По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2026 г.

7 053 записей · 14 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 8 из 71

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	GHSA-v853-p72q-4cfwЭксплойта нет	Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__CWE-532 Без аутентификации CSRF Утечка информации	Высокая7,5	—	—	5 окт. 2026 г.
28Наблюдать	GHSA-g2v6-rqmx-r4w6Эксплойта нет	@vue/server-renderer: XSS via missing CR in attribute-name blacklistCWE-116 Без аутентификации XSS	Высокая7,2	—	—	5 окт. 2026 г.
32Наблюдать	CVE-2026-104852Эксплойта нет	GraphQL Tools has prototype pollution in well-established utility function `mergeDeep`ardatan · graphql-tools · CWE-1321 Без аутентификации Prototype pollution	Высокая8,2	—	0,3 %	5 окт. 2026 г.
30Наблюдать	CVE-2026-105759Эксплойта нет	vLLM: Unbounded Prometheus label cardinality from attacker-controlled HTTP method tokens in the vLLM Rust frontend metrics middleware (unauthenticated denial ofvllm · vllm · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	5 окт. 2026 г.
28Наблюдать	CVE-2026-105761Эксплойта нет	Dify: IDOR in AppMCPServer PUT Endpoint Allows Modification of Other Apps' MCP Serverslanggenius · dify · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	5 окт. 2026 г.
33Наблюдать	CVE-2026-105762Эксплойта нет	Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpointlanggenius · dify · CWE-918 Без аутентификации Обход аутентификации SSRF	Высокая8,3	—	0,4 %	6 окт. 2026 г.
38Наблюдать	CVE-2026-105763Эксплойта нет	Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQLtwentyhq · twenty · CWE-522 Утечка информации	Критическая9,6	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-105764Эксплойта нет	Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCEimmich-app · immich · CWE-94 RCE	Высокая7,7	—	0,3 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-105782Эксплойта нет	Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddlewarescrapy · scrapy · CWE-470 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	6 окт. 2026 г.
32Наблюдать	CVE-2026-105783Эксплойта нет	Joplin Web Clipper pairing allows cross-origin theft of a permanent API tokenlaurent22 · joplin · CWE-346 Без аутентификации	Высокая8,0	—	0,1 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-105786Эксплойта нет	Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifierlaurent22 · joplin · CWE-306 Без аутентификации Обход аутентификации	Высокая8,5	—	0,3 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-82988Эксплойта нет	There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated attaviewsonic · vcast · CWE-287 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-82989Эксплойта нет	There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to injecviewsonic · vcast · CWE-74 Без аутентификации	Критическая9,8	—	0,6 %	6 окт. 2026 г.
41В плане	CVE-2026-105484Proof of concept	TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injectiontotolink · x6000r · CWE-77 RCE без входа Инъекция команд	Критическая10,0	—	2,1 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-105072Эксплойта нет	WordPress FluentBooking Pro plugin < 2.5.0 - Broken Access Control vulnerabilitywp manage ninja · fluentbooking pro · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-39723Эксплойта нет	WordPress Morning for WooCommerce plugin <= 2.4.1 - Broken Access Control vulnerabilitygreen invoice · morning for woocommerce · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39760Эксплойта нет	WordPress Real 3D FlipBook plugin <= 5.5 - Cross Site Scripting (XSS) vulnerabilitycreative interactive media · real 3d flipbook · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-39789Эксплойта нет	WordPress Fluent Affiliate Pro plugin <= 1.6.4 - Broken Access Control vulnerabilitywp manage ninja · fluent affiliate pro · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-41558Эксплойта нет	WordPress WP Migration Plugin DB & Files – WP Synchro plugin <= 1.16.1 - 2FA Bypass vulnerabilitywp synchro · wp migration plugin db & files – wp synchro · CWE-290 Обход аутентификации	Высокая7,5	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-41563Эксплойта нет	WordPress Sitemovr plugin <= 1.0.1 - Sensitive Data Exposure vulnerabilitydawer drew · sitemovr · CWE-201 Без аутентификации	Высокая7,5	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-75962Эксплойта нет	Post SMTP <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'user_email' Parameter (Multisite Registration → Failed Email Log)saadiqbal · post smtp – complete email delivery and smtp solution with email logs, alerts, backup smtp & mobile app · CWE-79 Без аутентификации Обход аутентификации XSS	Высокая7,2	—	0,2 %	6 окт. 2026 г.
