По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

6 383 записей · 12 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 3 из 64

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-104051Proof of concept	PictShare < 3.7.1 Sensitive Information Disclosure via info APIhascheksolutions · pictshare · CWE-522 Без аутентификации Утечка информации	Высокая8,8	—	0,3 %	1 окт. 2026 г.
32Наблюдать	CVE-2026-104356Proof of concept	PictShare < 3.7.1 Predictable Delete Code via rand()hascheksolutions · pictshare · CWE-338 Без аутентификации Слабая криптография	Высокая8,2	—	0,3 %	1 окт. 2026 г.
37Наблюдать	CVE-2026-18397Эксплойта нет	SConnect: Native Host Unauthenticated Remote Code Execution Vulnerabilitythales · sconnect · CWE-130 RCE без входа	Критическая9,4	—	0,3 %	1 окт. 2026 г.
28Наблюдать	CVE-2026-34493Эксплойта нет	- On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations.johnson controls · easyio fs32 · CWE-1191 Без аутентификации	Высокая7,2	—	0,2 %	1 окт. 2026 г.
28Наблюдать	CVE-2026-34494Эксплойта нет	- On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations.johnson controls · neo series mvp2 · CWE-1191 Без аутентификации	Высокая7,2	—	0,2 %	1 окт. 2026 г.
35Наблюдать	CVE-2026-51873Эксплойта нет	Devika v1.0 is vulnerable to Directory Traversal in the Coder.save_code_to_project function, which allows attackers to write files outside tCWE-22 Обход пути	Высокая8,8	—	0,6 %	1 окт. 2026 г.
30Наблюдать	CVE-2026-51874Эксплойта нет	In Devika v1.0, the Patcher Agent save_code_to_project function contains a path traversal vulnerability that allows attackers to write filesCWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	1 окт. 2026 г.
36Наблюдать	CVE-2026-51875Эксплойта нет	In Devika v1.0, the Feature Agent save_code_to_project function contains a path traversal vulnerability that allows attackers to write filesCWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,3 %	1 окт. 2026 г.
36Наблюдать	CVE-2026-51876Эксплойта нет	DeepTutor 1.4.0 contains an authorization bypass vulnerability in the book confirmation flow.CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,2 %	1 окт. 2026 г.
36Наблюдать	CVE-2026-51879Эксплойта нет	deeptutor 1.4.0 contains an authorization bypass through a user-controlled object identifier in TutorBotManager.write_bot_file.CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,1	—	0,2 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51880Эксплойта нет	deeptutor 1.4.0 contains a path traversal issue in EditFileTool.execute.CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,4 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51881Эксплойта нет	deeptutor 1.4.0 contains code injection in ExecTool.execute.CWE-94 RCE без входа	Критическая9,8	—	0,3 %	1 окт. 2026 г.
36Наблюдать	CVE-2026-51882Эксплойта нет	The OpenAI-compatible file upload endpoint `/v1/files` in Langchain-Chatchat 0.3.0 is vulnerable to path traversal.CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,4 %	1 окт. 2026 г.
36Наблюдать	CVE-2026-51883Эксплойта нет	The knowledge base creation and document upload interfaces in Langchain-Chatchat 0.3.0;0.3.1 is vulnerable to path traversal.CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,3 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51884Эксплойта нет	The /knowledge_base/upload_temp_docs temporary document upload endpoint in Langchain Chatchat 0.3.1 is vulnerable to path traversal.CWE-22 Без аутентификации Обход пути	Критическая9,8	—	0,5 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51886Эксплойта нет	langflow-ai langflow v1.9.3 is affected by: Code Injection.CWE-94 RCE без входа	Критическая9,8	—	0,4 %	1 окт. 2026 г.
30Наблюдать	CVE-2026-51888Эксплойта нет	langflow-ai langflow v1.8.4 is affected by: Directory Traversal.CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51893Эксплойта нет	infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via trace_mindmap.CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,2 %	1 окт. 2026 г.
39Наблюдать	CVE-2026-51897Эксплойта нет	RAGFlow 0.24.0 contains improper access control in get_dataset (api/apps/evaluation_app).CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,7 %	1 окт. 2026 г.
29Наблюдать	CVE-2026-64893Эксплойта нет	- Cleartext Transmission of Sensitive Information vulnerability in Johnson Controls EasyIO NEO allows - Man In the Middle Attack.johnson controls · easyio neo · CWE-319 Слабая криптография	Высокая7,3	—	0,1 %	1 окт. 2026 г.
37Наблюдать	CVE-2026-71449Эксплойта нет	: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data.johnson controls · easyio fs32 · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,2 %	1 окт. 2026 г.
