По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 743 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 54 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-109443Эксплойта нет	JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shelljd-opensource · joysafeter · CWE-653 RCE	Высокая8,7	—	0,8 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-109444Эксплойта нет	OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injectiontracer-cloud · opensre · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,7 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-28853Эксплойта нет	The issue was addressed with improved checks.apple · macos · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-28854Эксплойта нет	The issue was addressed with additional app bundle integrity checks.apple · macos · CWE-354 Без аутентификации	Высокая7,5	—	0,1 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-75128Proof of concept	Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpointchatchat-space · langchain-chatchat · CWE-306 RCE без входа Обход аутентификации	Критическая9,3	—	2,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-77926Эксплойта нет	Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Toolapconw · aix-db · CWE-749 RCE	Высокая8,7	—	0,8 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-77930Эксплойта нет	EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agentsevoscientist · evoscientist · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,6 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-77932Эксплойта нет	DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agenteosphoros-ai · db-gpt · CWE-306 RCE без входа Обход аутентификации Зашитые учётные данные	Критическая9,3	—	0,8 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-77933Эксплойта нет	DB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose Deploymenteosphoros-ai · db-gpt · CWE-1392 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-77934Эксплойта нет	Coze Studio before 0.5.0 RCE via Unsandboxed Local Python Code Runnercoze-dev · coze-studio · CWE-1188 RCE	Высокая8,7	—	0,6 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-77935Эксплойта нет	Coze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API Handlerscoze-dev · coze-studio · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-77936Эксплойта нет	Letta through 0.16.8 Insecure Default Configuration Unauthenticated API and PostgreSQL Accessletta-ai · letta · CWE-1188 RCE без входа Зашитые учётные данные	Критическая9,3	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-77937Эксплойта нет	Letta through 0.16.8 Cross-Tenant Impersonation via user_id Headerletta-ai · letta · CWE-639 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-77938Эксплойта нет	Letta through 0.16.8 Credential Exposure via Tool Sandbox Environment Inheritanceletta-ai · letta · CWE-526	Высокая7,1	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-84579Эксплойта нет	A logic issue was addressed with improved checks.apple · macos · CWE-703 Без аутентификации	Высокая8,8	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-86868Эксплойта нет	An authentication issue was addressed with improved state management.apple · macos · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-86919Эксплойта нет	A stack overflow was addressed with improved input validation.apple · ios and ipados · CWE-121 RCE без входа Ошибки памяти	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-86922Эксплойта нет	A type confusion issue was addressed with improved state management.apple · safari · CWE-843 RCE без входа	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-86948Эксплойта нет	This issue was addressed by enforcing library validation on the affected binaries.apple · xcode · CWE-829	Высокая8,8	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-86949Эксплойта нет	This issue was addressed by enforcing library validation on the affected binaries.apple · xcode · CWE-829	Высокая8,8	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-86961Эксплойта нет	A race condition was addressed with additional validation.apple · ipados · CWE-362 Состояние гонки	Высокая7,8	—	0,1 %	20 окт. 2026 г.
22Наблюдать	CVE-2026-86962Proof of concept	A double free issue was addressed with improved memory management.apple · ios and ipados · CWE-415 Ошибки памяти Отказ в обслуживании	Средняя5,5	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-86977Эксплойта нет	An authorization issue was addressed with improved network restrictions.apple · ipados · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-102438Эксплойта нет	An uncontrolled search path element vulnerability in ASUS Armoury Crate allows local users to execute arbitrary code with SYSTEM privileges asus · armoury crate · CWE-427 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-105299Эксплойта нет	Pingora forwards client-nominated Connection headers to HTTP/1 upstreams, allowing ACL bypass in specific chained deploymentscloudflare · https://github.com/cloudflare/pingora · CWE-444 Без аутентификации	Высокая8,7	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-17518Эксплойта нет	Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations asus · router · CWE-121 Ошибки памяти	Высокая8,2	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-86467Эксплойта нет	Apache Airflow Amazon provider: AWS auth manager: SAML login CSRF logs users into the attacker's accountapache software foundation · apache airflow amazon provider · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-113380Эксплойта нет	In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup tsignal · ringrtc · CWE-754 Без аутентификации	Критическая9,3	—	0,8 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113386Эксплойта нет	Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 are affected by IMAP command injection.roundcube · webmail · CWE-93 RCE Инъекция команд	Высокая7,1	—	1,0 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-93300Proof of concept	EventON - Subscriber <= 1.4.5 - Unauthenticated SQL Injection via 'email' Parametereventon · eventon - subscriber · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-97627Эксплойта нет	Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd.atsumi electric co., ltd. · adx5004 · CWE-912 RCE	Высокая8,6	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113402Эксплойта нет	ArmorX Global Technology｜ArmorX Spam - Local File Inclusionarmorx global technology · armorx spam · CWE-98 Обход пути	Высокая7,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113403Эксплойта нет	ArmorX Global Technology｜ArmorX Spam - Command Injectionarmorx global technology · armorx spam · CWE-93 RCE Инъекция команд	Высокая7,1	—	0,7 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113404Эксплойта нет	Uniong｜WebITR - Insecure Deserializationuniong · webitr · CWE-502 RCE Десериализация	Высокая8,7	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-111090Эксплойта нет	Improper Signature Verification of Firmware Update Filesstormshield · stormshield network security · CWE-287 Обход аутентификации	Высокая7,8	—	0,1 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-112177Эксплойта нет	Ghostscript: reintroduction of .charkeys -dsafer bypass in rhel 8red hat · red hat enterprise linux 10 · CWE-648 Без аутентификации	Высокая7,3	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113405Эксплойта нет	YS-infoware｜BA-Workflow - SQL Injectionys-infoware · ba-workflow · CWE-89 SQL-инъекция	Высокая8,7	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113406Эксплойта нет	YS-infoware｜BA-Workflow - SQL Injectionys-infoware · ba-workflow · CWE-89 SQL-инъекция	Высокая8,7	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113407Эксплойта нет	YS-infoware｜BA-Workflow - SQL Injectionys-infoware · ba-workflow · CWE-89 SQL-инъекция	Высокая8,7	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-43834Эксплойта нет	A stack-based buffer overflow vulnerability in the logs settings functionality could allow an authenticated attacker to achieve code executiadvantech · adam-3600 · CWE-121 Ошибки памяти	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43835Эксплойта нет	A vulnerability in the firmware upgrade functionality could allow an authenticated attacker to upload a forged firmware upgrade file, potentadvantech · adam-3600 · CWE-345	Высокая8,6	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113469Эксплойта нет	Improper Signature Verification of Active Update Filesstormshield · stormshield network security · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,1 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-43836Эксплойта нет	A vulnerability could allow an attacker to forge a packet to execute arbitrary commands with maximum privileges.advantech · adam-3600 · CWE-77 RCE без входа Инъекция команд	Критическая9,3	—	0,8 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-43837Эксплойта нет	A buffer overflow vulnerability in the password verification functionality could allow an attacker with guest authentication to achieve codeadvantech · adam-3600 · CWE-120 Ошибки памяти	Высокая7,5	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-43838Эксплойта нет	A stack-based buffer overflow vulnerability in the login functionality could allow an attacker to achieve code execution.advantech · adam-3600 · CWE-121 Без аутентификации Ошибки памяти	Критическая9,2	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43839Эксплойта нет	A NULL pointer dereference vulnerability in the logs management functionality could allow an unauthenticated attacker to crash the service.advantech · adam-3600 · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-43844Эксплойта нет	A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism.advantech · adam-3600 · CWE-287 Без аутентификации Обход аутентификации	Критическая9,3	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-43845Эксплойта нет	A vulnerability in the password reset mechanism could allow an attacker to bypass the authentication mechanism.advantech · adam-3600 · CWE-640 Без аутентификации Обход аутентификации	Критическая9,2	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43846Эксплойта нет	A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution.advantech · adam-3600 · CWE-121 Ошибки памяти	Высокая8,6	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-43847Эксплойта нет	A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even wheadvantech · adam-3600 · CWE-307 Без аутентификации	Высокая8,2	—	0,2 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92287Эксплойта нет	Apache Arrow C++, PyArrow: Parquet file-controlled KMS URL is forwarded to pluggable KmsClient that skips host validationapache software foundation · apache arrow c++ · CWE-20 Без аутентификации	Высокая8,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-112064Эксплойта нет	SQL Injection in extension "sgalinski Cookie Consent" (sg_cookie_optin)typo3 · extension "sgalinski cookie consent" · CWE-89 SQL-инъекция	Высокая7,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-112066Эксплойта нет	Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)typo3 · extension "sgalinski cookie consent" · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	20 окт. 2026 г.
