По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 745 записей · 21 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 61 из 88

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2026-113315Эксплойта нет	Uninitialized resource in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process tgoogle · chrome · CWE-908 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113316Эксплойта нет	Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113317Эксплойта нет	Use after free in Accessibility in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderergoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113318Эксплойта нет	Use after free in ServiceWorker in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sandgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113319Эксплойта нет	Missing authorization in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer prgoogle · chrome · CWE-862 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113320Эксплойта нет	UI misrepresentation in Navigation in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker leveraging social engineeringgoogle · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113321Эксплойта нет	Missing authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via a crafgoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113323Эксплойта нет	UI misrepresentation in Chrome for iOS in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via google · chrome · CWE-451 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113324Эксплойта нет	Uninitialized resource in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-908 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113327Эксплойта нет	Missing authorization in Chromecast in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer procegoogle · chrome · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113328Эксплойта нет	Improper resource exposure in Privacy in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crgoogle · chrome · CWE-668 Без аутентификации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113330Эксплойта нет	Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker to obtain cross-origin google · chrome · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,2 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113331Эксплойта нет	Observable discrepancy in Controls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtaingoogle · chrome · CWE-203 Без аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113332Эксплойта нет	Uninitialized resource in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to google · chrome · CWE-908 Без аутентификации Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113334Эксплойта нет	Buffer overflow in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside tgoogle · chrome · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113335Эксплойта нет	Race condition in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web ogoogle · chrome · CWE-367 Без аутентификации Состояние гонки	Высокая8,8	—	0,2 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113336Эксплойта нет	Use after free in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Критическая9,6	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113337Эксплойта нет	Use after free in Scroll in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the google · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113338Эксплойта нет	Use after free in Turbolev in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox vigoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113339Эксплойта нет	Use after free in SVG in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sangoogle · chrome · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,4 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-113342Эксплойта нет	Privilege elevation in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass webgoogle · chrome · CWE-250 Без аутентификации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113343Эксплойта нет	Incorrect authorization in Sandbox in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer procesgoogle · chrome · CWE-863 RCE без входа Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-113344Эксплойта нет	Improper state validation in Performance in Google Chrome prior to 156.0.8078.47 allowed a local attacker to read memory via a local programgoogle · chrome · CWE-754 Без аутентификации	Высокая8,8	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-113726Эксплойта нет	virtualenv activate runs commands from the environment name in zsh with PROMPT_SUBSTpypa · virtualenv · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,3 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-113727Эксплойта нет	OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runsopenchoreo · openchoreo · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113728Эксплойта нет	Bulwark Webmail: DNS-rebinding SSRF in public iCalendar fetch endpointbulwarkmail · webmail · CWE-918 Без аутентификации SSRF	Высокая7,5	—	0,5 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-113729Эксплойта нет	Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalizationmoov-io · signedxml · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-113732Эксплойта нет	virtualenv activate.fish runs commands from a path or prompt with a backslash before a quotepypa · virtualenv · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-113776Эксплойта нет	virtualenv activation scripts run code from a path that contains a placeholder namepypa · virtualenv · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,2 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-113812Эксплойта нет	Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediatesCWE-295 Без аутентификации Слабая криптография	Критическая9,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-47025Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).oracle corporation · oracle solaris · CWE-200 Утечка информации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-60432Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).oracle corporation · oracle solaris · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-60662Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).oracle corporation · oracle solaris · CWE-200 Локальное повышение привилегий Утечка информации	Высокая7,8	—	0,1 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-76587Эксплойта нет	IBM Planning Analytics Buffer Overflowibm · planning analytics · CWE-121 RCE Ошибки памяти	Высокая8,8	—	0,6 %	20 окт. 2026 г.
