По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 396 записей · 17 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 52 из 74

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2024-4457Эксплойта нет	Remote Code Execution via JDBC User Store Configuration in Multiple WSO2 Products Allows Arbitrary Code Executionwso2 · wso2 enterprise integrator · CWE-78 RCE без входа Инъекция команд	Критическая9,1	—	0,4 %	18 окт. 2026 г.
30Наблюдать	CVE-2026-109553Эксплойта нет	Gitea SSH certificate principal impersonation of other usersgitea · gitea	Высокая7,5	—	0,1 %	18 окт. 2026 г.
26Наблюдать	CVE-2026-97859Proof of concept	Gitea API disclosure of private user social graph, keys and starsgitea · gitea · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	18 окт. 2026 г.
39Наблюдать	CVE-2026-108983Эксплойта нет	GV-ASManager Web Server Command Injection Vulnerabilitygeovision inc. · gv-asmanager · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	0,4 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-108984Эксплойта нет	GV-ASManager Web Server Buffer Overflow Vulnerabilitygeovision inc. · gv-asmanager · CWE-121 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	19 окт. 2026 г.
37Наблюдать	CVE-2026-102503Эксплойта нет	Missing Authentication on /libp2p-http Ingress in Google OSS Agent Mesh (SAM)google · sam · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	19 окт. 2026 г.
37Наблюдать	CVE-2026-103091Эксплойта нет	Insecure Default Policy and Unrestricted OIDC Enrollment in Google OSS Agent Mesh (SAM)google · sam · CWE-200 Без аутентификации Утечка информации	Критическая9,3	—	0,6 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-111441Эксплойта нет	HLL 反序列化 lenTotal/lenUsed 校验缺失导致堆越界写opengauss-server · opengauss-server · CWE-122 Ошибки памяти	Высокая8,1	—	0,4 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-111440Эксплойта нет	JDBC LogFactory 任意类加载/构造导致潜在 RCEopengauss-server · opengauss-connector-jdbc · CWE-470 RCE	Высокая7,0	—	0,1 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-108120Эксплойта нет	path traversal inKoozali - SME Serverkoozali · sme server · CWE-31 Без аутентификации Обход пути	Высокая7,7	—	0,3 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-112082Эксплойта нет	sgl-project SGLang Expert-Distribution Recording Endpoint expert_distribution.py Scheduler.expert_distribution_handle denial of servicesgl-project · sglang · CWE-404 Без аутентификации	Высокая7,7	—	0,6 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-16460Эксплойта нет	Bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalizationred hat · red hat enterprise linux 10 · CWE-345	Высокая7,4	—	0,0 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-76740Эксплойта нет	HPE Compute Scale-up Server 3200 and 3250 platforms, Superdome Flex and Superdome Flex 280 servers, Remote Command Execution vulnerabilityhewlett packard enterprise · hpe compute scale-up server 3200 platform · CWE-78 RCE Инъекция команд	Высокая7,2	—	0,4 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112161Эксплойта нет	Lack of integrity checks in Mobatek’s MobaXtermmobatek · mobaxterm · CWE-345 Локальное повышение привилегий	Высокая8,5	—	0,0 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112178Эксплойта нет	MISP Proposal ACL Bypass: Incomplete Distribution Level Check in Shadow Attribute Access Controlmisp · misp · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	19 окт. 2026 г.
35Наблюдать	CVE-2026-13695Эксплойта нет	SQL Injection in the Integratec Applicationintegratec · integratec · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,2 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-110379Эксплойта нет	WordPress Quiz Maker plugin <= 6.7.1.91 - Cross Site Scripting (XSS) vulnerabilityays pro · quiz maker · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-110887Эксплойта нет	WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerabilityhivepress · hivepress · CWE-94 RCE	Критическая9,9	—	0,3 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-111398Эксплойта нет	WordPress MapSVG plugin <= 8.16.1 - Arbitrary File Deletion vulnerabilitypt norther lights production · mapsvg · CWE-22 Обход пути Отказ в обслуживании	Высокая7,7	—	0,3 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-111406Эксплойта нет	WordPress MapSVG plugin <= 8.16.1 - Arbitrary File Upload vulnerabilitypt norther lights production · mapsvg · CWE-434 Загрузка файлов	Критическая9,9	—	0,3 %	19 окт. 2026 г.
35Наблюдать	CVE-2026-111408Эксплойта нет	WordPress Quiz And Survey Master plugin <= 11.2.7 - PHP Object Injection vulnerabilityexpresstech · quiz and survey master · CWE-502 Десериализация	Высокая8,8	—	0,3 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112188Эксплойта нет	MISP Server Settings Lookup Exposes Sensitive Configuration Data via Branch Name Resolutionmisp · misp · CWE-200 Утечка информации	Высокая7,1	—	0,2 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-64943Эксплойта нет	Apache Answer: API keys logged in plaintext during authenticationapache software foundation · apache answer · CWE-532 Утечка информации	Высокая8,1	—	0,3 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-90910Эксплойта нет	Apache Answer: Reaction API authorization bypass for restricted contentapache software foundation · apache answer · CWE-306 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-71253Эксплойта нет	Apache Johnzon: ClassConverter loads & static-initializes an attacker-named class from untrusted JSONapache software foundation · apache johnzon · CWE-470 Без аутентификации	Критическая9,8	—	0,3 %	19 окт. 2026 г.
