Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

Session Smart Conductor: An unauthenticated attacker causes arbitrary command execution during key management.

• RCE без входа
• Инъекция команд

juniper networks · session smart conductorСегодня

Session Smart Router and Session Smart Conductor: Unsanitized input allows arbitrary file read, overwrite, or deletion via the PKI management

• Обход пути

juniper networks · session smart routerСегодня

Session Smart Router: An attacker-controlled input causes remote code execution when parsing DHCP options

• RCE без входа
• Ошибки памяти

juniper networks · session smart routerСегодня

Session Smart Router: An attacker obtains administrative privileges when an unauthenticated internal endpoint is accessed

• Без аутентификации
• Обход аутентификации

juniper networks · session smart routerСегодня

Session Smart Router: Integer overflow causes denial of service during TLS certificate inspection

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

juniper networks · session smart routerСегодня

Session Smart Router: A malicious DHCP server causes information disclosure and a service crash during DHCP option parsing

• Без аутентификации
• Ошибки памяти

juniper networks · session smart routerСегодня

SSO settings authorization bypass

• Нарушение контроля доступа (IDOR)

grafana · grafana enterpriseСегодня

Session Smart Router and Session Smart Conductor: Improper validation of a field causes privilege escalation when updating the YANG configuration

• RCE
• Инъекция команд

juniper networks · session smart routerСегодня

Laravel MongoDB `whereDoesntHave` misses deny records for numeric string IDs

mongodb · laravel mongodbСегодня

Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability

• RCE
• Локальное повышение привилегий

alpine · ilx-f511Сегодня

Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

alpine · ilx-f511Сегодня

Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

alpine · ilx-f511Сегодня

Alpine iLX-F511 Framework Service Exposed Dangerous Function Remote Code Execution Vulnerability

• RCE без входа

alpine · ilx-f511Сегодня

Alpine iLX-F511 Android Auto Service Stack-based Buffer Overflow Remote Code Execution Vulnerability

• RCE без входа
• Ошибки памяти

alpine · ilx-f511Сегодня

Ultralytics torch_load Deserialization of Untrusted Data Remote Code Execution Vulnerability

• RCE
• Десериализация

ultralytics · ultralyticsСегодня

Ultralytics check_det_dataset Code Injection Remote Code Execution Vulnerability

• RCE

ultralytics · ultralyticsСегодня

Ultralytics torch_safe_load Command Injection Remote Code Execution Vulnerability

• RCE
• Инъекция команд

ultralytics · ultralyticsСегодня

Ultralytics parse_model Code Injection Remote Code Execution Vulnerability

• RCE

ultralytics · ultralyticsСегодня

Ultralytics load_dataset_cache_file Deserialization of Untrusted Data Remote Code Execution Vulnerability

• RCE
• Десериализация

ultralytics · ultralyticsСегодня

Ultralytics parse_model Code Injection Remote Code Execution Vulnerability

• RCE

ultralytics · ultralyticsСегодня

Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability

• RCE без входа
• Обход пути

ultralytics · ultralyticsСегодня

Unvalidated pin index in GPIO syscall handlers allows out-of-bounds kernel writes from user mode

• Ошибки памяти

zephyrproject · zephyrСегодня

Azure Monitor access token disclosure via SSRF

• SSRF

grafana · grafana enterpriseСегодня

X.Org Server XInput2 PassiveUngrabDevice Out-of-Bounds Write

• Ошибки памяти

x.org · xorg-x11-serverСегодня

russh: Agent server never calls `Agent::confirm`, so keys added with the confirm constraint (`ssh-add -c`) sign without confirmation

• Нарушение контроля доступа (IDOR)

eugeny · russhСегодня

RE2JS: Quadratic-time denial of service in re2js lookbehind matching

• Без аутентификации
• Отказ в обслуживании

le0pard · re2jsСегодня

Highcharts Core: `javascript:` URL in an `xlink:href` attribute survives text filtering and reaches exported charts

• XSS

highcharts · highchartsСегодня

Highcharts Grid Pro: cell-renderer `attributes` map written with raw `setAttribute`

• XSS

highcharts · highchartsСегодня

Highcharts Grid: custom icon definition objects written with raw `setAttribute` on `<path>`

• XSS

highcharts · highchartsСегодня

Highcharts Core: AST `DOMParser` fallback assigns unsanitized markup to `innerHTML` during print

• XSS

highcharts · highchartsСегодня

Highcharts Dashboards: `chartConstructor` is an unchecked lookup into the Highcharts namespace

• XSS

highcharts · highchartsСегодня

Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes

• XSS

highcharts · highchartsСегодня

Highcharts: series column construction writes to Object.prototype

• Prototype pollution

highcharts · highchartsСегодня

Highcharts: dotted series.keys paths write to Object.prototype

• Prototype pollution

highcharts · highchartsСегодня

Openjdk-orb: incomplete fix for cve-2026-15560,unauthed class loading via iiop in eap

