По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 216 записей · 16 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 46 из 73

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2026-101306Эксплойта нет	Multiple jail filesystem root escapesfreebsd · freebsd · CWE-273 Без аутентификации	Критическая9,8	—	0,2 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-101307Эксплойта нет	Remotely triggerable buffer overflow in tcp_rackfreebsd · freebsd · CWE-122 Без аутентификации Ошибки памяти	Высокая8,2	—	0,3 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-109145Эксплойта нет	User Rights Access Manager <= 1.1.3 - Unauthenticated Privilege Escalation via AJAX Registration Handlerunknown · user rights access manager · CWE-269 Без аутентификации	Критическая9,8	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-39993Эксплойта нет	Path Traversal to Root RCE in QNAP Download Station via Addon/Search addon Parameterqnap systems inc. · download station · CWE-23 RCE Обход пути	Высокая8,7	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-41544Эксплойта нет	Path Traversal leading to Arbitrary File Move, Docker Escape, and Host RCE in /calapi/renameUpload endpointqnap systems inc. · qcalagent · CWE-22 RCE Обход пути	Высокая8,7	—	0,3 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-58098Эксплойта нет	Heap out-of-bounds access in semop(2)freebsd · freebsd · CWE-787 Локальное повышение привилегий Ошибки памяти	Высокая8,4	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-58099Эксплойта нет	Memory safety bugs in kqueue copy-on-fork implementationfreebsd · freebsd · CWE-362 Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-58100Эксплойта нет	Memory safety bugs in kqueue copy-on-fork implementationfreebsd · freebsd · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая7,0	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-74920Эксплойта нет	Document Gallery <= 5.1.1 - Reflected XSS via data-shortcode Attributeunknown · document gallery · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-79821Эксплойта нет	HPE NonStop SOAP 4.0 - Memory corruptionhewlett packard enterprise · hpe nonstop soap 4.0 · CWE-20 Без аутентификации	Высокая8,2	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-79822Эксплойта нет	HPE NonStop TNS/X Native Inspect - Execution flow vulnerabilityhewlett packard enterprise · hpe nonstop tns/x native inspect · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-81534Эксплойта нет	Email Customizer for WooCommerce (Pro) <= 3.9.5 - Authenticated (Subscriber+) Remote Code Execution via 'template' Parameterthemehigh · email customizer for woocommerce (pro) · CWE-74 RCE	Высокая8,8	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-96537Эксплойта нет	Tutor LMS < 4.1.1 - Unauthenticated Tutor Page Force-Publish and Content Overwriteunknown · tutor lms · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-101309Эксплойта нет	Multiple vulnerabilities in bhyve device modelsfreebsd · freebsd · CWE-362 RCE Локальное повышение привилегий Состояние гонки	Высокая7,0	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-101310Эксплойта нет	Multiple vulnerabilities in bhyve device modelsfreebsd · freebsd · CWE-126 RCE	Высокая7,0	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-101311Эксплойта нет	Multiple vulnerabilities in bhyve device modelsfreebsd · freebsd · CWE-362 RCE Состояние гонки	Высокая7,0	—	0,1 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-102465Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x Redis client RESP parser pre-alleclipse · vert.x · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-102467Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implementation does not defineclipse · vert.x · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-102475Эксплойта нет	In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the HTTP proxy provides a body transformer interceptor that reeclipse · vert.x · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	15 окт. 2026 г.
