По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 416 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 48 из 85
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-105038Эксплойта нет | EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switchingenergizelab · fastapi ai inference server · CWE-306 | Критическая9,8 | — | 0,6 % | 15 окт. 2026 г. |
38Наблюдать | CVE-2026-105039Эксплойта нет | EnergizeLab Station Middleware Admin APIs Missing Role Checksenergizelab · station-middleware · CWE-862 | Критическая9,6 | — | 0,2 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-105040Эксплойта нет | EnergizeLab Eilik User-ID Mass Assignment Account Takeoverenergizelab · nestjs auth service · CWE-639 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108426Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108427Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108428Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108429Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108430Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108431Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108432Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
31Наблюдать | CVE-2026-108433Эксплойта нет | Microsoft Office Word Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-807 | Высокая7,8 | — | 0,4 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108437Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108439Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108440Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108441Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108442Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108443Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-193 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108444Эксплойта нет | Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108445Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108446Эксплойта нет | Microsoft Office Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108447Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
30Наблюдать | CVE-2026-108448Эксплойта нет | Microsoft Office Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая7,5 | — | 0,4 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108449Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108450Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108451Эксплойта нет | Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-108452Эксплойта нет | Microsoft Office SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-22 | Высокая8,8 | — | 0,8 % | 15 окт. 2026 г. |
30Наблюдать | CVE-2026-109468Эксплойта нет | ASP.NET Core Denial of Service Vulnerabilitymicrosoft · microsoft visual studio 2022 version 17.14 · CWE-770 | Высокая7,5 | — | 0,9 % | 15 окт. 2026 г. |
58В плане | CVE-2026-111357Готовый эксплойт | Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege eivanti · connect secure · CWE-829 | Высокая7,0 | KEV | 0,5 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110913Эксплойта нет | Memory corruption in DOM in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-119 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110914Эксплойта нет | Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside google · chrome · CWE-119 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110915Эксплойта нет | Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
38Наблюдать | CVE-2026-110916Эксплойта нет | Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary codegoogle · chrome · CWE-20 | Критическая9,6 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110919Эксплойта нет | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110920Эксплойта нет | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-119 | Высокая8,8 | — | 0,2 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110921Эксплойта нет | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,2 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-110922Proof of concept | Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox vgoogle · chrome · CWE-416 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
34Наблюдать | CVE-2026-111277Эксплойта нет | NivoCart through 2.5.1 Guest Order Invoice Disclosure via account/order/downloadnivocart · nivocart · CWE-862 | Высокая8,7 | — | 0,4 % | 15 окт. 2026 г. |
34Наблюдать | CVE-2026-111279Эксплойта нет | Dragonfly through 2.0.2 Unbounded Memory Allocation via Negative COUNT in HRANDFIELD, ZRANDMEMBER and SRANDMEMBERdragonflydb · dragonfly · CWE-789 | Высокая8,7 | — | 0,5 % | 15 окт. 2026 г. |
33Наблюдать | CVE-2026-111280Эксплойта нет | snap7 through 1.4.3 Out-of-Bounds Write via TSnap7MicroClient::opReadAreadavenardella · snap7 · CWE-787 | Высокая8,3 | — | 0,5 % | 15 окт. 2026 г. |