27Наблюдать	CVE-2026-112071Proof of concept	Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)typo3 · extension "typo3 shop by coding.ms" · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-112238Эксплойта нет	SQL Injection in extension "File manager" (ameos_filemanager)typo3 · extension "file manager" · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-112239Эксплойта нет	Broken Access Control in extension "TYPO3 AI Integration Extension" (ns_t3ai)typo3 · extension "typo3 ai integration extension" · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113459Эксплойта нет	Sensitive Data Exposure in extension "TYPO3 AI Integration Extension" (ns_t3ai)typo3 · extension "typo3 ai integration extension" · CWE-201	Высокая7,1	—	0,3 %	20 окт. 2026 г.
27Наблюдать	CVE-2026-113468Proof of concept	Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)typo3 · extension "typo3 shop by coding.ms" · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43850Эксплойта нет	A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system.advantech · adam-3600 · CWE-77 RCE Инъекция команд	Высокая8,6	—	1,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-43851Эксплойта нет	A path traversal vulnerability could allow an authenticated attacker to read arbitrary files on the system.advantech · adam-3600 · CWE-22 Обход пути	Высокая8,2	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-43852Эксплойта нет	A vulnerability could allow an authenticated attacker to write files to arbitrary locations on the system.advantech · adam-3600 · CWE-22 Обход пути	Высокая8,2	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-43853Эксплойта нет	A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash.advantech · adam-3600 · CWE-617 Без аутентификации	Высокая8,2	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-43855Эксплойта нет	A heap-based buffer overflow vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution.advantech · adam-3600 · CWE-122 RCE Ошибки памяти	Высокая7,5	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43856Эксплойта нет	A stack-based buffer overflow vulnerability in the FileProcess::CheckDir function could allow a remote authenticated attacker to achieve arbadvantech · adam-3600 · CWE-121 RCE Ошибки памяти	Высокая8,6	—	0,6 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43857Эксплойта нет	A vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution with privileges on the service.advantech · adam-3600 · CWE-94 RCE	Высокая8,6	—	0,6 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-43858Эксплойта нет	A stack-based buffer overflow vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution.advantech · adam-3600 · CWE-121 RCE Ошибки памяти	Высокая8,6	—	0,7 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-85267Эксплойта нет	Cross-Site WebSocket Hijacking in Google Cloud Shellgoogle cloud · cloud shell · CWE-1385 Без аутентификации	Высокая8,7	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-108086Эксплойта нет	Apache Cocoon: XEE could lead to SSRF and information disclosureapache software foundation · apache cocoon · CWE-776 Без аутентификации SSRF	Высокая7,5	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-108087Эксплойта нет	Apache Cocoon: SQL Injectionapache software foundation · apache cocoon · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-108088Эксплойта нет	Apache Cocoon: Cross-user cache poisoningapache software foundation · apache cocoon · CWE-524 Без аутентификации	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-108089Эксплойта нет	Apache Cocoon: Unauthenticated access to diagnostic interfacesapache software foundation · apache cocoon · CWE-497 Без аутентификации Обход аутентификации Утечка информации	Высокая7,5	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-113351Эксплойта нет	libexpat 2.7.2 through 2.9.0 Denial of Service via XML_ParserResetlibexpat project · libexpat · CWE-909 Без аутентификации	Высокая8,2	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113352Эксплойта нет	uTox through 0.18.1 Path Traversal via Auto-Accepted File Transfersutox · utox · CWE-22 Обход пути	Высокая7,7	—	0,5 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113354Эксплойта нет	Dockhand before 1.0.46 Arbitrary File Read via /api/system/files/contentfinsys · dockhand · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113356Эксплойта нет	DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Conditiondokuwiki · dokuwiki · CWE-502 Десериализация Состояние гонки	Высокая7,7	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113358Эксплойта нет	LavaLite CMS through 10.1.2 Missing Authentication via Filer Download Routeslavalite · cms · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,4 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-9589Эксплойта нет	Unblu Spark Authorization Bypass in Configuration Cascade Operationsunblu inc. · unblu spark · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,3	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-105311Эксплойта нет	Console-operator: streams for apache kafka console: cross-namespace kafkauser secret exfiltration via confused deputyred hat · streamshub