По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 342 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 45 из 84

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-54525Эксплойта нет	Markdown Preview Enhanced: One Click RCE via Markdown Link Command Injection on Windowsshd101wyy · vscode-markdown-preview-enhanced · CWE-78 RCE без входа Инъекция команд	Высокая8,8	—	0,4 %	14 окт. 2026 г.
33Наблюдать	CVE-2026-55786Эксплойта нет	Flyto2 Core: Unauthenticated Command Execution via HTTP MCP `execute_module`flytohub · flyto-core · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,4	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-55787Эксплойта нет	Flyto2 Core: SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrfflytohub · flyto-core · CWE-918 SSRF	Высокая7,1	—	0,2 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-63626Эксплойта нет	Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)cesanta · mongoose · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-73252Эксплойта нет	Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAXcesanta · mongoose · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-73260Эксплойта нет	Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parsercesanta · mongoose · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-73261Эксплойта нет	Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connectioncesanta · mongoose · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	14 окт. 2026 г.
37Наблюдать	CVE-2026-85714Proof of concept	Stirling-PDF: Remote Code Execution via H2stirling-tools · stirling-pdf · CWE-94 RCE	Критическая9,1	—	3,4 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-102986Эксплойта нет	Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/makeplane · plane · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,5 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-54566Эксплойта нет	Markdown Preview Enhanced: Remote Code Execution via VM Sandbox Escape in `.crossnote/config.js` and `.crossnote/parser.js`shd101wyy · vscode-markdown-preview-enhanced · CWE-94 RCE	Высокая8,5	—	0,2 %	14 окт. 2026 г.
29Наблюдать	CVE-2026-54702Эксплойта нет	Markdown Preview Enhanced: Blind Command Dispatch via Unvalidated Webview Message Handlershd101wyy · vscode-markdown-preview-enhanced · CWE-749 Локальное повышение привилегий	Высокая7,3	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-55381Эксплойта нет	InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimatesinvoiceshelf · invoiceshelf · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-55382Эксплойта нет	InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)invoiceshelf · invoiceshelf · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-55383Эксплойта нет	InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosureinvoiceshelf · invoiceshelf · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-55386Эксплойта нет	InvoiceShelf ORDER BY SQL injection through orderByFieldinvoiceshelf · invoiceshelf · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-55387Эксплойта нет	InvoiceShelf bulk deletion lacks company scopinginvoiceshelf · invoiceshelf · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	14 окт. 2026 г.
39Наблюдать	CVE-2026-55680Эксплойта нет	WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameterlabredescefetrj · wegia · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-55681Эксплойта нет	WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameterlabredescefetrj · wegia · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,5 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-55682Эксплойта нет	WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.phplabredescefetrj · wegia · CWE-200 Без аутентификации Утечка информации	Высокая8,1	—	0,4 %	14 окт. 2026 г.
39Наблюдать	CVE-2026-55683Эксплойта нет	WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.phplabredescefetrj · wegia · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	0,5 %	14 окт. 2026 г.
39Наблюдать	CVE-2026-55684Эксплойта нет	WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.phplabredescefetrj · wegia · CWE-89 RCE без входа SQL-инъекция	Критическая9,8	—	0,4 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-100232Эксплойта нет	Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identisonicwall · network security manager (nsm) · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,1 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-103977Proof of concept	FileRise: Session-scoped TOTP rate limiting permits repeated verification attemptserror311 · filerise · CWE-307	Высокая8,1	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-104108Эксплойта нет	FileRise OIDC login can bind an attacker identity to an existing local accounterror311 · filerise · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,2 %	14 окт. 2026 г.
21Наблюдать	CVE-2026-104110Proof of concept	FileRise: Unauthenticated disclosure of internal folder path, client email, and upload policy for FileRise Pro client portals via /api/pro/portals/get.phperror311 · filerise · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-57489Эксплойта нет	FileRise: AUTH_BYPASS reverse-proxy header trust without source IP validation enables full authentication bypasserror311 · filerise · CWE-290 Без аутентификации Обход аутентификации	Высокая8,1	—	0,6 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-57490Эксплойта нет	FileRise: WebDAV authentication bypasses TOTP/MFA entirelyerror311 · filerise · CWE-308 Обход аутентификации	Высокая8,1	—	0,5 %	14 окт. 2026 г.