37Наблюдать | CVE-2026-111281Эксплойта нет | Jooan JA-A12 Unauthenticated Root RCE via SetDiagMode Hard-Coded Credentialsjooan · ja-a12 · CWE-798 | Критическая9,3 | — | 0,5 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-111282Эксплойта нет | iso14229 before 0.10.1 Out-of-Bounds Read via Handle_0x38_RequestFileTransferdriftregion · iso14229 · CWE-190 | Высокая8,8 | — | 0,6 % | 15 окт. 2026 г. |
38Наблюдать | CVE-2026-111283Proof of concept | BMC Helix Network Management 26.3.00 before 26.3.01 Authentication Bypass via SAML Configurationbmc helix · bmc helix network management · CWE-305 | Критическая9,5 | — | 0,7 % | 15 окт. 2026 г. |
36Наблюдать | CVE-2026-111312Эксплойта нет | OpenHealth through 0.2.0 Missing Authentication via /api/health-data/[id] Routeopenhealthforall · openhealth · CWE-306 | Критическая9,2 | — | 0,5 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111313Эксплойта нет | JobOps through 0.13.1 SSRF via POST /api/manual-jobs/fetchdakheera47 · jobops · CWE-918 | Высокая7,1 | — | 0,3 % | 15 окт. 2026 г. |
37Наблюдать | CVE-2026-111322Эксплойта нет | Archon 0.2.13 through 0.11.1 Missing Authentication via /api/* Control APIcoleam00 · archon · CWE-306 | Критическая9,3 | — | 0,8 % | 15 окт. 2026 г. |
37Наблюдать | CVE-2026-111329Эксплойта нет | JuggleIM im-server through 1.8.16 Default Admin Credentials in Admin Consolejuggleim · juggleim · CWE-1392 | Критическая9,3 | — | 0,6 % | 15 окт. 2026 г. |
32Наблюдать | CVE-2026-111330Эксплойта нет | JuggleIM im-server through 1.8.16 Weak Password Hashing via Unsalted SHA-1juggleim · juggleim · CWE-916 | Высокая8,2 | — | 0,2 % | 15 окт. 2026 г. |
32Наблюдать | CVE-2026-111347Эксплойта нет | go-ldap-admin through 0.6.2 Hard-Coded RSA Private Key via /base/decryptpwdopsre · go-ldap-admin · CWE-321 | Высокая8,2 | — | 0,4 % | 15 окт. 2026 г. |
34Наблюдать | CVE-2026-111352Эксплойта нет | ThinkCMF through 8.0.1 Incorrect Authorization in Admin REST APIthinkcmf · thinkcmf · CWE-863 | Высокая8,7 | — | 0,4 % | 15 окт. 2026 г. |
36Наблюдать | CVE-2026-111356Эксплойта нет | MacCMS v10 through 2026.1000.4056 Account Takeover via Password Recovery Brute-Forcemagicblack · maccms · CWE-307 | Критическая9,1 | — | 0,4 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111359Эксплойта нет | CRMEB 5.6.1 through 6.0.0 IDOR via giftDetail and receiveGiftcrmeb · crmeb · CWE-639 | Высокая7,1 | — | 0,2 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111363Эксплойта нет | BISHENG through 3.0.0-beta4 IDOR via /api/v1/knowledge/file_bboxdataelement · bisheng · CWE-639 | Высокая7,1 | — | 0,3 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111364Эксплойта нет | MinDoc through 2.2-beta.2 IDOR via /api/:key/content/:id GET Branchmindoc-org · mindoc · CWE-639 | Высокая7,1 | — | 0,2 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111365Эксплойта нет | cool-admin-midway through 8.0.0 Missing Authorization via System Role Endpointscool-team-official · cool-admin-midway · CWE-639 | Высокая7,0 | — | 0,3 % | 15 окт. 2026 г. |
34Наблюдать | CVE-2026-111366Эксплойта нет | cool-admin-midway through 8.0.0 Authorization Bypass via /admin/sys/user Endpointscool-team-official · cool-admin-midway · CWE-639 | Высокая8,6 | — | 0,5 % | 15 окт. 2026 г. |
28Наблюдать | CVE-2026-111369Эксплойта нет | ClassroomIO through 1.0.0 Incorrect Authorization via Lesson Update and Delete Routesclassroomio · classroomio · CWE-863 | Высокая7,1 | — | 0,2 % | 15 окт. 2026 г. |
36Наблюдать | CVE-2026-94134Proof of concept | Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by defaultapache software foundation · apache airflow ssh provider · CWE-322 | Критическая9,1 | — | 0,6 % | 15 окт. 2026 г. |
34Наблюдать | CVE-2026-75941Эксплойта нет | A potential vulnerability was reported in the Lenovo Legion Zone application, distributed exclusively in the Chinese market, that could allolenovo · legion zone application · CWE-502 | Высокая8,6 | — | 0,2 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-84823Эксплойта нет | Org.wildfly.core: wildfly: path traversal in take-snapshot discloses the server configuration to the monitor rolered hat · red hat enterprise linux 8 · CWE-22 | Высокая7,1 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-89057Эксплойта нет | A potential authentication bypass vulnerability was reported in some Lenovo tablets that could allow a user with physical access to gain unalenovo · idea tab pro (tb373fu) · CWE-288 | Высокая7,0 | — | 0,1 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-92629Эксплойта нет | A potential improper authorization vulnerability was reported in Lenovo Baiying PC Client, distributed exclusively in the Chinese market, thlenovo · baiying pc client · CWE-862 | Высокая7,0 | — | 0,1 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-105227Эксплойта