По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
7 910 записей · 19 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 53 из 80
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-112366Эксплойта нет | Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patternsmicromatch · picomatch · CWE-1333 | Высокая8,7 | — | 0,3 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-112368Эксплойта нет | Unbounded Recursion in phongo_bson_visit_document/visit_array:mongodb inc. · php driver · CWE-674 | Высокая8,2 | — | 0,2 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2025-10149Эксплойта нет | Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeoverwso2 · wso2 identity server as key manager · CWE-281 | Высокая8,2 | — | 0,1 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-103038Эксплойта нет | PingTools Network Utilities 4.64 - OS command injection through Watcher ICMP hoststreamsoft · pingtools network utilities · CWE-78 | Высокая8,6 | — | 3,4 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-107082Proof of concept | Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and CWE-89 | Высокая8,8 | — | 0,4 % | 19 окт. 2026 г. |
39Наблюдать | CVE-2026-107083Proof of concept | SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_CWE-89 | Критическая9,8 | — | 0,4 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-107186Эксплойта нет | Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuseeptura · archibus · CWE-287 | Высокая8,6 | — | 0,3 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-107187Эксплойта нет | Eptura Archibus Workflow Rule Enables Unauthenticated Database Read of Sensitive Tableseptura · archibus · CWE-200 | Высокая8,5 | — | 0,2 % | 19 окт. 2026 г. |
38Наблюдать | CVE-2026-107188Эксплойта нет | Eptura Archibus Workflow Rule Enables Unauthenticated Arbitrary File Upload Leading to Remote Code Executioneptura · archibus · CWE-434 | Критическая9,6 | — | 0,3 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-10572Эксплойта нет | IBM MQ Buffer Overflowibm · mq operator · CWE-122 | Высокая8,8 | — | 0,4 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-10574Эксплойта нет | IBM MQ Buffer Overflowibm · mq operator · CWE-122 | Высокая8,8 | — | 0,4 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-10743Эксплойта нет | IBM MQ Race Conditionibm · mq operator · CWE-1223 | Высокая8,8 | — | 0,2 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-111064Эксплойта нет | aiohttp server lacks an initial request/header timeoutaio-libs · aiohttp · CWE-770 | Высокая8,2 | — | 0,3 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-111066Эксплойта нет | AIOHTTP: File descriptor exhaustion in multipart requestsaio-libs · aiohttp · CWE-400 | Высокая8,2 | — | 0,4 % | 19 окт. 2026 г. |
39Наблюдать | CVE-2026-111862Эксплойта нет | Rank Math SEO PRO 3.0.123 - Unauthenticated Embedded Malicious Coderankmath · rank math seo pro · CWE-506 | Критическая9,8 | — | 0,6 % | 19 окт. 2026 г. |
10Наблюдать | CVE-2026-112195Proof of concept | FusionPBX Dialplan Editor dialplan.php os command injectionCWE-77 | Низкая2,0 | — | 5,0 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-12148Эксплойта нет | IBM MQ Deserialization of Untrusted Dataibm · mq operator · CWE-502 | Высокая8,8 | — | 0,3 % | 19 окт. 2026 г. |
39Наблюдать | CVE-2026-12665Эксплойта нет | IBM MQ Buffer Overflowibm · mq operator · CWE-121 | Критическая9,8 | — | 0,3 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2025-52290Эксплойта нет | A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 allows attackers to cauCWE-400 | Высокая7,5 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-105810Proof of concept | Authenticated Local Stack Overflow in TP-Link Tapo C320WStp-link systems inc. · tapo c320ws v2 · CWE-121 | Высокая8,5 | — | 0,4 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-107084Proof of concept | Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_hiCWE-352 | Высокая8,8 | — | 0,2 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-111755Эксплойта нет | follow-redirects sensitiveHeaders regex escaping can expose credential headersfollow-redirects · follow-redirects · CWE-185 | Высокая8,2 | — | 0,4 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-111759Эксплойта нет | markdown-it: Quadratic complexity in smartquotes with unmatched closing quotesmarkdown-it · markdown-it · CWE-400 | Высокая7,5 | — | 0,5 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-112377Эксплойта нет | CCC Attestation SIG attested-tls-poc through commit 731ca82 Attestation Relay Attackccc-attestation · attested-tls-poc · CWE-346 | Критическая9,1 | — | 0,2 % | 19 окт. 2026 г. |