28Наблюдать	CVE-2026-71452Эксплойта нет	- OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection.johnson controls · easyio fs32 · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,6 %	1 окт. 2026 г.
30Наблюдать	CVE-2026-86344Эксплойта нет	389-ds-base: 389-ds-base: unauthenticated worker-thread-pool exhaustion via completed-operation-then-incomplete-pdu connection requeuered hat · red hat directory server 11 · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	1 окт. 2026 г.
30Наблюдать	CVE-2025-71427Эксплойта нет	Office-PowerPoint-MCP-Server through 2.0.7 Path Traversal via save_presentation and manage_imagegongrzhe · office-powerpoint-mcp-server · CWE-22 Без аутентификации Обход пути	Высокая7,6	—	0,2 %	1 окт. 2026 г.
32Наблюдать	CVE-2026-103760Эксплойта нет	Mooncake transfer engine through 0.3.13.post1 Denial of Service via P2P Handshake Daemon Response Writekvcache-ai · mooncake · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	1 окт. 2026 г.
34Наблюдать	CVE-2026-103761Эксплойта нет	Mooncake transfer engine through 0.3.13.post1 Memory Exhaustion via Unbounded Notify Queuekvcache-ai · mooncake · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	1 окт. 2026 г.
37Наблюдать	CVE-2026-103764Эксплойта нет	Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transportkvcache-ai · mooncake · CWE-822 Без аутентификации	Критическая9,3	—	0,6 %	2 окт. 2026 г.
35Наблюдать	CVE-2026-103765Эксплойта нет	Mooncake through 0.3.13.post1 Missing Authentication in HTTP Metadata Serverkvcache-ai · mooncake · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,5 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-103766Эксплойта нет	ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parametermacwarrior · clipbucket-v5 · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	2 окт. 2026 г.
36Наблюдать	CVE-2026-86345Эксплойта нет	389-ds-base: 389-ds-base: starttls plaintext-buffer retention allows on-path attacker to forge an ldap client's authentication resultred hat · red hat directory server 11 · CWE-923 Без аутентификации	Критическая9,0	—	0,3 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103096Эксплойта нет	GV-Eye Hardcoded API Key Vulnerabilitygeovision inc. · gv-eye · CWE-312 Без аутентификации	Высокая7,5	—	0,1 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103097Эксплойта нет	GV-Eye Relay Payment API Key Vulnerabilitygeovision inc. · gv-eye · CWE-312 Без аутентификации	Высокая7,5	—	0,1 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103098Эксплойта нет	GV-Eye Sensitive information exposure in URL query parameter Vulnerabilitygeovision inc. · gv-eye · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	0,1 %	2 окт. 2026 г.
37Наблюдать	CVE-2026-104480Эксплойта нет	Improper MLS Welcome roster validation in Discord libdave allows unauthorized group membershipdiscord · libdave · CWE-390 Без аутентификации	Критическая9,4	—	0,3 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-14378Proof of concept	DevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch Flowdplugins · devkit pro · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-93367Эксплойта нет	Visitors Traffic Real Time Statistics Pro <= 11.22 - Unauthenticated Stored Cross-Site Scripting via ahcpro_track_visitor (page_title)wp-buy · visitor traffic real time statistics pro · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,1 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-10026Эксплойта нет	CTX Feed Pro <= 7.6.12 - Authenticated (Administrator+) Remote Code Executionctx · ctx feed pro · CWE-94 RCE	Высокая7,2	—	0,3 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-19660Proof of concept	Divi Membership <= 2.3.0 - Unauthenticated Authentication Bypass via 'paypal_param' Parameterdiviengine · divi membership · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,3 %	2 окт. 2026 г.
36Наблюдать	CVE-2026-15896Эксплойта нет	Super Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path Parameterwebrehab · super forms – drag & drop form builder · CWE-26 Без аутентификации Обход пути	Критическая9,1	—	0,8 %	2 окт. 2026 г.