35Наблюдать	CVE-2026-105701Эксплойта нет	ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Templatemauro cassani · acpt (premium) · CWE-434 RCE Загрузка файлов	Высокая8,8	—	0,5 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-105778Эксплойта нет	Tenda AC5 Wifi setWifi stack-based overflowtenda · ac5 · CWE-119 Ошибки памяти	Высокая8,6	—	0,4 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-25267Эксплойта нет	Missing Authorization in Corequalcomm · qca6698au firmware · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,0 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-25291Эксплойта нет	Use After Free in Graphicsqualcomm · sar1165p firmware · CWE-416 Ошибки памяти	Высокая7,8	—	0,0 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-25302Эксплойта нет	Improper Verification of Cryptographic Signature in Bootqualcomm · xrv9209 firmware · CWE-347 Слабая криптография	Высокая7,1	—	0,0 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-57537Эксплойта нет	Use After Free in DSP Servicequalcomm · congo firmware · CWE-416 Ошибки памяти	Высокая7,8	—	0,0 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-57545Эксплойта нет	Untrusted Pointer Dereference in Graphicsqualcomm · snapdragon g1 gen 2 gaming platform firmware · CWE-822	Высокая7,8	—	0,0 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-57546Эксплойта нет	Buffer Over-read in WLAN HALqualcomm · congo firmware · CWE-126 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,1 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-57554Эксплойта нет	Use After Free in DSP Servicequalcomm · snapdragon g1 gen 2 gaming platform firmware · CWE-416 Ошибки памяти	Высокая7,8	—	0,0 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-57555Эксплойта нет	Use After Free in DSP Servicequalcomm · cologne firmware · CWE-416 Ошибки памяти	Высокая7,8	—	0,0 %	6 окт. 2026 г.
31Наблюдать	CVE-2026-57559Эксплойта нет	Use After Free in DSP_Servicesqualcomm · cologne firmware · CWE-416 Ошибки памяти	Высокая7,8	—	0,0 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-59358Proof of concept	UAA OAuth Token Endpoint Vulnerability allows user access token reuse for client_credentials grant typecloud foundry · uaa · CWE-287 Обход аутентификации	Высокая7,6	—	0,4 %	6 окт. 2026 г.
37Наблюдать	CVE-2026-94293Proof of concept	Missing authentication for critical function in the aas-edge-client REST APImurrelektronik · software aas edge client all versions · CWE-306 Без аутентификации Обход аутентификации	Критическая9,3	—	0,3 %	6 окт. 2026 г.
37Наблюдать	CVE-2026-85153Эксплойта нет	Information Disclosure Vulnerability in Schmooze dating mobile Applicationschmooze · schmooze dating mobile application · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,3	—	0,3 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-102387Эксплойта нет	WordPress Xserver Migrator plugin <= 1.6.6 - Sensitive Data Exposure vulnerabilityxserver · xserver migrator · CWE-497 Без аутентификации Утечка информации	Высокая7,5	—	0,3 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-102915Эксплойта нет	WordPress WPO365 plugin <= 44.1 - Broken Access Control vulnerabilitymarco van wieren · wpo365 · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,5	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-103346Эксплойта нет	WordPress Payflex Payment Gateway plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerabilitytomlister · payflex payment gateway · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-104385Эксплойта нет	WordPress Groundhogg plugin <= 4.8.3 - Sensitive Data Exposure vulnerabilityadrian tobey · groundhogg · CWE-201 Без аутентификации	Высокая7,5	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104387Эксплойта нет	WordPress PowerPress Podcasting plugin <= 11.17.9 - Broken Access Control vulnerabilityblubrry · powerpress podcasting · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,2	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104394Эксплойта нет	WordPress Charitable plugin <= 1.8.12.3 - Cross Site Scripting (XSS) vulnerabilitysyed balkhi · charitable · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104395Эксплойта нет	WordPress picu plugin <= 3.10.1 - Cross Site Scripting (XSS) vulnerabilitypicu · picu · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
32Наблюдать	CVE-2026-104405Эксплойта нет	WordPress GiveWP plugin <= 4.17.0 - Privilege Escalation vulnerabilitynexcess · givewp · CWE-266 Без аутентификации	Высокая8,1	—	0,2 %	6 окт. 2026 г.
29Наблюдать	CVE-2026-104406Эксплойта нет	WordPress picu plugin <= 3.10.1 - Broken Access Control vulnerabilitypicu · picu · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,3	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104670Эксплойта нет	WordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerabilitythimpress · learnpress · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104672Эксплойта нет	WordPress GiveWP plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerabilitynexcess · givewp · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,1 %	6 окт. 2026 г.
