По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 335 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 47 из 84

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2026-47168Эксплойта нет	EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export paramsespocrm · espocrm · CWE-502 RCE Десериализация	Критическая9,1	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-53574Эксплойта нет	EspoCRM: Blind SQL injection via streamAttachments where-clause complex expressionespocrm · espocrm · CWE-89 SQL-инъекция	Высокая7,6	—	0,2 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-79838Эксплойта нет	HPE NonStop ODBC/MX Services - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop odbc/mx services · CWE-121 Ошибки памяти	Высокая7,3	—	0,0 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-79839Эксплойта нет	HPE NonStop ODBC/MX Server - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop odbc/mx server · CWE-121 Ошибки памяти	Высокая7,3	—	0,0 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-79840Эксплойта нет	HPE NonStop XABroker - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop xabroker · CWE-121 Ошибки памяти	Высокая7,3	—	0,0 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-95179Эксплойта нет	An issue in lottie-android 6.7.1 and earlier (and master) allows a remote attacker to cause a denial of service via a crafted Lottie animatiCWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-9703Эксплойта нет	Viewer role can create, modify and delete Loki alerting rulesgrafana · grafana enterprise · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-100349Эксплойта нет	kin-openapi openapi3filter: nil-pointer panic in ValidateResponse on a response header declared with contentgetkin · kin-openapi · CWE-476 Без аутентификации Ошибки памяти	Высокая8,2	—	0,4 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-100351Эксплойта нет	kin-openapi: ValidationHandler security-requirement bypass via encoded-path operation confusiongetkin · kin-openapi · CWE-289 Без аутентификации	Высокая7,4	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-100352Эксплойта нет	kin-openapi: YAML NaN/Inf Values Bypass Built-in Guards and Panic via OAS 3.1 Validation Pathgetkin · kin-openapi · CWE-754 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-105474Эксплойта нет	A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary cwebpros · solusvm 2 · CWE-1336 RCE SSTI	Критическая9,4	—	0,4 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-109449Эксплойта нет	Symfony: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Processsensiolabs · symfony · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-110958Proof of concept	Wavlink WN530HG4B api.cgi heap-based overflowwavlink · wn530hg4b · CWE-119 Без аутентификации Ошибки памяти	Критическая9,3	—	1,0 %	15 окт. 2026 г.
31Наблюдать	CVE-2026-111091Эксплойта нет	In JetBrains Junie CLI before 26.8.3 code execution was possible via an untrusted project's MCP server configurationjetbrains · junie cli · CWE-829	Высокая7,8	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-111093Эксплойта нет	In JetBrains Datalore before 2026.2.1 unauthenticated path traversal via the report blob endpoint allowed reading arbitrary filesjetbrains · datalore · CWE-23 Без аутентификации Обход пути	Высокая7,5	—	0,3 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-111094Эксплойта нет	In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was pjetbrains · teamcity · CWE-502 RCE без входа Десериализация	Критическая9,8	—	0,3 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-45449Эксплойта нет	Unitronics - CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')unitronics · unitronics unistream pro/unilogic · CWE-78 RCE Инъекция команд	Высокая8,3	—	0,8 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-45450Эксплойта нет	Unitronics - CWE-119: Improper Restriction of Operations within the Bounds of a Memory Bufferunitronics · unitronics unistream pro/unilogic · CWE-119 Ошибки памяти	Высокая8,3	—	0,2 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-45451Эксплойта нет	Unitronics - CWE-287: Improper Authenticationunitronics · unitronics unistream pro/unilogic · CWE-287 Обход аутентификации	Высокая8,3	—	0,2 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-45452Эксплойта нет	Unitronics - CWE-134 Use of Externally-Controlled format stringunitronics · unitronics unistream pro/unilogic · CWE-134	Высокая8,3	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-53582Proof of concept	OPNsense: XPATH Injection can disclose any secret in config.xmlopnsense · core · CWE-91	Высокая7,1	—	0,7 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-57155Proof of concept	OPNsense: Root RCE via Arbitrary File Write in GeoIP Alias Importeropnsense · core · CWE-22 RCE Обход пути	Критическая9,9	—	0,8 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-58390Эксплойта нет	OPNsense: Stored XSS to root RCE via OpenVPN client common_name in status viewsopnsense · core · CWE-79 RCE XSS	Высокая8,0	—	0,6 