По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 717 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 56 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-87865Эксплойта нет	knownhost callback mismatches key as missingcurl · curl · CWE-295 Без аутентификации Слабая криптография	Высокая7,4	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-87866Эксплойта нет	wolfSSL public-key pinning bypasscurl · curl · CWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92386Эксплойта нет	server-set cookie aborts cookie jar loadcurl · curl · CWE-1284 Без аутентификации	Высокая8,1	—	0,8 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92387Эксплойта нет	never-ending loop via server response omissioncurl · curl · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,1	—	1,0 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-92388Эксплойта нет	FTP wildcard write callback mixupcurl · curl · CWE-416 Без аутентификации Ошибки памяти	Критическая9,1	—	0,6 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-92389Эксплойта нет	TFTP direction confusioncurl · curl · CWE-200 Без аутентификации Утечка информации	Высокая8,1	—	0,7 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-92390Эксплойта нет	-J no-clobber guarantee bypassed with 103 early hintscurl · curl · CWE-73 Без аутентификации Обход пути	Высокая7,5	—	0,5 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-92391Эксплойта нет	curl_mime_free stack overflow by recursioncurl · curl · CWE-674 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-94265Эксплойта нет	Authorization: Negotiate sent to foreign origincurl · curl · CWE-200 Без аутентификации Утечка информации	Критическая9,1	—	0,7 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-94266Эксплойта нет	password leak in CURLINFO_EFFECTIVE_URLcurl · curl · CWE-522 Без аутентификации Утечка информации	Высокая7,5	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9659Эксплойта нет	Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,7 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9660Эксплойта нет	Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-Xtotolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9814Эксплойта нет	An OS command injection vulnerability exists in the boa formWizard newPass functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2totolink · totolink · CWE-78 RCE Инъекция команд	Критическая9,1	—	1,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9817Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9827Эксплойта нет	A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B202504totolink · totolink · CWE-22 RCE Обход пути	Критическая9,1	—	0,6 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-9869Эксплойта нет	A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0totolink · totolink · CWE-121 RCE Ошибки памяти	Критическая9,1	—	0,5 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101387Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle · capacity · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101388Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Portal).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101390Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).oracle · peoplesoft enterprise peopletools · CWE-306 Без аутентификации Обход аутентификации	Высокая8,1	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101398Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle capacity · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101409Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).oracle · peoplesoft enterprise peopletools · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101410Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101411Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).oracle · peoplesoft enterprise peopletools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101416Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PsAdmin).oracle · peoplesoft enterprise peopletools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-101420Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,6	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101421Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).oracle · peoplesoft enterprise peopletools · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101422Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).oracle · peoplesoft enterprise peopletools · CWE-400 Отказ в обслуживании	Высокая8,1	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101427Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).oracle · peoplesoft enterprise peopletools · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,1	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101428Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101429Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101431Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Test Framework).oracle · peoplesoft enterprise peopletools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101434Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Database Server).oracle · peoplesoft enterprise peopletools · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,6	—	0,2 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101438Эксплойта нет	Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).oracle · siebel crm · CWE-306 Без аутентификации Обход аутентификации	Высокая8,0	—	0,2 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101446Эксплойта нет	Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).oracle · siebel crm · CWE-20	Критическая9,9	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101447Эксплойта нет	Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Workflow).oracle corporation · siebel crm development · CWE-352 CSRF	Высокая7,1	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101450Эксплойта нет	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Integration Broker).oracle · peoplesoft enterprise peopletools · CWE-306 Без аутентификации Обход аутентификации	Высокая7,1	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101451Эксплойта нет	Vulnerability in the Siebel Life Sciences product of Oracle Siebel CRM (component: Web UI).oracle corporation · siebel life sciences · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101452Эксплойта нет	Vulnerability in Oracle Autonomous Health Framework (component: AHF Instant Diagnostic Replay).oracle corporation · oracle autonomous health framework Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101457Эксплойта нет	Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing).oracle corporation · siebel apps - life sciences · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101458Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,3 