По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 745 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 42 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-108065Эксплойта нет	Unauthenticated SQL Injection in Channel Software WebAlliance eCommercechannel software · weballiance ecommerce · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,8 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110690Эксплойта нет	Cloud Commander 19.20.2 through 19.21.1 Path Traversal via GET /api/v1/packcoderaiser · cloudcmd · CWE-23 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-98401Эксплойта нет	net: iptunnel: fix stale transport header during tunnel decapsulationlinux · linux Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-98405Эксплойта нет	smb: client: fix missing iov bounds check in parse_posix_sids()linux · linux Без аутентификации	Высокая8,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-98419Эксплойта нет	drop_monitor: fix out-of-bounds write in reset_per_cpu_data()linux · linux	Высокая7,0	—	0,1 %	14 окт. 2026 г.
34Наблюдать	CVE-2017-20286Эксплойта нет	DevIL through 1.8.0 Heap Buffer Overflow via GIF iGetPalettedentonw · devil · CWE-787 Ошибки памяти	Высокая8,5	—	0,1 %	14 окт. 2026 г.
36Наблюдать	CVE-2020-37281Эксплойта нет	Gravitee API Management through 4.12.22 Default JWT Secret Authentication Bypassgravitee · gravitee api management · CWE-1394 Без аутентификации Обход аутентификации	Критическая9,2	—	0,8 %	14 окт. 2026 г.
38Наблюдать	CVE-2020-37282Эксплойта нет	office-converter through 1.0.2 OS Command Injection via fileName in generatePdfvworld4u · office-converter · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2025-71433Эксплойта нет	Kaneo before 2.1.6 Missing Authorization Allows Cross-Workspace Data Accessusekaneo · kaneo · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,5 %	14 окт. 2026 г.
33Наблюдать	CVE-2026-101019Эксплойта нет	NGINX ngx_http_js_module vulnerabilityf5 · nginx javascript · CWE-436 Без аутентификации	Высокая8,3	—	0,2 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-101895Эксплойта нет	Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPEangular · angular · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,8 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-104939Эксплойта нет	NGINX Ingress Controller vulnerabilityf5 · nginx ingress controller · CWE-303 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110607Эксплойта нет	BizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay Endpointbizspring · bizspring shop · CWE-345	Высокая7,1	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110609Эксплойта нет	Dromara Skyeye through commit 65d3ddcede70 SQL Injection via keyword Parameterdromara · skyeye · CWE-89 SQL-инъекция	Высокая7,1	—	0,4 %	14 окт. 2026 г.
37Наблюдать	CVE-2026-110612Эксплойта нет	vlife through 2.0.1 Authentication Bypass via Hardcoded JWT Secret in TokenUtilwwwlike · vlife · CWE-321 Без аутентификации Обход аутентификации Зашитые учётные данные	Критическая9,3	—	0,9 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110613Эксплойта нет	youlai-mall through commit 9f62de8 Order Information Disclosure via App Order Listyoulaitech · youlai-mall · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110614Эксплойта нет	Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameteryiuman · citrus · CWE-89 SQL-инъекция	Высокая7,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110615Эксплойта нет	jshERP through 3.6 Missing Authorization via /user/batchSetStatusjishenghua · jsherp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110616Эксплойта нет	NullHub through 2026.5.29 Missing Authentication for /api Management APInullclaw · nullhub · CWE-306 Без аутентификации Обход аутентификации	Критическая9,2	—	0,9 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110618Эксплойта нет	SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control APIpppscn · smsforwarder · CWE-306 Без аутентификации Обход аутентификации	Высокая8,6	—	0,3 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110621Эксплойта нет	Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgIdswetrix · swetrix · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,5 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-110622Эксплойта нет	Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpointspapermerge · papermerge-core · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-110623Эксплойта нет	Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes APIpapermerge · papermerge-core · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110628Эксплойта нет	Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchmentkanbn · kan · CWE-918 Без аутентификации SSRF	Критическая9,2	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110629Эксплойта нет	VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actionsventuredrake · laravel-crm · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,5 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110630Эксплойта нет	VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignmentventuredrake · laravel-crm · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,6 %	14 окт. 2026 г.