32Наблюдать	CVE-2026-104747Эксплойта нет	WordPress Haaken theme <= 1.5 - PHP Object Injection vulnerabilityedge-themes · haaken · CWE-502 Без аутентификации Десериализация	Высокая8,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104757Эксплойта нет	WordPress Import and export users and customers plugin <= 2.5.5 - Privilege Escalation vulnerabilityjavier carazo · import and export users and customers · CWE-266	Высокая7,2	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-104814Эксплойта нет	WordPress Form Block plugin <= 1.8.1 - Cross Site Scripting (XSS) vulnerabilityepiphyt · form block · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
35Наблюдать	CVE-2026-105058Эксплойта нет	WordPress WP User Profiles plugin <= 2.7.3 - Privilege Escalation vulnerabilityjohn james jacoby · wp user profiles · CWE-266	Высокая8,8	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-105061Эксплойта нет	WordPress WP Mailster plugin <= 1.9.0.0 - Cross Site Scripting (XSS) vulnerabilitybởi brandtoss · wp mailster · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
35Наблюдать	CVE-2026-105070Эксплойта нет	WordPress Salon booking system plugin <= 10.31.7 - Privilege Escalation vulnerabilitydimitri grassi · salon booking system · CWE-266 Без аутентификации	Высокая8,8	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-105071Эксплойта нет	WordPress SiteVault – Backup, Restore, Migration & Cloning plugin <= 1.5.17 - Sensitive Data Exposure vulnerabilityroyal plugins · sitevault – backup, restore, migration & cloning · CWE-201 Без аутентификации	Высокая7,5	—	0,3 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-105317Эксплойта нет	WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerabilitycozmoslabs · paid member subscriptions · CWE-89 SQL-инъекция	Высокая8,5	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-25433Эксплойта нет	WordPress WP2LEADS plugin <= 3.5.7 - Broken Access Control vulnerabilitytobias @saleswonder.biz · wp2leads · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-25434Эксплойта нет	WordPress WP2LEADS plugin <= 3.5.7 - SQL Injection vulnerabilitytobias @saleswonder.biz · wp2leads · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	6 окт. 2026 г.
37Наблюдать	CVE-2026-32557Эксплойта нет	WordPress WooCommerce Appointments plugin <= 5.3.2 - SQL Injection vulnerabilitybot verification bookingwp.com: verifying that you are not a robot... · woocommerce appointments · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-32568Эксплойта нет	WordPress WooCommerce Designer Pro plugin <= 1.9.33 - Remote Code Execution (RCE) vulnerabilityjmaplugins · woocommerce designer pro · CWE-94 RCE	Критическая9,9	—	0,7 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32569Эксплойта нет	WordPress WP Media folder plugin <= 6.2.2 - Cross Site Scripting (XSS) vulnerabilityjoomunited · wp media folder · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32570Эксплойта нет	WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerabilitydaftplug · progressify - progressive web app (pwa) · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32572Эксплойта нет	WordPress WP User Frontend Pro plugin <= 4.2.13 - Cross Site Scripting (XSS) vulnerabilitywedevs · wp user frontend pro · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32574Эксплойта нет	WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerabilityedgarrojas · smart forms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32575Эксплойта нет	WordPress SUMO Affiliates Pro plugin <= 11.7.0 - Cross Site Scripting (XSS) vulnerabilityfantastic plugins · sumo affiliates pro · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32577Эксплойта нет	WordPress Frontend File Manager plugin <= 23.6 - Cross Site Scripting (XSS) vulnerabilityn-media · frontend file manager · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32578Эксплойта нет	WordPress ECPay Ecommerce for WooCommerce plugin <= 1.1.2606090 - Broken Access Control vulnerabilitytechsupport · ecpay ecommerce for woocommerce · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	6 окт. 2026 г.
40В плане	CVE-2026-32579Эксплойта нет	WordPress Kognetiks Chatbot for WordPress plugin <= 2.4.9 - Arbitrary File Upload vulnerabilitykognetiks · kognetiks chatbot for wordpress · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,4 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-32580Эксплойта нет	WordPress WooCommerce Lottery plugin <= 2.2.9 - SQL Injection vulnerabilitywpgenie · woocommerce lottery · CWE-89 Без аутентификации SQL-инъекция	Высокая7,5	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-32581Эксплойта нет	WordPress Mooberry Book Manager plugin 4.16.2 - SQL Injection vulnerabilitymooberrydreams · mooberry book manager · CWE-89 SQL-инъекция	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39719Эксплойта нет	WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerabilitydeknows · pdf smart viewer for elementor · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39720Эксплойта нет	WordPress Mapster WP Maps plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerabilitymapster · mapster wp maps · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39722Эксплойта нет	WordPress WPLMS theme <= 4.972 - Reflected Cross Site Scripting (XSS) vulnerabilityvibethemes · wplms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39724Эксплойта нет	WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerabilityveppa · http requests manager · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39726Эксплойта нет	WordPress Lumise Product Designer plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerabilitylumise neo · lumise product designer · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39728Эксплойта нет	WordPress Instapage Plugin plugin <= 3.7.2 - Server Side Request Forgery (SSRF) vulnerabilityinstapagedev · instapage plugin · CWE-918 Без аутентификации SSRF	Высокая7,2	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39729Эксплойта нет	WordPress Edwiser Bridge plugin <= 4.3.4 - Sensitive Data Exposure vulnerabilitywisdmlabs · edwiser bridge · CWE-201 Без аутентификации	Высокая7,2	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39730Эксплойта нет	WordPress Wise Chat plugin <= 3.4.3 - Broken Access Control vulnerabilitymarcin · wise chat · CWE-862 Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39731Эксплойта нет	WordPress Database for CF7 plugin <= 1.2.6 - Cross Site Scripting (XSS) vulnerabilitycode4life · database for cf7 · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39745Эксплойта нет	WordPress Contact Form to DB by BestWebSoft plugin <= 1.7.6 - Cross Site Scripting (XSS) vulnerabilitybestweblayout · contact form to db by bestwebsoft · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
37Наблюдать	CVE-2026-39746Эксплойта нет	WordPress Booknetic plugin <= 4.8.5 - SQL Injection vulnerabilityfs-code · booknetic · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,3 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-39747Эксплойта нет	WordPress Woffice theme <= 5.4.35 - SQL Injection vulnerabilitywofficeio · woffice · CWE-89 SQL-инъекция	Высокая8,5	—	0,3 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39748Эксплойта нет	WordPress EduMall theme <= 4.5.3 - Reflected Cross Site Scripting (XSS) vulnerabilitythememove · edumall · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39750Эксплойта нет	WordPress StoreGrowth: Smart Sales Booster for WooCommerce \| BOGO, Upsells, Direct Checkout, Quick View, Side Cart plugin <= 2.0.6 - Cross Site Scripting (XSS) wedevs · storegrowth: smart sales booster for woocommerce \| bogo, upsells, direct checkout, quick view, side cart · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-39751Эксплойта нет	WordPress PayPlug for WooCommerce (Official) plugin <= 3.1.0 - Broken Access Control vulnerabilitypayplug · payplug for woocommerce (official) · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	0,3 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-39752Эксплойта нет	WordPress Jobs for WordPress plugin <= 2.8.2 - Arbitrary File Deletion vulnerabilityblueglass interactive ag · jobs for wordpress · CWE-22 Обход пути Отказ в обслуживании	Высокая7,7	—	0,4 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-39753Эксплойта нет	WordPress Taskbot plugin <= 6.6 - Privilege Escalation vulnerabilityamentotech · taskbot · CWE-266 Без аутентификации	Критическая9,8	—	0,4 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-39755Эксплойта нет	WordPress WP Duplicate plugin <= 1.1.11 - Arbitrary File Upload vulnerabilityrevmakx · wp duplicate · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-39757Эксплойта нет	WordPress Taskbot plugin <= 6.6 - Arbitrary File Upload vulnerabilityamentotech · taskbot · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39758Эксплойта нет	WordPress Midtrans-WooCommerce plugin <= 2.32.3 - Cross Site Scripting (XSS) vulnerabilitymidtrans · midtrans-woocommerce · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-39759Эксплойта нет	WordPress Workreap Core plugin <= 3.4.5 - Arbitrary File Upload vulnerabilityamentotech · workreap core · CWE-434 Загрузка файлов	Критическая9,9	—	0,4 %	6 окт. 2026 г.
39Наблюдать	CVE-2026-39761Эксплойта нет	WordPress Meta Box AIO plugin <= 3.7.1 - Privilege Escalation vulnerabilityelightup · meta box aio · CWE-266 Без аутентификации	Критическая9,8	—	0,4 %	6 окт. 2026 г.
37Наблюдать	CVE-2026-39764Эксплойта нет	WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.19 - SQL Injection vulnerabilityradiustheme · radius booking — booking calendar for appointments & services · CWE-89 Без аутентификации SQL-инъекция	Критическая9,3	—	0,2 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39765Эксплойта нет	WordPress Challan plugin <= 3.7.88 - Privilege Escalation vulnerabilitywebappick · challan · CWE-266	Высокая7,2	—	0,4 %	6 окт. 2026 г.
28Наблюдать	CVE-2026-39766Эксплойта нет	WordPress ARForms plugin <= 7.1.2 - Cross Site Scripting (XSS) vulnerabilityreputeinfosystems · arforms · CWE-79 Без аутентификации XSS	Высокая7,1	—	0,2 %	6 окт. 2026 г.
30Наблюдать	CVE-2026-39769Эксплойта нет	WordPress Graphina plugin <= 3.1.12 - Broken Authentication vulnerabilityiqonic design · graphina · CWE-288 Без аутентификации Обход аутентификации	Высокая7,5	—	0,4 %	6 окт. 2026 г.
40В плане	CVE-2026-39770Эксплойта нет	WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerabilityamentotech · doctreat · CWE-434 Без аутентификации Загрузка файлов	Критическая10,0	—	0,3 %	6 окт. 2026 г.
34Наблюдать	CVE-2026-39771Эксплойта нет	WordPress Buddyboss Platform plugin <= 3.1.0 - SQL Injection vulnerabilitymightynetworks vs buddyboss · buddyboss platform · CWE-89 SQL-инъекция	Высокая8,5	—	0,2 %	6 окт. 2026 г.