console for apache kafka® · CWE-441	Высокая7,7	—	0,2 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-105312Эксплойта нет	Console-operator: streams for apache kafka console: tenant-controlled container image on clusterrole-bound pod enables namespace-to-cluster privilege escalationred hat · streamshub console for apache kafka® · CWE-269	Критическая9,9	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-105949Эксплойта нет	Cruise-control: streams for apache kafka cruise control: authentication bypass via extra path segment allows unauthenticated access to all admin endpointsred hat · streams for apache kafka 2 · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113389Эксплойта нет	DrayTek Vigor2960 CGI Process mainfunction.cgi set_table command injectiondraytek · vigor2960 · CWE-74 RCE Инъекция команд	Высокая8,6	—	1,8 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-14933Эксплойта нет	Unblu Spark Cross-Site Scripting in Embedded Co-Browsingunblu inc. · unblu spark · CWE-79 RCE без входа XSS	Высокая8,6	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-105941Эксплойта нет	Kroxylicious-kms-provider-azure-key-vault-kms: streams for apache kafka kroxylicious: azure key vault ssrf exfiltrates bearer token via untrusted edek vaultnamered hat · streams for apache kafka 3 · CWE-918 SSRF Десериализация	Высокая8,1	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113390Эксплойта нет	DrayTek Vigor2960 CGI mainfunction.cgi sub_182B0 os command injectiondraytek · vigor2960 · CWE-77 RCE Инъекция команд	Высокая8,6	—	1,8 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113391Эксплойта нет	DrayTek Vigor2960 Upload Endpoint mainfunction.cgi uploadlangs command injectiondraytek · vigor2960 · CWE-74 RCE Инъекция команд	Высокая8,6	—	2,0 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-113399Эксплойта нет	Incorrect boundary conditions in the SVG componentmozilla · firefox · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113619Эксплойта нет	Eclipse ioFog renders request templates before authenticationeclipse foundation · eclipse iofog · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-113620Эксплойта нет	Eclipse ioFog operator WebSocket accepts an unverified JWTeclipse foundation · eclipse iofog · CWE-347 Без аутентификации Слабая криптография	Критическая9,8	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-34485Эксплойта нет	A CLI ACL Bypass vulnerability in Nokia 1830 Global Express (GX)nokia · nokia 1830 global express (gx) · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-101296Эксплойта нет	Apache Tomcat: JNDIRealm bind credential validation fails open for non-GSSAPI SASL mechanismsapache software foundation · apache tomcat · CWE-304 Без аутентификации	Критическая9,1	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-101356Эксплойта нет	Apache Tomcat: HTTP/2 request/response mix-up after error during async processingapache software foundation · apache tomcat · CWE-362 Без аутентификации Состояние гонки	Критическая9,1	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-103119Эксплойта нет	Apache Tomcat: AJP response mix-upapache software foundation · apache tomcat · CWE-127 Без аутентификации	Критическая9,1	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-80353Эксплойта нет	Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connectorapache software foundation · apache tomcat · CWE-367 Без аутентификации Состояние гонки	Высокая8,1	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-88041Эксплойта нет	Apache Tomcat: HTTP/2 trailer header cross-contaminationapache software foundation · apache tomcat · CWE-459 Без аутентификации	Высокая7,5	—	0,5 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-91041Эксплойта нет	FileX fault-tolerant log replay writes past the destination sector when mounting a crafted FAT imageeclipse foundation · eclipse threadx - filex · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-93446Эксплойта нет	Apache Tomcat: Possible TLS 1.3 connection failuresapache software foundation · apache tomcat · CWE-459 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-112940Эксплойта нет	filelock ReadWriteLock: SQLite reopens the lock database by name, so a planted symlink or journal file makes the lock user's process overwrite or unlink its owntox-dev · filelock · CWE-363	Высокая7,1	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-112942Эксплойта нет	launch-editor: `fs.existsSync()` existence check can be bypassed on Windowsvitejs · launch-editor · CWE-77 RCE без входа Инъекция команд	Высокая7,5	—	1,3 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-91186Эксплойта нет	PNG decoder: a duplicate IHDR chunk after IDAT resizes the image after allocation, causing a heap out-of-bounds writeeclipse foundation · eclipse threadx - guix · CWE-125 Ошибки памяти	Высокая8,4	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-91189Эксплойта нет	GUIX binary resource loader: unvalidated glyph range causes an integer underflow and a heap out-of-bounds write when loading an untrusted font or themeeclipse foundation · eclipse threadx - guix · CWE-190 Ошибки памяти	Высокая7,1	—	0,1 %	20 окт. 2026 г.