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-101459Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-400 Отказ в обслуживании	Высокая8,3	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101460Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101461Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101463Эксплойта нет	Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: UIF Open UI).oracle · siebel crm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101464Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).oracle · siebel crm · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101466Эксплойта нет	Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).oracle corporation · oracle edi gateway · CWE-269	Высокая7,2	—	0,4 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-101467Эксплойта нет	Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Portal Framework).oracle · siebel crm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101468Эксплойта нет	Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Cloud Gateway).oracle · siebel crm · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101469Эксплойта нет	Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues).oracle corporation · oracle product lifecycle analytics · CWE-89 SQL-инъекция	Высокая7,5	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101473Эксплойта нет	Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Manageoracle corporation · oracle agile product lifecycle management for process Без аутентификации	Высокая8,1	—	0,3 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101477Эксплойта нет	Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).oracle corporation · oracle autonomous health framework Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101478Эксплойта нет	Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).oracle corporation · oracle autonomous health framework Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101479Эксплойта нет	Vulnerability in Oracle Secure Backup (component: Backup and Restore).oracle corporation · oracle secure backup · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,6	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101481Эксплойта нет	Vulnerability in Oracle Secure Backup (component: Device Management and Support).oracle corporation · oracle secure backup · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101482Эксплойта нет	Vulnerability in Oracle Secure Backup (component: Device Management and Support).oracle corporation · oracle secure backup · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101484Эксплойта нет	Vulnerability in Oracle Secure Backup (component: Backup and Restore).oracle corporation · oracle secure backup · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101494Эксплойта нет	Vulnerability in Oracle REST Data Services (component: Core).oracle corporation · oracle rest data services	Высокая7,7	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101495Эксплойта нет	Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager).oracle · siebel crm · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,2 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-101498Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).oracle corporation · oracle trusted answer search Без аутентификации	Высокая8,1	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101499Эксплойта нет	Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites).oracle · webcenter sites · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101501Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).oracle corporation · oracle trusted answer search · CWE-400 Отказ в обслуживании	Критическая9,9	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101503Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).oracle corporation · oracle trusted answer search · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101504Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).oracle corporation · oracle trusted answer search	Высокая7,6	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101505Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).oracle corporation · oracle trusted answer search	Высокая8,7	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101506Эксплойта нет	Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).oracle corporation · oracle trusted answer search	Высокая7,7	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101508Эксплойта нет	Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI).oracle · siebel crm · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101518Эксплойта нет	Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen).oracle corporation · oracle enterprise manager base platform · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101519Эксплойта нет	Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).oracle corporation · oracle edi gateway	Высокая7,2	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101520Эксплойта нет	Vulnerability in the Oracle Global Lifecycle Management NextGen OUI Framework product of Oracle Fusion Middleware (component: NextGen Instaloracle corporation · oracle global lifecycle management nextgen oui framework · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101521Эксплойта нет	Vulnerability in Oracle APEX (component: General).oracle corporation · oracle apex · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101525Эксплойта нет	Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management).oracle corporation · oracle enterprise manager for siebel · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101526Эксплойта нет	Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management).oracle corporation · oracle enterprise manager for siebel · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101527Эксплойта нет	Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Enterprise Manager Install).oracle corporation · oracle enterprise manager base platform Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101528Эксплойта нет	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).oracle corporation · oracle enterprise manager for oracle database · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101529Эксплойта нет	Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).oracle corporation · oracle enterprise manager for oracle database · CWE-284 Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101531Эксплойта нет	Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).oracle corporation · oracle business intelligence enterprise edition Без аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101532Эксплойта нет	Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).oracle corporation · oracle edi gateway	Высокая7,2	