По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
6 383 записей · 12 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 4 из 64
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-85493Эксплойта нет | Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME)apache software foundation · apache thrift · CWE-248 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-85494Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binaapache software foundation · apache thrift · CWE-130 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
37Наблюдать | CVE-2026-86325Эксплойта нет | A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface.moxa · mgate mb3170 series · CWE-121 | Критическая9,4 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-86326Эксплойта нет | An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify thmoxa · mgate mb3170 series · CWE-347 | Высокая8,6 | — | 0,1 % | 2 окт. 2026 г. |
36Наблюдать | CVE-2026-91135Эксплойта нет | Apache Thrift: C++ `THeaderTransport::transform()` heap buffer overflow (write direction)apache software foundation · apache thrift · CWE-122 | Критическая9,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-91137Эксплойта нет | Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elementsapache software foundation · apache thrift · CWE-770 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-93925Эксплойта нет | Apache Thrift: C++ `THeaderTransport::writeVarint32()` stack buffer overflow on a negative protocol idapache software foundation · apache thrift · CWE-121 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-93926Эксплойта нет | Apache Thrift: C++ `THeaderTransport::untransform()` leaks the zlib stream on the error pathapache software foundation · apache thrift · CWE-401 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-94633Эксплойта нет | Apache Thrift: Dart `TBinaryProtocol.readMessageBegin` allocates from the pre-versioned name lengthapache software foundation · apache thrift · CWE-130 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-94642Эксплойта нет | Apache Thrift: PHP `TSimpleServer` exits the whole process on any non-transport exceptionapache software foundation · apache thrift · CWE-248 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94644Эксплойта нет | Apache Thrift: PHP `TJSONProtocol` string/number readers have no size boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94645Эксплойта нет | Apache Thrift: Node.js `TJSONProtocol` uses a peer-declared container size as an unbounded loop boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94650Эксплойта нет | Apache Thrift: c_glib generated struct readers have no recursion-depth guard (native stack exhaustion)apache software foundation · apache thrift · CWE-674 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94651Эксплойта нет | Apache Thrift: Java `TSaslNonblockingServer` `Computation.run` orphans a connection on a pre-auth parse errorapache software foundation · apache thrift · CWE-755 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96990Эксплойта нет | Apache Thrift: Erlang thrift_json_protocol reads a whole message with no size boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104410Эксплойта нет | SiYuan before 3.8.5 Information Disclosure via /api/export/previewsiyuan-note · siyuan · CWE-862 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104411Эксплойта нет | Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploadstryghost · ghost · CWE-79 | Высокая8,5 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104413Эксплойта нет | Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Imagestryghost · ghost · CWE-79 | Высокая8,5 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104414Эксплойта нет | Ghost from 2.5.0 before 6.64.0 Stored XSS via oEmbed Photo Responsestryghost · ghost · CWE-79 | Высокая8,6 | — | 0,2 % | 2 окт. 2026 г. |
30Наблюдать | CVE-2026-104416Эксплойта нет | Ghost 4.39.0 before 6.64.0 Invite Token Disclosure via Admin APItryghost · ghost · CWE-203 | Высокая7,7 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104418Эксплойта нет | Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Filestryghost · ghost · CWE-22 | Высокая8,6 | — | 0,6 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104422Эксплойта нет | Zebra before 6.3.0 Block Sync Denial of Service via Coinbase scriptSig Rewritezcashfoundation · zebra · CWE-345 | Высокая8,7 | — | 0,1 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104423Эксплойта нет | Zebra before 6.2.1 Denial of Service via Uncapped V6 Shielded Proof Verificationzcashfoundation · zebra · CWE-405 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-104426Эксплойта нет | Zebra before 6.1.0 Quadratic Complexity DoS via Block Transparent Value Checkzcashfoundation · zebra · CWE-407 | Высокая8,2 | — | 0,3 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-104427Эксплойта нет | Zebra before 6.1.0 Chain Stall via Stale parent_error_map Entryzcashfoundation · zebra · CWE-459 | Высокая8,2 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104430Эксплойта нет | Zebra 4.5.0 Consensus Split via P2SH