CVE-2026-109443
34Наблюдать
JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shell
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
jd-opensource · joysafeter20 окт. 2026 г.
CVE-2026-109444
37Наблюдать
OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
tracer-cloud · opensre20 окт. 2026 г.
CVE-2026-28853
31Наблюдать
The issue was addressed with improved checks.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
apple · macos20 окт. 2026 г.
CVE-2026-28854
30Наблюдать
The issue was addressed with additional app bundle integrity checks.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apple · macos20 окт. 2026 г.
CVE-2026-75128
38Наблюдать
Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint
КритическаяCVSS 9,3Proof of conceptEPSS 2 %
- RCE без входа
- Обход аутентификации
chatchat-space · langchain-chatchat20 окт. 2026 г.
CVE-2026-77926
34Наблюдать
Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Tool
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
apconw · aix-db20 окт. 2026 г.
CVE-2026-77930
37Наблюдать
EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agents
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
evoscientist · evoscientist20 окт. 2026 г.
CVE-2026-77932
37Наблюдать
DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agent
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Обход аутентификации
- Зашитые учётные данные
eosphoros-ai · db-gpt20 окт. 2026 г.
CVE-2026-77933
37Наблюдать
DB-GPT through 0.8.2 Hardcoded MySQL Root Credentials in docker-compose Deployment
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
eosphoros-ai · db-gpt20 окт. 2026 г.
CVE-2026-77934
34Наблюдать
Coze Studio before 0.5.0 RCE via Unsandboxed Local Python Code Runner
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
coze-dev · coze-studio20 окт. 2026 г.
CVE-2026-77935
34Наблюдать
Coze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API Handlers
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
coze-dev · coze-studio20 окт. 2026 г.
CVE-2026-77936
37Наблюдать
Letta through 0.16.8 Insecure Default Configuration Unauthenticated API and PostgreSQL Access
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Зашитые учётные данные
letta-ai · letta20 окт. 2026 г.
CVE-2026-77937
34Наблюдать
Letta through 0.16.8 Cross-Tenant Impersonation via user_id Header
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
letta-ai · letta20 окт. 2026 г.
CVE-2026-77938
28Наблюдать
Letta through 0.16.8 Credential Exposure via Tool Sandbox Environment Inheritance
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
letta-ai · letta20 окт. 2026 г.
CVE-2026-84579
35Наблюдать
A logic issue was addressed with improved checks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
apple · macos20 окт. 2026 г.
CVE-2026-86868
36Наблюдать
An authentication issue was addressed with improved state management.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apple · macos20 окт. 2026 г.
CVE-2026-86919
35Наблюдать
A stack overflow was addressed with improved input validation.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
apple · ios and ipados20 окт. 2026 г.
CVE-2026-86922
35Наблюдать
A type confusion issue was addressed with improved state management.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
apple · safari20 окт. 2026 г.
CVE-2026-86948
35Наблюдать
This issue was addressed by enforcing library validation on the affected binaries.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
apple · xcode20 окт. 2026 г.
CVE-2026-86949
35Наблюдать
This issue was addressed by enforcing library validation on the affected binaries.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
apple · xcode20 окт. 2026 г.
CVE-2026-86961
31Наблюдать
A race condition was addressed with additional validation.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Состояние гонки
apple · ipados20 окт. 2026 г.
CVE-2026-86962
22Наблюдать
A double free issue was addressed with improved memory management.
СредняяCVSS 5,5Proof of conceptEPSS 0 %
- Ошибки памяти
- Отказ в обслуживании
apple · ios and ipados20 окт. 2026 г.
CVE-2026-86977
30Наблюдать
An authorization issue was addressed with improved network restrictions.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apple · ipados20 окт. 2026 г.
CVE-2026-102438
34Наблюдать
An uncontrolled search path element vulnerability in ASUS Armoury Crate allows local users to execute arbitrary code with SYSTEM privileges
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
asus · armoury crate20 окт. 2026 г.
CVE-2026-105299
34Наблюдать
Pingora forwards client-nominated Connection headers to HTTP/1 upstreams, allowing ACL bypass in specific chained deployments
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
cloudflare · https://github.com/cloudflare/pingora20 окт. 2026 г.
