Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

MLS X.509 credential not bound to the LeafNode signature key

• Без аутентификации
• Обход аутентификации

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

OpenPGP certification accepted from a subkey without certification authority

• Без аутентификации
• Нарушение контроля доступа (IDOR)

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

OpenPGP data signature accepted from a signing subkey without cross-certification

• Без аутентификации

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

CMS AuthenticatedData exposes attacker-inserted authAttrs when digestAlgorithm is absent

• Без аутентификации

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

PKIXCertPathReviewer does not apply X.509 name constraints to the target certificate

• Без аутентификации
• Слабая криптография

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

MLS external commit can remove an arbitrary group member

• Без аутентификации
• Нарушение контроля доступа (IDOR)

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

BLS12-381 key validation accepts a public key built on a foreign curve

• Без аутентификации
• Слабая криптография

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

OpenPGP message truncation not reported, bypassing the SEIPDv1 integrity check

• Без аутентификации

legion of the bouncy castle inc. · bc-java3 окт. 2026 г.

Unauthenticated ZeroMQ command/telemetry bus in AIT-Core allows remote spacecraft command injection and telemetry exfiltration

• RCE без входа
• Обход аутентификации
• Инъекция команд

nasa-ammos · ait-core3 окт. 2026 г.

Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock

nezhahq · nezha3 окт. 2026 г.

OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface

• Без аутентификации
• Обход аутентификации

openidentityplatform · openam3 окт. 2026 г.

OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows

• Без аутентификации
• Нарушение контроля доступа (IDOR)

openidentityplatform · openam3 окт. 2026 г.

WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

• RCE без входа

themeum · kirki3 окт. 2026 г.

WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

unlimited elements · unlimited elements for elementor (free widgets, addons, templates)3 окт. 2026 г.

WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

• Нарушение контроля доступа (IDOR)

ultimate member · ultimate member3 окт. 2026 г.

W (wcms) through 3.18.0 RCE and Arbitrary File Write via Media Upload API

• RCE
• Загрузка файлов

vincent-peugnet · wcms4 окт. 2026 г.

LaraDashboard before 1.4.8 Privilege Escalation via Superadmin Role Tampering

laradashboard · laradashboard4 окт. 2026 г.

LaraDashboard before 1.4.8 Incorrect Authorization Exposes Secrets via Settings API

• Нарушение контроля доступа (IDOR)

laradashboard · laradashboard4 окт. 2026 г.

Memory overflow vulnerability leading to Denial of Service

• Без аутентификации
• Ошибки памяти

citrix · netscaler application delivery controller4 окт. 2026 г.

Ahsay AhsayCBS API ApiStructsAction.java checkSysPwd improper authentication

• Без аутентификации
• Обход аутентификации

ahsay · cloud backup suite4 окт. 2026 г.

Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

• RCE без входа
• Инъекция команд

ahsay · cloud backup suite4 окт. 2026 г.

InternLM MindSearch Planner Agent graph.py ExecutionAction.run code injection

• RCE без входа

internlm · mindsearch4 окт. 2026 г.

CoCart 4.9.0 - 4.9.6 - Administrator Account Creation via REST API Authentication Bypass

• Без аутентификации
• Обход аутентификации
• CSRF

unknown · cocart4 окт. 2026 г.

User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · user private files4 окт. 2026 г.

WordPress TranslatePress plugin <= 3.3.6 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

cozmoslabs · translatepress4 окт. 2026 г.

WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

unlimited elements · unlimited elements for elementor (free widgets, addons, templates)4 окт. 2026 г.

WordPress Gutenberg Blocks by Kadence Blocks plugin <= 3.7.11.1 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

liquid web / stellarwp · gutenberg blocks by kadence blocks4 окт. 2026 г.

WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability

• Без аутентификации
• SQL-инъекция

unlimited elements · unlimited elements for elementor (free widgets, addons, templates)4 окт. 2026 г.

WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability

• Без аутентификации
• XSS

veronalabs · wp statistics4 окт. 2026 г.

WordPress Cost Calculator Builder plugin <= 4.0.17 - Sensitive Data Exposure vulnerability

• Без аутентификации

stylemixthemes · cost calculator builder4 окт. 2026 г.

ZITADEL before 4.17.3 Account Takeover via External IdP Linking

• Без аутентификации
• Обход аутентификации

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 3.4.15 and 4.17.1 Cross-Organization Account Takeover via Passkey Enrollment

• Нарушение контроля доступа (IDOR)

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers

• Без аутентификации
• Обход аутентификации

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode

• Без аутентификации
• Обход аутентификации
• Утечка информации

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 3.4.14 and 4.16.2 Account Takeover via Passkey Enrollment

• Без аутентификации
• Обход аутентификации

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 4.17.1 Authentication Bypass via Login V2 for Deactivated Organizations

• Без аутентификации
• Обход аутентификации

zitadel · zitadel4 окт. 2026 г.

ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

• Без аутентификации
• Обход аутентификации

zitadel · zitadel4 окт. 2026 г.

WWBN AVideo 12.4 through 29.2.0 Stored XSS via Double-Encoded Video Title

• XSS

wwbn · avideo4 окт. 2026 г.

WWBN AVideo through 29.2.0 Stored XSS via trailer1 in YouPHPFlix2 Templates

• XSS

wwbn · avideo4 окт. 2026 г.

go-micro before 6.0.0 Disabled TLS Certificate Verification via tls.Config Helper

• Без аутентификации
• Слабая криптография

micro · go-micro4 окт. 2026 г.

gopay before 1.5.119 Disabled TLS Certificate Verification in xhttp Client

• Без аутентификации
• Слабая криптография

go-pay · gopay4 окт. 2026 г.

Mammoth.js 1.3.0 before 1.12.3 ReDoS via Style Map Tokeniser

• Без аутентификации
• Отказ в обслуживании

mwilliamson · mammoth.js4 окт. 2026 г.

Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

• RCE
• XSS

klembot · twinejs4 окт. 2026 г.

Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

• Без аутентификации
• Слабая криптография

defunkt · gist4 окт. 2026 г.

alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

• Без аутентификации
• Слабая криптография

alexpechkarev · google-maps4 окт. 2026 г.

maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

• Без аутентификации
• Слабая криптография

maclof · kubernetes-client5 окт. 2026 г.

Legcord 1.1.0 through 1.3.0 Path Traversal via Theme IPC Handlers

• Без аутентификации
• Обход пути
• XSS

legcord · legcord5 окт. 2026 г.

Legcord 1.1.0 through 1.3.0 Chromium Switch Injection via settings.setConfig

• Без аутентификации
• XSS

legcord · legcord5 окт. 2026 г.

GitAhead 2.5.0 through 2.7.1 Unverified Update Installation and TLS Bypass

• Без аутентификации

gitahead · gitahead5 окт. 2026 г.

In Modem, there is a possible out of bounds write due to a missing bounds check.

• Без аутентификации
• Ошибки памяти

mediatek · mt6833 firmware5 окт. 2026 г.

In Modem, there is a possible out of bounds write due to a missing bounds check.

• Без аутентификации
• Ошибки памяти

mediatek · mt2716 firmware5 окт. 2026 г.

In Video HAL, there is a possible escalation of privilege due to a missing bounds check.

• Локальное повышение привилегий
• Ошибки памяти

mediatek · mt8910 firmware5 окт. 2026 г.

In neuropilot, there is a possible out of bounds write due to a missing bounds check.

• Локальное повышение привилегий
• Ошибки памяти

mediatek · mt6881 firmware5 окт. 2026 г.

In neuropilot, there is a possible out of bounds write due to a missing bounds check.

• Локальное повышение привилегий
• Ошибки памяти

mediatek · mt6881 firmware5 окт. 2026 г.

In apu, there is a possible memory corruption due to improper input validation.

• Локальное повышение привилегий

mediatek · mt6899 firmware5 окт. 2026 г.

In Modem, there is a possible out of bounds write due to a missing bounds check.

• Без аутентификации
• Ошибки памяти

mediatek · mt2716 firmware5 окт. 2026 г.

In apu, there is a possible memory corruption due to use after free.

• Локальное повышение привилегий
• Ошибки памяти

mediatek · mt8910 firmware5 окт. 2026 г.

In vdec, there is a possible out of bounds write due to a missing bounds check.

• Без аутентификации
• Ошибки памяти

mediatek · mt8910 firmware5 окт. 2026 г.

Keycloak-services: keycloak-services: token introspection audience bypass via dynamic client registration

• Нарушение контроля доступа (IDOR)

red hat · red hat build of keycloak5 окт. 2026 г.

UPI QR Code Payment Gateway <= 1.4.3 - Unauthenticated Cross-Order Payment-Status Forgery

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · upi qr code payment gateway5 окт. 2026 г.

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes

• Без аутентификации

5 окт. 2026 г.

YAML versions before 1.27_001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution

• RCE без входа
• Десериализация

5 окт. 2026 г.

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call.

• RCE
• Обход пути

papermerge · papermerge5 окт. 2026 г.

RCE via exposed JDWP debug agent in P4Search

• RCE без входа

perforce · p4 (helix core)5 окт. 2026 г.

Authentication bypass via default auth token in P4Search

• RCE без входа
• Обход аутентификации
• Зашитые учётные данные

perfoce · p4 (helix core)5 окт. 2026 г.

Arbitrary file-write via log configuration path in P4Search

• Обход пути

perforce · p4 (helix core)5 окт. 2026 г.