40В плане	CVE-2026-81212Эксплойта нет	DataStage on Cloud Pak for Data Improper Authorizationibm · datastage on cloud pak for data · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая10,0	—	0,2 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-82891Эксплойта нет	IBM Guardium Data Protection is affected by a security vulnerabilityibm · guardium data protection · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,5 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-83361Эксплойта нет	Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).oracle corporation · oracle contract lifecycle management for public sector · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-83363Эксплойта нет	Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).oracle corporation · oracle contract lifecycle management for public sector · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-83366Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).oracle corporation · oracle shipping execution · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,4	—	0,2 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-83367Эксплойта нет	Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).oracle corporation · oracle shipping execution · CWE-200 Без аутентификации Утечка информации	Высокая7,4	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-83370Эксплойта нет	Vulnerability in the Sourcing product of Oracle E-Business Suite (component: Auctions).oracle corporation · sourcing · CWE-200 Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-83379Эксплойта нет	Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for oracle corporation · oracle weblogic server proxy plug-in · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-83393Эксплойта нет	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle product hub · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-83396Эксплойта нет	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).oracle · data integrator · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-83397Эксплойта нет	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).oracle · data integrator · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-83398Эксплойта нет	Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms).oracle · data integrator · CWE-306 Без аутентификации Обход аутентификации	Высокая8,2	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-83399Эксплойта нет	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-83402Эксплойта нет	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-83403Эксплойта нет	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).oracle · identity manager · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-83404Эксплойта нет	Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Python).oracle corporation · mysql connectors · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-83407Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle corporation · oracle access manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-83409Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle corporation · oracle access manager · CWE-287 Без аутентификации Обход аутентификации	Высокая8,1	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-83426Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 Без аутентификации Обход аутентификации	Высокая8,7	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-85783Эксплойта нет	Crypt::Age versions before 0.004 for Perl allow CPU exhaustion via an unbounded number of recipient stanzas, each costing an X25519 scalar multiplication in unwCWE-405 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-87251Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87263Эксплойта нет	Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).oracle corporation · oracle business intelligence enterprise edition · CWE-287 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87296Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-87300Эксплойта нет	Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for oracle · weblogic server proxy plug-in · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-87301Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle corporation · oracle vm virtualbox · CWE-200 Локальное повышение привилегий Утечка информации	Высокая8,4	—	0,1 %	20 окт. 2026 г.
36Наблюдать	CVE-2026-87302Эксплойта нет	Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).oracle · weblogic server · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-87304Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87305Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87306Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle corporation · jd edwards enterpriseone tools · CWE-200 Утечка информации	Высокая8,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87307Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle corporation · jd edwards enterpriseone tools · CWE-200 Утечка информации	Высокая7,1	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87308Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle corporation · jd edwards enterpriseone tools · CWE-200 Локальное повышение привилегий Утечка информации	Высокая7,1	—	0,1 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87309Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package Build SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87310Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87312Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87313Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle corporation · jd edwards enterpriseone tools · CWE-306 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-87314Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).oracle corporation · jd edwards enterpriseone tools · CWE-306 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87315Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-87316Эксплойта нет	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).oracle corporation · jd edwards enterpriseone tools · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	20 окт. 2026 г.
33Наблюдать	CVE-2026-87322Эксплойта нет	Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).oracle corporation · oracle vm virtualbox · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,4	—	0,2 %	20 окт. 2026 г.
40В плане	CVE-2026-87337Эксплойта нет	Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).oracle · access manager · CWE-200 Без аутентификации Утечка информации	Критическая10,0	—	0,4 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-87346Эксплойта нет	Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle HTTPoracle corporation · oracle http server · CWE-200 Без аутентификации Утечка информации	Высокая8,7	—	0,3 %	20 окт. 2026 г.
38Наблюдать	CVE-2026-87347Эксплойта нет	Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).oracle · http server · CWE-200 Утечка информации	Критическая9,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87351Эксплойта нет	Vulnerability in Oracle GoldenGate (component: Admin Server Executable).oracle corporation · oracle goldengate · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
31Наблюдать	CVE-2026-87356Эксплойта нет	Vulnerability in the Applications Platform Engineering product of Oracle E-Business Suite (component: Valid Session).oracle corporation · applications platform engineering · CWE-200 Локальное повышение привилегий Утечка информации	Высокая7,8	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87357Эксплойта нет	Vulnerability in the Order Capture product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · order capture · CWE-200 Утечка информации	Высокая7,2	—	0,4 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87358Эксплойта нет	Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).oracle corporation · oracle general ledger · CWE-200 Утечка информации	Высокая7,1	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87359Эксплойта нет	Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).oracle · service bus · CWE-200 Утечка информации	Высокая8,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87363Эксплойта нет	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).oracle · payroll · CWE-200 Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87364Эксплойта нет	Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).oracle · service bus · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87369Эксплойта нет	Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).oracle · service bus · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
32Наблюдать	CVE-2026-87394Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,2	—	0,4 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87395Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87397Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87398Эксплойта нет	Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).oracle · outside in technology · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	20 окт. 2026 г.
