По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
7 508 записей · 17 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 69 из 76
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-99046Эксплойта нет | gve: fix XSK buffer leak on error descriptorlinux · linux | Высокая7,5 | — | 0,5 % | 5 дней назад |
31Наблюдать | CVE-2026-99050Эксплойта нет | gpio: mpsse: fix race when arming the IRQ poll workerlinux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-99051Эксплойта нет | fsverity: RCU-delay the freeing of struct fsverity_infolinux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-99053Эксплойта нет | tipc: hold a reference to nodes found by link namelinux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-99054Эксплойта нет | tipc: destroy topsrv workqueues before closing connectionslinux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
31Наблюдать | CVE-2026-99056Эксплойта нет | strparser: make sure __strp_recv isn't running before tearing down the parserlinux · linux | Высокая7,8 | — | 0,1 % | 5 дней назад |
30Наблюдать | CVE-2026-99059Эксплойта нет | wireguard: noise: reject response consumption after intermediate initiationlinux · linux | Высокая7,7 | — | 0,4 % | 5 дней назад |
32Наблюдать | CVE-2026-99064Эксплойта нет | cipso: adjust cached option offsets when removing CIPSOlinux · linux | Высокая8,1 | — | 0,5 % | 5 дней назад |
29Наблюдать | CVE-2026-99077Эксплойта нет | ipv4: udp: Create exceptions before socket matchinglinux · linux | Высокая7,4 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-99078Эксплойта нет | net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retrylinux · linux | Критическая9,8 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-99079Эксплойта нет | net/mlx5e: Prevent stale XSK buffer release on refill retrylinux · linux | Критическая9,8 | — | 0,4 % | 5 дней назад |
30Наблюдать | CVE-2026-99081Эксплойта нет | bnxt_en: fix DMA mapping length for padded small packetslinux · linux | Высокая7,5 | — | 0,4 % | 5 дней назад |
35Наблюдать | CVE-2026-99082Эксплойта нет | KVM: x86: Use active memslots for the per-vCPU MMIO cachelinux · linux | Высокая8,8 | — | 0,1 % | 5 дней назад |
35Наблюдать | CVE-2026-99083Эксплойта нет | ksmbd: fix heap out-of-bounds write in krb5_authenticate()linux · linux | Высокая8,8 | — | 0,4 % | 5 дней назад |
34Наблюдать | CVE-2026-10632Эксплойта нет | Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameterzimbra · zimbra collaboration suite · CWE-79 | Высокая8,7 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-114353Эксплойта нет | DJI CrystalSky ZS600C USB-gadget backdoor allows root command executiondji · crystalsky zs600c · CWE-912 | Высокая7,0 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-114354Эксплойта нет | DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as rootdji · crystalsky zs600c · CWE-78 | Высокая8,6 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-114355Эксплойта нет | DJI CrystalSky ZS600C hardware_monitor evaluates attacker-controlled log data as rootdji · crystalsky zs600c · CWE-78 | Высокая8,6 | — | 1,2 % | 5 дней назад |
28Наблюдать | CVE-2026-114356Эксплойта нет | DJI CrystalSky ZS600C DJIUpdateService binder exposes privileged operations without authorizationdji · crystalsky zs600c · CWE-862 | Высокая7,0 | — | 0,1 % | 5 дней назад |
37Наблюдать | CVE-2026-114357Эксплойта нет | DJI CrystalSky ZS600C ships ADB without authentication (ro.adb.secure=0)dji · crystalsky zs600c · CWE-306 | Критическая9,3 | — | 0,3 % | 5 дней назад |
35Наблюдать | CVE-2026-114621Эксплойта нет | baserCMS: SQL injection in the admin panel and admin APIbaserproject · basercms · CWE-89 | Высокая8,8 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-114622Эксплойта нет | baserCMS: Encoded path traversal bypass in the theme file APIbaserproject · basercms · CWE-22 | Высокая7,2 | — | 0,4 % | 5 дней назад |
28Наблюдать | CVE-2026-114624Эксплойта нет | baserCMS: PHP object injection via unguarded unserialize() in the widget-area entitybaserproject · basercms · CWE-502 | Высокая7,2 | — | 0,6 % | 5 дней назад |
28Наблюдать | CVE-2026-115457Эксплойта нет | baserCMS: Unauthenticated Stored XSS via Shortcode Expansion in Blog Commentsbaserproject · basercms · CWE-79 | Высокая7,1 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-115481Эксплойта нет | baserCMS: BcCustomContent file fields can be configured to allow executable file extensions such as php, leading to arbitrary PHP file uploadbaserproject · basercms · CWE-434 | Высокая8,5 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-50053Эксплойта нет | Zimbra Collaboration Suite RestFilter Request Attribute Override via Unauthenticated URL Parameterszimbra · zimbra collaboration suite · CWE-642 | Высокая8,7 | — | 0,3 % | 5 дней назад |