Sigop Overcountzcashfoundation · zebra · CWE-628 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104431Эксплойта нет | Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verificationzcashfoundation · zebra · CWE-405 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104434Эксплойта нет | Zebra before 8.0.0 Denial of Service via z_listunifiedreceivers RPCzcashfoundation · zebra · CWE-617 | Высокая7,1 | — | 0,3 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-104435Эксплойта нет | Zebra 4.4.0 Consensus Divergence via V5 SIGHASH_SINGLE Without Outputzcashfoundation · zebra · CWE-347 | Высокая8,3 | — | 0,2 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-104437Эксплойта нет | Zebra before 4.4.0 Consensus Split via SIGHASH_SINGLE Missing-Output Handlingzcashfoundation · zebra · CWE-347 | Высокая8,3 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104438Эксплойта нет | YesWiki before 4.6.7 Information Disclosure via listpagestag and includepages Actionsyeswiki · yeswiki · CWE-862 | Высокая8,7 | — | 0,2 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104439Эксплойта нет | YesWiki before 4.6.7 User Enumeration via Lost-Password Flowyeswiki · yeswiki · CWE-204 | Высокая7,1 | — | 0,3 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-104440Эксплойта нет | YesWiki before 4.6.7 Blind SSRF via bazarlist API idtypeannonce Parameteryeswiki · yeswiki · CWE-918 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-104441Эксплойта нет | YesWiki before 4.6.7 Unauthenticated SSRF via valeur Actionyeswiki · yeswiki · CWE-918 | Средняя6,9 | — | 0,2 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104443Эксплойта нет | YesWiki before 4.6.7 Scope Bypass via Triples Delete APIyeswiki · yeswiki · CWE-863 | Высокая7,2 | — | 0,3 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104444Эксплойта нет | YesWiki before 4.6.7 Authorization Bypass via Comments API editCommentyeswiki · yeswiki · CWE-639 | Высокая7,1 | — | 0,2 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-104445Эксплойта нет | YesWiki before 4.6.7 Authentication Bypass via ActivityPub Inbox Actor Spoofingyeswiki · yeswiki · CWE-290 | Высокая8,8 | — | 0,3 % | 2 окт. 2026 г. |
27Наблюдать | CVE-2026-104446Эксплойта нет | YesWiki before 4.6.7 Unauthenticated Open Mail Relay via Contact Mail Handleryeswiki · yeswiki · CWE-306 | Средняя6,9 | — | 0,4 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104447Эксплойта нет | YesWiki before 4.6.7 CSRF Package Deletion via autoupdate UpdateActionyeswiki · yeswiki · CWE-352 | Высокая7,1 | — | 0,1 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104448Эксплойта нет | YesWiki before 4.6.7 CSRF Page Deletion via ajaxdeletepage Handleryeswiki · yeswiki · CWE-352 | Высокая7,2 | — | 0,1 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-104449Эксплойта нет | YesWiki before 4.6.7 Unauthenticated Page Overwrite via Bazar id_ficheyeswiki · yeswiki · CWE-639 | Высокая8,3 | — | 0,2 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-104450Эксплойта нет | YesWiki before 4.6.7 ACL Bypass and Stored XSS via pointimage Actionyeswiki · yeswiki · CWE-79 | Высокая8,2 | — | 0,2 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-104456Эксплойта нет | YesWiki before 4.6.7 Second-Order SQL Injection via ACL Usernameyeswiki · yeswiki · CWE-89 | Высокая7,2 | — | 0,2 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-104457Эксплойта нет | YesWiki before 4.6.7 SQL Injection via filtertags filterN parameteryeswiki · yeswiki · CWE-89 | Высокая8,8 | — | 0,2 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-104458Эксплойта нет | YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addressesyeswiki · yeswiki · CWE-918 | Высокая8,3 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104460Эксплойта нет | YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearchyeswiki · yeswiki · CWE-89 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-104462Эксплойта нет | YesWiki before 4.6.7 SQL Injection via nuagetag tags parameteryeswiki · yeswiki · CWE-89 | Высокая8,8 | — | 0,3 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-104463Эксплойта нет | YesWiki before 4.6.7 Unauthenticated SSRF via ActivityPub Inboxyeswiki · yeswiki · CWE-918 | Высокая8,3 | — | 0,2 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-104464Эксплойта нет | YesWiki before 4.6.7 SSRF via Bazar abonnements sync actor parameteryeswiki · yeswiki · CWE-918 | Высокая8,8 | — | 0,2 % | 2 окт. 2026 г. |
36Наблюдать | CVE-2026-104467Эксплойта нет | YesWiki before 4.6.7 Authorization Bypass via Public API Modeyeswiki · yeswiki · CWE-862 | Критическая9,2 | — | 0,3 % | 2 окт. 2026 г. |
