По дате публикации
Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.
8 412 записей · 20 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 79 из 85
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-61569Эксплойта нет | AVideo-Encoder: pre-authentication streamer-login SQL injectionwwbn · avideo-encoder · CWE-89 | Высокая7,5 | — | 0,2 % | 5 дней назад |
29Наблюдать | CVE-2026-61571Эксплойта нет | AVideo-Encoder: missing authentication on control and status endpointswwbn · avideo-encoder · CWE-306 | Высокая7,3 | — | 0,2 % | 5 дней назад |
34Наблюдать | CVE-2026-61572Эксплойта нет | AVideo-Encoder: unauthenticated full-response server-side request forgerywwbn · avideo-encoder · CWE-918 | Высокая8,6 | — | 0,2 % | 5 дней назад |
32Наблюдать | CVE-2026-93851Эксплойта нет | Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted postmattermost · mattermost · CWE-22 | Высокая8,0 | — | 0,2 % | 5 дней назад |
35Наблюдать | CVE-2026-118579Эксплойта нет | D-Link DIR-505 Web Management CGI secmark1524.cgi main backdoord-link · dir-505 · CWE-912 | Высокая8,9 | — | 0,7 % | 5 дней назад |
32Наблюдать | CVE-2026-85749Эксплойта нет | MailWatch: IDOR lets any authenticated user release or delete another tenant's quarantined mailmailwatch · mailwatch · CWE-566 | Высокая8,1 | — | 0,2 % | 5 дней назад |
33Наблюдать | CVE-2026-21157Эксплойта нет | Improper input validation in Bixby prior to version 4.0.85.6 allows privileged local attackers to launch arbitrary activity.samsung mobile · bixby · CWE-20 | Высокая8,3 | — | 0,1 % | 4 дня назад |
34Наблюдать | CVE-2026-113387Эксплойта нет | The Ortto plugin for WordPress before 1.0.25 did not authenticate configuration update requests, relying only on a secret exposed in public canva · ortto · CWE-306 | Высокая8,6 | — | 0,2 % | 4 дня назад |
37Наблюдать | CVE-2026-66088Эксплойта нет | Unrestricted Command Execution via system.executeapereo foundation · openequella · CWE-78 | Критическая9,4 | — | 0,6 % | 4 дня назад |
28Наблюдать | CVE-2026-66090Эксплойта нет | XML External Entity (XXE) Injection in Metadata Field Allows Arbitrary File Readapereo foundation · openequella · CWE-611 | Высокая7,1 | — | 0,2 % | 4 дня назад |
39Наблюдать | CVE-2026-109516Эксплойта нет | Bot for Telegram on WooCommerce <= 1.3.0 - Unauthenticated Authentication Bypass to Account Takeover via Fake Telegram Webhook + Brute-Forced Login Tokenguruteam · bot for telegram on woocommerce · CWE-287 | Критическая9,8 | — | 0,5 % | 4 дня назад |
39Наблюдать | CVE-2026-42922Эксплойта нет | A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809).frangoteam · frangoteam · CWE-285 | Критическая9,8 | — | 0,5 % | 4 дня назад |
30Наблюдать | CVE-2026-93757Эксплойта нет | Wild Apricot Login <= 1.0.18 - Authentication Bypass via SSO Email-Collision Account Binding on Multisitewild-apricot · wild apricot login · CWE-287 | Высокая7,5 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-93855Эксплойта нет | SendPress Newsletters <= 1.26.1.20 - Unauthenticated SQL Injection via 'subscriberid' Parameterbrewlabs · sendpress newsletters · CWE-89 | Высокая7,5 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-93904Эксплойта нет | Social Web Suite <= 4.1.12 - Unauthenticated SQL Injection via 'exclude_posts' Parameterdejanmarkovic · social web suite – social media auto post, social media auto publish · CWE-89 | Высокая7,5 | — | 0,4 % | 4 дня назад |
32Наблюдать | CVE-2026-96228Эксплойта нет | SSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account Takeoversslplugins · ssl wireless sms notification · CWE-287 | Высокая8,1 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-96666Эксплойта нет | Schema App Structured Data <= 2.3.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via 'Remove Microdata' Output Filtervberkel · schema app structured data · CWE-79 | Высокая7,2 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-96669Эксплойта нет | Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_type' Cookiewpscripts · food store – online food delivery & pickup · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-96741Эксплойта нет | DSGVO All in one for WP <= 5.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Output Buffer Regex Corruptionmlfactory · dsgvo all in one for wp · CWE-79 | Высокая7,2 | — | 0,2 % | 4 дня назад |