31Наблюдать | CVE-2026-50056Эксплойта нет | Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injectionzimbra · zimbra collaboration suite · CWE-88 | Высокая7,8 | — | 0,3 % | 5 дней назад |
31Наблюдать | CVE-2026-50057Эксплойта нет | Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted Postfix Sudo Permissionszimbra · zimbra collaboration suite · CWE-732 | Высокая7,8 | — | 0,2 % | 5 дней назад |
35Наблюдать | CVE-2026-53918Эксплойта нет | odhcpd DHCPv6 IA dangling first pointer use-after-freeopenwrt · odhcpd · CWE-416 | Высокая8,8 | — | 0,5 % | 5 дней назад |
34Наблюдать | CVE-2026-53920Эксплойта нет | odhcpd DHCPv6 Short IA_NA/IA_PD Body Stack Disclosureopenwrt · odhcpd · CWE-125 | Высокая8,7 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-53921Proof of concept | odhcpd: Stack buffer overflow in DHCPv6 IA reply serialization (2 independent sites)openwrt · odhcpd · CWE-121 | Критическая9,8 | — | 1,1 % | 5 дней назад |
34Наблюдать | CVE-2026-55826Эксплойта нет | Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Pluginstape-io · gtm-server-side-wordpress-plugin · CWE-200 | Высокая8,7 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-93631Эксплойта нет | Zimbra Collaboration Suite OAuth Extension Cross-Site Request Forgery Enables Account Linkingzimbra · zimbra collaboration suite · CWE-352 | Высокая7,1 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-93639Эксплойта нет | Zimbra Collaboration Suite Missing Authorization in ConfigureZimlet Enables Delegated Administrator Privilege Escalationzimbra · zimbra collaboration suite · CWE-862 | Высокая8,7 | — | 0,3 % | 5 дней назад |
31Наблюдать | CVE-2026-93640Эксплойта нет | Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted zmunbound Sudo Configurationzimbra · zimbra collaboration suite · CWE-732 | Высокая7,8 | — | 0,1 % | 5 дней назад |
34Наблюдать | CVE-2026-102786Эксплойта нет | Joomla Extension - phoca.cz - Authenticated stored cross-site scripting through HTML attribute injection in Phoca Gallery 4.5.0 - 6.1.5phoca.cz · phoca gallery extension for joomla · CWE-79 | Высокая8,6 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-106763Эксплойта нет | An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitize | Высокая7,5 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-106764Эксплойта нет | An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function. | Высокая7,5 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-106765Эксплойта нет | An issue in @rog0x/mcp-docker-tools 1.0.1 allows a remote attacker to execute arbitrary code via the handleImageList function. | Высокая7,5 | — | 0,5 % | 5 дней назад |
28Наблюдать | CVE-2026-115477Эксплойта нет | obsidian-tc: Declined human-in-the-loop confirmations can permit destructive calls over HTTPthe-40-thieves · obsidian-tc · CWE-285 | Высокая7,1 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-115478Эксплойта нет | obsidian-tc: Memory-lifecycle tools overwrite unowned notes or partially commit lifecycle changesthe-40-thieves · obsidian-tc · CWE-459 | Высокая7,1 | — | 0,3 % | 5 дней назад |
28Наблюдать | CVE-2026-39902Proof of concept | Cacti: Authenticated RCE on Data Inputcacti · cacti · CWE-78 | Высокая7,2 | — | 0,4 % | 5 дней назад |
39Наблюдать | CVE-2026-46651Эксплойта нет | Unauthenticated SSRF and local file inclusion via DownloadTaskEndpoint WebSocket in Goobi viewerintranda · goobi-viewer-core · CWE-306 | Критическая9,8 | — | 0,3 % | 5 дней назад |
39Наблюдать | CVE-2026-46652Эксплойта нет | Path traversal via HTTP `Content-Disposition` header in ExternalFilesDownloader enables remote code execution in Goobi viewerintranda · goobi-viewer-core · CWE-22 | Критическая9,8 | — | 0,7 % | 5 дней назад |
39Наблюдать | CVE-2026-53942Эксплойта нет | Conda Organization Infrastructure: Pwn Request in update workflow allows PR-controlled template rendering with SYNC_TOKENconda · infrastructure · CWE-94 | Критическая9,9 | — | 0,3 % | 5 дней назад |
34Наблюдать | CVE-2026-54668Proof of concept | Kitodo.Production: XXE in XMLUtils EAD/XML upload parsers (parseXMLString / getNumberOfEADElements / checkIfXmlIsWellFormed lack secure JAXP config)kitodo · kitodo-production · CWE-611 | Высокая8,7 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-55457Эксплойта нет | Goobi viewer: Empty webapi.authorization.token default permits unauthenticated authorization bypassintranda · goobi-viewer-core · CWE-287 | Высокая7,4 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-55459Эксплойта нет | Goobi viewer: OpenID JWT audience not enforced by the verifierintranda · goobi-viewer-core · CWE-287 | Высокая7,4 | — | 0,2 % | 5 дней назад |
37Наблюдать | CVE-2026-55486Эксплойта нет | Goobi viewer: IIIF Auth 2.0 origin parameter unsanitized — CSP malformation and reflected XSSintranda · goobi-viewer-core · CWE-79 | Критическая9,3 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-58497Эксплойта нет | Uni-CLI: Legacy HTTP MCP transport accepted browser-originated localhost requestsolo-dot-io · uni-cli · CWE-346 | Высокая8,6 | — | 0,2 % | 5 дней назад |
