По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
7 246 записей · 16 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 73 из 73
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | GHSA-3jp2-3mrg-2vxcЭксплойта нет | OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflowCWE-287 | Высокая8,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-117553Эксплойта нет | Umbraco CMS before 17.7.2 and 18.2.2 Account Takeover via Host Header Poisoningumbraco · umbraco-cms · CWE-601 | Высокая7,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-117558Эксплойта нет | ai-sdlc MCP Server through 0.31.2 Command Injection via check_issue and check_pr_statusai-sdlc-framework · ai-sdlc · CWE-78 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-117559Эксплойта нет | DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypasshyperb1iss · droidmind · CWE-78 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-117560Эксплойта нет | ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Toolsatxp · gemini-cli-extension · CWE-78 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-117561Эксплойта нет | sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Valuescodefriar · sf-mcp · CWE-78 | Высокая8,5 | — | — | Сегодня |
37Наблюдать | CVE-2026-117564Эксплойта нет | nest-admin before 1.0.1 Authentication Bypass via Hardcoded JWT Secretbuqiyuan · nest-admin · CWE-321 | Критическая9,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-117567Эксплойта нет | esp-mcp through commit 28afddf OS Command Injection via MCP Tool Parametershorw · esp-mcp · CWE-78 | Высокая8,5 | — | — | Сегодня |
29Наблюдать | CVE-2026-117568Эксплойта нет | mcp-ffmpeg through 1.0.5 OS Command Injection via videoPath and outputDirbitscorp-mcp · mcp-ffmpeg · CWE-78 | Высокая7,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-117569Эксплойта нет | Kali-GPT through commit a608c74 OS Command Injection via MCP Scanner Tool Parametersalishahid74 · kali-gpt · CWE-78 | Высокая8,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-117573Эксплойта нет | hagent through commit 761eec6 OS Command Injection via Arduino and ESP32 MCP Toolsmasc-ucsc · hagent · CWE-78 | Высокая8,5 | — | — | Сегодня |
37Наблюдать | CVE-2026-117601Эксплойта нет | Electrum before 4.8.3 Missing Signature Verification of Mempool Transactionsspesmilo · electrum · CWE-347 | Критическая9,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-117602Эксплойта нет | Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Executionspesmilo · electrum · CWE-347 | Высокая8,6 | — | — | Сегодня |
37Наблюдать | CVE-2026-117603Эксплойта нет | Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypassspesmilo · electrum · CWE-367 | Критическая9,3 | — | — | Сегодня |
35Наблюдать | CVE-2026-118008Эксплойта нет | Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2026-94346Эксплойта нет | PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,dell · powerprotect data domain virtual edition · CWE-31 | Высокая7,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-94347Эксплойта нет | PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,dell · powerprotect data domain virtual edition · CWE-114 | Высокая7,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-117604Эксплойта нет | Grav from 1.7.53.3 before 1.7.53.6 Clockwork Profiler Authorization Bypass via Loopback Fallbackgetgrav · grav · CWE-200 | Высокая8,7 | — | — | Сегодня |
32Наблюдать | GHSA-g5ff-637f-6q2mЭксплойта нет | LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`CWE-20 | Высокая8,1 | — | — | Сегодня |
28Наблюдать | GHSA-3w55-933p-8pv5Эксплойта нет | Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File StorageCWE-59 | Высокая7,1 | — | — | Сегодня |
28Наблюдать | CVE-2026-103593Эксплойта нет | Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Executionwatchguard · fireware os · CWE-121 | Высокая7,1 | — | — | Сегодня |
38Наблюдать | CVE-2026-103594Эксплойта нет | Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Executionwatchguard · fireware os · CWE-121 | Критическая9,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-104189Эксплойта нет | 3Dviewer-Nextcloud: Share password not enforced when streaming 3D models from a public link sharemaz1987in · 3dviewer-nextcloud · CWE-306 | Высокая7,5 | — | — | Сегодня |