нет | ISPSoft Out-of-Bounds Read Vulnerabilitydeltaww · ispsoft · CWE-125 | Высокая7,0 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-105228Эксплойта нет | ISPSoft Out-of-Bounds Read Vulnerabilitydeltaww · ispsoft · CWE-125 | Высокая7,0 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-109813Эксплойта нет | Shared Hard-coded Root CA Private Keymoxa · aig-302 series · CWE-321 | Высокая8,6 | — | 0,1 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111377Эксплойта нет | FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via Static Channel Reassemblyfreerdp · freerdp · CWE-400 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111378Эксплойта нет | FreeRDP 3.0.0 before 3.32.0 Unauthenticated Memory Exhaustion via NLA Frame Parserfreerdp · freerdp · CWE-400 | Высокая8,7 | — | 0,5 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111379Эксплойта нет | FreeRDP before 3.32.0 Heap Buffer Overflow via persistent_cache_read_entry_v3freerdp · freerdp · CWE-122 | Высокая7,0 | — | 0,1 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111380Эксплойта нет | FreeRDP 3.29.0 before 3.32.0 Heap Overflow via audin Apple Backendsfreerdp · freerdp · CWE-190 | Высокая8,7 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111381Эксплойта нет | FreeRDP before 3.32.0 Heap Buffer Overflow via Persistent Cache v2 Parserfreerdp · freerdp · CWE-122 | Высокая7,0 | — | 0,1 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111382Эксплойта нет | FreeRDP before 3.32.0 Heap Out-of-Bounds Write in AVC444 YUV444 Combinefreerdp · freerdp · CWE-787 | Высокая8,7 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111383Эксплойта нет | Nezha 2.0.13 before 2.3.15 Denial of Service via /api/v1/ws/transfer WebSocketnezhahq · nezha · CWE-770 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111384Эксплойта нет | Nezha 1.0.0 before 2.3.15 Memory Exhaustion via File Manager WebSocketnezhahq · nezha · CWE-770 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111387Эксплойта нет | Nezha 2.2.5 before 2.3.15 Information Disclosure via DDNS List Endpointnezhahq · nezha · CWE-212 | Высокая7,1 | — | 0,2 % | 16 окт. 2026 г. |
33Наблюдать | CVE-2026-111389Proof of concept | Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validationfrappe · hrms · CWE-89 | Высокая8,3 | — | 0,2 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-104745Proof of concept | Customer Email Verification for WooCommerce <= 3.3.0 - Unauthenticated Privilege Escalation to 'alg_wc_ev_verify_email' Parameterwpcodefactory · customer email verification for woocommerce · CWE-269 | Высокая8,1 | — | 0,6 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-107758Эксплойта нет | Colibri Page Builder <= 1.0.390 - Unauthenticated Stored Cross-Site Scripting via Commentsextendthemes · colibri page builder · CWE-79 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-109207Эксплойта нет | RSS Aggregator by Feedzy <= 5.2.11 - Unauthenticated Stored Cross-Site Scripting via RSS media:thumbnail URLthemeisle · rss aggregator by feedzy – feed to post, autoblogging, news & youtube video feeds aggregator · CWE-79 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-109990Эксплойта нет | Flying Scripts: Delay JavaScript to Improve Site Speed & Performance <= 1.2.4 - Unauthenticated Stored Cross-Site Scripting via Comment Contentgijo · flying scripts: delay javascript to improve site speed & performance · CWE-79 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-111444Proof of concept | Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an applicationwheels · wheels · CWE-89 | Критическая9,8 | — | 0,3 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-111445Эксплойта нет | Wheels 4.0.0 through 4.1.2 before 4.2.0 replaces incoming scope conditions with a primary-key condition in findByKey() and exists(key=).wheels · wheels · CWE-669 | Высокая8,1 | — | 0,2 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111446Эксплойта нет | Wheels 4.0.0 through 4.1.2 exposes password-less development tools under /wheels/* to remote clients when enablePublicComponent=true, as it wheels · wheels · CWE-863 | Высокая8,6 | — | 0,2 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-111447Эксплойта нет | Wheels 1.1 through 4.1.2 resolves nestedProperties() records by posted primary key without checking that they belong to the parent being savwheels · wheels · CWE-472 | Высокая8,1 | — | 0,2 % | 16 окт. 2026 г. |