37Наблюдать	CVE-2026-110631Эксплойта нет	Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configurationmoghtech · komodo · CWE-1188 RCE без входа Обход аутентификации	Критическая9,3	—	0,8 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110632Эксплойта нет	Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCEreport one · myreport updater · CWE-306 RCE без входа Обход аутентификации	Критическая9,2	—	0,6 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110633Эксплойта нет	MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Servicereport one · myreport updater · CWE-269 Локальное повышение привилегий	Высокая8,5	—	0,1 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110634Эксплойта нет	git-diff before 2.0.7 OS Command Injection via gitDiff Input Stringsdanday74 · git-diff · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,3 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110635Эксплойта нет	webp-converter before 3.0.0 OS Command Injection via File Names and Optionsscionoftech · webp-converter · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,5 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110636Эксплойта нет	pypdftk through 0.5 OS Command Injection via PDF and Output Pathsrevolunet · pypdftk · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,6 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110637Эксплойта нет	buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Namewastemobile · buildebooks · CWE-78 RCE Инъекция команд	Высокая8,5	—	1,1 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110638Эксплойта нет	doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Pathzepspaiva · doc-recog · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,7 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110639Эксплойта нет	@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDirmborne · @mborne/extract · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,7 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110640Эксплойта нет	Whisper-node through 1.1.1 OS Command Injection via filePath and languageariym · whisper-node · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,7 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-110641Эксплойта нет	@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Namerunnerty · @runnerty/executor-decompress · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,5 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110642Эксплойта нет	xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Namexhtml2pdf · xhtml2pdf · CWE-78 RCE Инъекция команд	Высокая8,5	—	1,1 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110643Эксплойта нет	transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPathkky-ykk · transcribe2texts · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,6 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110644Эксплойта нет	nodejs-whisper through 0.3.1 OS Command Injection via convertToWavTypechetanxpro · nodejs-whisper · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,7 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110645Эксплойта нет	Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()arsalandotme · video-stitch · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,2 %	14 окт. 2026 г.
37Наблюдать	CVE-2026-110646Эксплойта нет	Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()beganovich · snappdf · CWE-78 RCE без входа Инъекция команд	Критическая9,2	—	2,1 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110647Эксплойта нет	Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Namesjinghaihan · turnpress · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	1,0 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110648Эксплойта нет	@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Namesadamarcanov · compress-fonts · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	1,1 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110649Эксплойта нет	Stills before 25.24.2 OS Command Injection via Media File Namesshahkashani · stills · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,5 %	14 окт. 2026 г.
38Наблюдать	CVE-2026-110650Эксплойта нет	Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Pathsanshulkharb · thumbnail · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	2,9 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-15176Proof of concept	NGINX ngx_http_core_module vulnerabilityf5 · nginx plus · CWE-122 Без аутентификации Ошибки памяти	Критическая9,2	—	0,9 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-53612Эксплойта нет	util-linux mount hook_owner TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,1 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-53613Proof of concept	util-linux mount target TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,1 %	14 окт. 2026 г.
60На этой неделе	CVE-2026-59774Готовый эксплойт	Gitea Org-mode file disclosure and code executiongitea · gitea · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	28,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-66877Эксплойта нет	Gitea fork workflow approval bypass through concurrency cancellationgitea · gitea · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-71184Эксплойта нет	Gitea fork workflow approval bypass through review eventsgitea · gitea · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-73535Эксплойта нет	Gitea second-factor bypass through OpenID identity linkinggitea · gitea · CWE-304	Высокая8,8	—	0,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-73539Эксплойта нет	Gitea external renderer argument injection and code executiongitea · gitea · CWE-88 Обход аутентификации	Высокая7,5	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-73800Эксплойта нет	Gitea reusable workflow secret exposure in pull_request_targetgitea · gitea · CWE-94 RCE	Высокая8,8	—	0,5 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-73802Эксплойта нет	Gitea Runner host isolation bypass through container optionsgitea · gitea runner · CWE-269	Высокая8,8	—	0,5 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-73804Эксплойта нет	Gitea API token scope escalation through HTTP signaturesgitea · gitea · CWE-266	Высокая8,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-84471Эксплойта нет	The fix for CVE-2026-12996 was incomplete.openvpn · openvpn · CWE-416 Ошибки памяти	Высокая7,2	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-91184Эксплойта нет	NGINX Gateway Fabric vulnerabilityf5 · nginx gateway fabric · CWE-76 SSRF	Высокая8,7	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-93479Эксплойта нет	NGINX map directive and regex matching vulnerabilityf5 · nginx plus · CWE-122 Без аутентификации Ошибки памяти	Критическая9,2	—	1,1 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-94197Эксплойта нет	NGINX Ingress Controller vulnerabilityf5 · nginx ingress controller · CWE-290 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-96615Эксплойта нет	NGINX Gateway Fabric vulnerabilityf5 · nginx gateway fabric · CWE-290 Обход аутентификации	Высокая7,1	—	0,2 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-97205Proof of concept	NGINX ngx_http_core_module vulnerabilityf5 · nginx plus · CWE-416 Без аутентификации Ошибки памяти	Критическая9,2	—	0,8 %	14 окт. 2026 г.