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-63442Эксплойта нет	OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP Blockingopnsense · core · CWE-117 Без аутентификации	Высокая8,1	—	0,2 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-71490Эксплойта нет	OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protectionopnsense · core · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-88753Эксплойта нет	A Regular-Expression Denial of Service (ReDoS) in the Markdown2.CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-92982Эксплойта нет	Ansible-operator-plugins: ansible operator plugins: arbitrary code execution via jinja2 template injectionred hat · migration toolkit for applications 8 · CWE-1336 RCE SSTI	Высокая8,5	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-95155Эксплойта нет	FasterXML Jackson 1.x, confirmed in jackson-mapper-asl versions 1.8.3, 1.9.2, 1.9.11, 1.9.12, and 1.9.13, allows attackers to cause a denialCWE-674 Без аутентификации Десериализация Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-97394Эксплойта нет	kin-openapi: Nil-pointer dereference panic in openapi3filter for OpenAPI 3.1 array schemas missing itemsgetkin · kin-openapi · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-97665Эксплойта нет	Nexus Repository 3 - Missing Authorization on NuGet Symbol Package Uploadsonatype · nexus repository 3 · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-97712Эксплойта нет	Nexus Repository 3 - Privilege Escalation via Role Managementsonatype · nexus repository 3 · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-100353Эксплойта нет	kin-openapi: Incomplete Fix for GHSA-p6wj-qrr4-pgh5: Three Unpatched nil-Items Panic Paths in openapi3filtergetkin · kin-openapi · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-100354Эксплойта нет	kin-openapi: Uncontrolled Recursion on Circular allOf/anyOf/oneOf Schemas Causes Fatal Process Crashgetkin · kin-openapi · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-100409Эксплойта нет	OpenNext Cloudflare: Cache interception can bypass middleware protection for encoded pathsopennextjs · opennextjs-cloudflare · CWE-177 Без аутентификации	Высокая7,5	—	0,4 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-105065Эксплойта нет	WordPress XStore theme < 9.7.9 - Cross Site Scripting (XSS) vulnerability8theme.com · xstore · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-110812Эксплойта нет	Deserialization of untrusted data in the Gremlin graph-import path in Amazon Neptuneaws · amazon neptune engine · CWE-502 RCE Десериализация	Критическая9,4	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-61611Эксплойта нет	Lychee: Missing rate limiting on album password unlock endpoint allows brute-force attackslycheeorg · lychee · CWE-307 Без аутентификации	Высокая7,5	—	0,4 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-61838Эксплойта нет	Lychee: Album password bypass in ZIP downloadslycheeorg · lychee · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-62679Эксплойта нет	Lychee: Path traversal in `SecurePathController` allows authenticated arbitrary file readlycheeorg · lychee · CWE-22 Обход пути	Высокая8,9	—	0,3 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-77466Эксплойта нет	Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selectionlycheeorg · lychee · CWE-20 Без аутентификации	Высокая8,3	—	0,4 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-77467Эксплойта нет	Lychee: A single 383-byte PDF causes ~184 seconds of CPU consumption in the real processing pathlycheeorg · lychee · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,3 %	15 окт. 2026 г.
33Наблюдать	CVE-2026-77470Эксплойта нет	Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST requestlycheeorg · lychee · CWE-20 Без аутентификации	Высокая8,3	—	0,4 %	15 окт. 2026 г.
20Наблюдать	CVE-2026-78850Proof of concept	An issue in Matomo v.5.11.2 allows a remote attacker to obtain sensitive information via the SiteContentDetector / SitesManager component.CWE-918 SSRF	Средняя5,0	—	0,3 %	15 окт. 2026 г.
26Наблюдать	CVE-2026-78851Proof of concept	Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExtenCWE-22 Обход пути	Средняя6,5	—	1,1 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-85634Эксплойта нет	Wildfly-core: wildfly-core: deployer rbac role privilege escalation via path traversal in deployment namered hat · red hat fuse 7 · CWE-22 Обход пути	Высокая8,8	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-103936Эксплойта нет	libp2p: Single pre-auth STUN packet terminates `@libp2p/webrtc` WebRTC-direct Node.js listenerslibp2p · js-libp2p · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-111105Эксплойта нет	Telegram rlottie Numeric Truncation Remote Code Execution Vulnerabilitytelegram · telegram · CWE-197 RCE	Высокая7,0	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-55103Эксплойта нет	Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardeningdiscourse · discourse-activity-pub · CWE-345 Без аутентификации SSRF	Высокая8,6	—	0,2 %	15 окт. 2026 г.