40В плане	CVE-2026-78162Proof of concept	Apache Camel: Camel-Hazelcast Managed Instances Missing Java Deserialization Filter (Incomplete Fix for CVE-2026-43865)apache software foundation · apache camel · CWE-502 Без аутентификации Десериализация	Критическая10,0	—	0,9 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-78163Proof of concept	Apache Camel: Camel-Docling Unvalidated Message Body Input Source Enables Server-Side Request Forgery and Local File Disclosureapache software foundation · apache camel · CWE-22 Без аутентификации SSRF Обход пути	Средняя5,9	—	0,4 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-78164Proof of concept	Apache Camel: HTTP producers resolve property placeholders in message-supplied URI override headersapache software foundation · apache camel · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,3 %	19 окт. 2026 г.
35Наблюдать	CVE-2026-78165Proof of concept	Apache Camel: Camel-Spring-Redis Unfiltered Java Deserialization of Redis Payloadsapache software foundation · apache camel · CWE-502 Десериализация	Высокая8,8	—	0,7 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-79983Proof of concept	Apache Camel: camel-ftp resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the directorapache software foundation · apache camel · CWE-22 Без аутентификации Обход пути	Высокая7,4	—	0,6 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-79984Proof of concept	Apache Camel: camel-mina-sftp resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the diapache software foundation · apache camel · CWE-22 Без аутентификации Обход пути	Высокая7,4	—	0,6 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-79985Proof of concept	Apache Camel: camel-smb resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the directorapache software foundation · apache camel · CWE-22 Без аутентификации Обход пути	Высокая7,4	—	0,6 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-79986Proof of concept	Apache Camel: camel-azure-files resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the apache software foundation · apache camel · CWE-22 Без аутентификации Обход пути	Высокая7,4	—	0,6 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-80312Proof of concept	Apache Camel: Camel-OAuth Authentication Bypass via Fail-Open Processorsapache software foundation · apache camel · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	—	0,5 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-80343Proof of concept	Apache Camel: Camel-Netty-HTTP Security Constraint Bypass via Case-Sensitive Context-Path Matchingapache software foundation · apache camel · CWE-178 Без аутентификации	Высокая8,2	—	0,5 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-80344Proof of concept	Apache Camel: Camel-AS2 Server-Side Request Forgery and Credential Disclosure via Asynchronous MDN Delivery Addressapache software foundation · apache camel · CWE-918 Без аутентификации SSRF	Высокая8,2	—	0,4 %	19 окт. 2026 г.
35Наблюдать	CVE-2026-83531Proof of concept	Apache Camel: Camel-Dynamic-Router Control Endpoint Compiles Predicate Expressions Supplied by Control Messagesapache software foundation · apache camel · CWE-94 RCE	Высокая8,8	—	0,8 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-84176Proof of concept	Apache Camel: Camel-Platform-HTTP-Vertx Cross-Origin Credential Exposure via Wildcard Origin Reflectionapache software foundation · apache camel · CWE-942 Без аутентификации	Средняя6,5	—	0,4 %	19 окт. 2026 г.
24Наблюдать	CVE-2026-84178Proof of concept	Apache Camel: Camel-OAuth Login Cross-Site Request Forgery via Missing State Binding in the Authorization Code Flowapache software foundation · apache camel · CWE-352 Без аутентификации CSRF	Средняя6,1	—	0,1 %	19 окт. 2026 г.
21Наблюдать	CVE-2026-84180Proof of concept	Apache Camel: Camel-Knative Information Disclosure via Unmuted Consumer Exceptionsapache software foundation · apache camel · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	0,4 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-84181Proof of concept	Apache Camel: Camel-Shiro Authentication Bypass via Skipped Credential Verification on Subject Reuseapache software foundation · apache camel · CWE-287 Без аутентификации Обход аутентификации	Средняя5,9	—	0,4 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-85243Proof of concept	Apache Camel: Camel-Crypto-PGP Integrity Verification Downgrade via Attacker-Controlled Message Structureapache software foundation · apache camel · CWE-354 Без аутентификации	Средняя5,9	—	0,1 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-85245Proof of concept	Apache Camel: Camel-Thrift Cross-Exchange Data Disclosure via a Shared Deserialization Targetapache software foundation · apache camel · CWE-488 Без аутентификации Десериализация	Средняя5,9	—	0,3 %	19 окт. 2026 г.