30Наблюдать | CVE-2026-104469Эксплойта нет | YesWiki before 4.6.7 Session Fixation via Login in AuthController.phpyeswiki · yeswiki · CWE-384 | Высокая7,6 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104471Эксплойта нет | YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Importyeswiki · yeswiki · CWE-434 | Высокая8,6 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104472Эксплойта нет | YesWiki before 4.6.7 Missing Authorization via Attachment Download Handleryeswiki · yeswiki · CWE-862 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-61373Эксплойта нет | Apache Thrift: Java TSaslNonblockingServer pre-auth unbounded SASL frame allocationapache software foundation · apache thrift · CWE-770 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-82458Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container apache software foundation · apache thrift · CWE-770 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-82459Эксплойта нет | Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit processapache software foundation · apache thrift · CWE-191 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-86535Эксплойта нет | Apache Thrift: A JSON member name can stall the Node server's event loop indefinitelyapache software foundation · apache thrift · CWE-835 | Высокая8,7 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-86537Эксплойта нет | Apache Thrift: A truncated HTTP request stops the D library's server, allowing an unauthenticated remote attacker to deny serviceapache software foundation · apache thrift · CWE-191 | Высокая8,7 | — | 0,5 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-87117Эксплойта нет | Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element specapache software foundation · apache thrift · CWE-476 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-90440Эксплойта нет | Apache Thrift: An exception escaping a libevent callback stops the D library's non-blocking server, allowing an unauthenticated remote attacker to deny serviceapache software foundation · apache thrift · CWE-248 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94636Эксплойта нет | Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used upapache software foundation · apache thrift · CWE-409 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94637Эксплойта нет | Apache Thrift: Go `THeaderTransport` does not bound the inflated size of a ZLIB frameapache software foundation · apache thrift · CWE-409 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-94646Эксплойта нет | Apache Thrift: Node.js `server.js` ends the process on any per-connection error (+ two triggers)apache software foundation · apache thrift · CWE-248 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94648Эксплойта нет | Apache Thrift: dart `TJsonProtocol`/`TJSONProtocol` has no string size boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94653Эксплойта нет | Apache Thrift: PHP framed/memory/HTTP transports re-slice the buffer on every read (quadratic)apache software foundation · apache thrift · CWE-407 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96288Эксплойта нет | Apache Thrift: Erlang generated struct reads have no recursion-depth guard (unbounded memory)apache software foundation · apache thrift · CWE-674 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96292Эксплойта нет | Apache Thrift: Lua `THttpTransport:_parseHeaders` matches each header line with a backtracking pattern (quadratic)apache software foundation · apache thrift · CWE-407 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-96294Эксплойта нет | Apache Thrift: nodejs web server: no `error` listener on an upgraded WebSocket connectionapache software foundation · apache thrift · CWE-248 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
37Наблюдать | CVE-2026-104610Эксплойта нет | Tenda HG7/HG9/HG10 Boa Web Server formLoopBack boaGetVar stack-based overflowtenda · hg7 · CWE-119 | Критическая9,3 | — | 0,6 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-104611Эксплойта нет | Tenda AC9 POST Request fast_setting_internet_set stack-based overflowtenda · ac9 · CWE-119 | Высокая8,5 | — | 0,4 % | 2 окт. 2026 г. |
29Наблюдать | CVE-2026-104733Эксплойта нет | User Impersonation/Authorization Bypass in XMPP Server ejabberdprocessone · ejabberd · CWE-290 | Высокая7,4 | — | 0,2 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-61374Эксплойта нет | Apache Thrift: Java TSaslTransport post-auth data-frame missing size limitapache software foundation · apache thrift · CWE-770 | Высокая7,1 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-63772Эксплойта нет | Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform countapache software foundation · apache thrift · CWE-770 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-66055Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: TJSONProtocol accepts a single JSON string/number exceeding the configapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-66081Эксплойта нет | Apache Thrift: c_glib read_message_begin leaves output parameters unset for non-versioned messagesapache software foundation · apache thrift · CWE-824 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-66837Эксплойта нет | Apache Thrift: PHP accelerator sizes a stack buffer from a wire-controlled string lengthapache software foundation · apache thrift · CWE-121 | Высокая8,7 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-66858Эксплойта нет | Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: skip() does not apply the recursion limit (Python accelerator, PHP, Peapache software foundation · apache thrift · CWE-674 | Высокая8,7 | — | 0,2 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-66859Эксплойта нет | Apache Thrift: c_glib multiplexed processor crashes on a message it cannot routeapache software foundation · apache thrift · CWE-457 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