31Наблюдать	CVE-2026-55246Эксплойта нет	bincookie: Heap buffer overflow via unvalidated `num_pages` when parsing a `.binarycookies` filetatsh · bincookie · CWE-122 Ошибки памяти	Высокая7,8	—	0,2 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-84731Эксплойта нет	Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOSnutanix · acropolis operating system (aos) · CWE-290 RCE без входа Обход аутентификации	Критическая9,3	—	1,2 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-102946Эксплойта нет	joserfc: JWS signature verification bypass via empty signatures array in jws.deserialize_jsonauthlib · joserfc · CWE-290 Без аутентификации Обход аутентификации Десериализация	Критическая9,1	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-104150Эксплойта нет	AdonisJS HTTP Server: Uncontrolled Resource Consumption and Inefficient Regular Expression Complexityadonisjs · http-server · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-104827Эксплойта нет	react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoSreactphp · http · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-104828Эксплойта нет	HtmlUnit Neko: Mutation XSS (mXSS) in HTMLWriterFilter - TEXTAREA/TITLE entity decode without re-encodehtmlunit · htmlunit-neko · CWE-79 Без аутентификации XSS	Высокая7,2	—	0,3 %	15 окт. 2026 г.
29Наблюдать	CVE-2026-108334Эксплойта нет	Github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: crafted httpred hat · red hat connectivity link 1 · CWE-917 RCE	Высокая7,4	—	0,3 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-109383Эксплойта нет	undici vulnerable to TLS certificate validation bypass via dropped tls options in Agentnodejs · undici · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,1 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-109829Эксплойта нет	undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirectsnodejs · undici · CWE-346 Без аутентификации	Критическая9,1	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109841Эксплойта нет	undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokensnodejs · undici · CWE-178 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109869Эксплойта нет	undici vulnerable to Denial of Service via unhandled error on excessive content-encodingsnodejs · undici · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109924Эксплойта нет	undici vulnerable to Denial of Service via unbounded memory in the EventSource parsernodejs · undici · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-109932Эксплойта нет	undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG bufferingnodejs · undici · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-110874Эксплойта нет	Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize()dolibarr · dolibarr · CWE-502 Десериализация	Высокая7,5	—	0,5 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-111160Эксплойта нет	LightLLM through 1.2.0 Unauthenticated DoS via pd_kv_trans_params Deserializationmodeltc · lightllm · CWE-502 Без аутентификации Десериализация	Высокая8,7	—	0,4 %	15 окт. 2026 г.
28Наблюдать	CVE-2026-111170Эксплойта нет	kedro-datasets 9.3.0 through 9.6.0 Path Traversal via MatplotlibDataset Plot Namekedro-org · kedro-datasets · CWE-22 Обход пути	Высокая7,1	—	0,3 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-111214Эксплойта нет	Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via interfaces_qinq_edit.phppfsense · pfsense · CWE-78 RCE Инъекция команд	Высокая8,6	—	10,8 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-111215Эксплойта нет	Netgate pfSense CE through 2.9.0 OS Command Injection via Wireless Parent Interfacepfsense · pfsense · CWE-78 RCE Инъекция команд	Высокая8,6	—	6,2 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-111216Эксплойта нет	Netgate pfSense CE through 2.9.0 OS Command Injection via Gateway Monitor IPpfsense · pfsense · CWE-78 RCE Инъекция команд	Высокая8,6	—	4,7 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-111217Эксплойта нет	Netgate pfSense CE through 2.9.0 OS Command Injection via CARP VHIDpfsense · pfsense · CWE-78 RCE Инъекция команд	Высокая8,6	—	6,9 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-111218Эксплойта нет	Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via Traffic Shaper Limiterspfsense · pfsense · CWE-78 RCE Инъекция команд	Высокая8,6	—	8,6 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-111219Эксплойта нет	Netgate pfSense CE through 2.9.0 Command Injection via PPPoE Server Usernamepfsense · pfsense · CWE-93 RCE Инъекция команд	Высокая7,5	—	0,8 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-111220Эксплойта нет	Netgate pfSense CE through 2.9.0 Crontab Injection via PPP Periodic Reset ptpidnetgate · pfsense ce · CWE-93	Высокая8,6	—	0,7 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-111221Эксплойта нет	Netgate pfSense CE through 2.9.0 Command Injection via RADIUS Secret mpd.conf Injectionpfsense · pfsense · CWE-93 RCE Инъекция команд	Высокая7,5	—	0,9 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-111222Эксплойта нет	Netgate pfSense CE through 2.9.0 php.ini Injection via Timezone Settingpfsense · pfsense · CWE-93	Высокая7,5	—	0,9 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-111223Эксплойта нет	Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via IPsec Mobile Login Bannerpfsense · pfsense · CWE-74 RCE Инъекция команд	Высокая8,6	—	0,7 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-111224Эксплойта нет	Netgate pfSense CE through 2.9.0 OS Command Injection via openvpn.connect_async.shnetgate · pfsense ce · CWE-78 RCE Инъекция команд	Высокая7,7	—	5,3 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-111226Эксплойта нет	Netgate pfSense CE 2.4.5 through 2.9.0 OS Command Injection via system_advanced_admin.phpnetgate · pfsense ce · CWE-78 RCE Инъекция команд	Высокая8,6	—	6,5 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-111229Эксплойта нет	Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Syncnetgate · pfsense ce · CWE-78 RCE Инъекция команд	Высокая8,6	—	6,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-111231Эксплойта нет	Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install()pfsense · pfsense · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,8 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-111234Эксплойта нет	SimplePie through 1.9.0 Local File Read via file:// Redirectsimplepie · simplepie · CWE-73 Без аутентификации Обход пути	Высокая8,2	—	0,3 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-111235Эксплойта нет	OpenNMS REST authorization bypass via non-canonical HTTP methodthe opennms group · meridian · CWE-204 Без аутентификации Обход аутентификации	Критическая9,1	—	0,3 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-36436Proof of concept	An issue in Trisolutions BRPerfX version 1.4.4.0 exposes LDAP credentials in plaintext within the administrative configuration interface.CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-45165Эксплойта нет	Idira Secrets Manager (Self-Hosted): Improper Authorization in REST APIpalo alto networks · idira secrets manager (self-hosted) · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,2 %	15 окт. 2026 г.
37Наблюдать	CVE-2026-47218Эксплойта нет	runwasi: Forged Wasmtime precompiled OCI layer bypasses runwasi WASI sandboxcontainerd · runwasi · CWE-502 Без аутентификации Десериализация	Критическая9,3	—	0,3 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-55239Эксплойта нет	Tianji: SQL Injection via unsanitized timezone parameter in analytics queriesmsgbyte · tianji · CWE-89 RCE SQL-инъекция	Высокая8,8	—	0,3 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-55240Эксплойта нет	Tianji: Remote Code Execution via lodash template evaluate pattern in survey feed templatesmsgbyte · tianji · CWE-1336 RCE SSTI	Критическая9,1	—	0,7 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-55587Эксплойта нет	AliasVault: Browser extension WebAuthn bridge accepts forged origin/RP IDaliasvault · aliasvault · CWE-346 Без аутентификации	Высокая8,1	—	0,1 %	15 окт. 2026 г.
34Наблюдать	CVE-2026-55872Эксплойта нет	GYM One admin user list is vulnerable to stored cross-site scriptingmayerbalintdev · gym-one · CWE-79 XSS	Высокая8,7	—	0,2 %	15 окт. 2026 г.
38Наблюдать	CVE-2026-57496Эксплойта нет	NetLicensing MCP Server: REST Path Traversal Bypasses Token Redactionlabs64 · netlicensing-mcp · CWE-22 Обход пути	Критическая9,6	—	0,4 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-87018Эксплойта нет	undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiationnodejs · undici · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-87029Эксплойта нет	undici vulnerable to Denial of Service via unhandled exception in the decompress interceptornodejs · undici · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,2 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-97370Эксплойта нет	Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extractionjunrar · junrar · CWE-835 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-106700Эксплойта нет	ELADMIN v2.7 and earlier contains an improper access control vulnerability in the user-management endpoint PUT /api/users/resetPwd of me.zheCWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-106708Эксплойта нет	XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserContCWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	15 окт. 2026 г.
73На этой неделе	CVE-2026-102764Готовый эксплойт	Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Supportbeyondtrust · remote support · CWE-290 Без аутентификации Обход аутентификации	Критическая9,3	KEV	18,9 %	15 окт. 2026 г.
36Наблюдать	CVE-2026-105032Эксплойта нет	EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Writeenergizelab · fastapi ai inference server · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,9 %	15 окт. 2026 г.
