Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 751 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 50 из 88
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-111612Эксплойта нет | netdisk-fast-download through 0.4.8 Credential Disclosure via /v2/randomAuthqaiu · netdisk-fast-download · CWE-321 | Высокая8,7 | — | 0,4 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111613Эксплойта нет | AllData through 0.7.1 Unauthenticated JDBC Injection via /jobJdbcDatasource/testalldatacenter · alldata · CWE-306 | Высокая8,7 | — | 0,5 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111614Эксплойта нет | DataCap through 2025.1.1 IDOR via BaseController.getInfoForPath Exposes Credentialsdevlive-community · datacap · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111615Эксплойта нет | Mall4cloud through 4.0 IDOR Exposing Buyer Addresses via order_addr Endpointgz-yami · mall4cloud · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111619Эксплойта нет | FilePress through 3.0.1 SQL Injection via asc Parameter in filelist.phpzyx0814 · filepress · CWE-89 | Высокая7,1 | — | 0,4 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-111622Эксплойта нет | smart-sso through 2.1.1 OAuth2 Authorization Code Theft via Unvalidated redirectUria466350665 · smart-sso · CWE-601 | Высокая7,6 | — | 0,4 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111626Эксплойта нет | Webreaper Damselfly through 4.5.3 Missing Authentication on REST API Controllerswebreaper · damselfly · CWE-306 | Критическая9,3 | — | 0,4 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111627Эксплойта нет | HestiaCP before 1.10.5 Protected Admin Bypass via Cron Job Creationhestiacp · hestiacp · CWE-863 | Высокая8,6 | — | 0,5 % | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-111633Эксплойта нет | ZKEACMS through 4.4 Authentication Bypass via Hard-Coded JWT Signing Keyseriawei · zkeacms · CWE-321 | Высокая8,8 | — | 0,4 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111634Эксплойта нет | Helical Insight through 7.0.0 SQL Injection via /executeDatasourcehelicalinsight · helicalinsight · CWE-89 | Высокая8,6 | — | 0,3 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-111636Эксплойта нет | OpenBMB StaffDeck through 0.5.6 Authentication Bypass via Hard-Coded Session Secretopenbmb · staffdeck · CWE-321 | Критическая9,2 | — | 0,4 % | 16 окт. 2026 г. |
33Наблюдать | CVE-2026-111638Эксплойта нет | sshportal through 1.19.5 Missing Authorization in 'key show' Command Exposes Private Keysmoul · sshportal · CWE-862 | Высокая8,3 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111639Эксплойта нет | bbs-go through 4.4.6 Account Takeover via Google One Tap Loginmlogclub · bbs-go · CWE-287 | Высокая8,6 | — | 0,4 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111641Эксплойта нет | FastapiAdmin through 3.0 Authentication Bypass via Auto-Login Endpointsfastapiadmin · fastapiadmin · CWE-306 | Критическая9,3 | — | 0,4 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111642Эксплойта нет | FastapiAdmin through 3.0 Hard-Coded JWT Secret Privilege Escalationfastapiadmin · fastapiadmin · CWE-321 | Высокая8,7 | — | 0,3 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111643Эксплойта нет | Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollbackl429609201 · misaka_danmu_server · CWE-306 | Критическая9,3 | — | 0,5 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-111646Эксплойта нет | SurveyKing before 1.13.0 Unauthenticated File Download via /api/public/previewjavahuang · surveyking · CWE-862 | Высокая8,2 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111649Эксплойта нет | Rocboss paopao-ce through 0.6.0-alpha.3 IDOR via DownloadAttachment Endpointrocboss · paopao-ce · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-111650Эксплойта нет | ChronoFrame through 1.0.0 Missing Authentication via Setup Wizard APIhoshinosuzumi · chronoframe · CWE-306 | Высокая8,8 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111651Эксплойта нет | Risesoft Digital-Infrastructure through 9.6.11 Cross-Tenant Data Exposure via DownloadControllerrisesoft-y9 · digital-infrastructure · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-111663Эксплойта нет | Chaskiq through 2.0.3 SSRF via createUrlUpload GraphQL Mutationchaskiq · chaskiq · CWE-918 | Критическая9,2 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111669Эксплойта нет | ZR.Admin.NET through 3.8.2 SQL Injection via PagerInfo.Sort ORDER BYizhaorui · zr.admin.net · CWE-89 | Высокая7,1 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111671Эксплойта нет | Cube-studio through 2026.09.01 IDOR via Notebook and Serving Lifecycle Endpointsdata-infra · cube-studio · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111673Эксплойта нет | IceCMS through 4.1.5 Missing Authentication via /User Administrative Endpointsthecosy · icecms · CWE-306 | Критическая9,3 | — | 0,5 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-111675Эксплойта нет | Course-tencent-cloud through 2.0.1 Verification Code Brute Force Account Takeoverxiaochong0302 · course-tencent-cloud · CWE-307 | Критическая9,1 | — | 0,5 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111680Эксплойта нет | APIPark through 1.9.7-beta Cross-Team Authorization