35Наблюдать | CVE-2026-107672Эксплойта нет | Stack File Trusted Markdown Injection in Autodesk Fusion Post Processor Utilityautodesk · fusion post processor utility · CWE-77 | Высокая8,8 | — | — | Сегодня |
34Наблюдать | CVE-2026-111107Эксплойта нет | Fireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of Servicewatchguard · fireware os · CWE-248 | Высокая8,7 | — | — | Сегодня |
29Наблюдать | CVE-2026-111582Эксплойта нет | Local Privilege Escalation via DLL Hijacking in TeamViewer Monitoring for Windowsteamviewer · remote management - monitoring · CWE-269 | Высокая7,3 | — | — | Сегодня |
29Наблюдать | CVE-2026-111583Эксплойта нет | Local Privilege Escalation during Advanced Asset Management Installation in TeamViewer Client for Windowsteamviewer · full client · CWE-269 | Высокая7,3 | — | — | Сегодня |
29Наблюдать | CVE-2026-111584Эксплойта нет | Local Privilege Escalation via Race Condition in TeamViewer Patch Management for Windowsteamviewer · teamviewer remote - patch management · CWE-269 | Высокая7,3 | — | — | Сегодня |
35Наблюдать | CVE-2026-111585Эксплойта нет | Integer Overflow in TeamViewer Remote Control Screen Decompression Leading to Heap-Based Buffer Overflowteamviewer · full client · CWE-190 | Высокая8,8 | — | — | Сегодня |
36Наблюдать | CVE-2026-112709Эксплойта нет | Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Executionwatchguard · fireware os · CWE-122 | Критическая9,2 | — | — | Сегодня |
36Наблюдать | CVE-2026-112710Эксплойта нет | Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Executionwatchguard · fireware os · CWE-122 | Критическая9,2 | — | — | Сегодня |
38Наблюдать | CVE-2026-116863Эксплойта нет | WordPress Newsletters plugin <= 4.18.2 - Cross Site Request Forgery (CSRF) vulnerabilitytribulant software · newsletters · CWE-352 | Критическая9,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-90442Эксплойта нет | Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Servicewatchguard · fireware os · CWE-121 | Высокая8,6 | — | — | Сегодня |
28Наблюдать | CVE-2026-90464Эксплойта нет | Fireware OS Missing Command Validation allows Authenticated Arbitrary File Modification as Rootwatchguard · fireware os · CWE-59 | Высокая7,2 | — | — | Сегодня |
37Наблюдать | CVE-2026-90465Эксплойта нет | Fireware OS Missing Authentication in FireCluster Sync Allows Privilege Escalationwatchguard · fireware os · CWE-77 | Критическая9,4 | — | — | Сегодня |
35Наблюдать | CVE-2026-92372Эксплойта нет | Out-of-bounds Write in TeamViewer Full Client for Linux and macOS Allows Remote Code Executionteamviewer · full client · CWE-123 | Высокая8,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-92374Эксплойта нет | Privilege Escalation via Insecure Package Handling in TeamViewer Full Client and Host for macOSteamviewer · full client · CWE-367 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-92375Эксплойта нет | Local privilege escalation via improper IPC access control in TeamViewer Remote Management Monitoringteamviewer · full client · CWE-284 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-92376Эксплойта нет | Local Privilege Escalation via IPC Broker Impersonation in TeamViewer Remote Management Monitoring for Windowsteamviewer · remote management - monitoring · CWE-287 | Высокая7,8 | — | — | Сегодня |
31Наблюдать | CVE-2026-92377Эксплойта нет | Local Privilege Escalation via DLL Sideloading in TeamViewer Patch Management for Windowsteamviewer · full client · CWE-732 | Высокая7,8 | — | — | Сегодня |
34Наблюдать | CVE-2026-93434Эксплойта нет | Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secretswatchguard · fireware os · CWE-20 | Высокая8,7 | — | — | Сегодня |
36Наблюдать | CVE-2026-93857Эксплойта нет | Fireware OS Pre-Authentication Stack Buffer Overflow in SIP Proxy Allows Remote Code Executionwatchguard · fireware os · CWE-120 | Критическая9,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-93862Эксплойта нет | Fireware OS Out-of-Bounds Read in FireCluster Sync Allows Denial of Servicewatchguard · fireware os · CWE-125 | Высокая7,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-93864Эксплойта нет | Fireware OS Link Following in firewalld Allows Local Arbitrary File Overwrite as Rootwatchguard · fireware os · CWE-22 | Высокая7,1 | — | — | Сегодня |