35Наблюдать	CVE-2026-105033Эксплойта нет	EnergizeLab AI Station Default Root Credentials with SSH Enabledenergizelab · ai station firmware (rk3562) · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,8	—	0,3 %	15 окт. 2026 г.
32Наблюдать	CVE-2026-105034Эксплойта нет	EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbersenergizelab · nestjs auth service · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,5 %	15 окт. 2026 г.
31Наблюдать	CVE-2026-105035Эксплойта нет	EnergizeLab FirmwareUpdater Universal Hard-Coded AES Keyenergizelab · firmwareupdater · CWE-321 Зашитые учётные данные	Высокая7,8	—	0,1 %	15 окт. 2026 г.
30Наблюдать	CVE-2026-105036Эксплойта нет	EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checksenergizelab · robot firmware (mode 104000) · CWE-494 Без аутентификации	Высокая7,5	—	0,2 %	15 окт. 2026 г.
39Наблюдать	CVE-2026-105037Эксплойта нет	EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Readenergizelab · station-middleware · CWE-73 Обход пути	Критическая9,9	—	0,4 %	15 окт. 2026 г.

CVE-2026-47168
36Наблюдать
EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export params
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Десериализация
espocrm · espocrm15 окт. 2026 г.
CVE-2026-53574
30Наблюдать
EspoCRM: Blind SQL injection via streamAttachments where-clause complex expression
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- SQL-инъекция
espocrm · espocrm15 окт. 2026 г.
CVE-2026-79838
29Наблюдать
HPE NonStop ODBC/MX Services - Memory corruption vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop odbc/mx services15 окт. 2026 г.
CVE-2026-79839
29Наблюдать
HPE NonStop ODBC/MX Server - Memory corruption vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop odbc/mx server15 окт. 2026 г.
CVE-2026-79840
29Наблюдать
HPE NonStop XABroker - Memory corruption vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
hewlett packard enterprise · hpe nonstop xabroker15 окт. 2026 г.
CVE-2026-95179
30Наблюдать
An issue in lottie-android 6.7.1 and earlier (and master) allows a remote attacker to cause a denial of service via a crafted Lottie animati
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
15 окт. 2026 г.
CVE-2026-9703
28Наблюдать
Viewer role can create, modify and delete Loki alerting rules
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
grafana · grafana enterprise15 окт. 2026 г.
CVE-2026-100349
32Наблюдать
kin-openapi openapi3filter: nil-pointer panic in ValidateResponse on a response header declared with content
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-100351
29Наблюдать
kin-openapi: ValidationHandler security-requirement bypass via encoded-path operation confusion
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-100352
30Наблюдать
kin-openapi: YAML NaN/Inf Values Bypass Built-in Guards and Panic via OAS 3.1 Validation Path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-105474
37Наблюдать
A server-side template injection exists in SolusVM 2 up to version 2.0.0-44576 that allows remote authenticated users to execute arbitrary c
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- SSTI
webpros · solusvm 215 окт. 2026 г.
CVE-2026-109449
34Наблюдать
Symfony: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sensiolabs · symfony15 окт. 2026 г.
CVE-2026-110958
37Наблюдать
Wavlink WN530HG4B api.cgi heap-based overflow
КритическаяCVSS 9,3Proof of conceptEPSS 1 %
- Без аутентификации
- Ошибки памяти
wavlink · wn530hg4b15 окт. 2026 г.
CVE-2026-111091
31Наблюдать
In JetBrains Junie CLI before 26.8.3 code execution was possible via an untrusted project's MCP server configuration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
jetbrains · junie cli15 окт. 2026 г.
CVE-2026-111093
30Наблюдать
In JetBrains Datalore before 2026.2.1 unauthenticated path traversal via the report blob endpoint allowed reading arbitrary files
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
jetbrains · datalore15 окт. 2026 г.
CVE-2026-111094
39Наблюдать
In JetBrains TeamCity before 2026.2, 2026.1.4, 2025.11.8 remote code execution via a whitelist bypass in the build messages protocol was p
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
jetbrains · teamcity15 окт. 2026 г.
CVE-2026-45449
33Наблюдать
Unitronics - CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
unitronics · unitronics unistream pro/unilogic15 окт. 2026 г.
CVE-2026-45450
33Наблюдать
Unitronics - CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Ошибки памяти
unitronics · unitronics unistream pro/unilogic15 окт. 2026 г.
