По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 910 записей · 19 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 78 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
34Наблюдать	CVE-2026-115965Эксплойта нет	WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilitybuddypress · buddypress · CWE-89 SQL-инъекция	Высокая8,5	—	—	Сегодня
35Наблюдать	CVE-2026-115967Эксплойта нет	WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerabilityhamid alinia · login with phone number · CWE-1390 Обход аутентификации	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-116409Эксплойта нет	WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerabilitywp swings · upsell order bump offer for woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-118984Эксплойта нет	OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-logincheaper-inference · omniroute · CWE-620	Высокая7,0	—	—	Сегодня
30Наблюдать	CVE-2026-33923Эксплойта нет	Update bundle signature bypass in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-347 Слабая криптография	Высокая7,5	—	—	Сегодня
30Наблюдать	CVE-2026-33924Эксплойта нет	Authenticated RCE in update functionality in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-78 RCE Инъекция команд	Высокая7,5	—	—	Сегодня
19Наблюдать	CVE-2026-71569Proof of concept	Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Nameapache software foundation · apache camel · CWE-918 Без аутентификации SSRF	Средняя4,8	—	—	Сегодня
30Наблюдать	GHSA-fj3h-2jc3-973vЭксплойта нет	Unbounded memory use on large request bodies Без аутентификации Отказ в обслуживании	Высокая7,5	—	—	Сегодня
33Наблюдать	CVE-2026-103665Эксплойта нет	The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).yamaha corporation · yamaha lan monitor for windows · CWE-427 RCE Локальное повышение привилегий	Высокая8,4	—	—	Сегодня
28Наблюдать	CVE-2026-109822Эксплойта нет	Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.yamaha corporation · nwr100 · CWE-922 Без аутентификации	Высокая7,1	—	—	Сегодня
30Наблюдать	CVE-2026-110184Эксплойта нет	Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameterblazethemes · newsmatic · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	—	Сегодня
28Наблюдать	CVE-2026-115821Эксплойта нет	NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parametersnewsmanapp · newsmanapp · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
30Наблюдать	CVE-2026-119025Эксплойта нет	open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windowssindresorhus · open · CWE-78 RCE без входа Инъекция команд	Высокая7,7	—	—	Сегодня
30Наблюдать	CVE-2026-119027Эксплойта нет	oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extensionoapi-codegen · oapi-codegen · CWE-94 RCE без входа	Высокая7,7	—	—	Сегодня
34Наблюдать	CVE-2026-119028Эксплойта нет	oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Valuesoapi-codegen · oapi-codegen · CWE-94 RCE без входа	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-96767Эксплойта нет	NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Headerwebaways · nex-forms – ultimate forms plugin for wordpress · CWE-79 Без аутентификации XSS	Высокая7,2	—	—	Сегодня
37Наблюдать	CVE-2026-97854Эксплойта нет	Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.yamaha corporation · nwr100 · CWE-78 RCE без входа Инъекция команд	Критическая9,3	—	—	Сегодня
33Наблюдать	CVE-2026-97860Эксплойта нет	YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.yamaha corporation · yms-vpn8 · CWE-428 RCE Локальное повышение привилегий	Высокая8,4	—	—	Сегодня
34Наблюдать	CVE-2019-25781Эксплойта нет	Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsingpython-markdown · markdown · CWE-407 Без аутентификации	Высокая8,7	—	—	Сегодня
28Наблюдать	CVE-2026-119049Эксплойта нет	FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claimingidinging · freemail · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,2	—	—	Сегодня
36Наблюдать	CVE-2026-119050Эксплойта нет	Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflectionagno-agi · agno · CWE-470 Без аутентификации	Критическая9,2	—	—	Сегодня
32Наблюдать	CVE-2026-119051Эксплойта нет	flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keyshughsk · flat · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	—	Сегодня
34Наблюдать	CVE-2026-119052Эксплойта нет	llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Lengthggml-org · llama.cpp · CWE-248 Без аутентификации	Высокая8,7	—	—	Сегодня
34Наблюдать	CVE-2026-49142Эксплойта нет	OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]openemr · openemr · CWE-89 SQL-инъекция	Высокая8,7	—	—	Сегодня
35Наблюдать	CVE-2026-116399Эксплойта нет	WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerabilityinstawp · instawp connect · CWE-352 Без аутентификации CSRF	Высокая8,8	—	—	Сегодня
34Наблюдать	CVE-2026-39736Эксплойта нет	WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerabilitycrocoblock · jetengine · CWE-89 SQL-инъекция	Высокая8,5	—	—	Сегодня
28Наблюдать	CVE-2026-115708Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypasselastic · elastic cloud enterprise · CWE-59 Обход аутентификации	Высокая7,2	—	—	Сегодня
32Наблюдать	CVE-2026-115709Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Losselastic · elastic cloud enterprise · CWE-59	Высокая8,2	—	—	Сегодня
30Наблюдать	CVE-2026-115713Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modificationelastic · elastic cloud enterprise · CWE-59	Высокая7,5	—	—	Сегодня
32Наблюдать	CVE-2026-93570Эксплойта нет	XML External Entity injection in Szafir and Szafir Weryfikującakrajowa izba rozliczeniowa · szafir · CWE-611 Без аутентификации XXE	Высокая8,2	—	—	Сегодня