40В плане	CVE-2026-39773Эксплойта нет	WordPress Doctreat Core plugin <= 1.7.0 - Privilege Escalation vulnerabilityamentotech · doctreat core · CWE-266 Без аутентификации	Критическая10,0	—	0,2 %	6 окт. 2026 г.
35Наблюдать	CVE-2026-39774Эксплойта нет	WordPress Tourfic Pro plugin <= 1.17.3 - Privilege Escalation vulnerabilitytourfic ai studio · tourfic pro · CWE-266	Высокая8,8	—	0,2 %	6 окт. 2026 г.
35Наблюдать	CVE-2026-39775Эксплойта нет	WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerabilitydexignzone · jobzilla - job board wordpress theme · CWE-266	Высокая8,8	—	0,3 %	6 окт. 2026 г.
32Наблюдать	CVE-2026-39776Эксплойта нет	WordPress Tabs plugin <= 2.5 - Remote Code Execution (RCE) vulnerabilitywpshopmart · tabs · CWE-94 RCE	Высокая8,0	—	0,3 %	6 окт. 2026 г.

GHSA-v853-p72q-4cfw
30Наблюдать
Quart leaks raw request body (incl. plaintext passwords) to stdout via stray debug print in Body.__await__
ВысокаяCVSS 7,5Эксплойта нет
- Без аутентификации
- CSRF
- Утечка информации
5 окт. 2026 г.
GHSA-g2v6-rqmx-r4w6
28Наблюдать
@vue/server-renderer: XSS via missing CR in attribute-name blacklist
ВысокаяCVSS 7,2Эксплойта нет
- Без аутентификации
- XSS
5 окт. 2026 г.
CVE-2026-104852
32Наблюдать
GraphQL Tools has prototype pollution in well-established utility function `mergeDeep`
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Prototype pollution
ardatan · graphql-tools5 окт. 2026 г.
CVE-2026-105759
30Наблюдать
vLLM: Unbounded Prometheus label cardinality from attacker-controlled HTTP method tokens in the vLLM Rust frontend metrics middleware (unauthenticated denial of
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
vllm · vllm5 окт. 2026 г.
CVE-2026-105761
28Наблюдать
Dify: IDOR in AppMCPServer PUT Endpoint Allows Modification of Other Apps' MCP Servers
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
langgenius · dify5 окт. 2026 г.
CVE-2026-105762
33Наблюдать
Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- SSRF
langgenius · dify6 окт. 2026 г.
CVE-2026-105763
38Наблюдать
Twenty: Plaintext IMAP/SMTP/CalDAV password disclosure to any workspace member via /metadata GraphQL
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Утечка информации
twentyhq · twenty6 окт. 2026 г.
CVE-2026-105764
30Наблюдать
Immich: Authenticated SVG upload reaches ImageMagick coders and enables RCE
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- RCE
immich-app · immich6 окт. 2026 г.
CVE-2026-105782
30Наблюдать
Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
scrapy · scrapy6 окт. 2026 г.
CVE-2026-105783
32Наблюдать
Joplin Web Clipper pairing allows cross-origin theft of a permanent API token
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Без аутентификации
laurent22 · joplin6 окт. 2026 г.
CVE-2026-105786
34Наблюдать
Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
laurent22 · joplin6 окт. 2026 г.
CVE-2026-82988
30Наблюдать
There exists an arbitrary file download in vCast APK delivery mechanism in ViewSonic ViewBoard unknown allows a remote, unauthenticated atta
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
viewsonic · vcast6 окт. 2026 г.
CVE-2026-82989
39Наблюдать
There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to injec
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
viewsonic · vcast6 окт. 2026 г.
CVE-2026-105484
41В плане
TOTOLINK X6000R UploadFirmwareFile cstecgi.cgi firmware_check os command injection
КритическаяCVSS 10,0Proof of conceptEPSS 2 %
- RCE без входа
- Инъекция команд
totolink · x6000r6 окт. 2026 г.
CVE-2026-105072
30Наблюдать
WordPress FluentBooking Pro plugin < 2.5.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wp manage ninja · fluentbooking pro6 окт. 2026 г.
CVE-2026-39723
30Наблюдать
WordPress Morning for WooCommerce plugin <= 2.4.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
green invoice · morning for woocommerce6 окт. 2026 г.
CVE-2026-39760
28Наблюдать
WordPress Real 3D FlipBook plugin <= 5.5 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
creative interactive media · real 3d flipbook6 окт. 2026 г.
CVE-2026-39789
30Наблюдать
WordPress Fluent Affiliate Pro plugin <= 1.6.4 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wp manage ninja · fluent affiliate pro6 окт. 2026 г.
CVE-2026-41558
30Наблюдать
WordPress WP Migration Plugin DB & Files – WP Synchro plugin <= 1.16.1 - 2FA Bypass vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Обход аутентификации
wp synchro · wp migration plugin db & files – wp synchro6 окт. 2026 г.