21Наблюдать	CVE-2026-85246Proof of concept	Apache Camel: Camel-Mina Information Disclosure via Unmuted Consumer Exceptionsapache software foundation · apache camel · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	0,4 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-85247Proof of concept	Apache Camel: Camel-Knative Improper Certificate Validation When SSL Is Enabled Without a Truststoreapache software foundation · apache camel · CWE-295 Без аутентификации Слабая криптография	Средняя5,9	—	0,4 %	19 окт. 2026 г.
23Наблюдать	CVE-2026-85248Proof of concept	Apache Camel: Camel-PQC Signature Verification Bypass via a Shared Unsynchronized Signature Instanceapache software foundation · apache camel · CWE-362 Без аутентификации Состояние гонки	Средняя5,9	—	0,4 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-85249Proof of concept	Apache Camel: Camel-Tika Header Injection via Unfiltered Document Metadataapache software foundation · apache camel · CWE-20 Без аутентификации	Средняя6,5	—	0,3 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-85250Proof of concept	Apache Camel: Camel-XPath XML External Entity Processing and File Disclosure via the documentType=InputSource Optionapache software foundation · apache camel · CWE-611 Без аутентификации XXE	Высокая7,5	—	0,5 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-85251Proof of concept	Apache Camel: Camel-HTTP Credential Disclosure to Cross-Host Redirect Targetsapache software foundation · apache camel · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-85254Proof of concept	Apache Camel: Camel-Platform-HTTP Request-Header Echo Suppression Bypassed by Header-Name Casingapache software foundation · apache camel · CWE-178 Без аутентификации	Средняя6,5	—	0,3 %	19 окт. 2026 г.
21Наблюдать	CVE-2026-85257Proof of concept	Apache Camel: Camel-CXF Information Disclosure via Unmuted Consumer Exceptionsapache software foundation · apache camel · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	0,4 %	19 окт. 2026 г.
22Наблюдать	CVE-2026-85260Proof of concept	Apache Camel: Camel-MLLP Protected Health Information Disclosure to Logs by Defaultapache software foundation · apache camel · CWE-532 Утечка информации	Средняя5,5	—	0,1 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-85296Proof of concept	Apache Camel: Camel-AS2 Cross-Partner Signing Key Confusion via Shared Per-Request Stateapache software foundation · apache camel · CWE-488 Без аутентификации	Средняя6,5	—	0,3 %	19 окт. 2026 г.
22Наблюдать	CVE-2026-85300Proof of concept	Apache Camel: Camel-PQC Private Key Disclosure via Key Material Written with Default File Permissionsapache software foundation · apache camel · CWE-276	Средняя5,5	—	0,1 %	19 окт. 2026 г.
19Наблюдать	CVE-2026-85301Proof of concept	Apache Camel: Camel-Keycloak Issuer Validation Bypass When the Introspection Response Omits the iss Claimapache software foundation · apache camel · CWE-287 Без аутентификации Обход аутентификации	Средняя4,8	—	0,3 %	19 окт. 2026 г.
19Наблюдать	CVE-2026-85312Proof of concept	Apache Camel: Camel-Core Saga Participation Hijacking via the Unfiltered Long-Running-Action Headerapache software foundation · apache camel · CWE-20 Без аутентификации	Средняя4,8	—	0,2 %	19 окт. 2026 г.
17Наблюдать	CVE-2026-85313Proof of concept	Apache Camel: Camel-Jetty Cross-Origin Credential Exposure via Allow-All CrossOriginFilter Defaults When enableCORS Is Setapache software foundation · apache camel · CWE-942 Без аутентификации	Средняя4,3	—	0,2 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-85314Proof of concept	Apache Camel: Camel-Mail Header Injection via Unfiltered mail.smtp Headers in the MimeMultipart Data Format (Incomplete Fix of CVE-2026-46584)apache software foundation · apache camel · CWE-20 Без аутентификации	Средняя6,5	—	0,2 %	19 окт. 2026 г.
21Наблюдать	CVE-2026-85315Proof of concept	Apache Camel: Camel-gRPC Information Disclosure via Unmuted Consumer Exceptionsapache software foundation · apache camel · CWE-209 Без аутентификации Утечка информации	Средняя5,3	—	0,3 %	19 окт. 2026 г.
19Наблюдать	CVE-2026-85316Proof of concept	Apache Camel: Camel-Platform-HTTP Unintended Proxy Mode via Prefix Path Matchingapache software foundation · apache camel · CWE-1220 Без аутентификации	Средняя4,8	—	0,2 %	19 окт. 2026 г.
19Наблюдать	CVE-2026-85317Proof of concept	Apache Camel: Camel-HTTP OAuth2 Token Confusion via an Under-Keyed JVM-Global Token Cacheapache software foundation · apache camel · CWE-524 Без аутентификации	Средняя4,8	—	0,2 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-88901Proof of concept	Apache Camel: Camel-Smooks XML External Entity Processing, external entities resolved by defaultapache software foundation · apache camel · CWE-611 Без аутентификации XXE	Высокая8,2	—	0,4 %	19 окт. 2026 г.
