По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
6 773 записей · 14 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 64 из 68
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2026-76494Эксплойта нет | Cisco Expressway Series Software Hardening Release: October 2026 - Code Injection Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-94 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-76495Эксплойта нет | Cisco Expressway Series Software Hardening Release: October 2026 - Incorrect Permission Assignment Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-732 | Высокая7,8 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-76496Эксплойта нет | Cisco Expressway Series Software Hardening Release: October 2026 - Improper Link Resolution Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-59 | Высокая7,0 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-76505Эксплойта нет | Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerabilitycisco · cisco ios xr software · CWE-20 | Высокая7,5 | — | 0,3 % | 2 дня назад |
31Наблюдать | CVE-2026-76524Эксплойта нет | Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerabilitycisco · cisco open source snort3 · CWE-306 | Высокая7,8 | — | 0,1 % | 2 дня назад |
36Наблюдать | CVE-2026-105869Эксплойта нет | Apache Pulsar: MultiRolesTokenAuthorizationProvider uses roles from unverified tokens for HTTP requests that fall back to the anonymous user roleapache software foundation · apache pulsar · CWE-347 | Критическая9,2 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-110744Эксплойта нет | Multicluster-global-hub-operator-bundle: operator serviceaccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-widered hat · multicluster global hub · CWE-269 | Высокая7,2 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-111183Эксплойта нет | GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 | Критическая9,8 | — | 0,5 % | 2 дня назад |
31Наблюдать | CVE-2026-111184Эксплойта нет | NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitynomachine · nomachine · CWE-732 | Высокая7,8 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-114125Эксплойта нет | Storybook: Missing origin validation in Storybook preview allows code injection from malicious websitesstorybookjs · storybook · CWE-94 | Высокая8,6 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-114126Эксплойта нет | Storybook dev server: devices on the same network can obtain the WebSocket token and write code into story filesstorybookjs · storybook · CWE-22 | Высокая8,7 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-114492Эксплойта нет | gin-vue-admin through 2.9.2 Path Traversal via removePlugin Endpointflipped-aurora · gin-vue-admin · CWE-22 | Высокая7,0 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-114493Эксплойта нет | LocalAI v4.6.0 through v4.11.0 SSRF Guard Bypass via HTTP Redirectslocalai · localai · CWE-918 | Критическая9,2 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-89035Эксплойта нет | MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypassmikrotik · routeros · CWE-613 | Критическая9,1 | — | 0,2 % | 2 дня назад |
31Наблюдать | CVE-2026-92183Эксплойта нет | GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-121 | Высокая7,8 | — | 0,3 % | 2 дня назад |
31Наблюдать | CVE-2026-92202Эксплойта нет | Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerabilityluxion · keyshot · CWE-427 | Высокая7,8 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-92203Эксплойта нет | Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerabilityairbyte · airbyte · CWE-918 | Высокая7,7 | — | 0,4 % | 2 дня назад |
30Наблюдать | CVE-2026-92204Эксплойта нет | Airbyte OneDrive Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerabilityairbyte · airbyte · CWE-918 | Высокая7,7 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-92206Эксплойта нет | CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerabilitycrewai · crewai · CWE-470 | Высокая8,8 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-92207Эксплойта нет | MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerabilitymindsdb · mindsdb · CWE-94 | Высокая8,8 | — | 0,6 % | 2 дня назад |
35Наблюдать | CVE-2026-92208Proof of concept | NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerabilitynomachine · nomachine · CWE-122 | Высокая8,8 | — | 0,5 % | 2 дня назад |
31Наблюдать | CVE-2026-92209Proof of concept | NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerabilitynomachine · nomachine · CWE-331 | Высокая7,8 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-92210Эксплойта нет | NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerabilitynomachine · nomachine · CWE-918 | Высокая7,2 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2025-31699Эксплойта нет | Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smugglingapache software foundation · apache traffic server · CWE-444 | Критическая9,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2025-55702Эксплойта нет | Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new requestapache software foundation · apache traffic server · CWE-444 | Высокая7,0 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-105934Эксплойта нет | Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topicapache software foundation · apache pulsar · CWE-862 | Высокая7,2 | — | 0,4 % | 2 дня назад |