32Наблюдать	CVE-2023-32198Эксплойта нет	Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attackssuse · steve · CWE-295 Слабая криптография	Высокая8,0	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2024-22031Эксплойта нет	Rancher users who can create Projects can gain access to arbitrary projectssuse · rancher · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,4 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-101287Эксплойта нет	Authentication bypass in Stela by Diaple Networkingdiaple · stela · CWE-565 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-101290Эксплойта нет	A remote attacker may send a specially crafted network packet that causes the affected application to perform an out-of-bounds memory read dsick ag · sick_safetyscanners_base cpp driver · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-102461Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses an eclipse · vert.x · CWE-407 Без аутентификации	Высокая8,7	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-102462Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQLeclipse · vert.x · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-102463Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the binary array decoder in vertx-pg-clienteclipse · vert.x · CWE-789 Без аутентификации	Высокая8,2	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-102464Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Eclipse Vert.x MQTT (vertx-mqtt) MqttCleclipse · vert.x · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-102466Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x MySQL client (vertx-mysql-clienteclipse · vert.x · CWE-789 Без аутентификации	Высокая8,2	—	0,2 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-102469Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client) coeclipse · vert.x · CWE-502 Без аутентификации Десериализация	Критическая9,2	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-102477Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable peeclipse · vert.x · CWE-409 Без аутентификации	Высокая8,7	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-103223Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-eclipse · vert.x · CWE-789 Без аутентификации	Высокая8,2	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-103224Эксплойта нет	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbouneclipse · vert.x · CWE-789 Без аутентификации	Высокая8,2	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109855Эксплойта нет	undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshakenodejs · undici · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-16436Эксплойта нет	An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizVizmitsubishi electric corporation · genesis · CWE-640 Без аутентификации Обход аутентификации	Критическая9,2	—	0,3 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-16437Эксплойта нет	An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizVizmitsubishi electric corporation · genesis · CWE-640 Обход аутентификации	Высокая7,1	—	0,0 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-16438Эксплойта нет	An arbitrary operation vulnerability in GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, and MC Works64mitsubishi electric corporation · genesis64 · CWE-266	Критическая9,4	—	0,2 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-18661Эксплойта нет	In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rueclipse foundation · eclipse jetty · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-35088Эксплойта нет	Inadequate Encryption Strength in Slican telephone exchangesslican · ipx · CWE-326 Без аутентификации Слабая криптография	Высокая8,2	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-63314Эксплойта нет	SQL Injection in WebCTIslican · ipx · CWE-89 SQL-инъекция	Высокая8,7	—	0,2 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-63315Эксплойта нет	Plaintext storage of a password in WebCTIslican · ipx · CWE-256 Без аутентификации	Высокая8,2	—	0,2 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-76184Эксплойта нет	In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to control the reclipse foundation · eclipse jetty · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-77711Эксплойта нет	When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Requiredeclipse foundation · eclipse jetty · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,4 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-18660Эксплойта нет	Jetty proxy blacklist performs case-sensitive matching of case-insensitive DNS hostnameseclipse foundation · org.eclipse.jetty:jetty-server · CWE-178 Без аутентификации	Высокая8,8	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-19863Эксплойта нет	An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configureeclipse foundation · org.eclipse.jetty:jetty-ethereum · CWE-288 Без аутентификации Обход аутентификации	Критическая9,3	—	0,5 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-26243Эксплойта нет	Arbitrary Folder Deletion in Qsync Central 5.0.0.5qnap systems inc. · qsync central · CWE-22 Обход пути	Высокая7,2	—	0,4 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-26244Эксплойта нет	SQLi#1 SQL Injection in class_videos.php _getFiltersqnap · video station · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-26245Эксплойта нет	SQLi#2 SQL Injection in class_videos.php getSmartVideosByOffsetqnap · video station · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-34006Эксплойта нет	Pre-Authentication Multiple Critical Vulnerabilities in QNAP sMedioDTCPServerqnap systems inc. · smedio dtcp move · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-34008Эксплойта нет	Privilege Escalation World-writable crontab path monitored and executed by root-owned processqnap systems inc. · notes station 3 · CWE-732 Локальное повышение привилегий	Высокая8,5	—	0,0 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-34009Эксплойта нет	Container Escape Host user home directory mounted with write access into application containerqnap systems inc. · notes station 3 · CWE-653	Высокая8,4	—	0,1 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-34014Эксплойта нет	ds-move-files.sh is writable and executed as rootqnap systems inc. · download station · CWE-732	Высокая8,4	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-34015Эксплойта нет	Remote Code Execution in upload.php of Video Stationqnap · video station · CWE-22 RCE Обход пути	Высокая8,7	—	0,3 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-39997Эксплойта нет	Unauthenticated Remote Input Injection in QNAP HD Station's remotepadqnap systems inc. · hybriddesk station · CWE-306 Без аутентификации Обход аутентификации	Высокая8,9	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-41545Эксплойта нет	WebSocket timelapse path traversal and command injectionqnap systems inc. · qumagie · CWE-23 RCE Обход пути Инъекция команд	Высокая8,6	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-44084Эксплойта нет	Access Code Forgery in Video Station leading to unauthorized media accessqnap · video station · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-47786Эксплойта нет	Pre-Authentication Command Injectionqnap systems inc. · hybriddesk station · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	1,0 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-50612Эксплойта нет	Import Symlink Following Remote Code Execution Vulnerability in QuMagieqnap systems inc. · qumagie · CWE-61 RCE	Критическая9,4	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-50619Эксплойта нет	Unauthenticated remote code execution vulnerabilityqnap systems inc. · qsirch · CWE-22 RCE без входа Обход пути	Критическая9,3	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-53882Эксплойта нет	Path Traversal in Virtualization Station VM Importqnap systems inc. · virtualization station · CWE-59 Обход пути	Высокая8,7	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-79824Эксплойта нет	HPE NonStop Python 3.x - Directory traversal vulnerabilityhewlett packard enterprise · hpe nonstop python 3.x · CWE-30 Без аутентификации Обход пути	Высокая8,0	—	0,3 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-79825Эксплойта нет	HPE NonStop NDSREST - Heap buffer overflow vulnerabilityhewlett packard enterprise · hpe nonstop ndsrest · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-79826Эксплойта нет	HPE NonStop OCAX - Heap buffer overflow vulnerabilityhewlett packard enterprise · hpe nonstop ocax · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-79827Эксплойта нет	HPE NonStop Inspect Subsystem - Heap buffer overflow vulnerabilityhewlett packard enterprise · hpe nonstop inspect subsystem · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-79828Эксплойта нет	HPE NonStop Debug Utilities - Heap buffer overflow vulnerabilityhewlett packard enterprise · hpe nonstop debug utilities · CWE-122 Ошибки памяти	Высокая7,1	—	0,1 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-79829Эксплойта нет	HPE NonStop HTTP WEBSERVER - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop http webserver · CWE-20 Без аутентификации	Высокая8,2	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-108491Эксплойта нет	WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerabilityeverest forms · everest forms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-108497Эксплойта нет	WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerabilitytms · amelia · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-108498Эксплойта нет	WordPress BSK PDF Manager plugin <= 3.8.1 - Cross Site Scripting (XSS) vulnerabilitybannersky · bsk pdf manager · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-109694Эксплойта нет	WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerabilitywp manageninja llc · fluent crm · CWE-266 Без аутентификации	Критическая9,8	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109695Эксплойта нет	WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerabilitywpmanageninja · fluentcart · CWE-201 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-79832Эксплойта нет	HPE NonStop SQL/MX Executor - Buffer overflow vulnerabilityhewlett packard enterprise · hpe nonstop sql/mx executor · CWE-121 Ошибки памяти	Высокая7,6	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-79833Эксплойта нет	HPE NonStop ANSI SQLUTIL - Denial of Service vulnerabilityhewlett packard enterprise · hpe nonstop ansi sqlutil · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-79834Эксплойта нет	HPE NonStop SQL/MX