По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

8 289 записей · 20 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 79 из 83

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2026-119050Эксплойта нет	Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflectionagno-agi · agno · CWE-470 Без аутентификации	Критическая9,2	—	0,4 %	1 день назад
32Наблюдать	CVE-2026-119051Эксплойта нет	flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keyshughsk · flat · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,2	—	0,3 %	1 день назад
34Наблюдать	CVE-2026-119052Эксплойта нет	llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Lengthggml-org · llama.cpp · CWE-248 Без аутентификации	Высокая8,7	—	0,6 %	1 день назад
34Наблюдать	CVE-2026-49142Эксплойта нет	OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]openemr · openemr · CWE-89 SQL-инъекция	Высокая8,7	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-116399Эксплойта нет	WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerabilityinstawp · instawp connect · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-39736Эксплойта нет	WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerabilitycrocoblock · jetengine · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-115708Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypasselastic · elastic cloud enterprise · CWE-59 Обход аутентификации	Высокая7,2	—	0,1 %	1 день назад
32Наблюдать	CVE-2026-115709Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Losselastic · elastic cloud enterprise · CWE-59	Высокая8,2	—	0,2 %	1 день назад
30Наблюдать	CVE-2026-115713Эксплойта нет	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modificationelastic · elastic cloud enterprise · CWE-59	Высокая7,5	—	0,1 %	1 день назад
32Наблюдать	CVE-2026-93570Эксплойта нет	XML External Entity injection in Szafir and Szafir Weryfikującakrajowa izba rozliczeniowa · szafir · CWE-611 Без аутентификации XXE	Высокая8,2	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-85890Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-415 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-85897Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-96198Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-96199Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-110309Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	0,5 %	1 день назад
30Наблюдать	CVE-2026-110245Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-110244Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-22 Обход пути	Высокая8,8	—	0,6 %	1 день назад
26Наблюдать	CVE-2026-110200Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-312	Средняя6,5	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-110196Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,4 %	1 день назад
35Наблюдать	CVE-2026-110193Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	0,7 %	1 день назад
39Наблюдать	CVE-2026-110186Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE без входа	Критическая9,8	—	0,6 %	1 день назад
39Наблюдать	CVE-2026-107329Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Критическая9,9	—	0,8 %	1 день назад
39Наблюдать	CVE-2026-107328Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Критическая9,9	—	0,8 %	1 день назад
39Наблюдать	CVE-2026-107327Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Нарушение контроля доступа (IDOR)	Критическая9,9	—	0,6 %	1 день назад
35Наблюдать	CVE-2026-107326Proof of concept	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,6 %	1 день назад
39Наблюдать	CVE-2026-104339Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE без входа	Критическая9,8	—	0,7 %	1 день назад
35Наблюдать	CVE-2026-104328Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	0,6 %	1 день назад
35Наблюдать	CVE-2026-104324Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 RCE Десериализация	Высокая8,8	—	0,6 %	1 день назад
32Наблюдать	CVE-2026-104317Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 RCE без входа Десериализация	Высокая8,1	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-101288Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Высокая8,8	—	0,6 %	1 день назад
34Наблюдать	CVE-2026-103092Эксплойта нет	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-284 RCE Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,3 %	1 день назад
60На этой неделе	CVE-2026-93680Готовый эксплойт	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,2 %	1 день назад
35Наблюдать	CVE-2026-96192Эксплойта нет	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 RCE без входа Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-96203Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Без аутентификации Ошибки памяти	Высокая8,8	—	0,5 %	1 день назад
31Наблюдать	CVE-2026-114148Proof of concept	ASP.NET Core Elevation of Privilege Vulnerabilitymicrosoft · .net 10.0 installed on linux · CWE-276 Локальное повышение привилегий	Высокая7,8	—	0,3 %	1 день назад
32Наблюдать	CVE-2026-85899Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Ошибки памяти	Высокая8,1	—	0,6 %	1 день назад
29Наблюдать	CVE-2026-96187Эксплойта нет	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-843 Без аутентификации	Высокая7,4	—	0,5 %	1 день назад
35Наблюдать	CVE-2026-96196Эксплойта нет	Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-184 Без аутентификации	Высокая8,8	—	0,7 %	1 день назад
35Наблюдать	CVE-2026-88077Эксплойта нет	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-190 Без аутентификации Ошибки памяти	Высокая8,8	—	0,6 %	1 день назад
28Наблюдать	CVE-2026-118085Эксплойта нет	WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerabilityglobal payments · globalpayments woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	1 день назад
28Наблюдать	CVE-2026-27394Эксплойта нет	WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerabilityjyothis joy · eventer · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	1 день назад
