Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

Unauthenticated SQL Injection allows Remote Code Execution in AOS Web-Based Management Interface

• RCE без входа
• SQL-инъекция

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Sensitive Information Disclosure leads to Remote Code Execution in AOS-10

• RCE без входа
• Утечка информации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated SQL Injection Vulnerability leads to Remote Code Execution in AOS-10

• RCE без входа
• SQL-инъекция

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass in the SSH Daemon of AOS-8 leads to Complete System Compromise

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerability leads to Authentication Bypass in AOS-8

• Без аутентификации
• Обход аутентификации
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Command Injection Vulnerability in AOS-8 PAPI Protocol

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated SQL Injection Vulnerability in the PAPI Protocol of AOS-8

• Без аутентификации
• SQL-инъекция

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in AOS-8

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in AOS-8

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Command Injection Vulnerability in the PAPI Protocol of AOS-10

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Buffer Overflow Vulnerabilities lead to Remote Code Execution

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Buffer Overflow Vulnerabilities lead to Remote Code Execution

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Command Injection Vulnerability in AOS-10

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Memory Corruption Vulnerability leads to Remote Code Execution in AOS-10

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Path Traversal Vulnerability leads to Filesystem Compromise in AOS-8

• Без аутентификации
• Обход пути

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass Leading to Remote Code Execution in AOS-8

• RCE без входа
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass Vulnerabilities lead to Complete System Compromise in AOS-8

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass Leading to Remote Code Execution in AOS-10

• RCE без входа
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass leads to Unauthorized Access in AOS-8

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Sensitive Information Disclosure in the Command Line Interface of AOS-10

• Без аутентификации
• Утечка информации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerability allows Remote Code Execution in AOS-10 and AOS-8

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Authentication Bypasses in the PAPI Protocol of AOS-10 Leads to Unauthorized Administrative Access

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass in the API allows Administrative Access of AOS-10

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass in the PAPI Protocol of AOS-8 Allows Unauthorized Administrative Access

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Sensitive Information Disclosure in AOS-10 Wi-Fi Frame Processing

• Без аутентификации
• Утечка информации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Remote Code Execution Vulnerability in AOS-10

• RCE без входа

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Command Injection Vulnerability in the AOS-8 Command Line Interface Accessed by the PAPI Protocol

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Memory Corruption Vulnerabilities lead to Remote Code Execution in AOS-10

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Server-Side Request Forgery leads to Remote Code Execution in AOS-8

• RCE
• SSRF

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass Leading to Remote Code Execution in AOS-8

• RCE без входа
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Command Injection Vulnerability in the PAPI Protocol of AOS-10

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Buffer Overflow Vulnerability in the PAPI Protocol leads to Sensitive Information Disclosure in AOS-10

• Без аутентификации
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass leads to Sensitive Information Disclosure in AOS-8

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated File Write Vulnerability leads to Denial-of-Service in AOS-8

• Без аутентификации
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerability leads to Denial-of-Service in AOS-8

• Без аутентификации
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass in Web Interface of AOS-8 allows Remote Command Execution (RCE)

• RCE без входа
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow allows Remote Code Execution in web interface

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Multiple Unauthenticated Buffer Overflow vulnerabilities in AOS-8 Web Interface result in Remote Code Execution

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Command Injection Vulnerabilities in AOS-8 Accessed by the PAPI Protocol

• RCE без входа
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerability leads to Remote Code Execution in AOS-8

• RCE без входа
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Local Memory Corruption Vulnerability leads to Arbitrary Code Execution in AOS-8

• RCE
• Локальное повышение привилегий
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Memory Corruption Vulnerabilities lead to Denial-of-Service in AOS-10

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Denial-of-Service (DoS) Vulnerability in the PAPI Protocol of AOS-8

• Без аутентификации
• Отказ в обслуживании

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Remote Denial-of-Service (DoS) Vulnerabilities in AOS-10

• Без аутентификации
• Отказ в обслуживании

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Memory Corruption Vulnerability leads to Denial-of-Service in AOS-8

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Improper Sanitization leads to Command Injection in AOS-8 Web Interface

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Remote Code Execution allows Unauthorized System Control in Wireless Network Management Interface

• RCE
• Нарушение контроля доступа (IDOR)