35Наблюдать	CVE-2026-85890Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-415 RCE без входа Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-85897Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-96198Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-96199Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-110309Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	—	Сегодня
30Наблюдать	CVE-2026-110245Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	—	Сегодня
35Наблюдать	CVE-2026-110244Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-22 Обход пути	Высокая8,8	—	—	Сегодня
26Наблюдать	CVE-2026-110200Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-312	Средняя6,5	—	—	Сегодня
35Наблюдать	CVE-2026-110196Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-110193Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	—	Сегодня
39Наблюдать	CVE-2026-110186Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE без входа	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-107329Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Критическая9,9	—	—	Сегодня
39Наблюдать	CVE-2026-107328Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Критическая9,9	—	—	Сегодня
39Наблюдать	CVE-2026-107327Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	—	Сегодня
35Наблюдать	CVE-2026-107326Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-78 RCE Инъекция команд	Высокая8,8	—	—	Сегодня
39Наблюдать	CVE-2026-104339Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE без входа	Критическая9,8	—	—	Сегодня
35Наблюдать	CVE-2026-104328Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-104324Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 RCE Десериализация	Высокая8,8	—	—	Сегодня
32Наблюдать	CVE-2026-104317Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 RCE без входа Десериализация	Высокая8,1	—	—	Сегодня
35Наблюдать	CVE-2026-101288Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	—	Сегодня
34Наблюдать	CVE-2026-103092Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,5	—	—	Сегодня
60На этой неделе	CVE-2026-93680Готовый эксплойт	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	—	Сегодня
35Наблюдать	CVE-2026-96192Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-96203Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	—	Сегодня
31Наблюдать	CVE-2026-114148Proof of concept	ASP.NET Core Elevation of Privilege Vulnerabilitymicrosoft · .net 10.0 installed on linux · CWE-276 Локальное повышение привилегий	Высокая7,8	—	—	Сегодня
32Наблюдать	CVE-2026-85899Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Ошибки памяти	Высокая8,1	—	—	Сегодня
29Наблюдать	CVE-2026-96187Эксплойта нет	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-843 Без аутентификации	Высокая7,4	—	—	Сегодня
35Наблюдать	CVE-2026-96196Эксплойта нет	Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-184 Без аутентификации	Высокая8,8	—	—	Сегодня
35Наблюдать	CVE-2026-88077Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-190 Без аутентификации Ошибки памяти	Высокая8,8	—	—	Сегодня
28Наблюдать	CVE-2026-118085Эксплойта нет	WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerabilityglobal payments · globalpayments woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-27394Эксплойта нет	WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerabilityjyothis joy · eventer · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-42692Эксплойта нет	WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilitythemeum · wp crowdfunding · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-42701Эксплойта нет	WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerabilityyaycommerce · yaymail · CWE-502 Десериализация	Высокая7,2	—	—	Сегодня
39Наблюдать	CVE-2026-54856Эксплойта нет	WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerabilitythemerex · rexcoin · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-54857Эксплойта нет	WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerabilitythemerex · quirky · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-54858Эксплойта нет	WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerabilitythemerex · printy · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-54859Эксплойта нет	WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · preservation · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-54860Эксплойта нет	WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerabilitythemerex · ozisti · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-54864Эксплойта нет	WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerabilitynicashmu · post video players · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-54866Эксплойта нет	WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerabilityrazorpay · razorpay payment button elementor plugin · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-61988Эксплойта нет	WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerabilitymorehawes · auction nudge – your ebay on your site · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-61989Эксплойта нет	WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerabilitymerv barrett · easy property listings · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
40В плане	CVE-2026-61991Эксплойта нет	WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerabilityajax load more · ajaxloadmore cache · CWE-94 RCE без входа	Критическая10,0	—	—	Сегодня