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-101534Эксплойта нет	Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI).oracle corporation · oracle edi gateway	Высокая8,5	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101535Эксплойта нет	Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).oracle corporation · oracle sales foundation · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101536Эксплойта нет	Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Maintenance).oracle corporation · oracle cost management · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-101537Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).oracle · solaris · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101540Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle capacity	Высокая7,7	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101541Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle capacity	Высокая7,7	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101542Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle capacity · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101543Эксплойта нет	Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle capacity · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101544Эксплойта нет	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).oracle · payroll Локальное повышение привилегий	Высокая7,0	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101545Эксплойта нет	Vulnerability in the Oracle Inventory Management product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle inventory management Локальное повышение привилегий	Высокая7,0	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101546Эксплойта нет	Vulnerability in the Oracle Materials Requirement Planning product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle materials requirement planning · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101548Эксплойта нет	Vulnerability in Oracle Application Testing Suite (component: OpenScript).oracle corporation · oracle application testing suite Локальное повышение привилегий	Высокая7,0	—	0,1 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101549Эксплойта нет	Vulnerability in Oracle Application Testing Suite (component: OpenScript).oracle corporation · oracle application testing suite Локальное повышение привилегий	Высокая7,8	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101551Эксплойта нет	Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces).oracle · applications manager · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101552Эксплойта нет	Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Flexfields).oracle corporation · oracle application object library · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101554Эксплойта нет	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).oracle · payroll · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101555Эксплойта нет	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).oracle · payroll · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101556Эксплойта нет	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).oracle · payroll · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101557Эксплойта нет	Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations).oracle · purchasing · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-101560Эксплойта нет	Vulnerability in the Oracle Commerce Platform product of Oracle Commerce (component: Dynamo Commerce Server).oracle corporation · oracle commerce platform	Высокая7,1	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-101562Эксплойта нет	Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Acollect).oracle corporation · oracle agile plm Без аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-101566Эксплойта нет	Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: DB Privileges).oracle corporation · oracle application object library · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-101567Эксплойта нет	Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).oracle corporation · oracle cost management · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.

CVE-2026-87865
29Наблюдать
knownhost callback mismatches key as missing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
curl · curl20 окт. 2026 г.
CVE-2026-87866
36Наблюдать
wolfSSL public-key pinning bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
curl · curl20 окт. 2026 г.
CVE-2026-92386
32Наблюдать
server-set cookie aborts cookie jar load
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
curl · curl20 окт. 2026 г.
CVE-2026-92387
32Наблюдать
never-ending loop via server response omission
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
curl · curl20 окт. 2026 г.
CVE-2026-92388
36Наблюдать
FTP wildcard write callback mixup
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
curl · curl20 окт. 2026 г.
CVE-2026-92389
32Наблюдать
TFTP direction confusion
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
curl · curl20 окт. 2026 г.
CVE-2026-92390
30Наблюдать
-J no-clobber guarantee bypassed with 103 early hints
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
curl · curl20 окт. 2026 г.
CVE-2026-92391
30Наблюдать
curl_mime_free stack overflow by recursion
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
curl · curl20 окт. 2026 г.
CVE-2026-94265
36Наблюдать
Authorization: Negotiate sent to foreign origin
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
curl · curl20 окт. 2026 г.
CVE-2026-94266
30Наблюдать
password leak in CURLINFO_EFFECTIVE_URL
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
curl · curl20 окт. 2026 г.
CVE-2026-9659
36Наблюдать
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-9660
36Наблюдать
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-9814
36Наблюдать
An OS command injection vulnerability exists in the boa formWizard newPass functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
totolink · totolink20 окт. 2026 г.
CVE-2026-9817
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-9827
36Наблюдать
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B202504
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Обход пути
totolink · totolink20 окт. 2026 г.
CVE-2026-9869
36Наблюдать
A stack-based buffer overflow vulnerability exists in the boa formTR069Config functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
totolink · totolink20 окт. 2026 г.
CVE-2026-101387
30Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · capacity20 окт. 2026 г.
CVE-2026-101388
28Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Portal).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101390
32Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101398
30Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle capacity20 окт. 2026 г.