36Наблюдать | CVE-2026-103693Эксплойта нет | Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injectionunknown · frontend dashboard · CWE-502 | Критическая9,0 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-111739Эксплойта нет | Two Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' Parameterunknown · two factor authentication · CWE-287 | Высокая7,5 | — | 0,2 % | 4 дня назад |
39Наблюдать | CVE-2026-113616Эксплойта нет | LogixFast Auth < 1.0.4 - Unauthenticated Account Takeover via Password Resetunknown · logixfast auth · CWE-269 | Критическая9,8 | — | 0,3 % | 4 дня назад |
39Наблюдать | CVE-2026-113617Эксплойта нет | Automated Import Products to Cart < 1.0.4 - Subscriber+ Arbitrary File Read and Deletion via Path Traversalunknown · automated import products to cart · CWE-22 | Критическая9,9 | — | 0,3 % | 4 дня назад |
29Наблюдать | CVE-2026-114488Эксплойта нет | Wildfly: wildfly-iiop: wildfly-ejb3: wildfly: authentication bypass on iiop ejb invocations as csiv2 ittprincipalname accepted without transport bindingred hat · red hat fuse 7 · CWE-829 | Высокая7,4 | — | 0,3 % | 4 дня назад |
39Наблюдать | CVE-2026-115245Эксплойта нет | Chat AI with Dispatcher < 2.4 - Unauthenticated Arbitrary File Uploadunknown · chat ai with dispatcher · CWE-434 | Критическая9,8 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-115301Эксплойта нет | Contact Form by Supsystic < 1.11.1 - Admin+ SSTI via Form Text Blockunknown · contact form by supsystic · CWE-94 | Высокая7,2 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-118905Эксплойта нет | nvm_ls lets an untrusted version string inject sed commands, executing arbitrary commands with GNU sednvm-sh · nvm · CWE-78 | Высокая7,1 | — | 0,1 % | 4 дня назад |
29Наблюдать | CVE-2026-15564Эксплойта нет | Wildfly-ejb: wildfly-iiop-openjdk: eap iiop listeners may permit unauthed deserializationred hat · red hat jboss enterprise application platform 7 · CWE-829 | Высокая7,4 | — | 0,1 % | 4 дня назад |
35Наблюдать | CVE-2026-86794Эксплойта нет | Community Events 1.4.9 - 1.5.9 - Unauthenticated Stored XSS via Event Submission Formunknown · community events · CWE-79 | Высокая8,8 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2026-89216Эксплойта нет | vTables < 0.3 - Unauthenticated SQL Injection via orderby Parameterunknown · vtables · CWE-89 | Высокая8,6 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2025-62839Эксплойта нет | Hard-coded Cryptographic Key #1qnap systems inc. · hbs 3 hybrid backup sync · CWE-321 | Высокая8,7 | — | 0,2 % | 4 дня назад |
34Наблюдать | CVE-2025-62841Эксплойта нет | Hard-coded Cryptographic Key #2qnap systems inc. · hbs 3 hybrid backup sync · CWE-321 | Высокая8,7 | — | 0,2 % | 4 дня назад |
37Наблюдать | CVE-2026-114358Эксплойта нет | SQL Injection Vulnerability in Radius Xenia M2M Platformradius synergies · radius xenia m2m platform · CWE-89 | Критическая9,3 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-107743Эксплойта нет | Mapster WP Maps <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting via 'config.loading.background' Parametermapster · mapster wp maps · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-111417Эксплойта нет | Cross-user Document Access on Foxit Official Website's HTML-to-PDF Servicefoxit software inc. · foxit.com · CWE-639 | Высокая7,5 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-111418Эксплойта нет | SSRF and JavaScript Execution in the Foxit Official Website's HTML-to-PDF Servicefoxit software inc. · foxit.com · CWE-918 | Высокая7,5 | — | 0,4 % | 4 дня назад |
34Наблюдать | CVE-2026-111419Эксплойта нет | Hardcoded API Token in Foxit Official Websitefoxit software inc. · foxit.com · CWE-798 | Высокая8,6 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-117611Эксплойта нет | Trust of compromised eMudhra root CA in bundled CA storescheckmk gmbh · checkmk · CWE-295 | Высокая7,1 | — | 0,2 % | 4 дня назад |
