г.
CVE-2026-105732
29Наблюдать
SysInternals Elevation of Privilege Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · sysinternals suite13 окт. 2026 г.
CVE-2026-105733
35Наблюдать
Windows Hyper-V Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
microsoft · windows 10 21h213 окт. 2026 г.
CVE-2026-106625
31Наблюдать
Adobe Framemaker | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
adobe · adobe framemaker 202613 окт. 2026 г.
CVE-2026-108130
31Наблюдать
Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 24h213 окт. 2026 г.
CVE-2026-108131
30Наблюдать
Active Directory Federation Services (AD FS) Spoofing Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
microsoft · windows 10 version 160713 окт. 2026 г.
CVE-2026-108132
28Наблюдать
Windows Kerberos Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108133
31Наблюдать
Windows Modern Device Management (MDM) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows server 202213 окт. 2026 г.
CVE-2026-108134
28Наблюдать
Windows Autopilot Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 11 24h213 окт. 2026 г.
CVE-2026-108135
28Наблюдать
Windows Backup Engine Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 21h213 окт. 2026 г.
CVE-2026-108136
31Наблюдать
Microsoft Windows Search Component Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108396
28Наблюдать
Windows Modern Device Management (MDM) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-108398
35Наблюдать
.NET Framework Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
microsoft · microsoft .net framework 3.5 and 4.6.2/4.7/4.7.1/4.7.213 окт. 2026 г.
CVE-2026-108399
28Наблюдать
Windows Hyper-V Elevation of Privilege Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108400
35Наблюдать
HEVC Video Extensions Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · hevc video extensions13 окт. 2026 г.
CVE-2026-108457
32Наблюдать
Microsoft Windows PDF Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 21h213 окт. 2026 г.
CVE-2026-108458
35Наблюдать
Remote Desktop Client Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108460
32Наблюдать
Windows Message Queuing Remote Code Execution Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108461
28Наблюдать
Windows Broadcast DVR User Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-108463
35Наблюдать
Windows SmartScreen Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · windows 11 24h213 окт. 2026 г.
CVE-2026-108464
28Наблюдать
Software Protection Platform (SPP) Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108465
28Наблюдать
Windows Update Delivery Optimization Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-108467
35Наблюдать
Microsoft PostScript Printer Driver Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108468
28Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-108471
35Наблюдать
Windows Virtualization-Based Security (VBS) Enclave Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-109428
34Наблюдать
Mistral Vibe < 2.25.5 Permission Bypass via Bash Line Continuation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
mistralai · mistral-vibe13 окт. 2026 г.
CVE-2026-109429
34Наблюдать
Mistral Vibe < 2.25.4 Bash Permission Bypass via ${var@P} Prompt-Transform
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE без входа
mistralai · mistral-vibe13 окт. 2026 г.
CVE-2026-109453
28Наблюдать
Virtual Hard Disk (VHD) Miniport Driver Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-110111
30Наблюдать
Xen Orchestra before 6.9.0 Privilege Escalation via Prototype Pollution in vm.importFromEsxi
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Prototype pollution
vatesfr · xen-orchestra13 окт. 2026 г.
CVE-2026-110112
36Наблюдать
Dockhand before 1.0.50 OIDC Privilege Escalation via Missing Token Claim Validation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
finsys · dockhand13 окт. 2026 г.
CVE-2026-110130
40В плане
Dockhand before 1.0.45 Authentication Bypass via Static-Asset Check
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
finsys · dockhand13 окт. 2026 г.
CVE-2026-110202
30Наблюдать
Roo-Code through 3.54.0 Auto-Approve Bypass via Redirect Operator Stripping
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocode · roo code13 окт. 2026 г.
CVE-2026-110203
30Наблюдать
Roo-Code through 3.54.0 Auto-Approve Bypass via Quote Masking Desynchronization
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocode · roo code13 окт. 2026 г.
CVE-2026-110204
30Наблюдать
Roo-Code through 3.54.0 Auto-Approve Bypass via Funsub Command Substitution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocode · roo code13 окт. 2026 г.
CVE-2026-110205
30Наблюдать
Roo-Code through 3.54.0 Auto-Approve Bypass via Glob Token Discarding Command Substitution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocode · roo code13 окт. 2026 г.
CVE-2026-110206
30Наблюдать
Roo-Code through 3.54.0 Auto-Approve Bypass via Command Substitution at Command Position
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
roocode · roo code13 окт. 2026 г.
CVE-2026-110207
34Наблюдать
Wukong AICRM through 20260610 Missing Authorization in User and Role Management APIs
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wukongopensource · wukong aicrm13 окт. 2026 г.
