По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 342 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 65 из 84

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2026-82231Эксплойта нет	Apache bRPC: Malformed Thrift T_EXCEPTION reply causes process termination in Thrift clientapache software foundation · apache brpc · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-82425Эксплойта нет	Apache bRPC: Reachable Assertion in Socket::OnInputEvent Allows Remote Denial of Serviceapache software foundation · apache brpc · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-82942Эксплойта нет	Apache bRPC: Race Condition on the Shared Socket Input Buffer in the RDMA Transport Causes Remote Denial of Serviceapache software foundation · apache brpc · CWE-362 Без аутентификации Состояние гонки Отказ в обслуживании	Высокая7,5	—	0,3 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-84747Эксплойта нет	Apache bRPC: Access Control Bypass via HTTP Request Paths Containing Empty Path Segmentsapache software foundation · apache brpc · CWE-436 Без аутентификации	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-84748Эксплойта нет	Apache bRPC: Builtin services reachable from the public port via protobuf protocols despite ServerOptions.internal_port configurationapache software foundation · apache brpc · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-86146Эксплойта нет	Apache bRPC: HTTP Request Smuggling and Header Injection via Lenient HTTP/1.1 Header Parsingapache software foundation · apache brpc · CWE-444 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-86147Эксплойта нет	Apache bRPC: Arbitrary file creation/truncation via /flags and unbounded profiling duration via /pprofapache software foundation · apache brpc · CWE-73 Без аутентификации Обход пути Отказ в обслуживании	Высокая7,5	—	0,5 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-86249Эксплойта нет	Apache bRPC: Authentication bypass when a server sets ServerOptions.internal_port and ServerOptions.authapache software foundation · apache brpc · CWE-287 Без аутентификации Обход аутентификации	Критическая9,1	—	0,5 %	21 окт. 2026 г.
32Наблюдать	CVE-2026-94300Proof of concept	Concurrent GSS-TSIG messages corrupt memoryisc · bind 9 · CWE-362 RCE без входа Состояние гонки	Высокая8,1	—	0,9 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-96888Эксплойта нет	Named may terminate unexpectedly when a redirect zone is used with strict QNAME minimizationisc · bind 9 · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-97313Эксплойта нет	Specific RPZ configurations and query patterns may result in an unexpected exitisc · bind 9 · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
29Наблюдать	CVE-2025-0326Эксплойта нет	Improper Token Revocation in WSO2 Identity Server Allows Unauthorized Accesswso2 · wso2 identity server · CWE-613 Без аутентификации	Высокая7,4	—	0,2 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-104948Эксплойта нет	WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in the builenterprisedb · warehousepg · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	21 окт. 2026 г.
96Срочно	CVE-2026-109618Готовый эксплойт	RCE via OOM corruptionphp · php · CWE-416 RCE без входа Ошибки памяти	Критическая9,2	KEV	99,9 %	21 окт. 2026 г.
96Срочно	CVE-2026-109619Готовый эксплойт	RCE via stale global statephp · php · CWE-416 RCE без входа Ошибки памяти	Критическая9,2	KEV	99,9 %	21 окт. 2026 г.
35Наблюдать	CVE-2023-7356Эксплойта нет	Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUIDlinux · linux Без аутентификации	Высокая8,8	—	0,2 %	21 окт. 2026 г.
40В плане	CVE-2026-111832Эксплойта нет	WordPress WP Mailster plugin <= 1.9.1.0 - Arbitrary File Upload vulnerabilitywp mailster · wp mailster · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-111833Эксплойта нет	WordPress weForms plugin <= 1.6.28 - Arbitrary File Deletion vulnerabilitybold grid · weforms · CWE-22 Без аутентификации Обход пути Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
39Наблюдать	CVE-2026-111834Эксплойта нет	WordPress Mang Board WP plugin <= 2.4.4 - Arbitrary File Upload vulnerabilitykitae park · mang board wp · CWE-434 Загрузка файлов	Критическая9,9	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-111838Эксплойта нет	WordPress ThemeHunk Customizer plugin <= 2.8.7 - Cross Site Scripting (XSS) vulnerabilitythemehunk · themehunk customizer · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-111840Эксплойта нет	WordPress Paid Videochat Turnkey Site plugin <= 7.5.14 - Cross Site Scripting (XSS) vulnerabilityvideowhisper.com · paid videochat turnkey site · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-111848Эксплойта нет	WordPress Geo Mashup plugin <= 1.13.22 - Cross Site Scripting (XSS) vulnerabilitydylan kuhn · geo mashup · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	21 окт. 2026 г.