Bypass via Team Query Parameterapiparklab · apipark · CWE-639 | Высокая7,2 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111681Эксплойта нет | EFAK through 5.1.0 Privilege Escalation via /api/users REST APIsmartloli · efak · CWE-862 | Высокая8,7 | — | 0,2 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111682Эксплойта нет | EFAK 5.0.0 through 5.1.0 Missing Authorization via /api/model-config Exposes API Keyssmartloli · efak · CWE-862 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111684Эксплойта нет | Magistrala through 1.0.0 Cross-Tenant Authorization Bypass in Certs Serviceabsmach · magistrala · CWE-639 | Высокая7,2 | — | 0,2 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111685Эксплойта нет | IceCMS through 4.1.5 SQL Injection via /WebResource/findresourcebynumthecosy · icecms · CWE-89 | Высокая8,7 | — | 0,5 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111686Эксплойта нет | IceCMS through 4.1.5 SQL Injection via /WebArticle/findarticlesbynumthecosy · icecms · CWE-89 | Высокая8,7 | — | 0,4 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111687Эксплойта нет | WeRSS (we-mp-rss) through 1.5.3 RCE via template Parameter in /rss Endpointrachelos · we-mp-rss · CWE-95 | Критическая9,3 | — | 1,0 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111690Эксплойта нет | Simple Admin Core through 1.8.7 Hard-Coded JWT Secret Authentication Bypasssuyuan32 · simple-admin-core · CWE-321 | Критическая9,3 | — | 0,5 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-111691Эксплойта нет | WIMOOR through commit ec86736 Authentication Bypass via Forged X-USERINFO Headerwimoor-erp · wimoor · CWE-290 | Критическая9,1 | — | 0,4 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111692Эксплойта нет | DataBuff ai-apm-web through 0.1.10 Authentication Bypass via Hardcoded HMAC Secretdatabufflabs · databuff · CWE-321 | Критическая9,3 | — | 0,6 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111693Эксплойта нет | DataBuff ai-apm-web through 0.1.10 Hard-Coded Default Admin Credentialsdatabufflabs · databuff · CWE-1392 | Критическая9,3 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111695Эксплойта нет | Shaiwz data-platform-open through commit efeacd3 IDOR in Datasource APIshaiwz · data-platform-open · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111696Эксплойта нет | data-platform-open through commit efeacd3 Hardcoded AES Key for Datasource Passwordsshaiwz · data-platform-open · CWE-321 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111697Эксплойта нет | HUIZHI ChargeOS cloud through 3.0.9 IDOR via hcp-mp Member and Order APIsroinli · huizhi-chargeos-cloud · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111698Эксплойта нет | HUIZHI ChargeOS cloud through 3.0.9 Unpaid Wallet Credit via /pay/xcxRechargeroinli · huizhi-chargeos-cloud · CWE-639 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111700Эксплойта нет | WebVella ERP through 1.8.8 SQL Injection via EQL Query APIwebvella · webvella-erp · CWE-89 | Высокая7,1 | — | 0,2 % | 16 окт. 2026 г. |
33Наблюдать | CVE-2026-111701Эксплойта нет | OtterMind Nubase through 0.1.4 Missing Authentication in Storage Object APIottermind · nubase · CWE-306 | Высокая8,3 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111702Эксплойта нет | ChatOllama through commit 96c3ce5 IDOR Exposes Private Knowledge Basessugarforever · chat-ollama · CWE-639 | Высокая8,7 | — | 0,4 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111704Эксплойта нет | LangChat through commit 2a6285a Missing Authentication on REST API Controllerslangchat · langchat · CWE-306 | Критическая9,3 | — | 0,6 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111706Эксплойта нет | 99AI through 4.3.0 Unauthenticated Information Disclosure via chatLog exportExcelvastxie · 99ai · CWE-306 | Высокая8,7 | — | 0,3 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111708Эксплойта нет | WhaTicket Community through commit cf04795 Admin Self-Registration via /auth/signupcanove · whaticket-community · CWE-269 | Критическая9,3 | — | 0,5 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111710Эксплойта нет | Netcore NR256CN through 1.5.140116 Boa Web Server NULL Pointer Dereference DoSnetcore · nr256cn · CWE-476 | Высокая8,7 | — | 0,2 % | 16 окт. 2026 г. |
37Наблюдать | CVE-2026-111711Эксплойта нет | Netcore NR256CN through 1.5.140116 Pre-Auth Stack Overflow via Boa user_ok()netcore · nr256cn · CWE-121 | Критическая9,3 | — | 0,4 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-111718Эксплойта нет | AipexBase through commit 690adb9 SQL Injection via /api/data/invokekuafuai · aipexbase · CWE-89 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-111719Эксплойта нет | Roncoo-pay through commit 9428382 Information Disclosure via /f2fPay/order/queryroncoo · roncoo-pay · CWE-306 | Высокая8,2 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111722Эксплойта нет | LingGuo-Drama through commit 8a6924a IDOR via /admin/v1/projects/:id APIlingguoai · lingguo-drama · CWE-639 | Высокая8,6 | — | 0,3 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-111723Эксплойта нет | LingGuo-Drama through commit 8a6924a Broken Access Control via /admin/v1/admins APIlingguoai · lingguo-drama · CWE-862 | Высокая8,7 | — | 0,3 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-81452Эксплойта нет | Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain a Least Privilege Violation vulnerability.dell · alienware command center (awcc) · CWE-272 | Высокая7,0 | — | 0,0 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2025-66969Эксплойта нет | Integer overflow in OpenModSim (<=1.11.0), leading to denial of serviceCWE-190 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