34Наблюдать | CVE-2026-105937Эксплойта нет | Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic dataapache software foundation · apache pulsar · CWE-862 | Высокая8,7 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-105942Эксплойта нет | Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalationapache software foundation · apache pulsar · CWE-863 | Высокая7,7 | — | 0,3 % | 2 дня назад |
40В плане | CVE-2026-105944Эксплойта нет | Apache Pulsar Manager: Missing authentication and authorization and disclosure of the Pulsar admin credential; end of lifeapache software foundation · apache pulsar manager · CWE-306 | Критическая10,0 | — | 0,7 % | 2 дня назад |
30Наблюдать | CVE-2026-105945Эксплойта нет | Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storageapache software foundation · apache pulsar · CWE-22 | Высокая7,7 | — | 0,4 % | 2 дня назад |
33Наблюдать | CVE-2026-107588Эксплойта нет | Multiple Vulnerabilities in the Highcharts Library Bundled with Vaadin Chartsvaadin · vaadin · CWE-79 | Высокая8,4 | — | 0,5 % | 2 дня назад |
34Наблюдать | CVE-2026-110803Эксплойта нет | Session Lock Leak on an Invalid UI Id Allows Denial of Service in Vaadin Framework 8vaadin · framework · CWE-400 | Высокая8,7 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-111804Эксплойта нет | Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDsapache software foundation · apache traffic server · CWE-416 | Высокая8,8 | — | 0,2 % | 2 дня назад |
40В плане | CVE-2026-111813Эксплойта нет | Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configurationapache software foundation · apache traffic server · CWE-88 | Критическая10,0 | — | 0,3 % | 2 дня назад |
36Наблюдать | CVE-2026-111816Эксплойта нет | Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-outapache software foundation · apache traffic server · CWE-444 | Критическая9,2 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-113870Эксплойта нет | Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsingmongodb · compass · CWE-116 | Высокая8,6 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-114268Эксплойта нет | Tenda BE3L Pro WifiBasicSet formWifiBasicSet buffer overflowtenda · be3l pro · CWE-119 | Высокая8,6 | — | 0,5 % | 2 дня назад |
31Наблюдать | CVE-2026-19676Эксплойта нет | PECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user modezephyrproject · zephyr · CWE-822 | Высокая7,8 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-78118Эксплойта нет | Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMPzephyrproject · zephyr · CWE-362 | Высокая7,0 | — | 0,0 % | 2 дня назад |
28Наблюдать | CVE-2026-79976Эксплойта нет | NULL pointer dereference in the MCTP I2C+GPIO target binding triggerable by a peer I2C controllerzephyrproject · zephyr · CWE-476 | Высокая7,1 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-111805Эксплойта нет | Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-400 | Высокая7,7 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-111808Эксплойта нет | Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-191 | Высокая7,7 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-111810Эксплойта нет | Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of serviceapache software foundation · apache traffic server · CWE-400 | Высокая8,7 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-111811Эксплойта нет | Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authenticationapache software foundation · apache traffic server · CWE-306 | Критическая9,4 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-111812Эксплойта нет | Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentialsapache software foundation · apache traffic server · CWE-863 | Высокая7,0 | — | 0,2 % | 2 дня назад |
31Наблюдать | CVE-2026-111814Эксплойта нет | Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the originapache software foundation · apache traffic server · CWE-295 | Высокая7,8 | — | 0,1 % | 2 дня назад |
31Наблюдать | CVE-2026-111815Эксплойта нет | Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcementapache software foundation · apache traffic server · CWE-295 | Высокая7,8 | — | 0,1 % | 2 дня назад |
32Наблюдать | CVE-2026-112381Эксплойта нет | Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked responseapache software foundation · apache traffic server · CWE-476 | Высокая8,2 | — | 0,2 % | 2 дня назад |
37Наблюдать | CVE-2026-112408Эксплойта нет | Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()aws · amazon sagemaker python sdk · CWE-940 | Критическая9,4 | — | 0,7 % | 2 дня назад |
35Наблюдать | CVE-2026-114135Эксплойта нет | Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorizationjupyter-server · jupyter_server · CWE-862 | Высокая8,8 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-114136Эксплойта нет | Django REST framework: JSONParser applies an attacker-named codec to the request streamencode · django-rest-framework · CWE-409 | Высокая7,5 | — | 0,3 % | 2 дня назад |
29Наблюдать | CVE-2026-114137Эксплойта нет | Django REST framework: TokenProxy.delete() reports success and revokes nothingencode · django-rest-framework · CWE-390 | Высокая7,4 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-114138Эксплойта нет | Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiationencode · django-rest-framework · CWE-400 | Высокая7,5 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-114139Эксплойта нет | Sentry-Javascript: Middleware Bypass when using Tunnel routegetsentry · sentry-javascript · CWE-693 | Критическая9,1 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-114140Эксплойта нет | nbconvert: File write via path traversal in cell output filenamesjupyter · nbconvert · CWE-22 | Высокая8,8 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-114141Эксплойта нет | toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()binarymuse · toml-node · CWE-407 | Высокая8,7 | — | 0,2 % | 2 дня назад |