37Наблюдать	CVE-2026-111852Эксплойта нет	WordPress Ajax Search Lite plugin <= 4.14.6 - SQL Injection vulnerabilitywpdreams · ajax search lite · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-112221Эксплойта нет	WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · surecart · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-113779Эксплойта нет	pfSense REST API package Vulnerable to Privilege Escalation via Scoped HA Settings Sync Permissionpfrest · pfsense-pkg-restapi · CWE-502 Десериализация	Высокая8,8	—	0,4 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-98869Эксплойта нет	bpf: Infer zext_dst based on static register liveness analysislinux · linux	Высокая7,8	—	0,1 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-102483Эксплойта нет	Reachable Assertion in ntpsecntpsec · ntpsec · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-102486Эксплойта нет	Out-of-bounds Read in ntpsecntpsec · ntpsec · CWE-125 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	21 окт. 2026 г.
37Наблюдать	CVE-2026-113788Эксплойта нет	Lagoon core ssh service vulnerable to remote code executionuselagoon · lagoon · CWE-78 RCE Инъекция команд	Критическая9,4	—	0,3 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-114463Эксплойта нет	The webhook platform gateway in Nous Research Hermes Agent versions builds the session chat_id as webhook:{route_name}:{delivery_id} and re-nous research · hermes agent · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,6 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-114476Эксплойта нет	Incorrect Authorization in hMailServerprogressive robot ltd · hmailserver · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	21 окт. 2026 г.
32Наблюдать	CVE-2026-114489Эксплойта нет	Missing Authorization in hMailServerprogressive robot ltd · hmailserver · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,2 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-114490Эксплойта нет	Incorrect Authorization in hMailServerprogressive robot ltd · hmailserver · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,1 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-114123Эксплойта нет	D365 F&O MCP Server: Official Azure one-click deployment ships with authentication disabled by default, exposing proprietary X++ source over the public internetdynamics365ninja · d365fo-mcp-server · CWE-306 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-20043Эксплойта нет	Multiple Cisco Products Snort 3 Software Hardening Release: October 2026cisco · cisco cyber vision · CWE-787 Без аутентификации Ошибки памяти	Критическая9,0	—	0,3 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-20236Эксплойта нет	Multiple Cisco Products Snort 3 Software Hardening Release: October 2026cisco · cisco cyber vision · CWE-682 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-20291Эксплойта нет	Multiple Cisco Products Snort 3 Software Hardening Release: October 2026cisco · cisco cyber vision · CWE-269 Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-20356Эксплойта нет	Multiple Cisco Products Snort 3 Software Hardening Release: October 2026cisco · cisco cyber vision · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
39Наблюдать	CVE-2026-76466Эксплойта нет	Cisco Expressway Series Remote Code Execution Vulnerabilitycisco · cisco telepresence video communication server (vcs) expressway · CWE-798 RCE без входа Зашитые учётные данные	Критическая9,8	—	0,4 %	21 окт. 2026 г.
39Наблюдать	CVE-2026-76473Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Improper control of a resource through its lifetime.cisco · cisco emergency responder · CWE-74 Без аутентификации	Критическая9,8	—	0,4 %	21 окт. 2026 г.
39Наблюдать	CVE-2026-76474Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Improper Authentication Vulnerabilitiescisco · cisco emergency responder · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	21 окт. 2026 г.