31Наблюдать | CVE-2026-111451Эксплойта нет | Wheels CLI 4.0.0 through 4.1.1 insufficiently validates or escapes caller-supplied values and package contents.wheels · wheels cli · CWE-78 | Высокая7,8 | — | 0,1 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-93953Эксплойта нет | Backuply <= 1.5.8 - Authenticated (Subscriber+) Second-Order SQL Injection via Restore to Privilege Escalationsoftaculous · backuply – backup, restore, migrate and clone · CWE-89 | Высокая8,0 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-97339Эксплойта нет | Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content via yotu-wp Cookie-Blocker Filtercomplianz · complianz gdpr/ccpa cookie consent banner · CWE-79 | Высокая7,2 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-103525Эксплойта нет | FluentCart A New Era of eCommerce <= 1.7.0 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'order_id' and 'billing_adwpmanageninja · fluentcart a new era of ecommerce – faster, lighter, and simpler · CWE-639 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-103895Эксплойта нет | miniOrange OTP Login, Verification and SMS Notifications <= 5.5.8 - Unauthenticated Authentication Bypass via Delay OTP Grace Statecyberlord92 · miniorange otp login, verification and sms notifications · CWE-287 | Высокая8,1 | — | 0,4 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-104798Эксплойта нет | My Calendar <= 3.8.7 - Unauthenticated Privilege Escalation to 'mcs' Parameter via Reflected Shortcode Injection into 'above' Attributejoedolson · my calendar – accessible event manager · CWE-269 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-107659Эксплойта нет | Modula Image Gallery <= 3.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Exposed 'modulaSettings' REST field on the modula-gwpchill · modula image gallery – photo grid & video gallery · CWE-862 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-107746Эксплойта нет | FunnelKit <= 3.16.0.6 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order_id' / 'order' POST Parameterteamfunnelkit · funnelkit – funnel builder plugin for woocommerce checkout · CWE-862 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-109219Эксплойта нет | Mang Board - 2.4.4 - Unauthenticated Arbitrary File Upload via 'image_path' Parameterkitae-park · mang board · CWE-434 | Критическая9,8 | — | 0,6 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-109221Эксплойта нет | Groundhogg <= 4.9.3 - Authenticated (Sales Representative+) Arbitrary File Deletion via CSV Import 'copy_file' Field Mappingtrainingbusinesspros · groundhogg — crm, newsletters, and marketing automation · CWE-22 | Высокая8,1 | — | 0,7 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-109400Эксплойта нет | InstaWP Connect <= 0.1.4.1 - Authenticated (Subscriber+) Privilege Escalation via Role-as-Capability Admin Page and API Key Disclosure via 'instawp_sync_tab_rolinstawp · instawp connect – 1-click wp staging & migration · CWE-269 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-109515Эксплойта нет | MailOptin <= 1.2.78.6 - Unauthenticated Privilege Escalation to 'form_custom_field_mappings' Parameterproperfraction · mailoptin – popup, optin forms & email newsletters for mailchimp, hubspot, aweber etc. · CWE-269 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-109998Эксплойта нет | Mang Board <= 2.4.3 - Unauthenticated Stored Cross-Site Scripting via 'content' Parameter via content_reply AJAXkitae-park · mang board · CWE-79 | Высокая7,2 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-110590Эксплойта нет | Klarna for WooCommerce <= 4.13.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order-pay' Endpointklarnaplugin · klarna for woocommerce · CWE-862 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-111114Эксплойта нет | Nexter Extension <= 4.7.11 - Authenticated (Subscriber+) Privilege Escalation to 'reset-view' Parameterposimyththemes · nexter extension – security, performance, code snippets & site toolkit · CWE-269 | Высокая7,5 | — | 0,2 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-100186Эксплойта нет | User Profile Builder <= 4.0.3 - Unauthenticated Stored Cross-Site Scripting via First Name Fieldcozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-79 | Высокая7,2 | — | 0,2 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-103768Эксплойта нет | ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.7 - Unauthenticated Arbitrary File Upload via IMAP Email Attachmentelextensions · elex wordpress helpdesk & customer ticketing system · CWE-434 | Критическая9,8 | — | 0,5 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-103896Эксплойта нет | 10Web Booster <= 2.34.5 - Unauthenticated Limited File Write / Cache Poisoning via Query-string Parameter Traversal in Page-Cache Path10web · 10web booster – website speed optimization, cache & page speed optimizer · CWE-22 | Высокая7,5 | — | 0,4 % | 16 окт. 2026 г. |
- CVE-2026-10503839Наблюдать
EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switching
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %energizelab · fastapi ai inference server15 окт. 2026 г.
