Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 335 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 77 из 84

  • CVE-2026-114278
    39Наблюдать

    Unauthenticated Command Injection via kubeconfig Username in che-machine-exec

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    eclipse foundation · eclipse che3 дня назад

  • CVE-2026-118477
    34Наблюдать

    KaliFast Project Management Platform ei_git_repo_url OS Command Injection

    ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %

    eisge · kalifast3 дня назад

  • CVE-2026-118485
    28Наблюдать

    Axel Download Accelerator Path Traversal via URL Filename Decoding

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    axel download accelerator · axel3 дня назад

  • CVE-2026-111411
    37Наблюдать

    WordPress FunnelKit Automations plugin <= 3.8.5.2 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    aman · funnelkit automations3 дня назад

  • CVE-2026-111850
    34Наблюдать

    WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    buddypress · buddypress3 дня назад

  • CVE-2026-115591
    30Наблюдать

    WordPress Contact Form by Supsystic plugin <= 1.10.5 - Sensitive Data Exposure vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    supsystic · contact form by supsystic3 дня назад

  • CVE-2026-115593
    28Наблюдать

    WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    unlimited elements · unlimited elements for elementor (free widgets, addons, templates)3 дня назад

  • CVE-2026-115596
    28Наблюдать

    WordPress eCommerce Product Catalog plugin <= 3.6.4 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    implecode · ecommerce product catalog3 дня назад

  • CVE-2026-115606
    28Наблюдать

    WordPress DXP ToolKit plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    crowd favorite · dxp toolkit3 дня назад

  • CVE-2026-115607
    37Наблюдать

    WordPress DXP ToolKit plugin <= 2.0.1 - SQL Injection vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    crowd favorite · dxp toolkit3 дня назад

  • CVE-2026-115609
    28Наблюдать

    WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    stiofan · getpaid3 дня назад

  • CVE-2026-115612
    28Наблюдать

    WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerability

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    iova.mihai · slicewp3 дня назад

  • CVE-2026-115904
    38Наблюдать

    Topluyo Desktop for Linux has an OS Command Injection issue

    КритическаяCVSS 9,6Эксплойта нетEPSS 0 %

    topluyo · app3 дня назад

  • CVE-2026-116391
    35Наблюдать

    WordPress GS Logo Slider plugin <= 3.8.9 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    gs plugins · gs logo slider3 дня назад

  • CVE-2026-116392
    28Наблюдать

    WordPress Accordion plugin <= 2.3.25 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    pickplugins · accordion3 дня назад

  • CVE-2026-116393
    30Наблюдать

    WordPress Optima Express + MarketBoost IDX Plugin plugin <= 8.7.8 - Broken Access Control vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    ihomefinder, inc. · optima express3 дня назад

  • CVE-2026-118035
    30Наблюдать

    Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadWordsProcessing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-118036
    30Наблюдать

    Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadPdfProcessing and AI Document Summarization and Question Answering

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-118037
    30Наблюдать

    Uncontrolled Resource Consumption in Telerik Document Processing Libraries RadSpreadProcessing and RadSpreadStreamProcessing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-118038
    28Наблюдать

    Path Traversal in Telerik Document Processing Libraries AI Agent Tools

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-118039
    30Наблюдать

    XML External Entity Reference in Telerik Document Processing Libraries SVG Image Processing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-118040
    30Наблюдать

    Improper Signature and Certificate Validation in Telerik Document Processing Libraries RadPdfProcessing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    progress software · telerik document processing libraries3 дня назад

  • CVE-2026-67073
    34Наблюдать

    HCL BigFix AEX is affected by multiple security vulnerabilities.

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    hcl software · bigfix aex3 дня назад

  • CVE-2026-67074
    36Наблюдать

    HCL BigFix AEX is affected by multiple security vulnerabilities.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    hcl software · bigfix aex3 дня назад

  • CVE-2026-105420
    37Наблюдать

    Path Traversal in Wing WFTP Server leading to Remote Code Execution

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    wing soft technology · wing ftp server3 дня назад

  • CVE-2026-115590
    28Наблюдать

    WordPress Dokan plugin <= 5.3.1 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    wedevs · dokan3 дня назад

  • CVE-2026-115603
    34Наблюдать

    WordPress Advanced Ads – Tracking plugin < 4.0.0 - SQL Injection vulnerability

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    advanced ads gmbh · advanced ads – tracking3 дня назад

  • CVE-2026-115968
    39Наблюдать

    WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    ultimate member · ultimate member3 дня назад

  • CVE-2026-116078
    34Наблюдать

    HTTP/2 request bodies made of 1-byte DATA frames amplify memory use in Bandit

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    mtrudel · bandit3 дня назад

  • CVE-2026-116389
    35Наблюдать

    WordPress Phoenix Media Rename plugin <= 3.13.5 - PHP Object Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    crossi72 · phoenix media rename3 дня назад

  • CVE-2026-116390
    28Наблюдать

    WordPress Filter Everything — WordPress & WooCommerce Filters plugin <= 1.9.7 - PHP Object Injection vulnerability