39Наблюдать	CVE-2026-61992Эксплойта нет	WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerabilityvon eyal fitoussi · geo my wordpress · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-61993Эксплойта нет	WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerabilityblockonomics · blockonomics · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-61995Эксплойта нет	WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerabilityemarket-design · youtube showcase · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
34Наблюдать	CVE-2026-61996Эксплойта нет	WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerabilityfavethemes · mls on the fly · CWE-89 SQL-инъекция	Высокая8,5	—	—	Сегодня
39Наблюдать	CVE-2026-61997Эксплойта нет	WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerabilitythemerex · legal stone · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-61998Эксплойта нет	WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerabilitythemerex · le truffe · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62001Эксплойта нет	WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerabilitythemerex · marcell · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62002Эксплойта нет	WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerabilitythemerex · meals & wheels · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62003Эксплойта нет	WordPress Mission theme <= 1.22 - PHP Object Injection vulnerabilitythemerex · mission · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62004Эксплойта нет	WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · motorix · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62005Эксплойта нет	WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · muzicon · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62006Эксплойта нет	WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerabilitythemerex · nuts · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62008Эксплойта нет	WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerabilitythemerex · orpheus · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62009Эксплойта нет	WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerabilitythemerex · filmax · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62010Эксплойта нет	WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerabilitythemerex · avventure · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62011Эксплойта нет	WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · bonbon · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62012Эксплойта нет	WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerabilitythemerex · coinpress · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62013Эксплойта нет	WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerabilitythemerex · edge decor · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62014Эксплойта нет	WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerabilitythemerex · emojination · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62015Эксплойта нет	WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerabilitythemerex · gamezone · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62016Эксплойта нет	WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerabilitythemerex · gamic · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62017Эксплойта нет	WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerabilitythemerex · good homes · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62018Эксплойта нет	WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · gunslinger · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
39Наблюдать	CVE-2026-62131Эксплойта нет	WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerabilityzoho flow · zoho flow · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	—	Сегодня
28Наблюдать	CVE-2026-108494Эксплойта нет	WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerabilitybob · chained quiz · CWE-79 Без аутентификации XSS	Высокая7,1	—	—	Сегодня
28Наблюдать	CVE-2026-116864Эксплойта нет	WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerabilityarni cinco · wpcargo track & trace · CWE-502 Десериализация	Высокая7,2	—	—	Сегодня
28Наблюдать	CVE-2026-116865Эксплойта нет	WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerabilitygesundheit bewegt gmbh · zippy · CWE-502 Десериализация	Высокая7,2	—	—	Сегодня

CVE-2026-115965
34Наблюдать
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нет
- SQL-инъекция
buddypress · buddypressСегодня
CVE-2026-115967
35Наблюдать
WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Обход аутентификации
hamid alinia · login with phone numberСегодня
CVE-2026-116409
28Наблюдать
WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
wp swings · upsell order bump offer for woocommerceСегодня
CVE-2026-118984
28Наблюдать
OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-login
ВысокаяCVSS 7,0Эксплойта нет
cheaper-inference · omnirouteСегодня
CVE-2026-33923
30Наблюдать
Update bundle signature bypass in Guardian/CMC before 26.4.0
ВысокаяCVSS 7,5Эксплойта нет
- Слабая криптография
nozomi networks · guardianСегодня
CVE-2026-33924
30Наблюдать
Authenticated RCE in update functionality in Guardian/CMC before 26.4.0
ВысокаяCVSS 7,5Эксплойта нет
- RCE
- Инъекция команд
nozomi networks · guardianСегодня
CVE-2026-71569
19Наблюдать
Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Name
СредняяCVSS 4,8Proof of concept
- Без аутентификации
- SSRF
apache software foundation · apache camelСегодня
GHSA-fj3h-2jc3-973v
30Наблюдать
Unbounded memory use on large request bodies
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
Сегодня
CVE-2026-103665
33Наблюдать
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).