28Наблюдать	CVE-2026-42692Эксплойта нет	WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilitythemeum · wp crowdfunding · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-42701Эксплойта нет	WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerabilityyaycommerce · yaymail · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-54856Эксплойта нет	WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerabilitythemerex · rexcoin · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-54857Эксплойта нет	WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerabilitythemerex · quirky · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-54858Эксплойта нет	WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerabilitythemerex · printy · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-54859Эксплойта нет	WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · preservation · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	1 день назад
39Наблюдать	CVE-2026-54860Эксплойта нет	WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerabilitythemerex · ozisti · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
28Наблюдать	CVE-2026-54864Эксплойта нет	WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerabilitynicashmu · post video players · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	1 день назад
28Наблюдать	CVE-2026-54866Эксплойта нет	WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerabilityrazorpay · razorpay payment button elementor plugin · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-61988Эксплойта нет	WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerabilitymorehawes · auction nudge – your ebay on your site · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-61989Эксплойта нет	WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerabilitymerv barrett · easy property listings · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	1 день назад
40В плане	CVE-2026-61991Эксплойта нет	WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerabilityajax load more · ajaxloadmore cache · CWE-94 RCE без входа	Критическая10,0	—	0,7 %	1 день назад
39Наблюдать	CVE-2026-61992Эксплойта нет	WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerabilityvon eyal fitoussi · geo my wordpress · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-61993Эксплойта нет	WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerabilityblockonomics · blockonomics · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-61995Эксплойта нет	WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerabilityemarket-design · youtube showcase · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	1 день назад
34Наблюдать	CVE-2026-61996Эксплойта нет	WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerabilityfavethemes · mls on the fly · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-61997Эксплойта нет	WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerabilitythemerex · legal stone · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	1 день назад
39Наблюдать	CVE-2026-61998Эксплойта нет	WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerabilitythemerex · le truffe · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62001Эксплойта нет	WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerabilitythemerex · marcell · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62002Эксплойта нет	WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerabilitythemerex · meals & wheels · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,5 %	1 день назад
39Наблюдать	CVE-2026-62003Эксплойта нет	WordPress Mission theme <= 1.22 - PHP Object Injection vulnerabilitythemerex · mission · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62004Эксплойта нет	WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · motorix · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62005Эксплойта нет	WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · muzicon · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62006Эксплойта нет	WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerabilitythemerex · nuts · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62008Эксплойта нет	WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerabilitythemerex · orpheus · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62009Эксплойта нет	WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerabilitythemerex · filmax · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62010Эксплойта нет	WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerabilitythemerex · avventure · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62011Эксплойта нет	WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · bonbon · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62012Эксплойта нет	WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerabilitythemerex · coinpress · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62013Эксплойта нет	WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerabilitythemerex · edge decor · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62014Эксплойта нет	WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerabilitythemerex · emojination · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62015Эксплойта нет	WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerabilitythemerex · gamezone · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62016Эксплойта нет	WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerabilitythemerex · gamic · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
39Наблюдать	CVE-2026-62017Эксплойта нет	WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerabilitythemerex · good homes · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62018Эксплойта нет	WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · gunslinger · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,4 %	1 день назад