30Наблюдать | CVE-2026-50787Proof of concept | e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php.CWE-400 | Высокая7,5 | — | 0,4 % | 5 дней назад |
36Наблюдать | CVE-2026-52356Эксплойта нет | An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to execut | Высокая8,8 | — | 1,9 % | 5 дней назад |
34Наблюдать | CVE-2026-57845Proof of concept | Hugging Face Datasets through 5.1.0 Pickle Deserialization RCE via Pandas Builderhuggingface · datasets · CWE-502 | Высокая8,7 | — | 0,5 % | 5 дней назад |
26Наблюдать | CVE-2026-105481Proof of concept | A flaw in Node.js HTTP Agent connection reuse can cause a client to accept as valid a response that was sent before the client has sent the nodejs · node · CWE-367 | Средняя6,5 | — | 0,3 % | 5 дней назад |
29Наблюдать | CVE-2026-105482Proof of concept | A flaw in Node.js DNS resolution allows hostnames containing a NUL byte to be silently truncated by the dns.resolve*() functions and dns.revnodejs · node · CWE-284 | Высокая7,4 | — | 0,4 % | 5 дней назад |
29Наблюдать | CVE-2026-105483Proof of concept | A flaw in Node.js TLS hostname verification allows a certificate without a matching IP address SAN to authenticate a connection to an IPv4 anodejs · node · CWE-295 | Высокая7,4 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-106069Proof of concept | A flaw in Node.js TLS hostname verification can cause a server certificate to be validated against a different IP address than the one the cnodejs · node · CWE-295 | Высокая7,4 | — | 0,2 % | 5 дней назад |
14Наблюдать | CVE-2026-106070Proof of concept | A flaw in the Node.js `zlib.ZipFile` API can cause it to return bytes that do not belong to the requested entry after the local and central nodejs · node · CWE-840 | Низкая3,7 | — | 0,3 % | 5 дней назад |
14Наблюдать | CVE-2026-106071Proof of concept | A flaw in Node.js Permission Model filesystem enforcement can grant access to paths that do not match a wildcard `--allow-fs-read` or `--allnodejs · node · CWE-284 | Низкая3,6 | — | 0,1 % | 5 дней назад |
26Наблюдать | CVE-2026-106072Proof of concept | A flaw in Node.js TLS hostname verification allows a certificate with only a DNS SAN to authenticate an IP endpoint when the client connectsnodejs · node · CWE-295 | Средняя6,7 | — | 0,5 % | 5 дней назад |
13Наблюдать | CVE-2026-106073Proof of concept | A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync()` without the required read permission checks.nodejs · node · CWE-284 | Низкая3,3 | — | 0,2 % | 5 дней назад |
19Наблюдать | CVE-2026-106074Proof of concept | A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`, and `crypto.randomInt(nodejs · node · CWE-330 | Средняя4,8 | — | 0,3 % | 5 дней назад |
33Наблюдать | CVE-2026-87901Эксплойта нет | Improper sanitization in the registration module allows reflected Cross-Site Scripting.phpbb · phpbb · CWE-79 | Высокая8,3 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-110975Эксплойта нет | Autotune: kruize/autotune: kruize/autotune: datasources credential disclosureCWE-256 | Высокая7,4 | — | 0,2 % | 5 дней назад |
37Наблюдать | CVE-2026-115812Эксплойта нет | Relative path traversal during model archive extraction in Amazon Web Services Multi Model Serveraws · multi-model-server · CWE-23 | Критическая9,3 | — | 0,5 % | 5 дней назад |
30Наблюдать | CVE-2026-115863Эксплойта нет | ConnMan through 2.0 has a stack-based buffer overflow via a DHCPv6 Reply message.connman · connman · CWE-121 | Высокая7,6 | — | 0,2 % | 5 дней назад |
28Наблюдать | CVE-2026-112342Эксплойта нет | Tandoor Recipes < 2.7.0 Cross-Space Permission Cache Poisoningtandoor recipes · tandoor recipes · CWE-863 | Высокая7,1 | — | 0,2 % | 4 дня назад |
29Наблюдать | CVE-2026-115570Эксплойта нет | Electron: Mitigation for compromised eMudhra intermediate certificateselectron · electron · CWE-299 | Высокая7,4 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-91093Эксплойта нет | HP One Agent Software – Security Updatehp inc. · hp one agent software · CWE-427 | Высокая8,5 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-115572Эксплойта нет | pypdf: Possible long runtimes for repeated references to the same missing objectpy-pdf · pypdf · CWE-400 | Высокая7,1 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-115580Эксплойта нет | pypdf: Possible long runtimes for large xref table header limitspy-pdf · pypdf · CWE-834 | Высокая7,1 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-115585Эксплойта нет | pypdf: Possible long runtimes for repeated malformed cross-reference entries (Follow-up)py-pdf · pypdf · CWE-400 | Высокая7,1 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-115586Эксплойта нет | virtualenv: Bash activator leaves the --prompt value unescaped in PS1 when promptvars is off, so prompt expansion later executes it (regression in 21.14.9)pypa · virtualenv · CWE-78 | Высокая7,1 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-19741Эксплойта нет | OpenThread joiner autostart uses a publicly documented default Joining Device Credential (PSKd)zephyrproject · zephyr · CWE-1392 | Высокая7,5 | — | 0,1 % | 4 дня назад |