SQLCAT - Unauthorized command execution vulnerabilityhewlett packard enterprise · hpe nonstop sql/mx sqlcat · CWE-20 RCE	Высокая7,4	—	0,5 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-104025Эксплойта нет	Path traversal in PeaZip object preview allows execution of arbitrary programs via a crafted archive entry namepeazip · peazip · CWE-22 Обход пути	Высокая8,4	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-107416Эксплойта нет	WordPress Webba Booking plugin <= 6.5.2 - Insecure Direct Object References (IDOR) vulnerabilitywebba plugins · webba booking · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-109685Эксплойта нет	WordPress Link Whisper Free plugin <= 0.9.7 - Cross Site Scripting (XSS) vulnerabilitylink whisper inc · link whisper free · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-109686Эксплойта нет	WordPress Link Whisper Free plugin <= 0.9.7 - PHP Object Injection vulnerabilitylink whisper inc · link whisper free · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-109688Эксплойта нет	WordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerabilitylink whisper inc · link whisper free · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-109692Эксплойта нет	WordPress User Registration plugin <= 5.2.8 - Broken Access Control vulnerabilitythemegrill · user registration · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-109693Эксплойта нет	WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerabilitywp manageninja llc · fluent crm · CWE-266	Высокая8,8	—	0,2 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-109698Эксплойта нет	WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerabilitykitae park · mang board wp · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-109702Эксплойта нет	WordPress Social Share Buttons plugin <= 1.31 - Cross Site Scripting (XSS) vulnerabilitymaxfoundry · social share buttons · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-109892Эксплойта нет	WordPress Frontend Admin by DynamiApps plugin <= 3.29.13 - Privilege Escalation vulnerabilityshabti kaplan · frontend admin by dynamiapps · CWE-266 Без аутентификации	Критическая9,8	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-110723Эксплойта нет	In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from teclipse foundation · eclipse connected services platform · CWE-290 Без аутентификации Обход аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-110724Эксплойта нет	In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from teclipse foundation · eclipse connected services platform · CWE-269 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-79837Эксплойта нет	HPE NonStop SQL/MX UDR SERVER - Service disruption vulnerabilityhewlett packard enterprise · hpe nonstop sql/mx udr server · CWE-20	Высокая7,3	—	0,0 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-88794Эксплойта нет	XML External Entity injection in Sparx Enterprise Architectsparx systems · enterprise architect · CWE-611 Без аутентификации XXE	Высокая8,2	—	0,3 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-98432Эксплойта нет	ipv4: free inet_opt and ireq_opt after an RCU grace periodlinux · linux Без аутентификации	Критическая9,8	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-99999Proof of concept	ipv4: validate checksum_start before completing checksumlinux · linux · CWE-20	Критическая9,3	—	0,7 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-93649Эксплойта нет	In the Eclipse Adoptium website (adoptium.net), in every deployment built from commit 0b24ea1 (2025-06-18) up to the fix in commit cbb53cf (eclipse foundation · adoptium temurin · CWE-494 Без аутентификации	Высокая7,5	—	0,1 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-103508Эксплойта нет	Path traversal via logging configuration in P4Searchperforce · p4 (helix core) · CWE-23 Обход пути	Высокая7,3	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-103509Эксплойта нет	Credential Disclosure in P4 Search Configuration APIperforce · p4 (helix core) · CWE-1220	Высокая8,5	—	0,2 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-104586Proof of concept	AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi.CWE-94 RCE без входа Инъекция команд	Критическая9,8	—	1,5 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-108082Эксплойта нет	Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Headersensiolabs · symfony · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-108116Эксплойта нет	MDX and SOAP Injection in Kendo UI for jQueryprogress · kendo ui · CWE-74 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-109413Эксплойта нет	Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Processsensiolabs · symfony · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	15 окт. 2026 г.
31Наблюдать	CVE-2026-110746Эксплойта нет	A local privilege escalation vulnerability in TotalAV allows an unprivileged local user to forge the gRPC IPC authentication token, through totalsecurity · totalav · CWE-22 RCE Обход пути Локальное повышение привилегий	Высокая7,8	—	0,2 %	15 окт. 2026 г.
63На этой неделе	CVE-2026-110936Готовый эксплойт	A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8).siemens · software center · CWE-427 RCE Локальное повышение привилегий	Высокая8,4	KEV	0,9 %	15 окт. 2026 г.