CVE-2026-41563
30Наблюдать
WordPress Sitemovr plugin <= 1.0.1 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
dawer drew · sitemovr6 окт. 2026 г.
CVE-2026-75962
28Наблюдать
Post SMTP <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'user_email' Parameter (Multisite Registration → Failed Email Log)
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
- XSS
saadiqbal · post smtp – complete email delivery and smtp solution with email logs, alerts, backup smtp & mobile app6 окт. 2026 г.
CVE-2026-105701
35Наблюдать
ACPT (Premium) <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution via REST API Email Template
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Загрузка файлов
mauro cassani · acpt (premium)6 окт. 2026 г.
CVE-2026-105778
34Наблюдать
Tenda AC5 Wifi setWifi stack-based overflow
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Ошибки памяти
tenda · ac56 окт. 2026 г.
CVE-2026-25267
31Наблюдать
Missing Authorization in Core
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
qualcomm · qca6698au firmware6 окт. 2026 г.
CVE-2026-25291
31Наблюдать
Use After Free in Graphics
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · sar1165p firmware6 окт. 2026 г.
CVE-2026-25302
28Наблюдать
Improper Verification of Cryptographic Signature in Boot
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Слабая криптография
qualcomm · xrv9209 firmware6 окт. 2026 г.
CVE-2026-57537
31Наблюдать
Use After Free in DSP Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · congo firmware6 окт. 2026 г.
CVE-2026-57545
31Наблюдать
Untrusted Pointer Dereference in Graphics
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
qualcomm · snapdragon g1 gen 2 gaming platform firmware6 окт. 2026 г.
CVE-2026-57546
30Наблюдать
Buffer Over-read in WLAN HAL
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
qualcomm · congo firmware6 окт. 2026 г.
CVE-2026-57554
31Наблюдать
Use After Free in DSP Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · snapdragon g1 gen 2 gaming platform firmware6 окт. 2026 г.
CVE-2026-57555
31Наблюдать
Use After Free in DSP Service
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · cologne firmware6 окт. 2026 г.
CVE-2026-57559
31Наблюдать
Use After Free in DSP_Services
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
qualcomm · cologne firmware6 окт. 2026 г.
CVE-2026-59358
30Наблюдать
UAA OAuth Token Endpoint Vulnerability allows user access token reuse for client_credentials grant type
ВысокаяCVSS 7,6Proof of conceptEPSS 0 %
- Обход аутентификации
cloud foundry · uaa6 окт. 2026 г.
CVE-2026-94293
37Наблюдать
Missing authentication for critical function in the aas-edge-client REST API
КритическаяCVSS 9,3Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
murrelektronik · software aas edge client all versions6 окт. 2026 г.
CVE-2026-85153
37Наблюдать
Information Disclosure Vulnerability in Schmooze dating mobile Application
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
schmooze · schmooze dating mobile application6 окт. 2026 г.
CVE-2026-102387
30Наблюдать
WordPress Xserver Migrator plugin <= 1.6.6 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
xserver · xserver migrator6 окт. 2026 г.
CVE-2026-102915
34Наблюдать
WordPress WPO365 plugin <= 44.1 - Broken Access Control vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
marco van wieren · wpo3656 окт. 2026 г.
CVE-2026-103346
28Наблюдать
WordPress Payflex Payment Gateway plugin <= 2.7.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
tomlister · payflex payment gateway6 окт. 2026 г.
CVE-2026-104385
30Наблюдать
WordPress Groundhogg plugin <= 4.8.3 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
adrian tobey · groundhogg6 окт. 2026 г.
CVE-2026-104387
28Наблюдать
WordPress PowerPress Podcasting plugin <= 11.17.9 - Broken Access Control vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
blubrry · powerpress podcasting6 окт. 2026 г.
CVE-2026-104394
28Наблюдать
WordPress Charitable plugin <= 1.8.12.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
syed balkhi · charitable6 окт. 2026 г.
CVE-2026-104395
28Наблюдать
WordPress picu plugin <= 3.10.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
picu · picu6 окт. 2026 г.
CVE-2026-104405
32Наблюдать
WordPress GiveWP plugin <= 4.17.0 - Privilege Escalation vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
nexcess · givewp6 окт. 2026 г.
CVE-2026-104406
29Наблюдать
WordPress picu plugin <= 3.10.1 - Broken Access Control vulnerability
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
picu · picu6 окт. 2026 г.
CVE-2026-104670
28Наблюдать
WordPress LearnPress plugin <= 4.4.9 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
thimpress · learnpress6 окт. 2026 г.
CVE-2026-104672
28Наблюдать
WordPress GiveWP plugin <= 4.17.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
nexcess · givewp6 окт. 2026 г.
CVE-2026-104747
32Наблюдать
WordPress Haaken theme <= 1.5 - PHP Object Injection vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Десериализация
edge-themes · haaken6 окт. 2026 г.