CVE-2026-101409
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101410
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101411
32Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101416
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: PsAdmin).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101420
38Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101421
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101422
32Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101427
32Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101428
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101429
28Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101431
34Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Test Framework).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101434
30Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Database Server).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101438
32Наблюдать
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101446
39Наблюдать
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101447
28Наблюдать
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Workflow).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- CSRF
oracle corporation · siebel crm development20 окт. 2026 г.
CVE-2026-101450
28Наблюдать
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Integration Broker).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · peoplesoft enterprise peopletools20 окт. 2026 г.
CVE-2026-101451
34Наблюдать
Vulnerability in the Siebel Life Sciences product of Oracle Siebel CRM (component: Web UI).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · siebel life sciences20 окт. 2026 г.
CVE-2026-101452
31Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: AHF Instant Diagnostic Replay).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle autonomous health framework20 окт. 2026 г.
CVE-2026-101457
35Наблюдать
Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · siebel apps - life sciences20 окт. 2026 г.
CVE-2026-101458
32Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101459
33Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101460
30Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101461
30Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101463
30Наблюдать
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: UIF Open UI).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101464
28Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101466
28Наблюдать
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle corporation · oracle edi gateway20 окт. 2026 г.
CVE-2026-101467
29Наблюдать
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Portal Framework).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101468
30Наблюдать
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Cloud Gateway).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101469
30Наблюдать
Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- SQL-инъекция
oracle corporation · oracle product lifecycle analytics20 окт. 2026 г.
CVE-2026-101473
32Наблюдать
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Manage
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
oracle corporation · oracle agile product lifecycle management for process20 окт. 2026 г.
CVE-2026-101477
31Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle autonomous health framework20 окт. 2026 г.
CVE-2026-101478
31Наблюдать
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle autonomous health framework20 окт. 2026 г.
CVE-2026-101479
34Наблюдать
Vulnerability in Oracle Secure Backup (component: Backup and Restore).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle corporation · oracle secure backup20 окт. 2026 г.
CVE-2026-101481
35Наблюдать
Vulnerability in Oracle Secure Backup (component: Device Management and Support).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle secure backup20 окт. 2026 г.
CVE-2026-101482
31Наблюдать
Vulnerability in Oracle Secure Backup (component: Device Management and Support).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle secure backup20 окт. 2026 г.
CVE-2026-101484
39Наблюдать
Vulnerability in Oracle Secure Backup (component: Backup and Restore).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · oracle secure backup20 окт. 2026 г.
CVE-2026-101494
30Наблюдать
Vulnerability in Oracle REST Data Services (component: Core).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
oracle corporation · oracle rest data services20 окт. 2026 г.
CVE-2026-101495
35Наблюдать
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101498
32Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101499
39Наблюдать
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · webcenter sites20 окт. 2026 г.
CVE-2026-101501
39Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Отказ в обслуживании
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101503
39Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101504
30Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101505
34Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101506
30Наблюдать
Vulnerability in Oracle Trusted Answer Search (component: Application expert UI).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
oracle corporation · oracle trusted answer search20 окт. 2026 г.
CVE-2026-101508
30Наблюдать
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · siebel crm20 окт. 2026 г.
CVE-2026-101518
35Наблюдать
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle enterprise manager base platform20 окт. 2026 г.
CVE-2026-101519
28Наблюдать
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle corporation · oracle edi gateway20 окт. 2026 г.
CVE-2026-101520
30Наблюдать
Vulnerability in the Oracle Global Lifecycle Management NextGen OUI Framework product of Oracle Fusion Middleware (component: NextGen Instal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle corporation · oracle global lifecycle management nextgen oui framework20 окт. 2026 г.
CVE-2026-101521
39Наблюдать
Vulnerability in Oracle APEX (component: General).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · oracle apex20 окт. 2026 г.
CVE-2026-101525
35Наблюдать
Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle enterprise manager for siebel20 окт. 2026 г.