35Наблюдать | CVE-2026-114142Эксплойта нет | toml-node: Prototype pollution: parsing a TOML document can write to Object.prototypebinarymuse · toml-node · CWE-1321 | Высокая8,8 | — | 0,3 % | 2 дня назад |
34Наблюдать | CVE-2026-114143Эксплойта нет | toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()binarymuse · toml-node · CWE-407 | Высокая8,7 | — | 0,2 % | 2 дня назад |
30Наблюдать | CVE-2026-114144Эксплойта нет | toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()binarymuse · toml-node · CWE-400 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-114145Эксплойта нет | GitPython validates a submodule's ".git" path only after cloning into it (RCE)gitpython-developers · gitpython · CWE-696 | Высокая7,5 | — | 0,2 % | 2 дня назад |
34Наблюдать | CVE-2026-29001Эксплойта нет | TastyIgniter 4.4.5 PHP Object Injection via Settings Deserializationtastyigniter · tastyigniter · CWE-502 | Высокая8,6 | — | 0,6 % | 2 дня назад |
28Наблюдать | CVE-2026-96637Эксплойта нет | Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoSpython-pillow · pillow · CWE-400 | Высокая7,1 | — | 0,3 % | 2 дня назад |
39Наблюдать | CVE-2026-96639Эксплойта нет | Pillow multi-frame loaders can reuse stale native image storage after mode transitionspython-pillow · pillow · CWE-125 | Критическая9,8 | — | 0,5 % | 2 дня назад |
32Наблюдать | CVE-2026-96640Эксплойта нет | Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustionpython-pillow · pillow · CWE-400 | Высокая8,2 | — | 0,4 % | 2 дня назад |
28Наблюдать | CVE-2026-96642Эксплойта нет | Pillow: TarIO negative size field causes infinite CPU-spin looppython-pillow · pillow · CWE-835 | Высокая7,1 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-96643Эксплойта нет | Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic timepython-pillow · pillow · CWE-407 | Высокая7,1 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-96644Эксплойта нет | Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)python-pillow · pillow · CWE-125 | Высокая7,1 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-96778Эксплойта нет | Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills bufferpython-pillow · pillow · CWE-787 | Высокая7,7 | — | 0,4 % | 2 дня назад |
37Наблюдать | CVE-2026-114382Эксплойта нет | TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowtotolink · ex200 · CWE-119 | Критическая9,3 | — | 0,6 % | 2 дня назад |
37Наблюдать | CVE-2026-114383Эксплойта нет | TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflowtotolink · ex200 · CWE-119 | Критическая9,3 | — | 0,6 % | 2 дня назад |
36Наблюдать | CVE-2026-114509Proof of concept | Laravel TokenGuard authentication bypass through non-string API credentialslaravel · framework · CWE-287 | Критическая9,2 | — | 0,4 % | 2 дня назад |
36Наблюдать | CVE-2026-91403Proof of concept | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle corporation · oracle java se · CWE-284 | Критическая9,1 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-103090Эксплойта нет | Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)google · sam · CWE-306 | Высокая8,8 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-76288Эксплойта нет | Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprisesplunk · splunk enterprise · CWE-400 | Высокая7,5 | — | 0,3 % | 2 дня назад |
30Наблюдать | CVE-2026-76290Эксплойта нет | Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprisesplunk · splunk enterprise · CWE-400 | Высокая7,5 | — | 0,4 % | 2 дня назад |
35Наблюдать | CVE-2026-76291Эксплойта нет | Improper Access Control through Scheduled Search Safeguards in Splunk Enterprisesplunk · splunk enterprise · CWE-284 | Высокая8,8 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-76293Эксплойта нет | Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprisesplunk · splunk enterprise · CWE-94 | Высокая7,2 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-76298Эксплойта нет | Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprisesplunk · splunk enterprise · CWE-321 | Высокая8,8 | — | 0,2 % | 2 дня назад |
39Наблюдать | CVE-2026-76299Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-284 | Критическая9,9 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-76302Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-707 | Критическая9,9 | — | 0,1 % | 2 дня назад |
30Наблюдать | CVE-2026-76306Эксплойта нет | Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 | Высокая7,5 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-76307Эксплойта нет | Sensitive Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 | Высокая7,2 | — | 0,3 % | 2 дня назад |
35Наблюдать | CVE-2026-76530Эксплойта нет | Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOARsplunk · splunk soar · CWE-647 | Высокая8,8 | — | 0,1 % | 2 дня назад |
39Наблюдать | CVE-2026-76531Эксплойта нет | Files or Directories Accessible to External Parties in Splunk SOARsplunk · splunk soar · CWE-552 | Критическая9,9 | — | 0,1 % | 2 дня назад |
40В плане | CVE-2026-110264Proof of concept | Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 | Критическая10,0 | — | 0,5 % | 2 дня назад |
30Наблюдать | CVE-2026-112212Эксплойта нет | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 thCWE-444 | Высокая7,5 | — | 0,1 % | 2 дня назад |
38Наблюдать | CVE-2026-114575Эксплойта нет | TOTOLINK A950RG product.so UploadCustomModule command injectiontotolink · a950rg · CWE-74 | Критическая9,3 | — | 2,2 % | 2 дня назад |