36Наблюдать | CVE-2026-93865Эксплойта нет | Fireware OS Missing Authentication in FireCluster Sync Daemon Allows Remote Root Action Injectionwatchguard · fireware os · CWE-77 | Критическая9,2 | — | — | Сегодня |
36Наблюдать | CVE-2026-93866Эксплойта нет | Fireware OS Pre-Authentication Integer Overflow in Access Portal Allows Out-of-Bounds Writewatchguard · fireware os · CWE-190 | Критическая9,2 | — | — | Сегодня |
- GHSA-3jp2-3mrg-2vxc34Наблюдать
OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow
ВысокаяCVSS 8,5Эксплойта нетСегодня
- CVE-2026-11755330Наблюдать
Umbraco CMS before 17.7.2 and 18.2.2 Account Takeover via Host Header Poisoning
ВысокаяCVSS 7,7Эксплойта нетumbraco · umbraco-cmsСегодня
- CVE-2026-11755834Наблюдать
ai-sdlc MCP Server through 0.31.2 Command Injection via check_issue and check_pr_status
ВысокаяCVSS 8,5Эксплойта нетai-sdlc-framework · ai-sdlcСегодня
- CVE-2026-11755934Наблюдать
DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypass
ВысокаяCVSS 8,5Эксплойта нетhyperb1iss · droidmindСегодня
- CVE-2026-11756034Наблюдать
ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Tools
ВысокаяCVSS 8,5Эксплойта нетatxp · gemini-cli-extensionСегодня
- CVE-2026-11756134Наблюдать
sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Values
ВысокаяCVSS 8,5Эксплойта нетcodefriar · sf-mcpСегодня
- CVE-2026-11756437Наблюдать
nest-admin before 1.0.1 Authentication Bypass via Hardcoded JWT Secret
КритическаяCVSS 9,3Эксплойта нетbuqiyuan · nest-adminСегодня
- CVE-2026-11756734Наблюдать
esp-mcp through commit 28afddf OS Command Injection via MCP Tool Parameters
ВысокаяCVSS 8,5Эксплойта нетhorw · esp-mcpСегодня
- CVE-2026-11756829Наблюдать
mcp-ffmpeg through 1.0.5 OS Command Injection via videoPath and outputDir
ВысокаяCVSS 7,3Эксплойта нетbitscorp-mcp · mcp-ffmpegСегодня
- CVE-2026-11756934Наблюдать
Kali-GPT through commit a608c74 OS Command Injection via MCP Scanner Tool Parameters
ВысокаяCVSS 8,5Эксплойта нетalishahid74 · kali-gptСегодня
- CVE-2026-11757334Наблюдать
hagent through commit 761eec6 OS Command Injection via Arduino and ESP32 MCP Tools
ВысокаяCVSS 8,5Эксплойта нетmasc-ucsc · hagentСегодня
- CVE-2026-11760137Наблюдать
Electrum before 4.8.3 Missing Signature Verification of Mempool Transactions
КритическаяCVSS 9,3Эксплойта нетspesmilo · electrumСегодня
- CVE-2026-11760234Наблюдать
Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Execution
ВысокаяCVSS 8,6Эксплойта нетspesmilo · electrumСегодня
- CVE-2026-11760337Наблюдать
Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypass
КритическаяCVSS 9,3Эксплойта нетspesmilo · electrumСегодня
- CVE-2026-11800835Наблюдать
Privilege escalation in the DOM: Navigation component
ВысокаяCVSS 8,8Эксплойта нетmozilla · firefoxСегодня
- CVE-2026-9434628Наблюдать
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,
ВысокаяCVSS 7,2Эксплойта нетdell · powerprotect data domain virtual editionСегодня
- CVE-2026-9434728Наблюдать
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,
ВысокаяCVSS 7,2Эксплойта нетdell · powerprotect data domain virtual editionСегодня
- CVE-2026-11760434Наблюдать
Grav from 1.7.53.3 before 1.7.53.6 Clockwork Profiler Authorization Bypass via Loopback Fallback
ВысокаяCVSS 8,7Эксплойта нетgetgrav · gravСегодня
- GHSA-g5ff-637f-6q2m32Наблюдать
LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
ВысокаяCVSS 8,1Эксплойта нетСегодня
- GHSA-3w55-933p-8pv528Наблюдать
Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage
ВысокаяCVSS 7,1Эксплойта нетСегодня
- CVE-2026-10359328Наблюдать
Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Execution
ВысокаяCVSS 7,1Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-10359438Наблюдать
Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Execution
КритическаяCVSS 9,5Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-10418930Наблюдать