CVE-2026-101526
35Наблюдать
Vulnerability in the Oracle Enterprise Manager for Siebel product of Oracle Enterprise Manager (component: Configuration Management).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle enterprise manager for siebel20 окт. 2026 г.
CVE-2026-101527
31Наблюдать
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Enterprise Manager Install).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle enterprise manager base platform20 окт. 2026 г.
CVE-2026-101528
39Наблюдать
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle enterprise manager for oracle database20 окт. 2026 г.
CVE-2026-101529
39Наблюдать
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle enterprise manager for oracle database20 окт. 2026 г.
CVE-2026-101531
30Наблюдать
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
oracle corporation · oracle business intelligence enterprise edition20 окт. 2026 г.
CVE-2026-101532
28Наблюдать
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: All Miscellaneous EDI Issues).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
oracle corporation · oracle edi gateway20 окт. 2026 г.
CVE-2026-101534
34Наблюдать
Vulnerability in the Oracle EDI Gateway product of Oracle E-Business Suite (component: EDI).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
oracle corporation · oracle edi gateway20 окт. 2026 г.
CVE-2026-101535
30Наблюдать
Vulnerability in the Oracle Sales Foundation product of Oracle E-Business Suite (component: Security API).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle sales foundation20 окт. 2026 г.
CVE-2026-101536
30Наблюдать
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Maintenance).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle cost management20 окт. 2026 г.
CVE-2026-101537
39Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · solaris20 окт. 2026 г.
CVE-2026-101540
30Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
oracle corporation · oracle capacity20 окт. 2026 г.
CVE-2026-101541
30Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
oracle corporation · oracle capacity20 окт. 2026 г.
CVE-2026-101542
35Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle capacity20 окт. 2026 г.
CVE-2026-101543
30Наблюдать
Vulnerability in the Oracle Capacity product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle capacity20 окт. 2026 г.
CVE-2026-101544
28Наблюдать
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle · payroll20 окт. 2026 г.
CVE-2026-101545
28Наблюдать
Vulnerability in the Oracle Inventory Management product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle inventory management20 окт. 2026 г.
CVE-2026-101546
30Наблюдать
Vulnerability in the Oracle Materials Requirement Planning product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle materials requirement planning20 окт. 2026 г.
CVE-2026-101548
28Наблюдать
Vulnerability in Oracle Application Testing Suite (component: OpenScript).
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle application testing suite20 окт. 2026 г.
CVE-2026-101549
31Наблюдать
Vulnerability in Oracle Application Testing Suite (component: OpenScript).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
oracle corporation · oracle application testing suite20 окт. 2026 г.
CVE-2026-101551
30Наблюдать
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · applications manager20 окт. 2026 г.
CVE-2026-101552
30Наблюдать
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: Flexfields).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle application object library20 окт. 2026 г.
CVE-2026-101554
30Наблюдать
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · payroll20 окт. 2026 г.
CVE-2026-101555
30Наблюдать
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · payroll20 окт. 2026 г.
CVE-2026-101556
30Наблюдать
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · payroll20 окт. 2026 г.
CVE-2026-101557
35Наблюдать
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · purchasing20 окт. 2026 г.
CVE-2026-101560
28Наблюдать
Vulnerability in the Oracle Commerce Platform product of Oracle Commerce (component: Dynamo Commerce Server).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
oracle corporation · oracle commerce platform20 окт. 2026 г.
CVE-2026-101562
30Наблюдать
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Acollect).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
oracle corporation · oracle agile plm20 окт. 2026 г.
CVE-2026-101566
31Наблюдать
Vulnerability in the Oracle Application Object Library product of Oracle E-Business Suite (component: DB Privileges).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle application object library20 окт. 2026 г.
CVE-2026-101567
35Наблюдать
Vulnerability in the Oracle Cost Management product of Oracle E-Business Suite (component: Cost Planning).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle cost management20 окт. 2026 г.