• Без аутентификации

red hat · red hat jboss enterprise application platform 7Сегодня

Highcharts: javascript: URL in credits.href runs script on click

• XSS

highcharts · highchartsСегодня

Highcharts Dashboards: sidebar component labels are parsed as HTML

• XSS

highcharts · highchartsСегодня

Highcharts Dashboards: fullscreen labels are parsed as HTML

• XSS

highcharts · highchartsСегодня

Highcharts Grid: pagination language options are parsed as HTML

• XSS

highcharts · highchartsСегодня

Highcharts Grid: javascript: URL in credits.href runs script on click

• XSS

highcharts · highchartsСегодня

Vue I18n: escapeParameter does not prevent XSS through srcdoc in translation messages

• Без аутентификации
• XSS

intlify · vue-i18nСегодня

Echo: BodyDump captures request and response bodies without size limits in v4

• Без аутентификации
• Отказ в обслуживании

labstack · echoСегодня

Echo: Decompress permits unbounded gzip expansion in v4

• Без аутентификации
• Отказ в обслуживании

labstack · echoСегодня

Echo: WebSocket proxy can retain connections and handlers after client disconnect

• Без аутентификации

labstack · echoСегодня

Echo: Rejected WebSocket upgrades can bypass Echo route-level access controls

• Без аутентификации
• Обход аутентификации

labstack · echoСегодня

A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after

• RCE без входа
• Обход пути
• Состояние гонки

sophos · sg utmСегодня

n8n before 1.123.85, 2.43.5, and 2.44.1 Filter Injection via Quick Base Node Where Parameter

• Без аутентификации
• SQL-инъекция

n8n-io · n8nСегодня

n8n before 1.123.85, 2.43.5, and 2.44.1 ReDoS via Read/Write Files Node

• Отказ в обслуживании

n8n-io · n8nСегодня

n8n before 1.123.85, 2.43.5, and 2.44.1 Stored XSS via Webhook Responses Missing Sandbox Policy

• XSS

n8n-io · n8nСегодня

n8n before 2.43.5 and 2.44.1 Authorization Bypass via Crafted Workflow ID in Data Tables

• Prototype pollution

n8n-io · n8nСегодня

n8n before 2.41.4 and 2.42.1 Prototype Pollution DoS via Workflow History Compaction

• Prototype pollution

n8n-io · n8nСегодня

MONAI 1.2.0 before 1.6.1 Code Execution via bundle configs/logging.conf

• RCE без входа

project-monai · monaiСегодня

MONAI before 1.6.1 Missing Integrity Verification via check_hash in Downloads

• Без аутентификации
• Слабая криптография

project-monai · monaiСегодня

EspoCRM before 9.3.11 and 10.0.8 Unauthenticated Denial of Service via Password-Redaction Regex

• Без аутентификации
• Отказ в обслуживании

espocrm · espocrmСегодня

Coder before 2.29.21, 2.34.12, 2.35.9, 2.36.7, and 2.37.4 Missing Audience Validation in GCP Instance-Identity Authentication

• Без аутентификации

coder · coderСегодня

Wasmtime before 36.0.18, 37.0.0 before 48.0.6, and 49.0.0 before 49.0.3 Sandbox Escape via Symlink Rename

bytecodealliance · wasmtimeСегодня

rucio has an Authorization Bypass on REST API endpoint for signing URLs

• Нарушение контроля доступа (IDOR)

Сегодня

mcp-sanitizer: File Path Sanitizer Permits Arbitrary User-Home Absolute Paths

• Без аутентификации
• Обход пути

Сегодня

mcp-sanitizer: URL sanitizer allows localhost/IPv6 loopback SSRF bypass via explicit port or bracketed IPv6

• Без аутентификации
• SSRF

Сегодня

Server Side Request Forgery in Multiple WSO2 Products Allows Access to Internal and External Resources

• SSRF

wso2 · wso2 api managerСегодня

Samba: access control bypass via vfs_ceph_rgw case-insensitive open

samba · sambaСегодня

Ai-gateway-payload-processing: ai-gateway-payload-processing: tenant/credential selection from client-controlled url path with no in-process authorization

• Нарушение контроля доступа (IDOR)

red hat · red hat openshift ai (rhoai)Сегодня

Echo: middleware.Static: `%2F`-encoded path bypasses route/group middleware guarding a statically-served path

• Без аутентификации

labstack · echoСегодня

Kserve: kserve: server-side request forgery via malicious storageuri

• SSRF

red hat · red hat openshift ai (rhoai)Сегодня

Gearboy advisory / Gearsystem body: Unauthenticated network exposure of MCP HTTP tools

• Без аутентификации
• Обход аутентификации

drhelius · gearboyСегодня

FearlessCMS: Unauthenticated debug scripts expose filesystem operations and XSS

• Без аутентификации
• Обход пути
• XSS

fearlessgeekmedia · fearlesscmsСегодня

Incomplete OAuth Token Revocation via Case Mismatch in WSO2 Identity Server Allows Continued Access After Lifecycle Events

wso2 · wso2 identity serverСегодня

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

• Без аутентификации
• Отказ в обслуживании

cisco · cisco secure firewall adaptive security appliance (asa) softwareСегодня

Remote Code Execution via BPMN System REST APIs in Multiple WSO2 Products Permits Arbitrary Command Execution

