Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 750 записей · 22 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 66 из 88
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-111810Эксплойта нет | Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of serviceapache software foundation · apache traffic server · CWE-400 | Высокая8,7 | — | 0,3 % | 21 окт. 2026 г. |
37Наблюдать | CVE-2026-111811Эксплойта нет | Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authenticationapache software foundation · apache traffic server · CWE-306 | Критическая9,4 | — | 0,3 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-111812Эксплойта нет | Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentialsapache software foundation · apache traffic server · CWE-863 | Высокая7,0 | — | 0,3 % | 21 окт. 2026 г. |
31Наблюдать | CVE-2026-111814Эксплойта нет | Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the originapache software foundation · apache traffic server · CWE-295 | Высокая7,8 | — | 0,2 % | 21 окт. 2026 г. |
31Наблюдать | CVE-2026-111815Эксплойта нет | Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcementapache software foundation · apache traffic server · CWE-295 | Высокая7,8 | — | 0,2 % | 21 окт. 2026 г. |
32Наблюдать | CVE-2026-112381Эксплойта нет | Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked responseapache software foundation · apache traffic server · CWE-476 | Высокая8,2 | — | 0,3 % | 21 окт. 2026 г. |
37Наблюдать | CVE-2026-112408Эксплойта нет | Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()aws · amazon sagemaker python sdk · CWE-940 | Критическая9,4 | — | 0,7 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-114135Эксплойта нет | Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorizationjupyter-server · jupyter_server · CWE-862 | Высокая8,8 | — | 0,4 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-114136Эксплойта нет | Django REST framework: JSONParser applies an attacker-named codec to the request streamencode · django-rest-framework · CWE-409 | Высокая7,5 | — | 0,5 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-113811Эксплойта нет | Algorithm::UrataniTakeda versions from 0.1.5 before 0.1.7 for Perl allow memory exhaustion via a never-cleared failure shift cache in searchCWE-770 | Высокая7,5 | — | 0,6 % | 21 окт. 2026 г. |
29Наблюдать | CVE-2026-114137Эксплойта нет | Django REST framework: TokenProxy.delete() reports success and revokes nothingencode · django-rest-framework · CWE-390 | Высокая7,4 | — | 0,5 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-114138Эксплойта нет | Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiationencode · django-rest-framework · CWE-400 | Высокая7,5 | — | 0,5 % | 21 окт. 2026 г. |
36Наблюдать | CVE-2026-114139Эксплойта нет | Sentry-Javascript: Middleware Bypass when using Tunnel routegetsentry · sentry-javascript · CWE-693 | Критическая9,1 | — | 0,5 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-114140Есть PoC | nbconvert: File write via path traversal in cell output filenamesjupyter · nbconvert · CWE-22 | Высокая8,8 | — | 0,4 % | 21 окт. 2026 г. |
34Наблюдать | CVE-2026-114141Эксплойта нет | toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()binarymuse · toml-node · CWE-407 | Высокая8,7 | — | 0,4 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-114142Эксплойта нет | toml-node: Prototype pollution: parsing a TOML document can write to Object.prototypebinarymuse · toml-node · CWE-1321 | Высокая8,8 | — | 0,5 % | 21 окт. 2026 г. |
34Наблюдать | CVE-2026-114143Эксплойта нет | toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()binarymuse · toml-node · CWE-407 | Высокая8,7 | — | 0,4 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-114144Эксплойта нет | toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()binarymuse · toml-node · CWE-400 | Высокая7,5 | — | 0,4 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-114145Эксплойта нет | GitPython validates a submodule's ".git" path only after cloning into it (RCE)gitpython-developers · gitpython · CWE-696 | Высокая7,5 | — | 0,4 % | 21 окт. 2026 г. |
34Наблюдать | CVE-2026-29001Эксплойта нет | TastyIgniter 4.4.5 PHP Object Injection via Settings Deserializationtastyigniter · tastyigniter · CWE-502 | Высокая8,6 | — | 0,7 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-82987Эксплойта нет | There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attaviewsonic · vcast · CWE-306 | Высокая7,5 | — | 0,5 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-96637Эксплойта нет | Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoSpython · pillow · CWE-400 | Высокая7,1 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-96639Эксплойта нет | Pillow multi-frame loaders can reuse stale native image storage after mode transitionspython · pillow · CWE-125 | Критическая9,8 | — | 0,6 % | 21 окт. 2026 г. |