36Наблюдать | CVE-2026-83632Эксплойта нет | Apache Thrift: C++ THttpTransport grows its line buffer without boundapache software foundation · apache thrift · CWE-122 | Критическая9,2 | — | 0,3 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-83663Эксплойта нет | Apache Thrift: TFramedTransport and THeaderTransport re-enter Read once per frame that carries no payload (Go)apache software foundation · apache thrift · CWE-674 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-83745Эксплойта нет | Apache Thrift, Apache Thrift: WebSocket frame decoders allocate the payload buffer from the declared length, not the bytes received (Node.js, D)apache software foundation · apache thrift · CWE-130 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-85476Эксплойта нет | Apache Thrift: c_glib `read_all` spins when the underlying read returns 0apache software foundation · apache thrift · CWE-835 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94654Эксплойта нет | Apache Thrift: Python `TNonblockingServer` busy-loops and stops selecting all fds after an 8192-byte-boundary frameapache software foundation · apache thrift · CWE-835 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94655Эксплойта нет | Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadraticapache software foundation · apache thrift · CWE-407 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94656Эксплойта нет | Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-94657Эксплойта нет | Apache Thrift: javame `TJsonProtocol`/`TJSONProtocol` has no string size boundapache software foundation · apache thrift · CWE-770 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-94658Эксплойта нет | Apache Thrift: Lua `TFramedTransport`/`THttpTransport` re-slice the buffer on every read (quadratic)apache software foundation · apache thrift · CWE-407 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-96277Эксплойта нет | Apache Thrift: Ruby `SimpleServer` ends `serve()` on any non-Transport/Protocol exceptionapache software foundation · apache thrift · CWE-248 | Высокая8,7 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96286Эксплойта нет | Apache Thrift: Perl servers end `serve()` when serving one connection failsapache software foundation · apache thrift · CWE-248 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96287Эксплойта нет | Apache Thrift: Perl `FramedTransport` reads and TLS socket writes re-slice the remaining buffer on every call (quadratic)apache software foundation · apache thrift · CWE-407 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
32Наблюдать | CVE-2026-96289Эксплойта нет | Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guardapache software foundation · apache thrift · CWE-674 | Высокая8,2 | — | 0,4 % | 2 окт. 2026 г. |
39Наблюдать | CVE-2026-19652Эксплойта нет | Divi Membership <= 2.2.0 - Unauthenticated Privilege Escalation via 'form_id' Parameterdiviengine · divi membership · CWE-269 | Критическая9,8 | — | 0,3 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-85215Эксплойта нет | SQL Injection in GG Soft's Paperworkgg soft software services inc. · paperwork · CWE-89 | Высокая7,1 | — | 0,1 % | 2 окт. 2026 г. |
28Наблюдать | CVE-2026-93875Эксплойта нет | JetAppointment <= 2.5.2.1 - Unauthenticated Stored Cross-Site Scripting via 'friendlyTime' Parametercrocoblock · jetappointment · CWE-79 | Высокая7,2 | — | 0,1 % | 2 окт. 2026 г. |
34Наблюдать | CVE-2026-94422Эксплойта нет | xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escapefedora · fedora · CWE-290 | Высокая8,7 | — | 0,6 % | 2 окт. 2026 г. |
31Наблюдать | CVE-2026-104026Эксплойта нет | In Sapling SCM prior to v0.2.20260929-102736, control characters were allowed to be embedded in Git subtree URLs.meta platforms, inc · sapling scm · CWE-150 | Высокая7,8 | — | 0,1 % | 2 окт. 2026 г. |
39Наблюдать | CVE-2026-90970Proof of concept | Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gatewaygitlab · gitlab ai gateway · CWE-1336 | Критическая9,9 | — | 0,9 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-103622Эксплойта нет | Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 2 окт. 2026 г. |
35Наблюдать | CVE-2026-103623Эксплойта нет | Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 2 окт. 2026 г. |
33Наблюдать | CVE-2026-103624Эксплойта нет | Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the rgoogle · chrome · CWE-416 | Высокая8,3 | — | 0,2 % | 2 окт. 2026 г. |
- CVE-2026-8549334Наблюдать
Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8549434Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and bina
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8632537Наблюдать
A stack-based buffer overflow vulnerability exists in protocol gateways' account management interface.