39Наблюдать	CVE-2026-62131Эксплойта нет	WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerabilityzoho flow · zoho flow · CWE-502 Без аутентификации Десериализация	Критическая9,8	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-108494Эксплойта нет	WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerabilitybob · chained quiz · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	1 день назад
28Наблюдать	CVE-2026-116864Эксплойта нет	WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerabilityarni cinco · wpcargo track & trace · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-116865Эксплойта нет	WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerabilitygesundheit bewegt gmbh · zippy · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-116866Эксплойта нет	WordPress Extra Fees Plugin for WooCommerce plugin <= 4.4.0 - PHP Object Injection vulnerabilitydotstore · extra fees plugin for woocommerce · CWE-502 Десериализация	Высокая8,8	—	0,2 %	1 день назад
35Наблюдать	CVE-2026-116867Эксплойта нет	WordPress Dynamic QR Code – generator plugin <= 1.0.1 - PHP Object Injection vulnerabilitysosidee · dynamic qr code – generator · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-116868Эксплойта нет	WordPress BuddyPress Xprofile Custom Field Types plugin <= 1.3.1 - PHP Object Injection vulnerabilitybuddydev · buddypress xprofile custom field types · CWE-502 Десериализация	Высокая8,8	—	0,4 %	1 день назад
28Наблюдать	CVE-2026-116869Эксплойта нет	WordPress myPOS Checkout plugin <= 1.4.5 - PHP Object Injection vulnerabilitymypos payments · mypos checkout · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118073Эксплойта нет	WordPress News Kit Elementor Addons plugin <= 1.5.0 - PHP Object Injection vulnerabilityblazethemes · news kit elementor addons · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-118074Эксплойта нет	WordPress Finale Lite plugin <= 2.21.0 - PHP Object Injection vulnerabilitydaman jeet · finale lite · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118075Эксплойта нет	WordPress WP Media folders plugin <= 1.1.10 - PHP Object Injection vulnerabilitydbarrere · wp media folders · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118076Эксплойта нет	WordPress Frisbii Pay plugin <= 1.8.19 - PHP Object Injection vulnerabilityfrisbii · frisbii pay · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-118077Эксплойта нет	WordPress Sastra Essential Addons for Elementor plugin <= 1.2.3 - PHP Object Injection vulnerabilityfast themes · sastra essential addons for elementor · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-118078Эксплойта нет	WordPress Product Catalog Feed by PixelYourSite plugin <= 3.1.4 - PHP Object Injection vulnerabilitypixelyoursite · product catalog feed by pixelyoursite · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
28Наблюдать	CVE-2026-118079Эксплойта нет	WordPress FV Flowplayer Video Player plugin <= 8.3.4 - PHP Object Injection vulnerabilityfoliovision · fv flowplayer video player · CWE-502 Десериализация	Высокая7,2	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118080Эксплойта нет	WordPress Social Snap plugin <= 1.5.4 - PHP Object Injection vulnerabilitysocial snap · social snap · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118081Эксплойта нет	WordPress 10Web Social Photo Feed plugin <= 1.5.6 - PHP Object Injection vulnerability10web · 10web social photo feed · CWE-502 Десериализация	Высокая8,8	—	0,3 %	1 день назад
35Наблюдать	CVE-2026-118082Эксплойта нет	WordPress Buddyboss Platform plugin <= 3.5.0 - Privilege Escalation vulnerabilitybuddyboss · buddyboss platform · CWE-266	Высокая8,8	—	0,3 %	1 день назад
30Наблюдать	CVE-2026-118083Эксплойта нет	WordPress WP Crowdfunding plugin <= 2.2.2 - Sensitive Data Exposure vulnerabilitythemeum · wp crowdfunding · CWE-201 Без аутентификации	Высокая7,5	—	0,3 %	1 день назад
36Наблюдать	CVE-2026-112256Эксплойта нет	Logon bypass (trust of attacker-controlled completed-methods list)opentext · advanced authentication server · CWE-349 Без аутентификации	Критическая9,2	—	0,2 %	1 день назад
28Наблюдать	CVE-2026-111730Эксплойта нет	Out-of-bounds write in CheckPeers block parser due to unvalidated peer station name lengthrt-labs · p-net · CWE-787 RCE без входа Ошибки памяти	Высокая7,2	—	0,1 %	1 день назад
34Наблюдать	CVE-2026-111731Эксплойта нет	Infinite loop when reading PDPortDataCheck record of subslot 0rt-labs · p-net · CWE-835 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	1 день назад
37Наблюдать	CVE-2026-111732Эксплойта нет	Out-of-bounds write when parsing AR Vendor Block requestsrt-labs · p-net · CWE-787 RCE без входа Ошибки памяти	Критическая9,3	—	0,4 %	1 день назад
34Наблюдать	CVE-2026-111733Эксплойта нет	NULL pointer dereference on implicit read of AR specific record indexrt-labs · p-net · CWE-476 Без аутентификации Ошибки памяти	Высокая8,7	—	0,3 %	1 день назад

CVE-2026-119050
36Наблюдать
Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflection
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
agno-agi · agno1 день назад
CVE-2026-119051
32Наблюдать
flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keys
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
hughsk · flat1 день назад
CVE-2026-119052
34Наблюдать
llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
ggml-org · llama.cpp1 день назад
CVE-2026-49142
34Наблюдать
OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- SQL-инъекция
openemr · openemr1 день назад
CVE-2026-116399
35Наблюдать
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
instawp · instawp connect1 день назад
CVE-2026-39736
34Наблюдать
WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
crocoblock · jetengine1 день назад
CVE-2026-115708
28Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Обход аутентификации
elastic · elastic cloud enterprise1 день назад
CVE-2026-115709
32Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
elastic · elastic cloud enterprise1 день назад
CVE-2026-115713
30Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
elastic · elastic cloud enterprise1 день назад
CVE-2026-93570
32Наблюдать
XML External Entity injection in Szafir and Szafir Weryfikująca
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- XXE
krajowa izba rozliczeniowa · szafir1 день назад
CVE-2026-85890
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-85897
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-96198
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-96199
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-110309
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-110245
30Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ibm · langflow oss1 день назад
CVE-2026-110244
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Обход пути
ibm · langflow oss1 день назад
CVE-2026-110200
26Наблюдать
Langflow OSS is affected by multiple vulnerabilities
СредняяCVSS 6,5Proof of conceptEPSS 0 %
ibm · langflow oss1 день назад
CVE-2026-110196
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow oss1 день назад
CVE-2026-110193
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-110186
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
ibm · langflow oss1 день назад
CVE-2026-107329
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-107328
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-107327
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,9Proof of conceptEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow oss1 день назад
CVE-2026-107326
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %
- RCE
- Инъекция команд
ibm · langflow oss1 день назад
CVE-2026-104339
39Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- RCE без входа
ibm · langflow oss1 день назад
CVE-2026-104328
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-104324
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
ibm · langflow oss1 день назад
CVE-2026-104317
32Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
ibm · langflow oss1 день назад
CVE-2026-101288
35Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ibm · langflow oss1 день назад
CVE-2026-103092
34Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Нарушение контроля доступа (IDOR)
ibm · langflow oss1 день назад
CVE-2026-93680
60На этой неделе
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Готовый эксплойтEPSS 2 %
- Без аутентификации
- Обход аутентификации
ibm · langflow oss1 день назад
CVE-2026-96192
35Наблюдать
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-96203
35Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-114148
31Наблюдать
ASP.NET Core Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
microsoft · .net 10.0 installed on linux1 день назад
CVE-2026-85899
32Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-96187
29Наблюдать
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-96196
35Наблюдать
Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-88077
35Наблюдать
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
microsoft · microsoft edge (chromium-based)1 день назад
CVE-2026-118085
28Наблюдать
WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
global payments · globalpayments woocommerce1 день назад
CVE-2026-27394
28Наблюдать
WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jyothis joy · eventer1 день назад
CVE-2026-42692
28Наблюдать
WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
themeum · wp crowdfunding1 день назад
CVE-2026-42701
28Наблюдать
WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
yaycommerce · yaymail1 день назад
CVE-2026-54856
39Наблюдать
WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · rexcoin1 день назад
CVE-2026-54857
39Наблюдать
WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · quirky1 день назад
CVE-2026-54858
39Наблюдать
WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · printy1 день назад
CVE-2026-54859
39Наблюдать
WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · preservation1 день назад
CVE-2026-54860
39Наблюдать
WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · ozisti1 день назад
CVE-2026-54864
28Наблюдать
WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nicashmu · post video players1 день назад
CVE-2026-54866
28Наблюдать
WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
razorpay · razorpay payment button elementor plugin1 день назад
CVE-2026-61988
28Наблюдать
WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
morehawes · auction nudge – your ebay on your site1 день назад
CVE-2026-61989
28Наблюдать
WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
merv barrett · easy property listings1 день назад
CVE-2026-61991
40В плане
WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- RCE без входа
ajax load more · ajaxloadmore cache1 день назад
CVE-2026-61992
39Наблюдать
WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
von eyal fitoussi · geo my wordpress1 день назад
CVE-2026-61993
28Наблюдать
WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
blockonomics · blockonomics1 день назад
CVE-2026-61995
28Наблюдать
WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
emarket-design · youtube showcase1 день назад
CVE-2026-61996
34Наблюдать
WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
favethemes · mls on the fly1 день назад
CVE-2026-61997
39Наблюдать
WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · legal stone1 день назад
CVE-2026-61998
39Наблюдать
WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · le truffe1 день назад
CVE-2026-62001
39Наблюдать
WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · marcell1 день назад
CVE-2026-62002
39Наблюдать
WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · meals & wheels1 день назад
CVE-2026-62003
39Наблюдать
WordPress Mission theme <= 1.22 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · mission1 день назад
CVE-2026-62004
39Наблюдать
WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · motorix1 день назад
CVE-2026-62005