- CVE-2026-10503938Наблюдать
EnergizeLab Station Middleware Admin APIs Missing Role Checks
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %energizelab · station-middleware15 окт. 2026 г.
- CVE-2026-10504035Наблюдать
EnergizeLab Eilik User-ID Mass Assignment Account Takeover
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %energizelab · nestjs auth service15 окт. 2026 г.
- CVE-2026-10842635Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10842735Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10842835Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10842935Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843035Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843135Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843235Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843331Наблюдать
Microsoft Office Word Security Feature Bypass Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843735Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10843935Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844035Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844135Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844235Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844335Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844435Наблюдать
Microsoft Office Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844535Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844635Наблюдать
Microsoft Office Excel Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844735Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844830Наблюдать
Microsoft Office Outlook Remote Code Execution Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10844935Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10845035Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10845135Наблюдать
Microsoft Office Word Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · 365 apps15 окт. 2026 г.
- CVE-2026-10845235Наблюдать
Microsoft Office SharePoint Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %microsoft · sharepoint server15 окт. 2026 г.
- CVE-2026-10946830Наблюдать
ASP.NET Core Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %microsoft · microsoft visual studio 2022 version 17.1415 окт. 2026 г.
- CVE-2026-11135758В плане
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege e
ВысокаяCVSS 7,0KEVГотовый эксплойтEPSS 0 %ivanti · connect secure15 окт. 2026 г.
- CVE-2026-11091335Наблюдать
Memory corruption in DOM in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11091435Наблюдать
Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11091535Наблюдать
Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11091638Наблюдать
Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11091935Наблюдать
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11092035Наблюдать
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11092135Наблюдать
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11092235Наблюдать
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox v
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %google · chrome15 окт. 2026 г.
- CVE-2026-11127734Наблюдать
NivoCart through 2.5.1 Guest Order Invoice Disclosure via account/order/download
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nivocart · nivocart15 окт. 2026 г.
- CVE-2026-11127934Наблюдать
Dragonfly through 2.0.2 Unbounded Memory Allocation via Negative COUNT in HRANDFIELD, ZRANDMEMBER and SRANDMEMBER
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %dragonflydb · dragonfly15 окт. 2026 г.
- CVE-2026-11128033Наблюдать
snap7 through 1.4.3 Out-of-Bounds Write via TSnap7MicroClient::opReadArea
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %davenardella · snap715 окт. 2026 г.
- CVE-2026-11128137Наблюдать
Jooan JA-A12 Unauthenticated Root RCE via SetDiagMode Hard-Coded Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %jooan · ja-a1215 окт. 2026 г.
- CVE-2026-11128235Наблюдать
iso14229 before 0.10.1 Out-of-Bounds Read via Handle_0x38_RequestFileTransfer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %driftregion · iso1422915 окт. 2026 г.
- CVE-2026-11128338Наблюдать
BMC Helix Network Management 26.3.00 before 26.3.01 Authentication Bypass via SAML Configuration
КритическаяCVSS 9,5Proof of conceptEPSS 0 %bmc helix · bmc helix network management15 окт. 2026 г.