35Наблюдать	CVE-2026-15897Эксплойта нет	Super Forms – Drag & Drop Form Builder <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation via 'user_id' Parameter in Register & Loginwebrehab · super forms – drag & drop form builder · CWE-269	Высокая8,8	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-90438Эксплойта нет	Ninja Forms <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field Submissionkstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-91828Эксплойта нет	OMGF < 6.3.11 - Unauthenticated DoS via do_optimizeunknown · omgf \| gdpr/dsgvo compliant, faster google fonts. easy. · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-92174Эксплойта нет	SiteOrigin Widgets Bundle <= 1.73.2 - Authenticated (Contributor+) Local File Inclusion via 'theme' Parametergpriday · siteorigin widgets bundle · CWE-98 RCE	Высокая7,5	—	0,5 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-92820Эксплойта нет	Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Uploadsaturdaydrive · ninja forms - file uploads · CWE-434 RCE без входа Загрузка файлов	Высокая8,1	—	0,5 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-102565Эксплойта нет	BA Book Everything <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting via 'booking_service_qty' Parameterbookingalgorithms · ba book everything · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-15999Эксплойта нет	AES-CCM decryption accepts zero or out-of-range tag length, bypassing authenticationlegion of the bouncy castle inc. · bc-csharp · CWE-354 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-16000Эксплойта нет	KCcmBlockCipher (DSTU 7624 CCM) tag not bound to nonce when no associated data is usedlegion of the bouncy castle inc. · bc-csharp · CWE-325 Без аутентификации	Высокая8,7	—	0,2 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-16001Эксплойта нет	IesEngine stream-mode MAC forgery via length-dependent KDF splitlegion of the bouncy castle inc. · bc-csharp · CWE-354 Без аутентификации	Высокая8,2	—	0,1 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-63566Эксплойта нет	DTLS handshake reassembler allocates buffer from unchecked 24-bit lengthlegion of the bouncy castle inc. · bc-csharp · CWE-789 Без аутентификации	Высокая8,7	—	0,3 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-63567Эксплойта нет	IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)legion of the bouncy castle inc. · bc-csharp · CWE-203 Без аутентификации	Высокая8,2	—	0,4 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-63568Эксплойта нет	Unbounded CMP/CRMF password-based MAC iteration count allows CPU exhaustionlegion of the bouncy castle inc. · bc-csharp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	2 окт. 2026 г.
36Наблюдать	CVE-2026-63569Эксплойта нет	MTI/A0 DHAgreement does not validate the peer's ephemeral valuelegion of the bouncy castle inc. · bc-csharp · CWE-20 Без аутентификации	Критическая9,1	—	0,3 %	2 окт. 2026 г.
36Наблюдать	CVE-2026-93029Эксплойта нет	There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface.webpros · cpanel · CWE-79 RCE XSS	Критическая9,0	—	0,5 %	2 окт. 2026 г.
36Наблюдать	CVE-2026-93697Эксплойта нет	There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface.webpros · cpanel · CWE-79 RCE XSS	Критическая9,0	—	0,5 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-93698Эксплойта нет	Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin.webpros · cpanel · CWE-78 RCE Инъекция команд	Критическая9,9	—	0,6 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-100107Эксплойта нет	Kubio AI Page Builder <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting via SVG Comment Content (KSES Allowlist Bypass)extendthemes · kubio ai page builder · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-100182Эксплойта нет	Download Monitor <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editorwpchill · download monitor · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-102772Эксплойта нет	CMB2 <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting via 'textarea_code' Fieldjtsternberg · cmb2 · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-103426Эксплойта нет	Relevanssi Premium <= 2.31.4 - Unauthenticated Stored Cross-Site Scripting via '_rt' Parameterrelevanssi · relevanssi premium · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-103600Эксплойта нет	Unbounded ASN.1 nesting depth causes process-terminating stack overflowlegion of the bouncy castle inc. · bc-csharp · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-103601Эксплойта нет	CcmBlockCipher and KCcmBlockCipher leave unverified plaintext in the output buffer after a failed tag checklegion of the bouncy castle inc. · bc-csharp · CWE-354 Без аутентификации	Высокая8,2	—	0,2 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-103602Эксплойта нет	Name constraints bypass via trailing dot in rfc822Name, dNSName and URI hostslegion of the bouncy castle inc. · bc-csharp · CWE-295 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-103603Эксплойта нет	Unbounded HSS public key level count allows huge array allocation during signature verificationlegion of the bouncy castle inc. · bc-csharp · CWE-789 Без аутентификации	Высокая8,7	—	0,4 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-103604Эксплойта нет	Quadratic-time escaping when converting X.509 distinguished names to stringslegion of the bouncy castle inc. · bc-csharp · CWE-407 Без аутентификации	Высокая8,7	—	0,2 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-17507Эксплойта нет	MLS membership checks compare a uint32 leaf_index as signed, admitting an out-of-range senderbouncycastle · bc-java · CWE-195 Без аутентификации	Высокая8,7	—	0,3 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-18036Эксплойта нет	NTRU leaks private key information by reducing secret values with a non-constant-time integer divisionlegion of the bouncy castle inc. · bc-java · CWE-208 Без аутентификации	Высокая8,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-63570Эксплойта нет	Pkcs12Store.GetCertificateChain loops forever on cyclic issuer linkslegion of the bouncy castle inc. · bc-csharp · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,2 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-63571Эксплойта