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    stepasyuk · filter everything&nbsp;— wordpress &amp; woocommerce filters3 дня назад

  • CVE-2026-52729
    28Наблюдать

    Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    xibosignage · xibo-cms3 дня назад

  • CVE-2026-59164
    28Наблюдать

    NORA missing cross-user token-management authorization

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    getnora-io · nora3 дня назад

  • CVE-2026-59172
    31Наблюдать

    Joker linter executed project-local .jokerd/linter.* files during linting

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    candid82 · joker3 дня назад

  • CVE-2026-59176
    31Наблюдать

    Functype: MCP set_functype_version Package Alias RCE via Unsanitized pnpm install + Dynamic Import

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    jordanburke · functype3 дня назад

  • CVE-2026-59177
    35Наблюдать

    ESPHome Device Builder allows unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    esphome · device-builder3 дня назад

  • CVE-2026-59179
    33Наблюдать

    OpenHop: Path Traversal in Flow ID File Operations

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    naorsabag · openhop3 дня назад

  • CVE-2026-59185
    34Наблюдать

    identrail: Cross-tenant GitHub installation binding without ownership verification

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    identrail · identrail3 дня назад

  • CVE-2026-93517
    34Наблюдать

    X.Org Server GLX RenderLarge Heap Buffer Overflow

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    x.orgg · xorg-x11-server3 дня назад

  • CVE-2026-106972
    30Наблюдать

    An uncontrolled recursion in the MessagePack\BufferUnpacker::unpack() component of rybakit/msgpack v0.11.0 allows attackers to cause a Denia

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    3 дня назад

  • CVE-2026-93518
    31Наблюдать

    X.Org Server XKB ResizeKeyType Numeric Truncation

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-93519
    31Наблюдать

    X.Org Server XFixes Pointer Barrier Event List Buffer Overflow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-93520
    31Наблюдать

    X.Org Server XKB ChangeKeycodeRange Heap Out-of-Bounds Write

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-112357
    34Наблюдать

    GFI KerioConnect KOFF < 10.0.9p2 Privilege Escalation

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    gfi usa, llc · gfi kerioconnect3 дня назад

  • CVE-2026-116776
    28Наблюдать

    USB Test: Heap-based Buffer Overflow in getSectorSize via untrusted DISK_GEOMETRY.BytesPerSector leads to RCE/DoS

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    n-romanovich · usb-test3 дня назад

  • CVE-2026-116778
    35Наблюдать

    FOG: Authenticated low-privileged API user can modify Storage Nodes and reach root command execution

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    fogproject · fogproject3 дня назад

  • CVE-2026-44179
    39Наблюдать

    XWiki Pro Macros: excerpt-include title and content injection executes code

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    xwikisas · xwiki-pro-macros3 дня назад

  • CVE-2026-47235
    30Наблюдать

    SimulationCraft: Heap-Based Buffer Overflow / Out-of-Bounds Write in SimulationCraft's gem_id Array

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    simulationcraft · simc3 дня назад

  • CVE-2026-56828
    35Наблюдать

    Shopper: read-only team permissions allow administrator creation and permission escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    shopperlabs · shopper3 дня назад

  • CVE-2026-59979
    33Наблюдать

    YosemiteCrew: Missing organization authorization on service and PMS library/template routes

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    yosemitecrew · yosemite-crew3 дня назад

  • CVE-2026-93521
    31Наблюдать

    X.Org Server RandR ChangeProviderProperty Heap Buffer Overflow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-93522
    31Наблюдать

    X.Org Server Glamor CopyArea Heap Buffer Overflow

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-100105
    30Наблюдать

    Alerting contact point authorization bypass via schema downgrade

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    grafana · grafana enterprise3 дня назад

  • CVE-2026-103401
    35Наблюдать

    Session Smart Router and Session Smart Conductor: An attacker can overwrite arbitrary files as root

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103402
    35Наблюдать

    Session Smart Router and Session Smart Conductor: Lack of integrity verification in cache files causes arbitrary code execution and privilege escalation

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103403
    35Наблюдать

    Session Smart Router and Session Smart Conductor: Unvalidated input causes arbitrary file deletion and command execution when deleting audit rules

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103406
    39Наблюдать

    Session Smart Conductor: An unauthenticated attacker causes arbitrary command execution during key management.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    juniper networks · session smart conductor3 дня назад

  • CVE-2026-103407
    35Наблюдать

    Session Smart Router and Session Smart Conductor: Unsanitized input allows arbitrary file read, overwrite, or deletion via the PKI management

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103408
    35Наблюдать

    Session Smart Router: An attacker-controlled input causes remote code execution when parsing DHCP options

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103409
    39Наблюдать

    Session Smart Router: An attacker obtains administrative privileges when an unauthenticated internal endpoint is accessed

    КритическаяCVSS 9,8Proof of conceptEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103410
    30Наблюдать

    Session Smart Router: Integer overflow causes denial of service during TLS certificate inspection

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103411
    28Наблюдать

    Session Smart Router: A malicious DHCP server causes information disclosure and a service crash during DHCP option parsing

