Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 918 записей · 19 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 75 из 80

  • CVE-2026-118339
    35Наблюдать

    Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118340
    38Наблюдать

    Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside th

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118341
    35Наблюдать

    Use after free in Modularization in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sand

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118342
    38Наблюдать

    Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outsi

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118343
    35Наблюдать

    Improper input validation in ReadingList in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118344
    35Наблюдать

    Use after free in Layout in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118345
    35Наблюдать

    Use after free in PDFium in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118346
    35Наблюдать

    Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118347
    35Наблюдать

    Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118348
    35Наблюдать

    Improper input validation in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code in

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118349
    35Наблюдать

    Memory corruption in Payments in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118350
    35Наблюдать

    Use after free in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox vi

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118351
    35Наблюдать

    Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118352
    35Наблюдать

    Memory corruption in Cache in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside th

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118353
    35Наблюдать

    Use after free in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118354
    35Наблюдать

    Improper input validation in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code in

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118355
    38Наблюдать

    Improper input validation in Command in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118356
    35Наблюдать

    Use after free in WTF in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a c

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118357
    35Наблюдать

    Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118358
    35Наблюдать

    Memory corruption in WebAudio in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-118359
    35Наблюдать

    Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the s

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    google · chrome2 дня назад

  • CVE-2026-58205
    32Наблюдать

    GRR has a Reflected XSS issue

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    jeromedevome · grr2 дня назад

  • CVE-2026-58255
    35Наблюдать

    Cronicle: Non-admin uid/gid injection in create_event/update_event → run-as-arbitrary-user (incl. root) — sibling of CVE-2026-39401

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    jhuckaby · cronicle2 дня назад

  • CVE-2026-58256
    36Наблюдать

    GRR vulnerable to Remote Code Execution Via PHP Code Injection

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    jeromedevome · grr2 дня назад

  • CVE-2026-58257
    28Наблюдать

    GRR vulnerable to Arbitrary File Read and Deletion

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    jeromedevome · grr2 дня назад

  • CVE-2026-59158
    30Наблюдать

    Nuxt Ollama: public runtime configuration discloses the configured cloud API key

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    thoda-dev · nuxt-ollama2 дня назад

  • CVE-2026-104016
    30Наблюдать

    ProtobufParser parses length-prefixed protobuf string and bytes fields by checking (_inputPtr + len) <= _inputEnd and then, on the fast path

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    2 дня назад

  • CVE-2026-104895
    30Наблюдать

    The asynchronous Smile parser (NonBlockingByteArrayParser) uses a raw-binary length prefix taken from untrusted input to allocate a byte[] b

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    2 дня назад

  • CVE-2026-110747
    30Наблюдать

    jackson-dataformat-protobuf: integer overflow in ProtobufParser._readStringKey() allows OutOfMemoryError from an 8-byte payload

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    fasterxml · jackson-dataformat-protobuf2 дня назад

  • CVE-2026-110879
    39Наблюдать

    jackson-databind: PolymorphicTypeValidator bypass via generic type arguments and array element types allows arbitrary class instantiation (incomplete fix for CV

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    fasterxml · jackson-databind2 дня назад

  • CVE-2026-106013
    39Наблюдать

    Jupiter X Core <= 4.61.0 - Unauthenticated Authentication Bypass via Twitter/X Social Login oauth_verifier Parameter

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    artbees · jupiter x core2 дня назад

  • CVE-2013-20007
    35Наблюдать

    Linksys WAG200G through 1.01.06 OS Command Injection via timer_interval in setup.cgi

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    linksys · wag200g2 дня назад

  • CVE-2013-20008
    28Наблюдать

    Linksys WAG200G through 1.01.06 Admin Password Change Without Current Password

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    linksys · wag200g2 дня назад

  • CVE-2014-125136
    32Наблюдать

    C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Database Backup Exposure via /admin/backup

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    c97net · qengine cms2 дня назад

  • CVE-2014-125137
    28Наблюдать

    C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Local File Inclusion via admin/task.php

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    c97net · qengine cms2 дня назад

  • CVE-2014-125138
    34Наблюдать

    C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, Cart Engine through 3.0.0 Unrestricted File Upload via Image Fields

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    c97net · qengine cms2 дня назад

  • CVE-2015-20129
    34Наблюдать

    CrushFTP before 7.3.0 Cross-Site Request Forgery via /WebInterface/function/

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    crushftp · crushftp2 дня назад

  • CVE-2026-109999
    28Наблюдать

    AI Marketing Expert <= 1.2.8 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'name' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    nalam-1 · ai marketing expert — ai email marketing, ai content generator, seo analyzer, ai workflow automation, social media & ai chatbot2 дня назад

  • CVE-2026-111314
    28Наблюдать

    affiliate-toolkit <= 3.9.2 - Unauthenticated Stored Cross-Site Scripting via 'atkp_product_producturl' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    cservit · affiliate-toolkit – multi-network affiliate & amazon product display2 дня назад