29Наблюдать	CVE-2026-57492Эксплойта нет	FileRise: Setup mode re-activates when users.txt becomes empty, allowing unauthenticated admin creationerror311 · filerise · CWE-306 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-61843Эксплойта нет	FileRise: Unauthenticated File Overwrite Through Upload-Enabled Folder Shareserror311 · filerise · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-61844Эксплойта нет	FileRise: Folder Metadata Filename Collisions Bypass "read_own" Isolationerror311 · filerise · CWE-706	Высокая7,1	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-71854Эксплойта нет	OpenAEV has unauthenticated access and missing object-level authorization on player lessons APIopenaev-platform · openaev · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,2 %	14 окт. 2026 г.
35Наблюдать	CVE-2026-96540Эксплойта нет	An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potsonicwall · network security manager (nsm) · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-102298Эксплойта нет	Insufficient Authorization and User Boundary Validation in Omada Controller MSPtp-link system inc. · omada software controller (windows) · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-108335Эксплойта нет	Password Reset Functionality Missing Brute-Force Protectionhitachi vantara · remote ops agent · CWE-640 Без аутентификации	Критическая9,1	—	0,2 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-108336Эксплойта нет	Token Signing Key Allows Unauthenticated Administrative Accesshitachi vantara · remot ops agent · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,1	—	0,2 %	14 окт. 2026 г.
29Наблюдать	CVE-2026-108337Эксплойта нет	Password Reset Code Accessible in User Listing APIhitachi vantara · remot ops agent · CWE-640	Высокая7,4	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-107795Эксплойта нет	Improper Authorization in TP-Link Omada Controller TLS Certificate and Private Key Management APItp-link systems inc. · omada software controller · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110829Эксплойта нет	FreeRDP 3.0.0 before 3.32.0 Null Pointer Dereference via rdpsnd Fragmentfreerdp · freerdp · CWE-476 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110830Эксплойта нет	FreeRDP before 3.32.0 Denial of Service via Serial IRP_MJ_CREATEfreerdp · freerdp · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110832Эксплойта нет	FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via DRDYNVC DATA_FIRSTfreerdp · freerdp · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110833Эксплойта нет	FreeRDP before 3.32.0 Unbounded Memory Retention via RDPDR Proxyfreerdp · freerdp · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110834Эксплойта нет	FreeRDP 2.0.0 before 3.32.0 Denial of Service via Serial IRP Null Handlefreerdp · freerdp · CWE-476 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110836Эксплойта нет	FreeRDP 3.0.0 before 3.32.0 Infinite Loop DoS via Gateway Content-Typefreerdp · freerdp · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,3 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110838Эксплойта нет	FreeRDP shadow before 3.32.0 Pre-Authentication Input Injection via Confirm Active bypassfreerdp · freerdp · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110839Эксплойта нет	FreeRDP 3.3.0 before 3.32.0 Heap Out-of-Bounds Write via Grayscale JPEG Clipboard Datafreerdp · freerdp · CWE-787 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110840Эксплойта нет	n8n before 2.41.4 and 2.42.1 SQL Injection via Microsoft SQL Node Query Fieldn8n-io · n8n · CWE-89 RCE без входа SQL-инъекция	Высокая7,0	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-110842Эксплойта нет	n8n before 2.41.4 and 2.42.1 Prototype Pollution via MCP Workflow-Validation Interpretern8n-io · n8n · CWE-1321 Prototype pollution	Высокая7,7	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110843Эксплойта нет	n8n before 2.41.4 and 2.42.1 Unauthenticated Unbounded OAuth Client Persistence via Authorize Endpointn8n-io · n8n · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110844Эксплойта нет	n8n before 1.123.83 Credential Authorization Bypass via Nested Inline Sub-Workflowsn8n-io · n8n · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-110845Эксплойта нет	n8n before 1.123.83, 2.41.4, and 2.42.1 Code Execution via Git Node Log Operationn8n-io · n8n · CWE-15	Высокая7,7	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110846Эксплойта нет	n8n before 2.41.4 and 2.42.1 Send-and-Wait HMAC Signature Bypass via Waiting-Webhookn8n-io · n8n · CWE-180 RCE без входа	Высокая7,0	—	0,5 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110847Эксплойта нет	n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Chat Trigger customCss Parametern8n-io · n8n · CWE-79 XSS	Высокая7,0	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110849Эксплойта нет	n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Binary-Data File Previewn8n-io · n8n · CWE-79 XSS	Высокая7,2	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110850Эксплойта нет	n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node Parametersn8n-io · n8n · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110853Эксплойта нет	n8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSONn8n-io · n8n · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110854Эксплойта нет	Parse Server before 8.6.97 and 9.10.2-alpha.6 Denial of Service via Unhandled Email Errorparse-community · parse-server · CWE-248 Без аутентификации	Высокая8,2	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110855Эксплойта нет	GitPython before 3.2.0 Environment Variable Disclosure via .gitmodules Submodule Namegitpython-developers · gitpython · CWE-200 Без аутентификации Утечка информации	Высокая7,1	—	0,2 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110856Эксплойта нет	GitPython before 3.2.0 ReDoS via _re_actor_epoch in parse_actor_and_dategitpython-developers · gitpython · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	14 окт. 2026 г.