- CVE-2026-11131236Наблюдать
OpenHealth through 0.2.0 Missing Authentication via /api/health-data/[id] Route
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %openhealthforall · openhealth15 окт. 2026 г.
- CVE-2026-11131328Наблюдать
JobOps through 0.13.1 SSRF via POST /api/manual-jobs/fetch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dakheera47 · jobops15 окт. 2026 г.
- CVE-2026-11132237Наблюдать
Archon 0.2.13 through 0.11.1 Missing Authentication via /api/* Control API
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %coleam00 · archon15 окт. 2026 г.
- CVE-2026-11132937Наблюдать
JuggleIM im-server through 1.8.16 Default Admin Credentials in Admin Console
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %juggleim · juggleim15 окт. 2026 г.
- CVE-2026-11133032Наблюдать
JuggleIM im-server through 1.8.16 Weak Password Hashing via Unsalted SHA-1
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %juggleim · juggleim15 окт. 2026 г.
- CVE-2026-11134732Наблюдать
go-ldap-admin through 0.6.2 Hard-Coded RSA Private Key via /base/decryptpwd
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %opsre · go-ldap-admin15 окт. 2026 г.
- CVE-2026-11135234Наблюдать
ThinkCMF through 8.0.1 Incorrect Authorization in Admin REST API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %thinkcmf · thinkcmf15 окт. 2026 г.
- CVE-2026-11135636Наблюдать
MacCMS v10 through 2026.1000.4056 Account Takeover via Password Recovery Brute-Force
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %magicblack · maccms15 окт. 2026 г.
- CVE-2026-11135928Наблюдать
CRMEB 5.6.1 through 6.0.0 IDOR via giftDetail and receiveGift
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %crmeb · crmeb15 окт. 2026 г.
- CVE-2026-11136328Наблюдать
BISHENG through 3.0.0-beta4 IDOR via /api/v1/knowledge/file_bbox
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %dataelement · bisheng15 окт. 2026 г.
- CVE-2026-11136428Наблюдать
MinDoc through 2.2-beta.2 IDOR via /api/:key/content/:id GET Branch
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %mindoc-org · mindoc15 окт. 2026 г.
- CVE-2026-11136528Наблюдать
cool-admin-midway through 8.0.0 Missing Authorization via System Role Endpoints
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %cool-team-official · cool-admin-midway15 окт. 2026 г.
- CVE-2026-11136634Наблюдать
cool-admin-midway through 8.0.0 Authorization Bypass via /admin/sys/user Endpoints
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %cool-team-official · cool-admin-midway15 окт. 2026 г.
- CVE-2026-11136928Наблюдать
ClassroomIO through 1.0.0 Incorrect Authorization via Lesson Update and Delete Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %classroomio · classroomio15 окт. 2026 г.
- CVE-2026-9413436Наблюдать
Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by default
КритическаяCVSS 9,1Proof of conceptEPSS 0 %apache software foundation · apache airflow ssh provider15 окт. 2026 г.
- CVE-2026-7594134Наблюдать
A potential vulnerability was reported in the Lenovo Legion Zone application, distributed exclusively in the Chinese market, that could allo
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %lenovo · legion zone application16 окт. 2026 г.
- CVE-2026-8482328Наблюдать
Org.wildfly.core: wildfly: path traversal in take-snapshot discloses the server configuration to the monitor role
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 816 окт. 2026 г.
- CVE-2026-8905728Наблюдать
A potential authentication bypass vulnerability was reported in some Lenovo tablets that could allow a user with physical access to gain una
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %lenovo · idea tab pro (tb373fu)16 окт. 2026 г.
- CVE-2026-9262928Наблюдать
A potential improper authorization vulnerability was reported in Lenovo Baiying PC Client, distributed exclusively in the Chinese market, th
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %lenovo · baiying pc client16 окт. 2026 г.
- CVE-2026-10522728Наблюдать
ISPSoft Out-of-Bounds Read Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %deltaww · ispsoft16 окт. 2026 г.
- CVE-2026-10522828Наблюдать
ISPSoft Out-of-Bounds Read Vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %deltaww · ispsoft16 окт. 2026 г.
- CVE-2026-10981334Наблюдать
Shared Hard-coded Root CA Private Key
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %moxa · aig-302 series16 окт. 2026 г.