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-103506
    35Наблюдать

    SSO settings authorization bypass

    ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %

    grafana · grafana enterprise3 дня назад

  • CVE-2026-106079
    35Наблюдать

    Session Smart Router and Session Smart Conductor: Improper validation of a field causes privilege escalation when updating the YANG configuration

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    juniper networks · session smart router3 дня назад

  • CVE-2026-118510
    30Наблюдать

    Laravel MongoDB `whereDoesntHave` misses deny records for numeric string IDs

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    mongodb · laravel mongodb3 дня назад

  • CVE-2026-118602
    31Наблюдать

    Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    alpine · ilx-f5113 дня назад

  • CVE-2026-118603
    32Наблюдать

    Alpine iLX-F511 vCard Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    alpine · ilx-f5113 дня назад

  • CVE-2026-118605
    32Наблюдать

    Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    alpine · ilx-f5113 дня назад

  • CVE-2026-118606
    35Наблюдать

    Alpine iLX-F511 Framework Service Exposed Dangerous Function Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    alpine · ilx-f5113 дня назад

  • CVE-2026-118610
    35Наблюдать

    Alpine iLX-F511 Android Auto Service Stack-based Buffer Overflow Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    alpine · ilx-f5113 дня назад

  • CVE-2026-118613
    31Наблюдать

    Ultralytics torch_load Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118614
    31Наблюдать

    Ultralytics check_det_dataset Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118615
    31Наблюдать

    Ultralytics torch_safe_load Command Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118616
    31Наблюдать

    Ultralytics parse_model Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118617
    31Наблюдать

    Ultralytics load_dataset_cache_file Deserialization of Untrusted Data Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118618
    31Наблюдать

    Ultralytics parse_model Code Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-118619
    35Наблюдать

    Ultralytics Google Drive Download Path Traversal Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ultralytics · ultralytics3 дня назад

  • CVE-2026-82961
    31Наблюдать

    Unvalidated pin index in GPIO syscall handlers allows out-of-bounds kernel writes from user mode

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    zephyrproject · zephyr3 дня назад

  • CVE-2026-88967
    30Наблюдать

    Azure Monitor access token disclosure via SSRF

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    grafana · grafana enterprise3 дня назад

  • CVE-2026-93523
    31Наблюдать

    X.Org Server XInput2 PassiveUngrabDevice Out-of-Bounds Write

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    x.org · xorg-x11-server3 дня назад

  • CVE-2026-116794
    33Наблюдать

    russh: Agent server never calls `Agent::confirm`, so keys added with the confirm constraint (`ssh-add -c`) sign without confirmation

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    eugeny · russh3 дня назад

  • CVE-2026-116795
    30Наблюдать

    RE2JS: Quadratic-time denial of service in re2js lookbehind matching

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    le0pard · re2js3 дня назад

  • CVE-2026-116796
    28Наблюдать

    Highcharts Core: `javascript:` URL in an `xlink:href` attribute survives text filtering and reaches exported charts

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-116797
    34Наблюдать

    Highcharts Grid Pro: cell-renderer `attributes` map written with raw `setAttribute`

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118242
    34Наблюдать

    Highcharts Grid: custom icon definition objects written with raw `setAttribute` on `<path>`

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118244
    28Наблюдать

    Highcharts Core: AST `DOMParser` fallback assigns unsanitized markup to `innerHTML` during print

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118245
    34Наблюдать

    Highcharts Dashboards: `chartConstructor` is an unchecked lookup into the Highcharts namespace

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118246
    33Наблюдать

    Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118249
    28Наблюдать

    Highcharts: series column construction writes to Object.prototype

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118250
    28Наблюдать

    Highcharts: dotted series.keys paths write to Object.prototype

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-84725
    32Наблюдать

    Openjdk-orb: incomplete fix for cve-2026-15560,unauthed class loading via iiop in eap

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    red hat · red hat jboss enterprise application platform 73 дня назад

  • CVE-2026-118251
    33Наблюдать

    Highcharts: javascript: URL in credits.href runs script on click

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118252
    33Наблюдать

    Highcharts Dashboards: sidebar component labels are parsed as HTML

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118253
    33Наблюдать

    Highcharts Dashboards: fullscreen labels are parsed as HTML

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118254
    34Наблюдать

    Highcharts Grid: pagination language options are parsed as HTML

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118255
    33Наблюдать

    Highcharts Grid: javascript: URL in credits.href runs script on click

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    highcharts · highcharts3 дня назад

  • CVE-2026-118257
    28Наблюдать

    Vue I18n: escapeParameter does not prevent XSS through srcdoc in translation messages

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    intlify · vue-i18n3 дня назад

  • CVE-2026-118260
    32Наблюдать

    Echo: BodyDump captures request and response bodies without size limits in v4

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    labstack · echo3 дня назад

  • CVE-2026-118261
    32Наблюдать

    Echo: Decompress permits unbounded gzip expansion in v4

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    labstack · echo3 дня назад

  • CVE-2026-118262
    32Наблюдать

    Echo: WebSocket proxy can retain connections and handlers after client disconnect

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    labstack · echo3 дня назад