30Наблюдать	CVE-2026-110857Эксплойта нет	GitPython before 3.2.0 Command Execution via ls_remote ext:: URLsgitpython-developers · gitpython · CWE-1287 RCE без входа	Высокая7,7	—	0,4 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110858Эксплойта нет	GitPython 3.1.30 before 3.2.0 Command Injection via Remote.pull() Refspecgitpython-developers · gitpython · CWE-88 RCE без входа Инъекция команд	Критическая9,2	—	0,4 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110859Эксплойта нет	GitPython before 3.2.0 Arbitrary File Read via Head.checkout() Branch Namegitpython-developers · gitpython · CWE-88 Без аутентификации	Высокая8,7	—	0,3 %	14 окт. 2026 г.
37Наблюдать	CVE-2026-110862Эксплойта нет	Better Auth 1.4.0-beta.18 before 1.7.7 Authentication Bypass via Magic Linkbetter-auth · better-auth · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110863Эксплойта нет	Better Auth @better-auth/sso before 1.7.3 Authentication Bypass via Personal SSO Providersbetter-auth · sso · CWE-287 Обход аутентификации	Высокая8,6	—	0,2 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110864Эксплойта нет	Better Auth 1.5.0-beta.12 before 1.7.7 Authentication Bypass via OAuth Proxybetter-auth · better-auth · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110865Эксплойта нет	Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presetsrenovatebot · renovate · CWE-424	Высокая7,1	—	0,1 %	14 окт. 2026 г.
36Наблюдать	CVE-2026-110867Эксплойта нет	Renovate before 44.60.1 allowedEnv Allowlist Bypass via Shared Presetrenovatebot · renovate · CWE-863 Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,2 %	14 окт. 2026 г.
33Наблюдать	CVE-2026-110868Эксплойта нет	Renovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasourcesrenovatebot · renovate · CWE-918 SSRF	Высокая8,4	—	0,1 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-110869Эксплойта нет	Nodemailer 3.0.0 before 10.0.13 ReDoS via SMTP AUTH Mechanism Detection Regexesnodemailer · nodemailer · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110871Эксплойта нет	Nodemailer 3.0.0 before 10.0.10 Quadratic DKIM Header Unfolding Denial of Servicenodemailer · nodemailer · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	14 окт. 2026 г.
32Наблюдать	CVE-2026-110872Эксплойта нет	Nodemailer 3.0.0 before 10.0.10 Denial of Service via SMTP Reply Parsingnodemailer · nodemailer · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	14 окт. 2026 г.
28Наблюдать	CVE-2026-110873Эксплойта нет	Heym 0.0.55 before 0.0.121 Credential Theft via error_workflow_id Fieldheymrun · heym · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	14 окт. 2026 г.