29Наблюдать	CVE-2026-87402Эксплойта нет	Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities).oracle corporation · applications dba · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,1 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87403Эксплойта нет	Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities).oracle corporation · applications dba · CWE-284 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87404Эксплойта нет	Vulnerability in the Pasta product of Oracle E-Business Suite (component: Printing Engine).oracle corporation · pasta · CWE-306 Обход аутентификации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-87408Эксплойта нет	Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization).oracle corporation · oracle applications framework · CWE-352 CSRF	Высокая8,7	—	0,1 %	20 окт. 2026 г.
30Наблюдать	CVE-2026-87417Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).oracle corporation · oracle solaris · CWE-200 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87419Эксплойта нет	Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).oracle corporation · oracle service bus · CWE-306 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-87420Эксплойта нет	Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).oracle corporation · oracle service bus · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	20 окт. 2026 г.
28Наблюдать	CVE-2026-87421Эксплойта нет	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).oracle corporation · oracle solaris · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91211Эксплойта нет	Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Connectors and Connector Server).oracle · identity manager connector · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	20 окт. 2026 г.
34Наблюдать	CVE-2026-91212Эксплойта нет	Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Generic REST).oracle · identity manager connector · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,3 %	20 окт. 2026 г.
35Наблюдать	CVE-2026-91213Эксплойта нет	Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: BPM Composer).oracle corporation · oracle business process management suite · CWE-287 Обход аутентификации	Высокая8,8	—	0,3 %	20 окт. 2026 г.
39Наблюдать	CVE-2026-91214Эксплойта нет	Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).oracle · soa suite · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	20 окт. 2026 г.

CVE-2026-113315
35Наблюдать
Uninitialized resource in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113316
35Наблюдать
Use after free in Views in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113317
35Наблюдать
Use after free in Accessibility in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113318
35Наблюдать
Use after free in ServiceWorker in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside the sand
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113319
35Наблюдать
Missing authorization in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer pr
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113320
35Наблюдать
UI misrepresentation in Navigation in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113321
35Наблюдать
Missing authorization in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to obtain cross-origin data via a craf
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113323
35Наблюдать
UI misrepresentation in Chrome for iOS in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to spoof UI elements via
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113324
35Наблюдать
Uninitialized resource in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113327
35Наблюдать
Missing authorization in Chromecast in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer proce
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113328
38Наблюдать
Improper resource exposure in Privacy in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a cr
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113330
35Наблюдать
Incorrect authorization in CustomTabs in Google Chrome on on Android prior to 156.0.8078.47 allowed a local attacker to obtain cross-origin
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113331
35Наблюдать
Observable discrepancy in Controls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to obtain
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113332
35Наблюдать
Uninitialized resource in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer process to
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113334
35Наблюдать
Buffer overflow in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code outside t
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113335
35Наблюдать
Race condition in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web o
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
google · chrome20 окт. 2026 г.
CVE-2026-113336
38Наблюдать
Use after free in Compositing in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113337
35Наблюдать
Use after free in Scroll in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113338
35Наблюдать
Use after free in Turbolev in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox vi
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113339
35Наблюдать
Use after free in SVG in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the san
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
google · chrome20 окт. 2026 г.
CVE-2026-113342
38Наблюдать
Privilege elevation in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113343
35Наблюдать
Incorrect authorization in Sandbox in Google Chrome prior to 156.0.8078.47 allowed a remote attacker who had compromised the renderer proces
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
google · chrome20 окт. 2026 г.