31Наблюдать | CVE-2026-102917Эксплойта нет | IBM i is Affected By An Improper Privilege Management Vulnerabilityibm · i · CWE-269 | Высокая7,8 | — | 0,1 % | 16 окт. 2026 г. |
47В плане | CVE-2026-111793Готовый эксплойт | Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted.openwave · webtop media transcoder · CWE-669 | Средняя4,3 | KEV | 0,6 % | 16 окт. 2026 г. |
30Наблюдать | GHSA-6fj4-rcr3-r7rrЭксплойта нет | lopdf has a stack overflow via deeply nested PDF objectsCWE-1124 | Высокая7,5 | — | — | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-102607Есть PoC | ZoneMinder: Authenticated OS Command Injection (RCE) via Export Featurezoneminder · zoneminder · CWE-78 | Высокая8,8 | — | 0,4 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-102608Эксплойта нет | ZoneMinder: Authenticated OS Command Injection via unsanitized Monitor Name in event export (download_functions.php)zoneminder · zoneminder · CWE-78 | Критическая9,0 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-102834Эксплойта нет | JavaCV: Integer Overflow in IPCameraFrameGrabber Causes Infinite-Loop DoSbytedeco · javacv · CWE-190 | Высокая7,5 | — | 0,5 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-108709Эксплойта нет | Apache Kylin: Unauthenticated Metadata Broadcast (inside in-house network)apache software foundation · apache kylin · CWE-287 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-108743Эксплойта нет | Apache Kylin: spark job OS command injectionapache software foundation · apache kylin · CWE-78 | Высокая8,8 | — | 1,3 % | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-30971Эксплойта нет | ZoneMinder: Authenticated RCE via command injection in monitor Device Pathzoneminder · zoneminder · CWE-78 | Высокая8,8 | — | 1,0 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-59963Эксплойта нет | Tandoor Recipes: Private recipe file and share-link authorization bypass in recipe utility API endpointstandoorrecipes · recipes · CWE-639 | Высокая7,1 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-59970Есть PoC | Tandoor Recipes: Blind SSRF via AI provider URL (api_base)tandoorrecipes · recipes · CWE-918 | Высокая7,7 | — | 0,3 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-61726Эксплойта нет | Tandoor Recipes: Private recipe authorization bypass via /api/step/ - read and modify another Space member's private recipe contenttandoorrecipes · recipes · CWE-284 | Высокая8,1 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-68572Эксплойта нет | Apache Kylin: Unauthorized SQL execution to Spark SQL envapache software foundation · apache kylin · CWE-200 | Высокая7,5 | — | 0,2 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-68573Эксплойта нет | Apache Kylin: Unauthenticated Metastore Cleanupapache software foundation · apache kylin · CWE-287 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-69076Эксплойта нет | Apache Kylin: Unauthorized cross-project job discardapache software foundation · apache kylin · CWE-200 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-69077Эксплойта нет | Apache Kylin: JobController allows unauthorized cross-project manipulationapache software foundation · apache kylin · CWE-200 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-69080Эксплойта нет | Apache Kylin: Broken Access Control in QuerySQLBlacklistControllerapache software foundation · apache kylin · CWE-200 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
36Наблюдать | CVE-2026-96620Эксплойта нет | Claude Agent SDK: Argument Injection via resume Option Allows Arbitrary Command Executionanthropics · claude-agent-sdk-python · CWE-20 | Критическая9,2 | — | 0,7 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-108374Эксплойта нет | ERPNext: Unauthorised status modification due to missing validationfrappe · erpnext · CWE-862 | Высокая7,7 | — | 0,2 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-108372Эксплойта нет | LoopX serve-status permissive CORS policy exposes control-plane state and private Markdown fileshuangruiteng · loopx · CWE-346 | Высокая7,1 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-111044Эксплойта нет | Disabled Sunshine clients can bypass revocation with a derived client certificatelizardbyte · sunshine · CWE-863 | Высокая7,6 | — | 0,1 % | 16 окт. 2026 г. |
32Наблюдать | CVE-2026-49410Эксплойта нет | OpenHuman /auth/telegram CSRF allows attacker-controlled session implantationtinyhumansai · openhuman · CWE-352 | Высокая8,1 | — | 0,1 % | 16 окт. 2026 г. |
28Наблюдать | CVE-2026-62439Эксплойта нет | Gimp: gimp: file-pvr plug-in pvr file parsing integer overflow heap-based buffer overflow vulnerabilityred hat · red hat enterprise linux 10 · CWE-190 | Высокая7,0 | — | 0,2 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-68498Эксплойта нет | jackson-core: Delayed maxNameLength enforcement for char-backed input (ReaderBasedJsonParser) allows memory-exhaustion denial of servicefasterxml · jackson-core · CWE-400 | Высокая7,5 | — | 0,6 % | 16 окт. 2026 г. |