39Наблюдать
WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · muzicon1 день назад
CVE-2026-62006
39Наблюдать
WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · nuts1 день назад
CVE-2026-62008
39Наблюдать
WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · orpheus1 день назад
CVE-2026-62009
39Наблюдать
WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · filmax1 день назад
CVE-2026-62010
39Наблюдать
WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · avventure1 день назад
CVE-2026-62011
39Наблюдать
WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · bonbon1 день назад
CVE-2026-62012
39Наблюдать
WordPress Coinpress theme <= 1.0.15 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · coinpress1 день назад
CVE-2026-62013
39Наблюдать
WordPress Edge Decor theme <= 2.9 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · edge decor1 день назад
CVE-2026-62014
39Наблюдать
WordPress EmojiNation theme <= 1.0.12 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · emojination1 день назад
CVE-2026-62015
39Наблюдать
WordPress Gamezone theme <= 1.1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · gamezone1 день назад
CVE-2026-62016
39Наблюдать
WordPress Gamic theme <= 1.19 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · gamic1 день назад
CVE-2026-62017
39Наблюдать
WordPress Good Homes theme <= 1.3.13 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · good homes1 день назад
CVE-2026-62018
39Наблюдать
WordPress Gunslinger theme <= 1.11 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
themerex · gunslinger1 день назад
CVE-2026-62131
39Наблюдать
WordPress Zoho Flow plugin <= 2.14.5 - PHP Object Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
zoho flow · zoho flow1 день назад
CVE-2026-108494
28Наблюдать
WordPress Chained Quiz plugin <= 1.4.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bob · chained quiz1 день назад
CVE-2026-116864
28Наблюдать
WordPress WPCargo Track & Trace plugin <= 8.0.5 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
arni cinco · wpcargo track & trace1 день назад
CVE-2026-116865
28Наблюдать
WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
gesundheit bewegt gmbh · zippy1 день назад
CVE-2026-116866
35Наблюдать
WordPress Extra Fees Plugin for WooCommerce plugin <= 4.4.0 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
dotstore · extra fees plugin for woocommerce1 день назад
CVE-2026-116867
35Наблюдать
WordPress Dynamic QR Code – generator plugin <= 1.0.1 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
sosidee · dynamic qr code – generator1 день назад
CVE-2026-116868
35Наблюдать
WordPress BuddyPress Xprofile Custom Field Types plugin <= 1.3.1 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
buddydev · buddypress xprofile custom field types1 день назад
CVE-2026-116869
28Наблюдать
WordPress myPOS Checkout plugin <= 1.4.5 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
mypos payments · mypos checkout1 день назад
CVE-2026-118073
35Наблюдать
WordPress News Kit Elementor Addons plugin <= 1.5.0 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
blazethemes · news kit elementor addons1 день назад
CVE-2026-118074
28Наблюдать
WordPress Finale Lite plugin <= 2.21.0 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
daman jeet · finale lite1 день назад
CVE-2026-118075
35Наблюдать
WordPress WP Media folders plugin <= 1.1.10 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
dbarrere · wp media folders1 день назад
CVE-2026-118076
35Наблюдать
WordPress Frisbii Pay plugin <= 1.8.19 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
frisbii · frisbii pay1 день назад
CVE-2026-118077
28Наблюдать
WordPress Sastra Essential Addons for Elementor plugin <= 1.2.3 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
fast themes · sastra essential addons for elementor1 день назад
CVE-2026-118078
28Наблюдать
WordPress Product Catalog Feed by PixelYourSite plugin <= 3.1.4 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
pixelyoursite · product catalog feed by pixelyoursite1 день назад
CVE-2026-118079
28Наблюдать
WordPress FV Flowplayer Video Player plugin <= 8.3.4 - PHP Object Injection vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Десериализация
foliovision · fv flowplayer video player1 день назад
CVE-2026-118080
35Наблюдать
WordPress Social Snap plugin <= 1.5.4 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
social snap · social snap1 день назад
CVE-2026-118081
35Наблюдать
WordPress 10Web Social Photo Feed plugin <= 1.5.6 - PHP Object Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Десериализация
10web · 10web social photo feed1 день назад
CVE-2026-118082
35Наблюдать
WordPress Buddyboss Platform plugin <= 3.5.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
buddyboss · buddyboss platform1 день назад
CVE-2026-118083
30Наблюдать
WordPress WP Crowdfunding plugin <= 2.2.2 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
themeum · wp crowdfunding1 день назад
CVE-2026-112256
36Наблюдать
Logon bypass (trust of attacker-controlled completed-methods list)
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- Без аутентификации
opentext · advanced authentication server1 день назад
CVE-2026-111730
28Наблюдать
Out-of-bounds write in CheckPeers block parser due to unvalidated peer station name length
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
rt-labs · p-net1 день назад
CVE-2026-111731
34Наблюдать
Infinite loop when reading PDPortDataCheck record of subslot 0
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
rt-labs · p-net1 день назад
CVE-2026-111732
37Наблюдать
Out-of-bounds write when parsing AR Vendor Block requests
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
- Ошибки памяти
rt-labs · p-net1 день назад
CVE-2026-111733
34Наблюдать
NULL pointer dereference on implicit read of AR specific record index
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
rt-labs · p-net1 день назад