По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 744 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 55 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
28Наблюдать	CVE-2025-71436Эксплойта нет	Raptor RDF Syntax Library 2.0.15 through 2.0.16 Heap Buffer Overflow via Language Taglibrdf · raptor rdf syntax library · CWE-122 Без аутентификации Ошибки памяти	Высокая7,1	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-111764Эксплойта нет	A2A Java SDK has a fail-open default task authorizationa2aproject · a2a-java · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-111765Эксплойта нет	A2A Java SDK: Android synchronous POST forwards credentials across authorities after incomplete redirect fixa2aproject · a2a-java · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	0,8 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-112836Эксплойта нет	WordPress VikRentCar plugin <= 1.4.8 - Cross Site Request Forgery (CSRF) vulnerabilitye4jvikwp · vikrentcar · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-113605Эксплойта нет	Stirling-PDF 2.13.2 through 3.2.0 H2 SQL Denylist Bypass via import-databasestirling-tools · stirling-pdf · CWE-184	Высокая8,6	—	0,6 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113606Эксплойта нет	Stirling-PDF 3.0.0 through 3.2.0 Authorization Bypass via Processing Foldersstirling-tools · stirling-pdf · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113607Эксплойта нет	Configurable Reports block for Moodle before 5.3.0 Authorization Bypass via get_report_datajleyva · moodle-block_configurablereports · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-113613Эксплойта нет	FlexGet before 3.20.7 Path Traversal (Zip Slip) via decompress pluginflexget · flexget · CWE-22 Без аутентификации Обход пути	Критическая9,2	—	0,9 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-113678Эксплойта нет	Froxlor before 2.3.15 Symlink Following Privilege Escalation via Traffic Cronfroxlor · froxlor · CWE-59	Критическая9,4	—	0,6 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-113679Эксплойта нет	HarfBuzz 8.0.0 through 14.6.0 Out-of-Bounds Write via WebAssembly font_glyph_to_stringharfbuzz · harfbuzz · CWE-787 Ошибки памяти	Высокая7,3	—	0,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-113682Эксплойта нет	Networknt light-4j 2.1.5 before 2.4.0 Authentication Bypass via Empty LDAP Passwordnetworknt · light-4j · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-113703Эксплойта нет	SuggestArr before 3.0.0 Authentication Bypass via X-Forwarded-For Spoofinggiuseppe99barchetta · suggestarr · CWE-290 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-86471Эксплойта нет	Apache CouchDB: Admin credentials leading to code execution as operating system userapache software foundation · apache couchdb · CWE-78 RCE Инъекция команд	Критическая9,3	—	0,6 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-90797Эксплойта нет	Apache CouchDB: Pre-authentication gzip decompression bomb via POST /_sessionapache software foundation · apache couchdb · CWE-409 Без аутентификации	Высокая7,7	—	0,6 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-90800Эксплойта нет	Apache CouchDB: Auth bypass in prefixed _users and _replicator databasesapache software foundation · apache couchdb · CWE-862 Без аутентификации Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,6 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-92843Эксплойта нет	Out-of-bounds Read via the TLS 1.3 Certificate extensions_length in NetX Secureeclipse foundation · eclipse threadx - netx duo · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-92853Эксплойта нет	Out-of-bounds Read via a Zero-length TLS 1.3 Certificate Message in NetX Secureeclipse foundation · eclipse threadx - netx duo · CWE-125 Без аутентификации Ошибки памяти	Высокая8,7	—	0,2 %	20 окт. 2026 г.