29Наблюдать | CVE-2026-3295Эксплойта нет | IBM Cloud Pak System Cross-Site Scriptingibm · cloud pak system · CWE-79 | Высокая7,4 | — | 0,2 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-6719Эксплойта нет | IBM Concert Software Use of Insufficiently Random Valuesibm · concert · CWE-330 | Высокая7,5 | — | 0,3 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-109437Эксплойта нет | Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backendcognicellai · cognition · CWE-306 | Критическая9,2 | — | 0,7 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110672Эксплойта нет | Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded key of an object rejected for a duplicate key or a missing colon in decode_hvCWE-401 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110673Эксплойта нет | Cpanel::JSON::XS versions before 4.80 for Perl allow stack exhaustion via nested tagged values under allow_tags in decode_tagCWE-674 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-110675Эксплойта нет | Cpanel::JSON::XS versions from 4.33 before 4.80 for Perl accept malformed UTF-8 in bare hash keys under allow_barekey in decode_hvCWE-1286 | Высокая8,1 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110676Эксплойта нет | Cpanel::JSON::XS versions before 4.80 for Perl allow memory exhaustion by encoding exponent notation as full decimal digits under allow_bignumCWE-405 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110677Эксплойта нет | Cpanel::JSON::XS versions from 4.28 before 4.80 for Perl leak the array collecting duplicate key values under dupkeys_as_arrayref in decode_hvCWE-401 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110678Эксплойта нет | Cpanel::JSON::XS versions before 4.80 for Perl allow memory exhaustion by buffering incremental input past max_size in incr_parseCWE-770 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110682Эксплойта нет | Cpanel::JSON::XS versions from 4.42 before 4.80 for Perl let input chunking change the decoded value of top-level numbers in incr_parseCWE-436 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-110684Эксплойта нет | Cpanel::JSON::XS versions from 3.0202 before 4.80 for Perl leak memory and retain overloaded objects when encoding values as strings in encode_stringifyCWE-401 | Высокая8,1 | — | 0,1 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-110685Эксплойта нет | Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded arguments of a tagged value when its THAW method dies in decode_tagCWE-401 | Критическая9,1 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110687Эксплойта нет | Cpanel::JSON::XS versions from 4.43 before 4.80 for Perl misorder byte-string keys during canonical encoding in utf16_cmpCWE-176 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-110688Эксплойта нет | Cpanel::JSON::XS versions from 4.51 before 4.80 for Perl allow quadratic CPU use by revalidating the remaining buffer per value in incr_parseCWE-407 | Высокая7,5 | — | 0,1 % | 19 окт. 2026 г. |
28Наблюдать | CVE-2026-112260Эксплойта нет | Gimp: gimp: heap out-of-bounds read in xcf text-layer parasite parsingred hat · red hat enterprise linux 10 · CWE-125 | Высокая7,1 | — | 0,1 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112770Эксплойта нет | Craft CMS before 4.18.8 and 5.11.0 Authenticated RCE via Twig group Filter Array-Callablecraftcms · cms · CWE-94 | Высокая8,7 | — | 0,7 % | 19 окт. 2026 г. |
28Наблюдать | CVE-2026-112771Эксплойта нет | Craft CMS before 4.18.8 and 5.11.0 Twig Sandbox Allowlist Bypass via Array Filterscraftcms · cms · CWE-200 | Высокая7,1 | — | 0,3 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112772Эксплойта нет | Craft CMS 5.0.0 before 5.11.0 RCE via Asset::getMimeType Transform Injectioncraftcms · cms · CWE-94 | Высокая8,7 | — | 0,7 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112773Эксплойта нет | Craft CMS 5.0.0 before 5.11.0 RCE via Twig Sandbox Behavior Injectioncraftcms · cms · CWE-94 | Высокая8,7 | — | 0,7 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112774Эксплойта нет | Craft CMS 5.8.0 before 5.11.0 Admin RCE via ContentBlock Field Layoutcraftcms · cms · CWE-94 | Высокая8,7 | — | 0,6 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112775Эксплойта нет | Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-passwordcraftcms · cms · CWE-287 | Высокая8,7 | — | 0,4 % | 19 окт. 2026 г. |