28Наблюдать | CVE-2026-112827Эксплойта нет | WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerabilityvillatheme · handmade – dropshipping for etsy and woocommerce · CWE-862 | Высокая7,1 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-114193Эксплойта нет | WordPress GEO my WordPress plugin <= 4.5.5.5 - Broken Access Control vulnerabilityeyal fitoussi · geo my wordpress · CWE-862 | Высокая7,5 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-115592Эксплойта нет | WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerabilityoceanwp · oceanwp · CWE-79 | Высокая7,1 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-115599Эксплойта нет | WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerabilitythimpress · learnpress · CWE-862 | Высокая7,5 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-115611Эксплойта нет | WordPress TableOn plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerabilitypluginus.net · tableon · CWE-79 | Высокая7,1 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-115963Эксплойта нет | WordPress Broadcast Live Video plugin <= 7.3.9 - Broken Access Control vulnerabilityvideowhisper.com · broadcast live video · CWE-862 | Высокая7,1 | — | 0,2 % | 4 дня назад |
37Наблюдать | CVE-2026-115964Эксплойта нет | WordPress Motors plugin <= 1.4.126 - SQL Injection vulnerabilitystylemixthemes · motors · CWE-89 | Критическая9,3 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-115965Proof of concept | WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilitybuddypress · buddypress · CWE-89 | Высокая8,5 | — | 0,2 % | 4 дня назад |
35Наблюдать | CVE-2026-115967Эксплойта нет | WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerabilityhamid alinia · login with phone number · CWE-1390 | Высокая8,8 | — | 0,3 % | 4 дня назад |
28Наблюдать | CVE-2026-116409Эксплойта нет | WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerabilitywp swings · upsell order bump offer for woocommerce · CWE-79 | Высокая7,1 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-118984Эксплойта нет | OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-logincheaper-inference · omniroute · CWE-620 | Высокая7,0 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-33923Эксплойта нет | Update bundle signature bypass in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-347 | Высокая7,5 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-33924Эксплойта нет | Authenticated RCE in update functionality in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-78 | Высокая7,5 | — | 1,1 % | 4 дня назад |
19Наблюдать | CVE-2026-71569Proof of concept | Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Nameapache software foundation · apache camel · CWE-918 | Средняя4,8 | — | 0,3 % | 4 дня назад |
30Наблюдать | GHSA-fj3h-2jc3-973vЭксплойта нет | Unbounded memory use on large request bodies | Высокая7,5 | — | — | 4 дня назад |
35Наблюдать | RUSTSEC-2026-0427Эксплойта нет | `sn-releases`: `extract_release_archive` writes archive entries without a path-traversal check (zip-slip) | Высокая8,8 | — | — | 4 дня назад |
33Наблюдать | CVE-2026-103665Эксплойта нет | The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).yamaha corporation · yamaha lan monitor for windows · CWE-427 | Высокая8,4 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-109822Эксплойта нет | Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.yamaha corporation · nwr100 · CWE-922 | Высокая7,1 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-110184Эксплойта нет | Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameterblazethemes · newsmatic · CWE-89 | Высокая7,5 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-115821Эксплойта нет | NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parametersnewsmanapp · newsmanapp · CWE-79 | Высокая7,2 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-119025Proof of concept | open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windowssindresorhus · open · CWE-78 | Высокая7,7 | — | 1,4 % | 4 дня назад |
30Наблюдать | CVE-2026-119027Эксплойта нет | oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extensionoapi-codegen · oapi-codegen · CWE-94 | Высокая7,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-119028Эксплойта нет | oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Valuesoapi-codegen · oapi-codegen · CWE-94 | Высокая8,7 | — | 0,4 % | 4 дня назад |
