По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 255 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 40 из 83
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-34634Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion · CWE-918 | Высокая8,6 | — | 0,4 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-49950Эксплойта нет | Xorbits Xoscar 0.11.2 Unauthenticated Deserialization RCE via Actor Poolxorbitsai · xoscar · CWE-502 | Критическая9,3 | — | 0,8 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-62840Эксплойта нет | Linux Kernel Elevation of Privilege Vulnerabilitymicrosoft · linux 3p (third party) distros · CWE-367 | Высокая7,0 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-65674Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-502 | Высокая8,8 | — | 1,6 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-67625Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,5 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-68883Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,5 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-71385Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Высокая8,4 | — | 0,3 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-75748Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion · CWE-918 | Высокая7,6 | — | 0,4 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-75994Эксплойта нет | ColdFusion | Incorrect Authorization (CWE-863)adobe · coldfusion · CWE-863 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-75995Эксплойта нет | ColdFusion | Improper Input Validation (CWE-20)adobe · coldfusion · CWE-20 | Высокая8,4 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-75996Эксплойта нет | ColdFusion | Uncontrolled Resource Consumption (CWE-400)adobe · coldfusion · CWE-400 | Высокая7,5 | — | 0,5 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-76001Эксплойта нет | ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)adobe · coldfusion · CWE-918 | Высокая7,1 | — | 0,4 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-83661Эксплойта нет | Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-83965Эксплойта нет | Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)adobe · substance 3d sampler · CWE-121 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-83966Эксплойта нет | Substance3D - Sampler | Out-of-bounds Write (CWE-787)adobe · substance 3d sampler · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-85876Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-416 | Высокая7,0 | — | 0,1 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-85886Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-85888Эксплойта нет | Microsoft SQL Server Information Disclosure Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-125 | Высокая7,7 | — | 0,7 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-85919Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-122 | Высокая7,0 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-88081Эксплойта нет | Microsoft SQL Server Information Disclosure Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-125 | Высокая7,7 | — | 0,7 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-88082Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-122 | Высокая7,0 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-88083Эксплойта нет | Microsoft SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2022 (cu 26) · CWE-121 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
28Наблюдать | CVE-2026-88088Эксплойта нет | Microsoft SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2019 (gdr) · CWE-190 | Высокая7,0 | — | 0,2 % | 13 окт. 2026 г. |
37Наблюдать | CVE-2026-90530Эксплойта нет | ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion 2025 · CWE-22 | Критическая9,3 | — | 0,3 % | 13 окт. 2026 г. |
36Наблюдать | CVE-2026-93895Эксплойта нет | IBM WebSphere Application Server Liberty Improper Access Controlibm · websphere application server · CWE-284 | Критическая9,1 | — | 0,3 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-93905Эксплойта нет | IBM WebSphere Application Server Liberty is affected by a deserialization of untrusted dataibm · websphere application server · CWE-502 | Высокая8,2 | — | 0,3 % | 13 окт. 2026 г. |
36Наблюдать | CVE-2026-93909Эксплойта нет | IBM WebSphere Application Server Liberty is affected by an authentication bypassibm · websphere application server · CWE-384 | Критическая9,1 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-94512Эксплойта нет | SQL Server Remote Code Execution Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-122 | Высокая8,8 | — | 0,6 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-95635Эксплойта нет | Photoshop Desktop | Double Free (CWE-415)adobe · photoshop · CWE-415 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-95636Эксплойта нет | Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)adobe · photoshop · CWE-190 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-95637Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-95638Эксплойта нет | Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)adobe · photoshop · CWE-122 | Высокая7,8 | — | 0,2 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-95639Эксплойта нет | Photoshop Desktop | Incorrect Authorization (CWE-863)adobe · photoshop · CWE-863 | Высокая8,6 | — | 0,1 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-95641Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
36Наблюдать | CVE-2026-95695Эксплойта нет | IBM WebSphere Application Server Liberty Incorrect Authorizationibm · websphere application server · CWE-863 | Критическая9,1 | — | 0,3 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-95696Эксплойта нет | IBM WebSphere Application Server Liberty Denial of Serviceibm · websphere application server · CWE-400 | Высокая7,5 | — | 0,3 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-96521Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-96522Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-96523Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
