Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

Junos OS: SRX Series: Multiple DNS queries processed by SecIntel and DGA in the same session cause a flowd crash

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: If in a traffic engineering scenario a specific valid BGP-LS attribute is received rpd crashes

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS: SRX Series: An authenticated remote-access VPN client causes iked denial of service or root-level code execution when JIMS identity publishing is enab

• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes remote code execution or denial of service when service-deployment processing is used

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS: Specific packets cause SDK service crash or Routing Engine compromise when the SDK service and JDAF is enabled

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An out-of-bounds write causes an rpd crash when IS-IS backup selection is used

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: When BGP update-threading is enabled a specifically malformed flowspec NLRI causes routing-engine compromise

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes a routing daemon crash when BGP EVPN RIB telemetry is used

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes an rpd crash when BGP RIB streaming telemetry is in use

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS: MX Series: Certificate-based IKE packets cause root-level code execution

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: If in a BGP EVPN scenario a malformed NLRI is received rpd crashes

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A malformed EVPN SRv6 route causes an rpd crash

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes an rpd denial of service when EVPN multihoming preference-based DF election is used

• Без аутентификации
• Отказ в обслуживании

juniper networks · junos os14 окт. 2026 г.

An SQL injection vulnerability could allow an authenticated user to read or modify data stored by Nessus.

• SQL-инъекция

tenable, inc. · nessus14 окт. 2026 г.

Junos OS: A crafted OVSDB message crashes vgd and allows remote code execution

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

HTTP/2 blocked-send deadlines reset on every WINDOW_UPDATE, letting a trickle pin stream processes indefinitely in Bandit

• Без аутентификации
• Отказ в обслуживании

mtrudel · bandit14 окт. 2026 г.

Lantronix XPress-DR 8.1.0.0 Unauthenticated Configuration Write via UDP 30718

• Без аутентификации
• Обход аутентификации

lantronix · xpress-dr14 окт. 2026 г.

Cleartext Transmission of Sensitive Information in ADP Desktop SDK

• Слабая криптография

autodesk · adp desktop sdk14 окт. 2026 г.

Out-of-bounds read and net_buf length underflow in Zephyr Ethernet L2 when parsing a truncated VLAN header

• Без аутентификации
• Ошибки памяти

zephyrproject · zephyr14 окт. 2026 г.

Junos OS and Junos OS Evolved: With BGP Monitoring Protocol is enabled, receipt of a specifically crafted BGP route update results in denial of service

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS: SRX Series: An attacker causes remote code execution and denial of service when a GRE tunnel is configured

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP Prefix-SID routes are re-advertised

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes remote root command execution when BMP route monitoring is enabled

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: SRX Series: An attacker causes remote code execution when SRX chassis-cluster is enabled

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Cisco Secure Email Gateway Arbitrary File Write Vulnerability

• Без аутентификации
• Обход пути

cisco · asyncos14 окт. 2026 г.

KEDA: Privilege escalation from namespace admin to cluster admin via KEDA TriggerAuthentication

kedacore · keda14 окт. 2026 г.

Dpdk: dpdk: control-queue descriptor double-fetch overflows host heap in dpdk vhost (vduse)

• Состояние гонки

red hat · fast datapath for rhel 1014 окт. 2026 г.

Dpdk: dpdk: double offset bug in vhost log mapping calculation

red hat · fast datapath for rhel 1014 окт. 2026 г.

Dpdk: dpdk: guest can desynchronize virtqueue size from inflight descriptor table size, causing out-of-bounds write

• Ошибки памяти

red hat · fast datapath for rhel 1014 окт. 2026 г.

F´: SpacePacketDeframer Small Packet Assertion DoS

• Без аутентификации
• Отказ в обслуживании

nasa · fprime14 окт. 2026 г.

F´: Arbitrary File Write in Svc::FileUplink via attacker-controlled StartPacket.destinationPath

• Обход пути

nasa · fprime14 окт. 2026 г.

TLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in ssl

• Без аутентификации

erlang · otp14 окт. 2026 г.

PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

• RCE

paloaltonetworks · pan-os14 окт. 2026 г.

SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments

• Без аутентификации
• Зашитые учётные данные

seaweedfs · seaweedfs14 окт. 2026 г.