37Наблюдать	CVE-2026-93475Эксплойта нет	Out-of-bounds Write via an Unbounded RSA Modulus in NetX Secure X.509eclipse foundation · eclipse threadx - netx duo · CWE-787 Без аутентификации Ошибки памяти	Критическая9,3	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-94018Эксплойта нет	NetX Duo Web HTTP server releases an uninitialized packet pointer on the PUT Content-Length underflow patheclipse foundation · eclipse threadx - netx duo · CWE-457 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-94192Эксплойта нет	Module object deallocation can free a live ThreadX kernel objecteclipse foundation · eclipse threadx · CWE-416 Ошибки памяти	Высокая8,5	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-95107Эксплойта нет	Module object allocation size overflow corrupts the manager object pooleclipse foundation · eclipse threadx · CWE-190 Ошибки памяти	Высокая7,0	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-95109Эксплойта нет	Cortex-A7 module data validation checks only the first address of a caller-supplied rangeeclipse foundation · eclipse threadx · CWE-125 Локальное повышение привилегий Ошибки памяти	Высокая8,5	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113658Эксплойта нет	ApostropheCMS: Unauthenticated CSV import requests leave rejected uploads in the system temporary directoryapostrophecms · apostrophe · CWE-400 Без аутентификации CSRF Отказ в обслуживании	Высокая7,5	—	0,6 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-28328Эксплойта нет	SolarWinds Observability Self-Hosted broken authorization schemasolarwinds · solarwinds observability self-hosted · CWE-863 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-105772Эксплойта нет	Arbitrary file read and write in Google ADK TypeScript (@google/adk) FileArtifactService via path traversal in userId and sessionIdgoogle · adk typescript (@google/adk) · CWE-22 Без аутентификации Обход пути	Критическая9,1	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-111756Эксплойта нет	follow-redirects array-form headers bypass cross-origin credential strippingfollow-redirects · follow-redirects · CWE-200 Без аутентификации Утечка информации	Высокая8,2	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113506Эксплойта нет	aaPanel File Manager common.py ExecShell os command injectionCWE-77 RCE Инъекция команд	Высокая8,6	—	2,0 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113666Эксплойта нет	ApostropheCMS: Authenticated projection-exclusion prototype-member deletion in @apostrophecms/db-connect causes process-wide denial of serviceapostrophecms · apostrophe · CWE-400 Отказ в обслуживании	Высокая7,1	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-113672Эксплойта нет	Argo CD: A Jsonnet import can read files from the repo-serverargoproj · argo-cd · CWE-22 Обход пути	Критическая9,9	—	0,8 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113711Эксплойта нет	ApostropheCMS: Unauthenticated resource exhaustion via pre-auth aposBigUpload processing in @apostrophecms/import-exportapostrophecms · apostrophe · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113802Эксплойта нет	Wavlink WL-WN530BE1-A Unauthenticated OS Command Injection in ioos protocol.csp ovpn_file Handlerwavlink · wl-wn530be1-a · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	3,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-100134Эксплойта нет	Acrobat for Edge \| Out-of-bounds Write (CWE-787)adobe · acrobat for edge · CWE-787 RCE без входа Ошибки памяти	Высокая8,8	—	0,7 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-111767Эксплойта нет	MCP TypeScript SDK: Experimental tasks were not tied to the session that created themmodelcontextprotocol · typescript-sdk · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-113708Эксплойта нет	Argo CD: A Kustomize remote ref can run commands in the repo-serverargoproj · argo-cd · CWE-88	Критическая9,9	—	0,6 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-113709Эксплойта нет	Argo CD: A Kustomize Helm config home can run commands in the repo-serverargoproj · argo-cd · CWE-829	Критическая9,9	—	0,5 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113808Эксплойта нет	Stored XSS on SNS Enrollment Portalstormshield · stormshield network security · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113810Эксплойта нет	Stored XSS on SNS Enrollment Portalstormshield · stormshield network security · CWE-79 XSS	Высокая7,0	—	0,0 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-97406Эксплойта нет	Authentication Bypass via Bearer Tokens to Unauthorized Credential Mintingxerj · console api · CWE-306 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	20 окт. 2026 г.