37Наблюдать	CVE-2026-76475Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Cross-site Scripting Vulnerabilitiescisco · cisco emergency responder · CWE-79 Без аутентификации XSS	Критическая9,3	—	0,3 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-76476Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Improper Input Validation Vulnerabilitiescisco · cisco emergency responder · CWE-20	Высокая8,8	—	0,4 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-76477Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Injection Vulnerabilitiescisco · cisco emergency responder · CWE-89 SQL-инъекция	Высокая8,8	—	0,4 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-76478Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Improper Access Control Vulnerabilitiescisco · cisco emergency responder · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,1 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-76479Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Path Traversal Vulnerabilitiescisco · cisco emergency responder · CWE-22 Обход пути	Высокая7,8	—	0,1 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-76481Эксплойта нет	Cisco Unified Communications Products Hardening Release: October 2026 - Improper Check or Handling of Exceptional Conditions Vulnerabilitiescisco · cisco emergency responder · CWE-703 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-76490Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Out-of-bounds Write Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая8,6	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-76491Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Denial of Service Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-617 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-76492Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - NULL Pointer Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-76493Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Uncaught Exception Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-248 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-76494Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Code Injection Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-94 RCE	Высокая7,8	—	0,2 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-76495Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Incorrect Permission Assignment Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-732	Высокая7,8	—	0,1 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-76496Эксплойта нет	Cisco Expressway Series Software Hardening Release: October 2026 - Improper Link Resolution Vulnerabilitiescisco · cisco telepresence video communication server (vcs) expressway · CWE-59	Высокая7,0	—	0,1 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-76505Эксплойта нет	Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerabilitycisco · cisco ios xr software · CWE-20 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-76524Эксплойта нет	Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerabilitycisco · cisco open source snort3 · CWE-306 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-105869Эксплойта нет	Apache Pulsar: MultiRolesTokenAuthorizationProvider uses roles from unverified tokens for HTTP requests that fall back to the anonymous user roleapache software foundation · apache pulsar · CWE-347 Без аутентификации Слабая криптография	Критическая9,2	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-110744Эксплойта нет	Multicluster-global-hub-operator-bundle: operator serviceaccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-widered hat · multicluster global hub · CWE-269	Высокая7,2	—	0,3 %	21 окт. 2026 г.
39Наблюдать	CVE-2026-111183Эксплойта нет	GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerabilitygstreamer · gstreamer · CWE-122 RCE без входа Ошибки памяти	Критическая9,8	—	0,7 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-111184Эксплойта нет	NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerabilitynomachine · nomachine · CWE-732 RCE Локальное повышение привилегий	Высокая7,8	—	0,1 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-114125Эксплойта нет	Storybook: Missing origin validation in Storybook preview allows code injection from malicious websitesstorybookjs · storybook · CWE-94 RCE без входа	Высокая8,6	—	0,3 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-114126Эксплойта нет	Storybook dev server: devices on the same network can obtain the WebSocket token and write code into story filesstorybookjs · storybook · CWE-22 Без аутентификации Обход пути	Высокая8,7	—	0,5 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-114492Эксплойта нет	gin-vue-admin through 2.9.2 Path Traversal via removePlugin Endpointflipped-aurora · gin-vue-admin · CWE-22 Обход пути	Высокая7,0	—	0,5 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-114493Эксплойта нет	LocalAI v4.6.0 through v4.11.0 SSRF Guard Bypass via HTTP Redirectslocalai · localai · CWE-918 Без аутентификации SSRF	Критическая9,2	—	0,3 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-89035Эксплойта нет	MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypassmikrotik · routeros · CWE-613 Без аутентификации Обход аутентификации	Критическая9,1	—	0,2 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-92183Эксплойта нет	GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-121 RCE Ошибки памяти	Высокая7,8	—	0,4 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-92202Эксплойта нет	Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerabilityluxion · keyshot · CWE-427 RCE	Высокая7,8	—	0,2 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-92203Эксплойта нет	Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerabilityairbyte · airbyte · CWE-918 SSRF	Высокая7,7	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-92204Эксплойта нет	Airbyte OneDrive Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerabilityairbyte · airbyte · CWE-918 SSRF	Высокая7,7	—	0,4 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-92206Эксплойта нет	CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerabilitycrewai · crewai · CWE-470 RCE без входа	Высокая8,8	—	0,4 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-92207Эксплойта нет	MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerabilitymindsdb · mindsdb · CWE-94 RCE	Высокая8,8	—	0,6 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-92208Proof of concept	NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerabilitynomachine · nomachine · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,6 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-92209Proof of concept	NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerabilitynomachine · nomachine · CWE-331 RCE Обход аутентификации Локальное повышение привилегий	Высокая7,8	—	0,2 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-92210Эксплойта нет	NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerabilitynomachine · nomachine · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,3 %	21 окт. 2026 г.