28Наблюдать | CVE-2026-96767Эксплойта нет | NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Headerwebaways · nex-forms – ultimate forms plugin for wordpress · CWE-79 | Высокая7,2 | — | 0,4 % | 4 дня назад |
37Наблюдать | CVE-2026-97854Эксплойта нет | Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.yamaha corporation · nwr100 · CWE-78 | Критическая9,3 | — | 1,3 % | 4 дня назад |
33Наблюдать | CVE-2026-97860Эксплойта нет | YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.yamaha corporation · yms-vpn8 · CWE-428 | Высокая8,4 | — | 0,1 % | 4 дня назад |
34Наблюдать | CVE-2026-49142Эксплойта нет | OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]openemr · openemr · CWE-89 | Высокая8,7 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2019-25781Эксплойта нет | Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsingpython-markdown · markdown · CWE-407 | Высокая8,7 | — | 0,4 % | 4 дня назад |
35Наблюдать | CVE-2026-116399Эксплойта нет | WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerabilityinstawp · instawp connect · CWE-352 | Высокая8,8 | — | 0,1 % | 4 дня назад |
28Наблюдать | CVE-2026-119049Эксплойта нет | FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claimingidinging · freemail · CWE-639 | Высокая7,2 | — | 0,3 % | 4 дня назад |
36Наблюдать | CVE-2026-119050Эксплойта нет | Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflectionagno-agi · agno · CWE-470 | Критическая9,2 | — | 0,4 % | 4 дня назад |
32Наблюдать | CVE-2026-119051Эксплойта нет | flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keyshughsk · flat · CWE-770 | Высокая8,2 | — | 0,3 % | 4 дня назад |
34Наблюдать | CVE-2026-119052Эксплойта нет | llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Lengthggml-org · llama.cpp · CWE-248 | Высокая8,7 | — | 0,6 % | 4 дня назад |
34Наблюдать | CVE-2026-39736Эксплойта нет | WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerabilitycrocoblock · jetengine · CWE-89 | Высокая8,5 | — | 0,3 % | 4 дня назад |
36Наблюдать | CVE-2026-107014Эксплойта нет | Insecure permissions in Bander Notepad (bander.notepad) versionCode 12 allow unauthorized attackers to write and read notes in another user'CWE-926 | Критическая9,1 | — | 0,1 % | 4 дня назад |
36Наблюдать | CVE-2026-107015Эксплойта нет | Insecure permissions in Simple Contacts Pro versionCode 107 allow unauthorized attackers to write and read notes in another user's' note datCWE-284 | Критическая9,1 | — | 0,4 % | 4 дня назад |
36Наблюдать | CVE-2026-107017Эксплойта нет | Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily triggeCWE-284 | Критическая9,1 | — | 0,3 % | 4 дня назад |
35Наблюдать | CVE-2026-107019Эксплойта нет | Insecure permissions in the feiertage.ImportActivity component of Arbeitszeiterfassung2 versionCode 159 allows unauthorized attackers to creCWE-926 | Высокая8,8 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-107020Эксплойта нет | An issue in the activity.LoadLinkLaterActivity component of FeedEx / Handy News Reader versionCode 116 allows attackers to force victim userCWE-601 | Высокая7,5 | — | 0,5 % | 4 дня назад |
28Наблюдать | CVE-2026-115708Эксплойта нет | Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypasselastic · elastic cloud enterprise · CWE-59 | Высокая7,2 | — | 0,1 % | 4 дня назад |
32Наблюдать | CVE-2026-115709Эксплойта нет | Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Losselastic · elastic cloud enterprise · CWE-59 | Высокая8,2 | — | 0,2 % | 4 дня назад |
30Наблюдать | CVE-2026-115713Эксплойта нет | Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modificationelastic · elastic cloud enterprise · CWE-59 | Высокая7,5 | — | 0,1 % | 4 дня назад |
35Наблюдать | CVE-2026-101288Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-94 | Высокая8,8 | — | 0,7 % | 4 дня назад |
30Наблюдать | CVE-2026-102590Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-918 | Высокая7,7 | — | 0,2 % | 4 дня назад |
35Наблюдать | CVE-2026-103092Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-284 | Высокая8,8 | — | 0,4 % | 4 дня назад |
39Наблюдать | CVE-2026-104317Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-502 | Критическая9,8 | — | 0,5 % | 4 дня назад |
35Наблюдать | CVE-2026-104324Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-502 | Высокая8,8 | — | 0,6 % | 4 дня назад |