26Наблюдать	CVE-2026-91858Proof of concept	Apache Camel: Camel-FOP Resolves External DTDs and Entities From Untrusted XSL-FO Input When a Third-Party JAXP TransformerFactory Is Presentapache software foundation · apache camel · CWE-611 Без аутентификации XXE	Средняя6,5	—	0,3 %	19 окт. 2026 г.
35Наблюдать	CVE-2026-88900Proof of concept	Apache Camel: Camel-JGroups: Unsafe Java Deserialization of Cluster Messages in the JGroups Consumer Can Lead to Remote Code Executionapache software foundation · apache camel · CWE-502 RCE без входа Десериализация	Высокая8,8	—	0,5 %	19 окт. 2026 г.
29Наблюдать	CVE-2026-103314Эксплойта нет	Stackrox: stackrox: saml response replay allows multiple central authentication tokensred hat · red hat advanced cluster security 4 · CWE-294 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-111915Эксплойта нет	Yank Note before 3.93.1 Path Traversal via /api/help Endpointpurocean · yank note · CWE-22 Без аутентификации Обход пути	Высокая8,2	—	0,4 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112262Эксплойта нет	RisingWave before 3.1.0 Missing Authorization via posix_fs and fs Connectorsrisingwavelabs · risingwave · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112263Эксплойта нет	Television 0.15.0 through 0.15.9 OS Command Injection via External Action Formattingalexpasmantier · television · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая8,5	—	0,6 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112264Эксплойта нет	BentoML through 1.4.39 Dockerfile Instruction Injection via docker.env Keysbentoml · bentoml · CWE-78 RCE Инъекция команд	Высокая8,5	—	0,2 %	19 окт. 2026 г.
33Наблюдать	CVE-2026-112265Эксплойта нет	LangBot through 4.11.0 Missing Lark/Feishu Webhook Authenticity Verificationlangbot-app · langbot · CWE-345 Без аутентификации	Высокая8,3	—	0,1 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-112266Эксплойта нет	SGLang through 0.5.22 Cross-Request Abort via rid Prefix Matchingsgl-project · sglang · CWE-187 Без аутентификации	Высокая8,2	—	0,4 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112269Эксплойта нет	SGLang through 0.5.22 Memory Exhaustion via Unauthenticated Mooncake Decode Registrationssgl-project · sglang · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,4 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112270Эксплойта нет	SGLang through 0.5.22 Memory Exhaustion via Mooncake STAGING_RSP chunk_idxsgl-project · sglang · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,2 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112277Эксплойта нет	rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_planerdesktop · rdesktop · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112278Эксплойта нет	rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_raw_bmpcacherdesktop · rdesktop · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112279Эксплойта нет	rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_bmpcache2rdesktop · rdesktop · CWE-125 Без аутентификации Ошибки памяти	Высокая7,1	—	0,3 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112286Эксплойта нет	Krayin CRM before 2.2.7 IDOR via Quote Search and Lead-Products Endpointskrayin · laravel-crm · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112287Эксплойта нет	Krayin CRM before 2.2.7 Broken Object Level Authorization in Mail Modulekrayin · laravel-crm · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	19 окт. 2026 г.
37Наблюдать	CVE-2026-112292Эксплойта нет	CheckCle through 1.6.0 Missing Authorization via Empty PocketBase API Rulesoperacle · checkcle · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	19 окт. 2026 г.
37Наблюдать	CVE-2026-112296Эксплойта нет	FlyCms through commit edfdf724 Default Super Administrator Credentialssunkaifei · flycms · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-8168Эксплойта нет	Denial-of-service vulnerability in the SVG parser and renderer impacts Qtqt · qt · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,1	—	0,4 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-107081Proof of concept	SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.pCWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-107567Эксплойта нет	Use of Less Trusted Source in hMailServerprogressive robot ltd · hmailserver · CWE-348 Без аутентификации	Высокая7,5	—	0,1 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-107569Эксплойта нет	Unchecked Input for Loop Condition in hMailServerprogressive robot ltd · hmailserver · CWE-606 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	19 окт. 2026 г.
31Наблюдать	CVE-2026-107571Эксплойта нет	Incorrect Default Permissions in hMailServerprogressive robot ltd · hmailserver · CWE-276 Локальное повышение привилегий	Высокая7,8	—	0,1 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-109431Эксплойта нет	Camunda Missing Authorization in Task Sub-Resourcescamunda · camunda 7 · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	19 окт. 2026 г.
37Наблюдать	CVE-2026-109432Эксплойта нет	Camunda Expression Injection via orQueries RCEcamunda · camunda 7 · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	0,5 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-111045Эксплойта нет	CLI Bridge: High-severity sandbox escape via dangling symlinkanshupriyan · cli-bridge · CWE-59 Без аутентификации	Высокая7,5	—	0,3 %	19 окт. 2026 г.