32Наблюдать | CVE-2026-96956Эксплойта нет | SQL Server Elevation of Privilege Vulnerabilitymicrosoft · microsoft sql server 2017 (gdr) · CWE-121 | Высокая8,0 | — | 0,6 % | 13 окт. 2026 г. |
31Наблюдать | CVE-2026-97312Эксплойта нет | Photoshop Desktop | Out-of-bounds Write (CWE-787)adobe · photoshop · CWE-787 | Высокая7,8 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100113Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100114Эксплойта нет | CAI Content Credentials | Improper Access Control (CWE-284)adobe · c2pa · CWE-284 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100115Эксплойта нет | CAI Content Credentials | Improper Access Control (CWE-284)adobe · c2pa · CWE-284 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100117Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100118Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,3 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100119Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100120Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100121Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100122Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100123Эксплойта нет | CAI Content Credentials | Improper Certificate Validation (CWE-295)adobe · c2pa · CWE-295 | Высокая7,5 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100124Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100135Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100136Эксплойта нет | CAI Content Credentials | Integer Overflow or Wraparound (CWE-190)adobe · c2pa · CWE-190 | Высокая7,5 | — | 0,5 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100137Эксплойта нет | CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 | Высокая7,5 | — | 0,5 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100138Эксплойта нет | CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-100139Эксплойта нет | CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 | Высокая7,5 | — | 0,5 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-103296Эксплойта нет | CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)adobe · c2pa · CWE-347 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-103297Эксплойта нет | CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)adobe · c2pa · CWE-347 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-104345Эксплойта нет | CAI Content Credentials | Improper Input Validation (CWE-20)adobe · c2pa · CWE-20 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-105902Эксплойта нет | CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 | Высокая7,5 | — | 0,5 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-106627Эксплойта нет | CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)adobe · c2pa · CWE-400 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110136Эксплойта нет | Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a google · chrome · CWE-416 | Критическая9,6 | — | 0,4 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110137Эксплойта нет | Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-110138Эксплойта нет | Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process google · chrome · CWE-416 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110139Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110140Эксплойта нет | Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-843 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110142Эксплойта нет | Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandboxgoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-110144Эксплойта нет | Incorrect authorization in Mojo in Google Chrome on on Windows prior to 155.0.8059.79 allowed a local attacker to potentially execute arbitrgoogle · chrome · CWE-863 | Высокая8,6 | — | 0,1 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-110145Эксплойта нет | Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to exgoogle · chrome · CWE-416 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110147Эксплойта нет | Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110148Эксплойта нет | Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110149Эксплойта нет | Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox vigoogle · chrome · CWE-416 | Критическая9,6 | — | 0,4 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110151Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110152Эксплойта нет | Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary cogoogle · chrome · CWE-122 | Критическая9,6 | — | 0,5 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110153Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110154Эксплойта нет | Use after free in Canvas in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the google · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110155Эксплойта нет | Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox viagoogle · chrome · CWE-122 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-110156Эксплойта нет | Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 155.0.8059.79 allowed a remote attacker who had compromisedgoogle · chrome · CWE-706 | Высокая8,3 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110157Эксплойта нет | Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