CVE-2026-45451
33Наблюдать
Unitronics - CWE-287: Improper Authentication
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Обход аутентификации
unitronics · unitronics unistream pro/unilogic15 окт. 2026 г.
CVE-2026-45452
33Наблюдать
Unitronics - CWE-134 Use of Externally-Controlled format string
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
unitronics · unitronics unistream pro/unilogic15 окт. 2026 г.
CVE-2026-53582
28Наблюдать
OPNsense: XPATH Injection can disclose any secret in config.xml
ВысокаяCVSS 7,1Proof of conceptEPSS 0 %
opnsense · core15 окт. 2026 г.
CVE-2026-57155
39Наблюдать
OPNsense: Root RCE via Arbitrary File Write in GeoIP Alias Importer
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Обход пути
opnsense · core15 окт. 2026 г.
CVE-2026-58390
32Наблюдать
OPNsense: Stored XSS to root RCE via OpenVPN client common_name in status views
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
- XSS
opnsense · core15 окт. 2026 г.
CVE-2026-63442
32Наблюдать
OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP Blocking
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
opnsense · core15 окт. 2026 г.
CVE-2026-71490
28Наблюдать
OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opnsense · core15 окт. 2026 г.
CVE-2026-88753
30Наблюдать
A Regular-Expression Denial of Service (ReDoS) in the Markdown2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
15 окт. 2026 г.
CVE-2026-92982
34Наблюдать
Ansible-operator-plugins: ansible operator plugins: arbitrary code execution via jinja2 template injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- SSTI
red hat · migration toolkit for applications 815 окт. 2026 г.
CVE-2026-95155
30Наблюдать
FasterXML Jackson 1.x, confirmed in jackson-mapper-asl versions 1.8.3, 1.9.2, 1.9.11, 1.9.12, and 1.9.13, allows attackers to cause a denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
- Отказ в обслуживании
15 окт. 2026 г.
CVE-2026-97394
30Наблюдать
kin-openapi: Nil-pointer dereference panic in openapi3filter for OpenAPI 3.1 array schemas missing items
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-97665
28Наблюдать
Nexus Repository 3 - Missing Authorization on NuGet Symbol Package Upload
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sonatype · nexus repository 315 окт. 2026 г.
CVE-2026-97712
34Наблюдать
Nexus Repository 3 - Privilege Escalation via Role Management
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
sonatype · nexus repository 315 окт. 2026 г.
CVE-2026-100353
30Наблюдать
kin-openapi: Incomplete Fix for GHSA-p6wj-qrr4-pgh5: Three Unpatched nil-Items Panic Paths in openapi3filter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-100354
30Наблюдать
kin-openapi: Uncontrolled Recursion on Circular allOf/anyOf/oneOf Schemas Causes Fatal Process Crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
getkin · kin-openapi15 окт. 2026 г.
CVE-2026-100409
30Наблюдать
OpenNext Cloudflare: Cache interception can bypass middleware protection for encoded paths
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
opennextjs · opennextjs-cloudflare15 окт. 2026 г.
CVE-2026-105065
28Наблюдать
WordPress XStore theme < 9.7.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
8theme.com · xstore15 окт. 2026 г.
CVE-2026-110812
37Наблюдать
Deserialization of untrusted data in the Gremlin graph-import path in Amazon Neptune
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Десериализация
aws · amazon neptune engine15 окт. 2026 г.
CVE-2026-61611
30Наблюдать
Lychee: Missing rate limiting on album password unlock endpoint allows brute-force attacks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-61838
32Наблюдать
Lychee: Album password bypass in ZIP downloads
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-62679
35Наблюдать
Lychee: Path traversal in `SecurePathController` allows authenticated arbitrary file read
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %
- Обход пути
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-77466
33Наблюдать
Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selection
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-77467
28Наблюдать
Lychee: A single 383-byte PDF causes ~184 seconds of CPU consumption in the real processing path
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-77470
33Наблюдать
Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST request
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
lycheeorg · lychee15 окт. 2026 г.
CVE-2026-78850
20Наблюдать
An issue in Matomo v.5.11.2 allows a remote attacker to obtain sensitive information via the SiteContentDetector / SitesManager component.
СредняяCVSS 5,0Proof of conceptEPSS 0 %
- SSRF
15 окт. 2026 г.
CVE-2026-78851
26Наблюдать
Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExten
СредняяCVSS 6,5Proof of conceptEPSS 1 %
- Обход пути
15 окт. 2026 г.