36Наблюдать	CVE-2025-31699Эксплойта нет	Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smugglingapache software foundation · apache traffic server · CWE-444 Без аутентификации	Критическая9,1	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2025-55702Эксплойта нет	Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new requestapache software foundation · apache traffic server · CWE-444 Без аутентификации	Высокая7,0	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-105934Эксплойта нет	Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topicapache software foundation · apache pulsar · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,4 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-105937Эксплойта нет	Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic dataapache software foundation · apache pulsar · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,2 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-105942Эксплойта нет	Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalationapache software foundation · apache pulsar · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,7	—	0,4 %	21 окт. 2026 г.
40В плане	CVE-2026-105944Эксплойта нет	Apache Pulsar Manager: Missing authentication and authorization and disclosure of the Pulsar admin credential; end of lifeapache software foundation · apache pulsar manager · CWE-306 Без аутентификации Обход аутентификации	Критическая10,0	—	0,7 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-105945Эксплойта нет	Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storageapache software foundation · apache pulsar · CWE-22 Обход пути	Высокая7,7	—	0,4 %	21 окт. 2026 г.
33Наблюдать	CVE-2026-107588Эксплойта нет	Multiple Vulnerabilities in the Highcharts Library Bundled with Vaadin Chartsvaadin · vaadin · CWE-79 XSS	Высокая8,4	—	0,5 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-110803Эксплойта нет	Session Lock Leak on an Invalid UI Id Allows Denial of Service in Vaadin Framework 8vaadin · framework · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,2 %	21 окт. 2026 г.
35Наблюдать	CVE-2026-111804Эксплойта нет	Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDsapache software foundation · apache traffic server · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,2 %	21 окт. 2026 г.
40В плане	CVE-2026-111813Эксплойта нет	Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configurationapache software foundation · apache traffic server · CWE-88 Без аутентификации	Критическая10,0	—	0,4 %	21 окт. 2026 г.
36Наблюдать	CVE-2026-111816Эксплойта нет	Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-outapache software foundation · apache traffic server · CWE-444 Без аутентификации	Критическая9,2	—	0,3 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-113870Эксплойта нет	Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsingmongodb · compass · CWE-116 RCE без входа	Высокая8,6	—	0,2 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-114268Эксплойта нет	Tenda BE3L Pro WifiBasicSet formWifiBasicSet buffer overflowtenda · be3l pro · CWE-119 Ошибки памяти	Высокая8,6	—	0,5 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-19676Эксплойта нет	PECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user modezephyrproject · zephyr · CWE-822	Высокая7,8	—	0,1 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-78118Эксплойта нет	Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMPzephyrproject · zephyr · CWE-362 Состояние гонки	Высокая7,0	—	0,1 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-79976Эксплойта нет	NULL pointer dereference in the MCTP I2C+GPIO target binding triggerable by a peer I2C controllerzephyrproject · zephyr · CWE-476 Без аутентификации Ошибки памяти	Высокая7,1	—	0,2 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-111805Эксплойта нет	Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,7	—	0,4 %	21 окт. 2026 г.
30Наблюдать	CVE-2026-111808Эксплойта нет	Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-191 Без аутентификации Ошибки памяти	Высокая7,7	—	0,4 %	21 окт. 2026 г.
34Наблюдать	CVE-2026-111810Эксплойта нет	Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of serviceapache software foundation · apache traffic server · CWE-400 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,3 %	21 окт. 2026 г.
37Наблюдать	CVE-2026-111811Эксплойта нет	Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authenticationapache software foundation · apache traffic server · CWE-306 Без аутентификации Обход аутентификации	Критическая9,4	—	0,3 %	21 окт. 2026 г.
28Наблюдать	CVE-2026-111812Эксплойта нет	Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentialsapache software foundation · apache traffic server · CWE-863 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,0	—	0,3 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-111814Эксплойта нет	Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the originapache software foundation · apache traffic server · CWE-295 Без аутентификации Слабая криптография	Высокая7,8	—	0,2 %	21 окт. 2026 г.
31Наблюдать	CVE-2026-111815Эксплойта нет	Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcementapache software foundation · apache traffic server · CWE-295 Без аутентификации Слабая криптография	Высокая7,8	—	0,2 %	21 окт. 2026 г.
32Наблюдать	CVE-2026-112381Эксплойта нет	Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked responseapache software foundation · apache traffic server · CWE-476 Без аутентификации Ошибки памяти	Высокая8,2	—	0,3 %	21 окт. 2026 г.
37Наблюдать	CVE-2026-112408Эксплойта нет	Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()aws · amazon sagemaker python sdk · CWE-940 Без аутентификации	Критическая9,4	—	0,7 %	21 окт. 2026 г.