32Наблюдать | CVE-2026-15723Эксплойта нет | Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLabgitlab · gitlab · CWE-90 | Высокая8,2 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-114633Эксплойта нет | WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.phpwwbn · avideo · CWE-863 | Высокая7,0 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-114635Эксплойта нет | Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Schemetraefik · traefik · CWE-288 | Высокая7,0 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-114636Эксплойта нет | Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Routertraefik · traefik · CWE-306 | Высокая7,0 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-114637Эксплойта нет | Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leaktraefik · traefik · CWE-488 | Высокая7,0 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-114638Эксплойта нет | Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collisiontraefik · traefik · CWE-287 | Высокая7,0 | — | 0,1 % | 2 дня назад |
28Наблюдать | CVE-2026-114639Эксплойта нет | Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pooltraefik · traefik · CWE-287 | Высокая7,0 | — | 0,3 % | 2 дня назад |
28Наблюдать | CVE-2026-114640Эксплойта нет | Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Routertraefik · traefik · CWE-290 | Высокая7,0 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-114642Эксплойта нет | Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Trippertraefik · traefik · CWE-295 | Высокая7,0 | — | 0,1 % | 2 дня назад |
34Наблюдать | CVE-2026-114658Эксплойта нет | Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invitegetgrav · grav-plugin-login · CWE-269 | Высокая8,7 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-114659Эксплойта нет | Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routesgetgrav · grav-plugin-flex-objects · CWE-424 | Высокая7,1 | — | 0,2 % | 2 дня назад |
28Наблюдать | CVE-2026-114660Эксплойта нет | Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directivesgetgrav · grav · CWE-470 | Высокая7,0 | — | 0,2 % | 2 дня назад |
36Наблюдать | CVE-2026-114661Эксплойта нет | OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpointsopenremote · openremote · CWE-862 | Критическая9,0 | — | 0,2 % | 2 дня назад |
- CVE-2026-7649431Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Code Injection Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · cisco telepresence video communication server (vcs) expressway2 дня назад
- CVE-2026-7649531Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Incorrect Permission Assignment Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · cisco telepresence video communication server (vcs) expressway2 дня назад
- CVE-2026-7649628Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Improper Link Resolution Vulnerabilities
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %cisco · cisco telepresence video communication server (vcs) expressway2 дня назад
- CVE-2026-7650530Наблюдать
Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cisco · cisco ios xr software2 дня назад
- CVE-2026-7652431Наблюдать
Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %cisco · cisco open source snort32 дня назад
- CVE-2026-10586936Наблюдать
Apache Pulsar: MultiRolesTokenAuthorizationProvider uses roles from unverified tokens for HTTP requests that fall back to the anonymous user role
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %apache software foundation · apache pulsar2 дня назад
- CVE-2026-11074428Наблюдать
Multicluster-global-hub-operator-bundle: operator serviceaccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %red hat · multicluster global hub2 дня назад
- CVE-2026-11118339Наблюдать
GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gstreamer · gstreamer2 дня назад
- CVE-2026-11118431Наблюдать
NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %nomachine · nomachine2 дня назад
- CVE-2026-11412534Наблюдать
Storybook: Missing origin validation in Storybook preview allows code injection from malicious websites
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %storybookjs · storybook2 дня назад
- CVE-2026-11412634Наблюдать
Storybook dev server: devices on the same network can obtain the WebSocket token and write code into story files
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %storybookjs · storybook2 дня назад
- CVE-2026-11449228Наблюдать
gin-vue-admin through 2.9.2 Path Traversal via removePlugin Endpoint
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %flipped-aurora · gin-vue-admin2 дня назад
- CVE-2026-11449336Наблюдать
LocalAI v4.6.0 through v4.11.0 SSRF Guard Bypass via HTTP Redirects
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %localai · localai2 дня назад
- CVE-2026-8903536Наблюдать
MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %mikrotik · routeros2 дня назад
- CVE-2026-9218331Наблюдать
GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gimp · gimp2 дня назад
- CVE-2026-9220231Наблюдать
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %luxion · keyshot2 дня назад
- CVE-2026-9220330Наблюдать
Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %airbyte · airbyte2 дня назад
- CVE-2026-9220430Наблюдать
Airbyte OneDrive Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %airbyte · airbyte2 дня назад
- CVE-2026-9220635Наблюдать
CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %crewai · crewai2 дня назад