19Наблюдать	CVE-2026-107692Proof of concept	War Thunder Account Impersonationgaijin entertainment · war thunder · CWE-319 Без аутентификации Слабая криптография	Средняя4,8	—	0,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-112380Эксплойта нет	Missing authorization in the WhatsApp channel in Kiro Crewamazon · kiro crew · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,0	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113718Эксплойта нет	virtualenv: Xonsh activation literals depend on the script decoding codecpypa · virtualenv · CWE-94 RCE	Высокая7,1	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-113722Эксплойта нет	virtualenv: Generated POSIX console launchers interpret destination paths as shell syntaxpypa · virtualenv · CWE-78 RCE Локальное повышение привилегий Инъекция команд	Высокая7,8	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-113723Эксплойта нет	virtualenv: Bash prompt values can change meaning under older compatibility modespypa · virtualenv · CWE-78 RCE Инъекция команд	Высокая7,1	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-113725Эксплойта нет	virtualenv bash activate runs commands from an environment name with a backslash before $pypa · virtualenv · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-113867Эксплойта нет	Stanza injection in XMPP chatmozilla · thunderbird · CWE-116 Без аутентификации	Критическая9,1	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-86409Эксплойта нет	stale SigV4 headers sent unintendedcurl · curl · CWE-201 Без аутентификации	Высокая8,1	—	1,0 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-86410Эксплойта нет	redirect to SFTP or SCP bypasses host verificationcurl · curl · CWE-297 Без аутентификации Слабая криптография	Высокая8,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-86411Эксплойта нет	FTP connection reuse inherits client-certificatecurl · curl · CWE-488 Без аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-86412Эксплойта нет	server-set cookie erases cookie jarcurl · curl · CWE-754 Без аутентификации	Высокая8,1	—	0,8 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-86413Эксплойта нет	Negotiate credentials sent to redirected origincurl · curl · CWE-201 Без аутентификации	Критическая9,1	—	0,7 %	20 окт. 2026 г.
34Наблюдать	CVE-2012-20002Эксплойта нет	TinyMCE Thumbnail Gallery WordPress Plugin < 1.1.0 Path Traversal via download-image.phpjames charlesworth · tinymce thumbnail gallery · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2014-125133Эксплойта нет	NativeChurch WordPress Theme < 1.6.2 Arbitrary File Download via download.phpimithemes · nativechurch · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	1,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2014-125134Эксплойта нет	ChurcHope WordPress Theme < 2.2 Path Traversal via downloadlink.phpchurchope · churchope · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,8 %	20 окт. 2026 г.
34Наблюдать	CVE-2015-20123Эксплойта нет	Aspose Doc Exporter WordPress Plugin < 2.0 Path Traversal via aspose_doc_exporter_download.phpaspose · aspose doc exporter · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2015-20124Эксплойта нет	Aspose Importer & Exporter WordPress Plugin < 3.0 Path Traversal via aspose_import_export_download.phpaspose · aspose importer & exporter · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2015-20125Эксплойта нет	Aspose PDF Exporter WordPress Plugin < 2.0 Path Traversal via aspose_pdf_exporter_download.phpaspose · aspose pdf exporter · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2015-20128Эксплойта нет	FooSun DotNetCMS 1.0 / 2.0 SQL Injection via City_ajax.aspxfoosun · dotnetcms · CWE-89 Без аутентификации SQL-инъекция	Высокая8,8	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2016-20100Эксплойта нет	Memphis Documents Library WordPress Plugin < 3.1.6 Path Traversal via mdocs-img-previewian howatson · memphis documents library · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2016-20101Эксплойта нет	Issuu Panel WordPress Plugin < 1.6.6 File Inclusion via ajax-docs.phppedro marcelo · issuu panel · CWE-98 Без аутентификации	Критическая9,2	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2016-20103Эксплойта нет	Cherry Plugin for WordPress < 1.2.7 Path Traversal via download-content.phpcherry team · cherry plugin · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	20 окт. 2026 г.