37Наблюдать | CVE-2026-112776Эксплойта нет | Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutationscraftcms · cms · CWE-863 | Критическая9,3 | — | 0,3 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112777Эксплойта нет | Craft CMS before 4.18.8 and 5.11.0 Twig create() Blocklist Bypass Leading to RCEcraftcms · cms · CWE-184 | Высокая8,7 | — | 0,6 % | 19 окт. 2026 г. |
37Наблюдать | CVE-2026-112779Эксплойта нет | Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission Bypassgetgrav · grav-plugin-api · CWE-770 | Критическая9,3 | — | 0,7 % | 19 окт. 2026 г. |
37Наблюдать | CVE-2026-112780Эксплойта нет | Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@getgrav · grav · CWE-749 | Критическая9,3 | — | 0,7 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112781Эксплойта нет | Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directivesgetgrav · grav · CWE-200 | Высокая8,7 | — | 0,6 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112782Эксплойта нет | Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Servicegetgrav · grav · CWE-400 | Высокая8,7 | — | 0,7 % | 19 окт. 2026 г. |
28Наблюдать | CVE-2026-71169Эксплойта нет | Dell Application Store, versions prior to 26.05.0.7, contain an Incorrect Permission Assignment for Critical Resource vulnerability.dell · application store · CWE-732 | Высокая7,0 | — | 0,1 % | 19 окт. 2026 г. |
31Наблюдать | CVE-2026-71170Эксплойта нет | Dell Application Store, versions prior to 26.05.0.7, contains an Uncontrolled Path Element vulnerability.dell · application store · CWE-427 | Высокая7,8 | — | 0,1 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-82166Эксплойта нет | Dell Application Store, versions prior to 26.05.0.7, contain a Missing Authentication for Critical Function vulnerability.dell · application store · CWE-306 | Высокая8,8 | — | 0,2 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-112390Эксплойта нет | Pillow: Infinite loop in MIC n_frames when the embedded TIFFpython · pillow · CWE-835 | Высокая8,2 | — | 0,5 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-112393Эксплойта нет | Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIOpython · pillow · CWE-122 | Критическая9,2 | — | 1,0 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-112395Эксплойта нет | Pillow tiled-TIFF decoder reads past tile buffer in copy4 (Unpack.c:1290)python · pillow · CWE-122 | Высокая8,2 | — | 0,5 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-76788Эксплойта нет | Stack out-of-bounds write in the OSDP Control Panel reply parserzephyrproject · zephyr · CWE-787 | Высокая8,8 | — | 0,2 % | 19 окт. 2026 г. |
28Наблюдать | CVE-2026-105815Эксплойта нет | Credential Material Exposure Leading to Unauthorized Streamed Media-Session Access in TP-Link Tapo C210tp-link systems inc. · tapo c210 v3.6 · CWE-287 | Высокая7,1 | — | 0,2 % | 19 окт. 2026 г. |
31Наблюдать | CVE-2026-112257Эксплойта нет | Gimp: gimp: heap out-of-bounds read/write in psd thumbnail loader (load_resource_1033)red hat · red hat enterprise linux 10 · CWE-121 | Высокая7,8 | — | 0,1 % | 19 окт. 2026 г. |
31Наблюдать | CVE-2026-112258Эксплойта нет | Gimp: gimp: use-after-free in xcf loader via prop_linked and prop_selection on channelsred hat · red hat enterprise linux 10 · CWE-416 | Высокая7,8 | — | 0,1 % | 19 окт. 2026 г. |
31Наблюдать | CVE-2026-112261Эксплойта нет | Gimp: gimp: use-after-free in xcf loader via prop_selected_pathred hat · red hat enterprise linux 10 · CWE-416 | Высокая7,8 | — | 0,1 % | 19 окт. 2026 г. |
29Наблюдать | CVE-2026-112360Эксплойта нет | Netis EAP930 CGI Endpoint debug return200 backdoornetis · eap930 · CWE-912 | Высокая7,4 | — | 0,4 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-112392Эксплойта нет | Pillow: NULL dereference in ImagingExpand via rank filters on zero-size imagespython · pillow · CWE-476 | Высокая8,2 | — | 0,5 % | 19 окт. 2026 г. |