- CVE-2026-9220735Наблюдать
MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %mindsdb · mindsdb2 дня назад
- CVE-2026-9220835Наблюдать
NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %nomachine · nomachine2 дня назад
- CVE-2026-9220931Наблюдать
NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %nomachine · nomachine2 дня назад
- CVE-2026-9221028Наблюдать
NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %nomachine · nomachine2 дня назад
- CVE-2025-3169936Наблюдать
Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smuggling
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2025-5570228Наблюдать
Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new request
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-10593428Наблюдать
Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topic
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %apache software foundation · apache pulsar2 дня назад
- CVE-2026-10593734Наблюдать
Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache pulsar2 дня назад
- CVE-2026-10594230Наблюдать
Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apache software foundation · apache pulsar2 дня назад
- CVE-2026-10594440В плане
Apache Pulsar Manager: Missing authentication and authorization and disclosure of the Pulsar admin credential; end of life
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache pulsar manager2 дня назад
- CVE-2026-10594530Наблюдать
Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storage
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apache software foundation · apache pulsar2 дня назад
- CVE-2026-10758833Наблюдать
Multiple Vulnerabilities in the Highcharts Library Bundled with Vaadin Charts
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %vaadin · vaadin2 дня назад
- CVE-2026-11080334Наблюдать
Session Lock Leak on an Invalid UI Id Allows Denial of Service in Vaadin Framework 8
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %vaadin · framework2 дня назад
- CVE-2026-11180435Наблюдать
Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181340В плане
Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configuration
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181636Наблюдать
Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-out
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11387034Наблюдать
Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %mongodb · compass2 дня назад
- CVE-2026-11426834Наблюдать
Tenda BE3L Pro WifiBasicSet formWifiBasicSet buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tenda · be3l pro2 дня назад
- CVE-2026-1967631Наблюдать
PECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user mode
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zephyrproject · zephyr2 дня назад
- CVE-2026-7811828Наблюдать
Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %zephyrproject · zephyr2 дня назад
- CVE-2026-7997628Наблюдать
NULL pointer dereference in the MCTP I2C+GPIO target binding triggerable by a peer I2C controller
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zephyrproject · zephyr2 дня назад
- CVE-2026-11180530Наблюдать
Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11180830Наблюдать
Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181034Наблюдать
Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181137Наблюдать
Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authentication
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181228Наблюдать
Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181431Наблюдать
Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11181531Наблюдать
Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcement
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11238132Наблюдать
Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked response
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache traffic server2 дня назад
- CVE-2026-11240837Наблюдать
Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %aws · amazon sagemaker python sdk2 дня назад
- CVE-2026-11413535Наблюдать
Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jupyter-server · jupyter_server2 дня назад
- CVE-2026-11413630Наблюдать
Django REST framework: JSONParser applies an attacker-named codec to the request stream
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %encode · django-rest-framework2 дня назад
- CVE-2026-11413729Наблюдать
Django REST framework: TokenProxy.delete() reports success and revokes nothing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %encode · django-rest-framework2 дня назад
- CVE-2026-11413830Наблюдать
Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %encode · django-rest-framework2 дня назад
- CVE-2026-11413936Наблюдать
Sentry-Javascript: Middleware Bypass when using Tunnel route
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %getsentry · sentry-javascript2 дня назад
- CVE-2026-11414035Наблюдать
nbconvert: File write via path traversal in cell output filenames
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jupyter · nbconvert2 дня назад
- CVE-2026-11414134Наблюдать
toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %binarymuse · toml-node2 дня назад
- CVE-2026-11414235Наблюдать
toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %binarymuse · toml-node2 дня назад
- CVE-2026-11414334Наблюдать
toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %binarymuse · toml-node2 дня назад
- CVE-2026-11414430Наблюдать
toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %binarymuse · toml-node2 дня назад