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Command Injection Vulnerabilities in AOS-8

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Command Injection Vulnerabilities in AOS-8

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Buffer Overflow Vulnerability leads to Remote Code Execution in AOS-8

• RCE
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated File Write leads to Command Injection Vulnerabilities in AOS-10

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authenticated Command Injection Vulnerabilities in AOS-10

• RCE
• Инъекция команд

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Buffer Overflow Vulnerability leads to Denial-of-Service in AOS-10 or AOS-8

• Без аутентификации
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Authentication Bypass Leading to Remote Code Execution in AOS-10 Web-Based Management Interface

• RCE без входа
• Обход аутентификации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Adjacent Sensitive Information Disclosure and Denial-of-Service in AOS-8 via the PAPI Protocol

• Без аутентификации
• Утечка информации

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Unauthenticated Buffer Overflow Vulnerability leads to Denial-of-Service in AOS-8 Command Line Interface

• Без аутентификации
• Ошибки памяти

hewlett packard enterprise (hpe) · unknown product22 окт. 2026 г.

Motor.NET < 0.19.0 RabbitMQ Denial of Service via CloudEvents Headers

• Без аутентификации

gdatasoftwareag · motornet22 окт. 2026 г.

Motor.NET < 0.19.0 Kafka Denial of Service via Structured CloudEvent Mapping

• Без аутентификации

gdatasoftwareag · motornet22 окт. 2026 г.

Motor.NET < 0.19.0 Denial of Service via JsonNet Deserialization

• Без аутентификации
• Десериализация

gdatasoftwareag · motornet22 окт. 2026 г.

CFITSIO through 4.7.0 Out-of-Bounds Write via ffgcls2 in getcols.c

• RCE
• Ошибки памяти

heasarc · cfitsio22 окт. 2026 г.

libsmb2 before 6.3 Integer Overflow in DCE/RPC NDR Decoder via NetrShareEnum

• Без аутентификации
• Ошибки памяти

sahlberg · libsmb222 окт. 2026 г.

libexpat through 2.9.0 Denial of Service via Billion Laughs Detection Delay

• Без аутентификации

libexpat · libexpat22 окт. 2026 г.

Crawl4AI 0.7.0 before 0.9.5 ReDoS via /crawl Regex Fields

• Отказ в обслуживании

unclecode · crawl4ai22 окт. 2026 г.

Security Advisory 0199

• SQL-инъекция

arista · velocloud orchestrator22 окт. 2026 г.

Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in aws-c-mqtt

• Без аутентификации

aws · aws-c-mqtt22 окт. 2026 г.

Unintended disclosure of data element to wrong session in Strands Agents SDK A2A Server

aws · strands-agents22 окт. 2026 г.

Azure Pipelines Remote Code Execution Vulnerability

• RCE без входа
• Инъекция команд

microsoft · azure pipelines22 окт. 2026 г.

Azure AI Foundry Elevation of Privilege Vulnerability

• SSRF

microsoft · azure ai foundry22 окт. 2026 г.

Kiloview E3 NDI Encoder OS Command Injection

• RCE
• Инъекция команд

kiloview · e3 firmware22 окт. 2026 г.

VM Inspector for Azure Virtual Machines Elevation of Privilege Vulnerability

• Без аутентификации

microsoft · vm inspector for azure virtual machines22 окт. 2026 г.

InterSystems Corporation InterSystems IRIS for Health Cleartext Transmission of Sensitive Information

• Без аутентификации
• Слабая криптография

intersystems · iris for health22 окт. 2026 г.

Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys

• Без аутентификации

authlib · authlib22 окт. 2026 г.

Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)

• Без аутентификации
• Обход аутентификации

authlib · authlib22 окт. 2026 г.

Azure Kubernetes Configuration Service Elevation of Privilege Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · azure kubernetes configuration service22 окт. 2026 г.

Microsoft Exchange Online Remote Code Execution Vulnerability

• RCE
• Ошибки памяти

microsoft · microsoft exchange online22 окт. 2026 г.

Kiloview E3 NDI Encoder Insufficient Session Expiration

• Без аутентификации

kiloview · e3 firmware22 окт. 2026 г.

AAD App Proxy Elevation of Privilege Vulnerability

• Без аутентификации
• Обход аутентификации

microsoft · microsoft entra application proxy22 окт. 2026 г.