38Наблюдать	CVE-2026-110957Эксплойта нет	Wavlink WL-WN530BE2-A Login Processing api.cgi sub_12580 os command injectionwavlink · wl-wn530be2-a · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	3,0 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-47168Эксплойта нет	EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export paramsespocrm · espocrm · CWE-502 RCE Десериализация	Критическая9,1	—	0,4 %	15 окт. 2026 г.

CVE-2026-101306
39Наблюдать
Multiple jail filesystem root escapes
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
freebsd · freebsd15 окт. 2026 г.
CVE-2026-101307
32Наблюдать
Remotely triggerable buffer overflow in tcp_rack
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
freebsd · freebsd15 окт. 2026 г.
CVE-2026-109145
39Наблюдать
User Rights Access Manager <= 1.1.3 - Unauthenticated Privilege Escalation via AJAX Registration Handler
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
unknown · user rights access manager15 окт. 2026 г.
CVE-2026-39993
34Наблюдать
Path Traversal to Root RCE in QNAP Download Station via Addon/Search addon Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
qnap systems inc. · download station15 окт. 2026 г.
CVE-2026-41544
34Наблюдать
Path Traversal leading to Arbitrary File Move, Docker Escape, and Host RCE in /calapi/renameUpload endpoint
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
qnap systems inc. · qcalagent15 окт. 2026 г.
CVE-2026-58098
33Наблюдать
Heap out-of-bounds access in semop(2)
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd15 окт. 2026 г.
CVE-2026-58099
28Наблюдать
Memory safety bugs in kqueue copy-on-fork implementation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Состояние гонки
freebsd · freebsd15 окт. 2026 г.
CVE-2026-58100
28Наблюдать
Memory safety bugs in kqueue copy-on-fork implementation
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
freebsd · freebsd15 окт. 2026 г.
CVE-2026-74920
28Наблюдать
Document Gallery <= 5.1.1 - Reflected XSS via data-shortcode Attribute
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
unknown · document gallery15 окт. 2026 г.
CVE-2026-79821
32Наблюдать
HPE NonStop SOAP 4.0 - Memory corruption
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
hewlett packard enterprise · hpe nonstop soap 4.015 окт. 2026 г.
CVE-2026-79822
28Наблюдать
HPE NonStop TNS/X Native Inspect - Execution flow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop tns/x native inspect15 окт. 2026 г.
CVE-2026-81534
35Наблюдать
Email Customizer for WooCommerce (Pro) <= 3.9.5 - Authenticated (Subscriber+) Remote Code Execution via 'template' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
themehigh · email customizer for woocommerce (pro)15 окт. 2026 г.
CVE-2026-96537
30Наблюдать
Tutor LMS < 4.1.1 - Unauthenticated Tutor Page Force-Publish and Content Overwrite
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
unknown · tutor lms15 окт. 2026 г.
CVE-2026-101309
28Наблюдать
Multiple vulnerabilities in bhyve device models
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Состояние гонки
freebsd · freebsd15 окт. 2026 г.
CVE-2026-101310
28Наблюдать
Multiple vulnerabilities in bhyve device models
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
freebsd · freebsd15 окт. 2026 г.
CVE-2026-101311
28Наблюдать
Multiple vulnerabilities in bhyve device models
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
- Состояние гонки
freebsd · freebsd15 окт. 2026 г.
CVE-2026-102465
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x Redis client RESP parser pre-all
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102467
34Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implementation does not defin
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102475
34Наблюдать
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the HTTP proxy provides a body transformer interceptor that re
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · vert.x15 окт. 2026 г.
CVE-2023-32198
32Наблюдать
Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Слабая криптография
suse · steve15 окт. 2026 г.
CVE-2024-22031
34Наблюдать
Rancher users who can create Projects can gain access to arbitrary projects
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
suse · rancher15 окт. 2026 г.