32Наблюдать | CVE-2026-79977Эксплойта нет | WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyrzephyrproject · zephyr · CWE-306 | Высокая8,2 | — | 0,1 % | 4 дня назад |
31Наблюдать | CVE-2026-79979Эксплойта нет | Stale TLB entries after demand-paging page-out let arm64 user threads access reused physical frameszephyrproject · zephyr · CWE-416 | Высокая7,8 | — | 0,1 % | 4 дня назад |
35Наблюдать | CVE-2026-79982Эксплойта нет | Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet sizezephyrproject · zephyr · CWE-787 | Высокая8,8 | — | 0,2 % | 4 дня назад |
29Наблюдать | GHSA-q54r-jf2p-rfr2Эксплойта нет | gitoxide gix: untrusted .git/config disables filesystem .git-protection path checks via unfiltered protect_options()CWE-349 | Высокая7,3 | — | — | 4 дня назад |
34Наблюдать | CVE-2026-115775Эксплойта нет | Twisted: Unauthenticated Remote Denial of Service in the Twisted words domish XML Element Stream via an Unbounded Element Treetwisted · twisted · CWE-400 | Высокая8,7 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-115776Эксплойта нет | Twisted: Unauthenticated Remote Denial of Service in the Twisted IRC Server via an Unbounded Line Buffertwisted · twisted · CWE-400 | Высокая7,5 | — | 0,5 % | 4 дня назад |
30Наблюдать | CVE-2026-115778Эксплойта нет | Twisted: Unauthenticated Remote Denial of Service in the Twisted conch Telnet Transport via an Unbounded Subnegotiation Buffertwisted · twisted · CWE-400 | Высокая7,5 | — | 0,5 % | 4 дня назад |
33Наблюдать | CVE-2026-58202Эксплойта нет | OpenReception: Confirmation-email links built from the request Host enable pending-account takeover via `POST /api/auth/resend-confirmation`open-reception · appointment-booking-software · CWE-640 | Высокая8,3 | — | 0,2 % | 4 дня назад |
29Наблюдать | CVE-2026-65824Эксплойта нет | OpenReception: invite confirmation token is replayable within its validity window and re-issues a registration-bootstrap cookieopen-reception · appointment-booking-software · CWE-294 | Высокая7,4 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-65825Эксплойта нет | OpenReception: one tenant's throttle row disables the PIN brute-force throttle for the same identifier in other tenantsopen-reception · appointment-booking-software · CWE-307 | Высокая7,5 | — | 0,2 % | 4 дня назад |
30Наблюдать | GHSA-f2hq-32vh-53ccЭксплойта нет | postal-mime: Quadratic CPU consumption when decoding a header of many joinable RFC 2047 base64 encoded wordsCWE-400 | Высокая7,5 | — | — | 4 дня назад |
30Наблюдать | CVE-2026-115887Эксплойта нет | graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of servicegraphql-hive · graphql-scalars · CWE-1333 | Высокая7,5 | — | 0,4 % | 4 дня назад |
39Наблюдать | CVE-2026-115889Proof of concept | Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilationbytecodealliance · wasmtime · CWE-197 | Критическая9,9 | — | 0,4 % | 4 дня назад |
39Наблюдать | CVE-2026-115893Proof of concept | Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instructionbytecodealliance · wasmtime · CWE-691 | Критическая9,9 | — | 0,4 % | 4 дня назад |
35Наблюдать | CVE-2026-115895Эксплойта нет | Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code executioncapricorn86 · happy-dom · CWE-94 | Высокая8,8 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-115935Эксплойта нет | Control panel only API response emulation replaces "securityKey" and reaches server RCEcraftcms · cms · CWE-94 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-115937Эксплойта нет | Unauthenticated payment reuse allows unpaid orders to be marked as paidcraftcms · commerce-mollie · CWE-345 | Высокая8,7 | — | 0,1 % | 4 дня назад |
34Наблюдать | CVE-2026-115938Эксплойта нет | Low privilege condition filter escapes Twig sandbox, recovers "securityKey" and reaches RCEcraftcms · cms · CWE-1336 | Высокая8,7 | — | 0,3 % | 4 дня назад |
39Наблюдать | CVE-2026-115931Эксплойта нет | Arbitrary file read and backend crash through unrestricted provider method callsgitroomhq · postiz-app · CWE-73 | Критическая9,9 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-115929Эксплойта нет | MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAsmongodb, inc. · compass · CWE-295 | Высокая7,6 | — | 0,1 % | 4 дня назад |