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %moxa · mgate mb3170 series2 окт. 2026 г.
- CVE-2026-8632634Наблюдать
An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify th
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %moxa · mgate mb3170 series2 окт. 2026 г.
- CVE-2026-9113536Наблюдать
Apache Thrift: C++ `THeaderTransport::transform()` heap buffer overflow (write direction)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9113734Наблюдать
Apache Thrift: PHP `thrift_protocol` accelerator: zero-byte container elements
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9392534Наблюдать
Apache Thrift: C++ `THeaderTransport::writeVarint32()` stack buffer overflow on a negative protocol id
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9392634Наблюдать
Apache Thrift: C++ `THeaderTransport::untransform()` leaks the zlib stream on the error path
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9463334Наблюдать
Apache Thrift: Dart `TBinaryProtocol.readMessageBegin` allocates from the pre-versioned name length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9464234Наблюдать
Apache Thrift: PHP `TSimpleServer` exits the whole process on any non-transport exception
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9464432Наблюдать
Apache Thrift: PHP `TJSONProtocol` string/number readers have no size bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9464532Наблюдать
Apache Thrift: Node.js `TJSONProtocol` uses a peer-declared container size as an unbounded loop bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465032Наблюдать
Apache Thrift: c_glib generated struct readers have no recursion-depth guard (native stack exhaustion)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465132Наблюдать
Apache Thrift: Java `TSaslNonblockingServer` `Computation.run` orphans a connection on a pre-auth parse error
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9699032Наблюдать
Apache Thrift: Erlang thrift_json_protocol reads a whole message with no size bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-10441034Наблюдать
SiYuan before 3.8.5 Information Disclosure via /api/export/preview
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %siyuan-note · siyuan2 окт. 2026 г.
- CVE-2026-10441134Наблюдать
Ghost 6.22.1 before 6.64.0 Stored XSS via Local Storage File Uploads
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %tryghost · ghost2 окт. 2026 г.
- CVE-2026-10441334Наблюдать
Ghost 5.94.0 before 6.64.0 Stored XSS via Bookmark Card Images
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %tryghost · ghost2 окт. 2026 г.
- CVE-2026-10441434Наблюдать
Ghost from 2.5.0 before 6.64.0 Stored XSS via oEmbed Photo Responses
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tryghost · ghost2 окт. 2026 г.
- CVE-2026-10441630Наблюдать
Ghost 4.39.0 before 6.64.0 Invite Token Disclosure via Admin API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %tryghost · ghost2 окт. 2026 г.
- CVE-2026-10441834Наблюдать
Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tryghost · ghost2 окт. 2026 г.
- CVE-2026-10442234Наблюдать
Zebra before 6.3.0 Block Sync Denial of Service via Coinbase scriptSig Rewrite
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10442334Наблюдать
Zebra before 6.2.1 Denial of Service via Uncapped V6 Shielded Proof Verification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10442632Наблюдать
Zebra before 6.1.0 Quadratic Complexity DoS via Block Transparent Value Check
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10442732Наблюдать
Zebra before 6.1.0 Chain Stall via Stale parent_error_map Entry
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443034Наблюдать
Zebra 4.5.0 Consensus Split via P2SH Sigop Overcount
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443134Наблюдать
Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verification
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443428Наблюдать
Zebra before 8.0.0 Denial of Service via z_listunifiedreceivers RPC
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443533Наблюдать
Zebra 4.4.0 Consensus Divergence via V5 SIGHASH_SINGLE Without Output
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443733Наблюдать
Zebra before 4.4.0 Consensus Split via SIGHASH_SINGLE Missing-Output Handling
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %zcashfoundation · zebra2 окт. 2026 г.