CVE-2026-101287
37Наблюдать
Authentication bypass in Stela by Diaple Networking
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
diaple · stela15 окт. 2026 г.
CVE-2026-101290
30Наблюдать
A remote attacker may send a specially crafted network packet that causes the affected application to perform an out-of-bounds memory read d
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
sick ag · sick_safetyscanners_base cpp driver15 окт. 2026 г.
CVE-2026-102461
34Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses an
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102462
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102463
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the binary array decoder in vertx-pg-client
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102464
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Eclipse Vert.x MQTT (vertx-mqtt) MqttCl
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102466
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x MySQL client (vertx-mysql-client
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102469
36Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client) co
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
eclipse · vert.x15 окт. 2026 г.
CVE-2026-102477
34Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable pe
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-103223
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-103224
32Наблюдать
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inboun
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse · vert.x15 окт. 2026 г.
CVE-2026-109855
30Наблюдать
undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-16436
36Наблюдать
An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mitsubishi electric corporation · genesis15 окт. 2026 г.
CVE-2026-16437
28Наблюдать
An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход аутентификации
mitsubishi electric corporation · genesis15 окт. 2026 г.
CVE-2026-16438
37Наблюдать
An arbitrary operation vulnerability in GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, and MC Works64
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
mitsubishi electric corporation · genesis6415 окт. 2026 г.
CVE-2026-18661
35Наблюдать
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern ru
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
eclipse foundation · eclipse jetty15 окт. 2026 г.
CVE-2026-35088
32Наблюдать
Inadequate Encryption Strength in Slican telephone exchanges
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
slican · ipx15 окт. 2026 г.
CVE-2026-63314
34Наблюдать
SQL Injection in WebCTI
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
slican · ipx15 окт. 2026 г.
CVE-2026-63315
32Наблюдать
Plaintext storage of a password in WebCTI
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
slican · ipx15 окт. 2026 г.
CVE-2026-76184
32Наблюдать
In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to control the r
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
eclipse foundation · eclipse jetty15 окт. 2026 г.
CVE-2026-77711
32Наблюдать
When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Required
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
eclipse foundation · eclipse jetty15 окт. 2026 г.
CVE-2026-18660
35Наблюдать
Jetty proxy blacklist performs case-sensitive matching of case-insensitive DNS hostnames
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse foundation · org.eclipse.jetty:jetty-server15 окт. 2026 г.
CVE-2026-19863
37Наблюдать
An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
eclipse foundation · org.eclipse.jetty:jetty-ethereum15 окт. 2026 г.
CVE-2026-26243
28Наблюдать
Arbitrary Folder Deletion in Qsync Central 5.0.0.5
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход пути
qnap systems inc. · qsync central15 окт. 2026 г.
CVE-2026-26244
28Наблюдать
SQLi#1 SQL Injection in class_videos.php _getFilters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
qnap · video station15 окт. 2026 г.
CVE-2026-26245
28Наблюдать
SQLi#2 SQL Injection in class_videos.php getSmartVideosByOffset
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
qnap · video station15 окт. 2026 г.
CVE-2026-34006
37Наблюдать
Pre-Authentication Multiple Critical Vulnerabilities in QNAP sMedioDTCPServer
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
qnap systems inc. · smedio dtcp move15 окт. 2026 г.
CVE-2026-34008
34Наблюдать
**Privilege Escalation** World-writable crontab path monitored and executed by root-owned process
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
qnap systems inc. · notes station 315 окт. 2026 г.
CVE-2026-34009
33Наблюдать
**Container Escape** Host user home directory mounted with write access into application container
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
qnap systems inc. · notes station 315 окт. 2026 г.
CVE-2026-34014
33Наблюдать
ds-move-files.sh is writable and executed as root
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
qnap systems inc. · download station15 окт. 2026 г.
CVE-2026-34015
34Наблюдать
Remote Code Execution in upload.php of Video Station
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Обход пути
qnap · video station15 окт. 2026 г.