ВысокаяCVSS 8,4Эксплойта нет
- RCE
- Локальное повышение привилегий
yamaha corporation · yamaha lan monitor for windowsСегодня
CVE-2026-109822
28Наблюдать
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
yamaha corporation · nwr100Сегодня
CVE-2026-110184
30Наблюдать
Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameter
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- SQL-инъекция
blazethemes · newsmaticСегодня
CVE-2026-115821
28Наблюдать
NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parameters
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
newsmanapp · newsmanappСегодня
CVE-2026-119025
30Наблюдать
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
ВысокаяCVSS 7,7Эксплойта нет
- RCE без входа
- Инъекция команд
sindresorhus · openСегодня
CVE-2026-119027
30Наблюдать
oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extension
ВысокаяCVSS 7,7Эксплойта нет
- RCE без входа
oapi-codegen · oapi-codegenСегодня
CVE-2026-119028
34Наблюдать
oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Values
ВысокаяCVSS 8,7Эксплойта нет
- RCE без входа
oapi-codegen · oapi-codegenСегодня
CVE-2026-96767
28Наблюдать
NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Header
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
webaways · nex-forms – ultimate forms plugin for wordpressСегодня
CVE-2026-97854
37Наблюдать
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.
КритическаяCVSS 9,3Эксплойта нет
- RCE без входа
- Инъекция команд
yamaha corporation · nwr100Сегодня
CVE-2026-97860
33Наблюдать
YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.
ВысокаяCVSS 8,4Эксплойта нет
- RCE
- Локальное повышение привилегий
yamaha corporation · yms-vpn8Сегодня
CVE-2019-25781
34Наблюдать
Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsing
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
python-markdown · markdownСегодня
CVE-2026-119049
28Наблюдать
FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claiming
ВысокаяCVSS 7,2Эксплойта нет
- Нарушение контроля доступа (IDOR)
idinging · freemailСегодня
CVE-2026-119050
36Наблюдать
Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflection
КритическаяCVSS 9,2Эксплойта нет
- Без аутентификации
agno-agi · agnoСегодня
CVE-2026-119051
32Наблюдать
flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keys
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- Отказ в обслуживании
hughsk · flatСегодня
CVE-2026-119052
34Наблюдать
llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Length
ВысокаяCVSS 8,7Эксплойта нет
- Без аутентификации
ggml-org · llama.cppСегодня
CVE-2026-49142
34Наблюдать
OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]
ВысокаяCVSS 8,7Эксплойта нет
- SQL-инъекция
openemr · openemrСегодня
CVE-2026-116399
35Наблюдать
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- CSRF
instawp · instawp connectСегодня
CVE-2026-39736
34Наблюдать
WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нет
- SQL-инъекция
crocoblock · jetengineСегодня
CVE-2026-115708
28Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
ВысокаяCVSS 7,2Эксплойта нет
- Обход аутентификации
elastic · elastic cloud enterpriseСегодня
CVE-2026-115709
32Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
ВысокаяCVSS 8,2Эксплойта нет
elastic · elastic cloud enterpriseСегодня
CVE-2026-115713
30Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
ВысокаяCVSS 7,5Эксплойта нет
elastic · elastic cloud enterpriseСегодня
CVE-2026-93570
32Наблюдать
XML External Entity injection in Szafir and Szafir Weryfikująca
ВысокаяCVSS 8,2Эксплойта нет
- Без аутентификации
- XXE
krajowa izba rozliczeniowa · szafirСегодня
CVE-2026-85890
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-85897
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-96198
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-96199
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-110309
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
ibm · langflow ossСегодня
CVE-2026-110245
30Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- Обход аутентификации
ibm · langflow ossСегодня
CVE-2026-110244
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- Обход пути
ibm · langflow ossСегодня
CVE-2026-110200
26Наблюдать
Langflow OSS is affected by multiple vulnerabilities
СредняяCVSS 6,5Proof of concept
ibm · langflow ossСегодня
CVE-2026-110196
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow ossСегодня
CVE-2026-110193
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
ibm · langflow ossСегодня
CVE-2026-110186
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нет
- RCE без входа
ibm · langflow ossСегодня
CVE-2026-107329
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of concept
- RCE
ibm · langflow ossСегодня
CVE-2026-107328
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of concept
- RCE
ibm · langflow ossСегодня
CVE-2026-107327
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of concept
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow ossСегодня
CVE-2026-107326
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Инъекция команд
ibm · langflow ossСегодня
CVE-2026-104339
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нет
- RCE без входа
ibm · langflow ossСегодня
CVE-2026-104328
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
ibm · langflow ossСегодня
CVE-2026-104324
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
- Десериализация
ibm · langflow ossСегодня
CVE-2026-104317
32Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,1Эксплойта нет
- RCE без входа
- Десериализация
ibm · langflow ossСегодня
CVE-2026-101288
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нет
- RCE
ibm · langflow ossСегодня
CVE-2026-103092
34Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,5Эксплойта нет