34Наблюдать	CVE-2026-0993Эксплойта нет	SODOLA SL902-SWTGW124AS Buffer Overflow DoS via Multipart Boundary Parsersodola · sl902-swtgw124as · CWE-120 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-109430Эксплойта нет	Ellucian WebAdvisor 3.2 Unauthenticated XXE Injectionellucian · webadvisor · CWE-611 Без аутентификации SSRF XXE	Высокая8,7	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-73799Эксплойта нет	HPE NonStop SNMP Trap Multiplexer - Memory Corruption vulnerabilityhewlett packard enterprise · hpe nonstop snmp trap multiplexer · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-76066Эксплойта нет	IntentKit 2.6.3 Executor Tool Authorization Bypass via ToolNodecrestalnetwork · intentkit · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-76659Эксплойта нет	HPE NonStop TCP/IP UTILITIES - Denial of Service vulnerabilityhewlett packard enterprise · hpe nonstop tcp/ip utilities · CWE-306 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-76660Эксплойта нет	HPE NonStop CIPSAM - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop cipsam · CWE-20	Высокая8,7	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-76661Эксплойта нет	HPE NonStop QIOMON - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop qiomon · CWE-20	Высокая7,6	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-77931Эксплойта нет	MoviePilot 3.1.5 Command Injection via ExecuteCommandTooljxxghp · moviepilot · CWE-77 RCE без входа Инъекция команд	Высокая8,7	—	1,0 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-110907Эксплойта нет	Backdrop CMS Core 1.35.x before 1.35.2 and 1.34.x before 1.34.6 mishandles tokens.backdropcms · backdrop · CWE-669 Без аутентификации	Высокая7,5	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-110908Эксплойта нет	Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR snetgate · pfsense-pkg-frr · CWE-78 RCE Инъекция команд	Высокая8,8	—	6,0 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-76663Эксплойта нет	HPE NonStop TELSERV - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop telserv · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,2 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-110911Эксплойта нет	Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOwheels · wheels · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-110912Proof of concept	In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate tdragonflybsd · dragonflybsd · CWE-130 Без аутентификации	Высокая7,1	—	0,3 %	15 окт. 2026 г.
38Наблюдать	CVE-2026-93483Эксплойта нет	In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functionsznuny · znuny · CWE-348 Без аутентификации	Критическая9,5	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-93484Эксплойта нет	Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement.znuny · znuny · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-108587Эксплойта нет	10Web Booster <= 2.34.10 - Unauthenticated Arbitrary File Upload via 'page_id' Parameter10web · 10web booster – website speed optimization, cache & page speed optimizer · CWE-434 RCE без входа Обход аутентификации Загрузка файлов	Критическая9,8	—	0,9 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-3712Эксплойта нет	PhastPress <= 3.10 - Unauthenticated Server-Side Request Forgery via 'src' Parameterkiboit · phastpress · CWE-918 Без аутентификации SSRF	Высокая7,3	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-76665Эксплойта нет	HPE NonStop EXPAND - Buffer Overflow vulnerabilityhewlett packard enterprise · hpe nonstop expand · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-15090Эксплойта нет	Link Library <= 7.9.2 - Unauthenticated SQL Injection via 'link_url' Parameterjackdewey · link library · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,3 %	15 окт. 2026 г.
25Наблюдать	CVE-2026-17001Proof of concept	Import and export users and customers <= 2.4.5 - Authenticated (Custom+) Stored Cross-Site Scripting via User Meta Profile Fieldscarazo · import and export users and customers · CWE-79 XSS	Средняя6,4	—	0,2 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-17031Эксплойта нет	Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.9.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Media Deletion via Checkout quadlayers · checkout field manager (checkout manager) for woocommerce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-18548Эксплойта нет	Groundhogg <= 4.5.14 - Unauthenticated Stored Cross-Site Scripting via 'ref' Parametertrainingbusinesspros · groundhogg — crm, newsletters, and marketing automation · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-18586Эксплойта нет	Premium Packages <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting via 'order_email'codename065 · premium packages – sell digital products securely · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-88043Эксплойта нет	Mang Board WP <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameterkitae-park · mang board · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2025-66272Эксплойта нет	Arbitrary file deletion and remote code executionqnap · video station · CWE-22 RCE Обход пути	Высокая7,7	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2025-66275Эксплойта нет	Remote code execution via command injectionqnap · video station · CWE-22 RCE Обход пути Инъекция команд	Высокая7,7	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2025-68404Эксплойта нет	vcs_pentest Race Condition Authentication Bypass Vulnerability in QuRouter management interfaceqnap systems inc. · qurouter · CWE-367 Без аутентификации Обход аутентификации Состояние гонки	Высокая7,5	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-101303Эксплойта нет	IPv6 UDP sendto(2) bypasses jail loopback restrictionfreebsd · freebsd · CWE-941 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-101304Эксплойта нет	Multiple jail filesystem root escapesfreebsd · freebsd · CWE-273	Высокая7,1	—	0,1 %	15 окт. 2026 г.