CVE-2026-113344
35Наблюдать
Improper state validation in Performance in Google Chrome prior to 156.0.8078.47 allowed a local attacker to read memory via a local program
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
google · chrome20 окт. 2026 г.
CVE-2026-113726
31Наблюдать
virtualenv activate runs commands from the environment name in zsh with PROMPT_SUBST
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113727
29Наблюдать
OpenChoreo: Authorization bypass on WorkflowRun update allows cross-project takeover of workflow runs
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openchoreo · openchoreo20 окт. 2026 г.
CVE-2026-113728
30Наблюдать
Bulwark Webmail: DNS-rebinding SSRF in public iCalendar fetch endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
bulwarkmail · webmail20 окт. 2026 г.
CVE-2026-113729
30Наблюдать
Moov signedxml: Unauthenticated denial of service in exclusive XML canonicalization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
moov-io · signedxml20 окт. 2026 г.
CVE-2026-113732
31Наблюдать
virtualenv activate.fish runs commands from a path or prompt with a backslash before a quote
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113776
31Наблюдать
virtualenv activation scripts run code from a path that contains a placeholder name
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
pypa · virtualenv20 окт. 2026 г.
CVE-2026-113812
36Наблюдать
Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediates
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
20 окт. 2026 г.
CVE-2026-47025
35Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · oracle solaris20 окт. 2026 г.
CVE-2026-60432
39Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · oracle solaris20 окт. 2026 г.
CVE-2026-60662
31Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Services).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
oracle corporation · oracle solaris20 окт. 2026 г.
CVE-2026-76587
35Наблюдать
IBM Planning Analytics Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
ibm · planning analytics20 окт. 2026 г.
CVE-2026-81212
40В плане
DataStage on Cloud Pak for Data Improper Authorization
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · datastage on cloud pak for data20 окт. 2026 г.
CVE-2026-82891
30Наблюдать
IBM Guardium Data Protection is affected by a security vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ibm · guardium data protection20 окт. 2026 г.
CVE-2026-83361
32Наблюдать
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle contract lifecycle management for public sector20 окт. 2026 г.
CVE-2026-83363
35Наблюдать
Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle contract lifecycle management for public sector20 окт. 2026 г.
CVE-2026-83366
29Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-83367
29Наблюдать
Vulnerability in the Oracle Shipping Execution product of Oracle E-Business Suite (component: Workflow Events).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle corporation · oracle shipping execution20 окт. 2026 г.
CVE-2026-83370
30Наблюдать
Vulnerability in the Sourcing product of Oracle E-Business Suite (component: Auctions).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · sourcing20 окт. 2026 г.
CVE-2026-83379
34Наблюдать
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle weblogic server proxy plug-in20 окт. 2026 г.
CVE-2026-83393
34Наблюдать
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle product hub20 окт. 2026 г.
CVE-2026-83396
39Наблюдать
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · data integrator20 окт. 2026 г.
CVE-2026-83397
39Наблюдать
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · data integrator20 окт. 2026 г.
CVE-2026-83398
32Наблюдать
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Data Transforms).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · data integrator20 окт. 2026 г.
CVE-2026-83399
39Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server20 окт. 2026 г.
CVE-2026-83402
35Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · identity manager20 окт. 2026 г.
CVE-2026-83403
35Наблюдать
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · identity manager20 окт. 2026 г.
CVE-2026-83404
30Наблюдать
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Python).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · mysql connectors20 окт. 2026 г.
CVE-2026-83407
34Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle access manager20 окт. 2026 г.
CVE-2026-83409
32Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · oracle access manager20 окт. 2026 г.
CVE-2026-83426
34Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · access manager20 окт. 2026 г.
CVE-2026-85783
30Наблюдать
Crypt::Age versions before 0.004 for Perl allow CPU exhaustion via an unbounded number of recipient stanzas, each costing an X25519 scalar multiplication in unw
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
20 окт. 2026 г.
CVE-2026-87251
39Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · access manager20 окт. 2026 г.
CVE-2026-87263
35Наблюдать
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle corporation · oracle business intelligence enterprise edition20 окт. 2026 г.
