Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 750 записей · 22 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 51 из 88

  • CVE-2026-110384
    28Наблюдать

    WordPress Fancy Comments WordPress plugin <= 1.2.21 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    heateor support · fancy comments wordpress17 окт. 2026 г.

  • CVE-2026-100316
    28Наблюдать

    European VAT Compliance Assistant for WooCommerce <= 1.36.10 - Unauthenticated Stored Cross-Site Scripting via CF-IPCountry Header

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    davidanderson · european vat compliance assistant for woocommerce17 окт. 2026 г.

  • CVE-2026-111110
    28Наблюдать

    Payment forms, Buy now buttons, and Invoicing System | GetPaid <= 2.8.61 - Unauthenticated Stored Cross-Site Scripting via 'mmdwqzpoxadd' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    stiofansisland · payment forms, buy now buttons, and invoicing system | getpaid17 окт. 2026 г.

  • CVE-2026-110889
    30Наблюдать

    WordPress Gantry 5 Framework plugin <= 5.6.4 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    gantry · gantry 5 framework17 окт. 2026 г.

  • CVE-2026-109701
    28Наблюдать

    WordPress PAYCOMET for WooCommerce plugin <= 5.45 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    paycomet · paycomet for woocommerce17 окт. 2026 г.

  • CVE-2026-111880
    33Наблюдать

    FreeRDP 2.0.0 before 3.32.0 Heap Out-of-Bounds Write via NTLM MIC Offset

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    freerdp · freerdp17 окт. 2026 г.

  • CVE-2026-111881
    28Наблюдать

    FreeRDP 3.14.1 before 3.32.0 Integer Underflow in BMP Writer via Clipboard

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    freerdp · freerdp17 окт. 2026 г.

  • CVE-2026-111882
    34Наблюдать

    phpMyFAQ 3.2.0-alpha before 4.1.9 and 4.2.0-alpha before 4.2.0-beta TOTP 2FA Bypass via SSO Callbacks

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111884
    34Наблюдать

    phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Missing Current-Password Step-Up on E-mail Change Enables Account Takeover

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111885
    28Наблюдать

    phpMyFAQ 4.2.0-alpha before 4.2.0-beta Missing Authorization via deleteGroup API

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111886
    28Наблюдать

    phpMyFAQ 4.2.0-alpha.2 before 4.2.0-beta 2FA Brute-Force via remove-twofactor Endpoint

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111890
    28Наблюдать

    phpMyFAQ 4.2.0-alpha.2 before 4.2.0-beta Privilege Escalation via updateUserRights

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111891
    28Наблюдать

    phpMyFAQ from 4.2.0-alpha.2 before 4.2.0-beta Privilege Escalation via Group Permissions API

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111893
    34Наблюдать

    phpMyFAQ 4.2.0-alpha before 4.2.0-beta Privilege Escalation via Group Category Restrictions API

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111895
    30Наблюдать

    phpMyFAQ 3.2.0 before 4.0.0 and 4.0.2 before 4.2.0-beta Account Takeover via Entra ID preferred_username

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111897
    28Наблюдать

    phpMyFAQ 4.2.0-alpha before 4.2.0-beta Authorization Bypass in Attachment Administration Endpoints

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111898
    30Наблюдать

    phpMyFAQ 4.2.0-alpha before 4.2.0-beta Account Takeover via Keycloak Implicit Account Linking

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111901
    34Наблюдать

    phpMyFAQ 4.2.0-alpha before 4.2.0-beta Unauthenticated DoS via API Pagination

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111905
    28Наблюдать

    phpMyFAQ 3.2.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta IDOR Leaks TOTP Secret via /admin/api/user/data

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111906
    28Наблюдать

    phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta CSRF in Elasticsearch/OpenSearch Admin API Index Operations

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111907
    28Наблюдать

    phpMyFAQ 4.0.0 before 4.1.9 CSRF via /admin/api/update-database

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111908
    34Наблюдать

    phpMyFAQ 4.0.0 before 4.1.9 and 4.2.0-alpha before 4.2.0-beta BOLA in FAQ Update via REST API

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111909
    28Наблюдать

    phpMyFAQ before 4.1.9 Missing Authorization Allows Superadmin Deletion via deleteUser API

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111910
    28Наблюдать

    phpMyFAQ before 4.1.9 and 4.2.0-alpha before 4.2.0-beta Authorization Bypass via attachment.php Downloads

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111911
    37Наблюдать

    phpMyFAQ 4.0.0 before 4.1.9 Authentication Bypass via WebAuthn Credential Injection

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    thorsten · phpmyfaq17 окт. 2026 г.