нет	Attribute certificate path validation does not verify the attribute certificate's signaturelegion of the bouncy castle inc. · bc-csharp · CWE-347 Без аутентификации Слабая криптография	Высокая8,7	—	0,1 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-63572Эксплойта нет	Unbounded MAC and bag-decryption iteration counts when loading PKCS#12 fileslegion of the bouncy castle inc. · bc-csharp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,3 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-63573Эксплойта нет	Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwraplegion of the bouncy castle inc. · bc-csharp · CWE-203 Без аутентификации	Высокая8,2	—	0,3 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-63574Эксплойта нет	Unbounded allocation from OpenPGP signature and user attribute subpacket lengthslegion of the bouncy castle inc. · bc-csharp · CWE-789 Без аутентификации	Высокая8,7	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-63575Эксплойта нет	PKCS#12 key derivation loops about 2^32 times on a zero or negative iteration countlegion of the bouncy castle inc. · bc-csharp · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,1 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-63576Эксплойта нет	URI name constraints checked against a mis-parsed hostlegion of the bouncy castle inc. · bc-csharp · CWE-295 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-63577Эксплойта нет	Name Constraints bypass: directoryName constraint matched at any position in the DN instead of as a prefixlegion of the bouncy castle inc. · bc-csharp · CWE-295 Без аутентификации Слабая криптография	Высокая8,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-63578Эксплойта нет	Unbounded PBE iteration count when decrypting PKCS#8 private keyslegion of the bouncy castle inc. · bc-csharp · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,3 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-93756Эксплойта нет	Smash Balloon Social Post Feed <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via Facebook Comment Message in Admin Builder Previewsmub · smash balloon social post feed – simple social feeds for wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-95670Эксплойта нет	No External Links <= 5.2.0 - Unauthenticated Stored Cross-Site Scripting via Log URL via /goto/{base64} Redirectmihdan · no external links · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-95817Эксплойта нет	DoFollow Case by Case <= 3.6.0 - Unauthenticated Stored Cross-Site Scripting via Comment Contentapasionados · dofollow case by case · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-96566Эксплойта нет	Newsletter <= 9.4.0 - Unauthenticated Stored Cross-Site Scripting via 'np1' Custom Field Parametersatollo · newsletter – send awesome emails from wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-96567Эксплойта нет	MW WP Form <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'post_id' Parameter (via stored form-submitted post meta)websoudan · mw wp form · CWE-79 Без аутентификации XSS CSRF	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-96578Эксплойта нет	GSpeech TTS <= 3.22.0 - Unauthenticated Stored Cross-Site Scripting via Comment Contentcreative-solutions-1 · gspeech tts – wordpress text to speech plugin · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-96871Эксплойта нет	Mang Board <= 2.4.2 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameterkitae-park · mang board · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-97336Эксплойта нет	CMB2 <= 2.13.0 - Unauthenticated Stored Cross-Site Scripting via 'file_list' Field Typejtsternberg · cmb2 · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-97342Эксплойта нет	JetFormBuilder <= 3.6.5.4 - Unauthenticated Stored Cross-Site Scripting via 'choice' Post Meta via Insert/Update Post Actionjetmonsters · jetformbuilder — dynamic blocks form builder · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-97637Эксплойта нет	JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Responseparorrey · json api auth · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,6 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-97641Эксплойта нет	Relevanssi <= 4.28.3 - Unauthenticated Stored Cross-Site Scripting via Comment Contentcomesio · relevanssi – a better search · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-97663Эксплойта нет	Customer Reviews for WooCommerce <= 5.122.0 - Unauthenticated Stored Cross-Site Scripting via Comment Author Nameivole · customer reviews for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
29Наблюдать	CVE-2026-80443Эксплойта нет	Insecure TLS Certificate Validation in API Tool Runner in HAVELSAN's Sef - AI Chatbot Platformhavelsan inc. · sef - ai chatbot platform · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,1 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-102731Эксплойта нет	Apache Directory LDAP API: Denial of service via excessive memory allocation in BER decodeapache software foundation · apache directory ldap api · CWE-789 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	2 окт. 2026 г.
29Наблюдать	CVE-2026-103552Эксплойта нет	Apache Directory LDAP API: A unbound client can send a deeply nested search filter that overflows the stack in the server's decoderapache software foundation · apache directory ldap api · CWE-121 Без аутентификации Ошибки памяти	Высокая7,3	—	0,3 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-103877Эксплойта нет	Apache Directory LDAP API: Unsafe loading of Java code from LDAP schema elementsapache software foundation · apache directory ldap api · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,5 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103878Эксплойта нет	Apache Directory LDAP API: Injection of plaintext responses during StartTLSapache software foundation · apache directory ldap api · CWE-345 Без аутентификации	Высокая7,5	—	0,2 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103880Эксплойта нет	Apache Directory LDAP API: Denial of service via excessive bcrypt cost factor in stored passwordsapache software foundation · apache directory ldap api · CWE-405 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	2 окт. 2026 г.