Junos OS and Junos OS Evolved: In a scenario with VPN-flowspec and BMP monitoring a specific BGP update causes an rpd crash

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A specific BGP ISO-VPN update causes an rpd crash when BMP or NSR is enabled

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: Unauthenticated network access causes full device takeover when J-Web is enabled

• Без аутентификации
• Обход аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A malformed LSP-ping causes an rpd crash

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A specific BGP packet causes an rpd crash when an ECMP qualifier is used in an import policy

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker sending a malformed update causes an rpd crash when BGP EVPN signaling is used

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A BGP EVPN neighbor causes an rpd crash when SRv6 multihoming is used

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker can cause an rpd crash via a crafted LDP message

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: Malformed OSPF packets causes routing disruption when OSPF is enabled

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: Improper OSPF LSA validation causes an rpd crash when prefix-SID best-route installation is used

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: In a non-4byte-AS scenario a specific BGP update causes an rpd crash

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A network attacker causes root-level code execution or denial of service when SNMP and AAA are enabled

• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An adjacent LDP peer causes routing-engine compromise when LDP is enabled

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: A EVPN peer causes an rpd crash or root-level compromise when EVPN-VPWS is used

• Без аутентификации
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS and Junos OS Evolved: An attacker causes remote code execution when J-Web virtual-domain is configured

• RCE без входа
• Ошибки памяти

juniper networks · junos os14 окт. 2026 г.

Junos OS: MX Series with SPC3: In a source NAT scenario malformed packets will lead to resource leaks and eventually traffic stops

• Без аутентификации

juniper networks · junos os14 окт. 2026 г.

In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiency

• Без аутентификации
• Слабая криптография

eclipse foundation · eclipse vert.x14 окт. 2026 г.

WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerability

• RCE без входа

villatheme · salevo14 окт. 2026 г.

The GUIX binary resource (theme) loader sizes its arena and populates it in two separate passes that traverse the resource file with indepen

• Ошибки памяти

eclipse foundation · guix14 окт. 2026 г.

When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the coo

• Без аутентификации
• Ошибки памяти

eclipse foundation · netx duo14 окт. 2026 г.

Ludwig: Path traversal in dataset archive extraction allows arbitrary file write via symlink members

• Без аутентификации
• Обход пути

ludwig-ai · ludwig14 окт. 2026 г.

WordPress SimplyRETS Real Estate IDX plugin <= 3.2.9 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

simplyrets · simplyrets real estate idx14 окт. 2026 г.

`_nx_secure_x509_parse_signature_data` computes the certificate signature's length as `tlv_length - 1` without first checking that `tlv_leng

• Без аутентификации
• Ошибки памяти

eclipse foundation · netx duo14 окт. 2026 г.

The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie, but never checks the cookie a client returns.

• Без аутентификации
• Обход аутентификации

eclipse foundation · netx duo14 окт. 2026 г.

Infinite loop on empty option name in startup options parameter in PgBouncer

• Без аутентификации
• Отказ в обслуживании

14 окт. 2026 г.

Authentication bypass via second StartupMessage during SCRAM authentication in PgBouncer

• Обход аутентификации

14 окт. 2026 г.

HestiaCP Low-Privileged User to Root via Config-Field Injection and PATH Hijacking

• RCE

hestiacp · hestiacp14 окт. 2026 г.

Model Context Protocol Java SDK HTTP server transports allow memory exhaustion through unbounded request bodies

• Без аутентификации
• Отказ в обслуживании

modelcontextprotocol · io.modelcontextprotocol.sdk:mcp14 окт. 2026 г.

WordPress Skydropx plugin <= 2.1.4 - Broken Access Control vulnerability

• Без аутентификации
• Нарушение контроля доступа (IDOR)

skydropx · skydropx14 окт. 2026 г.

WordPress Hippoo Mobile App for WooCommerce plugin <= 1.12.0 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

hippooo · hippoo mobile app for woocommerce14 окт. 2026 г.

WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

wpmanageninja · best payments plugin for wp14 окт. 2026 г.

Model Context Protocol Python SDK HTTP and OAuth endpoints allow memory exhaustion through unbounded request bodies

• Без аутентификации
• Отказ в обслуживании

modelcontextprotocol · python-sdk14 окт. 2026 г.

Redash: SQL Injection via Query Results parameterized query substitution

• SQL-инъекция

getredash · redash14 окт. 2026 г.

FOG adInfo endpoint is reported to disclose the Active Directory join password

• Без аутентификации
• Утечка информации

fogproject · fogproject14 окт. 2026 г.

e107: SQL injection in alt_auth plugin (otherdb / e107db backends) via login username

• Без аутентификации
• SQL-инъекция

e107inc · e10714 окт. 2026 г.

e107: Unsafe deserialization in install.php allows unauthenticated RCE via POP chain

• RCE без входа
• Десериализация

e107inc · e10714 окт. 2026 г.

Redash: DuckDB query runner allows arbitrary file read/write via unrestricted external access

• Обход аутентификации
• Нарушение контроля доступа (IDOR)

getredash · redash14 окт. 2026 г.

ServiceNext Insecure Direct Object Reference via GetUsarios

• Нарушение контроля доступа (IDOR)

servicenext · sertec14 окт. 2026 г.