34Наблюдать	CVE-2016-20104Эксплойта нет	EyeLock nano NXT 3.05.1193 Path Traversal via logdownload.phpeyelock · nano nxt · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,6 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-107928Эксплойта нет	info leak uploading over WebSockets with GnuTLScurl · curl · CWE-126 Без аутентификации	Высокая8,1	—	0,7 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-107929Эксплойта нет	local interface connection reuse mixupcurl · curl · CWE-488 Без аутентификации	Высокая8,1	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10131Эксплойта нет	An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10132Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-Btotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10133Эксплойта нет	A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10135Эксплойта нет	A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327).totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10136Эксплойта нет	A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20totolink · totolink · CWE-122 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10137Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10138Эксплойта нет	A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10139Эксплойта нет	A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-10141Эксплойта нет	A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421totolink · totolink · CWE-347 Слабая криптография	Критическая9,1	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-111758Эксплойта нет	markdown-it: Quadratic-time rendering of a single multi-line link reference definition with default options (regression since 14.0)markdown-it · markdown-it · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-112407Эксплойта нет	Incorrect privilege assignment in AWS CICD-toolchain-for-serverless-applicationsaws · cicd-toolchain-for-serverless-applications · CWE-266	Высокая8,7	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-112712Эксплойта нет	@fastify/middie vulnerable to path-scoped middleware bypass via scope prefix mismatch@fastify/middie · @fastify/middie · CWE-436 Без аутентификации	Критическая9,1	—	0,3 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-28763Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000Rtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-33568Эксплойта нет	A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,0 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-35499Эксплойта нет	An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,2 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-40615Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X20totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-40627Эксплойта нет	An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B202totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,0 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-41222Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-41223Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42019Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42020Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42021Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42022Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42023Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42024Эксплойта нет	Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42025Эксплойта нет	Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s)totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-42026Эксплойта нет	Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s)totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-86414Эксплойта нет	leaking host credentials to HTTP proxycurl · curl · CWE-201 Без аутентификации	Критическая9,1	—	0,6 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-86415Эксплойта нет	auto client cert connection reuse mixupcurl · curl · CWE-201 Без аутентификации	Высокая7,5	—	0,4 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-87861Эксплойта нет	cross-origin reuse of a Negotiate connectioncurl · curl · CWE-201 Без аутентификации	Критическая9,1	—	0,6 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87862Эксплойта нет	HSTS cache import drops longer-lived childcurl · curl · CWE-201 Без аутентификации	Высокая8,1	—	0,9 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87863Эксплойта нет	HSTS response erases persisted entriescurl · curl · CWE-201 Без аутентификации	Высокая8,1	—	0,8 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87864Эксплойта нет	IMAP APPEND plus CRLF conversion command injectioncurl · curl · CWE-130 RCE без входа Инъекция команд	Высокая8,1	—	0,8 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-87865Эксплойта нет	knownhost callback mismatches key as missingcurl · curl · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-87866Эксплойта нет	wolfSSL public-key pinning bypasscurl · curl · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92386Эксплойта нет	server-set cookie aborts cookie jar loadcurl · curl · CWE-1284 Без аутентификации	Высокая8,1	—	0,8 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92387Эксплойта нет	never-ending loop via server response omissioncurl · curl · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,1	—	1,0 %	20 окт. 2026 г.

CVE-2025-71436
28Наблюдать
Raptor RDF Syntax Library 2.0.15 through 2.0.16 Heap Buffer Overflow via Language Tag
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
librdf · raptor rdf syntax library20 окт. 2026 г.
CVE-2026-111764
30Наблюдать
A2A Java SDK has a fail-open default task authorization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
a2aproject · a2a-java20 окт. 2026 г.
CVE-2026-111765
30Наблюдать
A2A Java SDK: Android synchronous POST forwards credentials across authorities after incomplete redirect fix
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
a2aproject · a2a-java20 окт. 2026 г.
CVE-2026-112836
35Наблюдать
WordPress VikRentCar plugin <= 1.4.8 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
e4jvikwp · vikrentcar20 окт. 2026 г.
CVE-2026-113605
34Наблюдать
Stirling-PDF 2.13.2 through 3.2.0 H2 SQL Denylist Bypass via import-database
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
stirling-tools · stirling-pdf20 окт. 2026 г.
CVE-2026-113606
28Наблюдать
Stirling-PDF 3.0.0 through 3.2.0 Authorization Bypass via Processing Folders
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
stirling-tools · stirling-pdf20 окт. 2026 г.
CVE-2026-113607
28Наблюдать
Configurable Reports block for Moodle before 5.3.0 Authorization Bypass via get_report_data
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
jleyva · moodle-block_configurablereports20 окт. 2026 г.