  • CVE-2026-117607
    34Наблюдать

    Xerte Online Toolkits through 3.15.5 RCE via Language Pack Import

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    thexerteproject · xerteonlinetoolkits2 дня назад

  • CVE-2026-117609
    28Наблюдать

    rtl_433 through 25.12 Stack-Based Buffer Overflow via Proflame 2 Decoder

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    merbanan · rtl_4332 дня назад

  • CVE-2026-117610
    32Наблюдать

    libexpat through 2.9.0 NULL Pointer Dereference via External Entity Subparser

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    libexpat · libexpat2 дня назад

  • CVE-2026-118370
    32Наблюдать

    libexpat through 2.9.0 Integer Overflow in storeAtts via attIndex and nPrefixes

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    libexpat · libexpat2 дня назад

  • CVE-2026-118374
    32Наблюдать

    LibreSSL ocspcheck through 4.4.0 Memory Exhaustion via Unbounded OCSP HTTP Response

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    openbsd · libressl2 дня назад

  • CVE-2026-118375
    36Наблюдать

    llama.cpp b8841 before b11865 Stack-based Buffer Overflow via ggml-rpc RDMA rdma_recv()

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    ggml-org · llama.cpp2 дня назад

  • CVE-2026-118377
    34Наблюдать

    mews/pos through 2.0.0 Missing Hash Verification in 3D Pay and 3D Host Callbacks

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    mewebstudio · pos2 дня назад

  • CVE-2026-118378
    34Наблюдать

    Tabularis before 0.28.0 SQL Injection via MCP describe_table table_name

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    tabularisdb · tabularis2 дня назад

  • CVE-2026-84999
    39Наблюдать

    Pie Register Premium <= 3.8.4.0 - Unauthenticated Arbitrary File Upload via piereg_file_upload AJAX Handler

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    pie register · pie register premium2 дня назад

  • CVE-2026-97019
    28Наблюдать

    AMP for WP <= 1.1.17 - Unauthenticated Stored Cross-Site Scripting via 'headline-*' Shortcode Attribute

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    mohammed_kaludi · amp for wp – accelerated mobile pages2 дня назад

  • CVE-2026-111255
    30Наблюдать

    affiliate-toolkit <= 3.9.2 - Authenticated (Contributor+) Arbitrary File Upload via 'atkp_product_largeimageurl' Parameter

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cservit · affiliate-toolkit – multi-network affiliate & amazon product display2 дня назад

  • CVE-2026-116613
    30Наблюдать

    Animated Text Block <= 1.2.6 - Missing Authorization to Unauthenticated Sensitive Information Exposure via 'id' Shortcode Attribute

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    bplugins · animated text block – add typing and looping text effects2 дня назад

  • CVE-2026-1928
    35Наблюдать

    Rank Math SEO <= 1.0.276 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    rankmath · rank math seo – ai seo tools to dominate seo rankings2 дня назад

  • CVE-2026-104383
    37Наблюдать

    Code injection in EagleCloud Aquila on-premises version

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    eaglecloud · aquila2 дня назад

  • CVE-2026-104384
    34Наблюдать

    Insufficiently protected credentials in EagleCloud Aquila on-premises version

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    eaglecloud · aquila2 дня назад

  • CVE-2026-103688
    39Наблюдать

    Checkout Files Upload for WooCommerce < 2.4.0 - Unauthenticated Arbitrary File Upload

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    unknown · checkout files upload for woocommerce2 дня назад

  • CVE-2026-105972
    30Наблюдать

    WooCommerce Menu Cart < 3.2.1 - Unauthenticated Stored XSS via Cart Item Variation Attribute

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    unknown · menu cart for woocommerce2 дня назад

  • CVE-2026-111021
    28Наблюдать

    Persian WooCommerce SMS 7.2.0 - 7.3.1 - Reflected XSS via 'pwsms_mobiles' Parameter

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    unknown · افزونه پیامک ووکامرس | persian woocommerce sms2 дня назад

  • CVE-2026-111577
    28Наблюдать

    GoSMTP < 1.2.5 - Plugin Activator+ Privilege Escalation via SMTP Settings

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    unknown · gosmtp2 дня назад

  • CVE-2026-15323
    30Наблюдать

    Product Designer for WooCommerce WordPress | Lumise <= 2.1.2 - Unauthenticated Arbitrary File Read via 'design.stages[*].image' Parameter in Cart JSON Upload

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    king-theme · product designer for woocommerce wordpress | lumise2 дня назад

  • CVE-2026-109218
    39Наблюдать

    Contact Manager <= 9.1.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename Blacklist Bypass

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    kleor · contact manager2 дня назад

  • CVE-2026-109381
    28Наблюдать

    Event Booking Manager for WooCommerce <= 5.7.8 - Authenticated (Shop Manager+) Privilege Escalation to 'page' Parameter