33Наблюдать | CVE-2026-110158Эксплойта нет | Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to exgoogle · chrome · CWE-416 | Высокая8,3 | — | 0,3 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110159Эксплойта нет | Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the sagoogle · chrome · CWE-863 | Критическая9,6 | — | 0,2 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110161Эксплойта нет | Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox vigoogle · chrome · CWE-416 | Критическая9,6 | — | 0,4 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110162Эксплойта нет | Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox viagoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110163Эксплойта нет | Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110164Эксплойта нет | Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the sangoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
38Наблюдать | CVE-2026-110165Эксплойта нет | Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary codegoogle · chrome · CWE-416 | Критическая9,6 | — | 0,3 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110166Эксплойта нет | Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox google · chrome · CWE-122 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110167Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110168Эксплойта нет | Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110169Эксплойта нет | Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110171Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
35Наблюдать | CVE-2026-110172Эксплойта нет | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-77206Эксплойта нет | IKEv2 pre-authentication Null Pointer Dereference in EAP codethe libreswan project · libreswan · CWE-476 | Высокая7,5 | — | 0,6 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-77207Эксплойта нет | Null Pointer Dereference in PKCS#7 bundle with no certificatesthe libreswan project · libreswan · CWE-252 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-84790Эксплойта нет | OpenVPN 2.7_alpha1 through 2.7.7 allows remote authenticated users to impersonate others via a crafted certificate subject fieldopenvpn · openvpn · CWE-158 | Высокая7,6 | — | 0,1 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-94453Эксплойта нет | IKEv2 Use-After-Free bug when using IKE-over-TCPthe libreswan project · libreswan · CWE-416 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-95632Эксплойта нет | CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)adobe · c2pa · CWE-347 | Высокая7,5 | — | 0,4 % | 13 окт. 2026 г. |
30Наблюдать | CVE-2026-95633Эксплойта нет | CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)adobe · c2pa · CWE-347 | Высокая7,5 | — | 0,3 % | 13 окт. 2026 г. |
34Наблюдать | CVE-2026-95634Эксплойта нет | CAI Content Credentials | Server-Side Request Forgery (SSRF) (CWE-918)adobe · c2pa · CWE-918 | Высокая8,6 | — | 0,5 % | 13 окт. 2026 г. |
- CVE-2026-3463434Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-4995037Наблюдать
Xorbits Xoscar 0.11.2 Unauthenticated Deserialization RCE via Actor Pool
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %xorbitsai · xoscar13 окт. 2026 г.
- CVE-2026-6284028Наблюдать
Linux Kernel Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · linux 3p (third party) distros13 окт. 2026 г.
- CVE-2026-6567435Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %microsoft · microsoft sql server 2019 (gdr)13 окт. 2026 г.
- CVE-2026-6762534Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-6888334Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-7138533Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-7574830Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-7599438Наблюдать
ColdFusion | Incorrect Authorization (CWE-863)
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-7599533Наблюдать
ColdFusion | Improper Input Validation (CWE-20)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-7599630Наблюдать
ColdFusion | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-7600128Наблюдать
ColdFusion | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %adobe · coldfusion13 окт. 2026 г.
- CVE-2026-8366131Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-8396531Наблюдать
Substance3D - Sampler | Stack-based Buffer Overflow (CWE-121)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d sampler13 окт. 2026 г.
- CVE-2026-8396631Наблюдать
Substance3D - Sampler | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · substance 3d sampler13 окт. 2026 г.
- CVE-2026-8587628Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)13 окт. 2026 г.
- CVE-2026-8588634Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-8588830Наблюдать
Microsoft SQL Server Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-8591928Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)13 окт. 2026 г.
- CVE-2026-8808130Наблюдать
Microsoft SQL Server Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-8808228Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)13 окт. 2026 г.
- CVE-2026-8808330Наблюдать
Microsoft SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2022 (cu 26)13 окт. 2026 г.
- CVE-2026-8808828Наблюдать
Microsoft SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2019 (gdr)13 окт. 2026 г.
- CVE-2026-9053037Наблюдать
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %adobe · coldfusion 202513 окт. 2026 г.
- CVE-2026-9389536Наблюдать
IBM WebSphere Application Server Liberty Improper Access Control
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere application server13 окт. 2026 г.
- CVE-2026-9390532Наблюдать
IBM WebSphere Application Server Liberty is affected by a deserialization of untrusted data
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %ibm · websphere application server13 окт. 2026 г.
- CVE-2026-9390936Наблюдать
IBM WebSphere Application Server Liberty is affected by an authentication bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere application server13 окт. 2026 г.