30Наблюдать | CVE-2026-112396Proof of concept | Pillow: Heap use-after-free when encoding TIFF to an in-memory bufferpython · pillow · CWE-416 | Высокая7,5 | — | 0,6 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112397Эксплойта нет | Pillow: Out-of-bounds access in _imagingmorph on a zero-width imagepython · pillow · CWE-787 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-112398Proof of concept | Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionpython · pillow · CWE-122 | Критическая9,2 | — | 0,6 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112399Эксплойта нет | Pillow: APNG background disposal allocates full canvas before decompression bomb checkpython · pillow · CWE-789 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112400Эксплойта нет | Pillow: GIF seek keeps rejected size after DecompressionBombError, allowing DoSpython · pillow · CWE-400 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112402Эксплойта нет | Pillow: Double free in ImagingScaleAffine on calloc failure via Image.transformpython · pillow · CWE-416 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-112403Proof of concept | Pillow: Heap buffer overflow in ImagingJpegDecodepython · pillow · CWE-122 | Критическая9,2 | — | 0,9 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-112404Эксплойта нет | Pillow: OOB read in TiffDecode.c tile and RGBA paths leaks heap memory into pixelspython · pillow · CWE-126 | Высокая8,8 | — | 0,4 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112405Эксплойта нет | Pillow: NULL pointer dereference in Image.merge via an unvalidated band 0python · pillow · CWE-476 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112406Эксплойта нет | Pillow: Infinite loop in PdfParser.rewrite_pages on page tree Parent cyclepython · pillow · CWE-835 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112892Эксплойта нет | Pillow: MSP RLE decoder expands a tiny file into unbounded memorypython · pillow · CWE-409 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
32Наблюдать | CVE-2026-112893Эксплойта нет | Pillow: Invalid free in FreeType glyph rendering when a stroker is activepython · pillow · CWE-457 | Высокая8,2 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112894Эксплойта нет | Pillow: Quadratic-time DoS in PDF save_all (PdfParser.next_object_id)python · pillow · CWE-407 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112895Эксплойта нет | Pillow: Unbounded recursion parsing a PDF page tree or trailer chain (incomplete fix for CVE-2026-42310)python · pillow · CWE-674 | Высокая8,7 | — | 0,5 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-112896Эксплойта нет | Pillow: TIFF encoder ColorMap plane-size mismatch causes a heap out-of-bounds readpython · pillow · CWE-125 | Высокая8,8 | — | 0,4 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112897Эксплойта нет | Pillow: TiffDecode returns uninitialized memory as pixels for short JPEG stripspython · pillow · CWE-908 | Высокая8,7 | — | 0,4 % | 19 окт. 2026 г. |
36Наблюдать | CVE-2026-112900Proof of concept | Pillow: Argument Injection in Ghostscript call, potentially leading into RCEpython · pillow · CWE-78 | Критическая9,2 | — | 1,3 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-53995Proof of concept | MLflow 3.17.1 and prior Path Traversal via Trace ID APImlflow · mlflow · CWE-22 | Высокая8,8 | — | 0,6 % | 19 окт. 2026 г. |
35Наблюдать | CVE-2026-112370Эксплойта нет | H3C Magic NX15 usrlist sub_416874 os command injectionh3c · magic nx15 · CWE-77 | Высокая8,6 | — | 2,0 % | 19 окт. 2026 г. |
34Наблюдать | CVE-2026-112371Эксплойта нет | H3C Magic NX15 RPC esps write code injectionh3c · magic nx15 · CWE-74 | Высокая8,6 | — | 0,5 % | 19 окт. 2026 г. |
33Наблюдать | CVE-2026-105453Эксплойта нет | IBM Sterling Connect:Direct for Unix Improper Privilege Managementibm · sterling connect direct for unix · CWE-269 | Высокая8,4 | — | 0,1 % | 20 окт. 2026 г. |
33Наблюдать | CVE-2026-107366Эксплойта нет | Langflow OSS Authorization Bypass Through User-Controlled Keyibm · langflow oss · CWE-639 | Высокая8,3 | — | 0,3 % | 20 окт. 2026 г. |
35Наблюдать | CVE-2026-107400Эксплойта нет | Security Vulnerability identified in IBM TRIRIGA - GWT Mock Authenticationibm · tririga application platform · CWE-287 | Высокая8,8 | — | 0,5 % | 20 окт. 2026 г. |