40В плане	CVE-2026-111057Эксплойта нет	Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypassmljar · mercury · CWE-185 RCE без входа	Критическая10,0	—	0,4 %	19 окт. 2026 г.
39Наблюдать	CVE-2026-111058Proof of concept	Mercury: Unauthenticated Remote Code Execution via /api/kernelsmljar · mercury · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	0,5 %	19 окт. 2026 г.
28Наблюдать	CVE-2026-112158Эксплойта нет	MikroTik RouterOS ipt_SAME.ko same_check integer overflowmikrotik · routeros · CWE-189	Высокая7,1	—	0,3 %	19 окт. 2026 г.
30Наблюдать	CVE-2026-112304Эксплойта нет	docTR through 1.1.0 Unsafe Deserialization RCE via load_pretrained_params()mindee · doctr · CWE-502 RCE без входа Десериализация	Высокая7,7	—	0,3 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112305Эксплойта нет	Semaphore UI through 2.19.16 RCE via Task Environment Ansible Variable Overridesemaphoreui · semaphore ui · CWE-915 RCE	Высокая8,7	—	0,5 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112306Эксплойта нет	NocoBase plugin-collection-sql through 2.2.28 SQL Injection via sqlCollection:setFieldsnocobase · nocobase · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	19 окт. 2026 г.
33Наблюдать	CVE-2026-112307Эксплойта нет	sqlparse through 0.6.0 PHP Code Injection via output_format='php'andialbrecht · sqlparse · CWE-94 RCE	Высокая8,4	—	0,1 %	19 окт. 2026 г.
33Наблюдать	CVE-2026-112308Эксплойта нет	crewai-tools through 1.15.28 SSRF via SeleniumScrapingToolcrewaiinc · crewai-tools · CWE-918 Без аутентификации SSRF	Высокая8,3	—	0,2 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112309Эксплойта нет	@rvf/set-get before 7.0.4 Prototype Pollution via setPath Inherited Methodsairjp73 · @rvf/set-get · CWE-1321 Без аутентификации Prototype pollution	Высокая8,7	—	0,3 %	19 окт. 2026 г.
34Наблюдать	CVE-2026-112366Эксплойта нет	Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patternsmicromatch · picomatch · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	19 окт. 2026 г.
32Наблюдать	CVE-2026-112368Эксплойта нет	Unbounded Recursion in phongo_bson_visit_document/visit_array:mongodb inc. · php driver · CWE-674 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,2 %	19 окт. 2026 г.
32Наблюдать	CVE-2025-10149Эксплойта нет	Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeoverwso2 · wso2 identity server as key manager · CWE-281 Без аутентификации	Высокая8,2	—	0,1 %	19 окт. 2026 г.

CVE-2024-4457
36Наблюдать
Remote Code Execution via JDBC User Store Configuration in Multiple WSO2 Products Allows Arbitrary Code Execution
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
wso2 · wso2 enterprise integrator18 окт. 2026 г.
CVE-2026-109553
30Наблюдать
Gitea SSH certificate principal impersonation of other users
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
gitea · gitea18 окт. 2026 г.
CVE-2026-97859
26Наблюдать
Gitea API disclosure of private user social graph, keys and stars
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitea · gitea18 окт. 2026 г.
CVE-2026-108983
39Наблюдать
GV-ASManager Web Server Command Injection Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
geovision inc. · gv-asmanager19 окт. 2026 г.
CVE-2026-108984
30Наблюдать
GV-ASManager Web Server Buffer Overflow Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
geovision inc. · gv-asmanager19 окт. 2026 г.
CVE-2026-102503
37Наблюдать
Missing Authentication on /libp2p-http Ingress in Google OSS Agent Mesh (SAM)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
google · sam19 окт. 2026 г.
CVE-2026-103091
37Наблюдать
Insecure Default Policy and Unrestricted OIDC Enrollment in Google OSS Agent Mesh (SAM)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
google · sam19 окт. 2026 г.
CVE-2026-111441
32Наблюдать
HLL 反序列化 lenTotal/lenUsed 校验缺失导致堆越界写
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Ошибки памяти
opengauss-server · opengauss-server19 окт. 2026 г.
CVE-2026-111440
28Наблюдать
JDBC LogFactory 任意类加载/构造导致潜在 RCE
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- RCE
opengauss-server · opengauss-connector-jdbc19 окт. 2026 г.
CVE-2026-108120
30Наблюдать
path traversal inKoozali - SME Server
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
koozali · sme server19 окт. 2026 г.
CVE-2026-112082
30Наблюдать
sgl-project SGLang Expert-Distribution Recording Endpoint expert_distribution.py Scheduler.expert_distribution_handle denial of service
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
sgl-project · sglang19 окт. 2026 г.
CVE-2026-16460
29Наблюдать
Bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalization
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
red hat · red hat enterprise linux 1019 окт. 2026 г.