33Наблюдать	CVE-2026-97629Proof of concept	NGINX ngx_http_ssl_module vulnerabilityf5 · nginx plus · CWE-908 Без аутентификации Ошибки памяти	Высокая8,3	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-100169Эксплойта нет	Account pre-hijacking in the Prowler API through email based social account linking without verificationprowler · prowler · CWE-287 Без аутентификации Обход аутентификации	Высокая7,6	—	0,8 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-101896Эксплойта нет	Angular: Denial of Service via Numeric URL Matrix Parameters in Server-Side Rendering (SSR)angular · angular · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,9 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-102695Эксплойта нет	OmniFaces: Forged combined-resource IDs and related output/push boundariesomnifaces · omnifaces · CWE-345 Без аутентификации	Высокая8,2	—	0,3 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-102893Эксплойта нет	Zulip: OpenID Connect authentication ignores the email_verified claimzulip · zulip · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	14 окт. 2026 г.
31Наблюдать	CVE-2026-103929Эксплойта нет	mise permits untrusted local configuration to override default shell argumentsjdx · mise · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110712Эксплойта нет	libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_infosahlberg · libsmb2 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110713Эксплойта нет	libsmb2 through 6.2 Heap Out-of-Bounds Read via File System Info Decoderssahlberg · libsmb2 · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110714Эксплойта нет	libsmb2 through 6.2 Heap Out-of-Bounds Read via decode_acl Integer Underflowsahlberg · libsmb2 · CWE-191 Без аутентификации Ошибки памяти	Высокая7,1	—	0,5 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110718Эксплойта нет	TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Downloadturbodocx · html-to-docx · CWE-918 Без аутентификации SSRF	Высокая8,2	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-53614Эксплойта нет	util-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypassutil-linux · util-linux · CWE-269 Локальное повышение привилегий	Высокая7,0	—	0,1 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-53615Эксплойта нет	util-linux libblkid DOS extended-partition overflow produces invalid partition metadatautil-linux · util-linux · CWE-190 Ошибки памяти	Высокая8,0	—	0,1 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-86002Эксплойта нет	Dokku: Host Command Execution via eval of Unsanitized Docker Options in DOCKER_ARGSdokku · dokku · CWE-95 RCE	Критическая9,0	—	0,5 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-87093Эксплойта нет	MOVEit Transfer Service Directory Writable by Local Users Enables Local Privilege Escalationprogress · moveit transfer · CWE-732 Локальное повышение привилегий	Высокая8,8	—	0,1 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89067Эксплойта нет	MOVEit Transfer Secure Messaging Authentication Bypassprogress · moveit transfer · CWE-288 Обход аутентификации	Высокая8,8	—	0,5 %	14 окт. 2026 г.
39Наблюдать	CVE-2026-89068Эксплойта нет	MOVEit Transfer Authentication bypass in LDAP sign-onprogress · moveit transfer · CWE-304 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-89070Эксплойта нет	MOVEit Transfer OIDC Authentication Replay Vulnerabilityprogress · moveit transfer · CWE-294 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89071Эксплойта нет	MOVEit Transfer LDAP injection in certificate-based authenticationprogress · moveit transfer · CWE-90	Высокая8,8	—	0,5 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89072Эксплойта нет	MOVEit Transfer Authorization Flaw in Certificate Managementprogress · moveit transfer · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	14 окт. 2026 г.
39Наблюдать	CVE-2026-89073Эксплойта нет	MOVEit Transfer Access restriction bypass in OAuth authenticationprogress · moveit transfer · CWE-613 Без аутентификации	Критическая9,8	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89074Эксплойта нет	MOVEit Transfer Email MFA Bypassprogress · moveit transfer · CWE-176	Высокая8,8	—	0,4 %	14 окт. 2026 г.