CVE-2026-54525
35Наблюдать
Markdown Preview Enhanced: One Click RCE via Markdown Link Command Injection on Windows
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
shd101wyy · vscode-markdown-preview-enhanced14 окт. 2026 г.
CVE-2026-55786
33Наблюдать
Flyto2 Core: Unauthenticated Command Execution via HTTP MCP `execute_module`
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
flytohub · flyto-core14 окт. 2026 г.
CVE-2026-55787
28Наблюдать
Flyto2 Core: SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SSRF
flytohub · flyto-core14 окт. 2026 г.
CVE-2026-63626
35Наблюдать
Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
cesanta · mongoose14 окт. 2026 г.
CVE-2026-73252
30Наблюдать
Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAX
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
cesanta · mongoose14 окт. 2026 г.
CVE-2026-73260
30Наблюдать
Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
cesanta · mongoose14 окт. 2026 г.
CVE-2026-73261
30Наблюдать
Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cesanta · mongoose14 окт. 2026 г.
CVE-2026-85714
37Наблюдать
Stirling-PDF: Remote Code Execution via H2
КритическаяCVSS 9,1Proof of conceptEPSS 3 %
- RCE
stirling-tools · stirling-pdf14 окт. 2026 г.
CVE-2026-102986
32Наблюдать
Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
makeplane · plane14 окт. 2026 г.
CVE-2026-54566
34Наблюдать
Markdown Preview Enhanced: Remote Code Execution via VM Sandbox Escape in `.crossnote/config.js` and `.crossnote/parser.js`
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
shd101wyy · vscode-markdown-preview-enhanced14 окт. 2026 г.
CVE-2026-54702
29Наблюдать
Markdown Preview Enhanced: Blind Command Dispatch via Unvalidated Webview Message Handler
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
shd101wyy · vscode-markdown-preview-enhanced14 окт. 2026 г.
CVE-2026-55381
28Наблюдать
InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimates
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceshelf · invoiceshelf14 окт. 2026 г.
CVE-2026-55382
30Наблюдать
InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceshelf · invoiceshelf14 окт. 2026 г.
CVE-2026-55383
32Наблюдать
InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosure
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
invoiceshelf · invoiceshelf14 окт. 2026 г.
CVE-2026-55386
28Наблюдать
InvoiceShelf ORDER BY SQL injection through orderByField
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
invoiceshelf · invoiceshelf14 окт. 2026 г.
CVE-2026-55387
28Наблюдать
InvoiceShelf bulk deletion lacks company scoping
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceshelf · invoiceshelf14 окт. 2026 г.
CVE-2026-55680
39Наблюдать
WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
labredescefetrj · wegia14 окт. 2026 г.
CVE-2026-55681
35Наблюдать
WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
labredescefetrj · wegia14 окт. 2026 г.
CVE-2026-55682
32Наблюдать
WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.php
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
labredescefetrj · wegia14 окт. 2026 г.
CVE-2026-55683
39Наблюдать
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.php
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
labredescefetrj · wegia14 окт. 2026 г.
CVE-2026-55684
39Наблюдать
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.php
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
labredescefetrj · wegia14 окт. 2026 г.
CVE-2026-100232
28Наблюдать
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identi
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
sonicwall · network security manager (nsm)14 окт. 2026 г.
CVE-2026-103977
32Наблюдать
FileRise: Session-scoped TOTP rate limiting permits repeated verification attempts
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
error311 · filerise14 окт. 2026 г.
CVE-2026-104108
32Наблюдать
FileRise OIDC login can bind an attacker identity to an existing local account
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
error311 · filerise14 окт. 2026 г.
CVE-2026-104110
21Наблюдать
FileRise: Unauthenticated disclosure of internal folder path, client email, and upload policy for FileRise Pro client portals via /api/pro/portals/get.php
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
error311 · filerise14 окт. 2026 г.
CVE-2026-57489
32Наблюдать
FileRise: AUTH_BYPASS reverse-proxy header trust without source IP validation enables full authentication bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
error311 · filerise14 окт. 2026 г.