35Наблюдать | CVE-2026-104328Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-94 | Высокая8,8 | — | 0,7 % | 4 дня назад |
39Наблюдать | CVE-2026-104339Эксплойта нет | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-94 | Критическая9,8 | — | 0,7 % | 4 дня назад |
30Наблюдать | CVE-2026-107025Эксплойта нет | Insecure permissions in WikiAndPad alpha/beta v0.2alpha03 (versionCode 200300) allows unauthorized attackers to export the application's datCWE-926 | Высокая7,5 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-107026Эксплойта нет | Insecure permissions in Share to Clipboard v1.14.1 (versionCode 32) allows unauthorized attackers to arbitrarily overwrite another user's clCWE-732 | Высокая7,5 | — | 0,4 % | 4 дня назад |
36Наблюдать | CVE-2026-107028Эксплойта нет | Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leadinCWE-284 | Критическая9,1 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-107030Эксплойта нет | Insecure permissions in craftxbox YubiClip XOR fork v1.0.1 (versionCode 10003) allows unauthorized attackers to trigger the OTP-clipboard (OCWE-926 | Высокая7,5 | — | 0,1 % | 4 дня назад |
36Наблюдать | CVE-2026-107032Эксплойта нет | Insecure permissions in Bulk Share : Location Sender v2.1.0 (versionCode 5) allows unauthorized attackers to invoke an exported component, lCWE-926 | Критическая9,1 | — | 0,4 % | 4 дня назад |
36Наблюдать | CVE-2026-107034Эксплойта нет | Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note datCWE-284 | Критическая9,1 | — | 0,3 % | 4 дня назад |
30Наблюдать | CVE-2026-107037Эксплойта нет | Insecure permissions in the NotificationHelper component of NoNonsense Notes versionCode 72600 allows unauthorized attackers to write in anoCWE-284 | Высокая7,5 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-107039Эксплойта нет | Insecure permissions in the ActivityMain component of M66B/Marcel Bokhorst NetGuard no-root firewall versionCode 2026080101/versionName 2.33CWE-732 | Высокая7,5 | — | 0,4 % | 4 дня назад |
30Наблюдать | CVE-2026-107041Эксплойта нет | Insecure permissions in the FeatureActionActivity component of Oasis Feng Island versionCode 51801 allows unauthorized attackers to arbitrarCWE-926 | Высокая7,5 | — | 0,1 % | 4 дня назад |
30Наблюдать | CVE-2026-107042Эксплойта нет | Insecure permissions in USP Ultimate Screenshot Painter versionCode 240213.009 allows unauthorized attackers to move or overwrite files in aCWE-732 | Высокая7,5 | — | 0,3 % | 4 дня назад |
35Наблюдать | CVE-2026-107326Proof of concept | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-78 | Высокая8,8 | — | 0,7 % | 4 дня назад |
35Наблюдать | CVE-2026-107327Proof of concept | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-862 | Высокая8,8 | — | 0,6 % | 4 дня назад |
35Наблюдать | CVE-2026-107328Proof of concept | Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-94 | Высокая8,8 | — | 0,8 % | 4 дня назад |
- CVE-2026-6156930Наблюдать
AVideo-Encoder: pre-authentication streamer-login SQL injection
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wwbn · avideo-encoder5 дней назад
- CVE-2026-6157129Наблюдать
AVideo-Encoder: missing authentication on control and status endpoints
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %wwbn · avideo-encoder5 дней назад
- CVE-2026-6157234Наблюдать
AVideo-Encoder: unauthenticated full-response server-side request forgery
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %wwbn · avideo-encoder5 дней назад
- CVE-2026-9385132Наблюдать
Path traversal in Mattermost Agents plugin mention reminder allows plugin replacement via crafted post
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %mattermost · mattermost5 дней назад
- CVE-2026-11857935Наблюдать
D-Link DIR-505 Web Management CGI secmark1524.cgi main backdoor
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %d-link · dir-5055 дней назад
- CVE-2026-8574932Наблюдать
MailWatch: IDOR lets any authenticated user release or delete another tenant's quarantined mail
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %mailwatch · mailwatch5 дней назад
- CVE-2026-2115733Наблюдать
Improper input validation in Bixby prior to version 4.0.85.6 allows privileged local attackers to launch arbitrary activity.