34Наблюдать | CVE-2026-96626Эксплойта нет | Arcane: Container-registry credential exfiltration via URL repoint + test to attacker hostgetarcaneapp · arcane · CWE-200 | Высокая8,5 | — | 0,2 % | 16 окт. 2026 г. |
35Наблюдать | CVE-2026-96627Эксплойта нет | Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)getarcaneapp · arcane · CWE-266 | Высокая8,8 | — | 0,3 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-110752Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl allow memory exhaustion by allocating one entry per index of an RFC 7111 selector in fragmentCWE-770 | Высокая7,5 | — | 0,4 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-110753Эксплойта нет | Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getlineCWE-416 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-110755Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl allow quadratic CPU use by copying the unparsed remainder per record of CR-only input in getlineCWE-407 | Высокая7,5 | — | 0,4 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-110756Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in printCWE-116 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-110757Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combineCWE-116 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
30Наблюдать | CVE-2026-110758Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl read before the start of an all-blank field under allow_whitespace in strip_trail_whitespaceCWE-127 | Высокая7,5 | — | 0,3 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-110759Эксплойта нет | Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parseCWE-1286 | Критическая9,8 | — | 0,4 % | 16 окт. 2026 г. |
39Наблюдать | CVE-2026-111823Есть PoC | Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.mage · mage-ai · CWE-390 | Критическая9,8 | — | 0,5 % | 17 окт. 2026 г. |
35Наблюдать | CVE-2026-111853Эксплойта нет | An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.tektronix · 3 series mdo · CWE-78 | Высокая8,8 | — | 1,0 % | 17 окт. 2026 г. |
32Наблюдать | CVE-2026-111854Эксплойта нет | An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.tektronix · 3 series mdo · CWE-22 | Высокая8,1 | — | 0,4 % | 17 окт. 2026 г. |
30Наблюдать | CVE-2026-111855Эксплойта нет | An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.tektronix · 3 series mdo · CWE-22 | Высокая7,5 | — | 0,6 % | 17 окт. 2026 г. |
28Наблюдать | CVE-2026-104734Эксплойта нет | Kirki <= 6.3.2 - Authenticated (Administrator+) PHP Object Injection via Deserialization of Untrusted Input via ZIP Template Importthemeum · kirki – freeform page builder, website builder & customizer · CWE-502 | Высокая7,2 | — | 0,4 % | 17 окт. 2026 г. |
30Наблюдать | CVE-2026-107762Эксплойта нет | Kirki <= 6.3.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via Context Smuggling via 'context' Parameterthemeum · kirki – freeform page builder, website builder & customizer · CWE-639 | Высокая7,5 | — | 0,3 % | 17 окт. 2026 г. |
28Наблюдать | CVE-2026-109208Эксплойта нет | LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parametersthimpress · learnpress – wordpress lms plugin for create and sell online courses · CWE-79 | Высокая7,2 | — | 0,2 % | 17 окт. 2026 г. |
36Наблюдать | CVE-2026-110653Эксплойта нет | Appointment Booking Plugin <= 5.7.4 - Unauthenticated Authentication Bypass via Race Condition on OTP Attempts Counterlatepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress · CWE-287 | Критическая9,1 | — | 0,4 % | 17 окт. 2026 г. |
28Наблюдать | CVE-2026-103899Эксплойта нет | EU VAT Assistant for WooCommerce <= 2.1.30.260413 - Unauthenticated Stored Cross-Site Scripting via 'vat_number' Parameterdaigo75 · eu vat assistant for woocommerce · CWE-79 | Высокая7,2 | — | 0,2 % | 17 окт. 2026 г. |
40В плане | CVE-2026-104736Есть PoC | LearnPress <= 4.4.10 - Unauthenticated PHP Object Injection via 'checkout-email' Parameterthimpress · learnpress – wordpress lms plugin for create and sell online courses · CWE-502 | Критическая9,8 | — | 2,5 % | 17 окт. 2026 г. |
30Наблюдать | CVE-2026-108123Есть PoC | WP Booking System <= 2.1.0.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'wpbs_action=email_logs' Actionmurgroland · wp booking system – booking calendar · CWE-862 | Высокая7,5 | — | 1,0 % | 17 окт. 2026 г. |
32Наблюдать | CVE-2026-92798Эксплойта нет | User Registration & Membership <= 5.2.8 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via Referer Header via 'referrer_url' Smart Tagwpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder · CWE-94 | Высокая8,1 | — | 0,3 % | 17 окт. 2026 г. |
28Наблюдать | CVE-2026-96660Эксплойта нет | User Registration & Membership <= 5.2.8 - Unauthenticated Stored Cross-Site Scripting via Checkbox Field Valuewpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder · CWE-79 | Высокая7,2 | — | 0,2 % | 17 окт. 2026 г. |
- CVE-2026-11161234Наблюдать
netdisk-fast-download through 0.4.8 Credential Disclosure via /v2/randomAuth
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %qaiu · netdisk-fast-download16 окт. 2026 г.