• RCE
• Инъекция команд

wso2 · enterprise integrator (bps profile)Сегодня

@happy-dom/server-renderer: ServerRendererServer Target-Origin Bypass SSRF / Open Proxy

• Без аутентификации
• SSRF

capricorn86 · happy-domСегодня

Happy DOM: SSRF via iframe and link stylesheet when parsing untrusted HTML

• Без аутентификации
• SSRF

capricorn86 · happy-domСегодня

decode-uri-component: Denial of service via quadratic replacement of percent-encoded runs

• Без аутентификации
• Отказ в обслуживании

samverschueren · decode-uri-componentСегодня

GraphQL Tools: Per-request connection parameters persist into later users' WebSocket authentications

• Без аутентификации

ardatan · graphql-toolsСегодня

LangGraph JavaScript custom authentication may permit cross-user Store access

• Нарушение контроля доступа (IDOR)

langchain-ai · langgraph-apiСегодня

The DB Tools trust certificates issued by recoverable eMudhra intermediate CAs

• Без аутентификации
• Слабая криптография

mongodb · database toolsСегодня

OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client

• Нарушение контроля доступа (IDOR)

oauthlib · oauthlibСегодня

ClashMi through 1.0.32.1801 Disabled TLS Certificate Validation Enables Update MITM

• Без аутентификации
• Слабая криптография

karingx · clashmiСегодня

OvenMediaEngine through 0.21.0 OVT Relay DoS via Oversized payload_length

• Без аутентификации
• Отказ в обслуживании

ovenmedialabs · ovenmediaengineСегодня

Signal K Server before 2.33.0 Missing Authentication via /skServer/ziplogs

• Без аутентификации
• Обход аутентификации

signalk · signalk-serverСегодня

CherryTree through 1.7.2 OS Command Injection via Custom Web Link Action

• RCE
• Инъекция команд

giuspen · cherrytreeСегодня

python-markdown2 through 2.5.5 Denial of Service via Unclosed Inline Link Destinations

• Без аутентификации

trentm · python-markdown2Сегодня

FreeImage before 3.19.22 Heap Buffer Overflow via IFF/LBM PBM RLE Decoder

• Ошибки памяти

danoli3 · freeimageСегодня

FreeImage (danoli3 fork) before 3.19.25 Heap Buffer Overflow via GIF_PLAYBACK Compositing

• Ошибки памяти

danoli3 · freeimageСегодня

Volmarg Personal Management System through 2.1.0 OS Command Injection via Storage Folder Path

• RCE
• Инъекция команд

volmarg · personal-management-systemСегодня

Bricks Theme Unauthenticated Dynamic Data Tag Injection via query_result

• RCE без входа
• Обход аутентификации
• SSTI

bricks · bricks themeСегодня

Bricks Broken Access Control via query_result Endpoint

• Без аутентификации
• Нарушение контроля доступа (IDOR)

bricks · bricks builderСегодня

OpenCATS: Authenticated Remote Code Execution via SettingsUI (manageProfessional)

• RCE

opencats · opencatsСегодня

OpenCATS: Authenticated SQL injection in activity DataGrid date filters

• SQL-инъекция

opencats · opencatsСегодня

AnkiMCP: DNS rebinding reaches unauthenticated local AnkiMCP HTTP tools

• Без аутентификации

ankimcp · anki-mcp-server-addonСегодня

AVideo-Encoder: unauthenticated installer PHP code injection

• RCE без входа

wwbn · avideo-encoderСегодня

AVideo-Encoder: unauthenticated command execution through streamer login trust

• RCE без входа
• Инъекция команд

wwbn · avideo-encoderСегодня

AVideo-Encoder: pre-authentication streamer-login SQL injection

• Без аутентификации
• SQL-инъекция

wwbn · avideo-encoderСегодня

AVideo-Encoder: missing authentication on control and status endpoints

• Без аутентификации
• Обход аутентификации

wwbn · avideo-encoderСегодня

AVideo-Encoder: unauthenticated full-response server-side request forgery

• Без аутентификации
• SSRF

wwbn · avideo-encoderСегодня

Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post

• Обход пути

mattermost · mattermostСегодня

A weakness has been identified in D-Link DIR-505 1.10B02.

• Без аутентификации

Сегодня

MailWatch: IDOR lets any authenticated user release or delete another tenant's quarantined mail

• Нарушение контроля доступа (IDOR)
• CSRF

mailwatch · mailwatchСегодня

Improper input validation in Bixby prior to version 4.0.85.6 allows privileged local attackers to launch arbitrary activity.

• Локальное повышение привилегий

samsung mobile · bixbyСегодня

The Ortto plugin for WordPress before 1.0.25 did not authenticate configuration update requests, relying only on a secret exposed in public

• Без аутентификации
• Обход аутентификации

canva · orttoСегодня

Unrestricted Command Execution via system.execute

• RCE
• Инъекция команд

apereo foundation · openequellaСегодня