- CVE-2026-11137728Наблюдать
FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via Static Channel Reassembly
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11137834Наблюдать
FreeRDP 3.0.0 before 3.32.0 Unauthenticated Memory Exhaustion via NLA Frame Parser
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11137928Наблюдать
FreeRDP before 3.32.0 Heap Buffer Overflow via persistent_cache_read_entry_v3
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11138034Наблюдать
FreeRDP 3.29.0 before 3.32.0 Heap Overflow via audin Apple Backends
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11138128Наблюдать
FreeRDP before 3.32.0 Heap Buffer Overflow via Persistent Cache v2 Parser
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11138234Наблюдать
FreeRDP before 3.32.0 Heap Out-of-Bounds Write in AVC444 YUV444 Combine
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freerdp · freerdp16 окт. 2026 г.
- CVE-2026-11138328Наблюдать
Nezha 2.0.13 before 2.3.15 Denial of Service via /api/v1/ws/transfer WebSocket
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nezhahq · nezha16 окт. 2026 г.
- CVE-2026-11138428Наблюдать
Nezha 1.0.0 before 2.3.15 Memory Exhaustion via File Manager WebSocket
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nezhahq · nezha16 окт. 2026 г.
- CVE-2026-11138728Наблюдать
Nezha 2.2.5 before 2.3.15 Information Disclosure via DDNS List Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nezhahq · nezha16 окт. 2026 г.
- CVE-2026-11138933Наблюдать
Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation
ВысокаяCVSS 8,3Proof of conceptEPSS 0 %frappe · hrms16 окт. 2026 г.
- CVE-2026-10474532Наблюдать
Customer Email Verification for WooCommerce <= 3.3.0 - Unauthenticated Privilege Escalation to 'alg_wc_ev_verify_email' Parameter
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %wpcodefactory · customer email verification for woocommerce16 окт. 2026 г.
- CVE-2026-10775828Наблюдать
Colibri Page Builder <= 1.0.390 - Unauthenticated Stored Cross-Site Scripting via Comments
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %extendthemes · colibri page builder16 окт. 2026 г.
- CVE-2026-10920728Наблюдать
RSS Aggregator by Feedzy <= 5.2.11 - Unauthenticated Stored Cross-Site Scripting via RSS media:thumbnail URL
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themeisle · rss aggregator by feedzy – feed to post, autoblogging, news & youtube video feeds aggregator16 окт. 2026 г.
- CVE-2026-10999028Наблюдать
Flying Scripts: Delay JavaScript to Improve Site Speed & Performance <= 1.2.4 - Unauthenticated Stored Cross-Site Scripting via Comment Content
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %gijo · flying scripts: delay javascript to improve site speed & performance16 окт. 2026 г.
- CVE-2026-11144439Наблюдать
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application
КритическаяCVSS 9,8Proof of conceptEPSS 0 %wheels · wheels16 окт. 2026 г.
- CVE-2026-11144532Наблюдать
Wheels 4.0.0 through 4.1.2 before 4.2.0 replaces incoming scope conditions with a primary-key condition in findByKey() and exists(key=).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wheels · wheels16 окт. 2026 г.
- CVE-2026-11144634Наблюдать
Wheels 4.0.0 through 4.1.2 exposes password-less development tools under /wheels/* to remote clients when enablePublicComponent=true, as it
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %wheels · wheels16 окт. 2026 г.
- CVE-2026-11144732Наблюдать
Wheels 1.1 through 4.1.2 resolves nestedProperties() records by posted primary key without checking that they belong to the parent being sav
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wheels · wheels16 окт. 2026 г.
- CVE-2026-11145131Наблюдать
Wheels CLI 4.0.0 through 4.1.1 insufficiently validates or escapes caller-supplied values and package contents.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %wheels · wheels cli16 окт. 2026 г.
- CVE-2026-9395332Наблюдать
Backuply <= 1.5.8 - Authenticated (Subscriber+) Second-Order SQL Injection via Restore to Privilege Escalation
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %softaculous · backuply – backup, restore, migrate and clone16 окт. 2026 г.