39Наблюдать | CVE-2026-115806Эксплойта нет | Prime Mover <= 2.2.1 - Unauthenticated PHP Object Injection via Base64-Encoded Comment during Migration Search-and-Replacecodexonics · prime mover – backup and migration · CWE-502 | Критическая9,8 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-115807Эксплойта нет | User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.3 - Authenticated (Author+) Limited Privilege Escalation via Gcozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor · CWE-269 | Высокая7,1 | — | 0,2 % | 4 дня назад |
39Наблюдать | CVE-2026-110956Эксплойта нет | asVereinbase < 1.1.8 - Unauthenticated Authentication Bypass via 2FA Validationunknown · asvereinbase · CWE-287 | Критическая9,8 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-112207Эксплойта нет | Download Monitor < 5.3.4 - Reflected XSS via Cross-Origin Download Linkunknown · download monitor · CWE-79 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-113673Эксплойта нет | GeoDirectory < 2.8.194 - Admin+ RCE via DB Text Exportunknown · geodirectory · CWE-94 | Высокая7,2 | — | 0,5 % | 4 дня назад |
37Наблюдать | CVE-2026-111402Эксплойта нет | WordPress Newsletters plugin <= 4.18.1 - SQL Injection vulnerabilitytribulant software · newsletters · CWE-89 | Критическая9,3 | — | 0,3 % | 4 дня назад |
- CVE-2026-9904630Наблюдать
gve: fix XSK buffer leak on error descriptor
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905031Наблюдать
gpio: mpsse: fix race when arming the IRQ poll worker
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905131Наблюдать
fsverity: RCU-delay the freeing of struct fsverity_info
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905331Наблюдать
tipc: hold a reference to nodes found by link name
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905431Наблюдать
tipc: destroy topsrv workqueues before closing connections
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905631Наблюдать
strparser: make sure __strp_recv isn't running before tearing down the parser
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9905930Наблюдать
wireguard: noise: reject response consumption after intermediate initiation
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9906432Наблюдать
cipso: adjust cached option offsets when removing CIPSO
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9907729Наблюдать
ipv4: udp: Create exceptions before socket matching
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9907839Наблюдать
net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9907939Наблюдать
net/mlx5e: Prevent stale XSK buffer release on refill retry
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9908130Наблюдать
bnxt_en: fix DMA mapping length for padded small packets
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9908235Наблюдать
KVM: x86: Use active memslots for the per-vCPU MMIO cache
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-9908335Наблюдать
ksmbd: fix heap out-of-bounds write in krb5_authenticate()
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %linux · linux5 дней назад
- CVE-2026-1063234Наблюдать
Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameter
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-11435328Наблюдать
DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %dji · crystalsky zs600c5 дней назад
- CVE-2026-11435434Наблюдать
DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as root
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %dji · crystalsky zs600c5 дней назад
- CVE-2026-11435534Наблюдать
DJI CrystalSky ZS600C hardware_monitor evaluates attacker-controlled log data as root
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %dji · crystalsky zs600c5 дней назад
- CVE-2026-11435628Наблюдать
DJI CrystalSky ZS600C DJIUpdateService binder exposes privileged operations without authorization
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %dji · crystalsky zs600c5 дней назад
- CVE-2026-11435737Наблюдать
DJI CrystalSky ZS600C ships ADB without authentication (ro.adb.secure=0)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %dji · crystalsky zs600c5 дней назад
- CVE-2026-11462135Наблюдать
baserCMS: SQL injection in the admin panel and admin API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %baserproject · basercms5 дней назад
- CVE-2026-11462228Наблюдать
baserCMS: Encoded path traversal bypass in the theme file API
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %baserproject · basercms5 дней назад
- CVE-2026-11462428Наблюдать
baserCMS: PHP object injection via unguarded unserialize() in the widget-area entity
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %baserproject · basercms5 дней назад
- CVE-2026-11545728Наблюдать
baserCMS: Unauthenticated Stored XSS via Shortcode Expansion in Blog Comments
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %baserproject · basercms5 дней назад
- CVE-2026-11548134Наблюдать
baserCMS: BcCustomContent file fields can be configured to allow executable file extensions such as php, leading to arbitrary PHP file upload
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %baserproject · basercms5 дней назад