CVE-2026-87296
30Наблюдать
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · access manager20 окт. 2026 г.
CVE-2026-87300
34Наблюдать
Vulnerability in the Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic Server Proxy Plug-In for
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · weblogic server proxy plug-in20 окт. 2026 г.
CVE-2026-87301
33Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
oracle corporation · oracle vm virtualbox20 окт. 2026 г.
CVE-2026-87302
36Наблюдать
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core).
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · weblogic server20 окт. 2026 г.
CVE-2026-87304
34Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-87305
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87306
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87307
28Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87308
28Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87309
32Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Package Build SEC).
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87310
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87312
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87313
35Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87314
29Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87315
30Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87316
31Наблюдать
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · jd edwards enterpriseone tools20 окт. 2026 г.
CVE-2026-87322
33Наблюдать
Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle vm virtualbox20 окт. 2026 г.
CVE-2026-87337
40В плане
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle · access manager20 окт. 2026 г.
CVE-2026-87346
34Наблюдать
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle corporation · oracle http server20 окт. 2026 г.
CVE-2026-87347
38Наблюдать
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Утечка информации
oracle · http server20 окт. 2026 г.
CVE-2026-87351
35Наблюдать
Vulnerability in Oracle GoldenGate (component: Admin Server Executable).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle goldengate20 окт. 2026 г.
CVE-2026-87356
31Наблюдать
Vulnerability in the Applications Platform Engineering product of Oracle E-Business Suite (component: Valid Session).
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Утечка информации
oracle corporation · applications platform engineering20 окт. 2026 г.
CVE-2026-87357
28Наблюдать
Vulnerability in the Order Capture product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · order capture20 окт. 2026 г.
CVE-2026-87358
28Наблюдать
Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Утечка информации
oracle corporation · oracle general ledger20 окт. 2026 г.
CVE-2026-87359
35Наблюдать
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Утечка информации
oracle · service bus20 окт. 2026 г.
CVE-2026-87363
30Наблюдать
Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Internal Operations).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Утечка информации
oracle · payroll20 окт. 2026 г.
CVE-2026-87364
35Наблюдать
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · service bus20 окт. 2026 г.
CVE-2026-87369
30Наблюдать
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · service bus20 окт. 2026 г.
CVE-2026-87394
32Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-87395
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-87397
35Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · outside in technology20 окт. 2026 г.
CVE-2026-87398
30Наблюдать
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
oracle · outside in technology20 окт. 2026 г.
CVE-2026-87402
29Наблюдать
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities).
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · applications dba20 окт. 2026 г.
CVE-2026-87403
28Наблюдать
Vulnerability in the Applications DBA product of Oracle E-Business Suite (component: AD Utilities).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
oracle corporation · applications dba20 окт. 2026 г.
CVE-2026-87404
30Наблюдать
Vulnerability in the Pasta product of Oracle E-Business Suite (component: Printing Engine).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle corporation · pasta20 окт. 2026 г.
CVE-2026-87408
34Наблюдать
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Personalization).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- CSRF
oracle corporation · oracle applications framework20 окт. 2026 г.
CVE-2026-87417
30Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
oracle corporation · oracle solaris20 окт. 2026 г.
CVE-2026-87419
35Наблюдать
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle corporation · oracle service bus20 окт. 2026 г.
CVE-2026-87420
35Наблюдать
Vulnerability in the Oracle Service Bus product of Oracle Fusion Middleware (component: Core).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle service bus20 окт. 2026 г.
CVE-2026-87421
28Наблюдать
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System).
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle corporation · oracle solaris20 окт. 2026 г.
CVE-2026-91211
34Наблюдать
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Connectors and Connector Server).
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
oracle · identity manager connector20 окт. 2026 г.
CVE-2026-91212
34Наблюдать
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: Generic REST).
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · identity manager connector20 окт. 2026 г.
CVE-2026-91213
35Наблюдать
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: BPM Composer).
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход аутентификации
oracle corporation · oracle business process management suite20 окт. 2026 г.
CVE-2026-91214
39Наблюдать
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
oracle · soa suite20 окт. 2026 г.