  • CVE-2026-111912
    28Наблюдать

    Admidio 5.0.0 before 5.0.16 IDOR via Forum Topic Update

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    admidio · admidio17 окт. 2026 г.

  • CVE-2026-111914
    28Наблюдать

    Admidio 5.0.11 before 5.0.16 Broken Access Control via inventory_data.php

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    admidio · admidio17 окт. 2026 г.

  • CVE-2026-111917
    28Наблюдать

    Vikunja 2.3.0 before 2.7.0 WebSocket Authentication Ignores Session Revocation

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    go-vikunja · vikunja17 окт. 2026 г.

  • CVE-2026-111919
    28Наблюдать

    Vikunja 0.22.0 before 2.7.0 Improper Access Revocation via Webhooks

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    go-vikunja · vikunja17 окт. 2026 г.

  • CVE-2026-111922
    28Наблюдать

    Vikunja 2.2.0 before 2.7.0 Permissive CORS Policy Trusting Localhost Origins

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    go-vikunja · vikunja17 окт. 2026 г.

  • CVE-2026-111923
    34Наблюдать

    Fleet before 4.89.0 Unauthenticated DoS via Apple MDM Enrollment Plist Parsing

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    fleetdm · fleet17 окт. 2026 г.

  • CVE-2026-111924
    34Наблюдать

    Fleet before 4.83.0 Denial of Service via Unbounded Gzip Decompression

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    fleetdm · fleet17 окт. 2026 г.

  • CVE-2026-111927
    34Наблюдать

    Coder before 2.35.4 Credential Theft via Workspace Proxy Hostname Prefix Match

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    coder · coder17 окт. 2026 г.

  • CVE-2026-110031
    28Наблюдать

    Salon Booking System 10.17 - 10.31.10 - Salon Staff+ Privilege Escalation to Administrator via Case-Insensitive User Meta Key

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    unknown · salon booking system18 окт. 2026 г.

  • CVE-2026-110981
    28Наблюдать

    WP Photo Album Plus < 9.2.11.002 - Reflected XSS via 'wppa-cat' Parameter

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    unknown · wp photo album plus18 окт. 2026 г.

  • CVE-2026-96534
    30Наблюдать

    Modern Events Calendar (Lite & Pro) < 7.37.0 - Subscriber+ SQLi via mec_fes_csv_export

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    unknown · modern events calendar lite18 окт. 2026 г.

  • CVE-2026-107436
    35Наблюдать

    WordPress Strong Testimonials plugin <= 3.3.12 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    wp chill · strong testimonials18 окт. 2026 г.

  • CVE-2026-108485
    28Наблюдать

    WordPress eStore theme <= 1.6.13 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    themegrill · estore18 окт. 2026 г.

  • CVE-2026-109894
    37Наблюдать

    WordPress Booktics plugin <= 1.0.29 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    arraytics · booktics18 окт. 2026 г.

  • CVE-2026-109895
    28Наблюдать

    WordPress Booktics plugin <= 1.0.29 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    arraytics · booktics18 окт. 2026 г.

  • CVE-2026-110372
    39Наблюдать

    WordPress OttoKit plugin <= 1.1.40 - Privilege Escalation vulnerability

    КритическаяCVSS 9,8Есть PoCEPSS 1 %

    brainstorm force · ottokit18 окт. 2026 г.

  • CVE-2026-110373
    32Наблюдать

    WordPress Login with phone number plugin <= 1.8.77 - Privilege Escalation vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    hamid alinia · login with phone number18 окт. 2026 г.

  • CVE-2026-110382
    28Наблюдать

    WordPress Simply Schedule Appointments plugin <= 1.6.12.35 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    nsquared · simply schedule appointments18 окт. 2026 г.