CVE-2026-39997
35Наблюдать
Unauthenticated Remote Input Injection in QNAP HD Station's remotepad
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
qnap systems inc. · hybriddesk station15 окт. 2026 г.
CVE-2026-41545
34Наблюдать
WebSocket timelapse path traversal and command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Обход пути
- Инъекция команд
qnap systems inc. · qumagie15 окт. 2026 г.
CVE-2026-44084
34Наблюдать
Access Code Forgery in Video Station leading to unauthorized media access
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
qnap · video station15 окт. 2026 г.
CVE-2026-47786
37Наблюдать
Pre-Authentication Command Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
qnap systems inc. · hybriddesk station15 окт. 2026 г.
CVE-2026-50612
37Наблюдать
Import Symlink Following Remote Code Execution Vulnerability in QuMagie
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
qnap systems inc. · qumagie15 окт. 2026 г.
CVE-2026-50619
37Наблюдать
Unauthenticated remote code execution vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход пути
qnap systems inc. · qsirch15 окт. 2026 г.
CVE-2026-53882
34Наблюдать
Path Traversal in Virtualization Station VM Import
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Обход пути
qnap systems inc. · virtualization station15 окт. 2026 г.
CVE-2026-79824
32Наблюдать
HPE NonStop Python 3.x - Directory traversal vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
hewlett packard enterprise · hpe nonstop python 3.x15 окт. 2026 г.
CVE-2026-79825
28Наблюдать
HPE NonStop NDSREST - Heap buffer overflow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop ndsrest15 окт. 2026 г.
CVE-2026-79826
28Наблюдать
HPE NonStop OCAX - Heap buffer overflow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop ocax15 окт. 2026 г.
CVE-2026-79827
28Наблюдать
HPE NonStop Inspect Subsystem - Heap buffer overflow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop inspect subsystem15 окт. 2026 г.
CVE-2026-79828
28Наблюдать
HPE NonStop Debug Utilities - Heap buffer overflow vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop debug utilities15 окт. 2026 г.
CVE-2026-79829
32Наблюдать
HPE NonStop HTTP WEBSERVER - Memory corruption vulnerability
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
hewlett packard enterprise · hpe nonstop http webserver15 окт. 2026 г.
CVE-2026-108491
28Наблюдать
WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
everest forms · everest forms15 окт. 2026 г.
CVE-2026-108497
37Наблюдать
WordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
tms · amelia15 окт. 2026 г.
CVE-2026-108498
28Наблюдать
WordPress BSK PDF Manager plugin <= 3.8.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bannersky · bsk pdf manager15 окт. 2026 г.
CVE-2026-109694
39Наблюдать
WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
wp manageninja llc · fluent crm15 окт. 2026 г.
CVE-2026-109695
30Наблюдать
WordPress FluentCart plugin <= 1.7.1 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
wpmanageninja · fluentcart15 окт. 2026 г.
CVE-2026-79832
30Наблюдать
HPE NonStop SQL/MX Executor - Buffer overflow vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop sql/mx executor15 окт. 2026 г.
CVE-2026-79833
30Наблюдать
HPE NonStop ANSI SQLUTIL - Denial of Service vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
hewlett packard enterprise · hpe nonstop ansi sqlutil15 окт. 2026 г.
CVE-2026-79834
29Наблюдать
HPE NonStop SQL/MX SQLCAT - Unauthorized command execution vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- RCE
hewlett packard enterprise · hpe nonstop sql/mx sqlcat15 окт. 2026 г.
CVE-2026-104025
33Наблюдать
Path traversal in PeaZip object preview allows execution of arbitrary programs via a crafted archive entry name
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Обход пути
peazip · peazip15 окт. 2026 г.
CVE-2026-107416
30Наблюдать
WordPress Webba Booking plugin <= 6.5.2 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
webba plugins · webba booking15 окт. 2026 г.
CVE-2026-109685
28Наблюдать
WordPress Link Whisper Free plugin <= 0.9.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
link whisper inc · link whisper free15 окт. 2026 г.