32Наблюдать | CVE-2026-96640Эксплойта нет | Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustionpython · pillow · CWE-400 | Высокая8,2 | — | 0,6 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-96642Эксплойта нет | Pillow: TarIO negative size field causes infinite CPU-spin looppython · pillow · CWE-835 | Высокая7,1 | — | 0,3 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-96643Эксплойта нет | Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic timepython · pillow · CWE-407 | Высокая7,1 | — | 0,3 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-96644Эксплойта нет | Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)python · pillow · CWE-125 | Высокая7,1 | — | 0,3 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-96778Есть PoC | Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills bufferpython · pillow · CWE-787 | Высокая7,7 | — | 0,4 % | 21 окт. 2026 г. |
29Наблюдать | CVE-2026-112921Эксплойта нет | Robots::Validate versions from 0.4.3 before 0.4.10 for Perl report clients as imposter robots when User-Agent matcher state carries over from a previous requestCWE-488 | Высокая7,3 | — | 0,3 % | 21 окт. 2026 г. |
37Наблюдать | CVE-2026-114382Эксплойта нет | TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowtotolink · ex200 · CWE-119 | Критическая9,3 | — | 0,6 % | 21 окт. 2026 г. |
37Наблюдать | CVE-2026-114383Эксплойта нет | TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflowtotolink · ex200 · CWE-119 | Критическая9,3 | — | 0,6 % | 21 окт. 2026 г. |
37Наблюдать | CVE-2026-114509Есть PoC | Laravel TokenGuard authentication bypass through non-string API credentialslaravel · framework · CWE-287 | Критическая9,2 | — | 1,8 % | 21 окт. 2026 г. |
36Наблюдать | CVE-2026-91403Есть PoC | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle corporation · oracle java se · CWE-327 | Критическая9,1 | — | 0,3 % | 21 окт. 2026 г. |
36Наблюдать | CVE-2026-94140Эксплойта нет | Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=noCWE-322 | Критическая9,1 | — | 0,4 % | 21 окт. 2026 г. |
36Наблюдать | CVE-2026-94423Эксплойта нет | Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hostsCWE-322 | Критическая9,1 | — | 0,4 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-103090Эксплойта нет | Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)google · sam · CWE-306 | Высокая8,8 | — | 0,5 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-76288Эксплойта нет | Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprisesplunk · splunk · CWE-400 | Высокая7,5 | — | 0,4 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-76290Эксплойта нет | Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprisesplunk · splunk · CWE-400 | Высокая7,5 | — | 0,4 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-76291Эксплойта нет | Improper Access Control through Scheduled Search Safeguards in Splunk Enterprisesplunk · splunk · CWE-284 | Высокая8,8 | — | 0,3 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-76293Эксплойта нет | Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprisesplunk · splunk · CWE-94 | Высокая7,2 | — | 0,4 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-76298Эксплойта нет | Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprisesplunk · splunk · CWE-321 | Высокая8,8 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76299Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-284 | Критическая9,9 | — | 0,3 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-76300Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-664 | Высокая8,8 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76301Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-693 | Критическая9,8 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76302Эксплойта нет | Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-707 | Критическая9,9 | — | 0,4 % | 21 окт. 2026 г. |
30Наблюдать | CVE-2026-76306Эксплойта нет | Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 | Высокая7,5 | — | 0,2 % | 21 окт. 2026 г. |
28Наблюдать | CVE-2026-76307Эксплойта нет | Sensitive Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 | Высокая7,2 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76407Эксплойта нет | Improper Access Control in Splunk SOARsplunk · splunk soar · CWE-284 | Критическая9,8 | — | 0,4 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76408Эксплойта нет | Improper Control of a Resource Through its Lifetime in Splunk SOARsplunk · splunk soar · CWE-664 | Критическая9,8 | — | 0,3 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-76526Эксплойта нет | Improper Neutralization in Splunk SOARsplunk · splunk soar · CWE-707 | Высокая8,8 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76527Эксплойта нет | Improper Check or Handling of Exceptional Conditions in Splunk SOARsplunk · splunk soar · CWE-703 | Критическая9,8 | — | 0,4 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76528Эксплойта нет | Protection Mechanism Failure in Splunk SOARsplunk · splunk soar · CWE-693 | Критическая9,8 | — | 0,3 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76529Эксплойта нет | Improper Protection of Alternate Path in Splunk SOARsplunk · splunk soar · CWE-424 | Критическая9,8 | — | 0,3 % | 21 окт. 2026 г. |