- CVE-2026-5005334Наблюдать
Zimbra Collaboration Suite RestFilter Request Attribute Override via Unauthenticated URL Parameters
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-5005631Наблюдать
Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injection
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-5005731Наблюдать
Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted Postfix Sudo Permissions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-5391835Наблюдать
odhcpd DHCPv6 IA dangling first pointer use-after-free
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openwrt · odhcpd5 дней назад
- CVE-2026-5392034Наблюдать
odhcpd DHCPv6 Short IA_NA/IA_PD Body Stack Disclosure
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openwrt · odhcpd5 дней назад
- CVE-2026-5392139Наблюдать
odhcpd: Stack buffer overflow in DHCPv6 IA reply serialization (2 independent sites)
КритическаяCVSS 9,8Proof of conceptEPSS 1 %openwrt · odhcpd5 дней назад
- CVE-2026-5582634Наблюдать
Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %stape-io · gtm-server-side-wordpress-plugin5 дней назад
- CVE-2026-9363128Наблюдать
Zimbra Collaboration Suite OAuth Extension Cross-Site Request Forgery Enables Account Linking
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-9363934Наблюдать
Zimbra Collaboration Suite Missing Authorization in ConfigureZimlet Enables Delegated Administrator Privilege Escalation
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-9364031Наблюдать
Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted zmunbound Sudo Configuration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zimbra · zimbra collaboration suite5 дней назад
- CVE-2026-10278634Наблюдать
Joomla Extension - phoca.cz - Authenticated stored cross-site scripting through HTML attribute injection in Phoca Gallery 4.5.0 - 6.1.5
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %phoca.cz · phoca gallery extension for joomla5 дней назад
- CVE-2026-10676330Наблюдать
An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitize
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-10676430Наблюдать
An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-10676530Наблюдать
An issue in @rog0x/mcp-docker-tools 1.0.1 allows a remote attacker to execute arbitrary code via the handleImageList function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-11547728Наблюдать
obsidian-tc: Declined human-in-the-loop confirmations can permit destructive calls over HTTP
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %the-40-thieves · obsidian-tc5 дней назад
- CVE-2026-11547828Наблюдать
obsidian-tc: Memory-lifecycle tools overwrite unowned notes or partially commit lifecycle changes
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %the-40-thieves · obsidian-tc5 дней назад
- CVE-2026-3990228Наблюдать
Cacti: Authenticated RCE on Data Input
ВысокаяCVSS 7,2Proof of conceptEPSS 0 %cacti · cacti5 дней назад
- CVE-2026-4665139Наблюдать
Unauthenticated SSRF and local file inclusion via DownloadTaskEndpoint WebSocket in Goobi viewer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %intranda · goobi-viewer-core5 дней назад
- CVE-2026-4665239Наблюдать
Path traversal via HTTP `Content-Disposition` header in ExternalFilesDownloader enables remote code execution in Goobi viewer
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %intranda · goobi-viewer-core5 дней назад
- CVE-2026-5394239Наблюдать
Conda Organization Infrastructure: Pwn Request in update workflow allows PR-controlled template rendering with SYNC_TOKEN
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %conda · infrastructure5 дней назад
- CVE-2026-5466834Наблюдать
Kitodo.Production: XXE in XMLUtils EAD/XML upload parsers (parseXMLString / getNumberOfEADElements / checkIfXmlIsWellFormed lack secure JAXP config)
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %kitodo · kitodo-production5 дней назад
- CVE-2026-5545729Наблюдать
Goobi viewer: Empty webapi.authorization.token default permits unauthenticated authorization bypass
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %intranda · goobi-viewer-core5 дней назад
- CVE-2026-5545929Наблюдать
Goobi viewer: OpenID JWT audience not enforced by the verifier
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %intranda · goobi-viewer-core5 дней назад
- CVE-2026-5548637Наблюдать
Goobi viewer: IIIF Auth 2.0 origin parameter unsanitized — CSP malformation and reflected XSS
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %intranda · goobi-viewer-core5 дней назад
- CVE-2026-5849734Наблюдать
Uni-CLI: Legacy HTTP MCP transport accepted browser-originated localhost requests
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %olo-dot-io · uni-cli5 дней назад
- CVE-2026-5078730Наблюдать
e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php.