- CVE-2026-11414530Наблюдать
GitPython validates a submodule's ".git" path only after cloning into it (RCE)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitpython-developers · gitpython2 дня назад
- CVE-2026-2900134Наблюдать
TastyIgniter 4.4.5 PHP Object Injection via Settings Deserialization
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tastyigniter · tastyigniter2 дня назад
- CVE-2026-9663728Наблюдать
Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9663939Наблюдать
Pillow multi-frame loaders can reuse stale native image storage after mode transitions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9664032Наблюдать
Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9664228Наблюдать
Pillow: TarIO negative size field causes infinite CPU-spin loop
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9664328Наблюдать
Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic time
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9664428Наблюдать
Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-9677830Наблюдать
Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills buffer
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %python-pillow · pillow2 дня назад
- CVE-2026-11438237Наблюдать
TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %totolink · ex2002 дня назад
- CVE-2026-11438337Наблюдать
TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %totolink · ex2002 дня назад
- CVE-2026-11450936Наблюдать
Laravel TokenGuard authentication bypass through non-string API credentials
КритическаяCVSS 9,2Proof of conceptEPSS 0 %laravel · framework2 дня назад
- CVE-2026-9140336Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
КритическаяCVSS 9,1Proof of conceptEPSS 0 %oracle corporation · oracle java se2 дня назад
- CVE-2026-10309035Наблюдать
Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · sam2 дня назад
- CVE-2026-7628830Наблюдать
Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprise
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7629030Наблюдать
Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprise
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7629135Наблюдать
Improper Access Control through Scheduled Search Safeguards in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7629328Наблюдать
Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprise
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7629835Наблюдать
Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7629939Наблюдать
Security Hardening in Splunk Enterprise - October 2026
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7630239Наблюдать
Security Hardening in Splunk Enterprise - October 2026
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk enterprise2 дня назад
- CVE-2026-7630630Наблюдать
Information Disclosure through REST API Query Filters in Splunk SOAR
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk soar2 дня назад
- CVE-2026-7630728Наблюдать
Sensitive Information Disclosure through REST API Query Filters in Splunk SOAR
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %splunk · splunk soar2 дня назад
- CVE-2026-7653035Наблюдать
Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOAR
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk soar2 дня назад
- CVE-2026-7653139Наблюдать
Files or Directories Accessible to External Parties in Splunk SOAR
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk soar2 дня назад
- CVE-2026-11026440В плане
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 10,0Proof of conceptEPSS 0 %gitlab · gitlab2 дня назад
- CVE-2026-11221230Наблюдать
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 th
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %2 дня назад
- CVE-2026-11457538Наблюдать
TOTOLINK A950RG product.so UploadCustomModule command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %totolink · a950rg2 дня назад
- CVE-2026-1572332Наблюдать
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %gitlab · gitlab2 дня назад
- CVE-2026-11463328Наблюдать
WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %wwbn · avideo2 дня назад
- CVE-2026-11463528Наблюдать
Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Scheme
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11463628Наблюдать
Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Router
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11463728Наблюдать
Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leak
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11463828Наблюдать
Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11463928Наблюдать
Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11464028Наблюдать
Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Router
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11464228Наблюдать
Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Tripper
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik2 дня назад
- CVE-2026-11465834Наблюдать
Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invite
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-login2 дня назад
- CVE-2026-11465928Наблюдать
Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav-plugin-flex-objects2 дня назад
- CVE-2026-11466028Наблюдать
Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directives
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %getgrav · grav2 дня назад
- CVE-2026-11466136Наблюдать
OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpoints
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %openremote · openremote2 дня назад