29Наблюдать	CVE-2026-89075Эксплойта нет	MOVEit Transfer Local Disclosure of Session Information Vulnerabilityprogress · moveit transfer · CWE-922	Высокая7,3	—	0,1 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89076Эксплойта нет	MOVEit Transfer SQL injection in custom reportingprogress · moveit transfer · CWE-89 SQL-инъекция	Высокая8,8	—	0,5 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-89077Эксплойта нет	MOVEit Transfer Identity validation flaw in SFTP authenticationprogress · moveit transfer · CWE-303	Высокая8,8	—	0,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-91156Эксплойта нет	Discourse: Chat MessageBus delivers read-restricted messages to unauthorized usersdiscourse · discourse · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-91157Эксплойта нет	Discourse: Media uploads remain publicly accessible after category permissions are restricteddiscourse · discourse · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-91159Proof of concept	Discourse: Stored oEmbed HTML injection via allowed iframediscourse · discourse · CWE-79 XSS	Высокая7,7	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-91881Эксплойта нет	Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transpordell · terraform provider for redfish · CWE-295 Без аутентификации Слабая криптография	Критическая9,0	—	0,2 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-91882Эксплойта нет	Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible Fildell · terraform provider for ome · CWE-209 Без аутентификации Утечка информации	Высокая8,6	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-100236Эксплойта нет	Dpdk: dpdk: heap out-of-bounds read/write in gso header copyred hat · fast datapath for rhel 10 · CWE-787 Без аутентификации Ошибки памяти	Высокая8,6	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-101927Эксплойта нет	Junos OS and Junos OS Evolved: An unprivileged local attacker causes denial of service or privilege escalationjuniper networks · junos os · CWE-122 Локальное повышение привилегий Ошибки памяти	Высокая8,6	—	0,1 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-101936Эксплойта нет	Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabledjuniper networks · junos os · CWE-617 Без аутентификации	Высокая7,1	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-101937Эксплойта нет	Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is usedjuniper networks · junos os · CWE-195 Без аутентификации	Высокая7,1	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-101938Эксплойта нет	Junos OS and Junos OS Evolved: SRX Series: An attacker causes a forwarding-plane outage when SVR vector routing is usedjuniper networks · junos os · CWE-191 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-101939Эксплойта нет	Junos OS and Junos OS Evolved: A routing-policy table reference causes routing-daemon denial of service when source-based forwarding is usedjuniper networks · junos os · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-101940Эксплойта нет	Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP ISO-VPN egress protection is enabledjuniper networks · junos os · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-101941Эксплойта нет	Junos OS and Junos OS Evolved: An attacker causes an rpd crash when routing-policy resolution-map processing and policy event tracing are enabledjuniper networks · junos os · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	0,4 %	14 окт. 2026 г.

CVE-2026-108065
39Наблюдать
Unauthenticated SQL Injection in Channel Software WebAlliance eCommerce
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
channel software · weballiance ecommerce14 окт. 2026 г.
CVE-2026-110690
34Наблюдать
Cloud Commander 19.20.2 through 19.21.1 Path Traversal via GET /api/v1/pack
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
coderaiser · cloudcmd14 окт. 2026 г.
CVE-2026-98401
30Наблюдать
net: iptunnel: fix stale transport header during tunnel decapsulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
linux · linux14 окт. 2026 г.
CVE-2026-98405
32Наблюдать
smb: client: fix missing iov bounds check in parse_posix_sids()
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux14 окт. 2026 г.
CVE-2026-98419
28Наблюдать
drop_monitor: fix out-of-bounds write in reset_per_cpu_data()
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
linux · linux14 окт. 2026 г.
CVE-2017-20286
34Наблюдать
DevIL through 1.8.0 Heap Buffer Overflow via GIF iGetPalette
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
dentonw · devil14 окт. 2026 г.
CVE-2020-37281
36Наблюдать
Gravitee API Management through 4.12.22 Default JWT Secret Authentication Bypass
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
gravitee · gravitee api management14 окт. 2026 г.
CVE-2020-37282
38Наблюдать
office-converter through 1.0.2 OS Command Injection via fileName in generatePdf
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
vworld4u · office-converter14 окт. 2026 г.
CVE-2025-71433
30Наблюдать
Kaneo before 2.1.6 Missing Authorization Allows Cross-Workspace Data Access
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
usekaneo · kaneo14 окт. 2026 г.