3Dviewer-Nextcloud: Share password not enforced when streaming 3D models from a public link share
ВысокаяCVSS 7,5Эксплойта нетmaz1987in · 3dviewer-nextcloudСегодня
- CVE-2026-10767235Наблюдать
Stack File Trusted Markdown Injection in Autodesk Fusion Post Processor Utility
ВысокаяCVSS 8,8Эксплойта нетautodesk · fusion post processor utilityСегодня
- CVE-2026-11110734Наблюдать
Fireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of Service
ВысокаяCVSS 8,7Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-11158229Наблюдать
Local Privilege Escalation via DLL Hijacking in TeamViewer Monitoring for Windows
ВысокаяCVSS 7,3Эксплойта нетteamviewer · remote management - monitoringСегодня
- CVE-2026-11158329Наблюдать
Local Privilege Escalation during Advanced Asset Management Installation in TeamViewer Client for Windows
ВысокаяCVSS 7,3Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-11158429Наблюдать
Local Privilege Escalation via Race Condition in TeamViewer Patch Management for Windows
ВысокаяCVSS 7,3Эксплойта нетteamviewer · teamviewer remote - patch managementСегодня
- CVE-2026-11158535Наблюдать
Integer Overflow in TeamViewer Remote Control Screen Decompression Leading to Heap-Based Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-11270936Наблюдать
Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution
КритическаяCVSS 9,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-11271036Наблюдать
Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution
КритическаяCVSS 9,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-11686338Наблюдать
WordPress Newsletters plugin <= 4.18.2 - Cross Site Request Forgery (CSRF) vulnerability
КритическаяCVSS 9,6Эксплойта нетtribulant software · newslettersСегодня
- CVE-2026-9044234Наблюдать
Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Service
ВысокаяCVSS 8,6Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9046428Наблюдать
Fireware OS Missing Command Validation allows Authenticated Arbitrary File Modification as Root
ВысокаяCVSS 7,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9046537Наблюдать
Fireware OS Missing Authentication in FireCluster Sync Allows Privilege Escalation
КритическаяCVSS 9,4Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9237235Наблюдать
Out-of-bounds Write in TeamViewer Full Client for Linux and macOS Allows Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-9237431Наблюдать
Privilege Escalation via Insecure Package Handling in TeamViewer Full Client and Host for macOS
ВысокаяCVSS 7,8Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-9237531Наблюдать
Local privilege escalation via improper IPC access control in TeamViewer Remote Management Monitoring
ВысокаяCVSS 7,8Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-9237631Наблюдать
Local Privilege Escalation via IPC Broker Impersonation in TeamViewer Remote Management Monitoring for Windows
ВысокаяCVSS 7,8Эксплойта нетteamviewer · remote management - monitoringСегодня
- CVE-2026-9237731Наблюдать
Local Privilege Escalation via DLL Sideloading in TeamViewer Patch Management for Windows
ВысокаяCVSS 7,8Эксплойта нетteamviewer · full clientСегодня
- CVE-2026-9343434Наблюдать
Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secrets
ВысокаяCVSS 8,7Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9385736Наблюдать
Fireware OS Pre-Authentication Stack Buffer Overflow in SIP Proxy Allows Remote Code Execution
КритическаяCVSS 9,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9386228Наблюдать
Fireware OS Out-of-Bounds Read in FireCluster Sync Allows Denial of Service
ВысокаяCVSS 7,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9386428Наблюдать
Fireware OS Link Following in firewalld Allows Local Arbitrary File Overwrite as Root
ВысокаяCVSS 7,1Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9386536Наблюдать
Fireware OS Missing Authentication in FireCluster Sync Daemon Allows Remote Root Action Injection
КритическаяCVSS 9,2Эксплойта нетwatchguard · fireware osСегодня
- CVE-2026-9386636Наблюдать
Fireware OS Pre-Authentication Integer Overflow in Access Portal Allows Out-of-Bounds Write
КритическаяCVSS 9,2Эксплойта нетwatchguard · fireware osСегодня