CVE-2026-110208
28Наблюдать
Wukong AICRM through 20260610 Missing Authorization in System Configuration APIs Exposes Stored AI Provider Keys
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wukongopensource · wukong aicrm13 окт. 2026 г.
CVE-2026-110209
28Наблюдать
ai-fusion-video through 1.2.0 Missing Authorization in Configuration Read Endpoints Exposes Stored Credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
stonewuu · ai-fusion-video13 окт. 2026 г.
CVE-2026-110211
28Наблюдать
SkillHub through 0.2.22 Missing Authorization in CLI Skill Delete Endpoint
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
iflytek · skillhub13 окт. 2026 г.
CVE-2026-110215
34Наблюдать
youlai-boot through 2.21.1 Missing Authorization in Role Menu Assignment Allows Privilege Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
youlaitech · youlai-boot13 окт. 2026 г.
CVE-2026-110216
28Наблюдать
youlai-boot through 2.21.1 Missing Authorization in User Status Update Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
youlaitech · youlai-boot13 окт. 2026 г.
CVE-2026-110217
28Наблюдать
vhr through commit 03abbd3 Information Disclosure of Operator Password Hashes via GET /chat/hrs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
lenve · vhr13 окт. 2026 г.
CVE-2026-110220
28Наблюдать
Kubeflow Model Registry through 0.3.17 SSRF via InferenceService Controller URL Annotation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
kubeflow · model registry13 окт. 2026 г.
CVE-2026-110233
33Наблюдать
rovr through 0.10.3 OS Command Injection via Unquoted Path to cmd.exe
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
nspc911 · rovr13 окт. 2026 г.
CVE-2026-110236
28Наблюдать
KDE Dolphin 24.08.0 through 26.08.2 OS Command Injection via Crafted Folder Name
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
kde · dolphin13 окт. 2026 г.
CVE-2026-110237
28Наблюдать
Vifm 0.8.1-beta through 0.14.4 Unverified IPC FIFO Ownership Allows Cross-User Command Execution
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
vifm · vifm13 окт. 2026 г.
CVE-2026-110238
34Наблюдать
Rapyd Admin 9.0.0 before 9.20.0 Authorization Bypass via UsersModalEditEmbed Component
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
zofe · rapyd-admin13 окт. 2026 г.
CVE-2026-110247
33Наблюдать
Integer overflow in libmime buffer growth could lead to heap corruption
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
mozilla · thunderbird13 окт. 2026 г.
CVE-2026-110249
34Наблюдать
Denial-of-service in the Exchange email component
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Отказ в обслуживании
mozilla · thunderbird13 окт. 2026 г.
CVE-2026-110255
33Наблюдать
Dockhand before 1.0.43 SSRF via /api/templates/compose Endpoint
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
finsys · dockhand13 окт. 2026 г.
CVE-2026-49785
31Наблюдать
UEFI Secure Boot Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-58280
30Наблюдать
.NET Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
microsoft · .net 10.013 окт. 2026 г.
CVE-2026-61931
31Наблюдать
Windows Perception Simulation Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-68836
31Наблюдать
Windows kernel32.dll Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69326
35Наблюдать
Graphic Fonts Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69354
31Наблюдать
Windows Error Reporting Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69363
32Наблюдать
Windows Error Reporting Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69370
35Наблюдать
Visual Studio Code Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
microsoft · visual studio code13 окт. 2026 г.
CVE-2026-69387
28Наблюдать
Windows Error Reporting Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69452
28Наблюдать
Windows Enterprise App Management Elevation of Privilege Vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69454
30Наблюдать
Microsoft Azure Attestation service and Device Health Attestation Service Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows server 201913 окт. 2026 г.
CVE-2026-69471
31Наблюдать
Windows Installer Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69521
35Наблюдать
Windows iSCSI Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69577
30Наблюдать
Microsoft Azure Attestation service and Device Health Attestation Service Information Disclosure Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
microsoft · windows server 201913 окт. 2026 г.
CVE-2026-69596
28Наблюдать
Windows Program Compatibility Assistant Service Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69633
31Наблюдать
Windows Update Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69634
39Наблюдать
Windows iSCSI Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 160713 окт. 2026 г.
CVE-2026-69639
39Наблюдать
Windows libarchive Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · windows 10 180913 окт. 2026 г.
CVE-2026-69650
31Наблюдать
Windows Key Distribution Center Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Слабая криптография
microsoft · windows 10 160713 окт. 2026 г.