35Наблюдать | CVE-2026-76530Эксплойта нет | Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOARsplunk · splunk soar · CWE-647 | Высокая8,8 | — | 0,2 % | 21 окт. 2026 г. |
39Наблюдать | CVE-2026-76531Эксплойта нет | Files or Directories Accessible to External Parties in Splunk SOARsplunk · splunk soar · CWE-552 | Критическая9,9 | — | 0,4 % | 21 окт. 2026 г. |
23Наблюдать | CVE-2026-89052Есть PoC | Hardcoded AES encryption key in Archer C6tp-link systems inc. · archer c6 v2 · CWE-321 | Средняя5,9 | — | 0,3 % | 21 окт. 2026 г. |
40В плане | CVE-2026-110264Есть PoC | Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 | Критическая10,0 | — | 1,3 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-112212Эксплойта нет | Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLabgitlab · gitlab · CWE-444 | Высокая7,5 | — | 0,1 % | 22 окт. 2026 г. |
38Наблюдать | CVE-2026-114575Эксплойта нет | TOTOLINK A950RG product.so UploadCustomModule command injectiontotolink · a950rg · CWE-74 | Критическая9,3 | — | 2,2 % | 22 окт. 2026 г. |
32Наблюдать | CVE-2026-15723Эксплойта нет | Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLabgitlab · gitlab · CWE-90 | Высокая8,2 | — | 0,5 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-16255Эксплойта нет | Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 | Высокая7,1 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114633Эксплойта нет | WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.phpwwbn · avideo · CWE-863 | Высокая7,0 | — | 0,4 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114635Эксплойта нет | Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Schemetraefik · traefik · CWE-288 | Высокая7,0 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114636Эксплойта нет | Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Routertraefik · traefik · CWE-306 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114637Эксплойта нет | Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leaktraefik · traefik · CWE-488 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114638Эксплойта нет | Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collisiontraefik · traefik · CWE-287 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114639Эксплойта нет | Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pooltraefik · traefik · CWE-287 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114640Эксплойта нет | Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Routertraefik · traefik · CWE-290 | Высокая7,0 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114642Эксплойта нет | Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Trippertraefik · traefik · CWE-295 | Высокая7,0 | — | 0,1 % | 22 окт. 2026 г. |
27Наблюдать | CVE-2026-114656Есть PoC | Traefik before 2.11.58 and 3.7.13 mTLS Bypass via Negated Host Matchertraefik · traefik · CWE-436 | Средняя6,9 | — | 0,1 % | 22 окт. 2026 г. |
34Наблюдать | CVE-2026-114658Эксплойта нет | Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invitegetgrav · grav-plugin-login · CWE-269 | Высокая8,7 | — | 0,2 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114659Эксплойта нет | Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routesgetgrav · grav-plugin-flex-objects · CWE-424 | Высокая7,1 | — | 0,6 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114660Эксплойта нет | Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directivesgetgrav · grav · CWE-470 | Высокая7,0 | — | 0,2 % | 22 окт. 2026 г. |
36Наблюдать | CVE-2026-114661Эксплойта нет | OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpointsopenremote · openremote · CWE-862 | Критическая9,0 | — | 0,3 % | 22 окт. 2026 г. |
34Наблюдать | CVE-2026-114662Эксплойта нет | Obot before 0.26.0 API Key Theft via CLI Login Token Requestobot-platform · obot · CWE-352 | Высокая8,6 | — | 0,1 % | 22 окт. 2026 г. |
34Наблюдать | CVE-2026-114663Эксплойта нет | Vyper 0.4.0b1 through 0.5.0b1 Name Shadowing of Imported Constants and Default Argumentsvyperlang · vyper · CWE-706 | Высокая8,6 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114664Эксплойта нет | Frappe before 16.33.0 Blind SQL Injection via get_eventsfrappe · frappe · CWE-89 | Высокая7,1 | — | 0,1 % | 22 окт. 2026 г. |
32Наблюдать | CVE-2026-114715Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an incorrect authorization vulnerability in the Modoboa driver of the roundcube · webmail · CWE-863 | Высокая8,1 | — | 0,3 % | 22 окт. 2026 г. |
34Наблюдать | CVE-2026-114716Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability.roundcube · webmail · CWE-99 | Высокая8,5 | — | 0,3 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114720Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an IMAP command injection vulnerability.roundcube · webmail · CWE-93 | Высокая7,1 | — | 0,7 % | 22 окт. 2026 г. |