- CVE-2026-10443834Наблюдать
YesWiki before 4.6.7 Information Disclosure via listpagestag and includepages Actions
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10443928Наблюдать
YesWiki before 4.6.7 User Enumeration via Lost-Password Flow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444027Наблюдать
YesWiki before 4.6.7 Blind SSRF via bazarlist API idtypeannonce Parameter
СредняяCVSS 6,9Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444127Наблюдать
YesWiki before 4.6.7 Unauthenticated SSRF via valeur Action
СредняяCVSS 6,9Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444328Наблюдать
YesWiki before 4.6.7 Scope Bypass via Triples Delete API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444428Наблюдать
YesWiki before 4.6.7 Authorization Bypass via Comments API editComment
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444535Наблюдать
YesWiki before 4.6.7 Authentication Bypass via ActivityPub Inbox Actor Spoofing
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444627Наблюдать
YesWiki before 4.6.7 Unauthenticated Open Mail Relay via Contact Mail Handler
СредняяCVSS 6,9Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444728Наблюдать
YesWiki before 4.6.7 CSRF Package Deletion via autoupdate UpdateAction
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444828Наблюдать
YesWiki before 4.6.7 CSRF Page Deletion via ajaxdeletepage Handler
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10444933Наблюдать
YesWiki before 4.6.7 Unauthenticated Page Overwrite via Bazar id_fiche
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10445032Наблюдать
YesWiki before 4.6.7 ACL Bypass and Stored XSS via pointimage Action
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10445628Наблюдать
YesWiki before 4.6.7 Second-Order SQL Injection via ACL Username
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10445735Наблюдать
YesWiki before 4.6.7 SQL Injection via filtertags filterN parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10445833Наблюдать
YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446034Наблюдать
YesWiki before 4.6.7 Unauthenticated Blind SQL Injection via newtextsearch
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446235Наблюдать
YesWiki before 4.6.7 SQL Injection via nuagetag tags parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446333Наблюдать
YesWiki before 4.6.7 Unauthenticated SSRF via ActivityPub Inbox
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446435Наблюдать
YesWiki before 4.6.7 SSRF via Bazar abonnements sync actor parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446736Наблюдать
YesWiki before 4.6.7 Authorization Bypass via Public API Mode
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10446930Наблюдать
YesWiki before 4.6.7 Session Fixation via Login in AuthController.php
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10447134Наблюдать
YesWiki before 4.6.7 Unrestricted File Upload via Bazar CSV Import
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-10447234Наблюдать
YesWiki before 4.6.7 Missing Authorization via Attachment Download Handler
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %yeswiki · yeswiki2 окт. 2026 г.
- CVE-2026-6137334Наблюдать
Apache Thrift: Java TSaslNonblockingServer pre-auth unbounded SASL frame allocation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8245834Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8245932Наблюдать
Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit process
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8653534Наблюдать
Apache Thrift: A JSON member name can stall the Node server's event loop indefinitely
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8653734Наблюдать
Apache Thrift: A truncated HTTP request stops the D library's server, allowing an unauthenticated remote attacker to deny service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8711734Наблюдать
Apache Thrift: PHP `thrift_protocol` accelerator dereferences a missing container-element spec
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9044032Наблюдать
Apache Thrift: An exception escaping a libevent callback stops the D library's non-blocking server, allowing an unauthenticated remote attacker to deny service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9463632Наблюдать
Apache Thrift: Python `TZlibTransport` stops enforcing its decompressed-size limit once the limit is exactly used up
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9463732Наблюдать
Apache Thrift: Go `THeaderTransport` does not bound the inflated size of a ZLIB frame
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9464634Наблюдать
Apache Thrift: Node.js `server.js` ends the process on any per-connection error (+ two triggers)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9464832Наблюдать
Apache Thrift: dart `TJsonProtocol`/`TJSONProtocol` has no string size bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465332Наблюдать
Apache Thrift: PHP framed/memory/HTTP transports re-slice the buffer on every read (quadratic)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9628832Наблюдать
Apache Thrift: Erlang generated struct reads have no recursion-depth guard (unbounded memory)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9629232Наблюдать
Apache Thrift: Lua `THttpTransport:_parseHeaders` matches each header line with a backtracking pattern (quadratic)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9629434Наблюдать
Apache Thrift: nodejs web server: no `error` listener on an upgraded WebSocket connection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-10461037Наблюдать
Tenda HG7/HG9/HG10 Boa Web Server formLoopBack boaGetVar stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %tenda · hg72 окт. 2026 г.