35Наблюдать | CVE-2026-109126Эксплойта нет | IBM Verify Identity Access and IBM Security Verify Access Hard-coded Credentialsibm · verify identity access · CWE-798 | Высокая8,8 | — | 0,2 % | 20 окт. 2026 г. |
30Наблюдать | CVE-2026-105297Эксплойта нет | Pingora HTTP/2 server memory exhaustion through unbounded default header-list and concurrent-stream limitscloudflare · https://github.com/cloudflare/pingora · CWE-770 | Высокая7,5 | — | 0,4 % | 20 окт. 2026 г. |
35Наблюдать | CVE-2026-109395Эксплойта нет | Ning compress-lzf before 1.2.0 Out-of-Bounds Memory Access via UnsafeChunkDecoderning · compress-lzf · CWE-125 | Высокая8,8 | — | 0,5 % | 20 окт. 2026 г. |
34Наблюдать | CVE-2026-109440Эксплойта нет | LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCodeginlix-ai · langalpha · CWE-1427 | Высокая8,7 | — | 0,6 % | 20 окт. 2026 г. |
37Наблюдать | CVE-2026-109442Эксплойта нет | piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shellcas-bigdatalab · piflow · CWE-306 | Критическая9,3 | — | 0,8 % | 20 окт. 2026 г. |
34Наблюдать | CVE-2026-109443Эксплойта нет | JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shelljd-opensource · joysafeter · CWE-653 | Высокая8,7 | — | 0,8 % | 20 окт. 2026 г. |
37Наблюдать | CVE-2026-109444Эксплойта нет | OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injectiontracer-cloud · opensre · CWE-862 | Критическая9,3 | — | 0,7 % | 20 окт. 2026 г. |
31Наблюдать | CVE-2026-28853Эксплойта нет | The issue was addressed with improved checks.apple · macos · CWE-269 | Высокая7,8 | — | 0,1 % | 20 окт. 2026 г. |
30Наблюдать | CVE-2026-28854Эксплойта нет | The issue was addressed with additional app bundle integrity checks.apple · macos · CWE-353 | Высокая7,5 | — | 0,1 % | 20 окт. 2026 г. |
37Наблюдать | CVE-2026-75128Эксплойта нет | Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpointchatchat-space · langchain-chatchat · CWE-306 | Критическая9,3 | — | 0,6 % | 20 окт. 2026 г. |
34Наблюдать | CVE-2026-77926Эксплойта нет | Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Toolapconw · aix-db · CWE-749 | Высокая8,7 | — | 0,8 % | 20 окт. 2026 г. |
37Наблюдать | CVE-2026-77930Эксплойта нет | EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agentsevoscientist · evoscientist · CWE-862 | Критическая9,3 | — | 0,6 % | 20 окт. 2026 г. |
37Наблюдать | CVE-2026-77932Эксплойта нет | DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agenteosphoros-ai · db-gpt · CWE-306 | Критическая9,3 | — | 0,8 % | 20 окт. 2026 г. |
- CVE-2026-11236634Наблюдать
Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patterns
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %micromatch · picomatch19 окт. 2026 г.
- CVE-2026-11236832Наблюдать
Unbounded Recursion in phongo_bson_visit_document/visit_array:
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %mongodb inc. · php driver19 окт. 2026 г.
- CVE-2025-1014932Наблюдать
Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeover
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %wso2 · wso2 identity server as key manager19 окт. 2026 г.
- CVE-2026-10303835Наблюдать
PingTools Network Utilities 4.64 - OS command injection through Watcher ICMP host
ВысокаяCVSS 8,6Эксплойта нетEPSS 3 %streamsoft · pingtools network utilities19 окт. 2026 г.
- CVE-2026-10708235Наблюдать
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %19 окт. 2026 г.
- CVE-2026-10708339Наблюдать
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_
КритическаяCVSS 9,8Proof of conceptEPSS 0 %19 окт. 2026 г.
- CVE-2026-10718634Наблюдать
Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuse
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %eptura · archibus19 окт. 2026 г.
- CVE-2026-10718734Наблюдать
Eptura Archibus Workflow Rule Enables Unauthenticated Database Read of Sensitive Tables
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %eptura · archibus19 окт. 2026 г.
- CVE-2026-10718838Наблюдать
Eptura Archibus Workflow Rule Enables Unauthenticated Arbitrary File Upload Leading to Remote Code Execution
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %eptura · archibus19 окт. 2026 г.
- CVE-2026-1057235Наблюдать
IBM MQ Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq operator19 окт. 2026 г.