Authentication bypass via blank auth token in P4Search

• Без аутентификации
• Обход аутентификации

perforce · p4 (helix core)5 окт. 2026 г.

WordPress Sirv plugin <= 8.2.5 - SQL Injection vulnerability

• SQL-инъекция

sirv · sirv5 окт. 2026 г.

WordPress PowerPress Podcasting plugin <= 11.17.9 - Cross Site Request Forgery (CSRF) vulnerability

• Без аутентификации
• CSRF

blubrry podcasting · powerpress podcasting5 окт. 2026 г.

WordPress Groundhogg plugin <= 4.8.3 - SQL Injection vulnerability

• SQL-инъекция

groundhogg · groundhogg5 окт. 2026 г.

Mitel MiVoice Office 400 view system files path traversal

• Обход пути

mitel · mitel mivoice office 4005 окт. 2026 г.

Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution

• Обход пути

mitel · mitel mivoice office 4005 окт. 2026 г.

Mitel MiVoice Office 400 stored Cross-Site Scripting

• XSS

mitel · mitel mivoice office 4005 окт. 2026 г.

Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

• RCE
• Обход пути
• Локальное повышение привилегий

mitel · mitel mivoice office 4005 окт. 2026 г.

Mitel MiVoice Office 400 File Management File Browser path traversal vulnerability

• Обход пути

mitel · mitel mivoice office 4005 окт. 2026 г.

Mitel MiVoice Office 400 Music on Hold WAV File Upload Code Execution

• RCE

mitel · mitel mivoice office 4005 окт. 2026 г.

Totolink A3002MU Authentication Check boa sub_40FCFC improper authorization

• Без аутентификации

totolink · a3002mu5 окт. 2026 г.

Out-of-bounds write in the NXP GAU ADC driver due to byte-versus-sample buffer size validation mismatch

• Ошибки памяти

zephyrproject · zephyr5 окт. 2026 г.

Unvalidated user-supplied buffer pointers in the I3C do_ccc system call handler allow kernel memory read/write from user mode

zephyrproject · zephyr5 окт. 2026 г.

Totolink A3002MU QoS Rule formIpQoS stack-based overflow

• Без аутентификации
• Ошибки памяти

totolink · a3002mu5 окт. 2026 г.

RCE via calcext:data-mappings, sql provider and jdbc connector

• RCE

the document foundation · libreoffice5 окт. 2026 г.

Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

• Локальное повышение привилегий
• Слабая криптография

progress software · progress® telerik® fiddler® classic5 окт. 2026 г.

CWE-918: Server-Side Request Forgery in the Progress Sitefinity Next.js Renderer SDK

• Без аутентификации
• SSRF

progress software · @progress/sitefinity-nextjs-sdk5 окт. 2026 г.

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware.

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · hpe integrated lights-out (ilo) 75 окт. 2026 г.

Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar

• RCE без входа

5 окт. 2026 г.

Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local().

• RCE без входа
• Обход пути

5 окт. 2026 г.

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal.

• Без аутентификации
• Обход пути

5 окт. 2026 г.

Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16

• Без аутентификации
• SQL-инъекция

ordasoft · joomla cck5 окт. 2026 г.

Joomla Extension - phoca.cz - Authorisation bypass through user-controlled key (IDOR) in Order View in Phoca Cart 5.0.0 - 6.1.8

• Без аутентификации
• Нарушение контроля доступа (IDOR)

phoca · phoca cart5 окт. 2026 г.

Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

• RCE
• Загрузка файлов

kunstmaan · kunstmaanbundlescms5 окт. 2026 г.

mppx-condition-gate: Free-access path grants on a self-declared wallet without proving control

• Без аутентификации
• Обход аутентификации

douglasborthwick-crypto · mppx-condition-gate5 окт. 2026 г.

Plane: Plaintext logging of API token

makeplane · plane5 окт. 2026 г.

An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component.

• RCE без входа
• Десериализация

5 окт. 2026 г.

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export.

• RCE без входа

5 окт. 2026 г.

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter.

• Без аутентификации
• SQL-инъекция

5 окт. 2026 г.

ApiAdmin v5.0 and before is vulnerable to Directory Traversal.

• RCE
• Обход пути

5 окт. 2026 г.

adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

• Локальное повышение привилегий

cthackers · adm-zip5 окт. 2026 г.

Plane: Cross-Workspace IDOR in Estimate and Comment Endpoints Allows Read, Modify, and Inject Across Workspaces

• Нарушение контроля доступа (IDOR)

makeplane · plane5 окт. 2026 г.

Plane: Cross-workspace member enumeration via /api/workspaces/{slug}/entity-search/

• Нарушение контроля доступа (IDOR)

makeplane · plane5 окт. 2026 г.