CVE-2026-76740
28Наблюдать
HPE Compute Scale-up Server 3200 and 3250 platforms, Superdome Flex and Superdome Flex 280 servers, Remote Command Execution vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
hewlett packard enterprise · hpe compute scale-up server 3200 platform19 окт. 2026 г.
CVE-2026-112161
34Наблюдать
Lack of integrity checks in Mobatek’s MobaXterm
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
mobatek · mobaxterm19 окт. 2026 г.
CVE-2026-112178
28Наблюдать
MISP Proposal ACL Bypass: Incomplete Distribution Level Check in Shadow Attribute Access Control
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
misp · misp19 окт. 2026 г.
CVE-2026-13695
35Наблюдать
SQL Injection in the Integratec Application
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
integratec · integratec19 окт. 2026 г.
CVE-2026-110379
28Наблюдать
WordPress Quiz Maker plugin <= 6.7.1.91 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
ays pro · quiz maker19 окт. 2026 г.
CVE-2026-110887
39Наблюдать
WordPress HivePress plugin <= 1.7.32 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
hivepress · hivepress19 окт. 2026 г.
CVE-2026-111398
30Наблюдать
WordPress MapSVG plugin <= 8.16.1 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
- Отказ в обслуживании
pt norther lights production · mapsvg19 окт. 2026 г.
CVE-2026-111406
39Наблюдать
WordPress MapSVG plugin <= 8.16.1 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
pt norther lights production · mapsvg19 окт. 2026 г.
CVE-2026-111408
35Наблюдать
WordPress Quiz And Survey Master plugin <= 11.2.7 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
expresstech · quiz and survey master19 окт. 2026 г.
CVE-2026-112188
28Наблюдать
MISP Server Settings Lookup Exposes Sensitive Configuration Data via Branch Name Resolution
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
misp · misp19 окт. 2026 г.
CVE-2026-64943
32Наблюдать
Apache Answer: API keys logged in plaintext during authentication
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Утечка информации
apache software foundation · apache answer19 окт. 2026 г.
CVE-2026-90910
39Наблюдать
Apache Answer: Reaction API authorization bypass for restricted content
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache answer19 окт. 2026 г.
CVE-2026-71253
39Наблюдать
Apache Johnzon: ClassConverter loads & static-initializes an attacker-named class from untrusted JSON
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache johnzon19 окт. 2026 г.
CVE-2026-78162
40В плане
Apache Camel: Camel-Hazelcast Managed Instances Missing Java Deserialization Filter (Incomplete Fix for CVE-2026-43865)
КритическаяCVSS 10,0Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-78163
23Наблюдать
Apache Camel: Camel-Docling Unvalidated Message Body Input Source Enables Server-Side Request Forgery and Local File Disclosure
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
- Обход пути
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-78164
32Наблюдать
Apache Camel: HTTP producers resolve property placeholders in message-supplied URI override headers
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-78165
35Наблюдать
Apache Camel: Camel-Spring-Redis Unfiltered Java Deserialization of Redis Payloads
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- Десериализация
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-79983
29Наблюдать
Apache Camel: camel-ftp resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the director
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-79984
29Наблюдать
Apache Camel: camel-mina-sftp resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the di
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-79985
29Наблюдать
Apache Camel: camel-smb resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the director
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-79986
29Наблюдать
Apache Camel: camel-azure-files resolved the remote path of a polled file from the name reported in the server directory listing without constraining it to the
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %
- Без аутентификации
- Обход пути
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-80312
32Наблюдать
Apache Camel: Camel-OAuth Authentication Bypass via Fail-Open Processors
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-80343
32Наблюдать
Apache Camel: Camel-Netty-HTTP Security Constraint Bypass via Case-Sensitive Context-Path Matching
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-80344
32Наблюдать
Apache Camel: Camel-AS2 Server-Side Request Forgery and Credential Disclosure via Asynchronous MDN Delivery Address
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- SSRF
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-83531
35Наблюдать
Apache Camel: Camel-Dynamic-Router Control Endpoint Compiles Predicate Expressions Supplied by Control Messages
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-84176
26Наблюдать
Apache Camel: Camel-Platform-HTTP-Vertx Cross-Origin Credential Exposure via Wildcard Origin Reflection
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-84178
24Наблюдать
Apache Camel: Camel-OAuth Login Cross-Site Request Forgery via Missing State Binding in the Authorization Code Flow
СредняяCVSS 6,1Proof of conceptEPSS 0 %
- Без аутентификации
- CSRF
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-84180
21Наблюдать
Apache Camel: Camel-Knative Information Disclosure via Unmuted Consumer Exceptions
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-84181
23Наблюдать
Apache Camel: Camel-Shiro Authentication Bypass via Skipped Credential Verification on Subject Reuse
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85243
23Наблюдать
Apache Camel: Camel-Crypto-PGP Integrity Verification Downgrade via Attacker-Controlled Message Structure