- CVE-2026-9451235Наблюдать
SQL Server Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-9563531Наблюдать
Photoshop Desktop | Double Free (CWE-415)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9563631Наблюдать
Photoshop Desktop | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9563731Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9563831Наблюдать
Photoshop Desktop | Heap-based Buffer Overflow (CWE-122)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9563934Наблюдать
Photoshop Desktop | Incorrect Authorization (CWE-863)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9564131Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9569536Наблюдать
IBM WebSphere Application Server Liberty Incorrect Authorization
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ibm · websphere application server13 окт. 2026 г.
- CVE-2026-9569630Наблюдать
IBM WebSphere Application Server Liberty Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · websphere application server13 окт. 2026 г.
- CVE-2026-9652131Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9652231Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9652331Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-9695632Наблюдать
SQL Server Elevation of Privilege Vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %microsoft · microsoft sql server 2017 (gdr)13 окт. 2026 г.
- CVE-2026-9731231Наблюдать
Photoshop Desktop | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %adobe · photoshop13 окт. 2026 г.
- CVE-2026-10011330Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10011430Наблюдать
CAI Content Credentials | Improper Access Control (CWE-284)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10011530Наблюдать
CAI Content Credentials | Improper Access Control (CWE-284)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10011730Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10011830Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10011930Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10012030Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10012130Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10012230Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10012330Наблюдать
CAI Content Credentials | Improper Certificate Validation (CWE-295)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10012430Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10013530Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10013630Наблюдать
CAI Content Credentials | Integer Overflow or Wraparound (CWE-190)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10013730Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10013830Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10013930Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10329630Наблюдать
CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10329730Наблюдать
CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10434530Наблюдать
CAI Content Credentials | Improper Input Validation (CWE-20)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10590230Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-10662730Наблюдать
CAI Content Credentials | Uncontrolled Resource Consumption (CWE-400)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-11013638Наблюдать
Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11013735Наблюдать
Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11013833Наблюдать
Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11013935Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014035Наблюдать
Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014238Наблюдать
Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014434Наблюдать
Incorrect authorization in Mojo in Google Chrome on on Windows prior to 155.0.8059.79 allowed a local attacker to potentially execute arbitr
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014533Наблюдать
Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to ex
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014735Наблюдать
Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014835Наблюдать
Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11014938Наблюдать
Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox vi
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015135Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015238Наблюдать
Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary co
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015335Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015435Наблюдать
Use after free in Canvas in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015535Наблюдать
Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015633Наблюдать
Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 155.0.8059.79 allowed a remote attacker who had compromised
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015735Наблюдать
Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015833Наблюдать
Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to ex
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11015938Наблюдать
Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the sa
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016138Наблюдать
Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox vi
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016235Наблюдать
Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016335Наблюдать
Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a c
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016435Наблюдать
Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code inside the san
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016538Наблюдать
Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016635Наблюдать
Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016735Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016835Наблюдать
Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11016935Наблюдать
Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11017135Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-11017235Наблюдать
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome13 окт. 2026 г.
- CVE-2026-7720630Наблюдать
IKEv2 pre-authentication Null Pointer Dereference in EAP code
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %the libreswan project · libreswan13 окт. 2026 г.
- CVE-2026-7720730Наблюдать
Null Pointer Dereference in PKCS#7 bundle with no certificates
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %the libreswan project · libreswan13 окт. 2026 г.
- CVE-2026-8479030Наблюдать
OpenVPN 2.7_alpha1 through 2.7.7 allows remote authenticated users to impersonate others via a crafted certificate subject field
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %openvpn · openvpn13 окт. 2026 г.
- CVE-2026-9445330Наблюдать
IKEv2 Use-After-Free bug when using IKE-over-TCP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %the libreswan project · libreswan13 окт. 2026 г.
- CVE-2026-9563230Наблюдать
CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-9563330Наблюдать
CAI Content Credentials | Improper Verification of Cryptographic Signature (CWE-347)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.
- CVE-2026-9563434Наблюдать
CAI Content Credentials | Server-Side Request Forgery (SSRF) (CWE-918)
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %adobe · c2pa13 окт. 2026 г.