CVE-2026-113613
36Наблюдать
FlexGet before 3.20.7 Path Traversal (Zip Slip) via decompress plugin
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
flexget · flexget20 окт. 2026 г.
CVE-2026-113678
37Наблюдать
Froxlor before 2.3.15 Symlink Following Privilege Escalation via Traffic Cron
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
froxlor · froxlor20 окт. 2026 г.
CVE-2026-113679
29Наблюдать
HarfBuzz 8.0.0 through 14.6.0 Out-of-Bounds Write via WebAssembly font_glyph_to_string
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
harfbuzz · harfbuzz20 окт. 2026 г.
CVE-2026-113682
36Наблюдать
Networknt light-4j 2.1.5 before 2.4.0 Authentication Bypass via Empty LDAP Password
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
networknt · light-4j20 окт. 2026 г.
CVE-2026-113703
36Наблюдать
SuggestArr before 3.0.0 Authentication Bypass via X-Forwarded-For Spoofing
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
giuseppe99barchetta · suggestarr20 окт. 2026 г.
CVE-2026-86471
37Наблюдать
Apache CouchDB: Admin credentials leading to code execution as operating system user
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
apache software foundation · apache couchdb20 окт. 2026 г.
CVE-2026-90797
30Наблюдать
Apache CouchDB: Pre-authentication gzip decompression bomb via POST /_session
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache couchdb20 окт. 2026 г.
CVE-2026-90800
32Наблюдать
Apache CouchDB: Auth bypass in prefixed _users and _replicator databases
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
apache software foundation · apache couchdb20 окт. 2026 г.
CVE-2026-92843
34Наблюдать
Out-of-bounds Read via the TLS 1.3 Certificate extensions_length in NetX Secure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
eclipse foundation · eclipse threadx - netx duo20 окт. 2026 г.
CVE-2026-92853
34Наблюдать
Out-of-bounds Read via a Zero-length TLS 1.3 Certificate Message in NetX Secure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
eclipse foundation · eclipse threadx - netx duo20 окт. 2026 г.
CVE-2026-93475
37Наблюдать
Out-of-bounds Write via an Unbounded RSA Modulus in NetX Secure X.509
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
eclipse foundation · eclipse threadx - netx duo20 окт. 2026 г.
CVE-2026-94018
35Наблюдать
NetX Duo Web HTTP server releases an uninitialized packet pointer on the PUT Content-Length underflow path
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
eclipse foundation · eclipse threadx - netx duo20 окт. 2026 г.
CVE-2026-94192
34Наблюдать
Module object deallocation can free a live ThreadX kernel object
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Ошибки памяти
eclipse foundation · eclipse threadx20 окт. 2026 г.
CVE-2026-95107
28Наблюдать
Module object allocation size overflow corrupts the manager object pool
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Ошибки памяти
eclipse foundation · eclipse threadx20 окт. 2026 г.
CVE-2026-95109
34Наблюдать
Cortex-A7 module data validation checks only the first address of a caller-supplied range
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Ошибки памяти
eclipse foundation · eclipse threadx20 окт. 2026 г.
CVE-2026-113658
30Наблюдать
ApostropheCMS: Unauthenticated CSV import requests leave rejected uploads in the system temporary directory
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
- Отказ в обслуживании
apostrophecms · apostrophe20 окт. 2026 г.
CVE-2026-28328
35Наблюдать
SolarWinds Observability Self-Hosted broken authorization schema
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
solarwinds · solarwinds observability self-hosted20 окт. 2026 г.
CVE-2026-105772
36Наблюдать
Arbitrary file read and write in Google ADK TypeScript (@google/adk) FileArtifactService via path traversal in userId and sessionId
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
google · adk typescript (@google/adk)20 окт. 2026 г.
CVE-2026-111756
32Наблюдать
follow-redirects array-form headers bypass cross-origin credential stripping
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
follow-redirects · follow-redirects20 окт. 2026 г.
CVE-2026-113506
35Наблюдать
aaPanel File Manager common.py ExecShell os command injection
ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
20 окт. 2026 г.