CVE-2026-57490
32Наблюдать
FileRise: WebDAV authentication bypasses TOTP/MFA entirely
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Обход аутентификации
error311 · filerise14 окт. 2026 г.
CVE-2026-57492
29Наблюдать
FileRise: Setup mode re-activates when users.txt becomes empty, allowing unauthenticated admin creation
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
error311 · filerise14 окт. 2026 г.
CVE-2026-61843
32Наблюдать
FileRise: Unauthenticated File Overwrite Through Upload-Enabled Folder Shares
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
error311 · filerise14 окт. 2026 г.
CVE-2026-61844
28Наблюдать
FileRise: Folder Metadata Filename Collisions Bypass "read_own" Isolation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
error311 · filerise14 окт. 2026 г.
CVE-2026-71854
32Наблюдать
OpenAEV has unauthenticated access and missing object-level authorization on player lessons API
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
openaev-platform · openaev14 окт. 2026 г.
CVE-2026-96540
35Наблюдать
An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, pot
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sonicwall · network security manager (nsm)14 окт. 2026 г.
CVE-2026-102298
30Наблюдать
Insufficient Authorization and User Boundary Validation in Omada Controller MSP
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tp-link system inc. · omada software controller (windows)14 окт. 2026 г.
CVE-2026-108335
36Наблюдать
Password Reset Functionality Missing Brute-Force Protection
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
hitachi vantara · remote ops agent14 окт. 2026 г.
CVE-2026-108336
36Наблюдать
Token Signing Key Allows Unauthenticated Administrative Access
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
hitachi vantara · remot ops agent14 окт. 2026 г.
CVE-2026-108337
29Наблюдать
Password Reset Code Accessible in User Listing API
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
hitachi vantara · remot ops agent14 окт. 2026 г.
CVE-2026-107795
30Наблюдать
Improper Authorization in TP-Link Omada Controller TLS Certificate and Private Key Management API
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tp-link systems inc. · omada software controller14 окт. 2026 г.
CVE-2026-110829
28Наблюдать
FreeRDP 3.0.0 before 3.32.0 Null Pointer Dereference via rdpsnd Fragment
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110830
32Наблюдать
FreeRDP before 3.32.0 Denial of Service via Serial IRP_MJ_CREATE
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110832
28Наблюдать
FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via DRDYNVC DATA_FIRST
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110833
32Наблюдать
FreeRDP before 3.32.0 Unbounded Memory Retention via RDPDR Proxy
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110834
28Наблюдать
FreeRDP 2.0.0 before 3.32.0 Denial of Service via Serial IRP Null Handle
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110836
28Наблюдать
FreeRDP 3.0.0 before 3.32.0 Infinite Loop DoS via Gateway Content-Type
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110838
34Наблюдать
FreeRDP shadow before 3.32.0 Pre-Authentication Input Injection via Confirm Active bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110839
28Наблюдать
FreeRDP 3.3.0 before 3.32.0 Heap Out-of-Bounds Write via Grayscale JPEG Clipboard Data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freerdp · freerdp14 окт. 2026 г.
CVE-2026-110840
28Наблюдать
n8n before 2.41.4 and 2.42.1 SQL Injection via Microsoft SQL Node Query Field
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE без входа
- SQL-инъекция
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110842
30Наблюдать
n8n before 2.41.4 and 2.42.1 Prototype Pollution via MCP Workflow-Validation Interpreter
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Prototype pollution
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110843
32Наблюдать
n8n before 2.41.4 and 2.42.1 Unauthenticated Unbounded OAuth Client Persistence via Authorize Endpoint
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110844
28Наблюдать
n8n before 1.123.83 Credential Authorization Bypass via Nested Inline Sub-Workflows
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110845
30Наблюдать
n8n before 1.123.83, 2.41.4, and 2.42.1 Code Execution via Git Node Log Operation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110846
28Наблюдать
n8n before 2.41.4 and 2.42.1 Send-and-Wait HMAC Signature Bypass via Waiting-Webhook
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE без входа
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110847
28Наблюдать
n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Chat Trigger customCss Parameter
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- XSS
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110849
28Наблюдать
n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Binary-Data File Preview
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- XSS
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110850
28Наблюдать
n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node Parameters
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110853
28Наблюдать
n8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSON
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
n8n-io · n8n14 окт. 2026 г.