32Наблюдать | CVE-2026-114724Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize().roundcube · webmail · CWE-502 | Высокая8,1 | — | 0,4 % | 22 окт. 2026 г. |
33Наблюдать | CVE-2026-114727Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images.roundcube · webmail · CWE-829 | Высокая8,3 | — | 0,3 % | 22 окт. 2026 г. |
36Наблюдать | CVE-2026-96355Эксплойта нет | Webform - Critical - Remote Code Execution - SA-CONTRIB-2026-175drupal · webform · CWE-1336 | Критическая9,1 | — | 0,4 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-96365Эксплойта нет | Webform - Less critical - Denial of service - SA-CONTRIB-2026-170drupal · webform · CWE-770 | Высокая7,5 | — | 0,4 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-110353Эксплойта нет | HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncatehaproxy · haproxy · CWE-252 | Высокая7,5 | — | 0,7 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-110354Эксплойта нет | HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via ahaproxy · haproxy · CWE-835 | Высокая7,5 | — | 0,8 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-114730Эксплойта нет | Roundcube Webmail 1.6.14 before 1.6.20 and 1.7.0 before 1.7.5 is affected by a server-side request forgery filter bypass.roundcube · webmail · CWE-918 | Высокая7,2 | — | 0,3 % | 22 окт. 2026 г. |
32Наблюдать | CVE-2026-114732Эксплойта нет | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an improper authentication vulnerability in multi-host installations.roundcube · webmail · CWE-288 | Высокая8,1 | — | 0,3 % | 22 окт. 2026 г. |
36Наблюдать | CVE-2026-114219Эксплойта нет | NewType Infortech｜NT OneAPP - Hard-coded Credentialsnewtype infortech · nt oneapp · CWE-798 | Критическая9,1 | — | 0,3 % | 22 окт. 2026 г. |
37Наблюдать | CVE-2026-114220Эксплойта нет | NewType Infortech｜NT OneAPP - Improper Certificate Validationnewtype infortech · nt oneapp · CWE-295 | Критическая9,3 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-109927Эксплойта нет | CM HIPAA Forms < 3.3.2 - hipaa_forms+ Privilege Escalation via cm_hipaa_update_user_roleunknown · hipaa forms · CWE-269 | Высокая7,2 | — | 0,4 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-109987Эксплойта нет | PixelYourSite (Free & Pro) - Unauthenticated Stored XSS via Cookieunknown · pixelyoursite · CWE-79 | Высокая7,2 | — | 0,2 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-111958Эксплойта нет | Royal MCP < 1.5.7 - Authentication Bypass via Preview Link Tokenunknown · royal mcp · CWE-287 | Высокая7,5 | — | 0,2 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-97328Эксплойта нет | WebP Express < 0.25.16 - Unauthenticated Stored XSS via Alter HTML Parserunknown · webp express · CWE-79 | Высокая7,5 | — | 0,2 % | 22 окт. 2026 г. |
34Наблюдать | CVE-2026-105270Эксплойта нет | Unbounded atom creation while parsing SAML messages in esaml allows atom table exhaustionarekinath · esaml · CWE-770 | Высокая8,7 | — | 0,5 % | 22 окт. 2026 г. |
35Наблюдать | CVE-2026-114177Эксплойта нет | WordPress Xpro Elementor Addons plugin <= 1.7.10 - Cross Site Request Forgery (CSRF) vulnerabilityxpro · xpro elementor addons · CWE-352 | Высокая8,8 | — | 0,1 % | 22 окт. 2026 г. |
28Наблюдать | CVE-2026-111830Эксплойта нет | WordPress WP Mailster plugin <= 1.9.1.0 - Cross Site Scripting (XSS) vulnerabilitywp mailster · wp mailster · CWE-79 | Высокая7,1 | — | 0,2 % | 22 окт. 2026 г. |
30Наблюдать | CVE-2026-111851Эксплойта нет | WordPress Royal Elementor Addons plugin <= 1.7.1068 - Arbitrary Code Execution vulnerabilitywproyal · royal elementor addons · CWE-470 | Высокая7,6 | — | 0,2 % | 22 окт. 2026 г. |
39Наблюдать | CVE-2026-112241Эксплойта нет | WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerabilitybrainstorm force · surecart · CWE-290 | Критическая9,8 | — | 0,4 % | 22 окт. 2026 г. |
35Наблюдать | CVE-2026-112242Эксплойта нет | WordPress Profile Builder plugin <= 4.0.4 - Privilege Escalation vulnerabilitycozmoslabs · profile builder · CWE-266 | Высокая8,8 | — | 0,3 % | 22 окт. 2026 г. |
- CVE-2026-11181034Наблюдать
Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of service
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11181137Наблюдать
Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authentication
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11181228Наблюдать
Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11181431Наблюдать
Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11181531Наблюдать
Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcement
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11238132Наблюдать
Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked response
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %apache software foundation · apache traffic server21 окт. 2026 г.