CVE-2026-101019
33Наблюдать
NGINX ngx_http_js_module vulnerability
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
f5 · nginx javascript14 окт. 2026 г.
CVE-2026-101895
34Наблюдать
Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
angular · angular14 окт. 2026 г.
CVE-2026-104939
34Наблюдать
NGINX Ingress Controller vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
f5 · nginx ingress controller14 окт. 2026 г.
CVE-2026-110607
28Наблюдать
BizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
bizspring · bizspring shop14 окт. 2026 г.
CVE-2026-110609
28Наблюдать
Dromara Skyeye through commit 65d3ddcede70 SQL Injection via keyword Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
dromara · skyeye14 окт. 2026 г.
CVE-2026-110612
37Наблюдать
vlife through 2.0.1 Authentication Bypass via Hardcoded JWT Secret in TokenUtil
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Зашитые учётные данные
wwwlike · vlife14 окт. 2026 г.
CVE-2026-110613
28Наблюдать
youlai-mall through commit 9f62de8 Order Information Disclosure via App Order List
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
youlaitech · youlai-mall14 окт. 2026 г.
CVE-2026-110614
28Наблюдать
Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameter
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
yiuman · citrus14 окт. 2026 г.
CVE-2026-110615
28Наблюдать
jshERP through 3.6 Missing Authorization via /user/batchSetStatus
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jishenghua · jsherp14 окт. 2026 г.
CVE-2026-110616
36Наблюдать
NullHub through 2026.5.29 Missing Authentication for /api Management API
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
nullclaw · nullhub14 окт. 2026 г.
CVE-2026-110618
34Наблюдать
SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
pppscn · smsforwarder14 окт. 2026 г.
CVE-2026-110621
34Наблюдать
Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgId
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
swetrix · swetrix14 окт. 2026 г.
CVE-2026-110622
30Наблюдать
Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpoints
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
papermerge · papermerge-core14 окт. 2026 г.
CVE-2026-110623
30Наблюдать
Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
papermerge · papermerge-core14 окт. 2026 г.
CVE-2026-110628
36Наблюдать
Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchment
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
kanbn · kan14 окт. 2026 г.
CVE-2026-110629
28Наблюдать
VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actions
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
venturedrake · laravel-crm14 окт. 2026 г.
CVE-2026-110630
28Наблюдать
VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignment
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
venturedrake · laravel-crm14 окт. 2026 г.
CVE-2026-110631
37Наблюдать
Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configuration
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
moghtech · komodo14 окт. 2026 г.
CVE-2026-110632
36Наблюдать
Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCE
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
report one · myreport updater14 окт. 2026 г.
CVE-2026-110633
34Наблюдать
MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
report one · myreport updater14 окт. 2026 г.
CVE-2026-110634
38Наблюдать
git-diff before 2.0.7 OS Command Injection via gitDiff Input Strings
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
danday74 · git-diff14 окт. 2026 г.
CVE-2026-110635
38Наблюдать
webp-converter before 3.0.0 OS Command Injection via File Names and Options
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
scionoftech · webp-converter14 окт. 2026 г.
CVE-2026-110636
38Наблюдать
pypdftk through 0.5 OS Command Injection via PDF and Output Paths
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
revolunet · pypdftk14 окт. 2026 г.
CVE-2026-110637
34Наблюдать
buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Name
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
wastemobile · buildebooks14 окт. 2026 г.
CVE-2026-110638
38Наблюдать
doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Path
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
zepspaiva · doc-recog14 окт. 2026 г.
CVE-2026-110639
38Наблюдать
@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDir
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
mborne · @mborne/extract14 окт. 2026 г.
CVE-2026-110640
38Наблюдать
Whisper-node through 1.1.1 OS Command Injection via filePath and language
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
ariym · whisper-node14 окт. 2026 г.
CVE-2026-110641
35Наблюдать
@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
runnerty · @runnerty/executor-decompress14 окт. 2026 г.
CVE-2026-110642
34Наблюдать
xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Name
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
xhtml2pdf · xhtml2pdf14 окт. 2026 г.
CVE-2026-110643
38Наблюдать
transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPath
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
kky-ykk · transcribe2texts14 окт. 2026 г.
CVE-2026-110644
38Наблюдать
nodejs-whisper through 0.3.1 OS Command Injection via convertToWavType
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
chetanxpro · nodejs-whisper14 окт. 2026 г.