CVE-2026-104757
28Наблюдать
WordPress Import and export users and customers plugin <= 2.5.5 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
javier carazo · import and export users and customers6 окт. 2026 г.
CVE-2026-104814
28Наблюдать
WordPress Form Block plugin <= 1.8.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
epiphyt · form block6 окт. 2026 г.
CVE-2026-105058
35Наблюдать
WordPress WP User Profiles plugin <= 2.7.3 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
john james jacoby · wp user profiles6 окт. 2026 г.
CVE-2026-105061
28Наблюдать
WordPress WP Mailster plugin <= 1.9.0.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bởi brandtoss · wp mailster6 окт. 2026 г.
CVE-2026-105070
35Наблюдать
WordPress Salon booking system plugin <= 10.31.7 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
dimitri grassi · salon booking system6 окт. 2026 г.
CVE-2026-105071
30Наблюдать
WordPress SiteVault – Backup, Restore, Migration & Cloning plugin <= 1.5.17 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
royal plugins · sitevault – backup, restore, migration & cloning6 окт. 2026 г.
CVE-2026-105317
34Наблюдать
WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
cozmoslabs · paid member subscriptions6 окт. 2026 г.
CVE-2026-25433
28Наблюдать
WordPress WP2LEADS plugin <= 3.5.7 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tobias @saleswonder.biz · wp2leads6 окт. 2026 г.
CVE-2026-25434
34Наблюдать
WordPress WP2LEADS plugin <= 3.5.7 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
tobias @saleswonder.biz · wp2leads6 окт. 2026 г.
CVE-2026-32557
37Наблюдать
WordPress WooCommerce Appointments plugin <= 5.3.2 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
bot verification bookingwp.com: verifying that you are not a robot... · woocommerce appointments6 окт. 2026 г.
CVE-2026-32568
39Наблюдать
WordPress WooCommerce Designer Pro plugin <= 1.9.33 - Remote Code Execution (RCE) vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
jmaplugins · woocommerce designer pro6 окт. 2026 г.
CVE-2026-32569
28Наблюдать
WordPress WP Media folder plugin <= 6.2.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
joomunited · wp media folder6 окт. 2026 г.
CVE-2026-32570
28Наблюдать
WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
daftplug · progressify - progressive web app (pwa)6 окт. 2026 г.
CVE-2026-32572
28Наблюдать
WordPress WP User Frontend Pro plugin <= 4.2.13 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wedevs · wp user frontend pro6 окт. 2026 г.
CVE-2026-32574
28Наблюдать
WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
edgarrojas · smart forms6 окт. 2026 г.
CVE-2026-32575
28Наблюдать
WordPress SUMO Affiliates Pro plugin <= 11.7.0 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
fantastic plugins · sumo affiliates pro6 окт. 2026 г.
CVE-2026-32577
28Наблюдать
WordPress Frontend File Manager plugin <= 23.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
n-media · frontend file manager6 окт. 2026 г.
CVE-2026-32578
28Наблюдать
WordPress ECPay Ecommerce for WooCommerce plugin <= 1.1.2606090 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
techsupport · ecpay ecommerce for woocommerce6 окт. 2026 г.
CVE-2026-32579
40В плане
WordPress Kognetiks Chatbot for WordPress plugin <= 2.4.9 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
kognetiks · kognetiks chatbot for wordpress6 окт. 2026 г.
CVE-2026-32580
30Наблюдать
WordPress WooCommerce Lottery plugin <= 2.2.9 - SQL Injection vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
wpgenie · woocommerce lottery6 окт. 2026 г.
CVE-2026-32581
28Наблюдать
WordPress Mooberry Book Manager plugin 4.16.2 - SQL Injection vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- SQL-инъекция
mooberrydreams · mooberry book manager6 окт. 2026 г.
CVE-2026-39719
28Наблюдать
WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
deknows · pdf smart viewer for elementor6 окт. 2026 г.
CVE-2026-39720
28Наблюдать
WordPress Mapster WP Maps plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
mapster · mapster wp maps6 окт. 2026 г.
CVE-2026-39722
28Наблюдать
WordPress WPLMS theme <= 4.972 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
vibethemes · wplms6 окт. 2026 г.
CVE-2026-39724
28Наблюдать
WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
veppa · http requests manager6 окт. 2026 г.
CVE-2026-39726
28Наблюдать
WordPress Lumise Product Designer plugin <= 2.1.1 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
lumise neo · lumise product designer6 окт. 2026 г.
CVE-2026-39728
28Наблюдать
WordPress Instapage Plugin plugin <= 3.7.2 - Server Side Request Forgery (SSRF) vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- SSRF
instapagedev · instapage plugin6 окт. 2026 г.
CVE-2026-39729
28Наблюдать
WordPress Edwiser Bridge plugin <= 4.3.4 - Sensitive Data Exposure vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
wisdmlabs · edwiser bridge6 окт. 2026 г.