FV Flowplayer Video Player <= 7.5.54.7212 - Authenticated (Subscriber+) Arbitrary File Upload via 'video_url' Parameter

• RCE
• Загрузка файлов

foliovision · fv flowplayer video player14 окт. 2026 г.

Dpdk: dpdk: vduse handler fails to invalidate vring pointers when iotlb is invalidated, leading to use-after-unmap

• Ошибки памяти

red hat · fast datapath for rhel 1014 окт. 2026 г.

Dpdk: dpdk: time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-crypto

• Состояние гонки

red hat · fast datapath for rhel 1014 окт. 2026 г.

Microsoft Office SharePoint Elevation of Privilege Vulnerability

• Нарушение контроля доступа (IDOR)

microsoft · sharepoint server14 окт. 2026 г.

F´: GenericHub Malformed Buffer Assertion DoS

• Без аутентификации
• Десериализация
• Отказ в обслуживании

nasa · fprime14 окт. 2026 г.

F´: Unvalidated Port Index in GenericHub

• RCE без входа
• Десериализация

nasa · fprime14 окт. 2026 г.

F´: File size bounds bypass in Svc::FileUplink via unsigned integer overflow in DATA packet validation

• Ошибки памяти

nasa · fprime14 окт. 2026 г.

F´: FileUplink Unknown Packet Type Assertion DoS

• Без аутентификации
• Десериализация
• Отказ в обслуживании

nasa · fprime14 окт. 2026 г.

F´: FpySequencer Integer Overflow in Stack Offset/Size Validation Leading to Out-of-Bounds Write

• Ошибки памяти

nasa · fprime14 окт. 2026 г.

dbt: Unauthenticated Arbitrary SQL Execution in `dbt docs serve`

• Без аутентификации
• Обход пути

dbt-labs · dbt-core14 окт. 2026 г.

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Ecli

• Нарушение контроля доступа (IDOR)

eclipse · vert.x14 окт. 2026 г.

In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well k

• Без аутентификации

eclipse · vert.x14 окт. 2026 г.

Dgraph: Zero Unauthenticated HTTP Admin removeNode Denial of Service

• Без аутентификации
• Обход аутентификации

dgraph-io · dgraph14 окт. 2026 г.

Sentry: Improper authentication on SAML SSO process allows user identity linking

• Без аутентификации
• Обход аутентификации

getsentry · sentry14 окт. 2026 г.

cpp-httplib: Cookie header leaked on cross-origin redirect

• Без аутентификации
• Утечка информации

yhirose · cpp-httplib14 окт. 2026 г.

DataEase: SQL Injection in datasource metadata identifiers

• SQL-инъекция

dataease · dataease14 окт. 2026 г.

DataEase: Stored SQL Injection in group-field binning bounds

• SQL-инъекция

dataease · dataease14 окт. 2026 г.

DataEase: Stored SQL Injection via dateFormat field templates

• SQL-инъекция

dataease · dataease14 окт. 2026 г.

Improper Authentication in Multiple TP-Link WiFi Repeaters

• Без аутентификации
• Обход аутентификации

tp-link systems inc. · re190 v514 окт. 2026 г.

D-Link DIR-868L HNAP CGI cgibin system os command injection

• RCE без входа
• Инъекция команд

d-link · dir-868l14 окт. 2026 г.

ILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results Import

• Десериализация

ilias-elearning e.v. · ilias14 окт. 2026 г.

FlexPrice through 2.1.38 QuickBooks Webhook Signature Verification Bypass

• Без аутентификации
• Обход аутентификации
• Слабая криптография

flexprice · flexprice14 окт. 2026 г.

Gitingest through 0.3.1 Arbitrary File Read via Symlink in Blob Ingestion

• Без аутентификации

coderamp-labs · gitingest14 окт. 2026 г.

holaOS through 2026.822.1 Missing Authorization in Channel-Gateway Connectors

• Без аутентификации

holaboss-ai · holaos14 окт. 2026 г.

Databasus 3.7.0 through 3.61.0 Account Takeover via Password Reset Brute-Force

• Без аутентификации
• Обход аутентификации

databasus · databasus14 окт. 2026 г.

Nexent through 2.7.0 Cross-Tenant Knowledge-Base File Read via check_file_access

• Нарушение контроля доступа (IDOR)

modelengine-group · nexent14 окт. 2026 г.

Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs)

• Десериализация
• Отказ в обслуживании

radius-project · radius14 окт. 2026 г.

Markdown Preview Enhanced: One Click RCE via Markdown Link Command Injection on Windows

• RCE без входа
• Инъекция команд

shd101wyy · vscode-markdown-preview-enhanced14 окт. 2026 г.