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85245
23Наблюдать
Apache Camel: Camel-Thrift Cross-Exchange Data Disclosure via a Shared Deserialization Target
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Десериализация
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85246
21Наблюдать
Apache Camel: Camel-Mina Information Disclosure via Unmuted Consumer Exceptions
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85247
23Наблюдать
Apache Camel: Camel-Knative Improper Certificate Validation When SSL Is Enabled Without a Truststore
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85248
23Наблюдать
Apache Camel: Camel-PQC Signature Verification Bypass via a Shared Unsynchronized Signature Instance
СредняяCVSS 5,9Proof of conceptEPSS 0 %
- Без аутентификации
- Состояние гонки
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85249
26Наблюдать
Apache Camel: Camel-Tika Header Injection via Unfiltered Document Metadata
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85250
30Наблюдать
Apache Camel: Camel-XPath XML External Entity Processing and File Disclosure via the documentType=InputSource Option
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- XXE
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85251
30Наблюдать
Apache Camel: Camel-HTTP Credential Disclosure to Cross-Host Redirect Targets
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85254
26Наблюдать
Apache Camel: Camel-Platform-HTTP Request-Header Echo Suppression Bypassed by Header-Name Casing
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85257
21Наблюдать
Apache Camel: Camel-CXF Information Disclosure via Unmuted Consumer Exceptions
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85260
22Наблюдать
Apache Camel: Camel-MLLP Protected Health Information Disclosure to Logs by Default
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85296
26Наблюдать
Apache Camel: Camel-AS2 Cross-Partner Signing Key Confusion via Shared Per-Request State
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85300
22Наблюдать
Apache Camel: Camel-PQC Private Key Disclosure via Key Material Written with Default File Permissions
СредняяCVSS 5,5Proof of conceptEPSS 0 %
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85301
19Наблюдать
Apache Camel: Camel-Keycloak Issuer Validation Bypass When the Introspection Response Omits the iss Claim
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85312
19Наблюдать
Apache Camel: Camel-Core Saga Participation Hijacking via the Unfiltered Long-Running-Action Header
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85313
17Наблюдать
Apache Camel: Camel-Jetty Cross-Origin Credential Exposure via Allow-All CrossOriginFilter Defaults When enableCORS Is Set
СредняяCVSS 4,3Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85314
26Наблюдать
Apache Camel: Camel-Mail Header Injection via Unfiltered mail.smtp Headers in the MimeMultipart Data Format (Incomplete Fix of CVE-2026-46584)
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85315
21Наблюдать
Apache Camel: Camel-gRPC Information Disclosure via Unmuted Consumer Exceptions
СредняяCVSS 5,3Proof of conceptEPSS 0 %
- Без аутентификации
- Утечка информации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85316
19Наблюдать
Apache Camel: Camel-Platform-HTTP Unintended Proxy Mode via Prefix Path Matching
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-85317
19Наблюдать
Apache Camel: Camel-HTTP OAuth2 Token Confusion via an Under-Keyed JVM-Global Token Cache
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-88901
32Наблюдать
Apache Camel: Camel-Smooks XML External Entity Processing, external entities resolved by default
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %
- Без аутентификации
- XXE
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-91858
26Наблюдать
Apache Camel: Camel-FOP Resolves External DTDs and Entities From Untrusted XSL-FO Input When a Third-Party JAXP TransformerFactory Is Present
СредняяCVSS 6,5Proof of conceptEPSS 0 %
- Без аутентификации
- XXE
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-88900
35Наблюдать
Apache Camel: Camel-JGroups: Unsafe Java Deserialization of Cluster Messages in the JGroups Consumer Can Lead to Remote Code Execution
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Десериализация
apache software foundation · apache camel19 окт. 2026 г.
CVE-2026-103314
29Наблюдать
Stackrox: stackrox: saml response replay allows multiple central authentication tokens
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
red hat · red hat advanced cluster security 419 окт. 2026 г.
CVE-2026-111915
32Наблюдать
Yank Note before 3.93.1 Path Traversal via /api/help Endpoint
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
purocean · yank note19 окт. 2026 г.
CVE-2026-112262
28Наблюдать
RisingWave before 3.1.0 Missing Authorization via posix_fs and fs Connectors
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
risingwavelabs · risingwave19 окт. 2026 г.
CVE-2026-112263
34Наблюдать
Television 0.15.0 through 0.15.9 OS Command Injection via External Action Formatting
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
alexpasmantier · television19 окт. 2026 г.
CVE-2026-112264
34Наблюдать
BentoML through 1.4.39 Dockerfile Instruction Injection via docker.env Keys
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
bentoml · bentoml19 окт. 2026 г.
CVE-2026-112265
33Наблюдать
LangBot through 4.11.0 Missing Lark/Feishu Webhook Authenticity Verification
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
langbot-app · langbot19 окт. 2026 г.
CVE-2026-112266
32Наблюдать
SGLang through 0.5.22 Cross-Request Abort via rid Prefix Matching
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
sgl-project · sglang19 окт. 2026 г.