CVE-2026-17518
32Наблюдать
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Ошибки памяти
asus · router20 окт. 2026 г.
CVE-2026-86467
35Наблюдать
Apache Airflow Amazon provider: AWS auth manager: SAML login CSRF logs users into the attacker's account
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
apache software foundation · apache airflow amazon provider20 окт. 2026 г.
CVE-2026-113380
37Наблюдать
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup t
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
signal · ringrtc20 окт. 2026 г.
CVE-2026-113386
28Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 are affected by IMAP command injection.
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
roundcube · webmail20 окт. 2026 г.
CVE-2026-93300
30Наблюдать
EventON - Subscriber <= 1.4.5 - Unauthenticated SQL Injection via 'email' Parameter
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %
- Без аутентификации
- SQL-инъекция
eventon · eventon - subscriber20 окт. 2026 г.
CVE-2026-97627
34Наблюдать
Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
atsumi electric co., ltd. · adx500420 окт. 2026 г.
CVE-2026-113402
28Наблюдать
ArmorX Global Technology｜ArmorX Spam - Local File Inclusion
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Обход пути
armorx global technology · armorx spam20 окт. 2026 г.
CVE-2026-113403
28Наблюдать
ArmorX Global Technology｜ArmorX Spam - Command Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
armorx global technology · armorx spam20 окт. 2026 г.
CVE-2026-113404
34Наблюдать
Uniong｜WebITR - Insecure Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- Десериализация
uniong · webitr20 окт. 2026 г.
CVE-2026-111090
31Наблюдать
Improper Signature Verification of Firmware Update Files
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход аутентификации
stormshield · stormshield network security20 окт. 2026 г.
CVE-2026-112177
29Наблюдать
Ghostscript: reintroduction of .charkeys -dsafer bypass in rhel 8
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat enterprise linux 1020 окт. 2026 г.
CVE-2026-113405
34Наблюдать
YS-infoware｜BA-Workflow - SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
ys-infoware · ba-workflow20 окт. 2026 г.
CVE-2026-113406
34Наблюдать
YS-infoware｜BA-Workflow - SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
ys-infoware · ba-workflow20 окт. 2026 г.
CVE-2026-113407
34Наблюдать
YS-infoware｜BA-Workflow - SQL Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
ys-infoware · ba-workflow20 окт. 2026 г.
CVE-2026-43834
30Наблюдать
A stack-based buffer overflow vulnerability in the logs settings functionality could allow an authenticated attacker to achieve code executi
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43835
34Наблюдать
A vulnerability in the firmware upgrade functionality could allow an authenticated attacker to upload a forged firmware upgrade file, potent
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
advantech · adam-360020 окт. 2026 г.
CVE-2026-113469
30Наблюдать
Improper Signature Verification of Active Update Files
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
stormshield · stormshield network security20 окт. 2026 г.
CVE-2026-43836
37Наблюдать
A vulnerability could allow an attacker to forge a packet to execute arbitrary commands with maximum privileges.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
advantech · adam-360020 окт. 2026 г.
CVE-2026-43837
30Наблюдать
A buffer overflow vulnerability in the password verification functionality could allow an attacker with guest authentication to achieve code
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43838
36Наблюдать
A stack-based buffer overflow vulnerability in the login functionality could allow an attacker to achieve code execution.
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43839
34Наблюдать
A NULL pointer dereference vulnerability in the logs management functionality could allow an unauthenticated attacker to crash the service.
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43844
37Наблюдать
A vulnerability in the proprietary protocol could allow an attacker to bypass the authentication mechanism.
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
advantech · adam-360020 окт. 2026 г.
CVE-2026-43845
36Наблюдать
A vulnerability in the password reset mechanism could allow an attacker to bypass the authentication mechanism.
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
advantech · adam-360020 окт. 2026 г.
CVE-2026-43846
34Наблюдать
A stack-based buffer overflow vulnerability in a non-functional feature could allow an authenticated attacker to achieve code execution.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43847
32Наблюдать
A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even whe
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
advantech · adam-360020 окт. 2026 г.
CVE-2026-92287
32Наблюдать
Apache Arrow C++, PyArrow: Parquet file-controlled KMS URL is forwarded to pluggable KmsClient that skips host validation
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache arrow c++20 окт. 2026 г.