CVE-2026-110645
38Наблюдать
Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
arsalandotme · video-stitch14 окт. 2026 г.
CVE-2026-110646
37Наблюдать
Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()
КритическаяCVSS 9,2Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
beganovich · snappdf14 окт. 2026 г.
CVE-2026-110647
34Наблюдать
Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
jinghaihan · turnpress14 окт. 2026 г.
CVE-2026-110648
34Наблюдать
@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Names
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
adamarcanov · compress-fonts14 окт. 2026 г.
CVE-2026-110649
38Наблюдать
Stills before 25.24.2 OS Command Injection via Media File Names
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
shahkashani · stills14 окт. 2026 г.
CVE-2026-110650
38Наблюдать
Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Paths
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
anshulkharb · thumbnail14 окт. 2026 г.
CVE-2026-15176
36Наблюдать
NGINX ngx_http_core_module vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
f5 · nginx plus14 окт. 2026 г.
CVE-2026-53612
28Наблюдать
util-linux mount hook_owner TOCTOU allows local privilege escalation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
util-linux · util-linux14 окт. 2026 г.
CVE-2026-53613
28Наблюдать
util-linux mount target TOCTOU allows local privilege escalation
ВысокаяCVSS 7,0Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
util-linux · util-linux14 окт. 2026 г.
CVE-2026-59774
60На этой неделе
Gitea Org-mode file disclosure and code execution
КритическаяCVSS 9,8Готовый эксплойтEPSS 28 %
- Без аутентификации
- Обход пути
gitea · gitea14 окт. 2026 г.
CVE-2026-66877
32Наблюдать
Gitea fork workflow approval bypass through concurrency cancellation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitea · gitea14 окт. 2026 г.
CVE-2026-71184
35Наблюдать
Gitea fork workflow approval bypass through review events
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitea · gitea14 окт. 2026 г.
CVE-2026-73535
35Наблюдать
Gitea second-factor bypass through OpenID identity linking
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
gitea · gitea14 окт. 2026 г.
CVE-2026-73539
30Наблюдать
Gitea external renderer argument injection and code execution
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Обход аутентификации
gitea · gitea14 окт. 2026 г.
CVE-2026-73800
35Наблюдать
Gitea reusable workflow secret exposure in pull_request_target
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
gitea · gitea14 окт. 2026 г.
CVE-2026-73802
35Наблюдать
Gitea Runner host isolation bypass through container options
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
gitea · gitea runner14 окт. 2026 г.
CVE-2026-73804
32Наблюдать
Gitea API token scope escalation through HTTP signatures
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
gitea · gitea14 окт. 2026 г.
CVE-2026-84471
28Наблюдать
The fix for CVE-2026-12996 was incomplete.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Ошибки памяти
openvpn · openvpn14 окт. 2026 г.
CVE-2026-91184
34Наблюдать
NGINX Gateway Fabric vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SSRF
f5 · nginx gateway fabric14 окт. 2026 г.
CVE-2026-93479
36Наблюдать
NGINX map directive and regex matching vulnerability
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %
- Без аутентификации
- Ошибки памяти
f5 · nginx plus14 окт. 2026 г.
CVE-2026-94197
34Наблюдать
NGINX Ingress Controller vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
f5 · nginx ingress controller14 окт. 2026 г.
CVE-2026-96615
28Наблюдать
NGINX Gateway Fabric vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
f5 · nginx gateway fabric14 окт. 2026 г.
CVE-2026-97205
36Наблюдать
NGINX ngx_http_core_module vulnerability
КритическаяCVSS 9,2Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
f5 · nginx plus14 окт. 2026 г.
CVE-2026-97629
33Наблюдать
NGINX ngx_http_ssl_module vulnerability
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %
- Без аутентификации
- Ошибки памяти
f5 · nginx plus14 окт. 2026 г.
CVE-2026-100169
30Наблюдать
Account pre-hijacking in the Prowler API through email based social account linking without verification
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
prowler · prowler14 окт. 2026 г.
CVE-2026-101896
32Наблюдать
Angular: Denial of Service via Numeric URL Matrix Parameters in Server-Side Rendering (SSR)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
angular · angular14 окт. 2026 г.
CVE-2026-102695
32Наблюдать
OmniFaces: Forged combined-resource IDs and related output/push boundaries
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
omnifaces · omnifaces14 окт. 2026 г.