CVE-2026-85634
35Наблюдать
Wildfly-core: wildfly-core: deployer rbac role privilege escalation via path traversal in deployment name
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
red hat · red hat fuse 715 окт. 2026 г.
CVE-2026-103936
30Наблюдать
libp2p: Single pre-auth STUN packet terminates `@libp2p/webrtc` WebRTC-direct Node.js listeners
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
libp2p · js-libp2p15 окт. 2026 г.
CVE-2026-111105
28Наблюдать
Telegram rlottie Numeric Truncation Remote Code Execution Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
telegram · telegram15 окт. 2026 г.
CVE-2026-55103
34Наблюдать
Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardening
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
discourse · discourse-activity-pub15 окт. 2026 г.
CVE-2026-55246
31Наблюдать
bincookie: Heap buffer overflow via unvalidated `num_pages` when parsing a `.binarycookies` file
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
tatsh · bincookie15 окт. 2026 г.
CVE-2026-84731
37Наблюдать
Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOS
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Обход аутентификации
nutanix · acropolis operating system (aos)15 окт. 2026 г.
CVE-2026-102946
36Наблюдать
joserfc: JWS signature verification bypass via empty signatures array in jws.deserialize_json
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Десериализация
authlib · joserfc15 окт. 2026 г.
CVE-2026-104150
34Наблюдать
AdonisJS HTTP Server: Uncontrolled Resource Consumption and Inefficient Regular Expression Complexity
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
adonisjs · http-server15 окт. 2026 г.
CVE-2026-104827
30Наблюдать
react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
reactphp · http15 окт. 2026 г.
CVE-2026-104828
28Наблюдать
HtmlUnit Neko: Mutation XSS (mXSS) in HTMLWriterFilter - TEXTAREA/TITLE entity decode without re-encode
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
htmlunit · htmlunit-neko15 окт. 2026 г.
CVE-2026-108334
29Наблюдать
Github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: crafted http
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- RCE
red hat · red hat connectivity link 115 окт. 2026 г.
CVE-2026-109383
36Наблюдать
undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
nodejs · undici15 окт. 2026 г.
CVE-2026-109829
36Наблюдать
undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
nodejs · undici15 окт. 2026 г.
CVE-2026-109841
30Наблюдать
undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokens
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
nodejs · undici15 окт. 2026 г.
CVE-2026-109869
30Наблюдать
undici vulnerable to Denial of Service via unhandled error on excessive content-encodings
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-109924
30Наблюдать
undici vulnerable to Denial of Service via unbounded memory in the EventSource parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-109932
30Наблюдать
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-110874
30Наблюдать
Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Десериализация
dolibarr · dolibarr15 окт. 2026 г.
CVE-2026-111160
34Наблюдать
LightLLM through 1.2.0 Unauthenticated DoS via pd_kv_trans_params Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
modeltc · lightllm15 окт. 2026 г.
CVE-2026-111170
28Наблюдать
kedro-datasets 9.3.0 through 9.6.0 Path Traversal via MatplotlibDataset Plot Name
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
kedro-org · kedro-datasets15 окт. 2026 г.
CVE-2026-111214
37Наблюдать
Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via interfaces_qinq_edit.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 10 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111215
36Наблюдать
Netgate pfSense CE through 2.9.0 OS Command Injection via Wireless Parent Interface
ВысокаяCVSS 8,6Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111216
35Наблюдать
Netgate pfSense CE through 2.9.0 OS Command Injection via Gateway Monitor IP
ВысокаяCVSS 8,6Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111217
36Наблюдать
Netgate pfSense CE through 2.9.0 OS Command Injection via CARP VHID
ВысокаяCVSS 8,6Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111218
37Наблюдать
Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via Traffic Shaper Limiters
ВысокаяCVSS 8,6Эксплойта нетEPSS 8 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111219
30Наблюдать
Netgate pfSense CE through 2.9.0 Command Injection via PPPoE Server Username
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111220
34Наблюдать
Netgate pfSense CE through 2.9.0 Crontab Injection via PPP Periodic Reset ptpid
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
netgate · pfsense ce15 окт. 2026 г.