CVE-2026-39730
28Наблюдать
WordPress Wise Chat plugin <= 3.4.3 - Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
marcin · wise chat6 окт. 2026 г.
CVE-2026-39731
28Наблюдать
WordPress Database for CF7 plugin <= 1.2.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
code4life · database for cf76 окт. 2026 г.
CVE-2026-39745
28Наблюдать
WordPress Contact Form to DB by BestWebSoft plugin <= 1.7.6 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
bestweblayout · contact form to db by bestwebsoft6 окт. 2026 г.
CVE-2026-39746
37Наблюдать
WordPress Booknetic plugin <= 4.8.5 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
fs-code · booknetic6 окт. 2026 г.
CVE-2026-39747
34Наблюдать
WordPress Woffice theme <= 5.4.35 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
wofficeio · woffice6 окт. 2026 г.
CVE-2026-39748
28Наблюдать
WordPress EduMall theme <= 4.5.3 - Reflected Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
thememove · edumall6 окт. 2026 г.
CVE-2026-39750
28Наблюдать
WordPress StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart plugin <= 2.0.6 - Cross Site Scripting (XSS)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
wedevs · storegrowth: smart sales booster for woocommerce | bogo, upsells, direct checkout, quick view, side cart6 окт. 2026 г.
CVE-2026-39751
30Наблюдать
WordPress PayPlug for WooCommerce (Official) plugin <= 3.1.0 - Broken Access Control vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
payplug · payplug for woocommerce (official)6 окт. 2026 г.
CVE-2026-39752
30Наблюдать
WordPress Jobs for WordPress plugin <= 2.8.2 - Arbitrary File Deletion vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
- Обход пути
- Отказ в обслуживании
blueglass interactive ag · jobs for wordpress6 окт. 2026 г.
CVE-2026-39753
39Наблюдать
WordPress Taskbot plugin <= 6.6 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
amentotech · taskbot6 окт. 2026 г.
CVE-2026-39755
39Наблюдать
WordPress WP Duplicate plugin <= 1.1.11 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
revmakx · wp duplicate6 окт. 2026 г.
CVE-2026-39757
39Наблюдать
WordPress Taskbot plugin <= 6.6 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
amentotech · taskbot6 окт. 2026 г.
CVE-2026-39758
28Наблюдать
WordPress Midtrans-WooCommerce plugin <= 2.32.3 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
midtrans · midtrans-woocommerce6 окт. 2026 г.
CVE-2026-39759
39Наблюдать
WordPress Workreap Core plugin <= 3.4.5 - Arbitrary File Upload vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- Загрузка файлов
amentotech · workreap core6 окт. 2026 г.
CVE-2026-39761
39Наблюдать
WordPress Meta Box AIO plugin <= 3.7.1 - Privilege Escalation vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
elightup · meta box aio6 окт. 2026 г.
CVE-2026-39764
37Наблюдать
WordPress Radius Booking — Booking Calendar for Appointments & Services plugin <= 1.0.19 - SQL Injection vulnerability
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
radiustheme · radius booking — booking calendar for appointments & services6 окт. 2026 г.
CVE-2026-39765
28Наблюдать
WordPress Challan plugin <= 3.7.88 - Privilege Escalation vulnerability
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
webappick · challan6 окт. 2026 г.
CVE-2026-39766
28Наблюдать
WordPress ARForms plugin <= 7.1.2 - Cross Site Scripting (XSS) vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
reputeinfosystems · arforms6 окт. 2026 г.
CVE-2026-39769
30Наблюдать
WordPress Graphina plugin <= 3.1.12 - Broken Authentication vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
iqonic design · graphina6 окт. 2026 г.
CVE-2026-39770
40В плане
WordPress Doctreat theme <= 1.7.0 - Arbitrary File Upload vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- Загрузка файлов
amentotech · doctreat6 окт. 2026 г.
CVE-2026-39771
34Наблюдать
WordPress Buddyboss Platform plugin <= 3.1.0 - SQL Injection vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- SQL-инъекция
mightynetworks vs buddyboss · buddyboss platform6 окт. 2026 г.
CVE-2026-39773
40В плане
WordPress Doctreat Core plugin <= 1.7.0 - Privilege Escalation vulnerability
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
amentotech · doctreat core6 окт. 2026 г.
CVE-2026-39774
35Наблюдать
WordPress Tourfic Pro plugin <= 1.17.3 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
tourfic ai studio · tourfic pro6 окт. 2026 г.
CVE-2026-39775
35Наблюдать
WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
dexignzone · jobzilla - job board wordpress theme6 окт. 2026 г.
CVE-2026-39776
32Наблюдать
WordPress Tabs plugin <= 2.5 - Remote Code Execution (RCE) vulnerability
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- RCE
wpshopmart · tabs6 окт. 2026 г.