- CVE-2026-1057435Наблюдать
IBM MQ Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq operator19 окт. 2026 г.
- CVE-2026-1074335Наблюдать
IBM MQ Race Condition
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq operator19 окт. 2026 г.
- CVE-2026-11106432Наблюдать
aiohttp server lacks an initial request/header timeout
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %aio-libs · aiohttp19 окт. 2026 г.
- CVE-2026-11106632Наблюдать
AIOHTTP: File descriptor exhaustion in multipart requests
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %aio-libs · aiohttp19 окт. 2026 г.
- CVE-2026-11186239Наблюдать
Rank Math SEO PRO 3.0.123 - Unauthenticated Embedded Malicious Code
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %rankmath · rank math seo pro19 окт. 2026 г.
- CVE-2026-11219510Наблюдать
FusionPBX Dialplan Editor dialplan.php os command injection
НизкаяCVSS 2,0Proof of conceptEPSS 5 %19 окт. 2026 г.
- CVE-2026-1214835Наблюдать
IBM MQ Deserialization of Untrusted Data
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · mq operator19 окт. 2026 г.
- CVE-2026-1266539Наблюдать
IBM MQ Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ibm · mq operator19 окт. 2026 г.
- CVE-2025-5229030Наблюдать
A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 allows attackers to cau
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-10581034Наблюдать
Authenticated Local Stack Overflow in TP-Link Tapo C320WS
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %tp-link systems inc. · tapo c320ws v219 окт. 2026 г.
- CVE-2026-10708435Наблюдать
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_hi
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %19 окт. 2026 г.
- CVE-2026-11175532Наблюдать
follow-redirects sensitiveHeaders regex escaping can expose credential headers
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %follow-redirects · follow-redirects19 окт. 2026 г.
- CVE-2026-11175930Наблюдать
markdown-it: Quadratic complexity in smartquotes with unmatched closing quotes
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %markdown-it · markdown-it19 окт. 2026 г.
- CVE-2026-11237736Наблюдать
CCC Attestation SIG attested-tls-poc through commit 731ca82 Attestation Relay Attack
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ccc-attestation · attested-tls-poc19 окт. 2026 г.
- CVE-2026-329529Наблюдать
IBM Cloud Pak System Cross-Site Scripting
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %ibm · cloud pak system19 окт. 2026 г.
- CVE-2026-671930Наблюдать
IBM Concert Software Use of Insufficiently Random Values
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ibm · concert19 окт. 2026 г.
- CVE-2026-10943736Наблюдать
Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backend
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %cognicellai · cognition19 окт. 2026 г.
- CVE-2026-11067230Наблюдать
Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded key of an object rejected for a duplicate key or a missing colon in decode_hv
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11067330Наблюдать
Cpanel::JSON::XS versions before 4.80 for Perl allow stack exhaustion via nested tagged values under allow_tags in decode_tag
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11067532Наблюдать
Cpanel::JSON::XS versions from 4.33 before 4.80 for Perl accept malformed UTF-8 in bare hash keys under allow_barekey in decode_hv
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11067630Наблюдать
Cpanel::JSON::XS versions before 4.80 for Perl allow memory exhaustion by encoding exponent notation as full decimal digits under allow_bignum
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11067730Наблюдать
Cpanel::JSON::XS versions from 4.28 before 4.80 for Perl leak the array collecting duplicate key values under dupkeys_as_arrayref in decode_hv
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11067830Наблюдать
Cpanel::JSON::XS versions before 4.80 for Perl allow memory exhaustion by buffering incremental input past max_size in incr_parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11068230Наблюдать
Cpanel::JSON::XS versions from 4.42 before 4.80 for Perl let input chunking change the decoded value of top-level numbers in incr_parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11068432Наблюдать
Cpanel::JSON::XS versions from 3.0202 before 4.80 for Perl leak memory and retain overloaded objects when encoding values as strings in encode_stringify
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11068536Наблюдать
Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded arguments of a tagged value when its THAW method dies in decode_tag
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11068730Наблюдать
Cpanel::JSON::XS versions from 4.43 before 4.80 for Perl misorder byte-string keys during canonical encoding in utf16_cmp
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11068830Наблюдать
Cpanel::JSON::XS versions from 4.51 before 4.80 for Perl allow quadratic CPU use by revalidating the remaining buffer per value in incr_parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %19 окт. 2026 г.