CVE-2026-113666
28Наблюдать
ApostropheCMS: Authenticated projection-exclusion prototype-member deletion in @apostrophecms/db-connect causes process-wide denial of service
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
apostrophecms · apostrophe20 окт. 2026 г.
CVE-2026-113672
39Наблюдать
Argo CD: A Jsonnet import can read files from the repo-server
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Обход пути
argoproj · argo-cd20 окт. 2026 г.
CVE-2026-113711
30Наблюдать
ApostropheCMS: Unauthenticated resource exhaustion via pre-auth aposBigUpload processing in @apostrophecms/import-export
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apostrophecms · apostrophe20 окт. 2026 г.
CVE-2026-113802
38Наблюдать
Wavlink WL-WN530BE1-A Unauthenticated OS Command Injection in ioos protocol.csp ovpn_file Handler
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %
- RCE без входа
- Инъекция команд
wavlink · wl-wn530be1-a20 окт. 2026 г.
CVE-2026-100134
35Наблюдать
Acrobat for Edge | Out-of-bounds Write (CWE-787)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
adobe · acrobat for edge20 окт. 2026 г.
CVE-2026-111767
34Наблюдать
MCP TypeScript SDK: Experimental tasks were not tied to the session that created them
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
modelcontextprotocol · typescript-sdk20 окт. 2026 г.
CVE-2026-113708
39Наблюдать
Argo CD: A Kustomize remote ref can run commands in the repo-server
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
argoproj · argo-cd20 окт. 2026 г.
CVE-2026-113709
39Наблюдать
Argo CD: A Kustomize Helm config home can run commands in the repo-server
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
argoproj · argo-cd20 окт. 2026 г.
CVE-2026-113808
28Наблюдать
Stored XSS on SNS Enrollment Portal
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
stormshield · stormshield network security20 окт. 2026 г.
CVE-2026-113810
28Наблюдать
Stored XSS on SNS Enrollment Portal
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- XSS
stormshield · stormshield network security20 окт. 2026 г.
CVE-2026-97406
36Наблюдать
Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
xerj · console api20 окт. 2026 г.
CVE-2026-107692
19Наблюдать
War Thunder Account Impersonation
СредняяCVSS 4,8Proof of conceptEPSS 0 %
- Без аутентификации
- Слабая криптография
gaijin entertainment · war thunder20 окт. 2026 г.
CVE-2026-112380
36Наблюдать
Missing authorization in the WhatsApp channel in Kiro Crew
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
amazon · kiro crew20 окт. 2026 г.
CVE-2026-113718
28Наблюдать
virtualenv: Xonsh activation literals depend on the script decoding codec
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113722
31Наблюдать
virtualenv: Generated POSIX console launchers interpret destination paths as shell syntax
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113723
28Наблюдать
virtualenv: Bash prompt values can change meaning under older compatibility modes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113725
31Наблюдать
virtualenv bash activate runs commands from an environment name with a backslash before $
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113867
36Наблюдать
Stanza injection in XMPP chat
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
mozilla · thunderbird20 окт. 2026 г.
CVE-2026-86409
32Наблюдать
stale SigV4 headers sent unintended
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-86410
32Наблюдать
redirect to SFTP or SCP bypasses host verification
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
curl · curl20 окт. 2026 г.
CVE-2026-86411
36Наблюдать
FTP connection reuse inherits client-certificate
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-86412
32Наблюдать
server-set cookie erases cookie jar
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-86413
36Наблюдать
Negotiate credentials sent to redirected origin
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2012-20002
34Наблюдать
TinyMCE Thumbnail Gallery WordPress Plugin < 1.1.0 Path Traversal via download-image.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
james charlesworth · tinymce thumbnail gallery20 окт. 2026 г.
CVE-2014-125133
34Наблюдать
NativeChurch WordPress Theme < 1.6.2 Arbitrary File Download via download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
imithemes · nativechurch20 окт. 2026 г.
CVE-2014-125134
34Наблюдать
ChurcHope WordPress Theme < 2.2 Path Traversal via downloadlink.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
churchope · churchope20 окт. 2026 г.