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %5 дней назад
- CVE-2026-5235636Наблюдать
An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to execut
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %5 дней назад
- CVE-2026-5784534Наблюдать
Hugging Face Datasets through 5.1.0 Pickle Deserialization RCE via Pandas Builder
ВысокаяCVSS 8,7Proof of conceptEPSS 0 %huggingface · datasets5 дней назад
- CVE-2026-10548126Наблюдать
A flaw in Node.js HTTP Agent connection reuse can cause a client to accept as valid a response that was sent before the client has sent the
СредняяCVSS 6,5Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10548229Наблюдать
A flaw in Node.js DNS resolution allows hostnames containing a NUL byte to be silently truncated by the dns.resolve*() functions and dns.rev
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10548329Наблюдать
A flaw in Node.js TLS hostname verification allows a certificate without a matching IP address SAN to authenticate a connection to an IPv4 a
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10606929Наблюдать
A flaw in Node.js TLS hostname verification can cause a server certificate to be validated against a different IP address than the one the c
ВысокаяCVSS 7,4Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10607014Наблюдать
A flaw in the Node.js `zlib.ZipFile` API can cause it to return bytes that do not belong to the requested entry after the local and central
НизкаяCVSS 3,7Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10607114Наблюдать
A flaw in Node.js Permission Model filesystem enforcement can grant access to paths that do not match a wildcard `--allow-fs-read` or `--all
НизкаяCVSS 3,6Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10607226Наблюдать
A flaw in Node.js TLS hostname verification allows a certificate with only a DNS SAN to authenticate an IP endpoint when the client connects
СредняяCVSS 6,7Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10607313Наблюдать
A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync()` without the required read permission checks.
НизкаяCVSS 3,3Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-10607419Наблюдать
A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`, and `crypto.randomInt(
СредняяCVSS 4,8Proof of conceptEPSS 0 %nodejs · node5 дней назад
- CVE-2026-8790133Наблюдать
Improper sanitization in the registration module allows reflected Cross-Site Scripting.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %phpbb · phpbb5 дней назад
- CVE-2026-11097529Наблюдать
Autotune: kruize/autotune: kruize/autotune: datasources credential disclosure
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %5 дней назад
- CVE-2026-11581237Наблюдать
Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %aws · multi-model-server5 дней назад
- CVE-2026-11586330Наблюдать
ConnMan through 2.0 has a stack-based buffer overflow via a DHCPv6 Reply message.