- CVE-2026-9733928Наблюдать
Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.5 - Unauthenticated Stored Cross-Site Scripting via Comment Content via yotu-wp Cookie-Blocker Filter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %complianz · complianz gdpr/ccpa cookie consent banner16 окт. 2026 г.
- CVE-2026-10352530Наблюдать
FluentCart A New Era of eCommerce <= 1.7.0 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'order_id' and 'billing_ad
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpmanageninja · fluentcart a new era of ecommerce – faster, lighter, and simpler16 окт. 2026 г.
- CVE-2026-10389532Наблюдать
miniOrange OTP Login, Verification and SMS Notifications <= 5.5.8 - Unauthenticated Authentication Bypass via Delay OTP Grace State
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %cyberlord92 · miniorange otp login, verification and sms notifications16 окт. 2026 г.
- CVE-2026-10479839Наблюдать
My Calendar <= 3.8.7 - Unauthenticated Privilege Escalation to 'mcs' Parameter via Reflected Shortcode Injection into 'above' Attribute
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %joedolson · my calendar – accessible event manager16 окт. 2026 г.
- CVE-2026-10765930Наблюдать
Modula Image Gallery <= 3.0.11 - Missing Authorization to Unauthenticated Sensitive Information Exposure via Exposed 'modulaSettings' REST field on the modula-g
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wpchill · modula image gallery – photo grid & video gallery16 окт. 2026 г.
- CVE-2026-10774630Наблюдать
FunnelKit <= 3.16.0.6 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order_id' / 'order' POST Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %teamfunnelkit · funnelkit – funnel builder plugin for woocommerce checkout16 окт. 2026 г.
- CVE-2026-10921939Наблюдать
Mang Board - 2.4.4 - Unauthenticated Arbitrary File Upload via 'image_path' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %kitae-park · mang board16 окт. 2026 г.
- CVE-2026-10922132Наблюдать
Groundhogg <= 4.9.3 - Authenticated (Sales Representative+) Arbitrary File Deletion via CSV Import 'copy_file' Field Mapping
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %trainingbusinesspros · groundhogg — crm, newsletters, and marketing automation16 окт. 2026 г.
- CVE-2026-10940030Наблюдать
InstaWP Connect <= 0.1.4.1 - Authenticated (Subscriber+) Privilege Escalation via Role-as-Capability Admin Page and API Key Disclosure via 'instawp_sync_tab_rol
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %instawp · instawp connect – 1-click wp staging & migration16 окт. 2026 г.
- CVE-2026-10951539Наблюдать
MailOptin <= 1.2.78.6 - Unauthenticated Privilege Escalation to 'form_custom_field_mappings' Parameter
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %properfraction · mailoptin – popup, optin forms & email newsletters for mailchimp, hubspot, aweber etc.16 окт. 2026 г.
- CVE-2026-10999828Наблюдать
Mang Board <= 2.4.3 - Unauthenticated Stored Cross-Site Scripting via 'content' Parameter via content_reply AJAX
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %kitae-park · mang board16 окт. 2026 г.
- CVE-2026-11059030Наблюдать
Klarna for WooCommerce <= 4.13.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'order-pay' Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %klarnaplugin · klarna for woocommerce16 окт. 2026 г.
- CVE-2026-11111430Наблюдать
Nexter Extension <= 4.7.11 - Authenticated (Subscriber+) Privilege Escalation to 'reset-view' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %posimyththemes · nexter extension – security, performance, code snippets & site toolkit16 окт. 2026 г.
- CVE-2026-10018628Наблюдать
User Profile Builder <= 4.0.3 - Unauthenticated Stored Cross-Site Scripting via First Name Field
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor16 окт. 2026 г.
- CVE-2026-10376839Наблюдать
ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.7 - Unauthenticated Arbitrary File Upload via IMAP Email Attachment
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %elextensions · elex wordpress helpdesk & customer ticketing system16 окт. 2026 г.
- CVE-2026-10389630Наблюдать
10Web Booster <= 2.34.5 - Unauthenticated Limited File Write / Cache Poisoning via Query-string Parameter Traversal in Page-Cache Path
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %10web · 10web booster – website speed optimization, cache & page speed optimizer16 окт. 2026 г.