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    magepeopleteam · event booking manager for woocommerce – sell tickets, event registration, rsvp & event calendar2 дня назад

  • CVE-2026-109384
    35Наблюдать

    The Innovative Form Builder <= 1.5.1 - Authenticated (Custom+) Arbitrary File Upload via 'allowedFileExtensions' Configuration + Public /form/submission/ Multip

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    melograno · the innovative form builder – ivyforms2 дня назад

  • CVE-2026-110662
    28Наблюдать

    MxChat <= 3.2.25 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'feedback' Parameter via mxchat_save_rating

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    mxchat · mxchat – ai chatbot & content generation for wordpress2 дня назад

  • CVE-2026-111111
    28Наблюдать

    Prime Slider <= 4.7.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Content_Guard Regex Quote-Escape

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    bdthemes · prime slider – hero slider, carousel, woocommerce & post slider elementor addons2 дня назад

  • CVE-2026-111120
    35Наблюдать

    VikRentCar Car Rental Management System <= 1.4.8 - Cross-Site Request Forgery to Remote Code Execution via 'condtext_update_tmpl' AJAX Task

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    e4jvikwp · vikrentcar car rental management system2 дня назад

  • CVE-2026-63286
    28Наблюдать

    Database backups are vulnerable to offline attacks.

    ВысокаяCVSS 7,1Proof of conceptEPSS 0 %

    axis communications ab · axis camera station pro2 дня назад

  • CVE-2026-92797
    35Наблюдать

    Memberpress <= 1.14.1 - Cross-Site Request Forgery via 'user_email' Parameter

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    memberpress · memberpress2 дня назад

  • CVE-2026-86395
    29Наблюдать

    Dell PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    dell · powerprotect data domain virtual edition2 дня назад

  • CVE-2026-86396
    36Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86397
    39Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86398
    35Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86399
    29Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86400
    39Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-90717
    36Наблюдать

    Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.1

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    dell · powerprotect data domain management center2 дня назад

  • CVE-2026-14571
    36Наблюдать

    SQL injection (SQLi) in the user authentication module of Futurum Software

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    futurum software · futurum software user authentication module2 дня назад

  • CVE-2026-86379
    29Наблюдать

    Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.1

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    dell · powerprotect data domain management center2 дня назад

  • CVE-2026-86380
    28Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86384
    39Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86385
    35Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, contain an Improper Check for Dropped Privileges vulnerability.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86389
    28Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86393
    28Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86394
    29Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    dell · powerprotect data domain2 дня назад

  • CVE-2025-30414
    28Наблюдать

    Local privilege escalation due to improper authentication.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    acronis · acronis cyber protect cloud agent2 дня назад

  • CVE-2026-103779
    33Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-103780
    39Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-103792
    38Наблюдать

    Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.1

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    dell · powerprotect data domain management center2 дня назад

  • CVE-2026-103799
    38Наблюдать

    Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.1

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    dell · powerprotect data domain management center2 дня назад

  • CVE-2026-110540
    28Наблюдать

    Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.1

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    dell · powerprotect data domain management center2 дня назад

  • CVE-2026-110541
    29Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-112197
    37Наблюдать

    Missing Authentication for Critical Function in Tactis' NoviGest Desktop App

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    tactis · novigest desktop app2 дня назад

  • CVE-2026-112198
    33Наблюдать

    Improper Restriction of XML External Entity Reference in Tactis' NoviGest Desktop App

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    tactis · novigest desktop app2 дня назад

  • CVE-2026-6064
    29Наблюдать

    Norton, Avast, and AVG local privilege escalation via link following in Data Shredder

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    gen digital · norton antivirus2 дня назад

  • CVE-2026-86377
    30Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-86378
    35Наблюдать

    Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 re

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    dell · powerprotect data domain2 дня назад

  • CVE-2026-87102
    29Наблюдать

    Sensitive information disclosure and manipulation due to improper token validation.

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    acronis · acronis cyber protect 172 дня назад

  • CVE-2026-87103
    29Наблюдать

    Sensitive information disclosure and manipulation due to improper token validation.

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    acronis · acronis cyber protect 172 дня назад

  • GHSA-34cw-x8g7-rcv5
    30Наблюдать

    Stack overflow on deeply nested GraphQL documents

    ВысокаяCVSS 7,5Эксплойта нет

    2 дня назад

  • GHSA-36rq-8957-mjrx
    30Наблюдать

    Excessive CPU and memory use on crafted GraphQL documents

    ВысокаяCVSS 7,5Эксплойта нет

    2 дня назад

  • GHSA-pfrg-qg4f-grmv
    30Наблюдать

    Unbounded memory use on large request bodies

    ВысокаяCVSS 7,5Эксплойта нет

    2 дня назад

  • CVE-2026-102790
    34Наблюдать

    Joomla Extension - icagenda.com - Authenticated Stored XSS in iCagenda 4.0.8 to 4.0.12

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    icagenda.com · icagenda extension for joomla1 день назад