- CVE-2026-10461134Наблюдать
Tenda AC9 POST Request fast_setting_internet_set stack-based overflow
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %tenda · ac92 окт. 2026 г.
- CVE-2026-10473329Наблюдать
User Impersonation/Authorization Bypass in XMPP Server ejabberd
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %processone · ejabberd2 окт. 2026 г.
- CVE-2026-6137428Наблюдать
Apache Thrift: Java TSaslTransport post-auth data-frame missing size limit
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6377234Наблюдать
Apache Thrift: Unauthenticated single-packet crash of Go Thrift servers via the THeader transform count
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6605532Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: TJSONProtocol accepts a single JSON string/number exceeding the config
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6608134Наблюдать
Apache Thrift: c_glib read_message_begin leaves output parameters unset for non-versioned messages
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6683734Наблюдать
Apache Thrift: PHP accelerator sizes a stack buffer from a wire-controlled string length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6685834Наблюдать
Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: skip() does not apply the recursion limit (Python accelerator, PHP, Pe
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-6685934Наблюдать
Apache Thrift: c_glib multiplexed processor crashes on a message it cannot route
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8363236Наблюдать
Apache Thrift: C++ THttpTransport grows its line buffer without bound
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8366334Наблюдать
Apache Thrift: TFramedTransport and THeaderTransport re-enter Read once per frame that carries no payload (Go)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8374534Наблюдать
Apache Thrift, Apache Thrift: WebSocket frame decoders allocate the payload buffer from the declared length, not the bytes received (Node.js, D)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-8547632Наблюдать
Apache Thrift: c_glib `read_all` spins when the underlying read returns 0
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465432Наблюдать
Apache Thrift: Python `TNonblockingServer` busy-loops and stops selecting all fds after an 8192-byte-boundary frame
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465532Наблюдать
Apache Thrift: Lua `TJsonProtocol` string/number readers have no size bound and are quadratic
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465632Наблюдать
Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465732Наблюдать
Apache Thrift: javame `TJsonProtocol`/`TJSONProtocol` has no string size bound
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9465834Наблюдать
Apache Thrift: Lua `TFramedTransport`/`THttpTransport` re-slice the buffer on every read (quadratic)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9627734Наблюдать
Apache Thrift: Ruby `SimpleServer` ends `serve()` on any non-Transport/Protocol exception
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9628632Наблюдать
Apache Thrift: Perl servers end `serve()` when serving one connection fails
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9628732Наблюдать
Apache Thrift: Perl `FramedTransport` reads and TLS socket writes re-slice the remaining buffer on every call (quadratic)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-9628932Наблюдать
Apache Thrift: php `--gen php:inlined` struct readers (and `TProtocol::skipBinary`) have no recursion-depth guard
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache thrift2 окт. 2026 г.
- CVE-2026-1965239Наблюдать
Divi Membership <= 2.2.0 - Unauthenticated Privilege Escalation via 'form_id' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %diviengine · divi membership2 окт. 2026 г.
- CVE-2026-8521528Наблюдать
SQL Injection in GG Soft's Paperwork
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gg soft software services inc. · paperwork2 окт. 2026 г.
- CVE-2026-9387528Наблюдать
JetAppointment <= 2.5.2.1 - Unauthenticated Stored Cross-Site Scripting via 'friendlyTime' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %crocoblock · jetappointment2 окт. 2026 г.
- CVE-2026-9442234Наблюдать
xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fedora · fedora2 окт. 2026 г.
- CVE-2026-10402631Наблюдать
In Sapling SCM prior to v0.2.20260929-102736, control characters were allowed to be embedded in Git subtree URLs.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %meta platforms, inc · sapling scm2 окт. 2026 г.
- CVE-2026-9097039Наблюдать
Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway
КритическаяCVSS 9,9Proof of conceptEPSS 0 %gitlab · gitlab ai gateway2 окт. 2026 г.
- CVE-2026-10362235Наблюдать
Use after free in SVG in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 окт. 2026 г.
- CVE-2026-10362335Наблюдать
Use after free in MediaStream in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome2 окт. 2026 г.
- CVE-2026-10362433Наблюдать
Use after free in Contextual Tasks in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker who had compromised the r
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome2 окт. 2026 г.