- CVE-2026-11226028Наблюдать
Gimp: gimp: heap out-of-bounds read in xcf text-layer parasite parsing
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1019 окт. 2026 г.
- CVE-2026-11277034Наблюдать
Craft CMS before 4.18.8 and 5.11.0 Authenticated RCE via Twig group Filter Array-Callable
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277128Наблюдать
Craft CMS before 4.18.8 and 5.11.0 Twig Sandbox Allowlist Bypass via Array Filters
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277234Наблюдать
Craft CMS 5.0.0 before 5.11.0 RCE via Asset::getMimeType Transform Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277334Наблюдать
Craft CMS 5.0.0 before 5.11.0 RCE via Twig Sandbox Behavior Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277434Наблюдать
Craft CMS 5.8.0 before 5.11.0 Admin RCE via ContentBlock Field Layout
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277534Наблюдать
Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-password
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277637Наблюдать
Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277734Наблюдать
Craft CMS before 4.18.8 and 5.11.0 Twig create() Blocklist Bypass Leading to RCE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms19 окт. 2026 г.
- CVE-2026-11277937Наблюдать
Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission Bypass
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav-plugin-api19 окт. 2026 г.
- CVE-2026-11278037Наблюдать
Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %getgrav · grav19 окт. 2026 г.
- CVE-2026-11278134Наблюдать
Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directives
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav19 окт. 2026 г.
- CVE-2026-11278234Наблюдать
Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav19 окт. 2026 г.
- CVE-2026-7116928Наблюдать
Dell Application Store, versions prior to 26.05.0.7, contain an Incorrect Permission Assignment for Critical Resource vulnerability.
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %dell · application store19 окт. 2026 г.
- CVE-2026-7117031Наблюдать
Dell Application Store, versions prior to 26.05.0.7, contains an Uncontrolled Path Element vulnerability.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %dell · application store19 окт. 2026 г.
- CVE-2026-8216635Наблюдать
Dell Application Store, versions prior to 26.05.0.7, contain a Missing Authentication for Critical Function vulnerability.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %dell · application store19 окт. 2026 г.
- CVE-2026-11239032Наблюдать
Pillow: Infinite loop in MIC n_frames when the embedded TIFF
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11239336Наблюдать
Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %python · pillow19 окт. 2026 г.
- CVE-2026-11239532Наблюдать
Pillow tiled-TIFF decoder reads past tile buffer in copy4 (Unpack.c:1290)
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-7678835Наблюдать
Stack out-of-bounds write in the OSDP Control Panel reply parser
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zephyrproject · zephyr19 окт. 2026 г.
- CVE-2026-10581528Наблюдать
Credential Material Exposure Leading to Unauthorized Streamed Media-Session Access in TP-Link Tapo C210
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tp-link systems inc. · tapo c210 v3.619 окт. 2026 г.
- CVE-2026-11225731Наблюдать
Gimp: gimp: heap out-of-bounds read/write in psd thumbnail loader (load_resource_1033)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1019 окт. 2026 г.
- CVE-2026-11225831Наблюдать
Gimp: gimp: use-after-free in xcf loader via prop_linked and prop_selection on channels
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1019 окт. 2026 г.
- CVE-2026-11226131Наблюдать
Gimp: gimp: use-after-free in xcf loader via prop_selected_path
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 1019 окт. 2026 г.
- CVE-2026-11236029Наблюдать
Netis EAP930 CGI Endpoint debug return200 backdoor
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %netis · eap93019 окт. 2026 г.