- CVE-2026-11161334Наблюдать
AllData through 0.7.1 Unauthenticated JDBC Injection via /jobJdbcDatasource/test
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %alldatacenter · alldata16 окт. 2026 г.
- CVE-2026-11161428Наблюдать
DataCap through 2025.1.1 IDOR via BaseController.getInfoForPath Exposes Credentials
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %devlive-community · datacap16 окт. 2026 г.
- CVE-2026-11161528Наблюдать
Mall4cloud through 4.0 IDOR Exposing Buyer Addresses via order_addr Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gz-yami · mall4cloud16 окт. 2026 г.
- CVE-2026-11161928Наблюдать
FilePress through 3.0.1 SQL Injection via asc Parameter in filelist.php
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zyx0814 · filepress16 окт. 2026 г.
- CVE-2026-11162230Наблюдать
smart-sso through 2.1.1 OAuth2 Authorization Code Theft via Unvalidated redirectUri
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %a466350665 · smart-sso16 окт. 2026 г.
- CVE-2026-11162637Наблюдать
Webreaper Damselfly through 4.5.3 Missing Authentication on REST API Controllers
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %webreaper · damselfly16 окт. 2026 г.
- CVE-2026-11162734Наблюдать
HestiaCP before 1.10.5 Protected Admin Bypass via Cron Job Creation
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %hestiacp · hestiacp16 окт. 2026 г.
- CVE-2026-11163335Наблюдать
ZKEACMS through 4.4 Authentication Bypass via Hard-Coded JWT Signing Key
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %seriawei · zkeacms16 окт. 2026 г.
- CVE-2026-11163434Наблюдать
Helical Insight through 7.0.0 SQL Injection via /executeDatasource
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %helicalinsight · helicalinsight16 окт. 2026 г.
- CVE-2026-11163636Наблюдать
OpenBMB StaffDeck through 0.5.6 Authentication Bypass via Hard-Coded Session Secret
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %openbmb · staffdeck16 окт. 2026 г.
- CVE-2026-11163833Наблюдать
sshportal through 1.19.5 Missing Authorization in 'key show' Command Exposes Private Keys
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %moul · sshportal16 окт. 2026 г.
- CVE-2026-11163934Наблюдать
bbs-go through 4.4.6 Account Takeover via Google One Tap Login
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mlogclub · bbs-go16 окт. 2026 г.
- CVE-2026-11164137Наблюдать
FastapiAdmin through 3.0 Authentication Bypass via Auto-Login Endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %fastapiadmin · fastapiadmin16 окт. 2026 г.
- CVE-2026-11164234Наблюдать
FastapiAdmin through 3.0 Hard-Coded JWT Secret Privilege Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %fastapiadmin · fastapiadmin16 окт. 2026 г.
- CVE-2026-11164337Наблюдать
Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollback
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %l429609201 · misaka_danmu_server16 окт. 2026 г.
- CVE-2026-11164632Наблюдать
SurveyKing before 1.13.0 Unauthenticated File Download via /api/public/preview
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %javahuang · surveyking16 окт. 2026 г.
- CVE-2026-11164928Наблюдать
Rocboss paopao-ce through 0.6.0-alpha.3 IDOR via DownloadAttachment Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %rocboss · paopao-ce16 окт. 2026 г.
- CVE-2026-11165035Наблюдать
ChronoFrame through 1.0.0 Missing Authentication via Setup Wizard API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hoshinosuzumi · chronoframe16 окт. 2026 г.
- CVE-2026-11165128Наблюдать
Risesoft Digital-Infrastructure through 9.6.11 Cross-Tenant Data Exposure via DownloadController
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %risesoft-y9 · digital-infrastructure16 окт. 2026 г.