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow ossСегодня
CVE-2026-93680
60На этой неделе
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Готовый эксплойт
- Без аутентификации
- Обход аутентификации
ibm · langflow ossСегодня
CVE-2026-96192
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-96203
35Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-114148
31Наблюдать
ASP.NET Core Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of concept
- Локальное повышение привилегий
microsoft · .net 10.0 installed on linuxСегодня
CVE-2026-85899
32Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,1Эксплойта нет
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-96187
29Наблюдать
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нет
- Без аутентификации
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-96196
35Наблюдать
Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-88077
35Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нет
- Без аутентификации
- Ошибки памяти
microsoft · microsoft edge (chromium-based)Сегодня
CVE-2026-118085
28Наблюдать
WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
global payments · globalpayments woocommerceСегодня
CVE-2026-27394
28Наблюдать
WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
jyothis joy · eventerСегодня
CVE-2026-42692
28Наблюдать
WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
themeum · wp crowdfundingСегодня
CVE-2026-42701
28Наблюдать
WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нет
- Десериализация
yaycommerce · yaymailСегодня
CVE-2026-54856
39Наблюдать
WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · rexcoinСегодня
CVE-2026-54857
39Наблюдать
WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · quirkyСегодня
CVE-2026-54858
39Наблюдать
WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · printyСегодня
CVE-2026-54859
39Наблюдать
WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · preservationСегодня
CVE-2026-54860
39Наблюдать
WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · ozistiСегодня
CVE-2026-54864
28Наблюдать
WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
nicashmu · post video playersСегодня
CVE-2026-54866
28Наблюдать
WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
razorpay · razorpay payment button elementor pluginСегодня
CVE-2026-61988
28Наблюдать
WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
morehawes · auction nudge – your ebay on your siteСегодня
CVE-2026-61989
28Наблюдать
WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
merv barrett · easy property listingsСегодня
CVE-2026-61991
40В плане
WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нет
- RCE без входа
ajax load more · ajaxloadmore cacheСегодня
CVE-2026-61992
39Наблюдать
WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
von eyal fitoussi · geo my wordpressСегодня
CVE-2026-61993
28Наблюдать
WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
blockonomics · blockonomicsСегодня
CVE-2026-61995
28Наблюдать
WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
emarket-design · youtube showcaseСегодня
CVE-2026-61996
34Наблюдать
WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нет
- SQL-инъекция
favethemes · mls on the flyСегодня
CVE-2026-61997
39Наблюдать
WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · legal stoneСегодня
CVE-2026-61998
39Наблюдать
WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · le truffeСегодня
CVE-2026-62001
39Наблюдать
WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · marcellСегодня
CVE-2026-62002
39Наблюдать
WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · meals & wheelsСегодня
CVE-2026-62003
39Наблюдать
WordPress Mission theme <= 1.22 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · missionСегодня
CVE-2026-62004
39Наблюдать
WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · motorixСегодня
CVE-2026-62005
39Наблюдать
WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · muziconСегодня
CVE-2026-62006
39Наблюдать
WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · nutsСегодня
CVE-2026-62008
39Наблюдать
WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · orpheusСегодня
CVE-2026-62009
39Наблюдать
WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · filmaxСегодня
CVE-2026-62010
39Наблюдать
WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · avventureСегодня
CVE-2026-62011
39Наблюдать
WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · bonbonСегодня
CVE-2026-62012
39Наблюдать
WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · coinpressСегодня
CVE-2026-62013
39Наблюдать
WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · edge decorСегодня
CVE-2026-62014
39Наблюдать
WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · emojinationСегодня
CVE-2026-62015
39Наблюдать
WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · gamezoneСегодня
CVE-2026-62016
39Наблюдать
WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · gamicСегодня
CVE-2026-62017
39Наблюдать
WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · good homesСегодня
CVE-2026-62018
39Наблюдать
WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
themerex · gunslingerСегодня
CVE-2026-62131
39Наблюдать
WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нет
- Без аутентификации
- Десериализация
zoho flow · zoho flowСегодня
CVE-2026-108494
28Наблюдать
WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нет
- Без аутентификации
- XSS
bob · chained quizСегодня
CVE-2026-116864
28Наблюдать
WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нет
- Десериализация
arni cinco · wpcargo track & traceСегодня
CVE-2026-116865
28Наблюдать
WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нет
- Десериализация
gesundheit bewegt gmbh · zippyСегодня