- CVE-2026-11239232Наблюдать
Pillow: NULL dereference in ImagingExpand via rank filters on zero-size images
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11239630Наблюдать
Pillow: Heap use-after-free when encoding TIFF to an in-memory buffer
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11239734Наблюдать
Pillow: Out-of-bounds access in _imagingmorph on a zero-width image
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11239836Наблюдать
Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code execution
КритическаяCVSS 9,2Proof of conceptEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11239934Наблюдать
Pillow: APNG background disposal allocates full canvas before decompression bomb check
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240034Наблюдать
Pillow: GIF seek keeps rejected size after DecompressionBombError, allowing DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240234Наблюдать
Pillow: Double free in ImagingScaleAffine on calloc failure via Image.transform
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240336Наблюдать
Pillow: Heap buffer overflow in ImagingJpegDecode
КритическаяCVSS 9,2Proof of conceptEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240435Наблюдать
Pillow: OOB read in TiffDecode.c tile and RGBA paths leaks heap memory into pixels
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240534Наблюдать
Pillow: NULL pointer dereference in Image.merge via an unvalidated band 0
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11240634Наблюдать
Pillow: Infinite loop in PdfParser.rewrite_pages on page tree Parent cycle
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289234Наблюдать
Pillow: MSP RLE decoder expands a tiny file into unbounded memory
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289332Наблюдать
Pillow: Invalid free in FreeType glyph rendering when a stroker is active
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289434Наблюдать
Pillow: Quadratic-time DoS in PDF save_all (PdfParser.next_object_id)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289534Наблюдать
Pillow: Unbounded recursion parsing a PDF page tree or trailer chain (incomplete fix for CVE-2026-42310)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289635Наблюдать
Pillow: TIFF encoder ColorMap plane-size mismatch causes a heap out-of-bounds read
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11289734Наблюдать
Pillow: TiffDecode returns uninitialized memory as pixels for short JPEG strips
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python · pillow19 окт. 2026 г.
- CVE-2026-11290036Наблюдать
Pillow: Argument Injection in Ghostscript call, potentially leading into RCE
КритическаяCVSS 9,2Proof of conceptEPSS 1 %python · pillow19 окт. 2026 г.
- CVE-2026-5399535Наблюдать
MLflow 3.17.1 and prior Path Traversal via Trace ID API
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %mlflow · mlflow19 окт. 2026 г.
- CVE-2026-11237035Наблюдать
H3C Magic NX15 usrlist sub_416874 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %h3c · magic nx1519 окт. 2026 г.
- CVE-2026-11237134Наблюдать
H3C Magic NX15 RPC esps write code injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %h3c · magic nx1519 окт. 2026 г.
- CVE-2026-10545333Наблюдать
IBM Sterling Connect:Direct for Unix Improper Privilege Management
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %ibm · sterling connect direct for unix20 окт. 2026 г.
- CVE-2026-10736633Наблюдать
Langflow OSS Authorization Bypass Through User-Controlled Key
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %ibm · langflow oss20 окт. 2026 г.
- CVE-2026-10740035Наблюдать
Security Vulnerability identified in IBM TRIRIGA - GWT Mock Authentication
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · tririga application platform20 окт. 2026 г.
- CVE-2026-10912635Наблюдать
IBM Verify Identity Access and IBM Security Verify Access Hard-coded Credentials
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ibm · verify identity access20 окт. 2026 г.
- CVE-2026-10529730Наблюдать
Pingora HTTP/2 server memory exhaustion through unbounded default header-list and concurrent-stream limits
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cloudflare · https://github.com/cloudflare/pingora20 окт. 2026 г.
- CVE-2026-10939535Наблюдать
Ning compress-lzf before 1.2.0 Out-of-Bounds Memory Access via UnsafeChunkDecoder
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %ning · compress-lzf20 окт. 2026 г.
- CVE-2026-10944034Наблюдать
LangAlpha through 2026.09.07 Indirect Prompt Injection RCE via Bash and ExecuteCode
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ginlix-ai · langalpha20 окт. 2026 г.
- CVE-2026-10944237Наблюдать
piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shell
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %cas-bigdatalab · piflow20 окт. 2026 г.
- CVE-2026-10944334Наблюдать
JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shell
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %jd-opensource · joysafeter20 окт. 2026 г.
- CVE-2026-10944437Наблюдать
OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %tracer-cloud · opensre20 окт. 2026 г.
- CVE-2026-2885331Наблюдать
The issue was addressed with improved checks.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apple · macos20 окт. 2026 г.
- CVE-2026-2885430Наблюдать
The issue was addressed with additional app bundle integrity checks.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %apple · macos20 окт. 2026 г.
- CVE-2026-7512837Наблюдать
Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %chatchat-space · langchain-chatchat20 окт. 2026 г.
- CVE-2026-7792634Наблюдать
Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Tool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apconw · aix-db20 окт. 2026 г.
- CVE-2026-7793037Наблюдать
EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agents
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %evoscientist · evoscientist20 окт. 2026 г.
- CVE-2026-7793237Наблюдать
DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agent
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %eosphoros-ai · db-gpt20 окт. 2026 г.