- CVE-2026-11166336Наблюдать
Chaskiq through 2.0.3 SSRF via createUrlUpload GraphQL Mutation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %chaskiq · chaskiq16 окт. 2026 г.
- CVE-2026-11166928Наблюдать
ZR.Admin.NET through 3.8.2 SQL Injection via PagerInfo.Sort ORDER BY
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %izhaorui · zr.admin.net16 окт. 2026 г.
- CVE-2026-11167128Наблюдать
Cube-studio through 2026.09.01 IDOR via Notebook and Serving Lifecycle Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %data-infra · cube-studio16 окт. 2026 г.
- CVE-2026-11167337Наблюдать
IceCMS through 4.1.5 Missing Authentication via /User Administrative Endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %thecosy · icecms16 окт. 2026 г.
- CVE-2026-11167536Наблюдать
Course-tencent-cloud through 2.0.1 Verification Code Brute Force Account Takeover
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %xiaochong0302 · course-tencent-cloud16 окт. 2026 г.
- CVE-2026-11168028Наблюдать
APIPark through 1.9.7-beta Cross-Team Authorization Bypass via Team Query Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %apiparklab · apipark16 окт. 2026 г.
- CVE-2026-11168134Наблюдать
EFAK through 5.1.0 Privilege Escalation via /api/users REST API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %smartloli · efak16 окт. 2026 г.
- CVE-2026-11168228Наблюдать
EFAK 5.0.0 through 5.1.0 Missing Authorization via /api/model-config Exposes API Keys
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %smartloli · efak16 окт. 2026 г.
- CVE-2026-11168428Наблюдать
Magistrala through 1.0.0 Cross-Tenant Authorization Bypass in Certs Service
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %absmach · magistrala16 окт. 2026 г.
- CVE-2026-11168534Наблюдать
IceCMS through 4.1.5 SQL Injection via /WebResource/findresourcebynum
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %thecosy · icecms16 окт. 2026 г.
- CVE-2026-11168634Наблюдать
IceCMS through 4.1.5 SQL Injection via /WebArticle/findarticlesbynum
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %thecosy · icecms16 окт. 2026 г.
- CVE-2026-11168737Наблюдать
WeRSS (we-mp-rss) through 1.5.3 RCE via template Parameter in /rss Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %rachelos · we-mp-rss16 окт. 2026 г.
- CVE-2026-11169037Наблюдать
Simple Admin Core through 1.8.7 Hard-Coded JWT Secret Authentication Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %suyuan32 · simple-admin-core16 окт. 2026 г.
- CVE-2026-11169136Наблюдать
WIMOOR through commit ec86736 Authentication Bypass via Forged X-USERINFO Header
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %wimoor-erp · wimoor16 окт. 2026 г.
- CVE-2026-11169237Наблюдать
DataBuff ai-apm-web through 0.1.10 Authentication Bypass via Hardcoded HMAC Secret
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %databufflabs · databuff16 окт. 2026 г.
- CVE-2026-11169337Наблюдать
DataBuff ai-apm-web through 0.1.10 Hard-Coded Default Admin Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %databufflabs · databuff16 окт. 2026 г.
- CVE-2026-11169528Наблюдать
Shaiwz data-platform-open through commit efeacd3 IDOR in Datasource API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %shaiwz · data-platform-open16 окт. 2026 г.
- CVE-2026-11169628Наблюдать
data-platform-open through commit efeacd3 Hardcoded AES Key for Datasource Passwords
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %shaiwz · data-platform-open16 окт. 2026 г.
- CVE-2026-11169728Наблюдать
HUIZHI ChargeOS cloud through 3.0.9 IDOR via hcp-mp Member and Order APIs
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %roinli · huizhi-chargeos-cloud16 окт. 2026 г.
- CVE-2026-11169828Наблюдать
HUIZHI ChargeOS cloud through 3.0.9 Unpaid Wallet Credit via /pay/xcxRecharge
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %roinli · huizhi-chargeos-cloud16 окт. 2026 г.
- CVE-2026-11170028Наблюдать
WebVella ERP through 1.8.8 SQL Injection via EQL Query API
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %webvella · webvella-erp16 окт. 2026 г.
- CVE-2026-11170133Наблюдать
OtterMind Nubase through 0.1.4 Missing Authentication in Storage Object API
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ottermind · nubase16 окт. 2026 г.
- CVE-2026-11170234Наблюдать
ChatOllama through commit 96c3ce5 IDOR Exposes Private Knowledge Bases
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %sugarforever · chat-ollama16 окт. 2026 г.
- CVE-2026-11170437Наблюдать
LangChat through commit 2a6285a Missing Authentication on REST API Controllers
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %langchat · langchat16 окт. 2026 г.
- CVE-2026-11170634Наблюдать
99AI through 4.3.0 Unauthenticated Information Disclosure via chatLog exportExcel
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vastxie · 99ai16 окт. 2026 г.