- CVE-2026-11240837Наблюдать
Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %aws · amazon sagemaker python sdk21 окт. 2026 г.
- CVE-2026-11413535Наблюдать
Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorization
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %jupyter-server · jupyter_server21 окт. 2026 г.
- CVE-2026-11413630Наблюдать
Django REST framework: JSONParser applies an attacker-named codec to the request stream
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %encode · django-rest-framework21 окт. 2026 г.
- CVE-2026-11381130Наблюдать
Algorithm::UrataniTakeda versions from 0.1.5 before 0.1.7 for Perl allow memory exhaustion via a never-cleared failure shift cache in search
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %21 окт. 2026 г.
- CVE-2026-11413729Наблюдать
Django REST framework: TokenProxy.delete() reports success and revokes nothing
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %encode · django-rest-framework21 окт. 2026 г.
- CVE-2026-11413830Наблюдать
Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %encode · django-rest-framework21 окт. 2026 г.
- CVE-2026-11413936Наблюдать
Sentry-Javascript: Middleware Bypass when using Tunnel route
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %getsentry · sentry-javascript21 окт. 2026 г.
- CVE-2026-11414035Наблюдать
nbconvert: File write via path traversal in cell output filenames
ВысокаяCVSS 8,8Есть PoCEPSS 0 %jupyter · nbconvert21 окт. 2026 г.
- CVE-2026-11414134Наблюдать
toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %binarymuse · toml-node21 окт. 2026 г.
- CVE-2026-11414235Наблюдать
toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %binarymuse · toml-node21 окт. 2026 г.
- CVE-2026-11414334Наблюдать
toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %binarymuse · toml-node21 окт. 2026 г.
- CVE-2026-11414430Наблюдать
toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %binarymuse · toml-node21 окт. 2026 г.
- CVE-2026-11414530Наблюдать
GitPython validates a submodule's ".git" path only after cloning into it (RCE)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitpython-developers · gitpython21 окт. 2026 г.
- CVE-2026-2900134Наблюдать
TastyIgniter 4.4.5 PHP Object Injection via Settings Deserialization
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %tastyigniter · tastyigniter21 окт. 2026 г.
- CVE-2026-8298730Наблюдать
There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated atta
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %viewsonic · vcast21 окт. 2026 г.
- CVE-2026-9663728Наблюдать
Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoS
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9663939Наблюдать
Pillow multi-frame loaders can reuse stale native image storage after mode transitions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9664032Наблюдать
Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustion
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9664228Наблюдать
Pillow: TarIO negative size field causes infinite CPU-spin loop
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9664328Наблюдать
Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic time
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9664428Наблюдать
Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-9677830Наблюдать
Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills buffer
ВысокаяCVSS 7,7Есть PoCEPSS 0 %python · pillow21 окт. 2026 г.
- CVE-2026-11292129Наблюдать
Robots::Validate versions from 0.4.3 before 0.4.10 for Perl report clients as imposter robots when User-Agent matcher state carries over from a previous request
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %21 окт. 2026 г.
- CVE-2026-11438237Наблюдать
TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %totolink · ex20021 окт. 2026 г.