CVE-2026-110854
32Наблюдать
Parse Server before 8.6.97 and 9.10.2-alpha.6 Denial of Service via Unhandled Email Error
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
parse-community · parse-server14 окт. 2026 г.
CVE-2026-110855
28Наблюдать
GitPython before 3.2.0 Environment Variable Disclosure via .gitmodules Submodule Name
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
gitpython-developers · gitpython14 окт. 2026 г.
CVE-2026-110856
34Наблюдать
GitPython before 3.2.0 ReDoS via _re_actor_epoch in parse_actor_and_date
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitpython-developers · gitpython14 окт. 2026 г.
CVE-2026-110857
30Наблюдать
GitPython before 3.2.0 Command Execution via ls_remote ext:: URLs
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
gitpython-developers · gitpython14 окт. 2026 г.
CVE-2026-110858
36Наблюдать
GitPython 3.1.30 before 3.2.0 Command Injection via Remote.pull() Refspec
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
gitpython-developers · gitpython14 окт. 2026 г.
CVE-2026-110859
34Наблюдать
GitPython before 3.2.0 Arbitrary File Read via Head.checkout() Branch Name
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
gitpython-developers · gitpython14 окт. 2026 г.
CVE-2026-110862
37Наблюдать
Better Auth 1.4.0-beta.18 before 1.7.7 Authentication Bypass via Magic Link
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
better-auth · better-auth14 окт. 2026 г.
CVE-2026-110863
34Наблюдать
Better Auth @better-auth/sso before 1.7.3 Authentication Bypass via Personal SSO Providers
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
better-auth · sso14 окт. 2026 г.
CVE-2026-110864
36Наблюдать
Better Auth 1.5.0-beta.12 before 1.7.7 Authentication Bypass via OAuth Proxy
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
better-auth · better-auth14 окт. 2026 г.
CVE-2026-110865
28Наблюдать
Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presets
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
renovatebot · renovate14 окт. 2026 г.
CVE-2026-110867
36Наблюдать
Renovate before 44.60.1 allowedEnv Allowlist Bypass via Shared Preset
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
renovatebot · renovate14 окт. 2026 г.
CVE-2026-110868
33Наблюдать
Renovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasources
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- SSRF
renovatebot · renovate14 окт. 2026 г.
CVE-2026-110869
34Наблюдать
Nodemailer 3.0.0 before 10.0.13 ReDoS via SMTP AUTH Mechanism Detection Regexes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodemailer · nodemailer14 окт. 2026 г.
CVE-2026-110871
28Наблюдать
Nodemailer 3.0.0 before 10.0.10 Quadratic DKIM Header Unfolding Denial of Service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
nodemailer · nodemailer14 окт. 2026 г.
CVE-2026-110872
32Наблюдать
Nodemailer 3.0.0 before 10.0.10 Denial of Service via SMTP Reply Parsing
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodemailer · nodemailer14 окт. 2026 г.
CVE-2026-110873
28Наблюдать
Heym 0.0.55 before 0.0.121 Credential Theft via error_workflow_id Field
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
heymrun · heym14 окт. 2026 г.
CVE-2026-0993
34Наблюдать
SODOLA SL902-SWTGW124AS Buffer Overflow DoS via Multipart Boundary Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
sodola · sl902-swtgw124as15 окт. 2026 г.
CVE-2026-109430
34Наблюдать
Ellucian WebAdvisor 3.2 Unauthenticated XXE Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
- XXE
ellucian · webadvisor15 окт. 2026 г.
CVE-2026-73799
30Наблюдать
HPE NonStop SNMP Trap Multiplexer - Memory Corruption vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
hewlett packard enterprise · hpe nonstop snmp trap multiplexer15 окт. 2026 г.
CVE-2026-76066
34Наблюдать
IntentKit 2.6.3 Executor Tool Authorization Bypass via ToolNode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
crestalnetwork · intentkit15 окт. 2026 г.
CVE-2026-76659
30Наблюдать
HPE NonStop TCP/IP UTILITIES - Denial of Service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
hewlett packard enterprise · hpe nonstop tcp/ip utilities15 окт. 2026 г.