CVE-2026-82231
30Наблюдать
Apache bRPC: Malformed Thrift T_EXCEPTION reply causes process termination in Thrift client
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-82425
30Наблюдать
Apache bRPC: Reachable Assertion in Socket::OnInputEvent Allows Remote Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-82942
30Наблюдать
Apache bRPC: Race Condition on the Shared Socket Input Buffer in the RDMA Transport Causes Remote Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
- Отказ в обслуживании
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-84747
30Наблюдать
Apache bRPC: Access Control Bypass via HTTP Request Paths Containing Empty Path Segments
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-84748
30Наблюдать
Apache bRPC: Builtin services reachable from the public port via protobuf protocols despite ServerOptions.internal_port configuration
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-86146
30Наблюдать
Apache bRPC: HTTP Request Smuggling and Header Injection via Lenient HTTP/1.1 Header Parsing
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-86147
30Наблюдать
Apache bRPC: Arbitrary file creation/truncation via /flags and unbounded profiling duration via /pprof
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Отказ в обслуживании
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-86249
36Наблюдать
Apache bRPC: Authentication bypass when a server sets ServerOptions.internal_port and ServerOptions.auth
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache brpc21 окт. 2026 г.
CVE-2026-94300
32Наблюдать
Concurrent GSS-TSIG messages corrupt memory
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %
- RCE без входа
- Состояние гонки
isc · bind 921 окт. 2026 г.
CVE-2026-96888
30Наблюдать
Named may terminate unexpectedly when a redirect zone is used with strict QNAME minimization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
isc · bind 921 окт. 2026 г.
CVE-2026-97313
30Наблюдать
Specific RPZ configurations and query patterns may result in an unexpected exit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
isc · bind 921 окт. 2026 г.
CVE-2025-0326
29Наблюдать
Improper Token Revocation in WSO2 Identity Server Allows Unauthorized Access
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
wso2 · wso2 identity server21 окт. 2026 г.
CVE-2026-104948
28Наблюдать
WarehousePG (WHPG) 6.27.1 through 6.27.6 and 7.2.1 through 7.6.0 are affected by a missing authorization vulnerability (CWE-862) in the buil
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
enterprisedb · warehousepg21 окт. 2026 г.
CVE-2026-109618
96Срочно
RCE via OOM corruption
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Ошибки памяти
php · php21 окт. 2026 г.
CVE-2026-109619
96Срочно
RCE via stale global state
КритическаяCVSS 9,2KEVГотовый эксплойтEPSS 99 %
- RCE без входа
- Ошибки памяти
php · php21 окт. 2026 г.
CVE-2023-7356
35Наблюдать
Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUID
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
linux · linux21 окт. 2026 г.
CVE-2026-111832
40В плане
WordPress WP Mailster plugin <= 1.9.1.0 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
wp mailster · wp mailster21 окт. 2026 г.
CVE-2026-111833
30Наблюдать
WordPress weForms plugin <= 1.6.28 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
- Отказ в обслуживании
bold grid · weforms21 окт. 2026 г.
CVE-2026-111834
39Наблюдать
WordPress Mang Board WP plugin <= 2.4.4 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
kitae park · mang board wp21 окт. 2026 г.
CVE-2026-111838
28Наблюдать
WordPress ThemeHunk Customizer plugin <= 2.8.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themehunk · themehunk customizer21 окт. 2026 г.
CVE-2026-111840
28Наблюдать
WordPress Paid Videochat Turnkey Site plugin <= 7.5.14 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
videowhisper.com · paid videochat turnkey site21 окт. 2026 г.
CVE-2026-111848
28Наблюдать
WordPress Geo Mashup plugin <= 1.13.22 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
dylan kuhn · geo mashup21 окт. 2026 г.
CVE-2026-111852
37Наблюдать
WordPress Ajax Search Lite plugin <= 4.14.6 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
wpdreams · ajax search lite21 окт. 2026 г.
CVE-2026-112221
28Наблюдать
WordPress SureCart plugin <= 4.9.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
brainstorm force · surecart21 окт. 2026 г.
CVE-2026-113779
35Наблюдать
pfSense REST API package Vulnerable to Privilege Escalation via Scoped HA Settings Sync Permission
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
pfrest · pfsense-pkg-restapi21 окт. 2026 г.