- CVE-2026-11438337Наблюдать
TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflow
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %totolink · ex20021 окт. 2026 г.
- CVE-2026-11450937Наблюдать
Laravel TokenGuard authentication bypass through non-string API credentials
КритическаяCVSS 9,2Есть PoCEPSS 1 %laravel · framework21 окт. 2026 г.
- CVE-2026-9140336Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
КритическаяCVSS 9,1Есть PoCEPSS 0 %oracle corporation · oracle java se21 окт. 2026 г.
- CVE-2026-9414036Наблюдать
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %21 окт. 2026 г.
- CVE-2026-9442336Наблюдать
Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %21 окт. 2026 г.
- CVE-2026-10309035Наблюдать
Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %google · sam21 окт. 2026 г.
- CVE-2026-7628830Наблюдать
Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprise
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk21 окт. 2026 г.
- CVE-2026-7629030Наблюдать
Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprise
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk21 окт. 2026 г.
- CVE-2026-7629135Наблюдать
Improper Access Control through Scheduled Search Safeguards in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk21 окт. 2026 г.
- CVE-2026-7629328Наблюдать
Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprise
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %splunk · splunk21 окт. 2026 г.
- CVE-2026-7629835Наблюдать
Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprise
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk21 окт. 2026 г.
- CVE-2026-7629939Наблюдать
Security Hardening in Splunk Enterprise - October 2026
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk enterprise21 окт. 2026 г.
- CVE-2026-7630035Наблюдать
Security Hardening in Splunk Enterprise - October 2026
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk enterprise21 окт. 2026 г.
- CVE-2026-7630139Наблюдать
Security Hardening in Splunk Enterprise - October 2026
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk enterprise21 окт. 2026 г.
- CVE-2026-7630239Наблюдать
Security Hardening in Splunk Enterprise - October 2026
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk enterprise21 окт. 2026 г.
- CVE-2026-7630630Наблюдать
Information Disclosure through REST API Query Filters in Splunk SOAR
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7630728Наблюдать
Sensitive Information Disclosure through REST API Query Filters in Splunk SOAR
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7640739Наблюдать
Improper Access Control in Splunk SOAR
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7640839Наблюдать
Improper Control of a Resource Through its Lifetime in Splunk SOAR
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7652635Наблюдать
Improper Neutralization in Splunk SOAR
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7652739Наблюдать
Improper Check or Handling of Exceptional Conditions in Splunk SOAR
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7652839Наблюдать
Protection Mechanism Failure in Splunk SOAR
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7652939Наблюдать
Improper Protection of Alternate Path in Splunk SOAR
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7653035Наблюдать
Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOAR
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-7653139Наблюдать
Files or Directories Accessible to External Parties in Splunk SOAR
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %splunk · splunk soar21 окт. 2026 г.
- CVE-2026-8905223Наблюдать
Hardcoded AES encryption key in Archer C6
СредняяCVSS 5,9Есть PoCEPSS 0 %tp-link systems inc. · archer c6 v221 окт. 2026 г.
- CVE-2026-11026440В плане
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 10,0Есть PoCEPSS 1 %gitlab · gitlab22 окт. 2026 г.
- CVE-2026-11221230Наблюдать
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitlab · gitlab22 окт. 2026 г.
- CVE-2026-11457538Наблюдать
TOTOLINK A950RG product.so UploadCustomModule command injection
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %totolink · a950rg22 окт. 2026 г.
- CVE-2026-1572332Наблюдать
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %gitlab · gitlab22 окт. 2026 г.
- CVE-2026-1625528Наблюдать
Incorrect Authorization in GitLab
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %gitlab · gitlab22 окт. 2026 г.
- CVE-2026-11463328Наблюдать
WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %wwbn · avideo22 окт. 2026 г.
- CVE-2026-11463528Наблюдать
Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Scheme
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11463628Наблюдать
Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Router
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11463728Наблюдать
Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leak
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11463828Наблюдать
Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11463928Наблюдать
Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11464028Наблюдать
Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Router
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11464228Наблюдать
Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Tripper
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11465627Наблюдать
Traefik before 2.11.58 and 3.7.13 mTLS Bypass via Negated Host Matcher
СредняяCVSS 6,9Есть PoCEPSS 0 %traefik · traefik22 окт. 2026 г.