Kiloview E3 NDI Encoder OS Command Injection

• RCE
• Инъекция команд

kiloview · e3 firmware22 окт. 2026 г.

Kiloview E3 NDI Encoder OS Command Injection

• RCE
• Инъекция команд

kiloview · e3 firmware22 окт. 2026 г.

Kiloview E3 NDI Encoder Missing Authentication for Critical Function

• Без аутентификации
• Обход аутентификации

kiloview · e3 firmware22 окт. 2026 г.

Kiloview E3 NDI Encoder Use of Hard-coded Credentials

• Без аутентификации
• Обход аутентификации
• Зашитые учётные данные

kiloview · e3 firmware22 окт. 2026 г.

Open-iscsi: open-iscsi: dhcpv4 option parser heap out-of-bounds read in iscsiuio parse_msg

• Без аутентификации
• Ошибки памяти

red hat · red hat enterprise linux 1023 окт. 2026 г.

Open-iscsi: open-iscsi: ipv6 neighbor discovery missing option length validation in iscsiuio allows arp table poisoning

• Без аутентификации
• Ошибки памяти

red hat · red hat enterprise linux 1023 окт. 2026 г.

Authentication Bypass Leading to Server-Side Command Execution

• RCE без входа
• Обход аутентификации

onphase · onphase forms23 окт. 2026 г.

Server-Side Request Forgery (SSRF) Leading to Internal Solr Data Disclosure

• Без аутентификации
• SSRF

onphase · onphase forms23 окт. 2026 г.

Authentication Source Verification Issue in Okta Access Gateway

• Без аутентификации
• Обход аутентификации

okta · okta access gateway23 окт. 2026 г.

Command Execution via Admin Console Input in Okta Access Gateway

• RCE

okta · okta access gateway23 окт. 2026 г.

Part-DB: Authenticated RCE via .phar attachment upload served from public/media

• RCE
• Загрузка файлов

part-db · part-db-server23 окт. 2026 г.

Anti-Spam by CleanTalk <= 6.89.1 - Unauthenticated Stored Cross-Site Scripting via 'user_email' Registration Parameter

• Без аутентификации
• XSS

cleantalk · cleantalk anti-spam – complete spam protection23 окт. 2026 г.

Music Store <= 1.4.7 - Unauthenticated Arbitrary File Read via 'f' Parameter

• Без аутентификации
• Обход пути

codepeople · music store – wordpress ecommerce23 окт. 2026 г.

Part-DB: Password Reset Link Poisoning via Host Header Injection leads to pre-authentication Account Takeover

• Без аутентификации

part-db · part-db-server23 окт. 2026 г.

Cross-Site WebSocket Hijacking and Permissive CORS in Google Agent Development Kit (ADK) for Java Development Server

• Без аутентификации
• Обход аутентификации

google · agent development kit (adk) for java23 окт. 2026 г.

Otter Blocks < 3.2.8 - Unauthenticated Stored XSS via Dynamic Content Render Filter

• Без аутентификации
• XSS

unknown · otter blocks23 окт. 2026 г.

Profile Builder < 4.0.5 - Multisite Subsite Admin+ Network Super Admin Account Takeover via Edit Profile Email Change

unknown · user profile builder23 окт. 2026 г.

LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via CDN Inline CSS Rewriting

• Без аутентификации
• XSS

unknown · litespeed cache23 окт. 2026 г.

LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via Font Display Optimization

• Без аутентификации
• XSS

unknown · litespeed cache23 окт. 2026 г.

Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Non-Administrator Account Takeover via Front-End User Update Action

• Без аутентификации
• Нарушение контроля доступа (IDOR)

unknown · advanced custom fields: extended23 окт. 2026 г.

Advanced Custom Fields: Extended < 0.9.2.8 - Unauthenticated RCE via Front-End Post Update Action

• RCE без входа

unknown · advanced custom fields: extended23 окт. 2026 г.

Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Administrator Account Takeover via Front-End User Update Action

• Без аутентификации

unknown · advanced custom fields: extended23 окт. 2026 г.

Firmware verification vulnerability

• Без аутентификации

creative labs · creative sound blaster katana v2, v2x, se23 окт. 2026 г.