CVE-2026-98869
31Наблюдать
bpf: Infer zext_dst based on static register liveness analysis
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
linux · linux21 окт. 2026 г.
CVE-2026-102483
30Наблюдать
Reachable Assertion in ntpsec
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
ntpsec · ntpsec21 окт. 2026 г.
CVE-2026-102486
30Наблюдать
Out-of-bounds Read in ntpsec
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
ntpsec · ntpsec21 окт. 2026 г.
CVE-2026-113788
37Наблюдать
Lagoon core ssh service vulnerable to remote code execution
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
uselagoon · lagoon21 окт. 2026 г.
CVE-2026-114463
30Наблюдать
The webhook platform gateway in Nous Research Hermes Agent versions builds the session chat_id as webhook:{route_name}:{delivery_id} and re-
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
nous research · hermes agent21 окт. 2026 г.
CVE-2026-114476
30Наблюдать
Incorrect Authorization in hMailServer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
progressive robot ltd · hmailserver21 окт. 2026 г.
CVE-2026-114489
32Наблюдать
Missing Authorization in hMailServer
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
progressive robot ltd · hmailserver21 окт. 2026 г.
CVE-2026-114490
31Наблюдать
Incorrect Authorization in hMailServer
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
progressive robot ltd · hmailserver21 окт. 2026 г.
CVE-2026-114123
30Наблюдать
D365 F&O MCP Server: Official Azure one-click deployment ships with authentication disabled by default, exposing proprietary X++ source over the public internet
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dynamics365ninja · d365fo-mcp-server21 окт. 2026 г.
CVE-2026-20043
36Наблюдать
Multiple Cisco Products Snort 3 Software Hardening Release: October 2026
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
cisco · cisco cyber vision21 окт. 2026 г.
CVE-2026-20236
30Наблюдать
Multiple Cisco Products Snort 3 Software Hardening Release: October 2026
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco cyber vision21 окт. 2026 г.
CVE-2026-20291
31Наблюдать
Multiple Cisco Products Snort 3 Software Hardening Release: October 2026
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
cisco · cisco cyber vision21 окт. 2026 г.
CVE-2026-20356
30Наблюдать
Multiple Cisco Products Snort 3 Software Hardening Release: October 2026
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco cyber vision21 окт. 2026 г.
CVE-2026-76466
39Наблюдать
Cisco Expressway Series Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Зашитые учётные данные
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76473
39Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Improper control of a resource through its lifetime.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76474
39Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Improper Authentication Vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76475
37Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Cross-site Scripting Vulnerabilities
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76476
35Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Improper Input Validation Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76477
35Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Injection Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- SQL-инъекция
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76478
35Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Improper Access Control Vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76479
31Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Path Traversal Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Обход пути
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76481
30Наблюдать
Cisco Unified Communications Products Hardening Release: October 2026 - Improper Check or Handling of Exceptional Conditions Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco emergency responder21 окт. 2026 г.
CVE-2026-76490
34Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Out-of-bounds Write Vulnerabilities
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76491
30Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Denial of Service Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76492
30Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - NULL Pointer Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76493
30Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Uncaught Exception Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76494
31Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Code Injection Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76495
31Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Incorrect Permission Assignment Vulnerabilities
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76496
28Наблюдать
Cisco Expressway Series Software Hardening Release: October 2026 - Improper Link Resolution Vulnerabilities
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
cisco · cisco telepresence video communication server (vcs) expressway21 окт. 2026 г.
CVE-2026-76505
30Наблюдать
Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
cisco · cisco ios xr software21 окт. 2026 г.
CVE-2026-76524
31Наблюдать
Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
cisco · cisco open source snort321 окт. 2026 г.
CVE-2026-105869
36Наблюдать
Apache Pulsar: MultiRolesTokenAuthorizationProvider uses roles from unverified tokens for HTTP requests that fall back to the anonymous user role
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache software foundation · apache pulsar21 окт. 2026 г.
CVE-2026-110744
28Наблюдать
Multicluster-global-hub-operator-bundle: operator serviceaccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
red hat · multicluster global hub21 окт. 2026 г.
CVE-2026-111183
39Наблюдать
GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
gstreamer · gstreamer21 окт. 2026 г.
CVE-2026-111184
31Наблюдать
NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
nomachine · nomachine21 окт. 2026 г.
CVE-2026-114125
34Наблюдать
Storybook: Missing origin validation in Storybook preview allows code injection from malicious websites
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
storybookjs · storybook21 окт. 2026 г.