CVE-2026-112064
28Наблюдать
SQL Injection in extension "sgalinski Cookie Consent" (sg_cookie_optin)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
typo3 · extension "sgalinski cookie consent"20 окт. 2026 г.
CVE-2026-112066
28Наблюдать
Missing Authorization in extension "sgalinski Cookie Consent" (sg_cookie_optin)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
typo3 · extension "sgalinski cookie consent"20 окт. 2026 г.
CVE-2026-112071
27Наблюдать
Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
typo3 · extension "typo3 shop by coding.ms"20 окт. 2026 г.
CVE-2026-112238
34Наблюдать
SQL Injection in extension "File manager" (ameos_filemanager)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
typo3 · extension "file manager"20 окт. 2026 г.
CVE-2026-112239
28Наблюдать
Broken Access Control in extension "TYPO3 AI Integration Extension" (ns_t3ai)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
typo3 · extension "typo3 ai integration extension"20 окт. 2026 г.
CVE-2026-113459
28Наблюдать
Sensitive Data Exposure in extension "TYPO3 AI Integration Extension" (ns_t3ai)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
typo3 · extension "typo3 ai integration extension"20 окт. 2026 г.
CVE-2026-113468
27Наблюдать
Broken Access Control in extension "TYPO3 Shop by coding.ms" (shop)
СредняяCVSS 6,9Proof of conceptEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
typo3 · extension "typo3 shop by coding.ms"20 окт. 2026 г.
CVE-2026-43850
34Наблюдать
A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system.
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
advantech · adam-360020 окт. 2026 г.
CVE-2026-43851
32Наблюдать
A path traversal vulnerability could allow an authenticated attacker to read arbitrary files on the system.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Обход пути
advantech · adam-360020 окт. 2026 г.
CVE-2026-43852
32Наблюдать
A vulnerability could allow an authenticated attacker to write files to arbitrary locations on the system.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Обход пути
advantech · adam-360020 окт. 2026 г.
CVE-2026-43853
32Наблюдать
A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
advantech · adam-360020 окт. 2026 г.
CVE-2026-43855
30Наблюдать
A heap-based buffer overflow vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43856
34Наблюдать
A stack-based buffer overflow vulnerability in the FileProcess::CheckDir function could allow a remote authenticated attacker to achieve arb
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-43857
34Наблюдать
A vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution with privileges on the service.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
advantech · adam-360020 окт. 2026 г.
CVE-2026-43858
34Наблюдать
A stack-based buffer overflow vulnerability could allow a remote authenticated attacker to achieve arbitrary code execution.
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
advantech · adam-360020 окт. 2026 г.
CVE-2026-85267
34Наблюдать
Cross-Site WebSocket Hijacking in Google Cloud Shell
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
google cloud · cloud shell20 окт. 2026 г.
CVE-2026-108086
30Наблюдать
Apache Cocoon: XEE could lead to SSRF and information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
apache software foundation · apache cocoon20 окт. 2026 г.
CVE-2026-108087
35Наблюдать
Apache Cocoon: SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
apache software foundation · apache cocoon20 окт. 2026 г.
CVE-2026-108088
30Наблюдать
Apache Cocoon: Cross-user cache poisoning
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache cocoon20 окт. 2026 г.
CVE-2026-108089
30Наблюдать
Apache Cocoon: Unauthenticated access to diagnostic interfaces
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Утечка информации
apache software foundation · apache cocoon20 окт. 2026 г.
CVE-2026-113351
32Наблюдать
libexpat 2.7.2 through 2.9.0 Denial of Service via XML_ParserReset
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
libexpat project · libexpat20 окт. 2026 г.
CVE-2026-113352
30Наблюдать
uTox through 0.18.1 Path Traversal via Auto-Accepted File Transfers
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
utox · utox20 окт. 2026 г.
CVE-2026-113354
28Наблюдать
Dockhand before 1.0.46 Arbitrary File Read via /api/system/files/content
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
finsys · dockhand20 окт. 2026 г.
CVE-2026-113356
30Наблюдать
DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Condition
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Десериализация
- Состояние гонки
dokuwiki · dokuwiki20 окт. 2026 г.
CVE-2026-113358
34Наблюдать
LavaLite CMS through 10.1.2 Missing Authentication via Filer Download Routes
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
lavalite · cms20 окт. 2026 г.
CVE-2026-9589
37Наблюдать
Unblu Spark Authorization Bypass in Configuration Cascade Operations
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
unblu inc. · unblu spark20 окт. 2026 г.