CVE-2026-109686
39Наблюдать
WordPress Link Whisper Free plugin <= 0.9.7 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
link whisper inc · link whisper free15 окт. 2026 г.
CVE-2026-109688
37Наблюдать
WordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
link whisper inc · link whisper free15 окт. 2026 г.
CVE-2026-109692
28Наблюдать
WordPress User Registration plugin <= 5.2.8 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
themegrill · user registration15 окт. 2026 г.
CVE-2026-109693
35Наблюдать
WordPress Fluent CRM plugin <= 3.2.5 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
wp manageninja llc · fluent crm15 окт. 2026 г.
CVE-2026-109698
37Наблюдать
WordPress Mang Board WP plugin <= 2.4.4 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
kitae park · mang board wp15 окт. 2026 г.
CVE-2026-109702
28Наблюдать
WordPress Social Share Buttons plugin <= 1.31 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
maxfoundry · social share buttons15 окт. 2026 г.
CVE-2026-109892
39Наблюдать
WordPress Frontend Admin by DynamiApps plugin <= 3.29.13 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
shabti kaplan · frontend admin by dynamiapps15 окт. 2026 г.
CVE-2026-110723
30Наблюдать
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from t
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Отказ в обслуживании
eclipse foundation · eclipse connected services platform15 окт. 2026 г.
CVE-2026-110724
30Наблюдать
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from t
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse foundation · eclipse connected services platform15 окт. 2026 г.
CVE-2026-79837
29Наблюдать
HPE NonStop SQL/MX UDR SERVER - Service disruption vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
hewlett packard enterprise · hpe nonstop sql/mx udr server15 окт. 2026 г.
CVE-2026-88794
32Наблюдать
XML External Entity injection in Sparx Enterprise Architect
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
sparx systems · enterprise architect15 окт. 2026 г.
CVE-2026-98432
39Наблюдать
ipv4: free inet_opt and ireq_opt after an RCU grace period
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux15 окт. 2026 г.
CVE-2026-99999
37Наблюдать
ipv4: validate checksum_start before completing checksum
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
linux · linux15 окт. 2026 г.
CVE-2026-93649
30Наблюдать
In the Eclipse Adoptium website (adoptium.net), in every deployment built from commit 0b24ea1 (2025-06-18) up to the fix in commit cbb53cf (
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse foundation · adoptium temurin15 окт. 2026 г.
CVE-2026-103508
29Наблюдать
Path traversal via logging configuration in P4Search
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Обход пути
perforce · p4 (helix core)15 окт. 2026 г.
CVE-2026-103509
34Наблюдать
Credential Disclosure in P4 Search Configuration API
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
perforce · p4 (helix core)15 окт. 2026 г.
CVE-2026-104586
39Наблюдать
AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %
- RCE без входа
- Инъекция команд
15 окт. 2026 г.
CVE-2026-108082
34Наблюдать
Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sensiolabs · symfony15 окт. 2026 г.
CVE-2026-108116
30Наблюдать
MDX and SOAP Injection in Kendo UI for jQuery
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
progress · kendo ui15 окт. 2026 г.
CVE-2026-109413
34Наблюдать
Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sensiolabs · symfony15 окт. 2026 г.
CVE-2026-110746
31Наблюдать
A local privilege escalation vulnerability in TotalAV allows an unprivileged local user to forge the gRPC IPC authentication token, through
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
- Локальное повышение привилегий
totalsecurity · totalav15 окт. 2026 г.
CVE-2026-110936
63На этой неделе
A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8).
ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 0 %
- RCE
- Локальное повышение привилегий
siemens · software center15 окт. 2026 г.
CVE-2026-110957
38Наблюдать
Wavlink WL-WN530BE2-A Login Processing api.cgi sub_12580 os command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
wavlink · wl-wn530be2-a15 окт. 2026 г.
CVE-2026-47168
36Наблюдать
EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export params
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Десериализация
espocrm · espocrm15 окт. 2026 г.