30Наблюдать	CVE-2026-103885Эксплойта нет	Apache Directory LDAP API: Denial of service via crafted telephone number valuesapache software foundation · apache directory ldap api · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	2 окт. 2026 г.
35Наблюдать	CVE-2026-80298Эксплойта нет	SQL Injection in HAVELSAN's Sef - AI Chatbot Platformhavelsan inc. · sef - ai chatbot platform · CWE-89 SQL-инъекция	Высокая8,8	—	0,2 %	2 окт. 2026 г.
28Наблюдать	CVE-2026-87920Эксплойта нет	W3 Total Cache <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via Comment Contentboldgrid · w3 total cache · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	2 окт. 2026 г.
39Наблюдать	CVE-2026-94541Proof of concept	WPMobile.App <= 11.82 - Unauthenticated Admin Account Takeover via 'wpapp_category[]' Parameteramauric · wpmobile.app – android and ios app builder · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,4 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-94634Эксплойта нет	Apache Thrift: Python `TJSONProtocol` has a string length limit that is off by defaultapache software foundation · apache thrift · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,4 %	2 окт. 2026 г.
34Наблюдать	CVE-2026-94635Эксплойта нет	Apache Thrift: Lua `TBinaryProtocol:readMessageBegin` bypasses `checkStringSize` on the pre-versioned nameapache software foundation · apache thrift · CWE-130 Без аутентификации	Высокая8,7	—	0,4 %	2 окт. 2026 г.
32Наблюдать	CVE-2026-94639Эксплойта нет	Apache Thrift: Java `TSaslNonblockingServer`: residual of CVE-2026-61373 (thread-death black hole + no cross-connection budget)apache software foundation · apache thrift · CWE-248 Без аутентификации	Высокая8,2	—	0,4 %	2 окт. 2026 г.

CVE-2026-104051
35Наблюдать
PictShare < 3.7.1 Sensitive Information Disclosure via info API
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
hascheksolutions · pictshare1 окт. 2026 г.
CVE-2026-104356
32Наблюдать
PictShare < 3.7.1 Predictable Delete Code via rand()
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
hascheksolutions · pictshare1 окт. 2026 г.
CVE-2026-18397
37Наблюдать
SConnect: Native Host Unauthenticated Remote Code Execution Vulnerability
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE без входа
thales · sconnect1 окт. 2026 г.
CVE-2026-34493
28Наблюдать
- On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
johnson controls · easyio fs321 окт. 2026 г.
CVE-2026-34494
28Наблюдать
- On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
johnson controls · neo series mvp21 окт. 2026 г.
CVE-2026-51873
35Наблюдать
Devika v1.0 is vulnerable to Directory Traversal in the Coder.save_code_to_project function, which allows attackers to write files outside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
1 окт. 2026 г.
CVE-2026-51874
30Наблюдать
In Devika v1.0, the Patcher Agent save_code_to_project function contains a path traversal vulnerability that allows attackers to write files
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51875
36Наблюдать
In Devika v1.0, the Feature Agent save_code_to_project function contains a path traversal vulnerability that allows attackers to write files
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51876
36Наблюдать
DeepTutor 1.4.0 contains an authorization bypass vulnerability in the book confirmation flow.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 окт. 2026 г.
CVE-2026-51879
36Наблюдать
deeptutor 1.4.0 contains an authorization bypass through a user-controlled object identifier in TutorBotManager.write_bot_file.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 окт. 2026 г.
CVE-2026-51880
39Наблюдать
deeptutor 1.4.0 contains a path traversal issue in EditFileTool.execute.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51881
39Наблюдать
deeptutor 1.4.0 contains code injection in ExecTool.execute.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
1 окт. 2026 г.
CVE-2026-51882
36Наблюдать
The OpenAI-compatible file upload endpoint `/v1/files` in Langchain-Chatchat 0.3.0 is vulnerable to path traversal.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51883
36Наблюдать
The knowledge base creation and document upload interfaces in Langchain-Chatchat 0.3.0;0.3.1 is vulnerable to path traversal.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51884
39Наблюдать
The /knowledge_base/upload_temp_docs temporary document upload endpoint in Langchain Chatchat 0.3.1 is vulnerable to path traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51886
39Наблюдать
langflow-ai langflow v1.9.3 is affected by: Code Injection.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
1 окт. 2026 г.