CVE-2015-20123
34Наблюдать
Aspose Doc Exporter WordPress Plugin < 2.0 Path Traversal via aspose_doc_exporter_download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
aspose · aspose doc exporter20 окт. 2026 г.
CVE-2015-20124
34Наблюдать
Aspose Importer & Exporter WordPress Plugin < 3.0 Path Traversal via aspose_import_export_download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
aspose · aspose importer & exporter20 окт. 2026 г.
CVE-2015-20125
34Наблюдать
Aspose PDF Exporter WordPress Plugin < 2.0 Path Traversal via aspose_pdf_exporter_download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
aspose · aspose pdf exporter20 окт. 2026 г.
CVE-2015-20128
35Наблюдать
FooSun DotNetCMS 1.0 / 2.0 SQL Injection via City_ajax.aspx
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
foosun · dotnetcms20 окт. 2026 г.
CVE-2016-20100
34Наблюдать
Memphis Documents Library WordPress Plugin < 3.1.6 Path Traversal via mdocs-img-preview
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ian howatson · memphis documents library20 окт. 2026 г.
CVE-2016-20101
36Наблюдать
Issuu Panel WordPress Plugin < 1.6.6 File Inclusion via ajax-docs.php
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
pedro marcelo · issuu panel20 окт. 2026 г.
CVE-2016-20103
34Наблюдать
Cherry Plugin for WordPress < 1.2.7 Path Traversal via download-content.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
cherry team · cherry plugin20 окт. 2026 г.
CVE-2016-20104
34Наблюдать
EyeLock nano NXT 3.05.1193 Path Traversal via logdownload.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
eyelock · nano nxt20 окт. 2026 г.
CVE-2026-107928
32Наблюдать
info leak uploading over WebSockets with GnuTLS
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-107929
32Наблюдать
local interface connection reuse mixup
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-10131
36Наблюдать
An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-10132
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-10133
36Наблюдать
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-10135
36Наблюдать
A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327).
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-10136
36Наблюдать
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-10137
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-10138
36Наблюдать
A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-10139
36Наблюдать
A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-10141
36Наблюдать
A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Слабая криптография
totolink · totolink20 окт. 2026 г.
CVE-2026-111758
30Наблюдать
markdown-it: Quadratic-time rendering of a single multi-line link reference definition with default options (regression since 14.0)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
markdown-it · markdown-it20 окт. 2026 г.
CVE-2026-112407
34Наблюдать
Incorrect privilege assignment in AWS CICD-toolchain-for-serverless-applications
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
aws · cicd-toolchain-for-serverless-applications20 окт. 2026 г.
CVE-2026-112712
36Наблюдать
@fastify/middie vulnerable to path-scoped middleware bypass via scope prefix mismatch
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
@fastify/middie · @fastify/middie20 окт. 2026 г.
CVE-2026-28763
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-33568
36Наблюдать
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-35499
36Наблюдать
An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-40615
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X20
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-40627
36Наблюдать
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B202
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-41222
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-41223
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-G
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42019
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-G
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42020
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-G
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42021
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42022
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42023
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42024
36Наблюдать
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42025
36Наблюдать
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-42026
36Наблюдать
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-86414
36Наблюдать
leaking host credentials to HTTP proxy
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-86415
30Наблюдать
auto client cert connection reuse mixup
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-87861
36Наблюдать
cross-origin reuse of a Negotiate connection
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-87862
32Наблюдать
HSTS cache import drops longer-lived child
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-87863
32Наблюдать
HSTS response erases persisted entries
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-87864
32Наблюдать
IMAP APPEND plus CRLF conversion command injection
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Инъекция команд
curl · curl20 окт. 2026 г.
CVE-2026-87865
29Наблюдать
knownhost callback mismatches key as missing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
curl · curl20 окт. 2026 г.
CVE-2026-87866
36Наблюдать
wolfSSL public-key pinning bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
curl · curl20 окт. 2026 г.
CVE-2026-92386
32Наблюдать
server-set cookie aborts cookie jar load
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-92387
32Наблюдать
never-ending loop via server response omission
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
curl · curl20 окт. 2026 г.