- CVE-2026-11170837Наблюдать
WhaTicket Community through commit cf04795 Admin Self-Registration via /auth/signup
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %canove · whaticket-community16 окт. 2026 г.
- CVE-2026-11171034Наблюдать
Netcore NR256CN through 1.5.140116 Boa Web Server NULL Pointer Dereference DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %netcore · nr256cn16 окт. 2026 г.
- CVE-2026-11171137Наблюдать
Netcore NR256CN through 1.5.140116 Pre-Auth Stack Overflow via Boa user_ok()
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %netcore · nr256cn16 окт. 2026 г.
- CVE-2026-11171828Наблюдать
AipexBase through commit 690adb9 SQL Injection via /api/data/invoke
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %kuafuai · aipexbase16 окт. 2026 г.
- CVE-2026-11171932Наблюдать
Roncoo-pay through commit 9428382 Information Disclosure via /f2fPay/order/query
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %roncoo · roncoo-pay16 окт. 2026 г.
- CVE-2026-11172234Наблюдать
LingGuo-Drama through commit 8a6924a IDOR via /admin/v1/projects/:id API
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %lingguoai · lingguo-drama16 окт. 2026 г.
- CVE-2026-11172334Наблюдать
LingGuo-Drama through commit 8a6924a Broken Access Control via /admin/v1/admins API
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %lingguoai · lingguo-drama16 окт. 2026 г.
- CVE-2026-8145228Наблюдать
Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain a Least Privilege Violation vulnerability.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %dell · alienware command center (awcc)16 окт. 2026 г.
- CVE-2025-6696930Наблюдать
Integer overflow in OpenModSim (<=1.11.0), leading to denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-10291731Наблюдать
IBM i is Affected By An Improper Privilege Management Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %ibm · i16 окт. 2026 г.
- CVE-2026-11179347В плане
Openwave Webtop Media Transcoder does not enforce administrator-defined file type restrictions to restrict the file-types to be converted.
СредняяCVSS 4,3KEVГотовый эксплойтEPSS 0 %openwave · webtop media transcoder16 окт. 2026 г.
- GHSA-6fj4-rcr3-r7rr30Наблюдать
lopdf has a stack overflow via deeply nested PDF objects
ВысокаяCVSS 7,5Эксплойта нет16 окт. 2026 г.
- CVE-2026-10260735Наблюдать
ZoneMinder: Authenticated OS Command Injection (RCE) via Export Feature
ВысокаяCVSS 8,8Есть PoCEPSS 0 %zoneminder · zoneminder16 окт. 2026 г.
- CVE-2026-10260836Наблюдать
ZoneMinder: Authenticated OS Command Injection via unsanitized Monitor Name in event export (download_functions.php)
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %zoneminder · zoneminder16 окт. 2026 г.
- CVE-2026-10283430Наблюдать
JavaCV: Integer Overflow in IPCameraFrameGrabber Causes Infinite-Loop DoS
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %bytedeco · javacv16 окт. 2026 г.
- CVE-2026-10870939Наблюдать
Apache Kylin: Unauthenticated Metadata Broadcast (inside in-house network)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-10874335Наблюдать
Apache Kylin: spark job OS command injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-3097135Наблюдать
ZoneMinder: Authenticated RCE via command injection in monitor Device Path
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zoneminder · zoneminder16 окт. 2026 г.
- CVE-2026-5996328Наблюдать
Tandoor Recipes: Private recipe file and share-link authorization bypass in recipe utility API endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tandoorrecipes · recipes16 окт. 2026 г.
- CVE-2026-5997030Наблюдать
Tandoor Recipes: Blind SSRF via AI provider URL (api_base)
ВысокаяCVSS 7,7Есть PoCEPSS 0 %tandoorrecipes · recipes16 окт. 2026 г.
- CVE-2026-6172632Наблюдать
Tandoor Recipes: Private recipe authorization bypass via /api/step/ - read and modify another Space member's private recipe content
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %tandoorrecipes · recipes16 окт. 2026 г.
- CVE-2026-6857230Наблюдать
Apache Kylin: Unauthorized SQL execution to Spark SQL env
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-6857339Наблюдать
Apache Kylin: Unauthenticated Metastore Cleanup
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-6907630Наблюдать
Apache Kylin: Unauthorized cross-project job discard
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-6907730Наблюдать
Apache Kylin: JobController allows unauthorized cross-project manipulation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-6908030Наблюдать
Apache Kylin: Broken Access Control in QuerySQLBlacklistController
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apache software foundation · apache kylin16 окт. 2026 г.
- CVE-2026-9662036Наблюдать
Claude Agent SDK: Argument Injection via resume Option Allows Arbitrary Command Execution
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %anthropics · claude-agent-sdk-python16 окт. 2026 г.