  • CVE-2026-110383
    30Наблюдать

    WordPress Electronic Signature Add-on for Fluent Forms plugin <= 2.0.5 - Insecure Direct Object References (IDOR) vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    wp e-signature · electronic signature add-on for fluent forms18 окт. 2026 г.

  • CVE-2026-110886
    39Наблюдать

    WordPress Conversational Forms for ChatBot plugin <= 1.5.1 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    quantumcloud · conversational forms for chatbot18 окт. 2026 г.

  • CVE-2026-110895
    34Наблюдать

    WordPress Support Genix plugin <= 1.4.54 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    devitems · support genix18 окт. 2026 г.

  • CVE-2026-110897
    28Наблюдать

    WordPress PowerPack Lite for Beaver Builder plugin <= 1.3.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    ideabox creations · powerpack lite for beaver builder18 окт. 2026 г.

  • RUSTSEC-2026-0414
    30Наблюдать

    Exponential event growth with `ENABLE_WIKILINKS`

    ВысокаяCVSS 7,5Эксплойта нет

    18 окт. 2026 г.

  • CVE-2026-111998
    37Наблюдать

    Vanus 0.8.0 through 0.9.0 Default Admin Credentials via Gateway

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    vanus-labs · vanus18 окт. 2026 г.

  • CVE-2026-111999
    34Наблюдать

    Vanus 0.8.0 through 0.9.0 Missing Authentication via Gateway CloudEvents HTTP Receiver

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    vanus-labs · vanus18 окт. 2026 г.

  • CVE-2026-112000
    28Наблюдать

    Vanus 0.8.0 through 0.9.0 Missing Authorization in Gateway Streaming RPCs

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    vanus-labs · vanus18 окт. 2026 г.

  • CVE-2026-112001
    34Наблюдать

    ProjectSend 2.0.0 before 2.7.0 Incorrect Authorization via Users API Token Abilities

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    projectsend · projectsend18 окт. 2026 г.

  • CVE-2026-112002
    30Наблюдать

    ProjectSend 2.5.0 before 2.7.0 Unverified Password Change via /settings/password

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    projectsend · projectsend18 окт. 2026 г.

  • CVE-2026-112005
    36Наблюдать

    WhoDB 0.104.0 before 0.135.0 Arbitrary File Read/Write via DuckDB Query Editor

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    clidey · whodb18 окт. 2026 г.

  • CVE-2026-112006
    33Наблюдать

    OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 Improper Certificate Validation

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    opentelemetry · opentelemetry-exporter-otlp-proto-http18 окт. 2026 г.

  • CVE-2026-112015
    30Наблюдать

    Omnigent 0.3.0 before 0.14.0 Path Traversal via Sub-Agent os_env.cwd

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    omnigent-ai · omnigent18 окт. 2026 г.

  • CVE-2026-112017
    28Наблюдать

    JeecgBoot before 3.9.5 SQL Injection via SqlInjectionUtil Newline Bypass

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    jeecgboot · jeecgboot18 окт. 2026 г.

  • CVE-2026-112018
    29Наблюдать

    cgltf through 1.15 Heap Out-of-Bounds Write via cgltf_accessor_unpack_floats()

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    jkuhlmann · cgltf18 окт. 2026 г.

  • CVE-2026-112021
    34Наблюдать

    snac2 before 2.93 Heap-Based Buffer Overflow via JSON Parser _xs_json_load_lexer()

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    grunfink · snac218 окт. 2026 г.

  • CVE-2026-78497
    33Наблюдать

    JQ::Lite versions before 2.51 for Perl execute Perl code embedded in a query's regular expression by compiling it with string eval

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    18 окт. 2026 г.

  • CVE-2026-112051
    33Наблюдать

    Xinference through 4.0.1 Path Traversal via model_name in Custom Model Registration

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    xorbitsai · inference18 окт. 2026 г.