CVE-2026-76660
34Наблюдать
HPE NonStop CIPSAM - Memory corruption vulnerability
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
hewlett packard enterprise · hpe nonstop cipsam15 окт. 2026 г.
CVE-2026-76661
30Наблюдать
HPE NonStop QIOMON - Memory corruption vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
hewlett packard enterprise · hpe nonstop qiomon15 окт. 2026 г.
CVE-2026-77931
34Наблюдать
MoviePilot 3.1.5 Command Injection via ExecuteCommandTool
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
jxxghp · moviepilot15 окт. 2026 г.
CVE-2026-110907
30Наблюдать
Backdrop CMS Core 1.35.x before 1.35.2 and 1.34.x before 1.34.6 mishandles tokens.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
backdropcms · backdrop15 окт. 2026 г.
CVE-2026-110908
37Наблюдать
Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR s
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
netgate · pfsense-pkg-frr15 окт. 2026 г.
CVE-2026-76663
30Наблюдать
HPE NonStop TELSERV - Memory corruption vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
hewlett packard enterprise · hpe nonstop telserv15 окт. 2026 г.
CVE-2026-110911
39Наблюдать
Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findO
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
wheels · wheels15 окт. 2026 г.
CVE-2026-110912
28Наблюдать
In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate t
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
- Без аутентификации
dragonflybsd · dragonflybsd15 окт. 2026 г.
CVE-2026-93483
38Наблюдать
In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functions
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %
- Без аутентификации
znuny · znuny15 окт. 2026 г.
CVE-2026-93484
34Наблюдать
Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
znuny · znuny15 окт. 2026 г.
CVE-2026-108587
39Наблюдать
10Web Booster <= 2.34.10 - Unauthenticated Arbitrary File Upload via 'page_id' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
- Загрузка файлов
10web · 10web booster – website speed optimization, cache & page speed optimizer15 окт. 2026 г.
CVE-2026-3712
29Наблюдать
PhastPress <= 3.10 - Unauthenticated Server-Side Request Forgery via 'src' Parameter
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
kiboit · phastpress15 окт. 2026 г.
CVE-2026-76665
28Наблюдать
HPE NonStop EXPAND - Buffer Overflow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
hewlett packard enterprise · hpe nonstop expand15 окт. 2026 г.
CVE-2026-15090
30Наблюдать
Link Library <= 7.9.2 - Unauthenticated SQL Injection via 'link_url' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
jackdewey · link library15 окт. 2026 г.
CVE-2026-17001
25Наблюдать
Import and export users and customers <= 2.4.5 - Authenticated (Custom+) Stored Cross-Site Scripting via User Meta Profile Fields
СредняяCVSS 6,4Proof of conceptEPSS 0 %
- XSS
carazo · import and export users and customers15 окт. 2026 г.
CVE-2026-17031
32Наблюдать
Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.9.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Media Deletion via Checkout
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
quadlayers · checkout field manager (checkout manager) for woocommerce15 окт. 2026 г.
CVE-2026-18548
28Наблюдать
Groundhogg <= 4.5.14 - Unauthenticated Stored Cross-Site Scripting via 'ref' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
trainingbusinesspros · groundhogg — crm, newsletters, and marketing automation15 окт. 2026 г.
CVE-2026-18586
28Наблюдать
Premium Packages <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting via 'order_email'
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
codename065 · premium packages – sell digital products securely15 окт. 2026 г.
CVE-2026-88043
28Наблюдать
Mang Board WP <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
kitae-park · mang board15 окт. 2026 г.
CVE-2025-66272
30Наблюдать
Arbitrary file deletion and remote code execution
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
qnap · video station15 окт. 2026 г.
CVE-2025-66275
30Наблюдать
Remote code execution via command injection
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
- Инъекция команд
qnap · video station15 окт. 2026 г.
CVE-2025-68404
30Наблюдать
vcs_pentest Race Condition Authentication Bypass Vulnerability in QuRouter management interface
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Состояние гонки
qnap systems inc. · qurouter15 окт. 2026 г.
CVE-2026-101303
30Наблюдать
IPv6 UDP sendto(2) bypasses jail loopback restriction
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
freebsd · freebsd15 окт. 2026 г.
CVE-2026-101304
28Наблюдать
Multiple jail filesystem root escapes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
freebsd · freebsd15 окт. 2026 г.