CVE-2026-51888
30Наблюдать
langflow-ai langflow v1.8.4 is affected by: Directory Traversal.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
1 окт. 2026 г.
CVE-2026-51893
39Наблюдать
infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via trace_mindmap.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
1 окт. 2026 г.
CVE-2026-51897
39Наблюдать
RAGFlow 0.24.0 contains improper access control in get_dataset (api/apps/evaluation_app).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
1 окт. 2026 г.
CVE-2026-64893
29Наблюдать
- Cleartext Transmission of Sensitive Information vulnerability in Johnson Controls EasyIO NEO allows - Man In the Middle Attack.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Слабая криптография
johnson controls · easyio neo1 окт. 2026 г.
CVE-2026-71449
37Наблюдать
: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
johnson controls · easyio fs321 окт. 2026 г.
CVE-2026-71452
28Наблюдать
- OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
johnson controls · easyio fs321 окт. 2026 г.
CVE-2026-86344
30Наблюдать
389-ds-base: 389-ds-base: unauthenticated worker-thread-pool exhaustion via completed-operation-then-incomplete-pdu connection requeue
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat directory server 111 окт. 2026 г.
CVE-2025-71427
30Наблюдать
Office-PowerPoint-MCP-Server through 2.0.7 Path Traversal via save_presentation and manage_image
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
gongrzhe · office-powerpoint-mcp-server1 окт. 2026 г.
CVE-2026-103760
32Наблюдать
Mooncake transfer engine through 0.3.13.post1 Denial of Service via P2P Handshake Daemon Response Write
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
kvcache-ai · mooncake1 окт. 2026 г.
CVE-2026-103761
34Наблюдать
Mooncake transfer engine through 0.3.13.post1 Memory Exhaustion via Unbounded Notify Queue
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
kvcache-ai · mooncake1 окт. 2026 г.
CVE-2026-103764
37Наблюдать
Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
kvcache-ai · mooncake2 окт. 2026 г.
CVE-2026-103765
35Наблюдать
Mooncake through 0.3.13.post1 Missing Authentication in HTTP Metadata Server
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
kvcache-ai · mooncake2 окт. 2026 г.
CVE-2026-103766
34Наблюдать
ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
macwarrior · clipbucket-v52 окт. 2026 г.
CVE-2026-86345
36Наблюдать
389-ds-base: 389-ds-base: starttls plaintext-buffer retention allows on-path attacker to forge an ldap client's authentication result
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat directory server 112 окт. 2026 г.
CVE-2026-103096
30Наблюдать
GV-Eye Hardcoded API Key Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
geovision inc. · gv-eye2 окт. 2026 г.
CVE-2026-103097
30Наблюдать
GV-Eye Relay Payment API Key Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
geovision inc. · gv-eye2 окт. 2026 г.
CVE-2026-103098
30Наблюдать
GV-Eye Sensitive information exposure in URL query parameter Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
geovision inc. · gv-eye2 окт. 2026 г.
CVE-2026-104480
37Наблюдать
Improper MLS Welcome roster validation in Discord libdave allows unauthorized group membership
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
discord · libdave2 окт. 2026 г.
CVE-2026-14378
39Наблюдать
DevKit Pro <= 2.3.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via 'original_user_id' Cookie in Frontend Revert Switch Flow
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
dplugins · devkit pro2 окт. 2026 г.
CVE-2026-93367
28Наблюдать
Visitors Traffic Real Time Statistics Pro <= 11.22 - Unauthenticated Stored Cross-Site Scripting via ahcpro_track_visitor (page_title)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wp-buy · visitor traffic real time statistics pro2 окт. 2026 г.
CVE-2026-10026
28Наблюдать
CTX Feed Pro <= 7.6.12 - Authenticated (Administrator+) Remote Code Execution
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
ctx · ctx feed pro2 окт. 2026 г.
CVE-2026-19660
39Наблюдать
Divi Membership <= 2.3.0 - Unauthenticated Authentication Bypass via 'paypal_param' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
diviengine · divi membership2 окт. 2026 г.
CVE-2026-15896
36Наблюдать
Super Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path Parameter
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
webrehab · super forms – drag & drop form builder2 окт. 2026 г.
CVE-2026-15897
35Наблюдать
Super Forms – Drag & Drop Form Builder <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation via 'user_id' Parameter in Register & Login
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
webrehab · super forms – drag & drop form builder2 окт. 2026 г.
CVE-2026-90438
28Наблюдать
Ninja Forms <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field Submission
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
kstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder2 окт. 2026 г.
CVE-2026-91828
30Наблюдать
OMGF < 6.3.11 - Unauthenticated DoS via do_optimize
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
unknown · omgf | gdpr/dsgvo compliant, faster google fonts. easy.2 окт. 2026 г.