CVE-2026-114126
34Наблюдать
Storybook dev server: devices on the same network can obtain the WebSocket token and write code into story files
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
storybookjs · storybook21 окт. 2026 г.
CVE-2026-114492
28Наблюдать
gin-vue-admin through 2.9.2 Path Traversal via removePlugin Endpoint
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Обход пути
flipped-aurora · gin-vue-admin21 окт. 2026 г.
CVE-2026-114493
36Наблюдать
LocalAI v4.6.0 through v4.11.0 SSRF Guard Bypass via HTTP Redirects
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
localai · localai21 окт. 2026 г.
CVE-2026-89035
36Наблюдать
MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
mikrotik · routeros21 окт. 2026 г.
CVE-2026-92183
31Наблюдать
GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gimp · gimp21 окт. 2026 г.
CVE-2026-92202
31Наблюдать
Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
luxion · keyshot21 окт. 2026 г.
CVE-2026-92203
30Наблюдать
Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
airbyte · airbyte21 окт. 2026 г.
CVE-2026-92204
30Наблюдать
Airbyte OneDrive Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- SSRF
airbyte · airbyte21 окт. 2026 г.
CVE-2026-92206
35Наблюдать
CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
crewai · crewai21 окт. 2026 г.
CVE-2026-92207
35Наблюдать
MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
mindsdb · mindsdb21 окт. 2026 г.
CVE-2026-92208
35Наблюдать
NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE без входа
- Ошибки памяти
nomachine · nomachine21 окт. 2026 г.
CVE-2026-92209
31Наблюдать
NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- RCE
- Обход аутентификации
- Локальное повышение привилегий
nomachine · nomachine21 окт. 2026 г.
CVE-2026-92210
28Наблюдать
NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
nomachine · nomachine21 окт. 2026 г.
CVE-2025-31699
36Наблюдать
Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smuggling
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2025-55702
28Наблюдать
Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new request
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-105934
28Наблюдать
Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topic
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache pulsar21 окт. 2026 г.
CVE-2026-105937
34Наблюдать
Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic data
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache pulsar21 окт. 2026 г.
CVE-2026-105942
30Наблюдать
Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
apache software foundation · apache pulsar21 окт. 2026 г.
CVE-2026-105944
40В плане
Apache Pulsar Manager: Missing authentication and authorization and disclosure of the Pulsar admin credential; end of life
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache pulsar manager21 окт. 2026 г.
CVE-2026-105945
30Наблюдать
Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storage
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
apache software foundation · apache pulsar21 окт. 2026 г.
CVE-2026-107588
33Наблюдать
Multiple Vulnerabilities in the Highcharts Library Bundled with Vaadin Charts
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %
- XSS
vaadin · vaadin21 окт. 2026 г.
CVE-2026-110803
34Наблюдать
Session Lock Leak on an Invalid UI Id Allows Denial of Service in Vaadin Framework 8
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vaadin · framework21 окт. 2026 г.
CVE-2026-111804
35Наблюдать
Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDs
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111813
40В плане
Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configuration
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111816
36Наблюдать
Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-out
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-113870
34Наблюдать
Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- RCE без входа
mongodb · compass21 окт. 2026 г.
CVE-2026-114268
34Наблюдать
Tenda BE3L Pro WifiBasicSet formWifiBasicSet buffer overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
tenda · be3l pro21 окт. 2026 г.
CVE-2026-19676
31Наблюдать
PECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user mode
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
zephyrproject · zephyr21 окт. 2026 г.
CVE-2026-78118
28Наблюдать
Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Состояние гонки
zephyrproject · zephyr21 окт. 2026 г.
CVE-2026-79976
28Наблюдать
NULL pointer dereference in the MCTP I2C+GPIO target binding triggerable by a peer I2C controller
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
zephyrproject · zephyr21 окт. 2026 г.
CVE-2026-111805
30Наблюдать
Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111808
30Наблюдать
Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustion
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111810
34Наблюдать
Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111811
37Наблюдать
Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authentication
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111812
28Наблюдать
Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111814
31Наблюдать
Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-111815
31Наблюдать
Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcement
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-112381
32Наблюдать
Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked response
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
apache software foundation · apache traffic server21 окт. 2026 г.
CVE-2026-112408
37Наблюдать
Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %
- Без аутентификации
aws · amazon sagemaker python sdk21 окт. 2026 г.