CVE-2026-111221
30Наблюдать
Netgate pfSense CE through 2.9.0 Command Injection via RADIUS Secret mpd.conf Injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111222
30Наблюдать
Netgate pfSense CE through 2.9.0 php.ini Injection via Timezone Setting
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111223
34Наблюдать
Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via IPsec Mobile Login Banner
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111224
32Наблюдать
Netgate pfSense CE through 2.9.0 OS Command Injection via openvpn.connect_async.sh
ВысокаяCVSS 7,7Эксплойта нетEPSS 5 %
- RCE
- Инъекция команд
netgate · pfsense ce15 окт. 2026 г.
CVE-2026-111226
36Наблюдать
Netgate pfSense CE 2.4.5 through 2.9.0 OS Command Injection via system_advanced_admin.php
ВысокаяCVSS 8,6Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
netgate · pfsense ce15 окт. 2026 г.
CVE-2026-111229
36Наблюдать
Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Sync
ВысокаяCVSS 8,6Эксплойта нетEPSS 6 %
- RCE
- Инъекция команд
netgate · pfsense ce15 окт. 2026 г.
CVE-2026-111231
34Наблюдать
Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install()
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
pfsense · pfsense15 окт. 2026 г.
CVE-2026-111234
32Наблюдать
SimplePie through 1.9.0 Local File Read via file:// Redirect
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
simplepie · simplepie15 окт. 2026 г.
CVE-2026-111235
36Наблюдать
OpenNMS REST authorization bypass via non-canonical HTTP method
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
the opennms group · meridian15 окт. 2026 г.
CVE-2026-36436
30Наблюдать
An issue in Trisolutions BRPerfX version 1.4.4.0 exposes LDAP credentials in plaintext within the administrative configuration interface.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
15 окт. 2026 г.
CVE-2026-45165
34Наблюдать
Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
palo alto networks · idira secrets manager (self-hosted)15 окт. 2026 г.
CVE-2026-47218
37Наблюдать
runwasi: Forged Wasmtime precompiled OCI layer bypasses runwasi WASI sandbox
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
containerd · runwasi15 окт. 2026 г.
CVE-2026-55239
35Наблюдать
Tianji: SQL Injection via unsanitized timezone parameter in analytics queries
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SQL-инъекция
msgbyte · tianji15 окт. 2026 г.
CVE-2026-55240
36Наблюдать
Tianji: Remote Code Execution via lodash template evaluate pattern in survey feed templates
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- SSTI
msgbyte · tianji15 окт. 2026 г.
CVE-2026-55587
32Наблюдать
AliasVault: Browser extension WebAuthn bridge accepts forged origin/RP ID
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
aliasvault · aliasvault15 окт. 2026 г.
CVE-2026-55872
34Наблюдать
GYM One admin user list is vulnerable to stored cross-site scripting
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
mayerbalintdev · gym-one15 окт. 2026 г.
CVE-2026-57496
38Наблюдать
NetLicensing MCP Server: REST Path Traversal Bypasses Token Redaction
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Обход пути
labs64 · netlicensing-mcp15 окт. 2026 г.
CVE-2026-87018
30Наблюдать
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-87029
30Наблюдать
undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
nodejs · undici15 окт. 2026 г.
CVE-2026-97370
30Наблюдать
Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extraction
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
junrar · junrar15 окт. 2026 г.
CVE-2026-106700
35Наблюдать
ELADMIN v2.7 and earlier contains an improper access control vulnerability in the user-management endpoint PUT /api/users/resetPwd of me.zhe
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
15 окт. 2026 г.
CVE-2026-106708
35Наблюдать
XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserCont
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
15 окт. 2026 г.
CVE-2026-102764
73На этой неделе
Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support
КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 18 %
- Без аутентификации
- Обход аутентификации
beyondtrust · remote support15 окт. 2026 г.
CVE-2026-105032
36Наблюдать
EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Write
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
energizelab · fastapi ai inference server15 окт. 2026 г.
CVE-2026-105033
35Наблюдать
EnergizeLab AI Station Default Root Credentials with SSH Enabled
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
energizelab · ai station firmware (rk3562)15 окт. 2026 г.
CVE-2026-105034
32Наблюдать
EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
energizelab · nestjs auth service15 окт. 2026 г.
CVE-2026-105035
31Наблюдать
EnergizeLab FirmwareUpdater Universal Hard-Coded AES Key
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Зашитые учётные данные
energizelab · firmwareupdater15 окт. 2026 г.
CVE-2026-105036
30Наблюдать
EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
energizelab · robot firmware (mode 104000)15 окт. 2026 г.
CVE-2026-105037
39Наблюдать
EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Read
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
energizelab · station-middleware15 окт. 2026 г.