CVE-2026-92174
30Наблюдать
SiteOrigin Widgets Bundle <= 1.73.2 - Authenticated (Contributor+) Local File Inclusion via 'theme' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
gpriday · siteorigin widgets bundle2 окт. 2026 г.
CVE-2026-92820
32Наблюдать
Ninja Forms - File Uploads <= 3.3.34 - Unauthenticated Arbitrary File Upload
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Загрузка файлов
saturdaydrive · ninja forms - file uploads2 окт. 2026 г.
CVE-2026-102565
28Наблюдать
BA Book Everything <= 1.8.28 - Unauthenticated Stored Cross-Site Scripting via 'booking_service_qty' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bookingalgorithms · ba book everything2 окт. 2026 г.
CVE-2026-15999
32Наблюдать
AES-CCM decryption accepts zero or out-of-range tag length, bypassing authentication
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-16000
34Наблюдать
KCcmBlockCipher (DSTU 7624 CCM) tag not bound to nonce when no associated data is used
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-16001
32Наблюдать
IesEngine stream-mode MAC forgery via length-dependent KDF split
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63566
34Наблюдать
DTLS handshake reassembler allocates buffer from unchecked 24-bit length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63567
32Наблюдать
IesEngine block-cipher mode checks padding before MAC (CBC padding oracle)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63568
34Наблюдать
Unbounded CMP/CRMF password-based MAC iteration count allows CPU exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63569
36Наблюдать
MTI/A0 DHAgreement does not validate the peer's ephemeral value
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-93029
36Наблюдать
There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Manage SSL Hosts interface.
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
- XSS
webpros · cpanel2 окт. 2026 г.
CVE-2026-93697
36Наблюдать
There is a stored XSS vulnerability allowing arbitrary code execution in the WHM Mass Modify Accounts interface.
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
- XSS
webpros · cpanel2 окт. 2026 г.
CVE-2026-93698
39Наблюдать
Insufficient validation allows arbitrary commands to be executed via the Multilang adminbin.
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
webpros · cpanel2 окт. 2026 г.
CVE-2026-100107
28Наблюдать
Kubio AI Page Builder <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting via SVG Comment Content (KSES Allowlist Bypass)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
extendthemes · kubio ai page builder2 окт. 2026 г.
CVE-2026-100182
28Наблюдать
Download Monitor <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wpchill · download monitor2 окт. 2026 г.
CVE-2026-102772
28Наблюдать
CMB2 <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting via 'textarea_code' Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jtsternberg · cmb22 окт. 2026 г.
CVE-2026-103426
28Наблюдать
Relevanssi Premium <= 2.31.4 - Unauthenticated Stored Cross-Site Scripting via '_rt' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
relevanssi · relevanssi premium2 окт. 2026 г.
CVE-2026-103600
34Наблюдать
Unbounded ASN.1 nesting depth causes process-terminating stack overflow
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-103601
32Наблюдать
CcmBlockCipher and KCcmBlockCipher leave unverified plaintext in the output buffer after a failed tag check
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-103602
32Наблюдать
Name constraints bypass via trailing dot in rfc822Name, dNSName and URI hosts
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-103603
34Наблюдать
Unbounded HSS public key level count allows huge array allocation during signature verification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-103604
34Наблюдать
Quadratic-time escaping when converting X.509 distinguished names to strings
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-17507
34Наблюдать
MLS membership checks compare a uint32 leaf_index as signed, admitting an out-of-range sender
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
bouncycastle · bc-java2 окт. 2026 г.
CVE-2026-18036
32Наблюдать
NTRU leaks private key information by reducing secret values with a non-constant-time integer division
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-java2 окт. 2026 г.
CVE-2026-63570
28Наблюдать
Pkcs12Store.GetCertificateChain loops forever on cyclic issuer links
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63571
34Наблюдать
Attribute certificate path validation does not verify the attribute certificate's signature
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63572
28Наблюдать
Unbounded MAC and bag-decryption iteration counts when loading PKCS#12 files
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63573
32Наблюдать
Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63574
34Наблюдать
Unbounded allocation from OpenPGP signature and user attribute subpacket lengths
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63575
28Наблюдать
PKCS#12 key derivation loops about 2^32 times on a zero or negative iteration count
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63576
32Наблюдать
URI name constraints checked against a mis-parsed host
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63577
32Наблюдать
Name Constraints bypass: directoryName constraint matched at any position in the DN instead of as a prefix
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-63578
28Наблюдать
Unbounded PBE iteration count when decrypting PKCS#8 private keys
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
legion of the bouncy castle inc. · bc-csharp2 окт. 2026 г.