CVE-2026-102893
36Наблюдать
Zulip: OpenID Connect authentication ignores the email_verified claim
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
zulip · zulip14 окт. 2026 г.
CVE-2026-103929
31Наблюдать
mise permits untrusted local configuration to override default shell arguments
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
jdx · mise14 окт. 2026 г.
CVE-2026-110712
28Наблюдать
libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_info
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sahlberg · libsmb214 окт. 2026 г.
CVE-2026-110713
28Наблюдать
libsmb2 through 6.2 Heap Out-of-Bounds Read via File System Info Decoders
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sahlberg · libsmb214 окт. 2026 г.
CVE-2026-110714
28Наблюдать
libsmb2 through 6.2 Heap Out-of-Bounds Read via decode_acl Integer Underflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sahlberg · libsmb214 окт. 2026 г.
CVE-2026-110718
32Наблюдать
TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Download
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
turbodocx · html-to-docx14 окт. 2026 г.
CVE-2026-53614
28Наблюдать
util-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypass
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
util-linux · util-linux14 окт. 2026 г.
CVE-2026-53615
32Наблюдать
util-linux libblkid DOS extended-partition overflow produces invalid partition metadata
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Ошибки памяти
util-linux · util-linux14 окт. 2026 г.
CVE-2026-86002
36Наблюдать
Dokku: Host Command Execution via eval of Unsanitized Docker Options in DOCKER_ARGS
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
dokku · dokku14 окт. 2026 г.
CVE-2026-87093
35Наблюдать
MOVEit Transfer Service Directory Writable by Local Users Enables Local Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89067
35Наблюдать
MOVEit Transfer Secure Messaging Authentication Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89068
39Наблюдать
MOVEit Transfer Authentication bypass in LDAP sign-on
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89070
30Наблюдать
MOVEit Transfer OIDC Authentication Replay Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89071
35Наблюдать
MOVEit Transfer LDAP injection in certificate-based authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89072
35Наблюдать
MOVEit Transfer Authorization Flaw in Certificate Management
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89073
39Наблюдать
MOVEit Transfer Access restriction bypass in OAuth authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89074
35Наблюдать
MOVEit Transfer Email MFA Bypass
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89075
29Наблюдать
MOVEit Transfer Local Disclosure of Session Information Vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89076
35Наблюдать
MOVEit Transfer SQL injection in custom reporting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
progress · moveit transfer14 окт. 2026 г.
CVE-2026-89077
35Наблюдать
MOVEit Transfer Identity validation flaw in SFTP authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
progress · moveit transfer14 окт. 2026 г.
CVE-2026-91156
30Наблюдать
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
discourse · discourse14 окт. 2026 г.
CVE-2026-91157
30Наблюдать
Discourse: Media uploads remain publicly accessible after category permissions are restricted
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
discourse · discourse14 окт. 2026 г.
CVE-2026-91159
30Наблюдать
Discourse: Stored oEmbed HTML injection via allowed iframe
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %
- XSS
discourse · discourse14 окт. 2026 г.
CVE-2026-91881
36Наблюдать
Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transpor
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
dell · terraform provider for redfish14 окт. 2026 г.
CVE-2026-91882
34Наблюдать
Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible Fil
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
dell · terraform provider for ome14 окт. 2026 г.
CVE-2026-100236
34Наблюдать
Dpdk: dpdk: heap out-of-bounds read/write in gso header copy
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
red hat · fast datapath for rhel 1014 окт. 2026 г.
CVE-2026-101927
34Наблюдать
Junos OS and Junos OS Evolved: An unprivileged local attacker causes denial of service or privilege escalation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101936
28Наблюдать
Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabled
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101937
28Наблюдать
Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is used
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101938
28Наблюдать
Junos OS and Junos OS Evolved: SRX Series: An attacker causes a forwarding-plane outage when SVR vector routing is used
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101939
34Наблюдать
Junos OS and Junos OS Evolved: A routing-policy table reference causes routing-daemon denial of service when source-based forwarding is used
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101940
34Наблюдать
Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP ISO-VPN egress protection is enabled
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
juniper networks · junos os14 окт. 2026 г.
CVE-2026-101941
34Наблюдать
Junos OS and Junos OS Evolved: An attacker causes an rpd crash when routing-policy resolution-map processing and policy event tracing are enabled
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
juniper networks · junos os14 окт. 2026 г.