CVE-2026-105311
30Наблюдать
Console-operator: streams for apache kafka console: cross-namespace kafkauser secret exfiltration via confused deputy
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
red hat · streamshub console for apache kafka®20 окт. 2026 г.
CVE-2026-105312
39Наблюдать
Console-operator: streams for apache kafka console: tenant-controlled container image on clusterrole-bound pod enables namespace-to-cluster privilege escalation
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
red hat · streamshub console for apache kafka®20 окт. 2026 г.
CVE-2026-105949
35Наблюдать
Cruise-control: streams for apache kafka cruise control: authentication bypass via extra path segment allows unauthenticated access to all admin endpoints
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
red hat · streams for apache kafka 220 окт. 2026 г.
CVE-2026-113389
35Наблюдать
DrayTek Vigor2960 CGI Process mainfunction.cgi set_table command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
draytek · vigor296020 окт. 2026 г.
CVE-2026-14933
34Наблюдать
Unblu Spark Cross-Site Scripting in Embedded Co-Browsing
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
unblu inc. · unblu spark20 окт. 2026 г.
CVE-2026-105941
32Наблюдать
Kroxylicious-kms-provider-azure-key-vault-kms: streams for apache kafka kroxylicious: azure key vault ssrf exfiltrates bearer token via untrusted edek vaultname
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- SSRF
- Десериализация
red hat · streams for apache kafka 320 окт. 2026 г.
CVE-2026-113390
35Наблюдать
DrayTek Vigor2960 CGI mainfunction.cgi sub_182B0 os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
draytek · vigor296020 окт. 2026 г.
CVE-2026-113391
35Наблюдать
DrayTek Vigor2960 Upload Endpoint mainfunction.cgi uploadlangs command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
draytek · vigor296020 окт. 2026 г.
CVE-2026-113399
39Наблюдать
Incorrect boundary conditions in the SVG component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
mozilla · firefox20 окт. 2026 г.
CVE-2026-113619
30Наблюдать
Eclipse ioFog renders request templates before authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
eclipse foundation · eclipse iofog20 окт. 2026 г.
CVE-2026-113620
39Наблюдать
Eclipse ioFog operator WebSocket accepts an unverified JWT
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
eclipse foundation · eclipse iofog20 окт. 2026 г.
CVE-2026-34485
31Наблюдать
A CLI ACL Bypass vulnerability in Nokia 1830 Global Express (GX)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
nokia · nokia 1830 global express (gx)20 окт. 2026 г.
CVE-2026-101296
36Наблюдать
Apache Tomcat: JNDIRealm bind credential validation fails open for non-GSSAPI SASL mechanisms
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-101356
36Наблюдать
Apache Tomcat: HTTP/2 request/response mix-up after error during async processing
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-103119
36Наблюдать
Apache Tomcat: AJP response mix-up
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-80353
32Наблюдать
Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets - Fix for CVE-2026-65183 did not address APR connector
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-88041
30Наблюдать
Apache Tomcat: HTTP/2 trailer header cross-contamination
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-91041
31Наблюдать
FileX fault-tolerant log replay writes past the destination sector when mounting a crafted FAT image
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
eclipse foundation · eclipse threadx - filex20 окт. 2026 г.
CVE-2026-93446
30Наблюдать
Apache Tomcat: Possible TLS 1.3 connection failures
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache tomcat20 окт. 2026 г.
CVE-2026-112940
28Наблюдать
filelock ReadWriteLock: SQLite reopens the lock database by name, so a planted symlink or journal file makes the lock user's process overwrite or unlink its own
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
tox-dev · filelock20 окт. 2026 г.
CVE-2026-112942
30Наблюдать
launch-editor: `fs.existsSync()` existence check can be bypassed on Windows
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
vitejs · launch-editor20 окт. 2026 г.
CVE-2026-91186
33Наблюдать
PNG decoder: a duplicate IHDR chunk after IDAT resizes the image after allocation, causing a heap out-of-bounds write
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Ошибки памяти
eclipse foundation · eclipse threadx - guix20 окт. 2026 г.
CVE-2026-91189
28Наблюдать
GUIX binary resource loader: unvalidated glyph range causes an integer underflow and a heap out-of-bounds write when loading an untrusted font or theme
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Ошибки памяти
eclipse foundation · eclipse threadx - guix20 окт. 2026 г.