CVE-2026-93756
28Наблюдать
Smash Balloon Social Post Feed <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via Facebook Comment Message in Admin Builder Preview
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
smub · smash balloon social post feed – simple social feeds for wordpress2 окт. 2026 г.
CVE-2026-95670
28Наблюдать
No External Links <= 5.2.0 - Unauthenticated Stored Cross-Site Scripting via Log URL via /goto/{base64} Redirect
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mihdan · no external links2 окт. 2026 г.
CVE-2026-95817
28Наблюдать
DoFollow Case by Case <= 3.6.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
apasionados · dofollow case by case2 окт. 2026 г.
CVE-2026-96566
28Наблюдать
Newsletter <= 9.4.0 - Unauthenticated Stored Cross-Site Scripting via 'np1' Custom Field Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
satollo · newsletter – send awesome emails from wordpress2 окт. 2026 г.
CVE-2026-96567
28Наблюдать
MW WP Form <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'post_id' Parameter (via stored form-submitted post meta)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
websoudan · mw wp form2 окт. 2026 г.
CVE-2026-96578
28Наблюдать
GSpeech TTS <= 3.22.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
creative-solutions-1 · gspeech tts – wordpress text to speech plugin2 окт. 2026 г.
CVE-2026-96871
28Наблюдать
Mang Board <= 2.4.2 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
kitae-park · mang board2 окт. 2026 г.
CVE-2026-97336
28Наблюдать
CMB2 <= 2.13.0 - Unauthenticated Stored Cross-Site Scripting via 'file_list' Field Type
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jtsternberg · cmb22 окт. 2026 г.
CVE-2026-97342
28Наблюдать
JetFormBuilder <= 3.6.5.4 - Unauthenticated Stored Cross-Site Scripting via 'choice' Post Meta via Insert/Update Post Action
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jetmonsters · jetformbuilder — dynamic blocks form builder2 окт. 2026 г.
CVE-2026-97637
39Наблюдать
JSON API Auth <= 3.1.2 - Unauthenticated Authentication Bypass via Cached 'generate_auth_cookie' Response
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
parorrey · json api auth2 окт. 2026 г.
CVE-2026-97641
28Наблюдать
Relevanssi <= 4.28.3 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
comesio · relevanssi – a better search2 окт. 2026 г.
CVE-2026-97663
28Наблюдать
Customer Reviews for WooCommerce <= 5.122.0 - Unauthenticated Stored Cross-Site Scripting via Comment Author Name
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ivole · customer reviews for woocommerce2 окт. 2026 г.
CVE-2026-80443
29Наблюдать
Insecure TLS Certificate Validation in API Tool Runner in HAVELSAN's Sef - AI Chatbot Platform
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
havelsan inc. · sef - ai chatbot platform2 окт. 2026 г.
CVE-2026-102731
30Наблюдать
Apache Directory LDAP API: Denial of service via excessive memory allocation in BER decode
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-103552
29Наблюдать
Apache Directory LDAP API: A unbound client can send a deeply nested search filter that overflows the stack in the server's decoder
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-103877
39Наблюдать
Apache Directory LDAP API: Unsafe loading of Java code from LDAP schema elements
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-103878
30Наблюдать
Apache Directory LDAP API: Injection of plaintext responses during StartTLS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-103880
30Наблюдать
Apache Directory LDAP API: Denial of service via excessive bcrypt cost factor in stored passwords
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-103885
30Наблюдать
Apache Directory LDAP API: Denial of service via crafted telephone number values
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache directory ldap api2 окт. 2026 г.
CVE-2026-80298
35Наблюдать
SQL Injection in HAVELSAN's Sef - AI Chatbot Platform
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
havelsan inc. · sef - ai chatbot platform2 окт. 2026 г.
CVE-2026-87920
28Наблюдать
W3 Total Cache <= 2.10.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
boldgrid · w3 total cache2 окт. 2026 г.
CVE-2026-94541
39Наблюдать
WPMobile.App <= 11.82 - Unauthenticated Admin Account Takeover via 'wpapp_category[]' Parameter
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
amauric · wpmobile.app – android and ios app builder2 окт. 2026 г.
CVE-2026-94634
32Наблюдать
Apache Thrift: Python `TJSONProtocol` has a string length limit that is off by default
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache thrift2 окт. 2026 г.
CVE-2026-94635
34Наблюдать
Apache Thrift: Lua `TBinaryProtocol:readMessageBegin` bypasses `checkStringSize` on the pre-versioned name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache thrift2 окт. 2026 г.
CVE-2026-94639
32Наблюдать
Apache Thrift: Java `TSaslNonblockingServer`: residual of CVE-2026-61373 (thread-death black hole + no cross-connection budget)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache thrift2 окт. 2026 г.