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %samsung mobile · bixby4 дня назад
- CVE-2026-11338734Наблюдать
The Ortto plugin for WordPress before 1.0.25 did not authenticate configuration update requests, relying only on a secret exposed in public
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %canva · ortto4 дня назад
- CVE-2026-6608837Наблюдать
Unrestricted Command Execution via system.execute
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %apereo foundation · openequella4 дня назад
- CVE-2026-6609028Наблюдать
XML External Entity (XXE) Injection in Metadata Field Allows Arbitrary File Read
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %apereo foundation · openequella4 дня назад
- CVE-2026-10951639Наблюдать
Bot for Telegram on WooCommerce <= 1.3.0 - Unauthenticated Authentication Bypass to Account Takeover via Fake Telegram Webhook + Brute-Forced Login Token
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %guruteam · bot for telegram on woocommerce4 дня назад
- CVE-2026-4292239Наблюдать
A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809).
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %frangoteam · frangoteam4 дня назад
- CVE-2026-9375730Наблюдать
Wild Apricot Login <= 1.0.18 - Authentication Bypass via SSO Email-Collision Account Binding on Multisite
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %wild-apricot · wild apricot login4 дня назад
- CVE-2026-9385530Наблюдать
SendPress Newsletters <= 1.26.1.20 - Unauthenticated SQL Injection via 'subscriberid' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %brewlabs · sendpress newsletters4 дня назад
- CVE-2026-9390430Наблюдать
Social Web Suite <= 4.1.12 - Unauthenticated SQL Injection via 'exclude_posts' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %dejanmarkovic · social web suite – social media auto post, social media auto publish4 дня назад
- CVE-2026-9622832Наблюдать
SSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account Takeover
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %sslplugins · ssl wireless sms notification4 дня назад
- CVE-2026-9666628Наблюдать
Schema App Structured Data <= 2.3.2 - Unauthenticated Stored Cross-Site Scripting via Comment Content via 'Remove Microdata' Output Filter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %vberkel · schema app structured data4 дня назад
- CVE-2026-9666928Наблюдать
Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_type' Cookie
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %wpscripts · food store – online food delivery & pickup4 дня назад
- CVE-2026-9674128Наблюдать
DSGVO All in one for WP <= 5.0 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Output Buffer Regex Corruption
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %mlfactory · dsgvo all in one for wp4 дня назад
- CVE-2026-10369336Наблюдать
Frontend Dashboard < 3.0.5 and ProfileGrid < 6.0.0.5 - Unauthenticated PHP Object Injection
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %unknown · frontend dashboard4 дня назад
- CVE-2026-11173930Наблюдать
Two Factor Authentication < 1.17.0 and All-In-One Security (AIOS) < 5.5.0 - Subscriber+ 2FA Bypass via 'creds_user_id' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unknown · two factor authentication4 дня назад
- CVE-2026-11361639Наблюдать
LogixFast Auth < 1.0.4 - Unauthenticated Account Takeover via Password Reset
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · logixfast auth4 дня назад
- CVE-2026-11361739Наблюдать
Automated Import Products to Cart < 1.0.4 - Subscriber+ Arbitrary File Read and Deletion via Path Traversal
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %unknown · automated import products to cart4 дня назад
- CVE-2026-11448829Наблюдать
Wildfly: wildfly-iiop: wildfly-ejb3: wildfly: authentication bypass on iiop ejb invocations as csiv2 ittprincipalname accepted without transport binding
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat fuse 74 дня назад
- CVE-2026-11524539Наблюдать
Chat AI with Dispatcher < 2.4 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unknown · chat ai with dispatcher4 дня назад
- CVE-2026-11530128Наблюдать
Contact Form by Supsystic < 1.11.1 - Admin+ SSTI via Form Text Block
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %unknown · contact form by supsystic4 дня назад
- CVE-2026-11890528Наблюдать
nvm_ls lets an untrusted version string inject sed commands, executing arbitrary commands with GNU sed
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %nvm-sh · nvm4 дня назад
- CVE-2026-1556429Наблюдать
Wildfly-ejb: wildfly-iiop-openjdk: eap iiop listeners may permit unauthed deserialization
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %red hat · red hat jboss enterprise application platform 74 дня назад
- CVE-2026-8679435Наблюдать
Community Events 1.4.9 - 1.5.9 - Unauthenticated Stored XSS via Event Submission Form
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %unknown · community events4 дня назад
- CVE-2026-8921634Наблюдать
vTables < 0.3 - Unauthenticated SQL Injection via orderby Parameter
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %unknown · vtables4 дня назад
- CVE-2025-6283934Наблюдать
Hard-coded Cryptographic Key #1
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %qnap systems inc. · hbs 3 hybrid backup sync4 дня назад
- CVE-2025-6284134Наблюдать