CVE-2026-112269
28Наблюдать
SGLang through 0.5.22 Memory Exhaustion via Unauthenticated Mooncake Decode Registrations
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sgl-project · sglang19 окт. 2026 г.
CVE-2026-112270
28Наблюдать
SGLang through 0.5.22 Memory Exhaustion via Mooncake STAGING_RSP chunk_idx
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
sgl-project · sglang19 окт. 2026 г.
CVE-2026-112277
28Наблюдать
rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_plane
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rdesktop · rdesktop19 окт. 2026 г.
CVE-2026-112278
28Наблюдать
rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_raw_bmpcache
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rdesktop · rdesktop19 окт. 2026 г.
CVE-2026-112279
28Наблюдать
rdesktop through 1.9.0 Heap Out-of-Bounds Read via process_bmpcache2
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rdesktop · rdesktop19 окт. 2026 г.
CVE-2026-112286
28Наблюдать
Krayin CRM before 2.2.7 IDOR via Quote Search and Lead-Products Endpoints
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
krayin · laravel-crm19 окт. 2026 г.
CVE-2026-112287
28Наблюдать
Krayin CRM before 2.2.7 Broken Object Level Authorization in Mail Module
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
krayin · laravel-crm19 окт. 2026 г.
CVE-2026-112292
37Наблюдать
CheckCle through 1.6.0 Missing Authorization via Empty PocketBase API Rules
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
operacle · checkcle19 окт. 2026 г.
CVE-2026-112296
37Наблюдать
FlyCms through commit edfdf724 Default Super Administrator Credentials
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
sunkaifei · flycms19 окт. 2026 г.
CVE-2026-8168
28Наблюдать
Denial-of-service vulnerability in the SVG parser and renderer impacts Qt
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
qt · qt19 окт. 2026 г.
CVE-2026-107081
39Наблюдать
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.p
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
19 окт. 2026 г.
CVE-2026-107567
30Наблюдать
Use of Less Trusted Source in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
progressive robot ltd · hmailserver19 окт. 2026 г.
CVE-2026-107569
30Наблюдать
Unchecked Input for Loop Condition in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
progressive robot ltd · hmailserver19 окт. 2026 г.
CVE-2026-107571
31Наблюдать
Incorrect Default Permissions in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
progressive robot ltd · hmailserver19 окт. 2026 г.
CVE-2026-109431
34Наблюдать
Camunda Missing Authorization in Task Sub-Resources
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
camunda · camunda 719 окт. 2026 г.
CVE-2026-109432
37Наблюдать
Camunda Expression Injection via orQueries RCE
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
camunda · camunda 719 окт. 2026 г.
CVE-2026-111045
30Наблюдать
CLI Bridge: High-severity sandbox escape via dangling symlink
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
anshupriyan · cli-bridge19 окт. 2026 г.
CVE-2026-111057
40В плане
Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypass
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
mljar · mercury19 окт. 2026 г.
CVE-2026-111058
39Наблюдать
Mercury: Unauthenticated Remote Code Execution via /api/kernels
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
mljar · mercury19 окт. 2026 г.
CVE-2026-112158
28Наблюдать
MikroTik RouterOS ipt_SAME.ko same_check integer overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
mikrotik · routeros19 окт. 2026 г.
CVE-2026-112304
30Наблюдать
docTR through 1.1.0 Unsafe Deserialization RCE via load_pretrained_params()
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
mindee · doctr19 окт. 2026 г.
CVE-2026-112305
34Наблюдать
Semaphore UI through 2.19.16 RCE via Task Environment Ansible Variable Override
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
semaphoreui · semaphore ui19 окт. 2026 г.
CVE-2026-112306
34Наблюдать
NocoBase plugin-collection-sql through 2.2.28 SQL Injection via sqlCollection:setFields
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
nocobase · nocobase19 окт. 2026 г.
CVE-2026-112307
33Наблюдать
sqlparse through 0.6.0 PHP Code Injection via output_format='php'
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- RCE
andialbrecht · sqlparse19 окт. 2026 г.
CVE-2026-112308
33Наблюдать
crewai-tools through 1.15.28 SSRF via SeleniumScrapingTool
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
crewaiinc · crewai-tools19 окт. 2026 г.
CVE-2026-112309
34Наблюдать
@rvf/set-get before 7.0.4 Prototype Pollution via setPath Inherited Methods
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Prototype pollution
airjp73 · @rvf/set-get19 окт. 2026 г.
CVE-2026-112366
34Наблюдать
Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patterns
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
micromatch · picomatch19 окт. 2026 г.
CVE-2026-112368
32Наблюдать
Unbounded Recursion in phongo_bson_visit_document/visit_array:
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
mongodb inc. · php driver19 окт. 2026 г.
CVE-2025-10149
32Наблюдать
Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeover
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
wso2 · wso2 identity server as key manager19 окт. 2026 г.