  • CVE-2026-98436
    31Наблюдать

    accel/amdxdna: Disable device buffer exporting

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98440
    28Наблюдать

    KVM: arm64: nv: Delay freeing of shadow S2 structures until VM destruction

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98441
    31Наблюдать

    net/sched: act_ct: avoid modifying shared unconfirmed ct entry

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98442
    31Наблюдать

    net/sched: act_ct: fix helper UAF due to extensions realloc

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98443
    31Наблюдать

    xfs: fix cursor and pointer handling when recovering iunlink buckets

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98451
    35Наблюдать

    smb: client: use finish_no_open() for non-regular inodes

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98454
    32Наблюдать

    smb: client: fix create context out-of-bounds reads

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98456
    28Наблюдать

    Bluetooth: mgmt: fix race in read_unconf_index_list()

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98464
    37Наблюдать

    RISC-V: KVM: Synchronize hrtimer callback during teardown

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98465
    28Наблюдать

    RISC-V: KVM: Serialize IMSIC attributes with vCPU migration

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98466
    32Наблюдать

    KVM: arm64: Transfer the hyp stack pages out of the host stage-2

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98469
    28Наблюдать

    KVM: arm64: Fix AArch32 DBGBXVR<n> handling

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98471
    28Наблюдать

    KVM: SEV: Do cache maintenance on the source VM during intra-host migration

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98479
    30Наблюдать

    scsi: libiscsi_tcp: Check the data direction of a Data-In PDU

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98485
    28Наблюдать

    netfilter: ip6t_rt: fix zero-address non-strict match out-of-bounds read

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98487
    31Наблюдать

    net: bridge: mdb: restart port group walk after deletion

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98490
    39Наблюдать

    net: openvswitch: conntrack: fix helper UAF due to extensions realloc

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98491
    31Наблюдать

    net: openvswitch: conntrack: avoid modifying shared unconfirmed ct entry

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98497
    30Наблюдать

    net/mlx5e: fix swapped IPv6 IPsec policy masks

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98499
    32Наблюдать

    HID: wacom: fix OOB read in wacom_wac_pen_serial_enforce()

    ВысокаяCVSS 8,1Есть PoCEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98501
    28Наблюдать

    HID: alps: fix use-after-free on input2 registration failure

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98507
    31Наблюдать

    mm/rmap: fix missing barrier between anon_vma init and vma->anon_vma publish

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98510
    31Наблюдать

    drm/xe/vm: nuke PTs only after unlinking contested VMAs

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98512
    28Наблюдать

    drm/nouveau: RCU-free the scheduler-containing nouveau_sched

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98515
    31Наблюдать

    drm/nouveau: fix double-free in nvif_vmm_dtor

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98517
    31Наблюдать

    drm/nouveau/uvmm: fix UAF in nouveau_uvmm_sm when BO is in TTM_PL_SYSTEM

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98518
    28Наблюдать

    drm/nouveau/dmem: pin VRAM for the whole registered range

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98520
    31Наблюдать

    drm/amdkfd: fix use-after-free and multi-container gap in kfd_dev_mapping

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98524
    31Наблюдать

    rds: ib: Clear the sg list when mapping an MR fails

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98532
    32Наблюдать

    ipv6: do not let ipv6_find_hdr() return an offset past the packet end

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98543
    29Наблюдать

    bpf: fs/xattr: don't assume the inode is locked in path_unlink/path_rmdir

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98548
    39Наблюдать

    sctp: discard the rest of the packet on a stale-cookie error

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98549
    36Наблюдать

    tcp: prevent collapsing skbs across boundary in rtx queue

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98550
    30Наблюдать

    tipc: reject invalid and unexpected GRP_ACK_MSG to prevent bc_ackers underflow

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2026-98555
    30Наблюдать

    llc: fix skb UAF and leaks on llc_mac_hdr_init() failure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    linux · linux18 окт. 2026 г.

  • CVE-2024-4457
    36Наблюдать

    Remote Code Execution via JDBC User Store Configuration in Multiple WSO2 Products Allows Arbitrary Code Execution

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    wso2 · wso2 enterprise integrator18 окт. 2026 г.

  • CVE-2026-107618
    32Наблюдать

    Gitea cross-site request forgery on repository topics

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    gitea · gitea18 окт. 2026 г.

  • CVE-2026-109553
    30Наблюдать

    Gitea SSH certificate principal impersonation of other users

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    gitea · gitea18 окт. 2026 г.

  • CVE-2026-110311
    17Наблюдать

    Gitea draft release creation disclosing attachment metadata

    СредняяCVSS 4,3Есть PoCEPSS 0 %

    gitea · gitea18 окт. 2026 г.