Hard-coded Cryptographic Key #2
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %qnap systems inc. · hbs 3 hybrid backup sync4 дня назад
- CVE-2026-11435837Наблюдать
SQL Injection Vulnerability in Radius Xenia M2M Platform
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %radius synergies · radius xenia m2m platform4 дня назад
- CVE-2026-10774328Наблюдать
Mapster WP Maps <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting via 'config.loading.background' Parameter
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %mapster · mapster wp maps4 дня назад
- CVE-2026-11141730Наблюдать
Cross-user Document Access on Foxit Official Website's HTML-to-PDF Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %foxit software inc. · foxit.com4 дня назад
- CVE-2026-11141830Наблюдать
SSRF and JavaScript Execution in the Foxit Official Website's HTML-to-PDF Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %foxit software inc. · foxit.com4 дня назад
- CVE-2026-11141934Наблюдать
Hardcoded API Token in Foxit Official Website
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %foxit software inc. · foxit.com4 дня назад
- CVE-2026-11761128Наблюдать
Trust of compromised eMudhra root CA in bundled CA stores
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %checkmk gmbh · checkmk4 дня назад
- CVE-2026-11282728Наблюдать
WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %villatheme · handmade – dropshipping for etsy and woocommerce4 дня назад
- CVE-2026-11419330Наблюдать
WordPress GEO my WordPress plugin <= 4.5.5.5 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %eyal fitoussi · geo my wordpress4 дня назад
- CVE-2026-11559228Наблюдать
WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %oceanwp · oceanwp4 дня назад
- CVE-2026-11559930Наблюдать
WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %thimpress · learnpress4 дня назад
- CVE-2026-11561128Наблюдать
WordPress TableOn plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %pluginus.net · tableon4 дня назад
- CVE-2026-11596328Наблюдать
WordPress Broadcast Live Video plugin <= 7.3.9 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %videowhisper.com · broadcast live video4 дня назад
- CVE-2026-11596437Наблюдать
WordPress Motors plugin <= 1.4.126 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %stylemixthemes · motors4 дня назад
- CVE-2026-11596534Наблюдать
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
ВысокаяCVSS 8,5Proof of conceptEPSS 0 %buddypress · buddypress4 дня назад
- CVE-2026-11596735Наблюдать
WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %hamid alinia · login with phone number4 дня назад
- CVE-2026-11640928Наблюдать
WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %wp swings · upsell order bump offer for woocommerce4 дня назад
- CVE-2026-11898428Наблюдать
OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-login
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %cheaper-inference · omniroute4 дня назад
- CVE-2026-3392330Наблюдать
Update bundle signature bypass in Guardian/CMC before 26.4.0
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nozomi networks · guardian4 дня назад
- CVE-2026-3392430Наблюдать
Authenticated RCE in update functionality in Guardian/CMC before 26.4.0
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %nozomi networks · guardian4 дня назад
- CVE-2026-7156919Наблюдать
Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Name
СредняяCVSS 4,8Proof of conceptEPSS 0 %apache software foundation · apache camel4 дня назад
- GHSA-fj3h-2jc3-973v30Наблюдать
Unbounded memory use on large request bodies
ВысокаяCVSS 7,5Эксплойта нет4 дня назад
- RUSTSEC-2026-042735Наблюдать
`sn-releases`: `extract_release_archive` writes archive entries without a path-traversal check (zip-slip)
ВысокаяCVSS 8,8Эксплойта нет4 дня назад
- CVE-2026-10366533Наблюдать
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %yamaha corporation · yamaha lan monitor for windows4 дня назад
- CVE-2026-10982228Наблюдать
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %yamaha corporation · nwr1004 дня назад
- CVE-2026-11018430Наблюдать
Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameter
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %blazethemes · newsmatic4 дня назад
- CVE-2026-11582128Наблюдать
NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parameters
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %newsmanapp · newsmanapp4 дня назад
- CVE-2026-11902530Наблюдать
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
ВысокаяCVSS 7,7Proof of conceptEPSS 1 %sindresorhus · open4 дня назад
- CVE-2026-11902730Наблюдать
oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extension
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %oapi-codegen · oapi-codegen4 дня назад
- CVE-2026-11902834Наблюдать
oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Values
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %oapi-codegen · oapi-codegen4 дня назад
- CVE-2026-9676728Наблюдать
NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Header
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %webaways · nex-forms – ultimate forms plugin for wordpress4 дня назад
- CVE-2026-9785437Наблюдать
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %yamaha corporation · nwr1004 дня назад
- CVE-2026-9786033Наблюдать
YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %yamaha corporation · yms-vpn84 дня назад
- CVE-2026-4914234Наблюдать
OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %openemr · openemr4 дня назад
- CVE-2019-2578134Наблюдать
Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %python-markdown · markdown4 дня назад
- CVE-2026-11639935Наблюдать
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %instawp · instawp connect4 дня назад
- CVE-2026-11904928Наблюдать
FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claiming
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %idinging · freemail4 дня назад
- CVE-2026-11905036Наблюдать
Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflection
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %agno-agi · agno4 дня назад
- CVE-2026-11905132Наблюдать
flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keys
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %hughsk · flat4 дня назад
- CVE-2026-11905234Наблюдать
llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Length
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ggml-org · llama.cpp4 дня назад
- CVE-2026-3973634Наблюдать
WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %crocoblock · jetengine4 дня назад
- CVE-2026-10701436Наблюдать
Insecure permissions in Bander Notepad (bander.notepad) versionCode 12 allow unauthorized attackers to write and read notes in another user'
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10701536Наблюдать
Insecure permissions in Simple Contacts Pro versionCode 107 allow unauthorized attackers to write and read notes in another user's' note dat
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10701736Наблюдать
Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigge
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10701935Наблюдать
Insecure permissions in the feiertage.ImportActivity component of Arbeitszeiterfassung2 versionCode 159 allows unauthorized attackers to cre
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10702030Наблюдать
An issue in the activity.LoadLinkLaterActivity component of FeedEx / Handy News Reader versionCode 116 allows attackers to force victim user
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-11570828Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %elastic · elastic cloud enterprise4 дня назад
- CVE-2026-11570932Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %elastic · elastic cloud enterprise4 дня назад
- CVE-2026-11571330Наблюдать
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %elastic · elastic cloud enterprise4 дня назад
- CVE-2026-10128835Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10259030Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10309235Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10431739Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10432435Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10432835Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10433939Наблюдать
Langflow OSS is affected by multiple vulnerabilities
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10702530Наблюдать
Insecure permissions in WikiAndPad alpha/beta v0.2alpha03 (versionCode 200300) allows unauthorized attackers to export the application's dat
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10702630Наблюдать
Insecure permissions in Share to Clipboard v1.14.1 (versionCode 32) allows unauthorized attackers to arbitrarily overwrite another user's cl
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10702836Наблюдать
Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leadin
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10703030Наблюдать
Insecure permissions in craftxbox YubiClip XOR fork v1.0.1 (versionCode 10003) allows unauthorized attackers to trigger the OTP-clipboard (O
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10703236Наблюдать
Insecure permissions in Bulk Share : Location Sender v2.1.0 (versionCode 5) allows unauthorized attackers to invoke an exported component, l
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10703436Наблюдать
Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note dat
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10703730Наблюдать
Insecure permissions in the NotificationHelper component of NoNonsense Notes versionCode 72600 allows unauthorized attackers to write in ano
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10703930Наблюдать
Insecure permissions in the ActivityMain component of M66B/Marcel Bokhorst NetGuard no-root firewall versionCode 2026080101/versionName 2.33
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10704130Наблюдать
Insecure permissions in the FeatureActionActivity component of Oasis Feng Island versionCode 51801 allows unauthorized attackers to arbitrar
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10704230Наблюдать
Insecure permissions in USP Ultimate Screenshot Painter versionCode 240213.009 allows unauthorized attackers to move or overwrite files in a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %4 дня назад
- CVE-2026-10732635Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10732735Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %langflow · langflow4 дня назад
- CVE-2026-10732835Наблюдать
Langflow OSS is affected by multiple vulnerabilities
ВысокаяCVSS 8,8Proof of conceptEPSS 0 %langflow · langflow4 дня назад