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %connman · connman5 дней назад
- CVE-2026-11234228Наблюдать
Tandoor Recipes < 2.7.0 Cross-Space Permission Cache Poisoning
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %tandoor recipes · tandoor recipes4 дня назад
- CVE-2026-11557029Наблюдать
Electron: Mitigation for compromised eMudhra intermediate certificates
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %electron · electron4 дня назад
- CVE-2026-9109334Наблюдать
HP One Agent Software – Security Update
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %hp inc. · hp one agent software4 дня назад
- CVE-2026-11557228Наблюдать
pypdf: Possible long runtimes for repeated references to the same missing object
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %py-pdf · pypdf4 дня назад
- CVE-2026-11558028Наблюдать
pypdf: Possible long runtimes for large xref table header limits
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %py-pdf · pypdf4 дня назад
- CVE-2026-11558528Наблюдать
pypdf: Possible long runtimes for repeated malformed cross-reference entries (Follow-up)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %py-pdf · pypdf4 дня назад
- CVE-2026-11558628Наблюдать
virtualenv: Bash activator leaves the --prompt value unescaped in PS1 when promptvars is off, so prompt expansion later executes it (regression in 21.14.9)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pypa · virtualenv4 дня назад
- CVE-2026-1974130Наблюдать
OpenThread joiner autostart uses a publicly documented default Joining Device Credential (PSKd)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zephyrproject · zephyr4 дня назад
- CVE-2026-7997732Наблюдать
WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zephyrproject · zephyr4 дня назад
- CVE-2026-7997931Наблюдать
Stale TLB entries after demand-paging page-out let arm64 user threads access reused physical frames
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %zephyrproject · zephyr4 дня назад
- CVE-2026-7998235Наблюдать
Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zephyrproject · zephyr4 дня назад
- GHSA-q54r-jf2p-rfr229Наблюдать
gitoxide gix: untrusted .git/config disables filesystem .git-protection path checks via unfiltered protect_options()
ВысокаяCVSS 7,3Эксплойта нет4 дня назад
- CVE-2026-11577534Наблюдать
Twisted: Unauthenticated Remote Denial of Service in the Twisted words domish XML Element Stream via an Unbounded Element Tree
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %twisted · twisted4 дня назад
- CVE-2026-11577630Наблюдать
Twisted: Unauthenticated Remote Denial of Service in the Twisted IRC Server via an Unbounded Line Buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %twisted · twisted4 дня назад
- CVE-2026-11577830Наблюдать
Twisted: Unauthenticated Remote Denial of Service in the Twisted conch Telnet Transport via an Unbounded Subnegotiation Buffer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %twisted · twisted4 дня назад
- CVE-2026-5820233Наблюдать
OpenReception: Confirmation-email links built from the request Host enable pending-account takeover via `POST /api/auth/resend-confirmation`
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %open-reception · appointment-booking-software4 дня назад
- CVE-2026-6582429Наблюдать
OpenReception: invite confirmation token is replayable within its validity window and re-issues a registration-bootstrap cookie
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %open-reception · appointment-booking-software4 дня назад
- CVE-2026-6582530Наблюдать
OpenReception: one tenant's throttle row disables the PIN brute-force throttle for the same identifier in other tenants
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %open-reception · appointment-booking-software4 дня назад
- GHSA-f2hq-32vh-53cc30Наблюдать
postal-mime: Quadratic CPU consumption when decoding a header of many joinable RFC 2047 base64 encoded words
ВысокаяCVSS 7,5Эксплойта нет4 дня назад
- CVE-2026-11588730Наблюдать
graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %graphql-hive · graphql-scalars4 дня назад
- CVE-2026-11588939Наблюдать
Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilation
КритическаяCVSS 9,9Proof of conceptEPSS 0 %bytecodealliance · wasmtime4 дня назад
- CVE-2026-11589339Наблюдать
Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction
КритическаяCVSS 9,9Proof of conceptEPSS 0 %bytecodealliance · wasmtime4 дня назад
- CVE-2026-11589535Наблюдать
Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %capricorn86 · happy-dom4 дня назад
- CVE-2026-11593534Наблюдать
Control panel only API response emulation replaces "securityKey" and reaches server RCE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms4 дня назад
- CVE-2026-11593734Наблюдать
Unauthenticated payment reuse allows unpaid orders to be marked as paid
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · commerce-mollie4 дня назад
- CVE-2026-11593834Наблюдать
Low privilege condition filter escapes Twig sandbox, recovers "securityKey" and reaches RCE
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %craftcms · cms4 дня назад
- CVE-2026-11593139Наблюдать
Arbitrary file read and backend crash through unrestricted provider method calls
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %gitroomhq · postiz-app4 дня назад
- CVE-2026-11592930Наблюдать
MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %mongodb, inc. · compass4 дня назад
- CVE-2026-11580639Наблюдать
Prime Mover <= 2.2.1 - Unauthenticated PHP Object Injection via Base64-Encoded Comment during Migration Search-and-Replace
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %codexonics · prime mover – backup and migration4 дня назад
- CVE-2026-11580728Наблюдать
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.3 - Authenticated (Author+) Limited Privilege Escalation via G
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor4 дня назад
- CVE-2026-11095639Наблюдать
asVereinbase < 1.1.8 - Unauthenticated Authentication Bypass via 2FA Validation
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · asvereinbase4 дня назад
- CVE-2026-11220728Наблюдать
Download Monitor < 5.3.4 - Reflected XSS via Cross-Origin Download Link
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %unknown · download monitor4 дня назад
- CVE-2026-11367328Наблюдать
GeoDirectory < 2.8.194 - Admin+ RCE via DB Text Export
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · geodirectory4 дня назад
- CVE-2026-11140237Наблюдать
WordPress Newsletters plugin <= 4.18.1 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %tribulant software · newsletters4 дня назад