- CVE-2026-10837430Наблюдать
ERPNext: Unauthorised status modification due to missing validation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %frappe · erpnext16 окт. 2026 г.
- CVE-2026-10837228Наблюдать
LoopX serve-status permissive CORS policy exposes control-plane state and private Markdown files
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %huangruiteng · loopx16 окт. 2026 г.
- CVE-2026-11104430Наблюдать
Disabled Sunshine clients can bypass revocation with a derived client certificate
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %lizardbyte · sunshine16 окт. 2026 г.
- CVE-2026-4941032Наблюдать
OpenHuman /auth/telegram CSRF allows attacker-controlled session implantation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %tinyhumansai · openhuman16 окт. 2026 г.
- CVE-2026-6243928Наблюдать
Gimp: gimp: file-pvr plug-in pvr file parsing integer overflow heap-based buffer overflow vulnerability
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1016 окт. 2026 г.
- CVE-2026-6849830Наблюдать
jackson-core: Delayed maxNameLength enforcement for char-backed input (ReaderBasedJsonParser) allows memory-exhaustion denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %fasterxml · jackson-core16 окт. 2026 г.
- CVE-2026-9662634Наблюдать
Arcane: Container-registry credential exfiltration via URL repoint + test to attacker host
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %getarcaneapp · arcane16 окт. 2026 г.
- CVE-2026-9662735Наблюдать
Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %getarcaneapp · arcane16 окт. 2026 г.
- CVE-2026-11075230Наблюдать
Text::CSV_XS versions before 1.65 for Perl allow memory exhaustion by allocating one entry per index of an RFC 7111 selector in fragment
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075339Наблюдать
Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075530Наблюдать
Text::CSV_XS versions before 1.65 for Perl allow quadratic CPU use by copying the unparsed remainder per record of CR-only input in getline
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075639Наблюдать
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075739Наблюдать
Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075830Наблюдать
Text::CSV_XS versions before 1.65 for Perl read before the start of an all-blank field under allow_whitespace in strip_trail_whitespace
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11075939Наблюдать
Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %16 окт. 2026 г.
- CVE-2026-11182339Наблюдать
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
КритическаяCVSS 9,8Есть PoCEPSS 0 %mage · mage-ai17 окт. 2026 г.
- CVE-2026-11185335Наблюдать
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %tektronix · 3 series mdo17 окт. 2026 г.
- CVE-2026-11185432Наблюдать
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %tektronix · 3 series mdo17 окт. 2026 г.
- CVE-2026-11185530Наблюдать
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tektronix · 3 series mdo17 окт. 2026 г.
- CVE-2026-10473428Наблюдать
Kirki <= 6.3.2 - Authenticated (Administrator+) PHP Object Injection via Deserialization of Untrusted Input via ZIP Template Import
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %themeum · kirki – freeform page builder, website builder & customizer17 окт. 2026 г.
- CVE-2026-10776230Наблюдать
Kirki <= 6.3.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via Context Smuggling via 'context' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %themeum · kirki – freeform page builder, website builder & customizer17 окт. 2026 г.
- CVE-2026-10920828Наблюдать
LearnPress <= 4.4.10 - Unauthenticated Stored Cross-Site Scripting via 'quantity' and 'order_comments' Parameters
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %thimpress · learnpress – wordpress lms plugin for create and sell online courses17 окт. 2026 г.
- CVE-2026-11065336Наблюдать
Appointment Booking Plugin <= 5.7.4 - Unauthenticated Authentication Bypass via Race Condition on OTP Attempts Counter
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %latepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress17 окт. 2026 г.
- CVE-2026-10389928Наблюдать
EU VAT Assistant for WooCommerce <= 2.1.30.260413 - Unauthenticated Stored Cross-Site Scripting via 'vat_number' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %daigo75 · eu vat assistant for woocommerce17 окт. 2026 г.
- CVE-2026-10473640В плане
LearnPress <= 4.4.10 - Unauthenticated PHP Object Injection via 'checkout-email' Parameter
КритическаяCVSS 9,8Есть PoCEPSS 2 %thimpress · learnpress – wordpress lms plugin for create and sell online courses17 окт. 2026 г.
- CVE-2026-10812330Наблюдать
WP Booking System <= 2.1.0.3 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'wpbs_action=email_logs' Action
ВысокаяCVSS 7,5Есть PoCEPSS 1 %murgroland · wp booking system – booking calendar17 окт. 2026 г.
- CVE-2026-9279832Наблюдать
User Registration & Membership <= 5.2.8 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via Referer Header via 'referrer_url' Smart Tag
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder17 окт. 2026 г.
- CVE-2026-9666028Наблюдать
User Registration & Membership <= 5.2.8 - Unauthenticated Stored Cross-Site Scripting via Checkbox Field Value
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpeverest · user registration & membership – free & paid memberships, subscriptions, content restriction, user profile, custom user registration & login builder17 окт. 2026 г.