- CVE-2026-11465834Наблюдать
Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invite
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %getgrav · grav-plugin-login22 окт. 2026 г.
- CVE-2026-11465928Наблюдать
Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %getgrav · grav-plugin-flex-objects22 окт. 2026 г.
- CVE-2026-11466028Наблюдать
Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directives
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %getgrav · grav22 окт. 2026 г.
- CVE-2026-11466136Наблюдать
OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpoints
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %openremote · openremote22 окт. 2026 г.
- CVE-2026-11466234Наблюдать
Obot before 0.26.0 API Key Theft via CLI Login Token Request
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %obot-platform · obot22 окт. 2026 г.
- CVE-2026-11466334Наблюдать
Vyper 0.4.0b1 through 0.5.0b1 Name Shadowing of Imported Constants and Default Arguments
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %vyperlang · vyper22 окт. 2026 г.
- CVE-2026-11466428Наблюдать
Frappe before 16.33.0 Blind SQL Injection via get_events
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %frappe · frappe22 окт. 2026 г.
- CVE-2026-11471532Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an incorrect authorization vulnerability in the Modoboa driver of the
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11471634Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability.
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11472028Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an IMAP command injection vulnerability.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11472432Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize().
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11472733Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-9635536Наблюдать
Webform - Critical - Remote Code Execution - SA-CONTRIB-2026-175
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %drupal · webform22 окт. 2026 г.
- CVE-2026-9636530Наблюдать
Webform - Less critical - Denial of service - SA-CONTRIB-2026-170
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %drupal · webform22 окт. 2026 г.
- CVE-2026-11035330Наблюдать
HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncate
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haproxy · haproxy22 окт. 2026 г.
- CVE-2026-11035430Наблюдать
HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %haproxy · haproxy22 окт. 2026 г.
- CVE-2026-11473028Наблюдать
Roundcube Webmail 1.6.14 before 1.6.20 and 1.7.0 before 1.7.5 is affected by a server-side request forgery filter bypass.
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11473232Наблюдать
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an improper authentication vulnerability in multi-host installations.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %roundcube · webmail22 окт. 2026 г.
- CVE-2026-11421936Наблюдать
NewType Infortech｜NT OneAPP - Hard-coded Credentials
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %newtype infortech · nt oneapp22 окт. 2026 г.
- CVE-2026-11422037Наблюдать
NewType Infortech｜NT OneAPP - Improper Certificate Validation
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %newtype infortech · nt oneapp22 окт. 2026 г.
- CVE-2026-10992728Наблюдать
CM HIPAA Forms < 3.3.2 - hipaa_forms+ Privilege Escalation via cm_hipaa_update_user_role
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · hipaa forms22 окт. 2026 г.
- CVE-2026-10998728Наблюдать
PixelYourSite (Free & Pro) - Unauthenticated Stored XSS via Cookie
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · pixelyoursite22 окт. 2026 г.
- CVE-2026-11195830Наблюдать
Royal MCP < 1.5.7 - Authentication Bypass via Preview Link Token
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · royal mcp22 окт. 2026 г.
- CVE-2026-9732830Наблюдать
WebP Express < 0.25.16 - Unauthenticated Stored XSS via Alter HTML Parser
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · webp express22 окт. 2026 г.
- CVE-2026-10527034Наблюдать
Unbounded atom creation while parsing SAML messages in esaml allows atom table exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %arekinath · esaml22 окт. 2026 г.
- CVE-2026-11417735Наблюдать
WordPress Xpro Elementor Addons plugin <= 1.7.10 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %xpro · xpro elementor addons22 окт. 2026 г.
- CVE-2026-11183028Наблюдать
WordPress WP Mailster plugin <= 1.9.1.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp mailster · wp mailster22 окт. 2026 г.
- CVE-2026-11185130Наблюдать
WordPress Royal Elementor Addons plugin <= 1.7.1068 - Arbitrary Code Execution vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %wproyal · royal elementor addons22 окт. 2026 г.
- CVE-2026-11224139Наблюдать
WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %brainstorm force · surecart22 окт. 2026 г.
- CVE-2026-11224235Наблюдать
WordPress Profile Builder plugin <= 4.0.4 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %cozmoslabs · profile builder22 окт. 2026 г.